Erstellen Sie Ihren brainattic-Arbeitsbereich

1. Diese Nutzungsbedingungen und für wen sie gelten

Diese Nutzungsbedingungen („Bedingungen“) regeln den Zugang zum und die Nutzung des Dienstes brainattic sowie der Website brainattic.ai (zusammen der „Dienst“), bereitgestellt von Finite Software Systems Ltd. (ФИНИТ Софтуер Системс ЕООД), Unternehmensnummer 175276896, USt-IdNr. BG175276896, 4 Gorotzvet Street, Sofia, Bulgarien („FSS“, „wir“, „uns“).

Der Dienst wird Organisationen („Kunde“, „Sie“) und den von ihnen zur Nutzung autorisierten Personen („Autorisierte Nutzer“) angeboten. Indem Sie diese Bedingungen bei der Registrierung oder in einem späteren Verfahren zur erneuten Zustimmung akzeptieren, auf den Dienst zugreifen oder Ihren Autorisierten Nutzern die Nutzung gestatten, stimmen Sie diesen Bedingungen zu. Der Dienst ist für die geschäftliche Nutzung durch Personen ab 18 Jahren bestimmt; er wird weder Verbrauchern noch Kindern angeboten. Wenn Sie im Namen einer Organisation zustimmen, sichern Sie zu, dass Sie berechtigt sind, diese Organisation zu binden.

2. Der Dienst

brainattic ist ein mandantenfähiger Wissensdatenbank-Dienst, den Ihr Team und die von Ihnen verbundenen KI-Agenten über das Model Context Protocol (MCP) lesen und beschreiben können. Der Dienst ist über die Webanwendung verfügbar und kann über KI-Clients Dritter genutzt werden. Wir können Funktionen im Laufe der Zeit ändern, verbessern, hinzufügen oder entfernen, vorbehaltlich der in diesen Bedingungen festgelegten Mitteilungszusagen.

3. Kostenlose Pilotphase und künftige Gebühren

Der Dienst wird derzeit als kostenlose Pilotphase angeboten. Er wird „wie besehen“ und „wie verfügbar“ bereitgestellt, kann Einschränkungen enthalten, und Funktionen können während der Pilotphase geändert oder eingestellt werden. Während der Pilotphase fallen keine Gebühren an. Wir können künftig kostenpflichtige Tarife einführen, werden Ihnen jedoch die kommerziellen Bedingungen mitteilen, bevor sie gelten. Die weitere Nutzung eines kostenpflichtigen Angebots setzt Ihre Zustimmung zu der jeweiligen Bestellung oder den jeweiligen Abonnementbedingungen voraus.

4. Konten und Zugang

Sie müssen zutreffende Registrierungsangaben machen und diese aktuell halten. Autorisierte Nutzer authentifizieren sich jeweils individuell, entweder mit einem Passwort oder mit einem von uns angebotenen Anmeldeverfahren eines Identitätsanbieters, beispielsweise Google, Facebook oder Apple. Sie sind dafür verantwortlich, brainattic-Zugangsdaten und jedes für den Zugriff auf den Dienst verwendete Anbieterkonto zu schützen, geeignete Rollen im Arbeitsbereich auszuwählen sowie für die Aktivitäten Ihrer Autorisierten Nutzer und verbundenen Agenten. Sie müssen uns unverzüglich über unbefugten Zugriff informieren und sicherstellen, dass Ihre Autorisierten Nutzer diese Bedingungen einhalten.

5. Ihre Inhalte

Im Verhältnis zwischen den Parteien behalten Sie sämtliche Rechte an den Inhalten, die Ihre Organisation im Dienst erstellt oder hochlädt („Kundeninhalte“). Sie räumen FSS eine beschränkte, nicht ausschließliche, weltweite Lizenz ein, Kundeninhalte ausschließlich zu hosten, zu speichern, zu verarbeiten, zu übertragen, zu indexieren und anzuzeigen, soweit dies erforderlich ist, um den Dienst bereitzustellen, abzusichern, zu warten, zu sichern und zu unterstützen. Sie sind für Ihre Kundeninhalte verantwortlich und dafür, dass Sie über die hierfür erforderlichen Rechte und Rechtsgrundlagen verfügen, einschließlich hinsichtlich darin enthaltener personenbezogener Daten (siehe § 9).

FSS verwendet Kundeninhalte weder zum Training von KI-Modellen Dritter noch für Werbung. Der von Ihnen gewählte KI-Client handelt im Rahmen Ihrer Beziehung zu dessen Anbieter und kann Inhalte erhalten, deren Rückgabe an diesen Client Sie brainattic anweisen.

6. Unser geistiges Eigentum

FSS und seine Lizenzgeber halten sämtliche Rechte am Dienst — an der Plattform, der Software, der Dokumentation sowie am Namen, Logo und der Marke brainattic. Abgesehen von dem beschränkten Recht, den Dienst nach Maßgabe dieser Bedingungen zu nutzen, werden Ihnen keine Rechte eingeräumt. Wenn Sie uns Feedback oder Vorschläge übermitteln, räumen Sie uns eine unbefristete, gebührenfreie Lizenz ein, diese ohne Einschränkung zu verwenden.

