Datenschutzerklärung
Dies ist eine Übersetzung der Datenschutzerklärung, die Ihnen zur besseren Verständlichkeit bereitgestellt wird. Die englischsprachige Fassung dieser Datenschutzerklärung ist die rechtsverbindliche Fassung und hat im Falle eines Widerspruchs oder einer Abweichung Vorrang.
Die verbindliche englische Fassung lesen
WICHTIG:
Diese Datenschutzerklärung erläutert, wie IDY Pty Ltd ABN 22 688 561 042 ("IDY", "wir", "uns", "unser") personenbezogene Daten im Zusammenhang mit der Plattform Afterlife AI™ erhebt, verwendet, speichert und schützt. Afterlife AI™ ist eine Plattform für digitales Erbe, die es Ihnen ermöglicht, eine geregelte KI-Repräsentation Ihrer selbst aufzubauen, eine Persona, die Ihre Erinnerungen, Ihre Persönlichkeit und Ihre Stimme erfasst und die nach Ihrem Tod weiterhin mit den von Ihnen benannten Angehörigen interagieren kann, geregelt durch den Mechanismus Executor Lock™. Wir verarbeiten einige der persönlichsten Informationen, die ein Mensch teilen kann. Wir nehmen diese Verantwortung ernst.
1. Wer wir sind
IDY Pty Ltd betreibt Afterlife AI™ von New South Wales, Australia, aus. Wir halten den Australian Privacy Act 1988 (Cth) (australisches Datenschutzgesetz) und die Australian Privacy Principles (APPs), die EU-Datenschutz-Grundverordnung (GDPR) für Nutzer im EWR, den UK Data Protection Act 2018 (britisches Datenschutzgesetz) für Nutzer im Vereinigten Königreich sowie den California Consumer Privacy Act (CCPA) für Einwohner Kaliforniens ein. Unser Datenschutzbeauftragter ist unter privacy@idy.ai erreichbar.
2. Rechtsgrundlage für die Verarbeitung
Wir verarbeiten personenbezogene Daten nur dort, wo wir gemäß Artikel 6 und 9 GDPR und gleichwertigen Rahmenwerken eine Rechtsgrundlage dafür haben. Die folgenden Grundlagen gelten:
Einwilligung (Artikel 6(1)(a) und Artikel 9(2)(a))
Alle personenbezogenen Daten und Daten besonderer Kategorien (einschließlich Sprachaufnahmen, Gesichtsbilder und emotionaler Metadaten) werden auf der Grundlage Ihrer ausdrücklichen, informierten und widerruflichen Einwilligung verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Vertragliche Notwendigkeit (Artikel 6(1)(b))
Verarbeitung, die zur Erbringung der von Ihnen angeforderten Plattformdienste erforderlich ist, einschließlich der Persona-Erstellung, der Governance über Executor Lock™ und der Kontoverwaltung.
Berechtigtes Interesse (Artikel 6(1)(f))
Verarbeitung, die erforderlich ist, um die Sicherheit der Plattform aufrechtzuerhalten, Betrug und Missbrauch zu verhindern und die Integrität des Dienstes zu gewährleisten, sofern diese Interessen nicht durch Ihre Datenschutzrechte überwogen werden.
Rechtliche Verpflichtung (Artikel 6(1)(c))
Verarbeitung, die zur Erfüllung geltenden Rechts erforderlich ist, einschließlich datenschutzrechtlicher, finanzieller und regulatorischer Verpflichtungen.
3. Was wir erheben und warum
Persona-Daten
Text-, Sprach-, Video- und Bildeingaben, die Sie bereitstellen, um Ihre digitale Persona aufzubauen. Verarbeitet auf der Grundlage Ihrer ausdrücklichen Einwilligung und zum Zweck der Erbringung des vertraglich vereinbarten Dienstes.
Emotionale und verhaltensbezogene Metadaten
Mit Ihrer ausdrücklichen Einwilligung analysieren wir Audio- und Videoeingaben auf emotionale Signale, Tonfall, Sprachrhythmus und expressive Merkmale, um die Authentizität der Persona anzureichern. Eingestuft als sensible personenbezogene Daten mit zusätzlichen Schutzmaßnahmen. Jederzeit widerrufbar.
