Datenschutzerklärung

01Wer wir sind

1.1Addvista Inc., eine Gesellschaft nach dem Recht des US-Bundesstaats Delaware mit Sitz unter der Anschrift 8 The Green, Ste R, Dover, DE 19901, USA, zusammen mit ihren Tochter- und verbundenen Gesellschaften (jeweils eine Addvista-Gesellschaft; gemeinsam Addvista, wir, uns), erläutert in dieser Erklärung, wie wir mit personenbezogenen Daten und personenbezogenen Informationen umgehen.

1.2Ihr Vertragspartner ist die Addvista-Gesellschaft, die in Ihrem Auftrag, Ihrer Buchung, Ihrem Lizenzauftrag, Ihrer Kontobestätigung oder Ihrer Auftragsbestätigung genannt ist, zum Beispiel Addvista Inc. oder eine Addvista-Tochtergesellschaft in Ihrem Land. Ist dort keine Addvista-Gesellschaft genannt, ist Addvista Inc. Ihr Vertragspartner. Ist für eine Leistung ein dritter Anbieter als Auftragnehmer genannt, ist dieser Anbieter Ihr Vertragspartner für die Leistung selbst; Addvista wird dann nur in dem Umfang tätig, den die jeweiligen Bedingungen beschreiben.

1.3Verantwortlicher ist die Addvista-Gesellschaft, die darüber entscheidet, wozu und auf welche Weise Ihre personenbezogenen Daten verarbeitet werden. Sofern diese Erklärung oder Ihre Bestätigung keine andere Addvista-Gesellschaft nennt, ist das Addvista Inc.

1.4Im Einzelnen gilt:

(a) Für Konten, Aufnahmen, Qualitätsprüfung, De-Identifizierung, Annotation, die Lizenzierung von Datensätzen, Auszahlungen, die Aufbewahrung von Assist-Sitzungen sowie unsere eigene Produkt- und Modellentwicklung ist Addvista Inc. verantwortlich, bis eine in der EU ansässige Addvista-Gesellschaft diese Verarbeitung für die EU übernimmt.

(b) Setzt ein Geschäftskunde die Live-Anleitung von Addvista Assist bei seinen Aufträgen ein, verarbeiten wir die Daten als Auftragsverarbeiter dieses Kunden auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Aufbewahrung der Assist-Sitzungen und für die Verbesserung von Produkten und Modellen sind wir eigenständig Verantwortlicher. Einzelheiten regelt Abschnitt 4.6.

(c) Bei einem Bau- oder Beratungsauftrag ist die Addvista-Gesellschaft verantwortlich, die in der Buchung oder in der Leistungsbeschreibung genannt ist.

(d) Bei einer Datensatzlizenz ist Addvista Verantwortlicher für die Lizenzierung. Der Lizenznehmer ist eigenständig Verantwortlicher für alle personenbezogenen Daten, die er in seiner Kopie identifizieren kann.

1.5In Angelegenheiten nach der Verordnung (EU) 2016/679 (DSGVO) ist unser Vertreter in der Europäischen Union die Cognivity GmbH, Friedrichstraße 171, 10117 Berlin, Deutschland. Sie erreichen uns auch direkt unter data@addvista.com.

1.6Datenschutzanfragen richten Sie an data@addvista.com.

1.7Datenschutzanfragen, Widersprüche und Löschverlangen richten Sie an data@addvista.com oder über die App. Postanschrift: Addvista Inc., 8 The Green, Ste R, Dover, DE 19901, USA. Produktsupport: support@addvista.com. Rechtliche Mitteilungen: legal@addvista.com.

1.8Diese Erklärung enthält unsere Informationen nach Art. 13 und 14 DSGVO und zugleich unseren Hinweis bei der Erhebung nach kalifornischem Recht („notice at collection"). Schilder, App-Bildschirme und Buchungsseiten informieren im Moment der Erhebung in Kurzform und verweisen auf diese Erklärung.

02Für wen und wofür diese Erklärung gilt

2.1Diese Erklärung gilt für unsere Websites und Apps, das Aufnahmeprogramm, Addvista Assist, unsere Beratung, Bau- und Handwerksleistungen, die Beauftragung von Nachunternehmern und die Lizenzierung von Datensätzen. Regionale Rechte finden Sie in den Abschnitten 17 und 18.

2.2Sie gilt für:

(a) Personen, die unsere Websites besuchen oder mit uns Kontakt aufnehmen;

(b) Personen, die die App nutzen, darunter Handwerkerinnen und Handwerker und andere Arbeitskräfte, die ihre Arbeit aufnehmen oder Addvista Assist nutzen (jeweils eine Fachkraft);

(c) Bau-, Handwerks- und Dienstleistungsbetriebe, die die Teamfunktion nutzen, Teams und Baustellen einbringen oder eine Umsatzbeteiligung erhalten (jeweils ein Betrieb), sowie deren Personal und Administratoren;

(d) Personen, die Addvista Assist über einen Teamplatz oder einen Einzeltarif nutzen;

(e) Beratungskunden und deren Mitarbeitende, die an einer Beratung teilnehmen;

(f) Kunden, die bei uns oder über uns Bau- oder Handwerksleistungen buchen, auch mit Aufnahme zum Vorzugspreis (jeweils ein Auftraggeber), sowie Personen an deren Einsatzorten;

(g) Nachunternehmer, die wir beauftragen, und deren Personal vor Ort;

(h) Robotiklabore, Hersteller und andere Lizenznehmer von Datensätzen (jeweils ein Lizenznehmer) sowie deren Ansprechpersonen;

(i) Bewerberinnen und Bewerber; und

(j) unbeteiligte Dritte und andere Personen, die in einer Aufnahme zu sehen sind.

2.3Eine Aufnahme ist ein Video der Arbeit und des unmittelbaren Arbeitsbereichs aus der Ich-Perspektive, aufgezeichnet mit einer von der Plattform zugelassenen Helmkamera, einer Datenbrille oder einem Smartphone über die Addvista-App, zusammen mit den Sensor-, Geräte- und Aufgabendaten, die die jeweilige Aufgabe erhebt. Ton wird getrennt aufgezeichnet und ist standardmäßig ausgeschaltet.

2.4Ein Datensatz ist eine Sammlung von Aufnahmen, die wir für die Lizenzierung oder für unsere eigene Modellarbeit geprüft, de-identifiziert und annotiert haben. De-identifiziert bedeutet, dass wir direkte Identifikatoren mit den Maßnahmen nach Abschnitt 8.8 entfernt oder unkenntlich gemacht haben.

2.5Eine Assist-Sitzung umfasst bei jeder Nutzung von Addvista Assist das Live-Kamerabild, gegebenenfalls den Ton, den Aufgabenkontext und die Ausgaben des Systems.

2.6Nicht erfasst sind Websites Dritter, auf die wir verlinken, App-Stores und die eigene Datenverarbeitung von Zahlungsdienstleistern. Führt ein namentlich genannter dritter Anbieter als Ihr Auftragnehmer Bauleistungen aus, gilt für die Arbeit, die er verantwortet, dessen eigene Datenschutzinformation.

2.7Konten bieten wir nur Personen ab 18 Jahren an. Für Kinder gilt Abschnitt 18.

2.8Wo es darauf ankommt, informieren wir zusätzlich in Kurzform: mit Schildern oder QR-Codes am Einsatzort, mit einem Hinweis in der App vor der ersten Aufnahme und der ersten Assist-Sitzung, auf Buchungsseiten, in Verträgen mit Betrieben, in Datensatzlizenzen und im Cookie-Banner.

03Begriffe

3.1In dieser Erklärung gilt:

(a) Personenbezogene Daten haben die Bedeutung nach der DSGVO.

(b) Personenbezogene Informationen haben die Bedeutung nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (zusammen CCPA) sowie die Bedeutung des vergleichbaren Begriffs in den Datenschutzgesetzen anderer US-Bundesstaaten.

