Arbeitsübersetzung – verbindlich ist die englische Fassung. Englische Fassung anzeigen
Diese Übersetzung dient dem leichteren Verständnis. Bei Abweichungen ist die englische Fassung maßgeblich.
Gültig ab: 29. Oktober 2026
Verantwortlicher für die personenbezogenen Daten, die im Zusammenhang mit der e-ISIN-Plattform (die „Plattform“) verarbeitet werden, ist:
e-ISIN Ltd, Gesellschaftsnummer (Company No.) 17503394, eine nach dem Recht von England und Wales gegründete Gesellschaft
Allgemeiner Kontakt: info@e-isin.com
Kontakt für Datenschutzfragen: info@e-isin.com
Gründungsdatum: 6. Oktober 2026
e-ISIN Ltd („e-ISIN“, „wir“, „uns“) entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Plattform und handelt als Verantwortlicher.
Nutzer in der Europäischen Union können sich in Datenschutzangelegenheiten direkt unter der oben genannten E-Mail-Adresse an e-ISIN wenden.
Diese Datenschutzerklärung erläutert, wie e-ISIN die personenbezogenen Daten der Nutzer der Web- und Mobilanwendungen von e-ISIN, von Personen, die im Namen von Kapitalempfängern handeln, von potenziellen Investoren sowie von sonstigen Personen verarbeitet, deren personenbezogene Daten rechtmäßig in auf die Plattform hochgeladenen Dokumenten oder Inhalten enthalten sein können.
Diese Datenschutzerklärung gilt für die tatsächlich auf der Plattform genutzten Funktionen. Funktionen, die in der Produktionsversion nicht aktiv sind, gelten nicht allein deshalb als laufende Verarbeitung, weil im System eine technische Unterstützung für sie vorhanden ist.
Je nach Kontotyp können wir Daten verarbeiten, die der Nutzer bereitstellt, um ein Investorenprofil zu erstellen und zu nutzen, das Profil zu konfigurieren, an Investitionsumfragen teilzunehmen oder mit einem Kapitalempfänger zu kommunizieren.
Die Plattform führt einen A/B/C-Indikator „Profilhistorie“. Dieser Indikator beschreibt ausschließlich die Historie des Profils auf der Plattform. Er stellt keine Beurteilung der Kreditwürdigkeit, der Qualität, der Erfahrung oder des regulatorischen Status des Nutzers dar.
Wir verarbeiten Daten, die erforderlich sind, um ein Konto zu erstellen und zu verwalten, eine Investitionsumfrage oder Investitionsmöglichkeit zu erstellen, zu kommunizieren, Inhalte zu prüfen und beauftragte Leistungen zu erbringen. Dazu können Kontakt- und Identifikationsdaten, Unternehmensdaten sowie in eingereichten Unterlagen enthaltene Informationen gehören.
Auf die Plattform hochgeladene Dokumente können personenbezogene Daten von in den Unterlagen genannten Personen enthalten, etwa die Namen von Direktoren (directors) oder sonstigen Organmitgliedern, Vertretern oder Beratern, oder Unterschriften. Hochgeladene Fotos können Personen, Kfz-Kennzeichen oder sonstige identifizierende Merkmale zeigen.
Wenn Sie das KI-Auslesen von Dokumenten nutzen (Abschnitt 7), wird der vollständige Text des hochgeladenen Dokuments – einschließlich darin enthaltener personenbezogener Daten Dritter wie Namen, Unterschriften, Anschriften oder Kontaktdaten – an unseren KI-Anbieter übermittelt, damit daraus Werte ausgelesen werden können. Personenbezogene Daten im Text eines Dokuments werden vor dieser Übermittlung nicht entfernt. Das Hochladen eines Dokuments allein löst das KI-Auslesen nicht aus; das Auslesen erfolgt erst, nachdem Sie den KI-Funktionen in der App zugestimmt haben. Hochgeladene Fotos werden nur mit Ihrer Einwilligung (Abschnitt 7) automatisch durch KI auf Anonymität geprüft; ohne diese Einwilligung werden sie von e-ISIN manuell überprüft.
