UBEX.ai Datenschutzerklärung

TechVision Mallorca SL | UBEX.ai

Zuletzt aktualisiert: 29. Mai 2026 | Version: 2.0

Rechtlicher Rahmen

Diese Datenschutzerklärung wurde in vollständiger Übereinstimmung mit allen anwendbaren Rechtsvorschriften der Europäischen Union, des spanischen Nationalrechts und der regionalen Gesetzgebung der Balearen verfasst. TechVision Mallorca SL verpflichtet sich zu den höchsten Standards des Datenschutzes, wie sie gesetzlich vorgeschrieben sind.

Die folgenden Rechtsinstrumente bilden die Grundlage dieser Datenschutzerklärung:

Abschnitt 1 - Verantwortlicher & Kontaktinformationen

1.1 Juristische Person

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

TechVision Mallorca SL Calle Bartomeu Ferra 16, A 07141 Marratxí, Mallorca Balearische Inseln, Königreich Spanien Europäische Union

Unternehmensidentifikation:

CIF (Steueridentifikationsnummer): B72772940 Rechtsform: Sociedad Limitada (SL) - Spanische Gesellschaft mit beschränkter Haftung Eingetragen in: Handelsregister Mallorca (Registro Mercantil de Mallorca), Balearische Inseln, Spanien Operatives Produkt: UBEX.ai - KI-Workflow-Automatisierungsplattform

1.2 Kontaktinformationen

Für alle Angelegenheiten im Zusammenhang mit dieser Datenschutzerklärung, dem Datenschutz oder der Ausübung Ihrer Rechte:

Hauptkontakt:

📧 adelina@ubex.ai 🌐 https://www.ubex.ai 📬 TechVision Mallorca SL Calle Bartomeu Ferra 16, A 07141 Marratxí, Mallorca Balearische Inseln, Spanien

Wir streben an, alle datenschutzbezogenen Anfragen innerhalb von 30 Tagen zu beantworten, wie von DSGVO Artikel 12(3) gefordert. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie entsprechend informieren werden.

1.3 Datenschutzbeauftragter (DSB)

TechVision Mallorca SL hat seine Datenverarbeitungsaktivitäten gemäß DSGVO Artikel 37 einer gründlichen Bewertung unterzogen. Angesichts der Art unserer KI-Plattform-Aktivitäten - die eine systematische Verarbeitung von Nutzerdaten durch mehrere KI-Modellanbieter in großem Maßstab beinhalten - haben wir unsere Geschäftsführerin als interne verantwortliche Person für alle Datenschutzangelegenheiten benannt.

Intern verantwortliche Person für den Datenschutz:

Adelina Bolota, Geschäftsführerin TechVision Mallorca SL 📧 adelina@ubex.ai

Alle Anfragen von betroffenen Personen, Datenschutzanfragen, Einwilligungswiderrufe und Datenschutzbedenken sind an diesen Kontakt zu richten. Wir behandeln alle derartigen Mitteilungen mit strikter Vertraulichkeit und in vollständiger Übereinstimmung mit den DSGVO-Fristen und -Pflichten.

1.4 Zuständige Aufsichtsbehörde

Als in Spanien eingetragenes und tätiges Unternehmen unterliegt TechVision Mallorca SL der Zuständigkeit der spanischen Datenschutz-Aufsichtsbehörde:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 28001 Madrid, Spanien 🌐 https://www.aepd.es 📧 internacional@aepd.es 📞 +34 901 100 099 / +34 91 266 35 17

Sie haben jederzeit das Recht, eine Beschwerde bei der AEPD einzureichen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden. Ausführliche Informationen zur Ausübung dieses Rechts finden Sie in Abschnitt 13.10.

Abschnitt 2 - Geltungsbereich & Anwendung

2.1 Für wen gilt diese Richtlinie

Diese Datenschutzerklärung gilt für alle folgenden Personen:

• Alle Besucher von https://www.ubex.ai und all seinen Subdomains, Seiten und zugehörigen Web-Auftritten
• Alle registrierten Nutzer und Kontoinhaber der UBEX.ai-Plattform
• Alle zahlenden Kunden und Abonnenten eines UBEX.ai-Plans, -Tarifs oder -Servicepakets
• Alle Personen, die mit UBEX.ai KI-Workflow-Automatisierungstools und -Funktionen interagieren
• Alle Unternehmensvertreter, Unternehmenskunden, Partner, Affiliates, Wiederverkäufer und Lieferanten
• Alle Personen, die uns per E-Mail, über Support-Kanäle, soziale Medien oder andere Kommunikationsmethoden kontaktieren
• Alle Personen, deren personenbezogene Daten im Zusammenhang mit unseren Diensten verarbeitet werden, unabhängig davon, ob sie direkte Nutzer sind
• Alle Testnutzer und Personen, die eine kostenlose oder Demo-Version unserer Dienste verwenden
• Alle API-Nutzer und Entwickler, die in die UBEX.ai-Plattform integrieren

2.2 Geografischer Geltungsbereich

Diese Richtlinie gilt für:

Alle Datenverarbeitungsaktivitäten von TechVision Mallorca SL innerhalb der Europäischen Union Alle Datenverarbeitungsaktivitäten, die EU-Bürger betreffen, unabhängig davon, wo die Verarbeitung stattfindet Alle über https://www.ubex.ai weltweit erbrachten Dienste, wobei EU-Datenschutzstandards als Mindeststandard angewendet werden Gemäß DSGVO Artikel 3 gilt diese Richtlinie für jede in der Europäischen Union befindliche Person, die unsere Dienste nutzt, auch wenn sie von außerhalb der EU auf unsere Plattform zugreift.