(c) Besondere Kategorien personenbezogener Daten sind die in Art. 9 DSGVO genannten Kategorien.

(d) Betriebspersonal sind Beschäftigte, als Einzelpersonen beauftragte Auftragnehmer und sonstige Arbeitskräfte, die nach den Weisungen eines Betriebs oder Nachunternehmers tätig sind.

(e) Nachunternehmer ist ein Unternehmen, das wir mit Bau- oder Handwerksleistungen beauftragen.

(f) Dienstleister ist ein Anbieter, der personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeitet.

(g) Verifiziert ist eine Aufnahme, die wir nach den veröffentlichten Qualitätsregeln angenommen haben.

(h) Vorzugspreis und Preis ohne Aufnahme haben die Bedeutung nach den Kundenbedingungen.

(i) Einschließlich und etwa leiten Beispiele ein; die Aufzählung ist nicht abschließend.

04Unsere Rollen

Wofür wir Verantwortlicher sind

4.1Wir sind Verantwortlicher für:

(a) die Konten von Fachkräften, Betrieben, Auftraggebern, Lizenznehmern sowie Bewerberinnen und Bewerbern;

(b) Aufnahmen, die eine Fachkraft für uns anfertigt, und Aufnahmen, die bei Aufträgen eines Betriebs oder Auftraggebers entstehen;

(c) Qualitätsprüfung, Verifizierung, Betrugskontrollen und die Verwendung von Aufnahmen als Beweismittel nach Abschnitt 8.3;

(d) De-Identifizierung, Annotation, die Erstellung und Lizenzierung von Datensätzen sowie unsere eigene Produkt- und Modellentwicklung;

(e) die Aufbewahrung von Assist-Sitzungen und die Verbesserung von Assist nach Abschnitt 9;

(f) Auszahlungen, steuerliche Aufzeichnungen und den Kundenservice;

(g) unser eigenes Marketing; und

(h) die Sicherheit unserer Dienste und rechtliche Ansprüche.

Gemeinsame Verantwortlichkeit mit Betrieben

4.2Wir und ein Betrieb sind für die Erhebung von Aufnahmen gemeinsam Verantwortliche, wenn der Betrieb sein Personal zur Aufnahme verpflichtet, die Aufnahme zum Bestandteil einer Arbeitsanweisung oder eines Preises macht oder Aufnahmen für eigene Zwecke zurückerhält. Über Annotation, Lizenzierung und unsere eigene Modellarbeit entscheiden wir nach der Erhebung allein.

4.3Unsere Vereinbarung nach Art. 26 Abs. 2 DSGVO regelt im Wesentlichen Folgendes:

(a) Information. Der Betrieb informiert sein Personal, bevor die Aufnahme beginnt, und bringt die von uns gelieferten Schilder an. Wir stellen den Schildertext, den Hinweis in der App und diese Erklärung bereit.

(b) Arbeitsrecht. Der Betrieb ist gegenüber seinem Personal für seine eigene Rechtsgrundlage verantwortlich. Er sorgt für jede Einwilligung, Unterrichtung, Beteiligung oder Vereinbarung, die das Arbeitsrecht vorschreibt, bevor sein Personal aufnimmt, und bestätigt uns dies. Fehlt es daran, dürfen wir die Erhebung aussetzen.

(c) Betroffenenrechte. Zentrale Anlaufstelle für Anfragen zu Aufnahmen, Datensätzen und Assist-Sitzungen, die bei uns gespeichert sind, ist data@addvista.com. Reine Personalangelegenheiten bearbeitet der Betrieb. Erhält eine Seite eine Anfrage, die die andere betrifft, leitet sie diese umgehend weiter.

(d) Was der Betrieb erhält. Der Betrieb erhält den Verifizierungsstatus, die Stundenzahl für seine Umsatzbeteiligung und Clips, soweit sein Vertrag dies für einen festgelegten betrieblichen Zweck erlaubt, etwa für die Qualitätssicherung, die Dokumentation seiner eigenen Arbeit oder die Verfolgung und Abwehr von Ansprüchen. Für Entscheidungen über einzelne Beschäftigte erhält der Betrieb keine Clips, es sei denn, das Gesetz verlangt im Einzelfall eine Offenlegung (Abschnitt 13.2).

(e) Datenschutzverletzungen. Jede Seite informiert die andere unverzüglich über eine Verletzung, die die gemeinsame Verarbeitung betrifft.

(f) Ihre Ansprüche. Sie können Ihre Rechte gegenüber jedem von uns geltend machen.

4.4Verpflichtet ein Auftraggeber oder Nachunternehmer sein eigenes Personal zur Aufnahme, gilt dieselbe Vereinbarung; an die Stelle des Betriebs tritt dann der Auftraggeber oder Nachunternehmer.

4.5Ein Betrieb oder Auftraggeber, der lediglich Zugang zum Einsatzort gewährt, aber weder Aufnahmen verlangt noch Material zurückerhält, ist für die Aufnahme nicht gemeinsam Verantwortlicher.

Addvista Assist für Geschäftskunden

4.6Setzt ein Geschäftskunde Addvista Assist bei seinen Aufträgen ein, gilt:

(a) Die Live-Anleitung erbringen wir als Auftragsverarbeiter des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

(b) Assist-Sitzungen bewahren wir für Qualitätssicherung, Sicherheit, Support und Betrugsprävention auf und nutzen sie zur Verbesserung von Produkten und Modellen; insoweit sind wir nach Abschnitt 9 eigenständig Verantwortlicher.

(c) Der Kunde informiert sein Personal und ist für jede Rechtsgrundlage, Beteiligung oder Vereinbarung verantwortlich, die das Arbeitsrecht für sein Personal vorschreibt.

4.7Als Auftragsverarbeiter können wir auch tätig werden, wenn eine schriftliche Vereinbarung dies für einen eng umgrenzten Einzelauftrag vorsieht, etwa für die Annotation eigener Daten eines Kunden nach dessen Weisung.

Eigenständig Verantwortliche und andere Empfänger

4.8Ein Lizenznehmer entscheidet im Rahmen seiner Lizenz selbst, wie er einen Datensatz nutzt. Für personenbezogene Daten, die er in seiner Kopie identifizieren kann, ist er eigenständig Verantwortlicher. Die Lizenz verbietet die Re-Identifizierung und beschränkt die zulässigen Zwecke.

4.9Zahlungsdienstleister sind bei der Ausführung unserer Zahlungsanweisungen Auftragsverarbeiter und für ihre eigenen aufsichtsrechtlichen Pflichten und ihre Betrugsprävention eigenständig Verantwortliche. Behörden, die Daten aufgrund gesetzlicher Pflichten erhalten, sind Empfänger. Berater handeln je nach Mandat als Auftragsverarbeiter oder als eigenständig Verantwortliche.

05Grundsätze

5.1Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent, nur für die in dieser Erklärung genannten Zwecke und nur im erforderlichen Umfang. Wir halten sie richtig, speichern sie nicht länger, als Abschnitt 16 es vorsieht, und schützen sie nach Abschnitt 19.

06Überblick über die Verarbeitung

6.1Die folgende Tabelle nennt die wichtigsten Datenkategorien, Zwecke, Rechtsgrundlagen nach EU-Recht und Speicherdauern. Die Abschnitte 7 bis 13 erläutern sie näher.