Eine Person, die der Plattform Inhalte zur Verfügung stellt, ist dafür verantwortlich, dass sie zur Bereitstellung dieser Inhalte berechtigt ist und dass personenbezogene Daten Dritter nicht über das für den jeweiligen Zweck erforderliche Maß hinaus bereitgestellt werden.
Wir verarbeiten den Inhalt von über die Plattform versendeten Nachrichten, E-Mail-Adressen, die erforderlich sind, um eine direkte Kommunikation zwischen einem Kapitalempfänger und einem potenziellen Investor herzustellen, sowie Daten, die in der Kommunikation mit dem Nutzersupport enthalten sind.
Wir verarbeiten technische und Audit-Aufzeichnungen, die für den Betrieb, die Sicherheit, den Schutz des Kontos, die Bearbeitung von Vorfällen, die Aufzeichnung von Einwilligungen und den Nachweis durchgeführter Vorgänge erforderlich sind. Der Umfang dieser Daten ist auf das für den jeweiligen Zweck erforderliche Maß beschränkt.
| Zweck | Typische Daten | Rechtsgrundlage | Hinweis |
|---|---|---|---|
| Registrierung und Verwaltung des Kontos | Identifikations-, Kontakt-, Konto- und Authentifizierungsdaten | Erfüllung eines Vertrags / Durchführung vorvertraglicher Maßnahmen | ohne diese Daten können die Funktionen für registrierte Nutzer nicht bereitgestellt werden |
| Bereitstellung von Investitionsumfragen, Investitionsmöglichkeiten und sonstigen beauftragten Funktionen | Profildaten, Inhalte, Antworten, Dokumente | Erfüllung eines Vertrags | Verarbeitung in dem für die Erbringung der Leistung erforderlichen Umfang |
| Direkte Kommunikation zwischen einem Kapitalempfänger und einem potenziellen Investor | E-Mail, Nachricht, für die Kontaktaufnahme erforderliche Daten | Erfüllung eines Vertrags; je nach den Umständen berechtigte Interessen | e-ISIN ist nicht Partei einer etwaigen nachfolgenden Transaktion |
| Sicherheit, Verhinderung von Missbrauch und Audit | technische Protokolle, Audit-Aufzeichnungen, Zugriffsdaten | berechtigte Interessen; gegebenenfalls Erfüllung einer rechtlichen Verpflichtung | Schutz der Plattform und der Nutzer sowie Beweissicherheit der Vorgänge |
| Erfüllung rechtlicher und regulatorischer Pflichten | für die jeweilige Pflicht erforderliche Daten | Erfüllung einer rechtlichen Verpflichtung | der Umfang bestimmt sich nach dem anwendbaren Recht |
| Nutzersupport | Kontaktdaten, Inhalt der Anfrage, technische Daten | Erfüllung eines Vertrags; berechtigte Interessen | Bearbeitung von Anfragen und technischen Problemen |
| Automatische Übersetzung veröffentlichter Investitionsumfragen und Investitionsmöglichkeiten (einschließlich einer automatischen Prüfung der Übersetzung) | Text des veröffentlichten Inhalts (nach dessen Freigabe und Veröffentlichung durch e-ISIN) | Erfüllung eines Vertrags (Teil der Veröffentlichungsleistung); berechtigte Interessen an der Bereitstellung der Inhalte in allen Sprachen der Plattform | keine gesonderte KI-Einwilligung erforderlich – gilt nur für freigegebene und veröffentlichte Inhalte; ausschließlich über das e-ISIN AI Gateway; Übermittlung an OpenAI (Abschnitt 8.3) |