2.3 Was diese Richtlinie nicht abdeckt

Diese Richtlinie gilt nicht für:

• Websites, Plattformen oder Dienste Dritter, die von UBEX.ai verlinkt werden - diese unterliegen ihren eigenen unabhängigen Datenschutzrichtlinien, und wir empfehlen Ihnen, diese sorgfältig zu lesen
• Daten, die von Geschäftskunden verarbeitet werden, die UBEX.ai als Werkzeug in eigenem Namen verwenden, wobei der Kunde als eigenständiger Verantwortlicher handelt - siehe Abschnitt 18 für den anwendbaren Auftragsverarbeitungsvertrag
• Interne Beschäftigungs- und Personaldaten des Personals und der Auftragnehmer von TechVision Mallorca SL, die einer separaten internen Personalrichtlinie unterliegen
• Anonymisierte oder aggregierte Daten, die vernünftigerweise nicht zur Identifizierung einer Person verwendet werden können und nicht dieser Richtlinie oder den DSGVO-Pflichten unterliegen

2.4 B2B-Kunden - Klarstellung der Doppelrolle

Wenn Geschäftskunden UBEX.ai zur Verarbeitung von Daten ihrer eigenen Kunden, Mitarbeiter oder Endnutzer verwenden, gilt folgende Rollenunterscheidung:

• TechVision Mallorca SL handelt als Auftragsverarbeiter
• Der Geschäftskunde handelt als Verantwortlicher
• Ein separater Auftragsverarbeitungsvertrag (AVV) regelt dieses Verhältnis gemäß DSGVO Artikel 28 - siehe Abschnitt 18
• Geschäftskunden sind dafür verantwortlich sicherzustellen, dass sie eine gültige Rechtsgrundlage für die Verarbeitung der Daten ihrer Endnutzer über unsere Plattform haben, und müssen sicherstellen, dass ihre eigenen Datenschutzrichtlinien die Nutzung von UBEX.ai als Auftragsverarbeiter widerspiegeln.

Abschnitt 3 - Begriffsbestimmungen

Die folgenden Begriffsbestimmungen gelten für diese gesamte Datenschutzerklärung gemäß DSGVO Artikel 4 und der spanischen LOPDGDD:

Abschnitt 4 - Welche personenbezogenen Daten wir erheben

TechVision Mallorca SL erhebt personenbezogene Daten über mehrere Kanäle im Zusammenhang mit dem Betrieb der UBEX.ai-Plattform unter https://www.ubex.ai und https://app.ubex.ai. Wir erheben nur die für die in dieser Richtlinie beschriebenen Zwecke unbedingt erforderlichen Mindestdaten, gemäß dem DSGVO-Grundsatz der Datenminimierung (DSGVO Art. 5(1)(c)).

4.1 Daten, die Sie direkt bereitstellen

Folgende personenbezogene Daten werden direkt von Ihnen erhoben, wenn Sie sich registrieren, die Plattform nutzen oder mit ihr interagieren:

Identitäts- & Kontodaten:

Unternehmens- & Berufsdaten:

Abrechnungs- & Zahlungsdaten:

Wichtig: Alle Zahlungskartendaten werden ausschließlich von Stripe, Inc. (unserem PCI-DSS Level 1 zertifizierten Zahlungsabwickler) verarbeitet. TechVision Mallorca SL speichert, verarbeitet oder hat zu keiner Zeit Zugang zu Ihren vollständigen Zahlungskartennummern. Die Datenschutzrichtlinie von Stripe ist unter https://stripe.com/privacy abrufbar.

Kommunikationsdaten:

4.2 Automatisch erhobene Daten

Wenn Sie https://www.ubex.ai besuchen oder die Plattform unter https://app.ubex.ai nutzen, erheben wir automatisch folgende Daten durch technische Mittel:

Technische Daten & Gerätedaten:

Nutzungs- & Verhaltensdaten:

Protokoll- & Serverdaten:

Standortdaten:

Wichtig: Wir erheben keine genauen GPS-Standortdaten oder Echtzeit-Standortverfolgung. Der Standort wird nur aus Ihrer IP-Adresse approximiert.

4.3 KI-plattformspezifische Daten

Als KI-Workflow-Automatisierungsplattform verarbeitet UBEX.ai bestimmte Datenkategorien, die für unsere Dienste einzigartig sind. Diese Daten werden ausschließlich über https://app.ubex.ai erhoben und verarbeitet:

Nutzeranfragen & KI-Eingaben:

KI-Ausgaben & Ergebnisse:

Workflow-Konfigurationsdaten:

Integrations- & verbundene Dienstdaten:

4.4 Von Dritten erhobene Daten

Unter bestimmten Umständen erhalten wir möglicherweise personenbezogene Daten über Sie von Dritten:

4.5 Daten, die wir NICHT erheben

Zur Klarstellung erhebt TechVision Mallorca SL folgende Daten nicht:

• ❌ Vollständige Zahlungskartennummern (werden ausschließlich von Stripe verarbeitet)
• ❌ Von der Regierung ausgestellte Ausweisnummern (Reisepass, DNI, NIE), sofern nicht ausdrücklich für die rechtliche Compliance erforderlich
• ❌ Genaue Echtzeit-GPS-Standortdaten
• ❌ Biometrische Daten (Fingerabdrücke, Gesichtserkennungsdaten)
• ❌ Gesundheits- oder medizinische Daten
• ❌ Daten von Kindern unter 16 Jahren (siehe Abschnitt 14)
• ❌ Besondere Kategorien von Daten gemäß DSGVO Artikel 9, sofern sie nicht ausdrücklich von Ihnen im Rahmen der Nutzung von KI-Workflows bereitgestellt werden (siehe Abschnitt 7)

Abschnitt 5 - Rechtsgrundlage der Verarbeitung

Gemäß DSGVO Artikel 6 und der spanischen LOPDGDD verarbeitet TechVision Mallorca SL personenbezogene Daten nur dann, wenn eine gültige Rechtsgrundlage besteht. Wir haben die Rechtsgrundlage für jede von uns durchgeführte Verarbeitungsaktivität identifiziert und dokumentiert. Die folgende Tabelle bietet eine umfassende Übersicht:

5.1 Primäre Rechtsgrundlagen

A. Vertragserfüllung (DSGVO Art. 6(1)(b))

Diese Rechtsgrundlage gilt, wenn die Verarbeitung notwendig ist, um Ihnen unsere Dienste gemäß unseren Nutzungsbedingungen zu erbringen:

B. Berechtigte Interessen (DSGVO Art. 6(1)(f))

Diese Rechtsgrundlage gilt, wenn wir ein legitimes Geschäftsinteresse haben, das Ihre Rechte und Freiheiten nicht überwiegt. Wir haben Berechtigte-Interessen-Abwägungen (LIAs) für jede der folgenden Aktivitäten durchgeführt:

C. Einwilligung (DSGVO Art. 6(1)(a))

Diese Rechtsgrundlage gilt, wenn Sie Ihre freiwillig gegebene, spezifische, informierte und unmissverständliche Einwilligung zur Verarbeitung erteilt haben:

Wichtig - Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen. Der Widerruf der Einwilligung berührt nicht die auf einer anderen Rechtsgrundlage durchgeführte Verarbeitung.

