Datenschutz
Datenschutzhinweise
Diese Datenschutzhinweise beschreiben die Datenverarbeitung auf der Website youhavethehelm.com, bei der Anmeldung zum Early Access und in der Helm-App, einschließlich der Anbindung von Microsoft 365-Konten.
1. Verantwortlicher
Mesterséges Intelligencia Központ Kft. · Sitz: 1172 Budapest, VIII. utca 2., Ungarn · Handelsregisternummer: 01-09-447309 · Steuernummer: 32876585-2-42 · E-Mail: hello@youhavethehelm.com
2. Die Website
Die Website verwendet keine Cookies, keine Webanalyse und kein Werbe-Tracking und speichert nichts im Browser. Sie wird von Cloudflare, Inc. ausgeliefert; Cloudflare verarbeitet zur Auslieferung und zum Schutz vor Angriffen technische Daten der Anfragen, etwa die IP-Adresse und die Adresse der aufgerufenen Seite.
E-Mails an hello@youhavethehelm.com leitet Cloudflare an das Gmail-Postfach (Google LLC) der Mesterséges Intelligencia Központ Kft. weiter.
3. Anmeldung zum Early Access
| Daten | Name und E-Mail-Adresse; falls angegeben, Firmenname und Anmerkung; die Sprache der Oberfläche, der Zeitpunkt der Anmeldung und die Version der akzeptierten Datenschutzhinweise. Die Begrenzung gegen Missbrauch zählt Anmeldungen anhand der IP-Adresse der Anfrage (höchstens fünf pro Minute); die IP-Adresse gelangt nicht in die Datenbank. |
|---|---|
| Zweck | Kontaktaufnahme mit der Person bezüglich des Early Access. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit per E-Mail an die oben genannte Adresse widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. |
| Speicherdauer | bis zum Ende des Early Access, höchstens jedoch zwei Jahre ab der Anmeldung, oder bis zum Widerruf der Einwilligung. |
| Speicherort | eine Cloudflare-D1-Datenbank in der Europäischen Union. |
| Empfänger | Cloudflare, Inc. (Hosting und Speicherung). |
4. Die Helm-App und ihre Microsoft 365-Anbindung
Helm läuft in der eigenen Installation einer Organisation. Wenn ein Nutzer sein Microsoft 365-Postfach, seinen Kalender oder beides verbindet, verarbeitet Helm die Daten wie folgt:
- Betroffene Personen: die Nutzer der Installation sowie die Personen, die in den verbundenen Postfächern und Kalendern vorkommen (Korrespondenzpartner, Teilnehmer).
- Verarbeitete Daten: Name und E-Mail-Adresse des angemeldeten Nutzers; die Kopfdaten der Nachrichten (Absender, Empfänger, Betreff, Datum, Kennzeichnungen) und ihre ersten Zeilen, standardmäßig aus den letzten 90 Tagen, ältere Nachrichten nur aufgrund einer in Helm gestarteten Suche; der vollständige Text einer Nachricht, wenn sie in Helm geöffnet wurde; ein Anhang von höchstens 2 MB, wenn er heruntergeladen wurde; der vollständige Text der aus Helm gesendeten Nachrichten; Kalendertermine (Betreff, Kurzbeschreibung, Zeitpunkt, Ort, Organisator, Teilnehmer, Teams-Link) standardmäßig 90 Tage rückwirkend und 365 Tage im Voraus; Zugriffstoken, verschlüsselt.
- Zweck: CRM-Funktionen für den Nutzer, der das Konto verbunden hat, und für seine Organisation: Nachrichten und Termine neben den Kunden und, auf der Zeitleiste des Kunden, aus gemeinsamen Konten Betreff und erste Zeilen der mit CRM-Kunden ausgetauschten Nachrichten, aus persönlichen Konten nur Nachrichten, die der Kontoinhaber aus einem Datensatz heraus schreibt oder mit einem Deal verknüpft, sowie aus den Kalendern der Organisation und der Teams die mit Kunden abgehaltenen Besprechungen (aus einem persönlichen Kalender nur, wenn dessen Inhaber dies einschaltet).