7. Zulässige Nutzung

Sie und Ihre Autorisierten Nutzer dürfen insbesondere nicht:

• den Dienst für rechtswidrige, rechtsverletzende, schädliche oder irreführende Zwecke oder in einer Weise nutzen, die Rechte oder die Privatsphäre anderer verletzt;
• versuchen, Sicherheitsmaßnahmen zu verletzen oder zu untersuchen, unbefugten Zugriff zu erlangen, Reverse Engineering vorzunehmen, soweit dies nicht zwingend gesetzlich zulässig ist, oder Nutzungsgrenzen, Mandantentrennung, Sicherheitskontrollen einer KI-Plattform oder Systemanweisungen zu umgehen;
• Schadsoftware hochladen, schädlichen Code oder Spam übertragen oder den Dienst überlasten oder stören;
• den Dienst ohne unsere schriftliche Zustimmung zum Aufbau eines Konkurrenzprodukts verwenden oder weiterverkaufen; oder
• Nutzungsrichtlinien einer KI-Plattform verletzen, über die Sie brainattic verwenden, einschließlich der jeweils anwendbaren Richtlinien von Anthropic, OpenAI oder Mistral AI.

Wir können den Zugang — soweit praktikabel nach vorheriger Mitteilung — aussetzen oder beschränken, um ein Sicherheitsrisiko, einen Verstoß gegen diesen Abschnitt, eine gesetzliche Anforderung oder eine Bedrohung des Dienstes oder Dritter zu beheben.

8. Dienste Dritter und KI-Plattformen

brainattic kann über KI-Clients Dritter wie Claude, ChatGPT oder Mistral genutzt werden; Sie können optionale Integrationen wie Slack oder die SMS-Zustellung über einen Mobilfunkanbieter aktivieren; und wir können die Anmeldung über Identitätsanbieter wie Google, Facebook oder Apple anbieten. Ihre Nutzung dieser Dienste unterliegt deren eigenen Bedingungen und Datenschutzrichtlinien. Identitätsanbieter handeln für ihre Anmeldedienste als eigenständige Verantwortliche und sind im Rahmen des AVV keine Unterauftragsverarbeiter von FSS. Wir sind für Dienste Dritter nicht verantwortlich; Ihre Beziehung zu deren Anbietern besteht unabhängig von uns.

9. Datenschutz

Unsere Verarbeitung personenbezogener Daten ist in der Datenschutzerklärung beschrieben. Soweit wir in Kundeninhalten enthaltene personenbezogene Daten in Ihrem Auftrag verarbeiten, handeln wir als Ihr Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags („AVV“), der Bestandteil dieser Bedingungen ist. Sie sind Verantwortlicher für diese Daten und tragen die Verantwortung für Ihre Rechtsgrundlage und die uns erteilten Weisungen. FSS handelt gesondert als Verantwortlicher für Konto-, Identitäts-, Authentifizierungs-, Sicherheits-, Support-, Marketing- und Vertragszustimmungsdaten, wie in der Datenschutzerklärung beschrieben.

10. Vertraulichkeit

Jede Partei kann nicht öffentliche Informationen der jeweils anderen Partei erhalten („Vertrauliche Informationen“). Jede Partei schützt die Vertraulichen Informationen der anderen Partei mit angemessener Sorgfalt und verwendet sie ausschließlich zur Erfüllung dieser Bedingungen. Dies gilt nicht für Informationen, die ohne Verstoß öffentlich sind oder werden, der empfangenden Partei bereits bekannt waren, unabhängig entwickelt wurden oder aufgrund gesetzlicher Vorschriften offengelegt werden müssen; soweit zulässig, erfolgt eine vorherige Mitteilung.

11. Support und Verfügbarkeit

Während der Pilotphase leisten wir Support nach angemessenem Bemühen über brainattic.ai/support und hello@brainattic.ai. Wir geben keine Zusage zu Verfügbarkeit, Reaktionszeiten oder Service Levels ab; der Dienst kann während Wartungsarbeiten oder aus Gründen außerhalb unserer Kontrolle nicht verfügbar sein. Die Support-Seite erläutert die sichere Meldung von Problemen und verweist Datenschutzanfragen an privacy@brainattic.ai.

12. Gewährleistungen und Haftungsausschlüsse

Soweit gesetzlich zulässig, wird der Dienst „wie besehen“ und „wie verfügbar“ bereitgestellt. FSS schließt sämtliche stillschweigenden Gewährleistungen aus, einschließlich Marktgängigkeit, Eignung für einen bestimmten Zweck und Nichtverletzung von Rechten. Wir gewährleisten nicht, dass der Dienst unterbrechungsfrei, fehlerfrei oder sicher ist oder dass Suchergebnisse oder KI-gestützte Ausgaben richtig oder vollständig sind — Sie sind dafür verantwortlich, Ergebnisse zu prüfen, bevor Sie sich darauf verlassen. Dieser Abschnitt beschränkt keine Gewährleistungen, die nach zwingendem bulgarischem Recht oder Unionsrecht nicht ausgeschlossen werden können.

13. Haftungsbeschränkung

Soweit gesetzlich zulässig:

• haftet keine Partei für indirekte, beiläufig entstandene, besondere, Folge- oder Strafschäden oder für entgangenen Gewinn, entgangene Umsätze, Datenverluste oder Verlust des Firmenwerts; und
• ist die gesamte kumulierte Haftung jeder Partei aus oder im Zusammenhang mit diesen Bedingungen auf den höheren Betrag aus (a) den von Ihnen in den zwölf Monaten vor dem anspruchsbegründenden Ereignis gezahlten Gebühren oder (b) 100 EUR begrenzt (während der kostenlosen Pilotphase somit 100 EUR).

Diese Beschränkungen gelten nicht für Haftung, die nach anwendbarem Recht nicht beschränkt werden kann, einschließlich Haftung für Betrug oder arglistige Täuschung, vorsätzliches Fehlverhalten, Tod oder Körperverletzung infolge Fahrlässigkeit sowie die jeweiligen datenschutzrechtlichen Haftungen der Parteien entsprechend ihrer Zuordnung im AVV.