6.2Soweit wir uns auf berechtigte Interessen stützen, verfolgen wir folgende Interessen: den Betrieb und die Sicherheit unserer Dienste; die Verhinderung von Betrug und die Prüfung vergüteter Arbeit; die Sicherheit auf der Baustelle und den Schutz der Fachkräfte; die Entwicklung und Verbesserung unserer Produkte, unserer Modelle, von Addvista Assist und unserer Sicherheitssysteme; den Aufbau und die Lizenzierung von Datensätzen; die Aufnahme der Arbeit, wobei Personen, um die es dabei nicht geht, de-identifiziert werden; Direktwerbung gegenüber Bestandskunden; sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

6.3Müssen Sie Daten bereitstellen? Konto-, Auszahlungs- und Steuerdaten benötigen wir, um einen Vertrag mit Ihnen zu schließen und durchzuführen; Steuerdaten sind zudem gesetzlich vorgeschrieben. Ohne diese Daten können wir kein Konto eröffnen, Sie nicht bezahlen und keinen Auftrag ausführen. Bei einer vergüteten Aufnahmeaufgabe und bei einer Buchung zum Vorzugspreis ist die Aufnahme vertraglich vorgesehen; wo wir es anbieten, können Sie stattdessen eine Aufgabe oder Buchung ohne Aufnahme wählen. Freiwillig sind dagegen Ihre Einwilligung in Werbung, Tonaufnahmen und Analyse-Cookies sowie optionale App-Berechtigungen; lehnen Sie ab, steht Ihnen lediglich die betreffende Funktion nicht zur Verfügung. Unbeteiligte Personen müssen keine Daten bereitstellen.

6.4Für Personen mit Wohnsitz in den Vereinigten Staaten ist keine Rechtsgrundlage nach der DSGVO erforderlich. Es gelten dieselben Zwecke, Kategorien und Speicherdauern. Abschnitt 18 ergänzt die Rechte nach US-Recht.

07Konten, Betriebe und Aufnahmen

Website, Konten und Teams

7.1Wenn Sie unsere Website besuchen, verarbeiten wir die Daten aus der ersten Zeile der Tabelle in Abschnitt 6.1. Für Cookies und ähnliche Technologien gilt Abschnitt 23.

7.2Wir erheben die Kontodaten, die wir brauchen, um Sie zu identifizieren, Ihnen die Anmeldung zu ermöglichen und Ihnen die passenden Aufträge, Teams oder Lizenzen anzuzeigen. Passwörter speichern wir nur als gesalzene Hashwerte. Einen amtlichen Ausweis verlangen wir nur, wenn eine Auszahlung, eine steuerliche Vorschrift oder eine Sanktionsprüfung dies erfordert.

7.3Mit den Daten eines Betriebs schließen wir den Vertrag mit ihm, verwalten seine Teams, vergeben Aufgaben und berechnen seine Umsatzbeteiligung.

7.4Geräteberechtigungen können Sie ablehnen. Erlauben Sie den Zugriff auf die Kamera nicht, können Sie weder aufnehmen noch Assist nutzen; Funktionen, die keine Kamera benötigen, stehen Ihnen aber weiterhin zur Verfügung.

Was eine Aufnahme enthält

7.5Eine Aufgabe zeichnet die Arbeit und den unmittelbaren Arbeitsbereich aus der Sicht der Fachkraft auf: Hände, Werkzeuge und Material. Hinzukommen können Bewegungsdaten des zugelassenen Geräts, Geräte- und Kameraparameter, Aufgabenmetadaten wie Art der Aufgabe, Beginn, Ende und Ergebnis sowie der ungefähre Standort des Einsatzorts.

7.6Den genauen Standort erheben wir nur, wenn sich mit dem ungefähren Standort nicht bestätigen lässt, dass die Sitzung am zugewiesenen Einsatzort stattfindet; anschließend vergröbern oder löschen wir ihn. Lizenzierte Datensätze enthalten weder genaue Standorte noch Anschriften oder Namen von Auftraggebern.

7.7Der Ton ist standardmäßig ausgeschaltet. Wir schalten ihn nur für Aufgaben ein, die ihn benötigen. Ton zeichnen wir nur auf und speichern ihn nur, wenn die Personen, die zu hören sind, eingewilligt haben.

7.8Aufgaben sind so angelegt, dass weder Minderjährige noch private oder intime Bereiche, Toiletten, medizinische Situationen, Bildschirme, Passwörter, Zahlungskarten, Ausweisdokumente oder vertrauliche Pläne erfasst werden. Die Fachkraft beendet die Aufnahme, wenn sie gefährlich oder unzulässig wäre oder wenn eine anwesende Person darum bittet.

7.9Rechte an Aufnahmen werden nach den Plattformbedingungen, den Kundenbedingungen oder den Nachunternehmerbedingungen eingeräumt. Diese Erklärung regelt nur die datenschutzrechtliche Seite.

Auftraggeber, Beratung und Vorzugspreise

7.10Bei einer Baubuchung verarbeiten wir die Kontaktdaten und die Angaben zum Einsatzort des Auftraggebers, um die Arbeiten zu planen, auszuführen und abzurechnen und um Mängel zu bearbeiten.

7.11Die Aufnahme ist Teil unserer Bauleistung. Bei gewerblichen Auftraggebern und Verbrauchern in den USA umfasst jede Buchung die Aufnahme der Arbeiten zum Vorzugspreis, sofern im Auftrag nicht der Preis ohne Aufnahme ausgewiesen ist. Verbraucher in der Europäischen Union wählen bei der Buchung zwischen dem Vorzugspreis mit Aufnahme und dem Preis ohne Aufnahme. Rechtsgrundlage für die eigenen Daten des Auftraggebers in einer Aufnahme ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, soweit das Gesetz eine Einwilligung verlangt, die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für andere Personen vor Ort stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Einzelheiten enthält Abschnitt 12.

7.12Gewerbliche Auftraggeber und Verbraucher in den USA können noch nicht durchgeführte Termine nach den Kundenbedingungen auf den Preis ohne Aufnahme umstellen. Verbraucher in der Europäischen Union können noch nicht durchgeführte Termine nach den Regionalen Bedingungen — Europa jederzeit auf den Preis ohne Aufnahme umstellen, und zwar so einfach, wie sie die Aufnahme gewählt haben; eine erteilte Einwilligung können sie jederzeit widerrufen. Mit der Umstellung oder dem Widerruf endet die weitere Aufnahme; noch nicht erbrachte Leistungen werden zum Preis ohne Aufnahme fortgeführt. Jede Person vor Ort kann außerdem widersprechen, um eine Unterbrechung der Aufnahme bitten oder nach Abschnitt 17 die Löschung verlangen.

7.13Der Auftraggeber bestätigt, dass er das Team einlassen und die Aufnahme im Arbeitsbereich gestatten darf und dass er Beschäftigte, Bewohner, Besucher und andere Unternehmer vor Beginn der Aufnahme informiert.

7.14Bei Beratungsaufträgen nutzen wir Kontakt- und Projektdaten, um die vereinbarte Leistung zu erbringen. Wird ein Beratungs- oder Begehungstermin aufgezeichnet, gelten die Regeln dieser Erklärung zu Aufnahmen.

08Qualität, De-Identifizierung, Training und Lizenzierung

Qualitätsprüfung und Verwendung von Aufnahmen

8.1Wir prüfen Aufnahmen automatisiert und durch Menschen darauf, ob sie die zugewiesene Arbeit zeigen, den Qualitätsregeln entsprechen und kein ausgeschlossenes Material enthalten. Wie Menschen automatisierte Ergebnisse überprüfen, regelt Abschnitt 21.

8.2Bei Betrug, künstlich erzeugtem oder wiederverwendetem Material, vorgetäuschtem Standort oder einem wesentlichen Verstoß dürfen wir eine Aufnahme ablehnen, eine neue anfordern oder die Vergütung zurückhalten oder zurückfordern.

8.3Wir dürfen Aufnahmen und Assist-Sitzungen nutzen, um Arbeiten zu prüfen, Betrug zu verhindern und die Sicherheit zu verbessern, und sie bei Streitigkeiten über Mängel, Zahlungen oder andere Fragen als Beweismittel verwenden.

8.4Abgelehnte und versehentlich entstandene Clips löschen wir nach Abschnitt 16.