- Zugriff: Wer das Konto verbindet, wählt zwischen einem persönlichen Konto (Standard) und einem gemeinsamen Konto. Die E-Mails eines persönlichen Kontos sieht nur sein Inhaber, nicht einmal Administratoren; die eines gemeinsamen Kontos sehen die zum Zugriff auf das Postfach berechtigten Nutzer der Organisation.
- Rechtsgrundlage und Rollen: in den eigenen Installationen der Mesterséges Intelligencia Központ Kft. deren berechtigtes Interesse am Betrieb ihrer eigenen Geschäftswerkzeuge (Art. 6 Abs. 1 lit. f DSGVO). In der Installation eines Partnerunternehmens ist der Partner der Verantwortliche, und die Mesterséges Intelligencia Központ Kft. ist gemäß der Vereinbarung zwischen beiden dessen Auftragsverarbeiter.
- Speicherort: die Datenbank der Installation in der Cloud der Railway Corporation, in der Europäischen Union (Niederlande).
- KI: E-Mail- oder Kalenderinhalte gelangen zu einem KI-Anbieter, wenn ein Nutzer eine eingegangene Nachricht öffnet (Helm fordert dann von sich aus Antwortvorschläge an, sofern der Nutzer die Berechtigungen zur KI-Nutzung und zum Senden von E-Mails hat), oder wenn ein Nutzer ausdrücklich etwas anfordert: eine Zusammenfassung, eine Übersetzung, einen E-Mail-Entwurf oder eine Antwort des Assistenten zum Kalender. Eine geplante oder im Hintergrund laufende KI-Verarbeitung gibt es nicht. Anbieter ist Anthropic, PBC (Claude), über das eigene Gateway des Entwicklers. Bei Hilfe, die im Postfach angefordert wird, speichert Helm weder die Anfrage noch die Antwort (die ersten 300 Zeichen einer nicht verarbeitbaren Antwort können in das Fehlerprotokoll gelangen); eine Zusammenfassung der Kunden-Zeitleiste bleibt auf der Zeitleiste, und das Protokoll ihrer Anfrage und Antwort wird standardmäßig 180 Tage lang aufbewahrt.
- Speicherdauer und Löschung: Solange ein Konto verbunden ist, löscht Helm dessen Nachrichten nicht von sich aus, auch nicht die Kopie von Nachrichten, die beim Anbieter gelöscht wurden. Das Trennen der Verbindung löscht die Token und beendet die Synchronisierung. Beim Trennen eines persönlichen Kontos löscht Helm auch die daraus kopierten Nachrichten samt den zugehörigen Zeitleisteneinträgen, Benachrichtigungen und gespeicherten KI-Zusammenfassungen; aus dem Kalender kopierte Termine bleiben erhalten. Nach dem Trennen eines gemeinsamen Kontos bleibt die Kopie seiner Nachrichten erhalten, bis der Verwalter der Konnektoren sie löscht. Gelöschte Daten verbleiben in Sicherungskopien, bis diese ablaufen. Bei Aktionen im Postfach speichert das Aktivitätsprotokoll den Inhalt der Nachrichten nicht.
5. Datenübermittlung außerhalb der EU
Cloudflare, Inc., Railway Corporation, Anthropic, PBC und Google LLC sind US-amerikanische Unternehmen. Grundlage der Übermittlung an Cloudflare, Railway und Google ist der Datenschutzrahmen EU-USA.
6. Rechte der betroffenen Personen
Die betroffene Person kann Auskunft über ihre personenbezogenen Daten verlangen, ebenso deren Berichtigung oder Löschung oder die Einschränkung ihrer Verarbeitung; sie kann der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, die Herausgabe ihrer Daten in einem übertragbaren Format verlangen und ihre Einwilligung jederzeit widerrufen. Anträge können an hello@youhavethehelm.com gerichtet werden; die Antwort erfolgt spätestens innerhalb eines Monats.
7. Beschwerden
Beschwerden können bei der ungarischen Datenschutzbehörde eingereicht werden, der Nemzeti Adatvédelmi és Információszabadság Hatóság (Nationale Behörde für Datenschutz und Informationsfreiheit, NAIH): 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Die betroffene Person kann sich auch an ein Gericht wenden.