14. Freistellung

Sie werden FSS gegen Ansprüche Dritter und daraus resultierende Verluste verteidigen und freistellen, soweit diese aus Ihren Kundeninhalten oder aus Ihrem Verstoß gegen diese Bedingungen, den Abschnitt zur zulässigen Nutzung oder anwendbares Recht entstehen.

15. Laufzeit, Schließung und Löschung

Diese Bedingungen gelten, solange Sie den Dienst nutzen. Während der kostenlosen Pilotphase kann jede Partei jederzeit kündigen. Mit der Kündigung endet Ihr Zugangsrecht zum Dienst.

Wenn ein Kunde bei FSS die sofortige Löschung eines Arbeitsbereichs über einen verifizierten Weg beantragt und FSS den Antrag genehmigt und ausführt, entfernen autorisierte FSS-Mitarbeiter die aktiven Kundeninhalte und Mandantendaten über das verifizierte Löschverfahren und erstellen kein Wiederherstellungsarchiv. Kundenadministratoren können diesen sofortigen Weg nicht im Dienst auslösen. Stattdessen kann ein Kundenadministrator das reguläre Schließungsverfahren für den Arbeitsbereich im Dienst einleiten; die aktiven Daten werden nach einer 14-tägigen widerrufbaren Frist entfernt, alle Administratoren des Arbeitsbereichs werden benachrichtigt, jeder von ihnen kann die Schließung abbrechen, und es wird kein Wiederherstellungsarchiv erstellt. Unabhängig davon kann ein Arbeitsbereich nach sechs Monaten ohne wesentliche Web- oder MCP-Aktivität in das Inaktivitätsverfahren eintreten. FSS gewährt dann eine 60-tägige Warn- und Exportfrist, bevor der aktive Arbeitsbereich entfernt wird. Nur im Inaktivitätsverfahren bewahrt FSS nach der Entfernung der aktiven Daten für 30 Tage ein verschlüsseltes Wiederherstellungsarchiv auf und löscht es anschließend dauerhaft.

Nach jedem Schließungsweg können ein deaktivierter verbleibender Mandantendatensatz sowie bereinigte Audit- und Nachweise über rechtliche Zustimmungen für höchstens 90 Tage nach der Schließung erhalten bleiben, ausschließlich zur Sicherheitsuntersuchung, Missbrauchsprävention, Überprüfung der Dienstintegrität und zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Danach löscht der Schließungs-Finalisierer diese Datensätze dauerhaft. Eine dokumentierte rechtliche Aufbewahrungssperre oder anwendbares Recht kann eine längere Aufbewahrung erfordern. Falls eine Abrechnung eingeführt wird, werden gesetzlich vorgeschriebene Abrechnungs- und Buchhaltungsunterlagen gesondert für die gesetzlich erforderliche Dauer aufbewahrt und niemals zur Erhaltung von Kundeninhalten verwendet.

Bestimmungen, die ihrer Natur nach fortgelten sollen — einschließlich §§ 5–6, 9–10, 12–14 und 18 — gelten nach Beendigung fort.

16. Änderungen des Dienstes und dieser Bedingungen

Wir können den Dienst und diese Bedingungen ändern. Wir veröffentlichen aktualisierte Bedingungen mit Versionsnummer, Veröffentlichungsdatum und Wirksamkeitsdatum. Bei einer wesentlichen Änderung veröffentlichen wir die neue Version in der Regel mindestens 14 Tage vor ihrem Wirksamwerden, informieren über den Dienst oder per E-Mail und verlangen gegebenenfalls eine Zustimmung. Die Zustimmung zu einer künftig wirksam werdenden Version erstreckt sich während der Mitteilungsfrist auch auf die von ihr ausdrücklich ersetzte Version. Wenn Sie nicht zustimmen, müssen Sie die Nutzung des Dienstes beenden, bevor die neue Version wirksam wird.

17. Anwendbares Recht und Streitigkeiten

Diese Bedingungen unterliegen dem Recht der Republik Bulgarien unter Ausschluss der Kollisionsnormen. Die zuständigen Gerichte in Sofia, Bulgarien sind ausschließlich zuständig, unbeschadet zwingender Rechte, die Ihnen das anwendbare Recht gewährt.

18. Allgemeines

Diese Bedingungen bilden zusammen mit der Datenschutzerklärung und dem AVV die vollständige Vereinbarung der Parteien über den Dienst und ersetzen frühere Erörterungen. Wir können diese Bedingungen auf ein verbundenes Unternehmen oder einen Rechtsnachfolger übertragen; Sie dürfen sie nicht ohne unsere Zustimmung übertragen. Aus einer Verzögerung folgt kein Verzicht. Ist eine Bestimmung nicht durchsetzbar, bleiben die übrigen Bestimmungen wirksam. Keine Partei haftet für Verzögerungen aufgrund von Ereignissen außerhalb ihrer angemessenen Kontrolle. Die Parteien sind unabhängige Vertragspartner. Dritte sind nicht begünstigt. Mitteilungen an uns: hello@brainattic.ai; Mitteilungen an Sie: an den mit Ihrem Konto verknüpften Kontakt.

19. Kontakt

Finite Software Systems Ltd. — 4 Gorotzvet Street, Sofia, Bulgarien · Support · hello@brainattic.ai

1. Wer wir sind

Der Dienst und die Website brainattic.ai werden von Finite Software Systems Ltd. (bulgarisch: ФИНИТ Софтуер Системс ЕООД) („FSS“, „wir“, „uns“) betrieben, dem Anbieter des Produkts brainattic.