D. Rechtliche Verpflichtung (DSGVO Art. 6(1)(c))

Diese Rechtsgrundlage gilt, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung nach EU- oder spanischem Recht erforderlich ist:

E. Lebenswichtige Interessen (DSGVO Art. 6(1)(d))

In Ausnahmefällen können wir personenbezogene Daten verarbeiten, wenn dies zum Schutz der lebenswichtigen Interessen einer Person notwendig ist - beispielsweise in einem medizinischen Notfall. Diese Rechtsgrundlage wird nur als letztes Mittel und in wirklich außergewöhnlichen Umständen verwendet.

F. Wahrnehmung einer Aufgabe im öffentlichen Interesse (DSGVO Art. 6(1)(e))

Diese Rechtsgrundlage findet derzeit keine Anwendung auf die Verarbeitungsaktivitäten von TechVision Mallorca SL.

5.2 Rechtsgrundlage für Daten besonderer Kategorien (DSGVO Art. 9)

TechVision Mallorca SL erhebt oder verarbeitet absichtlich keine Daten besonderer Kategorien gemäß DSGVO Artikel 9. Wir erkennen jedoch an, dass Nutzer möglicherweise freiwillig Daten besonderer Kategorien in ihre KI-Workflow-Eingaben und -Prompts bei app.ubex.ai einbeziehen.

In solchen Fällen gilt Folgendes:

Unsere dringende Empfehlung: Wir raten Nutzern dringend, keine Daten besonderer Kategorien, sensible personenbezogene Informationen oder vertrauliche Drittanbieterdaten in KI-Workflow-Prompts einzureichen, sofern dies für ihren beabsichtigten Anwendungsfall nicht unbedingt erforderlich ist. Vollständige KI-spezifische Datenverarbeitungsoffenlegungen finden Sie in Abschnitt 7.

5.3 Folgen der Nichtbereitstellung personenbezogener Daten

Wenn personenbezogene Daten auf der Grundlage vertraglicher Notwendigkeit erhoben werden, führt die Nichtbereitstellung der erforderlichen Daten dazu, dass wir den entsprechenden Dienst nicht erbringen können. Insbesondere:

Wenn Daten auf der Grundlage von Einwilligung oder berechtigten Interessen erhoben werden, können Sie sich entscheiden, sie nicht bereitzustellen, ohne Ihre Möglichkeit zur Nutzung der Kernplattformdienste zu beeinträchtigen, obwohl einige Funktionen möglicherweise eingeschränkt sind.

5.4 Rechtsgrundlage für automatisierte Verarbeitung & Profiling

Wenn wir automatisierte Verarbeitungs- oder Profiling-Aktivitäten durchführen (siehe Abschnitt 17), ist die Rechtsgrundlage:

5.5 Ergänzende Bestimmungen des spanischen LOPDGDD

Zusätzlich zu den DSGVO-Anforderungen enthält das spanische Organgesetz 3/2018 (LOPDGDD) folgende ergänzende Bestimmungen, die auf TechVision Mallorca SL anwendbar sind:

Artikel 6 LOPDGDD: Die Einwilligung muss durch eine eindeutige bestätigende Handlung eingeholt werden. Vorangekreuzte Felder oder implizite Einwilligung sind nach spanischem Recht nicht gültig. Artikel 7 LOPDGDD: Die Einwilligung für jeden spezifischen Verarbeitungszweck muss granular und separat eingeholt werden - gebündelte Einwilligung ist nicht gültig. Artikel 11 LOPDGDD: Nutzer haben das Recht, transparente Informationen über die Verarbeitung in klarer und einfacher Sprache zu erhalten, die für alle Nutzer zugänglich ist. Artikel 17 LOPDGDD: Das Recht auf Löschung nach spanischem Recht ergänzt DSGVO Artikel 17 und enthält spezifische Bestimmungen zur Entfernung digitaler Inhalte. Artikel 94 LOPDGDD: Spezifische Bestimmungen gelten für die Verwendung personenbezogener Daten in internetbasierten Diensten und digitalen Plattformen - TechVision Mallorca SL erfüllt alle anwendbaren Bestimmungen. Artikel 95 LOPDGDD: Recht auf digitale Abkopplung und das Recht, außerhalb vereinbarter Dienstkommunikation nicht über digitale Mittel kontaktiert zu werden. Artikel 97 LOPDGDD: Bestimmungen bezüglich der Verwendung personenbezogener Daten in Systemen der künstlichen Intelligenz - TechVision Mallorca SL wendet diese Bestimmungen auf alle KI-Modellintegrationen an.

Abschnitt 6 - Wie wir Ihre personenbezogenen Daten verwenden

TechVision Mallorca SL verwendet personenbezogene Daten, die über https://www.ubex.ai und https://app.ubex.ai erhoben werden, ausschließlich für spezifische, ausdrückliche und legitime Zwecke, gemäß dem Grundsatz der Zweckbindung nach DSGVO Artikel 5(1)(b). Wir verwenden Ihre personenbezogenen Daten nicht für Zwecke, die mit den unten beschriebenen unvereinbar sind.

