Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Mecharim Ltd. ("Mecharim", "wir" oder "uns") personenbezogene Daten im Zusammenhang mit der Mecharim-Plattform, mecharim.com und den damit verbundenen Diensten (zusammen der "Dienst") erhebt, verwendet und weitergibt. Definierte Begriffe haben die in unseren Nutzungsbedingungen festgelegte Bedeutung.

1. Unsere Rolle

Wir handeln in zwei Rollen:

• Verantwortlicher — für Konto-, Abrechnungs-, Marketing- und Sicherheitsdaten, die wir unmittelbar von Ihnen und Ihrem Personal erheben.
• Auftragsverarbeiter — für personenbezogene Daten, die in Kundendaten enthalten sind, die Sie über den Dienst veröffentlichen, importieren oder weiterleiten. Die Verarbeitung in dieser Rolle unterliegt dem Auftragsverarbeitungsvertrag.

2. Personenbezogene Daten, die wir erheben

2.1 Konto- und Profildaten

Name, geschäftliche E-Mail-Adresse, Organization, Funktion, Sprachgebiet und Authentifizierungsdaten. Wenn Sie sich über einen föderierten Identitätsanbieter anmelden, erhalten wir die von Ihnen autorisierten Kennungen und Berechtigungsumfänge.

2.2 Abrechnungsdaten

Rechnungsname, Anschrift, Steuer-Identifikationsnummern, Rechnungshistorie und Zahlungsstatus. Zahlungsmitteldaten (z. B. Kartennummern) werden durch unseren Zahlungsdienstleister erhoben und gespeichert; Mecharim speichert keine vollständigen Kartennummern.

2.3 Nutzungs- und Diagnosedaten

Serverprotokolle, Anfrage-Metadaten, Geräte- und Browserinformationen, IP-Adresse, aus der IP abgeleiteter ungefährer Standort, Telemetriedaten zur Funktionsnutzung sowie Prüfprotokolle über Handlungen von Nutzern und Mechas.

2.4 Kundendaten

Xenkeys, MechaHub-Einträge, MechaReg-Veröffentlichungen sowie über MechaGram weitergeleitete Nachrichten. Kundendaten können personenbezogene Daten enthalten, die Sie oder Ihre Geschäftspartner einbringen.

2.5 Support, Vertrieb und Marketing

Nachrichten, die Sie uns senden, Einreichungen über Kontaktformulare sowie E-Mail-Präferenzen, sofern Sie diese abonniert haben. Wir erhalten grundlegende Kontaktdaten zu Interessenten von Anbietern geschäftlicher Daten im Einklang mit dem anwendbaren Recht.

2.6 Cookies und ähnliche Technologien

Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

3. Wie wir personenbezogene Daten verwenden

• Bereitstellung und Betrieb des Dienstes — Authentifizierung, Sitzungsverwaltung, Weiterleitung von Nachrichten über MechaGram, Veröffentlichung von MechaReg-Inhalten sowie Durchsetzung von Tarifgrenzen.
• Sicherheit und Missbrauchsprävention — Erkennung und Reaktion auf unbefugte Zugriffe, Verstöße gegen Ratenbegrenzungen, Kontoübernahmen und Missbrauch.
• Abrechnung und Konten — Verarbeitung von Zahlungen, Ausstellung von Rechnungen und Einzug geschuldeter Beträge.
• Produktverbesserung — Verständnis der Nutzung des Dienstes, Fehlerdiagnose und Funktionsverbesserung.
• Kommunikation — Transaktionsmitteilungen (Service, Abrechnung, rechtliche Hinweise) sowie, mit Ihrer Einwilligung oder soweit zulässig, produktbezogene Mitteilungen, von denen Sie sich jederzeit abmelden können.
• Compliance — Erfüllung rechtlicher Verpflichtungen, Reaktion auf rechtmäßige Verfahren und Durchsetzung unserer Vereinbarungen.

4. Rechtsgrundlagen (EWR, UK, Schweiz)

Soweit das Datenschutzrecht der EU/des Vereinigten Königreichs/der Schweiz Anwendung findet, stützen wir uns auf:

• Vertrag — zur Bereitstellung des Dienstes und zur Verwaltung Ihres Kontos.
• Berechtigte Interessen — zur Absicherung des Dienstes, zur Verhinderung von Betrug und Missbrauch, zur Kommunikation mit Geschäftskontakten sowie zum Betrieb unseres Unternehmens, unter Abwägung mit Ihren Rechten.
• Einwilligung — für optionale Cookies und für Direktmarketing gegenüber Einzelpersonen, soweit eine Einwilligung erforderlich ist.
• Rechtliche Verpflichtung — zur Erfüllung steuer-, buchhaltungs- und sonstiger rechtlicher Pflichten.