Training und Lizenzierung

8.5Nimmt eine Fachkraft gegen Vergütung auf, sind Erhebung, Verifizierung, De-Identifizierung, Annotation und Lizenzierung des daraus entstehenden Datensatzes die Leistung, die ihr Vertrag vorsieht (Art. 6 Abs. 1 lit. b DSGVO). Nutzen wir Aufnahmen, um unsere eigenen Produkte und Modelle zu entwickeln und zu verbessern, einschließlich Addvista Assist und unserer Sicherheitssysteme, stützen wir uns auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sie können nach Abschnitt 17.7 widersprechen.

8.6Verpflichtet ein Betrieb oder Nachunternehmer sein Personal zur Aufnahme, stützen wir uns nicht auf die Einwilligung dieser Personen. Ihnen gegenüber beruht unsere Verarbeitung auf berechtigten Interessen im Rahmen der gemeinsamen Verantwortlichkeit nach Abschnitt 4.

8.7Bei unbeteiligten Dritten und anderen Personen vor Ort stützen wir uns auf berechtigte Interessen, beschränkt auf Erhebung, Prüfung und De-Identifizierung.

8.8Bevor wir einen Datensatz lizenzieren,

(a) verpixeln oder maskieren wir Gesichter und Köpfe;

(b) verpixeln oder entfernen wir Kfz-Kennzeichen, Bildschirme, Ausweisdokumente, Pläne und Zeichnungen, Zahlungskarten, Dienstausweise und Namensschilder;

(c) entfernen wir den Ton, sofern nicht die Personen, die zu hören sind, eingewilligt haben;

(d) vergröbern wir Standortangaben und entfernen Kontoverknüpfungen und Schlüssel aus der gelieferten Kopie; und

(e) schließen wir Clips mit Minderjährigen, Verletzungen und anderen Inhalten besonderer Kategorien aus.

8.9Damit die Verpixelung an der richtigen Stelle sitzt, kann kurzzeitig eine Gesichtsdetektion laufen. Gesichtsvorlagen, Merkmalsvektoren oder Sammlungen von Gesichtsbildern speichern wir nicht, und Gesichtserkennung setzen wir nicht ein.

8.10Die Annotationen beschreiben Handgriffe, Werkzeuge, Erfolge und Fehler bei der jeweiligen Aufgabe.

8.11Lizenznehmer erhalten eine nicht ausschließliche, zweckgebundene Lizenz. Untersagt ist ihnen, das Material weiterzugeben, eine Person, einen Haushalt, einen Einsatzort oder ein Gerät zu re-identifizieren, Systeme zur biometrischen Identifizierung zu entwickeln, Merkmale besonderer Kategorien abzuleiten, am Arbeitsplatz Emotionen abzuleiten, die aufgenommenen Personen zu überwachen oder zu maßregeln oder aus dem Material das Abbild oder die Stimme einer Person zu erzeugen. Sie müssen ihre Auftragnehmer an dieselben Grenzen binden und Dateien auf unsere Mitteilung hin löschen.

8.12Modelle, die bereits mit einem Datensatz trainiert wurden, werden nach einem Löschverlangen oder Widerspruch nicht neu trainiert, es sei denn, das Gesetz verlangt dies.

Prüfung durch andere Nutzer

8.13Wir können kurze de-identifizierte Ausschnitte aus Aufnahmen anderen Nutzern zeigen, die bezahlte Prüfaufgaben übernehmen. Prüfende sehen keine Namen und nie Aufnahmen aus ihrem eigenen Betrieb. Die Antworten der Prüfenden verarbeiten wir, um Aufnahmen zu verifizieren, die Prüfenden zu vergüten und die Treffsicherheit der Prüfungen zu messen (Art. 6 Abs. 1 lit. b und f DSGVO). Für den Kollegen-Check prüft ein Mensch ein Foto Ihres handwerklichen Qualifikationsnachweises; wir speichern nur das Ergebnis und löschen das Bild nach unserer Entscheidung.

09Addvista Assist

9.1Addvista Assist ist ein Assistenzsystem, das qualifizierten Fachkräften hilft, ihre eigenen Arbeitsschritte zu überprüfen. Es kann Fehler machen und ersetzt weder fachliches Urteilsvermögen noch gesetzlich vorgeschriebene Prüfungen oder Pflichten des Arbeitsschutzes. Die Verantwortung für die Arbeit bleibt bei der nutzenden Person und dem Unternehmen.

9.2Assist ist ein KI-System. Darauf weisen wir Sie bei der ersten Interaktion hin. Assist leitet keine Emotionen ab.

9.3Nutzen Sie Assist für Ihre eigene Arbeit, verarbeiten wir das Live-Bild, um Ihnen den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Für Geschäftskunden gilt Abschnitt 4.6.

9.4Auf Grundlage unserer berechtigten Interessen bewahren wir Assist-Sitzungen für einen begrenzten Zeitraum auf, standardmäßig 90 Tage, um die Qualität zu sichern, die Sicherheit zu gewährleisten, Support zu leisten und Betrug vorzubeugen. Solange ein Vorfall, eine Streitigkeit oder ein Anspruch offen ist, dürfen wir eine einzelne Sitzung länger aufbewahren.

9.5Auf Grundlage unserer berechtigten Interessen nutzen wir Assist-Sitzungen, um unsere Produkte und Modelle zu verbessern und weiterzuentwickeln. Für das Training verwenden wir, soweit es mit zumutbarem Aufwand möglich ist, de-identifiziertes Material. Sie können jederzeit in den App-Einstellungen oder nach Abschnitt 17.7 widersprechen. In kostenlosen Tarifen und Einzeltarifen ist diese Nutzung standardmäßig eingeschaltet; Sie können sie abschalten. In kostenpflichtigen Teamtarifen kann zusätzlich die Administration des Kunden sie für das gesamte Team abschalten.

9.6Ton in einer Assist-Sitzung wird nur mit Einwilligung aufgezeichnet oder gespeichert.

9.7Live-Hilfe unter Nutzern. Rufen Sie einen anderen Nutzer zur Live-Hilfe an, übertragen wir Live-Bild und Ton zwischen den Beteiligten, um den Anruf bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt des Anrufs zeichnen wir nicht auf und speichern ihn nicht. Die Metadaten des Anrufs (Beteiligte, Zeitpunkt, Dauer, Aufgabe) speichern wir als Konto- und Sicherheitsdaten. Informieren Sie anwesende Personen, bevor Sie einen Anruf beginnen; für sie gilt Abschnitt 12.

10Auszahlungen, Steuern, Marketing und Sicherheit

Auszahlungen und Steuern

10.1Selbstständige Fachkräfte können für Verifizierte Stunden einen Bonus in der Höhe erhalten, die bei der Aufgabe angegeben ist. Fachkräfte, die als Beschäftigte oder Auftragnehmer eines Betriebs aufnehmen, werden von diesem Betrieb bezahlt; wir zahlen an den Betrieb.

10.2Karten- und Bankdaten verarbeitet ein Zahlungsdienstleister. Vollständige Kartennummern und Kartenprüfnummern speichern wir nicht.

10.3Wir erheben die Steuerformulare und Identifikationsnummern, die das Steuerrecht verlangt, etwa die US-Formulare W-9 und W-8 und die Angaben für die Plattformmeldung in der EU nach dem Plattformen-Steuertransparenzgesetz (PStTG), und melden sie an die Steuerbehörden, soweit das Steuerrecht es vorschreibt.

10.4Auszahlungs- und Steuerunterlagen bewahren wir für die Fristen nach Abschnitt 16 auf, getrennt von Trainingsdaten.

Marketing

10.5Werbe-E-Mails senden wir nur mit Ihrer Einwilligung, vorbehaltlich Abschnitt 10.6. Werbe-SMS und automatisierte Werbeanrufe erhalten Sie nur mit Ihrer vorherigen ausdrücklichen schriftlichen Einwilligung. Diese Einwilligung ist weder Voraussetzung für ein Konto noch für Ihre Vergütung oder den Kauf einer Leistung.