6.1 Dienstleistungserbringung & Plattformbetrieb

6.2 Kundensupport & Kommunikation

6.3 Plattformverbesserung & -entwicklung

6.4 Sicherheit & Betrugsprävention

6.5 Rechtliche & regulatorische Compliance

6.6 Marketing & Geschäftsentwicklung

6.7 Was wir mit Ihren Daten NIEMALS tun werden

TechVision Mallorca SL macht folgende absolute Zusagen bezüglich Ihrer personenbezogenen Daten:

• ❌ Wir werden Ihre personenbezogenen Daten unter keinen Umständen an Dritte verkaufen
• ❌ Wir werden Ihre personenbezogenen Daten nicht an Dritte vermieten
• ❌ Wir werden Ihre personenbezogenen Daten nicht für Zwecke verwenden, die mit den in dieser Richtlinie genannten unvereinbar sind
• ❌ Wir werden Ihre KI-Workflow-Eingaben oder -Prompts nicht ohne Ihre ausdrückliche Einwilligung für das Training unserer eigenen KI-Modelle verwenden
• ❌ Wir werden Ihre personenbezogenen Daten nicht für gezielte Werbung mit Werbetreibenden teilen
• ❌ Wir werden Ihre personenbezogenen Daten nicht auf eine Weise verarbeiten, die Sie rechtswidrig diskriminiert
• ❌ Wir werden Ihre Daten ohne angemessene Schutzmaßnahmen nicht außerhalb der EU/des EWR übermitteln
• ❌ Wir werden keine automatisierten Entscheidungsprozesse nutzen, die erhebliche rechtliche Auswirkungen haben, ohne menschliche Aufsicht - siehe Abschnitt 17

Abschnitt 7 - KI-spezifische Datenverarbeitungsoffenlegungen

Dieser Abschnitt bietet vollständige Transparenz darüber, wie personenbezogene Daten speziell im Zusammenhang mit den KI-Workflow-Automatisierungsfunktionen der UBEX.ai-Plattform unter https://app.ubex.ai behandelt werden. Dieser Abschnitt ist gemäß DSGVO, EU-KI-Verordnung und den aufkommenden Best Practices für KI-Dienstanbieter erforderlich.

7.1 Wie KI-Verarbeitung bei UBEX.ai funktioniert

Die UBEX.ai-Plattform ermöglicht es Nutzern, automatisierte Workflows zu erstellen, zu konfigurieren und auszuführen, die von mehreren großen Sprachmodellen (LLMs) und KI-Systemen angetrieben werden. Wenn Sie einen Prompt, eine Eingabe oder eine Datei über app.ubex.ai einreichen, findet folgende Verarbeitungssequenz statt:

Eingabeempfang: Ihr Prompt oder Ihre Eingabe wird von den auf Google Cloud in Frankfurt, Deutschland (EU) gehosteten Servern von UBEX.ai empfangen Workflow-Verarbeitung: Ihre Eingabe wird gemäß Ihren konfigurierten Workflow-Einstellungen verarbeitet KI-Modell-Routing: Ihre Eingabe wird an den/die relevanten KI-Modellanbieter weitergeleitet, der/die für Ihren Workflow ausgewählt wurde/n

KI-Modell-Verarbeitung: Das ausgewählte KI-Modell verarbeitet Ihre Eingabe und generiert eine Antwort oder Ausgabe Ausgabelieferung: Die KI-generierte Ausgabe wird zurück an die Server von UBEX.ai übertragen und Ihnen unter app.ubex.ai zugestellt Speicherung: Ihre Eingaben, Ausgaben und Workflow-Daten werden auf Google Cloud-Servern in Frankfurt, Deutschland (EU) in Übereinstimmung mit den in Abschnitt 12 festgelegten Aufbewahrungsfristen gespeichert

7.2 KI-Modellanbieter - Offenlegung der Datenübermittlung

Wenn Sie die KI-Workflow-Funktionen von UBEX.ai verwenden, werden Ihre Eingaben und Prompts an einen oder mehrere der folgenden KI-Modellanbieter übermittelt. Jeder Anbieter verarbeitet Ihre Daten gemäß seinen eigenen Datenverarbeitungsbedingungen, die in unsere Vereinbarungen mit ihnen einbezogen sind:

Wichtige Offenlegung: TechVision Mallorca SL hat Auftragsverarbeitungsverträge (AVVs) mit jedem KI-Modellanbieter abgeschlossen oder ist dabei, dies zu tun, um sicherzustellen, dass Ihre Daten in Übereinstimmung mit den DSGVO-Anforderungen verarbeitet werden. Wo sich Anbieter außerhalb der EU/des EWR befinden, werden geeignete Schutzmaßnahmen einschließlich Standardvertragsklauseln (SVK) angewendet - vollständige Details finden Sie in Abschnitt 10.

7.3 Welche Daten an KI-Modellanbieter übermittelt werden

Wenn Ihr Workflow ausgeführt wird, können folgende Daten an KI-Modellanbieter übermittelt werden:

Was NICHT an KI-Modellanbieter übermittelt wird:

• ❌ Ihr Name oder persönliche Identitätsinformationen (sofern Sie diese nicht in Ihren Prompt aufnehmen)
• ❌ Ihre Zahlungs- oder Abrechnungsinformationen
• ❌ Ihre Kontoanmeldedaten oder Authentifizierungsdaten
• ❌ Technische Daten oder Geräteinformationen
• ❌ Daten von anderen Nutzern oder Workflows

7.4 KI-Modell-Training - Ihre Daten und Modell-Training

Dies ist eine der wichtigsten Offenlegungen in dieser Datenschutzerklärung. Wir möchten vollständig transparent sein, ob Ihre Daten zum Training von KI-Modellen verwendet werden:

Position von TechVision Mallorca SL:

• ✅ TechVision Mallorca SL verwendet Ihre personenbezogenen Daten oder KI-Workflow-Eingaben nicht zum Training eigener KI-Modelle
• ✅ Wir verkaufen oder lizenzieren Ihre Prompts oder Ausgaben nicht für KI-Trainingsdatensätze

Trainingsrichtlinien von Drittanbieter-KI-Anbietern:

Unser Engagement: Wir verpflichten uns sicherzustellen, dass keine Ihrer über app.ubex.ai übermittelten Daten ohne Ihre ausdrückliche, informierte Einwilligung zum Training eines KI-Modells verwendet wird. Wir werden diese Richtlinie sofort aktualisieren, wenn ein Anbieter seine Trainings-Datenrichtlinien ändert.