| Alfred-Chat (Antworten auf Ihre Fragen zur Plattform) | Ihre Frage, die früheren Fragen und Antworten desselben Gesprächs, der Bildschirm, auf dem Sie sich befinden, Ihr Nutzertyp und Ihre Profilhistorie, die Regeln und die Preisliste der Plattform sowie – bei einer Frage zu einer veröffentlichten Investitionsumfrage oder Investitionsmöglichkeit – deren veröffentlichter Inhalt bzw. bei einer Frage zu Ihrem eigenen Entwurf die Daten dieses Entwurfs | Ihre Einwilligung in die KI-Funktionen (Art. 6 Abs. 1 Buchst. a UK GDPR und, soweit anwendbar, EU-DSGVO); die Nutzung veröffentlichter Inhalte als Kontext ist Teil der Veröffentlichungsleistung (Erfüllung eines Vertrags mit dem Kapitalempfänger) | E-Mail-Adressen, Telefonnummern, Bankkontonummern und persönliche Identifikationsnummern in Ihrer Frage werden vor der Übermittlung entfernt; Antworten werden vor ihrer Anzeige automatisch geprüft, erforderlichenfalls durch einen zweiten KI-Aufruf; Übermittlung an OpenAI (Abschnitt 8.3) |
| KI-Textvorschläge, Hinweise und Prüfungen in den Assistenten für Investitionsumfragen und Investitionsmöglichkeiten (Titel, Abschnittstexte, Kapitalverwendung, Feldhinweise, KI-Prüfung eines Entwurfs) | die Daten Ihres Entwurfs (Finanz- und Projektdaten, von Ihnen aus Dokumenten bestätigte Werte, Ihr Freitext) und der Text der Hintergrunddateien, die Sie der Investitionsumfrage hinzugefügt haben | Ihre Einwilligung in die KI-Funktionen (Art. 6 Abs. 1 Buchst. a UK GDPR und, soweit anwendbar, EU-DSGVO) | im Formular eingegebene Unternehmens- und Projektnamen werden ausgelassen; E-Mail-Adressen, Telefonnummern, Bankkontonummern, ISINs und persönliche Identifikationsnummern werden aus Freitext entfernt; Namen von Personen und Anschriften in Freitext oder im Text einer Datei werden nicht entfernt; die Ergebnisse sind lediglich Vorschläge und werden nur gespeichert, wenn Sie sie bestätigen; Übermittlung an OpenAI (Abschnitt 8.3) |
| KI-Auslesen hochgeladener Dokumente (Auslesen von Werten aus PDF-, Word-, Excel- und PowerPoint-Dokumenten sowie bei einer Investitionsumfrage auch aus CSV- und Textdateien) | der vollständige Text des Dokuments einschließlich darin enthaltener personenbezogener Daten Dritter | Ihre Einwilligung in die KI-Funktionen (Art. 6 Abs. 1 Buchst. a UK GDPR und, soweit anwendbar, EU-DSGVO); für in dem Dokument enthaltene personenbezogene Daten Dritter unsere und Ihre berechtigten Interessen an der korrekten Aufbereitung der von Ihnen eingereichten Inhalte | der Text wird vor der Übermittlung nicht geschwärzt; die ausgelesenen Werte sind Vorschläge, die Sie bestätigen oder ändern; Übermittlung an OpenAI (Abschnitt 8.3) |
| Automatische Anonymitätsprüfung eines hochgeladenen Fotos | das hochgeladene Foto nach technischer Verarbeitung | Ihre Einwilligung in die KI-Funktionen (Art. 6 Abs. 1 Buchst. a UK GDPR und, soweit anwendbar, EU-DSGVO) | ohne Einwilligung wird das Foto nicht an den KI-Anbieter übermittelt und von e-ISIN manuell überprüft; mit Einwilligung wird es ausschließlich für diese Prüfung an OpenAI (Abschnitt 8.3) übermittelt |
Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung erforderlich, erhält der Nutzer vor Beginn der Verarbeitung die entsprechenden Informationen und die Möglichkeit, die Einwilligung zu erteilen oder zu verweigern. Wir verwenden die Einwilligung nicht als universelle Rechtsgrundlage, wenn die Verarbeitung auf einer anderen Rechtsgrundlage erfolgt.
