Datenschutzerklärung

Was wir erheben

Website-Besucher: Wir erheben anonymisierte Nutzungsdaten über Plausible Analytics, ein datenschutzfreundliches, cookie-freies Analysetool. Von Website-Besuchern werden keine personenbezogenen Daten erhoben. Es werden keine Cookies gesetzt. Es findet kein websiteübergreifendes Tracking statt.

Dokumenten-Testanfragen: Wenn Sie eine Dokumenten-Testanfrage einreichen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen sowie alle Dokumente oder Informationen, die Sie freiwillig bereitstellen. Diese Daten werden ausschließlich zur Prüfung Ihrer Anfrage und zur Beantwortung verwendet.

Plattform-Nutzer: Für authentifizierte Plattform-Nutzer verarbeiten wir: Name, E-Mail-Adresse, Organisationszugehörigkeit sowie Aktivitätsprotokolle, die für die Leistungserbringung, Audit-Trails und Sicherheitsüberwachung erforderlich sind.

MCP-Connector-Daten: Wir verarbeiten die Dateien, Abfragen und Schemas, die Ihr KI-Agent an unsere Tools sendet, ausschließlich zur Durchführung der angeforderten Vorgänge in Ihrem isolierten Talonic-Workspace. Daten werden gespeichert unter app.talonic.com, niemals für KI-Training verwendet, niemals weitergegeben.

ChatGPT-App (OpenAI Apps SDK)

Talonic ist als App innerhalb von ChatGPT über das OpenAI Apps SDK verfügbar. Wenn Sie Talonic aus ChatGPT aufrufen, gilt Folgendes:

Daten im Anfragepfad: Wenn Sie die Talonic-App in ChatGPT nutzen, übermittelt OpenAI die an Talonic gerichteten Eingaben (die Dateien, Dokumentreferenzen, Abfragen und Schema-Parameter aus Ihrem Prompt) an den Talonic-MCP-Server, damit wir den angeforderten Vorgang in Ihrem isolierten Talonic-Workspace ausführen können. OpenAI dient als Kanal, über den diese Anfragen uns erreichen. Der Umgang von OpenAI mit Ihrer ChatGPT-Konversation richtet sich nach der eigenen Datenschutzerklärung von OpenAI.

Zweck: Wir verarbeiten diese Daten ausschließlich zur Durchführung des von Ihnen angeforderten Dokumentvorgangs (zum Beispiel Extraktion strukturierter Daten, Konvertierung in Markdown oder Ausführung eines Schemas) und zur Rückgabe des Ergebnisses an Sie in ChatGPT. Wir verwenden sie zu keinem anderen Zweck.

Empfänger: Eingaben werden von der Talonic GmbH und unseren Infrastruktur-Subunternehmern (unten aufgeführt) verarbeitet. OpenAI ist nur insofern Empfänger, als es Ihre Anfrage an Talonic weiterleitet und unsere Antwort an Ihre ChatGPT-Sitzung zurückliefert.

Datenminimierung: Die Tools von Talonic fordern nur die minimal erforderlichen Informationen an, um die von Ihnen aufgerufene Funktion auszuführen. Wir fordern keine umfangreichen Profildaten an und erheben keine Daten „auf Vorrat“.

Eingeschränkte Daten: Talonic fordert über die ChatGPT-App keine Zahlungskarteninformationen, geschützten Gesundheitsdaten, staatlichen Identifikationsnummern (wie Sozialversicherungsnummern) oder Authentifizierungsgeheimnisse (wie API-Schlüssel, Passwörter oder Einmalcodes) an und erhebt diese nicht wissentlich. Übermitteln Sie solche Daten nicht über die App.

Kein Training, kein Profiling: Inhalte, die Sie über die Talonic-App senden, werden niemals zum Training von KI-Modellen verwendet, und wir nutzen sie nicht für Überwachung, Verhaltensprofiling oder Werbung. Wir rufen Ihren weiteren ChatGPT-Chatverlauf nicht ab, rekonstruieren oder erschließen ihn nicht; wir erhalten nur die Eingaben, die Ihr Prompt an Talonic weiterleitet.