7.5 Daten besonderer Kategorien in KI-Workflows

Wie in Abschnitt 4.5 angemerkt, raten wir Nutzern dringend, keine Daten besonderer Kategorien in KI-Workflow-Prompts einzureichen. Wir erkennen jedoch an, dass Nutzer dies möglicherweise freiwillig tun. In solchen Fällen:

• Daten besonderer Kategorien, die in Prompts eingereicht werden, werden ausschließlich zur Ausführung Ihres angeforderten Workflows verarbeitet
• Solche Daten werden als Teil Ihres Prompts an den jeweiligen KI-Modellanbieter übermittelt
• Solche Daten unterliegen denselben Aufbewahrungsfristen wie alle anderen Workflow-Daten - siehe Abschnitt 12
• Sie können jederzeit die Löschung solcher Daten beantragen, indem Sie adelina@ubex.ai kontaktieren

Kategorien sensibler Daten, die Nutzer vermeiden sollten, sofern nicht notwendig:

• 🚫 Gesundheits- oder medizinische Informationen über sich selbst oder andere
• 🚫 Finanzkontodetails, die über das für Ihren Workflow Notwendige hinausgehen
• 🚫 Von der Regierung ausgestellte Ausweisnummern (Reisepass, DNI, NIE, Sozialversicherungsnummern)
• 🚫 Biometrische Daten
• 🚫 Informationen über Minderjährige
• 🚫 Personenbezogene Daten Dritter ohne deren Kenntnis und Einwilligung
• 🚫 Vertrauliche Geschäftsinformationen, die separatem rechtlichen Schutz unterliegen

7.6 Nutzerverantwortung für in KI-Workflows übermittelte Daten

Bei der Nutzung der KI-Workflow-Funktionen von UBEX.ai sind Sie als Nutzer verantwortlich für:

• Sicherstellen, dass Sie das gesetzliche Recht haben, alle Daten einzureichen, die Sie in KI-Workflows eingeben
• Sicherstellen, dass alle personenbezogenen Daten Dritter, die Sie einreichen, rechtmäßig erhoben wurden und mit entsprechender Einwilligung versehen sind
• Einhaltung der anwendbaren Datenschutzgesetze bei der Verwendung von UBEX.ai zur Verarbeitung von Daten anderer Personen
• Nicht-Einreichung von Daten, die gegen anwendbare Gesetze, Vorschriften oder Rechte Dritter verstoßen
• Sicherstellen, dass von KI-Workflows generierte Ausgaben verantwortungsvoll und in Übereinstimmung mit anwendbaren Gesetzen verwendet werden

TechVision Mallorca SL ist nicht verantwortlich für den Inhalt der von Nutzern in KI-Workflows eingereichten Daten, sofern wir unsere Verpflichtungen als Auftragsverarbeiter gemäß DSGVO Artikel 28 erfüllt haben.

7.7 KI-Ausgabe-Haftungsausschluss

KI-generierte Ausgaben, die über die UBEX.ai-Plattform produziert werden, werden von KI-Modellen von Drittanbietern generiert und sind möglicherweise nicht immer korrekt, vollständig oder angemessen. Nutzer sollten:

• KI-generierte Ausgaben immer überprüfen und verifizieren, bevor sie sich darauf verlassen
• KI-Ausgaben nicht allein für rechtliche, medizinische, finanzielle oder andere professionelle Beratung heranziehen
• Sich bewusst sein, dass KI-Ausgaben möglicherweise in den zugrunde liegenden Trainingsdaten von Drittanbieter-Modellen vorhandene Vorurteile widerspiegeln
• KI-Ausgaben verantwortungsvoll und in Übereinstimmung mit anwendbaren Gesetzen und Vorschriften verwenden

Abschnitt 8 - EU-KI-Verordnung Compliance

Die EU-Verordnung über Künstliche Intelligenz (Verordnung (EU) 2024/1689), die am 1. August 2024 in Kraft getreten ist und schrittweise von 2025 bis 2026 eingeführt wird, schafft einen umfassenden Regulierungsrahmen für KI-Systeme in der Europäischen Union. Als in der EU tätiger KI-Plattformanbieter ist TechVision Mallorca SL zur vollständigen Einhaltung aller anwendbaren Bestimmungen verpflichtet.

8.1 Unsere Rolle gemäß der EU-KI-Verordnung

TechVision Mallorca SL ist gemäß der EU-KI-Verordnung in folgenden Funktionen tätig:

8.2 Risikoeinstufung der UBEX.ai-Systeme

Im Rahmen des risikobasierten Klassifikationsrahmens der EU-KI-Verordnung haben wir unsere KI-Systeme wie folgt bewertet:

Wichtig: UBEX.ai betreibt keine Hochrisiko-KI-Systeme gemäß Definition in Anhang III der EU-KI-Verordnung, zu denen KI-Systeme gehören, die in kritischer Infrastruktur, Bildung, Beschäftigung, wesentlichen Diensten, Strafverfolgung, Migration oder Rechtspflege eingesetzt werden. Falls unsere Dienste künftig in eine Hochrisikokategorie fallen, werden wir diese Richtlinie aktualisieren und alle erforderlichen Compliance-Maßnahmen sofort umsetzen.

8.3 Transparenzpflichten (EU-KI-Verordnung Art. 50)

Gemäß den Transparenzpflichten nach Artikel 50 der EU-KI-Verordnung macht TechVision Mallorca SL folgende Offenlegungen:

Offenlegung KI-generierter Inhalte:

Alle über die KI-Workflow-Funktionen von UBEX.ai generierten Inhalte werden von KI-Systemen produziert Nutzer sind sich bewusst, dass sie bei der Nutzung der app.ubex.ai-Plattform mit KI-Systemen interagieren Wo KI-generierte Inhalte produziert werden, sind Nutzer dafür verantwortlich, diese entsprechend zu kennzeichnen, wenn dies gesetzlich oder durch berufliche Standards erforderlich ist

Chatbot & KI-Interaktions-Offenlegung:

Alle automatisierten dialogorientierten KI-Funktionen innerhalb der UBEX.ai-Plattform sind klar als KI-Systeme identifiziert Nutzer werden nicht dazu verleitet zu glauben, dass sie bei der Interaktion mit KI-Funktionen mit einem Menschen interagieren

Deepfake & synthetische Medien:

UBEX.ai bietet keine Deepfake-Generierungsfunktionen an Alle Bild- oder Mediengenerierungsfunktionen identifizieren Ausgaben klar als KI-generiert

8.4 Allzweck-KI (GPAI) Modelle

Die in UBEX.ai integrierten KI-Modelle (ChatGPT, Claude, Gemini, Grok) sind als Allzweck-KI-Modelle (GPAI) gemäß Artikel 51 der EU-KI-Verordnung eingestuft. TechVision Mallorca SL, als Betreiber dieser Modelle, erfüllt folgende Verpflichtungen:

