PMTSoul1. Über diese Erklärung
PMTSoul Limited („PMTSoul“, „wir“) betreibt ein Agent-Betriebssystem für Unternehmen: Sie verbinden Unterlagen, Abläufe und Werkzeuge Ihres Unternehmens, und digitale Mitarbeitende führen Aufgaben in Ihrem Auftrag aus. Diese Erklärung beschreibt, welche Daten wir dabei erheben, wie wir sie verwenden, an wen wir sie weitergeben und wie Sie das steuern können.
Sie gilt für die Websites, den Arbeitsbereich, die mobilen Seiten und die zugehörigen APIs unter pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com und deren Subdomains.
Nicht erfasst ist die Verarbeitung, die Drittplattformen, die Sie über PMTSoul anbinden (etwa WeChat Official Accounts, Werbeplattformen, ERP-Systeme oder Ihr eigener Domain-E-Mail-Anbieter), in ihren eigenen Systemen vornehmen. Dafür gelten deren Datenschutzerklärungen.
Nutzen Sie PMTSoul über Ihr Unternehmen, entscheidet dieses, welche Daten hochgeladen werden und wer darauf zugreifen darf; wir verarbeiten diese Daten nach den Weisungen Ihres Unternehmens.
Der Dienst wird von zwei Gesellschaften betrieben. Bei Nutzung von pmtsoul.com und dessen Subdomains ist PMTSoul Limited Verantwortlicher; bei Nutzung von pmtsoul.com.cn ist es 北京源词人工智能科技有限公司 (Peking). Beide verarbeiten personenbezogene Daten nach den gleichen Regeln dieser Erklärung; die jeweiligen Kontaktangaben stehen in Abschnitt 14.
2. Welche Daten wir erheben
2.1 Daten, die Sie bereitstellen
- Kontodaten: Ihre E-Mail-Adresse; bei Anmeldung mit Google zusätzlich die von Google übermittelte Kontokennung, E-Mail-Adresse und das Basisprofil. Wir nutzen E-Mail-Bestätigungscodes oder Drittanbieter-Anmeldung und speichern kein Passwort.
- Unternehmensangaben: Firmenname, Kurzbeschreibung, Branche, Logo und Bildmaterial, Website-Domain sowie weitere Angaben aus Einrichtung und Einstellungen.
- Wissensdatenbank: von Ihnen hochgeladene Dokumente, Bilder, Audio-, Video- und Textmaterialien sowie eingereichte Links. Audio wird transkribiert, damit digitale Mitarbeitende darin suchen und daraus zitieren können. Eingereichte Links speichern wir nur als Eintrag; die verlinkten Seiten rufen wir nicht aktiv ab.
- Aufgaben und Anweisungen: von Ihnen erstellte oder installierte Aufgaben, Anweisungen an digitale Mitarbeitende, Konversationen sowie Freigabe- und Bestätigungsentscheidungen.
- Integrationskonfiguration: Damit digitale Mitarbeitende in externen Systemen für Sie handeln können, hinterlegen Sie ggf. Parameter und Zugangsdaten für WeChat Official Accounts, ERP-Systeme, Werbeplattformen, Social-Media-Konten oder Ihre Versanddomain. Zugangsdaten werden verschlüsselt gespeichert und nur zur Ausführung von Ihnen autorisierter Aufgaben entschlüsselt.
- E-Mail-Inhalte: Die Plattform stellt Ihrem Unternehmen ein Postfach bereit. Über dieses Postfach gesendete und empfangene Nachrichten (Absender, Empfänger, Betreff, Text und Anhänge) werden gespeichert, damit digitale Mitarbeitende Kundenanfragen bearbeiten und nachverfolgen können.
- Bestell- und Abrechnungsdaten: Abonnement- und Guthabenkäufe, Bestellbeträge und -status. Zahlungen wickeln Zahlungsdienstleister wie WeChat Pay und Alipay ab. Wir erheben und speichern weder vollständige Kartennummern noch Passwörter von Zahlungskonten oder gleichwertige Zahlungsdaten.
- Angaben bei Kontaktaufnahme: Inhalte aus Anfragen, Rückmeldungen oder Betroffenenanträgen.
