Datenschutzerklärung

Dies ist eine Übersetzung der Datenschutzerklärung, die Ihnen zur besseren Verständlichkeit bereitgestellt wird. Die englischsprachige Fassung dieser Datenschutzerklärung ist die rechtsverbindliche Fassung und hat im Falle eines Widerspruchs oder einer Abweichung Vorrang.

Die verbindliche englische Fassung lesen

WICHTIG:

Diese Datenschutzerklärung erläutert, wie IDY Pty Ltd ABN 22 688 561 042 ("IDY", "wir", "uns", "unser") personenbezogene Daten im Zusammenhang mit der Plattform Timeless AI™ erhebt, verwendet, speichert und schützt. Timeless AI™ ist eine Plattform zur Bewahrung von Erinnerungen und Geschichten, die es Ihnen ermöglicht, Ihre Persönlichkeit, Ihre Erinnerungen und Ihre Stimme in einer lebendigen KI-Persona festzuhalten und so ein bleibendes Zeugnis dessen aufzubauen, wer Sie sind, für die Menschen, die Sie lieben. Die Geschichten, die Sie mit Timeless AI™ teilen, gehören zum Persönlichsten, was Sie besitzen. Wir schützen sie entsprechend.

1. Wer wir sind

IDY Pty Ltd betreibt Timeless AI™ von New South Wales, Australia, aus. Timeless AI™ läuft auf einer gemeinsam genutzten Infrastruktur mit Afterlife AI™, betrieben von derselben Gesellschaft nach denselben Datenschutz- und Sicherheitsstandards. Wir halten den Australian Privacy Act 1988 (Cth) (australisches Datenschutzgesetz) und die Australian Privacy Principles (APPs), die EU-Datenschutz-Grundverordnung (GDPR) für Nutzer im EWR, den UK Data Protection Act 2018 (britisches Datenschutzgesetz) für Nutzer im Vereinigten Königreich sowie den California Consumer Privacy Act (CCPA) für Einwohner Kaliforniens ein. Unser Datenschutzbeauftragter ist unter privacy@idy.ai erreichbar.

2. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten nur dort, wo wir gemäß Artikel 6 und 9 GDPR und gleichwertigen Rahmenwerken eine Rechtsgrundlage dafür haben. Die folgenden Grundlagen gelten:

Einwilligung (Artikel 6(1)(a) und Artikel 9(2)(a))

Alle personenbezogenen Daten und Daten besonderer Kategorien (einschließlich Sprachaufnahmen, Gesichtsbilder und emotionaler Metadaten) werden auf der Grundlage Ihrer ausdrücklichen, informierten und widerruflichen Einwilligung verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Vertragliche Notwendigkeit (Artikel 6(1)(b))

Verarbeitung, die zur Erbringung der von Ihnen angeforderten Plattformdienste erforderlich ist, einschließlich der Persona-Erstellung, der Funktionen zur Vermächtnis- und Erinnerungsübermittlung und der Kontoverwaltung.

Berechtigtes Interesse (Artikel 6(1)(f))

Verarbeitung, die erforderlich ist, um die Sicherheit der Plattform aufrechtzuerhalten, Betrug und Missbrauch zu verhindern und die Integrität des Dienstes zu gewährleisten, sofern diese Interessen nicht durch Ihre Datenschutzrechte überwogen werden.

Rechtliche Verpflichtung (Artikel 6(1)(c))

Verarbeitung, die zur Erfüllung geltenden Rechts erforderlich ist, einschließlich datenschutzrechtlicher, finanzieller und regulatorischer Verpflichtungen.

3. Was wir erheben und warum

Persona- und Erinnerungsdaten

Geschichten, Erinnerungen, Sprachaufnahmen, Fotografien, Videos und schriftliche Inhalte, die Sie teilen, um Ihre Persona bei Timeless AI™ aufzubauen. Verarbeitet auf der Grundlage Ihrer ausdrücklichen Einwilligung zu dem Zweck, Ihre Identität zu bewahren und mit den von Ihnen gewählten Personen zu teilen.