Die oben aufgeführten KI-Funktionen, die auf einer Einwilligung beruhen, werden erst genutzt, nachdem Sie ihnen in der App zugestimmt haben („Ich stimme zu“ / „Ohne AI“). Ohne Einwilligung kann jedes Feld manuell ausgefüllt werden, und für diese Funktionen werden keine Inhalte an den KI-Anbieter gesendet; das Hochladen eines Dokuments bleibt möglich. Sie können Ihre Einwilligung jederzeit in der App unter Einstellungen → AI-Assistent widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Eine auf den Registrierungsbildschirmen vor dem Bestehen des Kontos erteilte Einwilligung wird bei der ersten Anmeldung zusammen mit dem Konto gespeichert. Sobald eine Investitionsumfrage oder Investitionsmöglichkeit von e-ISIN freigegeben und veröffentlicht wurde, ist ihr veröffentlichter Inhalt Teil der Veröffentlichungsleistung: Er wird automatisch in die Sprachen der Plattform übersetzt, und Alfred kann ihn bei der Beantwortung von Fragen von Investoren als Kontext verwenden – dies hängt nicht von der KI-Einwilligung ab. Entwürfe, Ihre eigenen Eingaben, hochgeladene Dokumente und Fotos werden nur mit Ihrer Einwilligung an den KI-Anbieter gesendet.
Antworten auf Investitionsumfragen sind unverbindlich und dienen der informativen Auswertung der Investitionsumfrage. Die Ergebnisse einer Investitionsumfrage können dem Urheber der Investitionsumfrage in dem von der Plattform vorgesehenen Umfang zur Verfügung gestellt werden, einschließlich des Investorentyps und der Profilhistorie der antwortenden potenziellen Investoren.
Die A/B/C-Profilhistorie wird aus der Historie der Nutzung der Plattform abgeleitet. Sie ist weder eine automatisierte Bonitätsbeurteilung noch eine Entscheidung, die allein für sich dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
Nimmt ein potenzieller Investor über die Plattform Kontakt mit einem Kapitalempfänger auf, kann die Plattform dem Kapitalempfänger die Nachricht und die E-Mail-Adresse des potenziellen Investors zur Verfügung stellen, damit der Kapitalempfänger antworten kann. Sonstige Kontaktdaten des potenziellen Investors werden über diese Funktion nicht automatisch offengelegt.
Nach Herstellung des Kontakts können der Kapitalempfänger und der potenzielle Investor direkt miteinander kommunizieren. Eine etwaige weitere Verarbeitung personenbezogener Daten außerhalb der Plattform kann unabhängig nach Maßgabe der rechtlichen Pflichten der jeweiligen Parteien erfolgen.
Die Plattform kann als Alfred bezeichnete Unterstützungsfunktionen auf Basis künstlicher Intelligenz (KI) nutzen. Die gesamte aktive Kommunikation mit einem externen KI-Anbieter erfolgt serverseitig über das interne e-ISIN AI Gateway; die Client-Anwendung kommuniziert nicht direkt mit dem KI-Anbieter.
Je nach den aktuell aktivierten Funktionen nutzt die Produktionsversion die folgenden KI-Funktionen, sämtlich über das e-ISIN AI Gateway und unseren KI-Anbieter OpenAI (Abschnitt 8.3):
(a) Alfred-Chat – Antworten auf Fragen zur Plattform. Übermittelt werden: Ihre Frage, die früheren Beiträge desselben Gesprächs, der Bildschirm, auf dem Sie sich befinden, Ihr Nutzertyp und Ihre Profilhistorie sowie die Regeln und die Preisliste der Plattform; bei einer Frage zu einer veröffentlichten Investitionsumfrage oder Investitionsmöglichkeit zusätzlich deren veröffentlichter Inhalt und bei einer Frage zu Ihrem eigenen Entwurf die Daten dieses Entwurfs. Vor der Übermittlung werden E-Mail-Adressen, Telefonnummern, Bankkontonummern und persönliche Identifikationsnummern aus Ihrer Frage entfernt. Antworten werden vor ihrer Anzeige automatisch geprüft, erforderlichenfalls durch einen zweiten KI-Aufruf.