2.2 Automatisch erhobene Daten
- Geräte- und Zugriffsprotokolle: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache und Zeitzone, Zugriffszeit, Anfragepfade und Anfragekennungen. Dient der Verfügbarkeit und Sicherheit des Dienstes.
- Nutzungsdaten: Aktionen im Produkt (Aufgabe starten, Vollmandat aktivieren, Material hochladen) und genutzte Funktionen.
- Ausführungs- und Auditprotokolle: zu jeder Aktion digitaler Mitarbeitender Zeitpunkt, Schritte, Dauer, verbrauchte Credits, Ergebnis und Fehler. Nachvollziehbarkeit ist Teil des Dienstes: Sie sollen sehen können, wer wann was getan hat.
- Cookies und lokale Speicherung: siehe Abschnitt 5.
2.3 Daten von Dritten
- Identitätsanbieter: Bei Anmeldung mit Google übermittelt Google Kontokennung und E-Mail-Adresse.
- Ihre Korrespondenzpartner: Inhalte von E-Mails, die Dritte an Ihr Unternehmenspostfach senden.
- Zahlungsdienstleister: Zahlungsstatus und Transaktionsreferenzen (niemals vollständige Zahlungsdaten).
- Angebundene Plattformen: Nach Ihrer Autorisierung können Kampagnendaten, Veröffentlichungsergebnisse, Bestellungen oder Bestände zurückgemeldet werden.
3. Zwecke und Rechtsgrundlagen
| Zweck | Betroffene Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bereitstellung des Dienstes: Kontext für digitale Mitarbeitende, Ausführung von Aufgaben, Erzeugung von Ergebnissen | Unternehmensangaben, Wissensdatenbank, Aufgaben, Integrationen, E-Mail-Inhalte | Art. 6 Abs. 1 lit. b |
| Authentifizierung und Kontosicherheit | Kontodaten, Geräte- und Zugriffsprotokolle | Art. 6 Abs. 1 lit. b und lit. f |
| Abrechnung und Kontingentführung | Bestell- und Abrechnungsdaten, Ausführungsprotokolle | Art. 6 Abs. 1 lit. b und lit. c |
| Benachrichtigungen zu Aufgaben und Bestätigungen | Kontodaten, Push-Abonnements, Ausführungsprotokolle | Art. 6 Abs. 1 lit. b |
| Verbesserung des Dienstes und Fehleranalyse | Nutzungsdaten, Zugriffsprotokolle, Ausführungs- und Auditprotokolle | Art. 6 Abs. 1 lit. f |
| Sicherheit und Compliance: Missbrauchs- und Betrugsprävention, gesetzliche Pflichten | Zugriffsprotokolle, Auditprotokolle, Kontodaten | Art. 6 Abs. 1 lit. c und lit. f |
Training von Modellen mit Ihren Daten: standardmäßig nicht.
Ohne ausdrückliche Autorisierung durch Ihr Unternehmen verwenden wir Ihre Geschäftsdaten, Wissensdatenbank-Inhalte, E-Mail-Inhalte oder Aufgabenergebnisse nicht zum Training öffentlich zugänglicher Allzweckmodelle.
Sollten wir künftig eine Funktion anbieten, die Ihre unternehmenseigenen Fähigkeiten mit Ihren Daten verbessert, ist diese standardmäßig deaktiviert, muss von Ihnen aktiv eingeschaltet werden und ist jederzeit widerrufbar; nach dem Widerruf stellen wir diese Nutzung ein.
Wir verwenden Ihre personenbezogenen Daten nicht für Zwecke, die zu den genannten in keinem Zusammenhang stehen. Müssen wir die Zwecke erweitern, informieren wir Sie gesondert und holen, wo gesetzlich erforderlich, Ihre Einwilligung ein.
4. Einsatz von KI-Modellen
Zur Ausführung einer Aufgabe sendet ein digitaler Mitarbeiter den dafür erforderlichen Kontext – die Anweisung, einschlägige Auszüge aus der Wissensdatenbank, die bearbeitete E-Mail oder den bearbeiteten Text – an ein KI-Modell und erhält das Ergebnis zurück.
- Modellneutralität: Wir sind an keinen einzelnen Modellanbieter gebunden und leiten je nach Aufgabenart, Kosten und Sicherheitsniveau zwischen mehreren Anbietern; darunter können Anbieter innerhalb und außerhalb Ihrer Region sein.