10.6Soweit das deutsche Recht es erlaubt, dürfen wir Bestandskunden per E-Mail über eigene ähnliche Produkte oder Leistungen informieren, wenn Sie dem bei der Erhebung Ihrer Adresse nicht widersprochen haben. Jede Nachricht enthält eine Möglichkeit zur Abmeldung.

10.7Werbe-SMS unterstützen die Befehle STOP und HELP. Für Nachrichten und Datenverbindungen können Gebühren Ihres Mobilfunkanbieters anfallen.

10.8Ihre Einwilligung können Sie jederzeit widerrufen und Werbung jederzeit widersprechen, über den Link in der Nachricht oder per E-Mail an data@addvista.com. Damit wir Sie nicht erneut kontaktieren, führen wir eine Sperrliste mit den dafür nötigen Mindestangaben.

Sicherheit, Betrug und Ansprüche

10.9Wir verarbeiten Protokolle, Daten zur Geräteattestierung und Untersuchungsakten, um Konten zu schützen, die Abrechnung erfundener Stunden zu verhindern und den Dienst verfügbar zu halten.

10.10Bestimmtes Material dürfen wir aufbewahren, soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Website-Formulare

10.11Wenn Sie ein Formular auf unserer Website absenden, verwenden wir Ihre Angaben, etwa Name, E-Mail-Adresse, Unternehmen und Nachricht, um Ihre Anfrage zu beantworten und Ihnen eine kurze Bestätigungs-E-Mail zu senden. Formulare werden über unseren E-Mail-Anbieter per E-Mail übermittelt (Abschnitt 14.1(b)). Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer letzten Absendungen und löschen ihn nach kurzer Zeit, in der Regel nach zehn Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage unsere Leistungen oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage bewahren wir als Korrespondenz mit dem Kundenservice nach Abschnitt 16 auf.

Online-Tech-Demo (nicht für App-Nutzer)

10.12Dieser Abschnitt gilt nur für Personen, denen wir Zugang zu unserer Online-Tech-Demo gegeben haben, etwa Investoren und Partner. Für Nutzer der Addvista-App gilt er nicht. In der Demo zeigen wir Technik und Erweiterungen unserer Plattform, die erst noch kommen. Wenn Sie Zugang erhalten haben, verwenden wir Ihre E-Mail-Adresse als Benutzernamen, speichern Ihr Passwort nur als nicht umkehrbaren Hashwert und protokollieren Datum und Uhrzeit Ihrer An- und Abmeldung, um die Demo bereitzustellen und vor Missbrauch zu schützen. Ihre E-Mail-Adresse erscheint blass auf den Demo-Bildschirmen, damit sich weitergegebene Screenshots zuordnen lassen. Ein Anmelde-Cookie hält Sie angemeldet; es endet, wenn Sie den Browser schließen, oder nach 12 Stunden ohne Aktivität (Abschnitt 23.1). Nach fehlgeschlagenen Anmeldeversuchen speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse und löschen ihn nach 15 Minuten. Auf dem Smartphone kann die Demo Ihre Kamera als Live-Bild zeigen; das Bild bleibt auf Ihrem Gerät und wird weder aufgezeichnet noch an uns gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, unser Produkt den Personen, mit denen wir in Kontakt stehen, sicher zu zeigen. Das Anmeldeprotokoll löschen wir nach 3 Monaten, Ihre Kontodaten, sobald wir Ihren Zugang beenden.

11Bauauftraggeber, Nachunternehmer, Bewerbungen und besondere Kategorien

Nachunternehmer

11.1Bevor ein Nachunternehmer den Einsatzort betritt, verarbeiten wir die Nachweise, die er vorlegen muss, etwa steuerliche und sozialversicherungsrechtliche Unbedenklichkeitsbescheinigungen, Eintragungen in die Handwerksrolle oder das Gewerberegister, Mindestlohnerklärungen, Nachweise zu Entsendung und Arbeitserlaubnis, Versicherungsnachweise und Sicherheitsunterlagen. Wir nutzen sie, um den Nachunternehmervertrag durchzuführen und gesetzliche Pflichten zu erfüllen. Der Zugriff auf Identitäts- und Aufenthaltsdokumente ist beschränkt; sie fließen weder in Datensätze noch in das Modelltraining ein.

11.2Für aufgenommenes Personal von Nachunternehmern gelten die Abschnitte 4.4, 8.6 und 12. Eine etwaige Datenvergütung erhält der Nachunternehmer.

Besondere Kategorien und biometrische Daten

11.3Besondere Kategorien personenbezogener Daten erheben wir nicht gezielt. Zeigt eine Aufnahme eine Verletzung, Medikamente, ein Gespräch über medizinische Fragen oder andere Gesundheitsinformationen, löschen wir diesen Ausschnitt.

11.4Gesichtserkennung setzen wir nicht ein. Wir erstellen, speichern und verwenden weder Gesichtsvorlagen noch Gesichtsgeometrie, Iris-Scans, Fingerabdrücke, Stimmabdrücke oder Vorlagen der Handgeometrie.

11.5Lassen sich Daten besonderer Kategorien nicht vermeiden und müssen wir sie aufbewahren, bewahren wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder auf Grundlage einer anderen Ausnahme nach Art. 9 Abs. 2 DSGVO auf; andernfalls gilt Abschnitt 11.3.

11.6Aus Aufnahmen leiten wir weder die rassische oder ethnische Herkunft, Religion, politische Meinungen, Gewerkschaftszugehörigkeit, Gesundheit oder sexuelle Orientierung noch Emotionen ab.

Bewerbungen

11.7Wenn Sie sich bei uns bewerben, nutzen wir Ihre Bewerbung, um über Ihre Einstellung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Eine abgelehnte Bewerbung bewahren wir bis sechs Monate nach Abschluss des Verfahrens auf, es sei denn, Sie haben in die Speicherung in unserem Talentpool eingewilligt oder eine längere Aufbewahrung ist wegen eines möglichen Rechtsstreits erforderlich.

11.8Ein automatisiertes Auswahlergebnis führt nie für sich allein zur Ablehnung einer Bewerbung. Ein Mensch prüft es.

12Unbeteiligte und Personen vor Ort

12.1Sind Sie in einer Aufnahme zu sehen, ohne uns selbst Daten gegeben zu haben, stammen Ihre Daten aus der Aufnahme, die eine Fachkraft bei der Arbeit angefertigt hat. Es handelt sich um Ihr Bild, gegebenenfalls rechtmäßig aufgezeichneten Ton, den ungefähren Standort und Ihr zufälliges Erscheinen im Arbeitsbereich. Wir informieren Sie über diese Erklärung, über Schilder oder QR-Codes am Einsatzort und über den vorherigen Hinweis des Auftraggebers oder Betriebs. Die weiteren Informationen nach Art. 14 DSGVO, darunter Empfänger, Übermittlungen, Speicherdauer und Ihre Rechte, finden Sie in den Abschnitten 14 bis 17. Können wir Sie nicht identifizieren oder wäre eine persönliche Benachrichtigung mit unverhältnismäßigem Aufwand verbunden, gilt diese öffentliche Information (Art. 14 Abs. 5 lit. b DSGVO).

12.2Unser berechtigtes Interesse besteht darin, die Arbeit aufzuzeichnen und Personen, um die es dabei nicht geht, zu de-identifizieren. Sie können jederzeit widersprechen.

12.3Vor Ort können Sie das Team bitten, die Aufnahme zu beenden. Später schreiben Sie an data@addvista.com und nennen den Ort, das Datum oder den ungefähren Zeitraum und das, woran Sie sich erinnern. Ein Konto brauchen Sie dafür nicht. Wir bearbeiten Ihr Anliegen wie in Abschnitt 17.11 beschrieben.

12.4In einer Privatwohnung bestätigt der Auftraggeber die Aufnahme bei der Buchung und weist andere Erwachsene darauf hin. Betritt eine nicht informierte Person den Raum oder widerspricht jemand, unterbricht die Fachkraft die Aufnahme.