• Sitz: 4 Gorotzvet Street, Sofia, Bulgarien
• Unternehmensnummer (ЕИК): 175276896 · USt-IdNr.: BG175276896
• Datenschutzkontakt: privacy@brainattic.ai
• Datenschutzbeauftragter: Es wurde kein Datenschutzbeauftragter bestellt, da dies bei unserer Größenordnung nicht erforderlich ist; Datenschutzanfragen werden über den oben genannten Kontakt bearbeitet.
• Aufsichtsbehörde: Commission for Personal Data Protection (CPDP), Sofia, Bulgarien — www.cpdp.bg

2. Geltungsbereich

Diese Erklärung gilt für (a) die Website brainattic.ai und deren öffentliche Kontakt- und Registrierungsbereiche sowie (b) den brainattic-Dienst — die Wissensdatenbank-Webanwendung und den Connector, der sie über das Model Context Protocol (MCP) für KI-Clients zugänglich macht. brainattic ist ein Business-to-Business-Dienst für Organisationen und deren autorisierte Nutzer ab 18 Jahren. Er richtet sich weder an Verbraucher noch an Kinder.

3. Verantwortlicher und Auftragsverarbeiter — wer entscheidet worüber

Diese Abgrenzung ist wichtig, weil sie bestimmt, wer für welche Daten verantwortlich ist:

• Kundeninhalte und kundengesteuerte Dienstdatensätze — Dokumente, Anhänge, Suchanfragen, Erinnerungen und produktinterne Audit-Einträge, die durch die Nutzung von brainattic durch Ihre Organisation entstehen, einschließlich personenbezogener Daten, die Sie darin speichern. Hier ist Ihre Organisation Verantwortlicher und FSS Auftragsverarbeiter, der nach dokumentierten Weisungen handelt. Diese Verarbeitung wird durch unseren Auftragsverarbeitungsvertrag geregelt.
• Konto-, Identitäts-, Authentifizierungs-, Zugriffskontroll-, Vertragszustimmungs-, Website-, Support-, Marketing- und Betriebssicherheitsdaten — wie nachfolgend beschrieben. Hier ist FSS Verantwortlicher, weil FSS die Zwecke und Mittel der Verarbeitung zur Bereitstellung, Sicherung, Verwaltung und Unterstützung des Dienstes festlegt.

4. Welche Daten wir verarbeiten

Konto- und Identitätsdaten (FSS als Verantwortlicher). Name, geschäftliche E-Mail-Adresse, Organisation, ein sicher gehashtes Passwort, sofern Sie eines festlegen, Kontokennungen des Anbieters und Identitätsangaben, die ein Anmeldeanbieter zurückgibt, beispielsweise Name, E-Mail-Adresse und Status der E-Mail-Verifizierung, Mitgliedschaft und Rolle im Arbeitsbereich sowie OAuth- und Sitzungstoken für Ihre Authentifizierung und Autorisierung.

Kundeninhalte (FSS als Auftragsverarbeiter). Dokumente, Anhänge, aus Inhalten abgeleitete Vektoreinbettungen, Suchanfragen (je Suche: der Anfragetext mit bis zu 500 Zeichen, die Kennung des suchenden Kontos, der Suchmodus, die Anzahl der Ergebnisse, die von Ihnen angewendeten Projekt- oder Gruppenfilter sowie Zeit- und Diagnosedaten dazu, wie die Suche bedient wurde), Erinnerungen, Entwürfe aus Bearbeitungssitzungen (eine Arbeitskopie des Dokuments, das Ihr KI-Client bearbeitet, zusammen mit der Kennung des bearbeitenden Kontos für einen kurzen Zeitraum nach dem Festschreiben oder Verwerfen der Bearbeitung gespeichert) und produktinterne Audit-Einträge, die jeweils die Kennung und die Rolle des handelnden Kontos im Arbeitsbereich, die OAuth-Client-Kennung des KI-Clients, über den die Aktion durch den Connector kam, und die Korrelationskennung der Anfrage festhalten — einschließlich personenbezogener Daten, die Ihre Organisation darin speichert. Wenn Sie einen KI-Client verbinden, gibt der Connector diesem Client die Inhalte der Wissensdatenbank zurück, deren Abruf Sie veranlassen — Dokumentinhalte, Passagen, Versionen, Regeldokumente und Anhangsdateien, die Namen und Beschreibungen der Projekte und Gruppen, die sie ordnen, die Unterschiede zwischen zwei Fassungen eines Dokuments und die Passage, deren Ersetzung Ihr Client angefordert hat, wenn eine Bearbeitung nicht angewendet werden kann — zusammen mit den nachfolgend beschriebenen Connector-Antwortdaten.