(b) Textvorschläge, Hinweise und Prüfungen in den Assistenten – Vorschläge für Titel und Abschnittstexte sowie für die Kapitalverwendung, Hinweise zu einzelnen Feldern einer Investitionsumfrage und eine KI-Prüfung des Entwurfs einer Investitionsmöglichkeit. Übermittelt werden: die Daten des Entwurfs, von Ihnen aus Dokumenten bestätigte Werte, Ihr Freitext und der Text der Hintergrunddateien, die Sie einer Investitionsumfrage hinzugefügt haben. Im Formular eingegebene Unternehmens- und Projektnamen werden ausgelassen; E-Mail-Adressen, Telefonnummern, Bankkontonummern, ISINs und persönliche Identifikationsnummern werden aus Freitext entfernt. Namen von Personen, Anschriften und Unternehmensnamen, die innerhalb von Freitext oder innerhalb des Textes einer Datei vorkommen, werden nicht entfernt.
(c) KI-Auslesen von Dokumenten – Auslesen von Werten (zum Beispiel Finanzkennzahlen oder Emissionsbedingungen) aus hochgeladenen PDF-, Word-, Excel- und PowerPoint-Dokumenten einer Investitionsumfrage oder einer Investitionsmöglichkeit sowie bei einer Investitionsumfrage auch aus CSV- und Textdateien. Übermittelt wird: der vollständige Text des Dokuments, ohne Schwärzung. Bei einer Investitionsumfrage werden Werte, die den Kapitalempfänger identifizieren könnten, vor ihrer Speicherung aus der Antwort der KI verworfen.
(d) Automatische Übersetzung veröffentlichter Investitionsumfragen und Investitionsmöglichkeiten in die Sprachen der Plattform, mit einer automatischen KI-Prüfung jeder Übersetzung. Dies ist Teil der Veröffentlichungsleistung und gilt nur für von e-ISIN freigegebene und veröffentlichte Inhalte.
(e) Illustrative Bilder – Erzeugung eines illustrativen Bildes; es werden nur im Formular ausgewählte strukturierte Werte (wie Branche, Phase, Kapitalverwendung, Wertpapierart und Region) verwendet, niemals Freitext oder die Identität des Nutzers oder des Unternehmens.
(f) Anonymitätsprüfung hochgeladener Fotos (siehe unten) – nur mit Ihrer Einwilligung; ohne diese wird das Foto von e-ISIN manuell überprüft.
Die Funktionen (a) bis (c), (e) für noch nicht veröffentlichte Inhalte sowie (f) werden nur mit Ihrer in der App erteilten Einwilligung (Abschnitt 4) genutzt; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a UK GDPR und, soweit anwendbar, EU-DSGVO). Der veröffentlichte Inhalt einer freigegebenen Investitionsumfrage oder Investitionsmöglichkeit wird im Rahmen der Veröffentlichungsleistung übersetzt (d) und kann als Kontext für Alfreds Antworten an Investoren dienen (a). Die Ergebnisse der KI-Funktionen sind lediglich Vorschläge; in Ihrer Investitionsumfrage oder Investitionsmöglichkeit wird nichts gespeichert, bevor Sie es bestätigen. Wir übermitteln dem KI-Anbieter nur die für die jeweilige Funktion erforderlichen Daten.
Bei der Erzeugung eines illustrativen Bildes werden die für die Erstellung des Bild-Prompts erforderlichen strukturierten Werte verwendet; Ziel ist es, weder die Identität des Nutzers noch nicht erforderliche personenbezogene Daten zu übermitteln.
Für eine Anonymitätsprüfung kann ein hochgeladenes Foto an OpenAI übermittelt werden. Das Foto kann Personen oder sonstige identifizierende Merkmale enthalten; Zweck dieser Funktion ist es, Merkmale zu erkennen, die die Identität eines Unternehmens, eines Projekts oder einer Person offenlegen könnten. Fotometadaten, die für diese Funktion nicht erforderlich sind, sollen nicht übermittelt werden.
KI-Ausgaben können Ungenauigkeiten enthalten, und automatisierte unterstützende Prüfungen ersetzen keine menschliche Überprüfung, soweit eine solche erforderlich ist.
e-ISIN nutzt Alfred nicht für eine automatisierte Entscheidungsfindung, die allein für sich einem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
Wir legen personenbezogene Daten nur offen, soweit dies zur Bereitstellung der Plattform, zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.
