Verbindlich ist die englische Fassung dieses Dokuments. Diese Übersetzung dient ausschließlich der Information; bei Abweichungen zwischen dieser Übersetzung und der englischen Fassung hat die englische Fassung Vorrang.
The English version of this document is the binding text. This translation is provided for convenience only; if it differs from the English version, the English version prevails.
[Controller legal name, address and contact — and a DPO/contact e‑mail — to be inserted by the owner.] In Bezug auf personenbezogene Daten, die unsere Geschäftskunden über ihre eigenen Kontakte und Mitarbeiter hochladen, handelt Butterpie als Auftragsverarbeiter auf Weisung des Kunden im Rahmen einer Zusatzvereinbarung zur Auftragsverarbeitung.
Zur Bereitstellung und Absicherung des Dienstes (Erfüllung eines Vertrags), zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche/buchhalterische Aufzeichnungspflichten), in begrenztem Umfang zur Wahrung berechtigter Interessen (Sicherheit, Betrugsprävention) sowie für Sprachgespräche mit dem Assistenten auf Grundlage Ihrer Einwilligung (Abschnitt 7a), die Sie jederzeit widerrufen können. [Bases to be confirmed per processing activity by counsel.]
Wir speichern personenbezogene Daten nur so lange, wie dies für die vorstehenden Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Gesetzlich vorgeschriebene Buchhaltungsunterlagen werden so lange aufbewahrt, wie es das polnische Recht verlangt. Daten, die mit einem geschlossenen Konto verknüpft sind, werden nach Ablauf einer festgelegten Frist gelöscht oder anonymisiert, vorbehaltlich etwaiger Löschsperren (Legal Hold). Zu jeder Antwort des KI-Assistenten halten wir fest, welche Datensätze verwendet wurden und wie viel KI-Guthaben verbraucht wurde, nicht aber den Text der Frage oder der Antwort; diese Angaben werden ebenso lange aufbewahrt wie die übrigen Daten Ihres Kontos. Hilfeanfragen mit ihrem Verlauf und einem etwaigen Bildschirmfoto werden bis zu 10 Jahre nach der letzten Nachricht oder Statusänderung der Anfrage aufbewahrt, länger nur, soweit eine Löschsperre (Legal Hold) dies erfordert; über ein Kontaktformular gesendete Nachrichten werden bis zu 10 Jahre nach ihrem Eingang aufbewahrt (Abschnitt 7b).
Wir geben Daten auf vertraglicher Grundlage an Unterauftragsverarbeiter (Hosting, Zahlungsabwicklung, E-Mail-Zustellung, KI-Unterstützung) weiter, und zwar nur, soweit dies für den Betrieb des Dienstes erforderlich ist. Wir verkaufen keine personenbezogenen Daten. Unsere derzeitigen Unterauftragsverarbeiter sind:
Zahlungen wickelt unser Zahlungsdienstleister ab, der auf der Bezahlseite genannt wird und als Verkäufer (Merchant of Record) auftritt. Die Namen aller unserer Unterauftragsverarbeiter teilen wir Ihnen auf Anfrage unter privacy@butterpie.io mit.
Das Hosting erfolgt innerhalb der EU bzw. des EWR. Sofern eine Übermittlung in Länder außerhalb des EWR erfolgt, ist sie durch geeignete Garantien (z. B. Standarddatenschutzklauseln) abgesichert. Die optionalen KI-Funktionen sind mit einer solchen Übermittlung verbunden: Die dabei verarbeiteten Daten werden in den Vereinigten Staaten verarbeitet, mit den in Abschnitt 7a beschriebenen Garantien.
Nach Maßgabe der gesetzlichen Bestimmungen können Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch geltend machen und eine Beschwerde bei der polnischen Aufsichtsbehörde (UODO) einlegen. Der Dienst stellt Self-Service-Funktionen für den Datenexport und für Anträge auf Löschung bereit. Kontakt: privacy@butterpie.io.
Die Nutzung des Assistenten ist freiwillig. Wenn Sie dem Assistenten eine Frage stellen oder mit ihm sprechen, übermitteln wir unserem KI-Dienstleister OpenAI Ireland Limited („OpenAI“, einem Unterauftragsverarbeiter, der an eine Vereinbarung zur Auftragsverarbeitung gebunden ist) nur, was für die Antwort erforderlich ist:
Anstelle Ihres Namens oder Ihrer E‑Mail-Adresse übermitteln wir eine pseudonyme Kennung. Wir übermitteln niemals Ihr Passwort, Anhänge oder PDF-Dateien, Daten anderer Kunden oder Daten, die Sie mit Ihrer Rolle nicht einsehen dürfen.