Connector-Antwortdaten (FSS als Auftragsverarbeiter). Neben den Inhalten enthalten die Antworten des Connectors: Datensatzkennungen der Objekte, mit denen Sie arbeiten (Kennungen von Dokument, Version, Anhang, Bearbeitungssitzung, Erinnerung und Zeitplan); die Namen, Kurznamen (Slugs) und Links, die den Ort eines Inhalts in Ihrem Arbeitsbereich bezeichnen (Kurznamen von Arbeitsbereich, Projekt, Gruppe und Dokument, Permalinks, Versionsnummern, die Position einer abgerufenen Passage in ihrem Dokument sowie die Angabe, ob ein zurückgegebener Auszug eine gekürzte Ansicht des Dokuments ist, aus dem er stammt); Zeitstempel für letzte Änderung, Archivierung, Dokumentdatum, Fälligkeit, Ablauf, Zeitplanbeginn und nächste Ausführung, Version und Zustellung; Dateimetadaten (Name, Typ, Größe) bei Anhängen; Relevanzsignale bei Suchergebnissen (ein relativer Score, der Trefferkanal und ein Konfidenzwert beim Abruf von Passagen); Zählwerte und Größen (Dokumente in einem Projekt oder einer Gruppe, Empfänger einer Erinnerung, Gesamttreffer, die Bytegröße einer Version sowie bei einer Ablehnung die Anzahl der Arbeitsbereiche, für die Ihr Token berechtigt ist, oder das von dem Aufruf überschrittene Limit); den Zustand eines Objekts nach einem Aufruf (erstellt, aktualisiert, archiviert, angehängt, getrennt, verknüpft, entkoppelt, verworfen, fortgesetzt, gelöscht, ob ein Schreibvorgang etwas geändert hat, ob ein Zeitplan aktiv ist, die Zustellkanäle einer Erinnerung, ein Erinnerungs- oder Zustellstatus und, wenn eine Zustellung fehlgeschlagen ist, der dafür erfasste Grund, eine Regelebene oder ein Regelbereich) sowie die Anzeigeeinstellungen, die Ihr Arbeitsbereich für ein Projekt oder eine Gruppe gesetzt hat (im Menü angeheftet, ausgeblendet); einen kurzlebigen Download-Link für einen Anhang, ausschließlich wenn Ihr Client danach fragt; und, wenn ein Aufruf fehlschlägt, einen Fehlerreferenzcode, den Sie gegenüber dem Support nennen können, zusammen mit dem Feld, dem Tool oder der Berechtigung, die die Ablehnung benennt, und — sofern es sich um eine richtlinienbedingte Ablehnung handelt — dem Link zur Zustimmungsseite, den Versionen des Richtlinien-Bundles und der Dokumente sowie dem Datum ihres Wirksamwerdens.

MCP-Zugriffsereignisse (FSS als Auftragsverarbeiter; FSS als Verantwortlicher für Sicherheitszwecke). Jeder Connector-Aufruf, der Ihre Wissensdatenbank berührt — Lesezugriffe eingeschlossen — und jeder Lesezugriff auf eine Regelressource erfasst den Namen des Tools oder der Ressource, die geprüfte Berechtigung, die Entscheidung (erlaubt, abgelehnt oder fehlgeschlagen), Ihre Kontokennung, die OAuth-Client-Kennung Ihres KI-Clients, die Kennung des verwendeten Zugriffstokens (nicht das Token selbst), die von Ihrem Client übermittelte Korrelationskennung und den Zeitpunkt. Die Administratoren Ihrer Organisation können diese Ereignisse einsehen, die Erfassung deaktivieren oder einschränken, die Aufbewahrungsdauer innerhalb des in §10 genannten Bereichs festlegen und optional die Scopes und Claim-Attribute des Tokens zu jedem Ereignis speichern.

Daten zur Zustellung von Erinnerungen (FSS als Auftragsverarbeiter). Inhalt und Zieladresse, die für einen von Ihrer Organisation aktivierten Kanal erforderlich sind: eine E-Mail-Adresse, eine Slack-Mitglieds-ID oder eine Mobiltelefonnummer.

Vertrags- und Registrierungsnachweise (FSS als Verantwortlicher). Unternehmens- bzw. Arbeitsbereichsname, das Ihnen vorgelegte Richtlinien-Bundle, Dokumentversionen und Inhalts-Hashes, Locale, Zeitpunkt und Quelle der Zustimmung sowie begrenzte Anfragemetadaten wie IP-Adresse, User-Agent und Anfrage- bzw. Korrelationskennung. Wir verwenden diese Nachweise, um die Kundenbeziehung zu begründen und zu verwalten sowie nachzuweisen, welchen Inhalten zugestimmt wurde.

Technische und Sicherheitsdaten (FSS als Verantwortlicher). IP-Adresse, Zeitstempel, Endpunkt bzw. Anfrage und Status, Korrelationskennung sowie grundlegende Geräte- und Browsermetadaten in Betriebs- und Sicherheitsprotokollen. Wir verwenden diese Daten, um den Dienst zuverlässig zu betreiben, Missbrauch zu untersuchen und Mandanten zu schützen. Betriebsprotokolle können außerdem einen Fehlerreferenzcode und, bei unerwarteten Fehlern, den Fehlertext enthalten, der von Ihrem Client gesendeten Text einschließen kann.

Website-, Support- und Marketingdaten (FSS als Verantwortlicher). Informationen, die Sie über das Pilot- bzw. Kontaktformular, den Registrierungsprozess oder eine Supportanfrage übermitteln, beispielsweise geschäftliche E-Mail-Adresse, Unternehmens- bzw. Arbeitsbereichsname, betroffener Client und die von Ihnen bereitgestellte sichere Beschreibung.