8.5 Verbotene KI-Praktiken

TechVision Mallorca SL bestätigt, dass UBEX.ai keine gemäß Artikel 5 der EU-KI-Verordnung verbotenen KI-Praktiken anwendet, einschließlich:

• ❌ Unterschwellige Manipulation des Nutzerverhaltens
• ❌ Ausnutzung von Schwachstellen bestimmter Gruppen
• ❌ Soziales Scoring von Personen durch öffentliche Behörden
• ❌ Echtzeit-Fernbiometrie-Identifizierung in öffentlichen Räumen
• ❌ Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen
• ❌ Biometrische Kategorisierungssysteme auf der Basis sensibler Merkmale
• ❌ Prädiktive Polizeiarbeit auf der Grundlage von Profiling
• ❌ Scraping von Gesichtsbildern für Erkennungsdatenbanken

8.6 Menschliche Aufsicht & Kontrolle

Gemäß den Grundsätzen der EU-KI-Verordnung und DSGVO Artikel 22 stellt TechVision Mallorca SL sicher, dass:

• Alle KI-Workflow-Ausgaben einer menschlichen Überprüfung unterzogen werden, bevor eine folgenreiche Maßnahme ergriffen wird
• Nutzer die volle Kontrolle darüber behalten, ob und wie KI-generierte Ausgaben verwendet werden
• Kein KI-System innerhalb von UBEX.ai vollständig autonome Entscheidungen mit erheblichen rechtlichen oder ähnlich erheblichen Auswirkungen auf Nutzer ohne menschliche Aufsicht trifft
• Nutzer jederzeit entscheiden können, KI-generierte Ausgaben nicht zu verwenden und stattdessen menschliche Unterstützung in Anspruch zu nehmen

8.7 EU-KI-Verordnung Compliance-Zeitplan

Abschnitt 9 - Datenweitergabe & Drittanbieter-Auftragsverarbeiter

TechVision Mallorca SL verkauft, vermietet oder handelt nicht mit Ihren personenbezogenen Daten. Wir geben personenbezogene Daten an Dritte nur in den in diesem Abschnitt beschriebenen spezifischen Umständen und nur in dem für den genannten Zweck erforderlichen Umfang weiter. Alle Drittanbieter-Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVVs) gemäß DSGVO Artikel 28 gebunden.

9.1 Kategorien von Drittanbieter-Empfängern

9.2 Namentlich genannte Drittanbieter-Auftragsverarbeiter - Vollständige Offenlegung

A. Google Cloud Platform (Infrastrukturanbieter)

B. Stripe, Inc. (Zahlungsabwickler)

C. OpenAI, LLC (KI-Modellanbieter - ChatGPT)

D. Anthropic, PBC (KI-Modellanbieter - Claude)

E. Google LLC / Google DeepMind (KI-Modellanbieter - Gemini)

F. xAI, LLC (KI-Modellanbieter - Grok)

Hinweis bezüglich xAI / Grok: TechVision Mallorca SL arbeitet aktiv daran, einen vollständig DSGVO-konformen Auftragsverarbeitungsvertrag mit xAI abzuschließen. In der Zwischenzeit wenden wir beim Routing von Daten durch Grok-Modelle zusätzliche technische Schutzmaßnahmen an und werden diese Richtlinie aktualisieren, sobald ein vollständiger AVV vorliegt. Nutzer, die Bedenken bezüglich dieser Integration haben, können uns unter adelina@ubex.ai kontaktieren.

9.3 Analyseanbieter

TechVision Mallorca SL verwendet Analyse-Tools, um zu verstehen, wie Nutzer mit https://www.ubex.ai und https://app.ubex.ai interagieren. Die folgende Analyseverarbeitung findet statt:

9.4 Offenlegung gegenüber Behörden

TechVision Mallorca SL kann in folgenden Umständen zur Offenlegung personenbezogener Daten gegenüber Behörden verpflichtet sein:

Unser Engagement bezüglich Behördenanfragen:

Wir werden immer die rechtliche Gültigkeit einer Anfrage überprüfen, bevor wir Daten offenlegen Wir werden Sie über jede Anfrage bezüglich Ihrer Daten informieren, sofern wir rechtlich dazu befugt sind Wir werden nur die minimalen Daten offenlegen, die zur Erfüllung der rechtmäßigen Anfrage erforderlich sind Wir werden eine Aufzeichnung aller erhaltenen Behördenanfragen und unserer Antworten führen Wir werden jede Anfrage anfechten, die wir für rechtswidrig oder unverhältnismäßig halten

9.5 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Umstrukturierung, eines Verkaufs von Vermögenswerten oder Insolvenzverfahrens, an dem TechVision Mallorca SL beteiligt ist, können von uns gehaltene personenbezogene Daten auf ein Nachfolgeunternehmen übertragen werden. Unter solchen Umständen:

• Werden wir betroffene Nutzer so bald wie möglich und in Übereinstimmung mit den DSGVO-Anforderungen benachrichtigen
• Wird jedes Nachfolgeunternehmen verpflichtet sein, die in dieser Datenschutzerklärung gemachten Zusagen einzuhalten
• Werden Nutzern die Möglichkeit gegeben, ihre Datenrechte vor einer Übertragung auszuüben
• Wird die Übertragung in vollständiger Übereinstimmung mit DSGVO Artikel 6 und dem anwendbaren spanischen Recht durchgeführt
• Wird ein neues Datenschutzrichtlinien-Dokument von jedem Nachfolgeunternehmen vor Beginn der Verarbeitung unter neuem Eigentum veröffentlicht

9.6 Unterauftragsverarbeiter

TechVision Mallorca SL führt eine aktuelle Liste aller Unterauftragsverarbeiter, die an der Verarbeitung personenbezogener Daten in unserem Auftrag beteiligt sind. Nutzer können jederzeit eine aktuelle Liste der Unterauftragsverarbeiter anfordern, indem sie adelina@ubex.ai kontaktieren. Wir werden Nutzer mit angemessener Vorankündigungsfrist über alle wesentlichen Änderungen unserer Unterauftragsverarbeiter-Vereinbarungen informieren und damit die Möglichkeit geben, solchen Änderungen zu widersprechen.