Hostinger stellt insbesondere die Serverinfrastruktur, die Datenbankumgebung, System-E-Mails und damit verbundene technische Dienste bereit. Der Produktionsserver von e-ISIN befindet sich in Frankreich. Bei der Erbringung dieser Dienste verarbeitet Hostinger personenbezogene Daten im Auftrag von e-ISIN in dem für den Betrieb der Plattform erforderlichen Umfang.
Wir nutzen Cloudflare R2 zur Speicherung von Dokumenten, Bildern und verschlüsselten Sicherungskopien. Der Produktionsspeicher ist mit EU-Jurisdiktion konfiguriert. Der Zugriff auf gespeicherte Dateien wird von der Plattform gesteuert; der Speicher ist nicht als öffentliche Quelle von Dokumenten vorgesehen.
Wir nutzen OpenAI OpCo, LLC (Vereinigte Staaten) über das e-ISIN AI Gateway als externen Anbieter der in Abschnitt 7 beschriebenen KI-Funktionen. OpenAI verarbeitet personenbezogene Daten im Auftrag von e-ISIN als Auftragsverarbeiter. Die für jede Funktion übermittelten Daten sind in Abschnitt 7 aufgeführt; sie sind auf das beschränkt, was die jeweilige Funktion benötigt. OpenAI verarbeitet die Daten in den Vereinigten Staaten; der Übermittlungsmechanismus ist in Abschnitt 9 beschrieben. Textanfragen und Fotoprüfungen werden mit deaktivierter Speicherung des Gesprächs durch OpenAI gesendet, und über die API gesendete Daten werden nicht zum Training der Modelle von OpenAI verwendet, es sei denn, der Kunde hat sich ausdrücklich dafür entschieden (Opt-in), was e-ISIN nicht getan hat. Nach den API-Bedingungen von OpenAI können Protokolle zur Sicherheits- und Missbrauchsüberwachung bis zu 30 Tage lang aufbewahrt werden (Abschnitt 10).
Expo kann für technische Dienste im Zusammenhang mit der mobilen Anwendung genutzt werden, insbesondere für die Build-/Update-Infrastruktur und, sofern diese Funktion aktiviert ist, für Push-Benachrichtigungen. Apple verarbeitet Daten im Zusammenhang mit dem App Store, TestFlight und der Zustellung von Push-Benachrichtigungen über APNs nach seinen eigenen Bedingungen. Der konkrete Umfang hängt von den aktivierten Funktionen der mobilen Anwendung ab.
Personenbezogene Daten können Behörden, Gerichten, Rechtsberatern oder sonstigen professionellen Beratern offengelegt werden, soweit eine solche Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
HubSpot wird im aktuellen Stand V1 der Plattform nicht als automatisierter Empfänger personenbezogener Daten von Nutzern von e-ISIN eingesetzt. Eine etwaige künftige CRM-Integration wird vor ihrer Aktivierung gesondert geprüft, und diese Datenschutzerklärung wird bei Bedarf aktualisiert.
Die Anthropic-API ist in der aktuellen Produktionskonfiguration der Plattform kein aktiver Anbieter von KI-Funktionen. Personenbezogene Produktionsdaten der Nutzer sollen nicht an Claude-Entwicklungschats übermittelt werden.
Kartenzahlungen für kostenpflichtige Leistungen auf der Website von e-ISIN werden von Stripe Payments UK Ltd auf deren gehosteter Zahlungsseite abgewickelt. Stripe erhält die Zahlungskartendaten direkt; e-ISIN erhält und speichert die Kartennummer nicht. Stripe verarbeitet die Zahlung und die damit verbundenen Daten (Name, E-Mail-Adresse, Betrag) nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.
e-ISIN Ltd ist eine in England und Wales gegründete Gesellschaft. Soweit die EU-DSGVO auf die Verarbeitung Anwendung findet, können Übermittlungen personenbezogener Daten in das Vereinigte Königreich auf einen gültigen Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.
Einige technische Dienstleister oder deren Unterauftragsverarbeiter können Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In solchen Fällen nutzen wir die nach dem anwendbaren Recht maßgeblichen Mechanismen für internationale Übermittlungen, wie Angemessenheitsbeschlüsse, das Data Privacy Framework, Standardvertragsklauseln und/oder das UK Addendum, je nachdem, was für die jeweilige Beziehung angemessen ist.