Emotionale und expressive Metadaten

Mit Ihrer ausdrücklichen Einwilligung analysieren wir Audio- und Videoeingaben auf emotionale Signale, Tonfall, Wärme, Energie und Ausdruckskraft, damit sich Ihre Persona echter nach Ihnen anfühlt. Eingestuft als sensible personenbezogene Daten mit zusätzlichen Schutzmaßnahmen. Jederzeit widerrufbar.

Vertrauenswürdige Kontakte und Vermächtniseinstellungen

Namen, E-Mail-Adressen und Zugriffsberechtigungen für die Personen, mit denen Sie Ihre Persona teilen möchten. Werden ausschließlich verwendet, um Ihre konfigurierten Freigabe- und Vermächtniseinstellungen umzusetzen.

Konto- und Abonnementdaten

E-Mail-Adresse, Abonnementstufe, Abrechnungsverlauf und Transaktionsbestätigungen. Zahlungskartendaten werden von Stripe verarbeitet und nicht von IDY gespeichert.

Technische Daten

Gerätetyp, Betriebssystem, pseudonymisierte IP-Adresse, Sitzungskennungen und Nutzungsprotokolle. Werden ausschließlich für Sicherheit, Betrugsprävention und Dienstzuverlässigkeit verwendet. Nicht für Werbung oder Profiling.

Support-Kommunikation

Nachrichten, die an support@idy.ai oder privacy@idy.ai gesendet werden. Bis zu 2 Jahre lang zur Qualitätssicherung und rechtlichen Compliance aufbewahrt.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten ausschließlich, um: Ihre Persona bei Timeless AI™ aufzubauen und zu pflegen; das sichere Teilen Ihrer Persona mit der von Ihnen gewählten Familie und Ihren Angehörigen zu ermöglichen; die von Ihnen konfigurierten Funktionen zur Vermächtnis- und Erinnerungsübermittlung zu betreiben; Ihr Abonnement zu verarbeiten und Ihr Konto zu verwalten; Dienstbenachrichtigungen und Sicherheitswarnungen zu senden; rechtliche Verpflichtungen zu erfüllen; und die Sicherheit und Integrität der Plattform aufrechtzuerhalten. Wir verwenden Ihre personenbezogenen Daten nicht, um KI-Modelle zu trainieren, sofern dies nicht ausdrücklich im Rahmen einer gesonderten Vereinbarung gestattet ist. Wir verkaufen, vermieten oder lizenzieren Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht für Werbung oder Profiling.

5. Sensible Daten

Timeless AI™ verarbeitet sensible personenbezogene Daten, einschließlich Sprachaufnahmen, Gesichtsbilder, emotionaler Metadaten und expressiver Merkmale. Wir erheben sensible Daten nur mit Ihrer ausdrücklichen Einwilligung und mit zusätzlichen Schutzmaßnahmen. Sie können Ihre Einwilligung jederzeit widerrufen; die betreffenden Daten werden innerhalb von 30 Tagen gelöscht.

6. Vermächtnis- und posthume Daten

Timeless AI™ umfasst optionale Vermächtnisfunktionen, darunter Executor Lock™, wodurch Ihre Persona nach Ihrem Tod für die von Ihnen benannten Angehörigen zugänglich bleiben kann, und zwar nach den Governance-Einstellungen, die Sie zu Lebzeiten festlegen. Die vollständigen Einzelheiten zum Umgang mit posthumen Daten sind in der Executor-Lock™-Vereinbarung geregelt, die zum Zeitpunkt der Benennung des Nachlassverwalters gesondert vorgelegt wird. Posthume Persona-Daten werden aufbewahrt, bis der Nachlassverwalter die Löschung verlangt oder 25 Jahre ab dem Datum des Executor-Lock™-Ereignisses verstrichen sind, je nachdem, was früher eintritt.

7. Mit wem wir Daten teilen

Auftragsverarbeiter

Drittanbieter von Diensten, die durch Auftragsverarbeitungsvereinbarungen gebunden sind, welche den Schutz Ihrer Daten mindestens auf dem in dieser Erklärung festgelegten Standard verlangen. Aktuelle Liste der Auftragsverarbeiter: timeless.ai/subprocessors.

Ihre vertrauenswürdigen Kontakte und Ihr Nachlassverwalter

Ihre Persona wird mit den von Ihnen benannten Personen geteilt, und zwar innerhalb der von Ihnen konfigurierten Berechtigungen. IDY ermöglicht dies, leitet Interaktionsinhalte jedoch nicht ein und verändert sie nicht.