13Beschäftigte von Betrieben und Nachunternehmern

13.1Nehmen Sie auf, weil Ihr Arbeitgeber es verlangt, bestätigen Sie in der App lediglich, dass Sie den Hinweis erhalten haben. Das ist keine Einwilligung. Rechtsgrundlage ist die in Abschnitt 8.6 genannte; daneben gilt die eigene Rechtsgrundlage Ihres Arbeitgebers.

13.2Für Entscheidungen über einzelne Beschäftigte stellen wir Ihrem Arbeitgeber keine Aufnahmen und keine Ausgaben von Assist zur Verfügung, es sei denn, das Gesetz verlangt im Einzelfall eine Offenlegung.

13.3Ihr Arbeitgeber erteilt Ihnen die Hinweise, die das Arbeitsrecht und die Gesetze zur Überwachung am Arbeitsplatz vorschreiben, auch die Hinweise auf elektronische Überwachung nach dem Recht einzelner US-Bundesstaaten. Sind wir selbst Ihr Arbeitgeber, erteilen wir diese Hinweise.

13.4Ihre Rechte können Sie gegenüber Ihrem Arbeitgeber oder gegenüber uns geltend machen. Zu Aufnahmen und Assist-Sitzungen, die bei uns gespeichert sind, schreiben Sie an data@addvista.com.

14Empfänger

14.1Wir geben personenbezogene Daten an folgende Empfänger weiter:

(a) Addvista-Gesellschaften, die den Dienst betreiben, Daten hosten oder Aufgaben für den Konzern wahrnehmen, nach Maßgabe dieser Erklärung.

(b) Dienstleister für Hosting, Cloud-Infrastruktur, Annotation, Zahlungen, E-Mail und SMS sowie Support, auf Grundlage schriftlicher Verträge. Personen, die annotieren, sehen unverpixeltes Material nur, soweit dies für den Abschluss der De-Identifizierung nötig ist, und nur unter Vertraulichkeit. Aktuelle Kategorien und Regionen: Website-Hosting durch die Alfahosting GmbH, Halle (Saale), Deutschland; [Hosting-Anbieter für App und Cloud und Region], [Annotationsdienstleister], [Zahlungsdienstleister]; E-Mail über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland), wobei die E-Mail-Daten in der Europäischen Union gespeichert werden; Versand automatischer E-Mails über die Mailgun Technologies, Inc. (Teil der Sinch-Gruppe), EU-Region mit Rechenzentren in Deutschland und Belgien; [SMS-Anbieter], [Support-Werkzeuge].

(c) Betriebe, die die Konto- und Teamdaten ihrer Administratoren, den Verifizierungsstatus und den Stundennachweis für ihre Umsatzbeteiligung erhalten.

(d) Lizenznehmer, die de-identifizierte Datensätze nach den Lizenzbedingungen erhalten.

(e) Behörden, darunter Steuerbehörden, Gerichte und Aufsichtsbehörden, soweit das Gesetz es verlangt.

(f) Berater wie Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und Versicherer, jeweils zur Vertraulichkeit verpflichtet.

(g) Erwerber und Investoren bei einer Fusion, einer Finanzierung, einer Umstrukturierung oder einem vollständigen oder teilweisen Verkauf unseres Unternehmens, jeweils zur Vertraulichkeit verpflichtet.

(h) Andere Nutzer, die bei Prüfaufgaben de-identifizierte Ausschnitte sehen und bei der Live-Hilfe das Live-Bild des Nutzers, dem sie helfen.

14.2Wir verkaufen personenbezogene Informationen nicht („sale") und geben sie auch nicht für kontextübergreifende verhaltensbezogene Werbung weiter („sharing"), jeweils im Sinne der Datenschutzgesetze der US-Bundesstaaten. Zur Lizenzierung von Datensätzen nach US-Recht siehe Abschnitt 18.

15Übermittlung in Drittländer

15.1Addvista Inc. hat ihren Sitz in den Vereinigten Staaten. Personenbezogene Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz können daher in die Vereinigten Staaten und in andere Drittländer übermittelt werden.

15.2Soweit wir Daten im EWR hosten, geschieht dies in der Region [Hosting-Region im EWR].

15.3Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission. Aktueller Stand: [Status der DPF-Zertifizierung und Link zur Liste des US-Handelsministeriums].

15.4Andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und, soweit erforderlich, zusätzliche Schutzmaßnahmen.

15.5Lizenznehmer außerhalb des EWR, die personenbezogene Daten erhalten, sind an geeignete Garantien für die Übermittlung gebunden.

15.6Für das Vereinigte Königreich nutzen wir die Datenbrücke zwischen dem Vereinigten Königreich und den USA, das britische Addendum zu den Standardvertragsklauseln oder das International Data Transfer Agreement des Vereinigten Königreichs. Für die Schweiz nutzen wir das Swiss-US Data Privacy Framework oder das Schweizer Addendum zu den Standardvertragsklauseln.

15.7Eine Kopie der Garantien, die für Ihre Daten gelten, können Sie bei uns anfordern.

16Speicherdauer

16.1Wir speichern personenbezogene Daten für die nachstehenden Zeiträume, oder kürzer, wenn der Zweck früher entfällt. Bestimmte Daten dürfen wir länger aufbewahren, solange ein Rechtsanspruch, eine Streitigkeit oder eine Untersuchung offen ist oder wenn Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.

16.2Nach Ablauf einer Frist löschen wir die Daten. Daten in Sicherungskopien werden im regulären Sicherungszyklus gelöscht und nur wiederhergestellt, um sie zu löschen.

17Ihre Rechte im EWR, im Vereinigten Königreich und in der Schweiz

17.1Soweit die DSGVO, die UK GDPR oder das Schweizer Bundesgesetz über den Datenschutz anwendbar ist, haben Sie unter den gesetzlichen Voraussetzungen die folgenden Rechte.

17.2Auskunft. Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und eine Kopie mit den Informationen nach Art. 15 DSGVO erhalten.

17.3Berichtigung. Sie können verlangen, dass wir unrichtige Daten berichtigen und unvollständige Daten vervollständigen.

17.4Löschung. Sie können die Löschung Ihrer Daten verlangen, soweit das Gesetz dies vorsieht, etwa wenn Sie eine Einwilligung widerrufen, erfolgreich widersprechen oder wir die Daten nicht mehr benötigen. Daten, die wir gesetzlich aufbewahren müssen oder für Rechtsansprüche benötigen, dürfen wir behalten.

17.5Einschränkung. In den Fällen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen.

17.6Datenübertragbarkeit. Beruht die Verarbeitung auf einem Vertrag oder einer Einwilligung und erfolgt sie automatisiert, können Sie die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.

17.7Widerspruch. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht, auch der Produkt- und Modellentwicklung mit Aufnahmen und Assist-Sitzungen. Wir beenden die Verarbeitung dann, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widersprechen Sie, bevor eine Aufnahme in einem veröffentlichten Datensatz enthalten ist, nehmen wir sie nicht in einen Datensatz auf. Der Direktwerbung können Sie jederzeit widersprechen; wir stellen sie dann ein.

17.8Widerruf der Einwilligung. Eine Einwilligung können Sie jederzeit widerrufen, und zwar so einfach, wie Sie sie erteilt haben: in den App-Einstellungen oder per E-Mail an data@addvista.com. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

17.9Automatisierte Entscheidungen. Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wie wir damit umgehen, erläutert Abschnitt 21.

17.10Beschwerde. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Im Vereinigten Königreich ist das Information Commissioner's Office zuständig, in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Die Kontaktdaten finden Sie in Abschnitt 25.

17.11Löschung von Aufnahmen in Datensätzen.

(a) Ist eine Aufnahme noch in keinem veröffentlichten Datensatz enthalten, löschen wir sie.