Abschnitt 10 - Internationale Datenübermittlungen

10.1 Überblick über die Datenübermittlungslandschaft

Die primäre Infrastruktur von TechVision Mallorca SL wird auf Google Cloud in Frankfurt, Deutschland gehostet - was bedeutet, dass Ihre Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) gespeichert werden. Bestimmte Datenübermittlungen an Drittanbieter-Dienstleister, die sich außerhalb der EU/des EWR befinden, finden jedoch im Zusammenhang mit unseren KI-Modellintegrationen und anderen Dienstleistern statt. TechVision Mallorca SL stellt sicher, dass alle solchen internationalen Übermittlungen mit angemessenen Schutzmaßnahmen in vollständiger Übereinstimmung mit DSGVO Kapitel V (Artikel 44–49) und den Leitlinien des Europäischen Datenschutzausschusses (EDSA) durchgeführt werden.

10.2 Rechtsrahmen für internationale Übermittlungen

Gemäß DSGVO Kapitel V dürfen personenbezogene Daten nur dann außerhalb der EU/des EWR übermittelt werden, wenn eine der folgenden Bedingungen erfüllt ist:

10.3 Übermittlungsübersicht - Wohin Ihre Daten gehen

Die folgende Tabelle bietet eine vollständige Übersicht aller internationalen Datenübermittlungen von TechVision Mallorca SL:

Wesentlicher Hinweis: Der Großteil Ihrer personenbezogenen Daten - einschließlich Ihrer Kontoinformationen, Abrechnungsdaten und gespeicherten Workflow-Daten - verlässt die Europäische Union nicht, da sie ausschließlich auf der Google Cloud-Infrastruktur in Frankfurt, Deutschland gespeichert sind. Internationale Übermittlungen finden nur statt, wenn Ihre KI-Workflow-Prompts von KI-Modellanbietern verarbeitet werden, was für die Kernfunktionalität des von Ihnen angeforderten Dienstes erforderlich ist.

10.4 Standardvertragsklauseln - Ausführliche Erläuterung

Standardvertragsklauseln (SVK) sind von der Europäischen Kommission gemäß DSGVO Artikel 46(2)(c) genehmigte Vertragsklauseln, die rechtsverbindliche Datenschutzgarantien für internationale Übermittlungen bieten. Die aktuell geltenden SVK wurden von der Europäischen Kommission am 4. Juni 2021 angenommen (Durchführungsbeschluss (EU) 2021/914 der Kommission).

TechVision Mallorca SL verwendet folgende SVK-Module für internationale Übermittlungen:

Für alle Übermittlungen an US-amerikanische KI-Modellanbieter sind Modul-2-SVK (Verantwortlicher zu Auftragsverarbeiter) der primäre Übermittlungsmechanismus, da TechVision Mallorca SL als Verantwortlicher und die KI-Modellanbieter als Auftragsverarbeiter zum Zweck der Ausführung von KI-Workflow-Anfragen handeln.

10.5 Übermittlungs-Folgenabschätzungen (TIA)

Gemäß EDSA-Empfehlungen 01/2020 zu Maßnahmen zur Ergänzung von Übermittlungsinstrumenten führt TechVision Mallorca SL Übermittlungs-Folgenabschätzungen (TIAs) für alle Übermittlungen in Drittländer durch. Unsere TIAs bewerten:

Schritt 1 - Kenntnis Ihrer Übermittlung:

Welche personenbezogenen Daten werden übermittelt Wer der Empfänger ist und wo er sich befindet Der Zweck und die Notwendigkeit der Übermittlung

Schritt 2 - Identifizierung des Übermittlungsinstruments:

Welcher DSGVO-Kapitel-V-Mechanismus gilt Ob SVK, BCR oder andere Mechanismen vorhanden sind

Schritt 3 - Bewertung des Rechtsrahmens des Drittlandes:

Ob die Gesetze des Ziellandes die Wirksamkeit des Übermittlungsinstruments beeinträchtigen Insbesondere, ob US-Überwachungsgesetze (FISA 702, EO 12333) Daten betreffen können, die an US-Anbieter übermittelt werden

Schritt 4 - Identifizierung und Einführung ergänzender Maßnahmen:

Schritt 5 - Regelmäßige Neubewertung:

• TechVision Mallorca SL überprüft alle TIAs jährlich und immer dann, wenn sich der Rechtsrahmen eines Ziellandes wesentlich ändert
• Wir überwachen Entwicklungen im EU-US-Datentransferrecht einschließlich des EU-US-Datenschutzrahmens

10.6 EU-US-Datenschutzrahmen

Der EU-US-Datenschutzrahmen (DPF), der von der Europäischen Kommission am 10. Juli 2023 angenommen wurde (Angemessenheitsbeschluss C(2023) 4745), bietet einen neuen Angemessenheitsmechanismus für Übermittlungen an zertifizierte US-Organisationen.

Hinweis: TechVision Mallorca SL behält SVK mit allen US-Anbietern unabhängig vom DPF-Zertifizierungsstatus als zusätzliche Schutzschicht bei, falls der DPF angefochten oder für ungültig erklärt wird (wie es bei seinen Vorgängern Safe Harbor und Privacy Shield geschah).

10.6 Ergänzende technische Schutzmaßnahmen für internationale Übermittlungen

Zusätzlich zu den oben beschriebenen rechtlichen Mechanismen implementiert TechVision Mallorca SL folgende technische und organisatorische Maßnahmen zum Schutz international übermittelter Daten:

10.7 Ihre Rechte bezüglich internationaler Übermittlungen

Sie haben das Recht:

Informationen über die spezifischen Schutzmaßnahmen anzufordern, die bei Übermittlungen Ihrer personenbezogenen Daten in Drittländer angewendet werden, indem Sie adelina@ubex.ai kontaktieren Eine Kopie der Standardvertragsklauseln oder anderer Übermittlungsmechanismen zu erhalten, auf die wir uns für internationale Übermittlungen stützen Eine Beschwerde bei der AEPD einzureichen, wenn Sie der Ansicht sind, dass Ihre Daten ohne angemessene Schutzmaßnahmen international übermittelt wurden Die Einwilligung für Verarbeitungsaktivitäten zu widerrufen, die internationale Übermittlungen beinhalten, sofern die Einwilligung die Rechtsgrundlage ist - wobei zu beachten ist, dass dies Ihre Möglichkeit zur Nutzung bestimmter KI-Workflow-Funktionen beeinträchtigen kann Um eines dieser Rechte im Zusammenhang mit internationalen Übermittlungen auszuüben, kontaktieren Sie uns bitte unter adelina@ubex.ai mit dem Betreff „Internationale Übermittlungsanfrage", und wir werden innerhalb von 30 Tagen antworten.