5. Wie wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten an folgende Empfänger weiter:

• Dienstleister — Hosting, E-Mail, Analyse, Zahlungsabwicklung, Kundensupport und vergleichbare Auftragsverarbeiter, die auf unsere Weisung handeln.
• MechaReg-Konsumenten — Inhalte, die Sie in MechaReg veröffentlichen, sind öffentlich und maschinenlesbar. Externe KI-Systeme, Such-Agenten und andere Dritte können sie abrufen, zwischenspeichern, zitieren und indexieren. Veröffentlichen Sie in MechaReg keine personenbezogenen Daten, die Sie nicht öffentlich indexiert sehen möchten.
• Gegenüber-Mechas — wenn Ihr Mecha eine MechaGram-Nachricht sendet oder empfängt, sieht die Gegen-Organization die Nachricht und die Mecha-Identität.
• Unternehmensereignisse — im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder dem Verkauf von Vermögenswerten, unter Beachtung üblicher Vertraulichkeit und fortbestehender Verpflichtung zu den Schutzmaßnahmen dieser Richtlinie.
• Recht und Sicherheit — zur Einhaltung rechtmäßiger rechtlicher Verfahren, zum Schutz unserer Rechte und der Rechte Dritter sowie zur Verhinderung von Betrug und Missbrauch.

Wir verkaufen keine personenbezogenen Daten.

6. Unterauftragsverarbeiter

Eine Liste der zur Bereitstellung des Dienstes eingesetzten Unterauftragsverarbeiter ist auf Anfrage erhältlich und wird gemeinsam mit dem DPA geführt. Wir treffen angemessene Maßnahmen, um sicherzustellen, dass Unterauftragsverarbeiter an datenschutzrechtliche Pflichten gebunden sind, die unseren im Wesentlichen entsprechen.

7. Internationale Datenübermittlungen

Mecharim ist weltweit tätig. Werden personenbezogene Daten außerhalb ihres Ursprungslandes übermittelt, stützen wir uns auf geeignete Garantien, darunter die von der Europäischen Kommission erlassenen Standardvertragsklauseln und, für Übermittlungen in das Vereinigte Königreich, den UK International Data Transfer Addendum. Wir bewerten das Rechtsumfeld im Empfängerland und treffen bei Bedarf ergänzende Maßnahmen.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies zur Bereitstellung des Dienstes, zur Erfüllung rechtlicher und prüfungsrelevanter Pflichten, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist. Übliche Speicherfristen:

• Kontodaten — für die Dauer der Aktivität des Kontos zuzüglich bis zu 24 Monate.
• Abrechnungsunterlagen — sieben (7) Jahre oder gemäß den Anforderungen des Steuerrechts.
• Sicherheitsprotokolle — standardmäßig 12 Monate.
• Kundendaten — für die Dauer des Abonnements und des in den Nutzungsbedingungen beschriebenen Exportzeitraums.

In MechaReg veröffentlichte Inhalte können auch nach einer Löschung aus dem Dienst in Zwischenspeichern oder Indizes Dritter verbleiben, die außerhalb unserer Kontrolle liegen.

9. Ihre Rechte

Abhängig von Ihrem Aufenthaltsort stehen Ihnen gegebenenfalls die folgenden Rechte zu:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung, vorbehaltlich anwendbarer Ausnahmen;
• Einschränkung der Verarbeitung oder Widerspruch gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung;
• Datenübertragbarkeit;
• Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei einer Aufsichtsbehörde (z. B. der für Sie zuständigen Datenschutzbehörde).

Zur Ausübung eines Rechts senden Sie bitte eine E-Mail an privacy@mecharim.com oder nutzen Sie unsere Kontaktseite. Soweit Mecharim Daten im Auftrag eines Kunden verarbeitet, leiten wir das Anliegen an diesen Kunden weiter.

9.1 Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen gegebenenfalls Rechte auf Auskunft, Löschung, Berichtigung und auf Widerspruch gegen das "Teilen" personenbezogener Informationen zu. Wir verkaufen keine personenbezogenen Informationen im Sinne des CCPA/CPRA.

10. KI-Ergebnisse und automatisierte Entscheidungsfindung

Mechas erzeugen KI-generierte Ausgaben. Diese Ausgaben können Fehler, Auslassungen oder Ungenauigkeiten enthalten und dürfen nicht als fachliche, rechtliche, medizinische oder finanzielle Beratung verstanden werden. Mecharim trifft in eigener Verantwortung keine automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie haben. Setzt Ihre Organization Mechas ein, um solche Entscheidungen gegenüber Ihren Geschäftspartnern zu treffen, sind Sie insoweit der Verantwortliche.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie Anhaltspunkte dafür haben, dass dies dennoch geschehen ist, setzen Sie sich bitte mit uns in Verbindung; wir werden die Daten löschen.

12. Sicherheit

Wir treffen administrative, technische und physische Schutzmaßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei Übertragung und Speicherung, Zugriff nach dem Prinzip der geringsten Rechte, Mandantentrennung, Protokollierung und regelmäßige Überprüfung unseres Sicherheitsprogramms. Kein System ist vollkommen sicher; wir werden Sie über Verletzungen des Schutzes personenbezogener Daten benachrichtigen, soweit dies gesetzlich erforderlich ist.

13. Cookies

Angaben zu den von uns verwendeten Cookie-Kategorien und zu deren Verwaltung finden Sie in der Cookie-Richtlinie.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie in angemessener Weise informieren, beispielsweise durch einen Hinweis im Dienst oder per E-Mail. Die Versionsangabe und das Datum des Inkrafttretens am Anfang dieser Seite zeigen an, wann die letzte Überarbeitung erfolgt ist.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung eines Rechts senden Sie bitte eine E-Mail an privacy@mecharim.com. Sie erreichen uns auch über unsere Kontaktseite. Angaben zu unseren Vertretern in der EU und im Vereinigten Königreich stellen wir auf Anfrage zur Verfügung.