(b) Ist der Datensatz bereits veröffentlicht, löschen wir die Kopien und Verknüpfungsschlüssel, die bei uns liegen, geben die Aufnahme nicht mehr weiter, lassen sie in künftigen Veröffentlichungen weg und informieren die Lizenznehmer, die sie erhalten haben, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Art. 17 Abs. 2 und Art. 19 DSGVO). Unsere Lizenzen verpflichten die Lizenznehmer, betroffene Dateien auf unsere Mitteilung hin zu löschen.

(c) Bereits trainierte Modelle werden nicht neu trainiert, es sei denn, das Gesetz verlangt dies.

(d) Wir teilen Ihnen mit, was wir veranlasst haben.

17.12Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen können wir die Frist um zwei weitere Monate verlängern; die Gründe dafür teilen wir Ihnen mit. Um Ihre Identität zu bestätigen, dürfen wir zusätzliche Angaben anfordern.

17.13Anträge können Sie in der App oder per E-Mail an data@addvista.com stellen.

18Datenschutzrechte in den Vereinigten Staaten

Kalifornischer Hinweis bei der Erhebung

18.1Dieser Abschnitt ist unser Hinweis bei der Erhebung für Einwohnerinnen und Einwohner Kaliforniens und beschreibt unsere Praxis nach dem CCPA.

18.2Wir erheben die nachstehenden Kategorien personenbezogener Informationen aus den genannten Quellen für die Zwecke in Abschnitt 6 und speichern sie für die Fristen in Abschnitt 16.

18.3Biometrische Informationen, mit denen sich Verbraucher identifizieren lassen, erheben wir nicht.

18.4Für wesentlich andere Zwecke verwenden wir personenbezogene Informationen nicht, ohne Sie vorher darauf hinzuweisen.

Verkauf, Weitergabe und de-identifizierte Datensätze

18.5Wir verkaufen personenbezogene Informationen nicht und geben sie nicht im Sinne von „sharing" weiter. Sollte sich das ändern, stellen wir vorher unter [Link „Do Not Sell or Share"] einen Link mit der Bezeichnung „Do Not Sell or Share My Personal Information" bereit.

18.6Datensätze, die wir lizenzieren, sind de-identifizierte Informationen im Sinne von California Civil Code § 1798.140(m):

(a) wir treffen angemessene Maßnahmen, damit die Informationen keinem Verbraucher und keinem Haushalt zugeordnet werden können;

(b) wir verpflichten uns öffentlich, die Informationen nur in de-identifizierter Form vorzuhalten und zu nutzen und nicht zu versuchen, sie zu re-identifizieren, außer um unsere Verfahren zur De-Identifizierung zu testen; und

(c) wir verpflichten Empfänger vertraglich, diese Anforderungen einzuhalten und sie an jeden weiterzugeben, der die Informationen von ihnen erhält.

18.7Dieselben Verpflichtungen wenden wir auf die Vorschriften anderer US-Datenschutzgesetze über de-identifizierte Daten an. Kopien bei uns, die sich noch einer Person zuordnen lassen, bleiben personenbezogene Informationen; für sie gelten Ihre Rechte.

Sensible personenbezogene Informationen

18.8Sensible personenbezogene Informationen verwenden wir nur für die nach California Civil Code § 1798.121 zulässigen Zwecke, etwa um den von Ihnen gewünschten Dienst zu erbringen und für die Sicherheit. Rückschlüsse auf Ihre persönlichen Eigenschaften ziehen wir daraus nicht.

18.9Verlangt ein anderer Bundesstaat vor der Verarbeitung sensibler Daten eine Einwilligung, holen wir sie ein.

18.10Da wir sensible personenbezogene Informationen nicht über die zulässigen Zwecke hinaus verwenden, bieten wir keinen gesonderten Link zur Einschränkung ihrer Nutzung an. Ändert sich das, stellen wir unter [Link „Limit the Use of My Sensitive Personal Information"] einen Link mit der Bezeichnung „Limit the Use of My Sensitive Personal Information" bereit.

Hinweis auf finanzielle Anreize

18.11Wir bieten zwei finanzielle Anreize an, die mit personenbezogenen Informationen zusammenhängen.

18.12Es handelt sich um folgende Anreize:

(a) Aufnahmebonus. Selbstständige Fachkräfte können für jede Verifizierte Stunde, die sie aufnehmen, einen Bonus verdienen. Betroffen sind Identifikatoren, Audio- und Bildinformationen, geschäftliche Informationen, ungefähre Standortdaten und berufliche Informationen. Sie nehmen teil, indem Sie nach Lektüre des Hinweises in der App eine Aufgabe annehmen.

(b) Vorzugspreis. Ein Auftraggeber, der mit Aufnahme bucht, erhält statt des Preises ohne Aufnahme den Vorzugspreis. Betroffen sind dieselben Kategorien und zusätzlich die Anschrift des Einsatzorts. Verbraucher in Kalifornien nehmen teil, indem sie nach Lektüre des Hinweises bei der Buchung die Option mit Aufnahme wählen.

18.13Den Wert der personenbezogenen Informationen ermitteln wir nach Treu und Glauben: Ausgangspunkt ist der durchschnittliche Preis, den Lizenznehmer für eine Verifizierte Stunde der jeweiligen Aufgabenart zahlen, oder der aktuelle Listenpreis, solange es noch keinen Durchschnitt gibt. Davon ziehen wir die durchschnittlichen direkten Kosten ab, die für diese Stunde für die Unterstützung bei der Aufnahme, Qualitätsprüfung, De-Identifizierung, Annotation, Speicherung und Auszahlungsverwaltung anfallen. Weder der Bonus noch der Unterschied zwischen dem Preis ohne Aufnahme und dem Vorzugspreis übersteigt diesen Wert. Die aktuellen Beträge sehen Sie auf der Aufgabenkarte und beim Bezahlen.

18.14Sie können Ihre Teilnahme an einem Anreiz jederzeit beenden, indem Sie keine Aufnahmen mehr machen, nach Abschnitt 7.12 zum Preis ohne Aufnahme wechseln oder an data@addvista.com schreiben. Die Vergütung, die Sie für Verifizierte Stunden bereits verdient haben, bleibt davon unberührt, außer im Fall von Betrug. Wir benachteiligen Sie nicht, weil Sie Ihre Datenschutzrechte ausüben.

Rechte in Kalifornien

18.15Einwohnerinnen und Einwohner Kaliforniens können Auskunft über die Kategorien und die konkreten personenbezogenen Informationen verlangen, die wir über sie erhoben haben, sowie über deren Quellen, die Zwecke und die Kategorien der Empfänger. Sie können außerdem Berichtigung und Löschung verlangen, dem Verkauf und dem „sharing" widersprechen und die Nutzung sensibler personenbezogener Informationen einschränken, wie in den Abschnitten 18.5 und 18.10 beschrieben. Diese Rechte stehen auch Beschäftigten, Auftragnehmern und geschäftlichen Kontaktpersonen zu.

18.16Anträge können Sie in der App oder per E-Mail an data@addvista.com stellen.

18.17Wir prüfen Anträge, indem wir Ihre Angaben mit den Informationen abgleichen, die bei uns vorliegen. Unbeteiligte Personen können dazu die Sitzung beschreiben.

18.18Sie können eine bevollmächtigte Person mit Ihrem Antrag beauftragen. Wir dürfen eine schriftliche Vollmacht verlangen und Ihre Identität unmittelbar bei Ihnen prüfen.

18.19Soweit kalifornische Vorschriften über automatisierte Entscheidungssysteme gelten, erteilen wir die vorgeschriebenen Hinweise und ermöglichen Ihnen, eine Entscheidung von einem Menschen überprüfen zu lassen.

Andere US-Bundesstaaten

18.20Leben Sie in einem Bundesstaat, dessen umfassendes Datenschutzgesetz für uns gilt, können Sie Auskunft, Berichtigung, Löschung und eine Kopie Ihrer Daten verlangen sowie dem Verkauf Ihrer Daten, gezielter Werbung und einem Profiling mit rechtlicher oder ähnlich erheblicher Wirkung widersprechen.