Akquisitions- und Kampagnendaten (FSS als Verantwortlicher). Wenn Sie in die optionale Speicherung der Akquisitionszuordnung einwilligen, können wir die erste zulässige Kampagnenquelle erfassen, die mit Ihrem Weg über die öffentliche Website und die Registrierung verbunden ist: utm_source, utm_medium, utm_campaign, utm_content, utm_term, den Pfad der Zielseite ohne Abfragezeichenfolge, den Referrer-Ursprung (nur Schema und Host), eine aus fbclid abgeleitete Meta-Klickkennung und eine aus li_fat_id abgeleitete LinkedIn-Erstanbieter-Werbeklickkennung, soweit vorhanden. Wir speichern keine vollständigen oder unbeschränkten Abfragezeichenfolgen. Werbeklickkennungen werden nur nach Einwilligung erfasst. Wir bewahren die erste Quelle auf, anstatt sie durch spätere Besuche zu überschreiben, und verwenden den Datensatz für unsere eigene Messung der Akquisition und der nachfolgenden Meilensteine.

Akquisitions- und Geschäftsverlaufsdaten (FSS als Verantwortlicher). Wir erfassen einen begrenzten Satz von Produkt- und Geschäftsmeilensteinen, darunter Registrierung, erfolgreiche MCP-Verbindung und -Nutzung, Aktivierung, geschäftliche Qualifizierung, Zahlung und Nutzung nach 7 oder 30 Tagen, zusammen mit dem unveränderlichen Snapshot der ersten Quelle, dem durch FSS-Mitarbeiter geführten Geschäftsstatus und der Kontokennung des Nutzers, dessen Aktion den Meilenstein oder den Aktivitätsdatensatz ausgelöst hat. Diese Datensätze enthalten keine Kundeninhalte und dienen dazu zu verstehen, ob eine Akquisition zu einer aktivierten oder geschäftlichen Beziehung führt.

Daten zur Übermittlung von Werbekonversionen (FSS als Verantwortlicher). Wenn Sie gesondert einwilligen, können wir abhängig von der Kampagnenquelle und der Werbeplattform, für die Sie eingewilligt haben, begrenzte Konversionsdaten an Meta Platforms Ireland Limited und/oder LinkedIn Ireland Unlimited Company übermitteln. Die Daten sind auf die jeweilige Plattform-Klickkennung, den Ereignisnamen und -zeitstempel sowie eine pseudonyme Kennung zur Ereignis-Deduplizierung beschränkt. Nur für PaidWorkspace können wir, sofern ein Vertragswert erfasst und die Übermittlung dieses Werts an die Plattform aktiviert ist, zusätzlich diesen Wert und seine Währung übermitteln. Die einzigen zulässigen Ereignisse sind ActivatedWorkspace, CommerciallyQualifiedWorkspace, PaidWorkspace und, soweit aktiviert, RetainedWorkspace30d. Zu diesem Zweck übermitteln wir weder E-Mail-Adresse, Telefonnummer, Name, Unternehmensname, IP-Adresse, User-Agent, Kundeninhalte, Dokumente, Prompts, Suchtext noch unbeschränkte interne Kennungen.

reCAPTCHA-Sicherheitsdaten (FSS als Verantwortlicher; Google als Auftragsverarbeiter). Google reCAPTCHA schützt das öffentliche Kontaktformular und — soweit angezeigt — das öffentliche Selbstregistrierungsformular vor Spam, Betrug und Missbrauch. Dabei werden IP-Adresse, Geräte-, Browser- oder Anwendungssignale, Interaktionssignale und ein kurzlebiges Verifizierungstoken verarbeitet. Google Cloud EMEA Limited verarbeitet diese Daten im Auftrag von FSS. Es handelt sich um von FSS kontrollierte Website- und Kontosicherheitsdaten und nicht um personenbezogene Kundendaten, die nach Weisung eines Kunden verarbeitet werden.

Cookies und Sicherheitstechnologien. Wir verwenden ausschließlich erforderliche Sitzungs- und CSRF-Cookies sowie das Sicherheits-Cookie _GRECAPTCHA von Google reCAPTCHA. Wenn Sie einwilligen, verwenden wir außerdem optionale Erstanbieter-Browserspeicherung, um die erste Akquisitionsquelle und unterstützte Werbeklickkennungen durch den aktuellen Weg über die öffentliche Website und die Registrierung zu tragen. Wir installieren weder Meta Pixel noch LinkedIn Insight Tag-Code noch eine andere Werbe-, Analyse- oder verhaltensbezogene Tracking-Laufzeit eines Dritten auf der Website. Siehe die Cookie-Erklärung.

Was wir nicht erheben. Wir fordern den darüber hinausgehenden Inhalt Ihrer KI-Unterhaltungen oder Prompts weder an noch speichern wir ihn. Wenn Sie brainattic über einen KI-Client verwenden, empfängt der Connector nur die Eingaben, die für die von Ihnen angeforderte Aktion erforderlich sind, und gibt ein mandantenbezogenes Ergebnis zurück. Wir übernehmen weder den übrigen Chatverlauf noch Transkripte oder präzise Standortdaten.

5. Wie der Connector Daten verarbeitet

brainattic stellt MCP-Tools bereit, die Ihre Wissensdatenbank auf Ihre Anweisung lesen und beschreiben. Jedes Tool verarbeitet nur die für den jeweiligen Aufruf erforderlichen Eingaben und gibt die von Ihnen angeforderten Inhalte sowie die in §4 beschriebenen Connector-Antwortdaten zurück. Ergebnisse werden Ihrem KI-Client in zwei gleichwertigen Formen zurückgegeben — als strukturierte Daten und als Textdarstellung derselben Daten —, damit auch Clients, die nur eine Form lesen, das Ergebnis erhalten. Jeder Aufruf, der Ihre Wissensdatenbank berührt, erfasst ein MCP-Zugriffsereignis (§4); eine Suche erfasst zusätzlich einen Eintrag im Suchprotokoll; ein Schreibvorgang erfasst zusätzlich einen produktinternen Audit-Eintrag. Die Tools sind berechtigungsgebunden, mandantenbezogen und paginiert; Schreibaktionen erfolgen ausdrücklich; Download-Links für Anhänge und Dokumentinhalte in Schreibbestätigungen werden nur zurückgegeben, wenn Ihr Client danach fragt. Ein Autorisierter Nutzer, der einer erforderlichen wesentlichen Richtlinienversion noch nicht zugestimmt hat, erhält eine Ablehnung mit einem Fehler, der die Zustimmungsseite benennt; die Ablehnung erfasst nichts.

6. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage (Art. 6 DSGVO)

Wir verkaufen keine personenbezogenen Daten, verwenden keine Kundeninhalte für Werbung, erstellen innerhalb von brainattic keine verhaltensbezogenen Werbeprofile und treffen keine automatisierten Entscheidungen über die Berechtigung. Wenn Sie einwilligen, können begrenzte Konversionsereignisse zur Zuordnung, Messung, Personalisierung und Optimierung der Werbung von FSS an Meta und/oder LinkedIn übermittelt werden. Der Empfänger kann diese Ereignisse nach Maßgabe seiner anwendbaren Werbe- und Datenschutzbedingungen abgleichen und verwenden. FSS übermittelt zu diesem Zweck weder Kundeninhalte, E-Mail-Adressen, Telefonnummern, Namen, Unternehmensnamen, IP-Adressen noch User-Agents.

7. KI-Modelle und KI-Clients

brainattic übermittelt keine Kundeninhalte an ein KI-Modell eines Dritten. Der von Ihnen gewählte KI-Client, beispielsweise Claude, ChatGPT oder Mistral, verbindet sich als Ihr Client mit brainattic. Ihre Nutzung dieser KI richtet sich nach Ihrer Beziehung zu dessen Anbieter. Dieser Anbieter ist für diesen Zweck weder unser Unterauftragsverarbeiter noch sind wir dessen Auftragsverarbeiter. Der Client kann Inhalte erhalten, deren Rückgabe durch brainattic Sie veranlassen.

8. Welche weiteren Parteien beteiligt sind

Der Kerndienst wird auf von FSS kontrollierter Infrastruktur in der EU selbst gehostet, einschließlich Dokumentenspeicherung, Suche und Vektoreinbettungen, E-Mail und des Autorisierungsservers von FSS. Folgende externe Parteien können beteiligt sein:

Google Cloud EMEA Limited handelt als unser Auftragsverarbeiter für reCAPTCHA-Daten zum Schutz der öffentlichen Kontakt- und Selbstregistrierungsformulare. Diese Verarbeitung fällt nicht unter den kundenbezogenen AVV und dessen Anhang III, da FSS sie für eigene Website- und Kontosicherheitszwecke kontrolliert. Google, Meta und Apple handeln für ihre optionalen Anmeldedienste als eigenständige Verantwortliche und fallen aus diesem gesonderten Grund nicht unter Anhang III. Gesondert richtet sich die Rollenverteilung von Meta bei einer einwilligungsbasierten Verarbeitung über die Meta Conversions API nach den Meta Business Tools Terms, wie vorstehend beschrieben. LinkedIn Ireland Unlimited Company handelt als eigenständiger Verantwortlicher für LinkedIn Marketing Solutions Conversion Tracking und Conversions API nach dem LinkedIn Independent Controller Addendum und kann die Daten zur Bereitstellung, Unterstützung und Verbesserung dieser Produkte, einschließlich Konversionen, sowie für eigene Berichts- und Leistungsanalysen verwenden. Diese von FSS als Verantwortlichem gesteuerten Werbeverarbeitungen fallen nicht unter den kundenbezogenen AVV oder dessen Anhang III.

9. Internationale Datenübermittlungen

FSS speichert die Kerndaten des Dienstes auf Infrastruktur in Bulgarien, Europäische Union. Eine Verarbeitung außerhalb des EWR kann erfolgen, wenn Ihre Organisation die Slack-Zustellung in den Vereinigten Staaten aktiviert, Sie einen Identitätsanbieter wählen, dessen internationale Geschäftstätigkeit die Anmeldeinteraktion verarbeitet, Google reCAPTCHA-Daten in einem Land verarbeitet, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben, oder nach Einwilligung übermittelte Werbekonversionsdaten durch die internationale Geschäftstätigkeit von Meta oder LinkedIn verarbeitet werden. Beschränkte reCAPTCHA-Übermittlungen stützen sich auf die Mechanismen und Garantien des Google Cloud Data Processing Addendum. Die Verarbeitung von Meta-Konversionen richtet sich nach den Meta Business Tools Terms, den einbezogenen Verarbeitungsbedingungen und den anwendbaren Übertragungsgarantien. Für die vorstehend beschriebenen relevanten LinkedIn-Produkte verwenden beschränkte Übermittlungen von EU-Daten Modul 1 der Standardvertragsklauseln zwischen Verantwortlichen nach dem LinkedIn Independent Controller Addendum. Andere Empfänger müssen, soweit erforderlich, einen geeigneten Mechanismus nach Kapitel V DSGVO verwenden. Die SMS-Zustellung über Yettel verbleibt innerhalb der EU.

10. Wie lange wir Daten speichern

Während des begrenzten Zeitraums von 90 Tagen nach der Schließung bleibt der Mandant deaktiviert. Die aufbewahrten Datensätze sind bereinigt und werden ausschließlich zur Sicherheitsuntersuchung, Missbrauchsprävention, Überprüfung der Dienstintegrität, als Vertragsnachweis sowie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen verwendet. Eine rechtliche Aufbewahrungssperre muss ausdrücklich angeordnet und dokumentiert sein; sie ist nicht der Regelfall. Sobald die Sperre oder gesetzliche Pflicht endet, wird die Löschung fortgesetzt.