Für OpenAI OpCo, LLC (Abschnitt 8.3) stützt sich die Übermittlung personenbezogener Daten in die Vereinigten Staaten auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln zusammen mit dem UK International Data Transfer Addendum (UK Addendum).
Die für die einzelnen Anbieter geltenden aktuellen Vertrags- und Übermittlungsmechanismen werden in den internen Aufzeichnungen von e-ISIN geführt.
Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, und danach für einen gesetzlich vorgeschriebenen oder zum Schutz von Rechtsansprüchen, der Sicherheit und der Beweissicherheit von Vorgängen vernünftigerweise erforderlichen Zeitraum.
| Kategorie | Speicherregel |
|---|---|
| Konto und Profil | für die Dauer des Bestehens des Kontos; nach Schließung des Kontos eingeschränkte Speicherung nur, soweit dies für rechtliche, Sicherheits- oder Dokumentationszwecke erforderlich ist |
| Antworten auf Investitionsumfragen und zugehörige Audit-Daten | so lange, wie es zur Erbringung und zum Nachweis der jeweiligen Leistung erforderlich ist; die konkrete Speicherdauer bestimmt sich nach dem internen Aufbewahrungsplan |
| Nachrichten und Kontaktaufzeichnungen | so lange, wie es für die Kommunikationsfunktion, die Streitbeilegung und Nachweiszwecke erforderlich ist; danach Löschung oder Anonymisierung gemäß dem Aufbewahrungsplan |
| Dokumente und Fotos | für die Dauer der Leistung und danach, soweit dies für vertragliche, rechtliche und Sicherheitszwecke erforderlich ist |
| Aus hochgeladenen Dokumenten und Dateien ausgelesener Text sowie von der KI vorgeschlagene Werte | der aus einer Hintergrunddatei einer Investitionsumfrage ausgelesene Text (bis zu 200.000 Zeichen je Datei) und die aus Dokumenten vorgeschlagenen Werte werden für die Dauer der Leistung bei der Investitionsumfrage bzw. Investitionsmöglichkeit gespeichert und zusammen mit der Datei, der Investitionsumfrage oder der Investitionsmöglichkeit bzw. mit dem Konto gelöscht |
| Alfred-Gespräche | die Fragen und Antworten eines Alfred-Gesprächs werden 24 Stunden lang auf der Plattform verwendet, damit Alfred dem Gespräch folgen kann, und anschließend gelöscht; die App speichert das Gespräch auf Ihrem Gerät, bis Sie sich abmelden; Fragen, deren Beantwortung Alfred ablehnt, werden in geschwärzter Form bis zu 12 Monate lang zur Überprüfung der Regeln von Alfred aufbewahrt |
| Aufzeichnungen der KI-Einwilligung | jede Entscheidung („Ich stimme zu“, „Ohne AI“, Widerruf) mit ihrem Zeitpunkt, der Version des Einwilligungstextes und der App-Sprache, so lange, wie es zum Nachweis der Einwilligung erforderlich ist |
| Aufzeichnungen über die Annahme der Nutzungsbedingungen/Datenschutzerklärung und sonstige Compliance-Aufzeichnungen | so lange, wie es zum Nachweis des Rechtsverhältnisses und der Erfüllung rechtlicher Verpflichtungen erforderlich ist |
| Sicherheits- und Audit-Protokolle | für einen begrenzten Zeitraum, der dem Sicherheitszweck und dem internen Aufbewahrungsplan entspricht |
| Sicherungskopien | Rotation von etwa 14 täglichen und 8 wöchentlichen Sicherungskopien; gelöschte Daten können daher bis zu etwa 8 Wochen in einer verschlüsselten Sicherungskopie verbleiben und werden aus einer Sicherungskopie normalerweise nicht wiederhergestellt, außer im Rahmen einer Systemwiederherstellung |
| Sicherheits-/Missbrauchsprotokolle von OpenAI | nach den Bedingungen des jeweiligen API-Dienstes können diese bis zu 30 Tage lang aufbewahrt werden, sofern für den jeweiligen Dienst keine strengere Regelung genehmigt wurde |
Schreibt das Gesetz eine längere Speicherdauer vor, gilt diese gesetzliche Frist. Nach Ablauf der maßgeblichen Frist werden personenbezogene Daten gelöscht oder anonymisiert, oder ihre weitere Verarbeitung wird auf den Zweck beschränkt, für den sie aufbewahrt werden müssen.