18.21Wir antworten innerhalb von 45 Tagen oder innerhalb einer kürzeren gesetzlichen Frist und dürfen die Frist verlängern, soweit das Gesetz es erlaubt. Lehnen wir Ihren Antrag ab, können Sie Einspruch einlegen, indem Sie auf unsere Antwort erwidern oder an data@addvista.com mit dem Stichwort „Appeal" schreiben. Weisen wir auch diesen Einspruch zurück, teilen wir Ihnen mit, wie Sie den Attorney General Ihres Bundesstaats erreichen.

18.22Signale, mit denen Ihr Browser oder Gerät einen Widerspruch übermittelt, etwa die Global Privacy Control, beachten wir, soweit das Gesetz es verlangt.

Gesetze zu Biometrie, Tonaufnahmen und Gesundheitsdaten

18.23Wir erheben keine biometrischen Identifikatoren oder biometrischen Informationen im Sinne des Illinois Biometric Information Privacy Act, des Texas Capture or Use of Biometric Identifier Act, des Rechts des Bundesstaats Washington oder anderer bundesstaatlicher Gesetze, und wir erstellen aus Aufnahmen weder Gesichtsvorlagen noch andere Identifikatoren.

18.24Für Ton gilt Abschnitt 7.7. In Toiletten, Umkleide- und Spindräumen oder vergleichbaren privaten Räumen nehmen wir nicht auf.

18.25Verbrauchergesundheitsdaten im Sinne des My Health My Data Act des Bundesstaats Washington erheben wir nicht.

18.26Verpflichtet das Recht eines US-Bundesstaats Arbeitgeber, auf elektronische Überwachung hinzuweisen, erteilt der Arbeitgeber des Teams diesen Hinweis.

Kinder

18.27Unsere Dienste richten sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern unter 13 Jahren, und personenbezogene Informationen von Verbrauchern unter 16 Jahren verkaufen wir nicht und geben sie nicht im Sinne von „sharing" weiter.

18.28Minderjährige nehmen wir nicht auf. Ist in einem Clip eine minderjährige Person zu sehen, löschen wir diesen Ausschnitt. Wenn Sie annehmen, dass wir Daten eines Kindes gespeichert haben, schreiben Sie an data@addvista.com.

Do Not Track

18.29Auf „Do Not Track"-Signale von Browsern reagieren wir nicht. Die Global Privacy Control beachten wir wie in Abschnitt 18.22 beschrieben.

19Datensicherheit

19.1Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, darunter Verschlüsselung bei der Übertragung und bei der Speicherung, rollenbasierte Zugriffskontrollen, Mehr-Faktor-Authentifizierung für Produktivsysteme, die getrennte Speicherung der Schlüssel, mit denen sich Daten wieder einer Person zuordnen lassen, Zugriffsprotokolle für Rohmaterial sowie Vertraulichkeitspflichten für unsere Mitarbeitenden und Dienstleister.

19.2Aktuelle Zertifizierungen: [Sicherheitszertifizierungen, falls vorhanden].

20Meldung von Datenschutzverletzungen

20.1Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir die zuständigen Behörden und die betroffenen Personen, soweit und innerhalb der Fristen, die das Gesetz vorschreibt.

21Automatisierte Entscheidungen und KI-Transparenz

21.1Addvista Assist ist ein KI-System. Darauf weisen wir Sie bei der ersten Interaktion hin. Wir setzen Assist nicht ein, um am Arbeitsplatz Emotionen abzuleiten.

21.2Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, etwa die Verweigerung der Vergütung für eine Stunde, die Versagung eines Bonus oder die Ablehnung einer Bewerbung. Auf Ihren Wunsch überprüft ein Mensch das Ergebnis, und Sie können es in der App oder unter data@addvista.com anfechten.

21.3Benötigt ein Lizenznehmer für seine KI-rechtlichen Dokumentationspflichten eine Beschreibung des Datensatzes, stellen wir ihm eine Datenkarte zur Verfügung. Sie enthält keine Namen von Fachkräften, keine Einwilligungsformulare und keine Anschriften von Einsatzorten.

22Datenschutz-Folgenabschätzungen

22.1Datenschutz-Folgenabschätzungen führen wir durch, soweit das Gesetz es verlangt.

23Cookies und SDKs

23.1Unbedingt erforderlich. Diese Technologien brauchen wir, um den von Ihnen gewünschten Dienst zu erbringen, etwa für Sicherheit, Anmeldung und die Speicherung Ihrer Cookie-Einstellungen. Sie laufen ohne Einwilligung.

23.2Analyse. Diese Technologien messen, wie die Website oder die App genutzt wird. Im EWR, im Vereinigten Königreich und in der Schweiz sowie überall dort, wo das Gesetz es verlangt, laufen sie nur mit Ihrer Einwilligung, in Deutschland nach § 25 TDDDG. Aktuelle Werkzeuge: Google Analytics 4, ein Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Es zeigt uns, welche Seiten und Formulare genutzt werden. Es setzt die Cookies `_ga` und `_ga_<ID>` (bis zu 2 Jahre) und läuft nur mit Ihrer Einwilligung. Google speichert keine IP-Adressen von Besuchern aus der EU. Wir speichern die Daten 14 Monate. Daten können an Google LLC in den USA gehen, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter „Cookie-Einstellungen“ widerrufen.

23.3Marketing-Cookies und Pixel. Diese Technologien messen den Erfolg von Kampagnen oder bilden Zielgruppen für Werbung. Sie laufen nur mit Ihrer Einwilligung. Aktuelle Werkzeuge: keine. Gibt ein Werkzeug Kennungen für kontextübergreifende verhaltensbezogene Werbung weiter, gilt Abschnitt 18.5.

23.4Funktional. Diese Technologien merken sich Einstellungen wie die Sprache. Ohne Einwilligung laufen sie nur, soweit sie für eine von Ihnen getroffene Wahl unbedingt erforderlich sind.

23.5Cookies verwalten Sie über „Cookie-Einstellungen“ unten auf jeder Seite. Ablehnen ist so einfach wie Zustimmen, und Sie können Ihre Wahl jederzeit ändern.

23.6Die App kann um Zugriff auf Kamera, Mikrofon, Bewegungssensoren, Standort, Fotos oder Dateien und Mitteilungen bitten. Jede Berechtigung nutzen wir nur für die Funktion, die sie benötigt. In den Einstellungen Ihres Geräts können Sie eine Berechtigung jederzeit wieder entziehen.

24Änderungen dieser Erklärung

24.1Wir können diese Erklärung aktualisieren. Die neue Fassung veröffentlichen wir hier und passen das Datum „Stand" an. Über wesentliche Änderungen informieren wir Sie mit angemessenem Vorlauf per E-Mail oder in der App.

24.2Erfordert eine Änderung Ihre Einwilligung, holen wir sie ein.

25Kontakt und Aufsichtsbehörden

25.1Datenschutzanfragen: data@addvista.com oder in der App. Postanschrift: Addvista Inc., 8 The Green, Ste R, Dover, DE 19901, USA. Support: support@addvista.com.

25.2Aufsichtsbehörden:

(a) EWR: die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

(b) Vereinigtes Königreich: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich, ico.org.uk.

(c) Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern, Schweiz, edoeb.admin.ch.

(d) Kalifornien: California Privacy Protection Agency, cppa.ca.gov, sowie der Attorney General von Kalifornien.

(e) Andere US-Bundesstaaten: der Attorney General Ihres Bundesstaats.

25.3Für angemessene Anfragen erheben wir keine Gebühr. Bei offenkundig unbegründeten oder exzessiven Anträgen dürfen wir die Bearbeitung ablehnen oder, soweit gesetzlich zulässig, ein angemessenes Entgelt verlangen.