Internationale Datenübermittlungen

IDY Pty Ltd ist in Australien eingetragen. Soweit personenbezogene Daten außerhalb Australiens oder des EWR an Auftragsverarbeiter oder Infrastrukturanbieter in anderen Ländern übermittelt werden, verwendet IDY von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCCs) oder gleichwertige Übermittlungsmechanismen, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das den Anforderungen der GDPR entspricht. Eine Liste der Länder, in die Daten übermittelt werden können, ist in der Liste der Auftragsverarbeiter unter der entsprechenden Plattform-URL enthalten. Sie können eine Kopie der anwendbaren Übermittlungsgarantien anfordern, indem Sie sich an privacy@idy.ai wenden.

Gesetzliche Anforderungen

Wir können personenbezogene Daten offenlegen, soweit dies gesetzlich vorgeschrieben ist oder um die Rechte, das Eigentum oder die Sicherheit von IDY, unseren Nutzern oder anderen zu schützen.

Unternehmensübertragungen

Im Falle einer Fusion, Übernahme, eines Vermögensverkaufs, einer Umstrukturierung oder einer sonstigen Unternehmensübertragung können Ihre personenbezogenen Daten als Teil dieser Transaktion an das Nachfolge- oder erwerbende Unternehmen übertragen werden. Jedes Nachfolgeunternehmen ist in Bezug auf Ihre personenbezogenen Daten an diese Datenschutzerklärung gebunden. Ihre fortgesetzte Nutzung der Plattform nach einer solchen Transaktion gilt als Zustimmung zur Übertragung.

8. Sicherheit

Wir schützen Ihre Daten mit AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung, rollenbasierten Zugriffskontrollen, Mehr-Faktor-Authentifizierung für administrativen Zugriff, ausschließlich anhängender (append-only) Audit-Protokollierung und kurzlebigen, vorsignierten URLs für den Medienzugriff. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir Sie gemäß Artikel 34 GDPR unverzüglich und ohne unangemessene Verzögerung direkt und benachrichtigen die zuständige Aufsichtsbehörde gemäß Artikel 33 GDPR innerhalb von 72 Stunden. Die Benachrichtigung umfasst die Art der Verletzung, die wahrscheinlichen Folgen und die zu ihrer Behebung ergriffenen Maßnahmen.

9. Aufbewahrung

Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Bei Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen einschließlich Sicherungskopien entfernt. Bei posthumen Personas: aufbewahrt, bis der Nachlassverwalter die Löschung verlangt oder 25 Jahre ab dem Datum des Executor-Lock™-Ereignisses verstrichen sind. Anonymisierte Analysedaten werden auf unbestimmte Zeit aufbewahrt.

10. Ihre Rechte

Vorbehaltlich geltenden Rechts haben Sie das Recht: auf Ihre personenbezogenen Daten zuzugreifen; Unrichtigkeiten zu berichtigen; Löschung zu verlangen; Ihre Daten in einem übertragbaren Format zu erhalten; die Verarbeitung einzuschränken oder ihr zu widersprechen; und Ihre Einwilligung jederzeit zu widerrufen. Kontakt: privacy@idy.ai. Wir antworten innerhalb von 30 Tagen.

11. Cookies und Analyse

Wir verwenden datenschutzfreundliche, anonymisierte Analyse, um die Zuverlässigkeit der Plattform zu messen. Es werden keine Werbe-Cookies, kein seitenübergreifendes Tracking und keine Analyse von Drittanbietern verwendet. Ein Opt-out ist in den Kontoeinstellungen verfügbar.

12. Kinder

Timeless AI™ ist für Nutzer ab 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren.

13. Änderungen dieser Erklärung

Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis in der App mitgeteilt. Die aktuelle Erklärung ist jederzeit unter timeless.ai/privacy-policy verfügbar.

14. Kontakt und Beschwerden

Datenschutzbeauftragter, IDY Pty Ltd | ABN 22 688 561 042 | E-Mail: privacy@idy.ai

Beschwerden können an das Office of the Australian Information Commissioner gerichtet werden unter www.oaic.gov.au.