Daten von Nachlassverwalter und vertrauenswürdigen Kontakten
Namen, E-Mail-Adressen und Zugriffsberechtigungen für Ihren benannten Nachlassverwalter (Executor) und Ihre vertrauenswürdigen Kontakte (Trusted Contacts). Werden nur mit den von Ihnen benannten Personen geteilt.
Konto- und Abonnementdaten
E-Mail-Adresse, Abonnementstufe, Abrechnungsverlauf und Transaktionsbestätigungen. Zahlungskartendaten werden von Stripe verarbeitet und nicht von IDY gespeichert.
Technische Daten
Gerätetyp, Betriebssystem, pseudonymisierte IP-Adresse, Sitzungskennungen und Nutzungsprotokolle. Werden ausschließlich für Sicherheit, Betrugsprävention und Dienstzuverlässigkeit verwendet. Nicht für Werbung oder Profiling.
Support-Kommunikation
Nachrichten, die an support@idy.ai oder privacy@idy.ai gesendet werden. Bis zu 2 Jahre lang zur Qualitätssicherung und rechtlichen Compliance aufbewahrt.
4. Wie wir Ihre Daten verwenden
Wir verwenden Ihre personenbezogenen Daten ausschließlich, um: Ihre Persona bei Afterlife AI™ aufzubauen und zu pflegen; den Governance-Mechanismus Executor Lock™ zu betreiben; sicheren Zugriff für Ihren Nachlassverwalter und Ihre vertrauenswürdigen Kontakte zu ermöglichen; Ihr Abonnement zu verarbeiten und Ihr Konto zu verwalten; Dienstbenachrichtigungen und Sicherheitswarnungen zu senden; rechtliche Verpflichtungen zu erfüllen; und die Sicherheit und Integrität der Plattform aufrechtzuerhalten. Wir verwenden Ihre personenbezogenen Daten nicht, um KI-Modelle zu trainieren, sofern dies nicht ausdrücklich im Rahmen einer gesonderten Vereinbarung gestattet ist. Wir verkaufen, vermieten oder lizenzieren Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht für Werbung oder Profiling.
5. Sensible Daten
Afterlife AI™ verarbeitet sensible personenbezogene Daten, einschließlich Sprachaufnahmen, Gesichtsbilder, emotionaler Metadaten sowie Gesundheits- oder Wohlbefindensdaten, die Sie sich entscheiden, in Ihrer Persona zu teilen. Wir erheben sensible Daten nur mit Ihrer ausdrücklichen Einwilligung und mit zusätzlichen Schutzmaßnahmen. Sie können Ihre Einwilligung jederzeit widerrufen; die betreffenden Daten werden innerhalb von 30 Tagen gelöscht.
6. Posthume Daten
Afterlife AI™ ist speziell für die posthume Verwaltung von Personas konzipiert. Wenn Ihr Nachlassverwalter den Mechanismus Executor Lock™ nach Ihrem Tod aktiviert, werden Ihre Persona-Daten eingefroren und gehen in eine schreibgeschützte Governance gemäß Ihren vorkonfigurierten Berechtigungen über. IDY verändert, ergänzt oder ändert Ihre Persona nach dem Executor-Lock™-Ereignis nicht. Die posthume Datenverarbeitung erfolgt auf der Grundlage Ihrer zu Lebzeiten erteilten Einwilligung und des berechtigten Interesses von IDY, den von Ihnen eingegangenen Dienstvertrag zu erfüllen. Die Post-Lock-Persona wird aufbewahrt, bis der Nachlassverwalter die Löschung verlangt oder 25 Jahre ab dem Datum des Executor-Lock™-Ereignisses verstrichen sind, je nachdem, was früher eintritt.
7. Mit wem wir Daten teilen
Auftragsverarbeiter
Drittanbieter von Diensten, die durch Auftragsverarbeitungsvereinbarungen gebunden sind, welche den Schutz Ihrer Daten mindestens auf dem in dieser Erklärung festgelegten Standard verlangen. Aktuelle Liste der Auftragsverarbeiter: afterlife.ai/subprocessors.
Ihr Nachlassverwalter und Ihre vertrauenswürdigen Kontakte
Nach dem Executor-Lock™-Ereignis greifen Ihr Nachlassverwalter und Ihre vertrauenswürdigen Kontakte innerhalb der von Ihnen konfigurierten Berechtigungen auf Ihre Persona zu. IDY ermöglicht diese Interaktionen, leitet sie jedoch nicht ein und verändert sie nicht, außer zu Sicherheitszwecken.