Wir weisen OpenAI an, Gespräche nicht zu speichern. OpenAI verwendet diese Daten nicht zum Training seiner Modelle, kann sie bis zu 30 Tage lang aufbewahren, um Missbrauch zu erkennen, und löscht sie danach, sofern keine gesetzliche Pflicht zu längerer Aufbewahrung besteht. Butterpie speichert weder Audio noch Transkripte von Sprachgesprächen; das Gespräch auf Ihrem Bildschirm wird nur in Ihrem Browser-Tab gehalten und bei der Abmeldung gelöscht. Zu jeder Antwort hält Butterpie fest, welche Datensätze verwendet wurden und wie viel KI-Guthaben verbraucht wurde, nicht aber den Text Ihrer Frage oder der Antwort.
OpenAI Ireland Limited übermittelt diese Daten an das mit ihr verbundene Unternehmen OpenAI OpCo, LLC in den Vereinigten Staaten, das sie dort verarbeitet. Diese Übermittlung außerhalb des EWR erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie unter privacy@butterpie.io anfordern.
Der Assistent speichert von sich aus nichts, stellt nichts aus und versendet nichts; das tun Sie. Sprachgespräche erfordern Ihre Einwilligung, die Sie jederzeit im Assistenten widerrufen können; ein Widerruf beendet ein laufendes Gespräch. Solange das Mikrofon eingeschaltet ist, wird eine rote Anzeige eingeblendet.
Die Schaltfläche „Hilfe & Feedback“ finden Sie in der App, sobald Sie angemeldet sind, in der öffentlichen Demo sowie auf den Bildschirmen für Anmeldung, Registrierung und Zwei-Faktor-Authentifizierung; ihre Nutzung ist freiwillig. Wenn Sie angemeldet sind und damit um Hilfe bitten, ein Problem melden oder Feedback geben, speichern wir:
Bevor Sie eine Anfrage senden, zeigt Ihnen das Formular das Bildschirmfoto und die Angaben. Sie können das Bildschirmfoto entfernen; die Anfrage wird dann ohne es gesendet. Bitte entfernen Sie es, wenn es etwas zeigt, das der Support nicht sehen muss.
Ihre Anfragen sehen nur Sie und das Support-Team von Butterpie; andere Mitglieder Ihrer Organisation, auch deren Inhaber und Administratoren, sehen sie nicht. Der Support verwendet eine Anfrage nur, um Ihnen zu antworten, das von Ihnen Gemeldete zu beheben und den Dienst zu verbessern, und jedes Öffnen einer Anfrage oder ihres Bildschirmfotos durch den Support wird protokolliert. Antworten schreiben Menschen; wir übermitteln Hilfeanfragen nicht an unseren KI-Dienstleister. Eine Anfrage, ihr Verlauf und ihr Bildschirmfoto werden bis zu 10 Jahre nach der letzten Nachricht oder Statusänderung der Anfrage aufbewahrt, länger nur, soweit eine Löschsperre dies erfordert (Abschnitt 4).
Wenn der Support antwortet, sehen Sie einen Hinweis in der App, und wir senden an die E-Mail-Adresse Ihres Kontos eine kurze E-Mail mit der Mitteilung, dass eine Antwort vorliegt. Diese E-Mail enthält nie den Text Ihrer Anfrage oder der Antwort; die Antwort lesen Sie nach der Anmeldung in der App. Die E-Mail wird über unseren E-Mail-Versanddienstleister versandt (Abschnitt 5).
In der öffentlichen Demo, auf den Bildschirmen für Anmeldung, Registrierung und Zwei-Faktor-Authentifizierung sowie für Personen, deren Rolle keine Hilfeanfragen umfasst, öffnet die Schaltfläche stattdessen ein Kontaktformular wie das auf unserer Website. Ein Kontaktformular übermittelt kein Bildschirmfoto: Es übermittelt Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, Ihre Nachricht und, wenn Sie aus der App oder der Demo schreiben, den Namen des Bildschirms, von dem aus Sie geschrieben haben; außerdem speichern wir das Land und eine gekürzte Form Ihrer Netzwerkadresse, nie die vollständige IP-Adresse. Wenn Sie beim Senden angemeldet sind, halten wir auch fest, von welchem Benutzerkonto die Nachricht kam – außer in der Demo, wo eine Nachricht nie mit einem Konto verknüpft wird. Wir antworten per E-Mail und bewahren diese Nachrichten bis zu 10 Jahre nach ihrem Eingang auf.
Wir setzen eine Isolation je Organisation, Verschlüsselung bei der Übertragung, Mehrfaktor-Authentifizierung, auditierte Zugriffe und Datenminimierung durch Technikgestaltung ein. Kein System ist vollkommen sicher; wir arbeiten daran, Risiken zu verringern und auf sie zu reagieren.
Wir werden Aktualisierungen hier veröffentlichen und Kontoinhaber bei wesentlichen Änderungen benachrichtigen.