- Datenminimierung: Übertragen wird nur, was die jeweilige Aufgabe erfordert. Ihre gesamte Wissensdatenbank oder Ihr Postfach übergeben wir keinem Modell.
- Kein Training beim Anbieter: Wir verpflichten Modellanbieter, die erhaltenen Inhalte ausschließlich zur Rückgabe des jeweiligen Ergebnisses zu nutzen und nicht zum Training ihrer Modelle.
- Ergebnisse sind zu prüfen: Modellausgaben können unzutreffend oder unvollständig sein. Aktionen mit Versand, Veröffentlichung oder Kostenfolge durchlaufen Bestätigungsschritte; deren Umfang richtet sich nach den Berechtigungs- und Freigabeeinstellungen im Produkt.
- Private Bereitstellung: In Unternehmensvereinbarungen können Regionen der Modellbereitstellung oder dedizierte Inferenzknoten gesondert geregelt werden.
7. Internationale Übermittlung
PMTSoul betreut Unternehmen in mehreren Ländern und Regionen; Server, Dienstleister und Team befinden sich in verschiedenen Rechtsordnungen. Ihre Daten können daher außerhalb Ihrer Region übermittelt, verarbeitet und gespeichert werden.
- Die internationale Website (
pmtsoul.com) läuft auf einem global verteilten Netzwerk; die Verarbeitung kann an Knoten in mehreren Ländern erfolgen. - Die Website für Festlandchina (
pmtsoul.com.cn) wird über Knoten in Festlandchina bereitgestellt. Werden personenbezogene Daten aus Festlandchina heraus bereitgestellt, befolgen wir die vom chinesischen Personal Information Protection Law geforderten Informations-, Einwilligungs- und Compliance-Verfahren und treffen vertragliche Schutzmaßnahmen. - Für Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf Standardvertragsklauseln oder einen anderen gesetzlich zulässigen Mechanismus. Eine Kopie der Garantien erhalten Sie über die Kontaktangaben in Abschnitt 14.
8. Speicherdauer
- Konto- und Unternehmensdaten: für die Dauer des aktiven Kontos, damit der Dienst nutzbar bleibt.
- Wissensdatenbank, E-Mails und Ergebnisse: bis Sie sie löschen oder Ihr Konto schließen.
- Ausführungs- und Auditprotokolle: solange Nachvollziehbarkeit und Abstimmung dies erfordern; diese Protokolle sind Bestandteil des Dienstes.
- Transaktions- und Rechnungsdaten: für die nach Steuer- und Handelsrecht vorgeschriebene Dauer.
- Zugriffsprotokolle: solange für Sicherheit und Fehlersuche erforderlich, danach Löschung oder Anonymisierung.
Nach Schließung Ihres Kontos löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 90 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kopien auf Sicherungsmedien werden im üblichen Backup-Zyklus überschrieben.
9. Sicherheit
- Durchgängige TLS-Verschlüsselung bei der Übertragung.
- Zugangsdaten für Drittplattformen werden verschlüsselt gespeichert und nur zur Ausführung autorisierter Aufgaben entschlüsselt.
- Mandantentrennung je Unternehmen; Daten anderer Unternehmen sind nicht einsehbar. Lokale Caches werden beim Kontowechsel gelöscht.
- Rollenbasierte Zugriffskontrolle; interne Zugriffe nach dem Prinzip der Erforderlichkeit.
- Sensible Felder werden bei Anzeige und Versand maskiert.
- Auditprotokolle für wesentliche Aktionen mit Akteur, Zeitpunkt und Ergebnis.
- Bestätigungs- und Freigabeschritte für risikoreiche Aktionen, damit nichts unautorisiert nach außen geht.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte beeinträchtigen kann, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde nach den gesetzlichen Vorgaben und erläutern Auswirkungen und Maßnahmen. Bitte schützen Sie Ihre Anmelde-E-Mail-Adresse und Ihre Geräte.
10. Ihre Rechte
Nach Maßgabe des anwendbaren Rechts haben Sie folgende Rechte:
- Auskunft über die Verarbeitung und Erhalt einer Kopie.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung, sofern die Voraussetzungen vorliegen.