Internationale Datenübermittlungen
IDY Pty Ltd ist in Australien eingetragen. Soweit personenbezogene Daten außerhalb Australiens oder des EWR an Auftragsverarbeiter oder Infrastrukturanbieter in anderen Ländern übermittelt werden, verwendet IDY von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCCs) oder gleichwertige Übermittlungsmechanismen, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das den Anforderungen der GDPR entspricht. Eine Liste der Länder, in die Daten übermittelt werden können, ist in der Liste der Auftragsverarbeiter unter der entsprechenden Plattform-URL enthalten. Sie können eine Kopie der anwendbaren Übermittlungsgarantien anfordern, indem Sie sich an privacy@idy.ai wenden.
Gesetzliche Anforderungen
Wir können personenbezogene Daten offenlegen, soweit dies gesetzlich vorgeschrieben ist oder um die Rechte, das Eigentum oder die Sicherheit von IDY, unseren Nutzern oder anderen zu schützen.
Unternehmensübertragungen
Im Falle einer Fusion, Übernahme, eines Vermögensverkaufs, einer Umstrukturierung oder einer sonstigen Unternehmensübertragung können Ihre personenbezogenen Daten als Teil dieser Transaktion an das Nachfolge- oder erwerbende Unternehmen übertragen werden. Jedes Nachfolgeunternehmen ist in Bezug auf Ihre personenbezogenen Daten an diese Datenschutzerklärung gebunden. Ihre fortgesetzte Nutzung der Plattform nach einer solchen Transaktion gilt als Zustimmung zur Übertragung.
8. Sicherheit
Wir schützen Ihre Daten mit AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung, rollenbasierten Zugriffskontrollen, Mehr-Faktor-Authentifizierung für administrativen Zugriff, ausschließlich anhängender (append-only) Audit-Protokollierung und kurzlebigen, vorsignierten URLs für den Medienzugriff. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir Sie gemäß Artikel 34 GDPR unverzüglich und ohne unangemessene Verzögerung direkt und benachrichtigen die zuständige Aufsichtsbehörde gemäß Artikel 33 GDPR innerhalb von 72 Stunden. Die Benachrichtigung umfasst die Art der Verletzung, die wahrscheinlichen Folgen und die zu ihrer Behebung ergriffenen Maßnahmen.
9. Aufbewahrung
Daten werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Bei Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen einschließlich Sicherungskopien entfernt. Bei posthumen Personas: aufbewahrt, bis der Nachlassverwalter die Löschung verlangt oder 25 Jahre ab dem Datum des Executor-Lock™-Ereignisses verstrichen sind. Anonymisierte Analysedaten werden auf unbestimmte Zeit aufbewahrt.
10. Ihre Rechte
Vorbehaltlich geltenden Rechts haben Sie das Recht: auf Ihre personenbezogenen Daten zuzugreifen; Unrichtigkeiten zu berichtigen; Löschung zu verlangen; Ihre Daten in einem übertragbaren Format zu erhalten; die Verarbeitung einzuschränken oder ihr zu widersprechen; und Ihre Einwilligung jederzeit zu widerrufen. Kontakt: privacy@idy.ai. Wir antworten innerhalb von 30 Tagen.
11. Cookies und Analyse
Wir verwenden datenschutzfreundliche, anonymisierte Analyse, um die Zuverlässigkeit der Plattform zu messen. Es werden keine Werbe-Cookies, kein seitenübergreifendes Tracking und keine Analyse von Drittanbietern verwendet. Ein Opt-out ist in den Kontoeinstellungen verfügbar.
12. Kinder
Afterlife AI™ ist für Nutzer ab 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren.
13. Änderungen dieser Erklärung
Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis in der App mitgeteilt. Die aktuelle Erklärung ist jederzeit unter afterlife.ai/privacy-policy verfügbar.
14. Kontakt und Beschwerden
Datenschutzbeauftragter, IDY Pty Ltd | ABN 22 688 561 042 | E-Mail: privacy@idy.ai
Beschwerden können an das Office of the Australian Information Commissioner gerichtet werden unter www.oaic.gov.au.