Datenschutzerklärung

1. Rollen

Für personenbezogene Daten, die ein Mandant im Zusammenhang mit dem Dienst über seine Endnutzer übermittelt, ist der Mandant der Verantwortliche, und True Aim handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Für personenbezogene Daten, die wir direkt erheben, einschließlich der Kontodaten von Mandanten-Administratoren und der Daten von Besuchern der Marketing-Website, handelt True Aim als Verantwortlicher.

2. Kategorien personenbezogener Daten, die wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Organisation, Funktion, Authentifizierungs-Metadaten.
• Von Mandanten übermittelte Schadendaten: Schadenschilderungen, Kennungen von Anspruchstellern, Schadendaten, Policennummern, hochgeladene Dokumente.
• Abgeleitete Daten: strukturierte Daten, die unsere Komponenten für Dokumentenanalyse und Sprachmodelle aus hochgeladenen Dokumenten extrahieren.
• Nutzungs- und Telemetriedaten: Anwendungsprotokolle, Einträge des Prüfpfads, Anfrage-Metadaten, Betriebskennzahlen.
• Website-Daten: IP-Adresse, Browser-Metadaten und besuchte Seiten, erhoben über übliche Server-Protokolle und, erst nachdem Sie Analyse-Cookies akzeptiert haben, über Google Tag Manager und Google Analytics 4, wie in unserer Cookie-Richtlinie beschrieben.
• Daten aus dem Kontaktformular: die Angaben, die Sie in das Formular eingeben, zusammen mit Attributionsfeldern, die die Website mit Ihrer Übermittlung erfasst: die Seite, auf der Sie zuerst gelandet sind, die verweisende Website, Kampagnenparameter (UTM) und Ihre Antwort auf „Wie haben Sie von uns erfahren?“. Diese Daten werden an HubSpot, unser CRM, gesendet, und eine Kopie wird in eine Tabelle in unserem Google Workspace geschrieben, die unser Team per E-Mail benachrichtigt (siehe Abschnitt 5).

3. Rechtsgrundlagen der Verarbeitung (DSGVO / Schweizer DSG)

Vertragserfüllung, berechtigtes Interesse am Betrieb und an der Sicherung des Dienstes, Einwilligung, wo erforderlich, und rechtliche Verpflichtung.

4. Wie wir personenbezogene Daten verwenden

Um den Dienst bereitzustellen und zu betreiben; Nutzer zu authentifizieren; Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern; rechtliche Verpflichtungen zu erfüllen; und den Dienst in aggregierter, nicht identifizierender Form zu verbessern. Wir verkaufen keine personenbezogenen Daten und verwenden keine Mandantendaten, um Basismodelle zu trainieren.

5. Unterauftragsverarbeiter und Offenlegungen

Wir hosten den Dienst auf Microsoft Azure in der Region Switzerland North. Die maßgebliche Liste unserer aktiven Unterauftragsverarbeiter, einschließlich der jeweils erbrachten Leistung, der betroffenen Kategorien personenbezogener Daten und des Verarbeitungsorts, ist als Anhang 2 unseres Auftragsverarbeitungsvertrags für Kunden veröffentlicht, der auf Anfrage erhältlich ist.

Intern genutzte Werkzeuge (Quellcodeverwaltung, CI/CD, CRM), die keine Produktionsdaten von Mandanten verarbeiten, sind keine Unterauftragsverarbeiter für Kunden und dort nicht aufgeführt. Wir legen personenbezogene Daten keinen anderen Dritten offen, außer wenn das Gesetz es verlangt oder ein Mandant es ausdrücklich anweist.

Diese Website nutzt die folgenden Dienste. Keiner davon erhält über diese Website Mandanten- oder Schadendaten.

• Google Tag Manager und Google Analytics 4 (Google Ireland Limited): werden erst geladen, nachdem Sie Analyse-Cookies akzeptiert haben; messen Seitenaufrufe und Interaktionen; GA4 protokolliert und speichert keine IP-Adressen; es werden keine personenbezogenen Daten in den Data Layer geschrieben.
• HubSpot (HubSpot Ireland Limited, gehostet im EU-Rechenzentrum von HubSpot in Deutschland): erhält Übermittlungen aus dem Kontaktformular, einschließlich der in Abschnitt 2 genannten Attributionsfelder, und erfasst, erst nachdem Sie Analyse-Cookies akzeptiert haben, Ihre Besuche auf dieser Website.
• Google Workspace (Google Ireland Limited): Eine Tabelle in unserem Google Workspace erhält eine Kopie jeder Übermittlung aus dem Kontaktformular und sendet eine E-Mail-Benachrichtigung an unser Team.
• Firon Marketing LLC: die Agentur, die an der Leistung unserer Website arbeitet, mit Zugriff auf Google Tag Manager, Google Analytics und die Google Search Console; sie hat keinen Zugriff auf Kunden- oder Mandantendaten.

6. Internationale Übermittlungen

Im Dienst verarbeitete personenbezogene Daten werden in der Schweiz gespeichert. Daten aus dem Kontaktformular werden in der Europäischen Union gespeichert, im EU-Rechenzentrum von HubSpot und in unserem Google Workspace. Findet eine Verarbeitung außerhalb der Schweiz, der EU oder des EWR statt, einschließlich Übermittlungen in die Vereinigten Staaten, stützen wir uns auf das EU-U.S. und das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. Unsere Liste der Unterauftragsverarbeiter nennt für jeden Anbieter den Ort und die Übermittlungsgrundlage.

7. Sicherheit

Wir schützen personenbezogene Daten durch administrative, technische und physische Kontrollen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Netzwerksegmentierung, Zugriff nach dem Prinzip der geringsten Rechte, Multi-Faktor-Authentifizierung und kontinuierliche Überwachung. Unsere Sicherheitsmaßnahmen sind im Einzelnen beschrieben unter trueaim.ai/security.

8. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erbringung des Dienstes und zur Erfüllung unserer rechtlichen Pflichten erforderlich ist. Mandantendaten werden für die Dauer des Abonnements des Mandanten zuzüglich der vertraglich vereinbarten Rückgabe-/Löschfrist aufbewahrt. Konkrete Aufbewahrungsfristen sind in unserem internen Aufbewahrungsplan dokumentiert und im mit jedem Mandanten geschlossenen Auftragsverarbeitungsvertrag abgebildet.

9. Ihre Rechte

Nach geltendem Recht (einschließlich DSGVO und Schweizer DSG) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wenn Sie Endnutzer eines Mandanten sind, wenden Sie sich bitte zuerst an den Mandanten; wir unterstützen den Mandanten bei der Erfüllung Ihres Antrags. Um uns direkt zu kontaktieren, schreiben Sie an privacy@trueaim.ai. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU bei Ihrer örtlichen Datenschutzbehörde.

10. Automatisierte Entscheidungsfindung

Der Dienst unterstützt eine Schadenbearbeitung mit menschlicher Beteiligung. Die Ergebnisse unserer Dokumentenanalyse und Sprachmodelle sind Empfehlungen an die Bearbeiter des Mandanten; endgültige Entscheidungen trifft das befugte Personal des Mandanten. True Aim trifft gegenüber Endnutzern keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis weiterentwickelt. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die letzte Überarbeitung an. Wesentliche Änderungen teilen wir aktiven Mandanten mit.

12. Kontakt

True Aim AG, c/o Yarowa AG, Metallstrasse 9, 6300 Zug, Schweiz.
E-Mail: privacy@trueaim.ai.