- Datenübertragbarkeit, soweit technisch machbar, an einen von Ihnen benannten Empfänger.
- Widerruf der Einwilligung jederzeit; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Einschränkung und Widerspruch in den gesetzlich vorgesehenen Fällen, einschließlich Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
- Kontoschließung und Löschung der zugehörigen Daten.
- Automatisierte Entscheidungen: Digitale Mitarbeitende handeln nach den Einstellungen, die Sie oder Ihr Unternehmen wählen. Sie können das Vollmandat jederzeit stoppen, die autonome Ausführung einzelner Aufgaben abschalten oder auf manuelle Bestätigung umstellen. Bei automatisierten Entscheidungen mit erheblicher Wirkung können Sie eine Erläuterung verlangen und eine ausschließlich automatisierte Entscheidung ablehnen.
Die meisten Rechte können Sie direkt im Produkt ausüben (Material löschen, autonome Ausführung abschalten, Konto schließen) oder über die Kontaktangaben in Abschnitt 14. Zum Schutz Ihres Kontos müssen wir Ihre Identität ggf. zuvor prüfen. Wir antworten innerhalb der gesetzlichen Fristen und begründen, falls wir einem Antrag nicht entsprechen können.
Wurden die Daten von Ihrem Unternehmen hochgeladen, leiten wir Ihren Antrag ggf. dorthin weiter und unterstützen bei der Bearbeitung.
11. Regionale Hinweise
Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz
Verantwortlicher im Sinne der DSGVO ist PMTSoul Limited (Kontaktangaben in Abschnitt 14). Die Rechtsgrundlagen ergeben sich aus der Tabelle in Abschnitt 3. Sie haben das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren.
Festlandchina
Wir verarbeiten personenbezogene Daten nach dem Personal Information Protection Law. Grundlagen sind unter anderem die Erforderlichkeit für Abschluss und Erfüllung eines Vertrags, dessen Partei Sie sind, die Erfüllung gesetzlicher Pflichten sowie Ihre gesonderte Einwilligung (etwa bei Bereitstellung außerhalb Festlandchinas oder bei sensiblen Daten).
Korea
Wir verarbeiten personenbezogene Daten nach dem Personal Information Protection Act (개인정보 보호법). Sie können Auskunft, Berichtigung, Löschung und Aussetzung der Verarbeitung verlangen und sich an die Personal Information Protection Commission (개인정보보호위원회) wenden.
Japan
Wir verarbeiten personenbezogene Daten nach dem Act on the Protection of Personal Information (個人情報の保護に関する法律). Sie können Offenlegung, Berichtigung, Ergänzung, Löschung, Nutzungsaussetzung oder Aussetzung der Weitergabe an Dritte verlangen.
12. Kinder
PMTSoul richtet sich an Unternehmen und Organisationen, nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren oder unterhalb einer anderen gesetzlich festgelegten Altersgrenze. Erfahren wir von einer solchen Erhebung ohne wirksame Einwilligung der Erziehungsberechtigten, löschen wir die Daten unverzüglich. Vermuten Sie, dass wir solche Daten haben, kontaktieren Sie uns über Abschnitt 14.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Geschäft, Technik oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf dieser Seite veröffentlicht und das Datum „Zuletzt aktualisiert“ angepasst. Ändern sich Zwecke, Verfahren oder Datenkategorien wesentlich, informieren wir Sie zusätzlich im Produkt oder per E-Mail; ist eine Einwilligung erforderlich, holen wir sie erneut ein.
14. Kontakt
Bei Fragen, Anmerkungen oder Betroffenenanträgen erreichen Sie uns unter:
- Verantwortlicher
- PMTSoul Limited
- Anschrift
- Room 1603, 16/F, Allied Kajima Building, 138 Gloucester Road, Wan Chai, Hong Kong
- service@pmtsoul.com
- Verantwortlicher
- 北京源词人工智能科技有限公司
- Anschrift
- 北京市海淀区中关村东路123号4号楼2层北侧4583室
- Website-Registrierung
- 京公网安备11010802049186号
- service@pmtsoul.com
Wir antworten innerhalb angemessener Frist und spätestens innerhalb der gesetzlich vorgesehenen Zeit.