Aufbewahrung und Löschung: Eingaben und Ausgaben werden in Ihrem isolierten Arbeitsbereich gespeichert unter app.talonic.com gemäß den unten unter „Datenaufbewahrung“ beschriebenen Aufbewahrungsbedingungen. Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie sich an info@talonic.ai.

Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

• Vertragserfüllung (Art. 6(1)(b)): Verarbeitung, die zur Bereitstellung der Talonic-Plattform und zur Beantwortung von Dokumenttestanfragen erforderlich ist.
• Berechtigtes Interesse (Art. 6(1)(f)): Sicherheitsüberwachung, Betrugsprävention und Serviceverbesserung.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Steuerliche und buchhalterische Anforderungen, regulatorische Compliance.

Datenaufbewahrung

Daten zu Dokumenttestanfragen werden für die Dauer der Geschäftsbeziehung zuzüglich 12 Monaten aufbewahrt, sofern keine längere Aufbewahrungsfrist gesetzlich vorgeschrieben ist. Plattform-Aktivitätsprotokolle werden 24 Monate lang aufbewahrt. Anonymisierte Analysedaten werden unbegrenzt aufbewahrt.

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen, indem Sie sich an info@talonic.ai.

Drittanbieter-Verarbeiter und Subunternehmer

Talonic nutzt folgende Drittanbieterdienste zur Bereitstellung der Plattform:

• Microsoft Azure (Germany West Central): Infrastruktur-Hosting, Rechenleistung und Speicher. Alle Daten verbleiben innerhalb der EU-Grenzen.
• Mistral AI (über Azure AI Foundry): Large-Language-Model-Inferenz für die Dokumentenextraktion. Zugriff über Azures EU-Infrastruktur, es werden keine Daten direkt an Mistral gesendet.
• Plausible Analytics (EU-gehostet): Datenschutzfreundliche Website-Analyse. Es werden keine personenbezogenen Daten erhoben. Es werden keine Cookies verwendet. Vollständig DSGVO-konform ohne Cookie-Banner.
• Vercel (Edge-Netzwerk): Website-Hosting und -Auslieferung. Statische Assets werden über Edge-Server ausgeliefert, Vercel verarbeitet keine personenbezogenen Daten.

Eine vollständige Liste der Unterauftragsverarbeiter ist in unserer Auftragsverarbeitungsvereinbarung enthalten und auf Anfrage erhältlich.

Rechte der betroffenen Person

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft : Eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung : Berichtigung unrichtiger oder unvollständiger personenbezogener Daten anzufordern.
• Löschung : Löschung Ihrer personenbezogenen Daten anzufordern, sofern kein zwingender Grund für eine weitere Verarbeitung besteht.
• Einschränkung : Einschränkung der Verarbeitung unter bestimmten Umständen anzufordern.
• Datenübertragbarkeit : Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch : Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses einzulegen.

Um eines dieser Rechte auszuüben, kontaktieren Sie info@talonic.ai. Wir antworten innerhalb von 30 Tagen.

Auftragsverarbeitungsvertrag

Ein DSGVO-konformer Auftragsverarbeitungsvertrag (AVV) steht Geschäftskunden zur Verfügung und umfasst: Liste der Unterauftragsverarbeiter, Verfahren zu Betroffenenrechten, Fristen zur Meldung von Datenschutzverletzungen, technische und organisatorische Maßnahmen sowie Mechanismen für grenzüberschreitende Datenübermittlungen.

Fordern Sie einen AVV an unter info@talonic.ai.

Kontakt für Datenanfragen

Für alle datenschutzbezogenen Anfragen, Anfragen betroffener Personen oder AVV-Anfragen:
info@talonic.ai

Sie haben zudem das Recht, eine Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit einzureichen.