Wir setzen geeignete technische und organisatorische Maßnahmen ein, die der Art der Plattform und der verarbeiteten Daten Rechnung tragen. Dazu gehören insbesondere Zugriffskontrollen, die Trennung von Produktions- und Staging-Umgebung, ein eingeschränkter Zugriff auf Speicher, die serverseitige Speicherung von API-Schlüsseln und sonstigen Geheimnissen, Audit-Aufzeichnungen und verschlüsselte Sicherungskopien.
Der Zugriff auf personenbezogene Daten ist auf Personen und Anbieter beschränkt, die ihn für den jeweiligen Zweck benötigen. Personenbezogene Produktionsdaten der Nutzer sollen nicht in KI-Entwicklungschats oder sonstige nicht genehmigte Entwicklungswerkzeuge kopiert werden.
Vorbehaltlich des anwendbaren Rechts haben Sie gegebenenfalls insbesondere das Recht,
Anfragen können an info@e-isin.com gerichtet werden. Bevor wir einer Anfrage nachkommen, können wir angemessene Schritte unternehmen, um die Identität der anfragenden Person zu überprüfen.
Im Vereinigten Königreich ist die zuständige Aufsichtsbehörde das Information Commissioner’s Office (ICO). Findet die EU-DSGVO auf eine bestimmte Verarbeitung Anwendung, kann die betroffene Person je nach den Umständen zudem das Recht haben, sich an die zuständige Aufsichtsbehörde in der Europäischen Union zu wenden.
Nutzer in der Europäischen Union können sich in Datenschutzangelegenheiten direkt unter info@e-isin.com an e-ISIN wenden und sich zudem an die nach dem anwendbaren Recht zuständige Aufsichtsbehörde wenden.
Die Plattform ist nicht für Kinder bestimmt. Die Funktionen für registrierte Investoren und Kapitalempfänger sind für Personen bestimmt, die befugt sind, im eigenen Namen oder im Namen der jeweiligen juristischen Person zu handeln. Erfahren wir, dass wir personenbezogene Daten eines Kindes unter Verstoß gegen das anwendbare Recht und ohne geeignete Rechtsgrundlage erhalten haben, werden wir angemessene Schritte unternehmen, um diese zu löschen.
Die aktuelle V1-Architektur der Plattform verwendet weder Werbe-Tracking noch SDKs von Drittanbietern für Analyse oder Absturzberichte. Werden künftig Cookies oder andere Technologien eingeführt, die nach anwendbarem Recht eine Einwilligung oder einen gesonderten Hinweis erfordern, erhalten die Nutzer vor dem Einsatz solcher Technologien eine entsprechende Wahlmöglichkeit, und diese Datenschutzerklärung wird aktualisiert.
Wir können diese Datenschutzerklärung aktualisieren, insbesondere wenn sich die Funktionen der Plattform, die Datenflüsse, die Anbieter oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist über die Plattform abrufbar.
Handelt es sich um eine wesentliche Änderung, können wir registrierte Nutzer über die Plattform oder durch elektronische Kommunikation benachrichtigen. Ist nach anwendbarem Recht oder aufgrund der Art der Änderung eine erneute Kenntnisnahme oder Einwilligung erforderlich, wird die Plattform diese anfordern.
Die offizielle und rechtsverbindliche Fassung dieser Datenschutzerklärung ist die englischsprachige Fassung. Übersetzungen in andere Sprachen können zur besseren Verständlichkeit bereitgestellt werden. Im Falle von Abweichungen oder Widersprüchen zwischen der englischsprachigen Fassung und einer Übersetzung ist die englischsprachige Fassung maßgebend.
e-ISIN Ltd
Gesellschaftsnummer (Company No.) 17503394
E-Mail: info@e-isin.com
Nutzersupport: support@e-isin.com