Die vorstehend genannten Akquisitions-, Meilenstein-, Konversionszustellungs- und Geschäftsdatensätze sind eigene Geschäfts- und Marketingunterlagen von FSS. Sie werden getrennt von Kundeninhalten gespeichert, bleiben ohne Aufbewahrung eines geschlossenen Arbeitsbereichs oder seiner Inhalte nutzbar und können die Schließung für die genannten Zeiträume überdauern. Sie bewahren keine Kundeninhalte auf. Nach Ablauf der jeweiligen Frist werden Kennungen gelöscht oder verbleibende Statistiken tatsächlich anonymisiert, sofern nicht eine dokumentierte rechtliche Pflicht oder Aufbewahrungssperre eine längere Speicherung verlangt.

11. Wie wir Daten schützen

Wir verwenden TLS-Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrollen und Administration nach dem Prinzip der geringsten Rechte, logische Trennung der Kundenmandanten, Netzwerksegmentierung und physische Sicherheit in unserem Rechenzentrum. Unsere Verfahren orientieren sich an den Grundsätzen von ISO/IEC 27001, ISO/IEC 20000 und ISO 9001. FSS war früher nach diesen Standards zertifiziert; die Zertifizierungen werden derzeit jedoch nicht aufrechterhalten. Betriebsprotokolle enthalten keine darüber hinausgehenden KI-Prompts und erfassen im Regelfall keine Dokumentinhalte; wird ein unerwarteter Fehler erfasst, kann der Fehlertext Inhalte enthalten, die Ihr Client gesendet hat, wie in §4 beschrieben; Suchtext wird ausschließlich in dem in §4 und §10 beschriebenen Suchprotokoll gespeichert. Wir protokollieren oder speichern weder das reCAPTCHA-Token noch die Rohantwort von Google.

12. Ihre Rechte

Nach Maßgabe der DSGVO können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Recht auf Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen haben. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese widerrufen. Zur Ausübung von Rechten hinsichtlich Daten, für die FSS Verantwortlicher ist, schreiben Sie an privacy@brainattic.ai; wir antworten in der Regel innerhalb eines Monats.

Sie können der auf berechtigte Interessen gestützten Messung von Akquisition, nachgelagerten Meilensteinen und Geschäftsergebnissen durch FSS widersprechen. Wird dem Widerspruch stattgegeben, unterdrücken wir die künftige Nutzung und künftige Übermittlungen an Werbeplattformen, die mit dem identifizierbaren Datensatz verbunden sind. Sie können Ihre Einwilligung zu Werbekonversionen jederzeit über die Cookie-Einstellungen der Website oder per E-Mail an privacy@brainattic.ai widerrufen; der Widerruf beendet künftige Übermittlungen an Meta und LinkedIn, macht eine bereits durch einen der Empfänger erfolgte Verarbeitung jedoch nicht rückgängig. Wir löschen Kennungen, soweit keine überwiegende Rechtsgrundlage ihre Aufbewahrung verlangt; tatsächlich anonyme aggregierte Kampagnenzahlen können erhalten bleiben.

Bei Werbekonversionsdaten bleibt FSS Ihre erste Anlaufstelle für die von FSS kontrollierte Erhebung und Offenlegung und koordiniert sich mit dem jeweiligen Empfänger, soweit die anwendbare Rollenverteilung dies verlangt. Meta und LinkedIn können im Rahmen ihrer jeweiligen Dienste außerdem eigene Einstellungen für Werbung und Aktivitäten außerhalb der jeweiligen Plattform bereitstellen.

Bei Kundeninhalten, für die Ihre Organisation Verantwortlicher ist, richten Sie Ihre Anfrage an diese Organisation; wir unterstützen sie als Auftragsverarbeiter. Bei Daten, die Google, Meta oder Apple während der Anmeldung eigenständig verarbeiten, üben Sie Ihre Rechte gegenüber dem jeweiligen Anbieter aus. Für reCAPTCHA-Daten bleibt FSS Ihr Ansprechpartner als Verantwortlicher; Google verarbeitet diese Daten in unserem Auftrag.

Sie können sich bei der Commission for Personal Data Protection (CPDP), www.cpdp.bg, oder einer anderen zuständigen EU-Aufsichtsbehörde beschweren.

13. Kinder

brainattic ist für geschäftliche Nutzer ab 18 Jahren bestimmt. Der Dienst richtet sich nicht an Kinder, und wir verarbeiten im Rahmen des öffentlichen Registrierungsprozesses nicht wissentlich personenbezogene Daten von Kindern.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Jede Version wird mit ihrem Veröffentlichungs- und Wirksamkeitsdatum veröffentlicht. Bei wesentlichen Änderungen gewähren wir in der Regel eine Mitteilungsfrist von mindestens 14 Tagen und informieren Kunden über den Dienst oder per E-Mail. Wir können eine erneute Zustimmung verlangen, bevor der Zugriff auf Mandantendaten über Web oder MCP nach dem Wirksamkeitsdatum fortgesetzt werden kann.

15. Kontakt

Datenschutzanfragen: privacy@brainattic.ai. Produktsupport: brainattic.ai/support oder hello@brainattic.ai.

Finite Software Systems Ltd. — 4 Gorotzvet Street, Sofia, Bulgarien.