10.8 Überwachung & Überprüfung von Übermittlungsmechanismen

TechVision Mallorca SL verpflichtet sich zu folgenden laufenden Überwachungspflichten in Bezug auf internationale Übermittlungen:

Jährliche Überprüfung aller Übermittlungs-Folgenabschätzungen zur Sicherstellung der anhaltenden Angemessenheit Sofortige Überprüfung bei wesentlichen Änderungen des Rechtsrahmens eines Ziellandes Kontinuierliche Überwachung der EU-Kommissions-Angemessenheitsbeschlüsse und des DPF-Zertifizierungsstatus unserer Anbieter Sofortige Aktualisierung dieser Datenschutzerklärung bei wesentlichen Änderungen unserer Übermittlungsmechanismen oder Schutzmaßnahmen EDSA-Leitlinienüberwachung - wir überwachen aktiv die vom Europäischen Datenschutzausschuss herausgegebenen Leitlinien zu internationalen Übermittlungen und setzen Empfehlungen unverzüglich um Anbieter-Compliance-Überwachung - wir überprüfen regelmäßig die Einhaltung der AVV-Verpflichtungen durch unsere Unterauftragsverarbeiter und aktualisieren unsere Vereinbarungen entsprechend

Abschnitt 11 - Cookies & Tracking-Technologien

Dieser Abschnitt stellt die vollständige Cookie-Richtlinie von TechVision Mallorca SL dar und gilt für alle Cookies und Tracking-Technologien, die auf https://www.ubex.ai und https://app.ubex.ai verwendet werden. Diese Cookie-Richtlinie entspricht der ePrivacy-Richtlinie 2002/58/EG, der DSGVO, dem spanischen Gesetz 34/2002 (LSSI-CE) und den AEPD-Cookie-Leitlinien (aktualisiert Januar 2024).

11.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät (Computer, Tablet oder Mobiltelefon) platziert werden, wenn Sie eine Website besuchen. Sie werden häufig verwendet, um Websites effizient zu betreiben, Ihre Präferenzen zu speichern und Website-Betreibern analytische Informationen bereitzustellen. Cookies können sein:

Erstanbieter-Cookies - direkt von TechVision Mallorca SL auf unseren Domains (ubex.ai und app.ubex.ai) gesetzt Drittanbieter-Cookies - von Drittanbieterdiensten gesetzt, die wir verwenden, wie Analyseanbieter und Zahlungsabwickler Sitzungscookies - temporäre Cookies, die beim Schließen Ihres Browsers gelöscht werden Persistente Cookies - Cookies, die für einen definierten Zeitraum oder bis zu ihrer Löschung auf Ihrem Gerät verbleiben

11.2 Weitere Tracking-Technologien

Zusätzlich zu Cookies können wir folgende Tracking-Technologien auf unserer Plattform verwenden:

11.3 Cookie-Kategorien & vollständiges Cookie-Register

Gemäß den AEPD-Leitlinien und der ePrivacy-Richtlinie klassifizieren wir alle Cookies in folgende Kategorien:

KATEGORIE 1 - UNBEDINGT ERFORDERLICHE COOKIES

Diese Cookies sind für den Betrieb unserer Plattform unerlässlich. Sie können nicht deaktiviert werden, da sie für das Funktionieren der Website und der Anwendung erforderlich sind. Für unbedingt erforderliche Cookies ist gemäß der ePrivacy-Richtlinie und LSSI-CE keine Einwilligung erforderlich.

Rechtsgrundlage: Unbedingt erforderlich - keine Einwilligung erforderlich (ePrivacy-Richtlinie Art. 5(3) Ausnahme; LSSI-CE Art. 22(2))

KATEGORIE 2 - FUNKTIONALE / PRÄFERENZ-COOKIES

Diese Cookies verbessern die Funktionalität unserer Plattform, indem sie Ihre Auswahl und Präferenzen speichern. Sie sind nicht unbedingt erforderlich, verbessern aber Ihre Erfahrung. Eine Einwilligung ist erforderlich.

Rechtsgrundlage: Einwilligung (DSGVO Art. 6(1)(a); ePrivacy-Richtlinie Art. 5(3))

KATEGORIE 3 - ANALYSE- & LEISTUNGS-COOKIES

Diese Cookies sammeln Informationen darüber, wie Besucher unsere Website und Plattform nutzen. Alle gesammelten Daten werden aggregiert und ausschließlich zur Verbesserung unserer Dienste verwendet. Eine Einwilligung ist erforderlich.

Rechtsgrundlage: Einwilligung (DSGVO Art. 6(1)(a); ePrivacy-Richtlinie Art. 5(3))

IP-Anonymisierung: Google Analytics ist mit aktivierter IP-Anonymisierung konfiguriert. Vollständige IP-Adressen werden von Google Analytics im Zusammenhang mit unserer Plattform nie gespeichert.

KATEGORIE 4 - MARKETING- & TARGETING-COOKIES

Diese Cookies werden verwendet, um relevante Inhalte bereitzustellen und gegebenenfalls die Effektivität unserer Marketingkampagnen zu verfolgen. Eine Einwilligung ist erforderlich. Wir verwenden derzeit keine Drittanbieter-Werbenetzwerke für verhaltensorientierte Werbung.

Rechtsgrundlage: Einwilligung (DSGVO Art. 6(1)(a); ePrivacy-Richtlinie Art. 5(3))

Hinweis: Marketing-Cookies von Meta/Facebook sind nur aktiv, wenn Sie über unser Cookie-Einwilligungsbanner in Marketing-Cookies eingewilligt haben. Wir betreiben kein websiteübergreifendes Verhaltens-Targeting ohne Ihre ausdrückliche vorherige Einwilligung. Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungszentrum widerrufen.

11.4 Cookie-Einwilligungsmanagement

TechVision Mallorca SL implementiert einen vollständig DSGVO- und LSSI-CE-konformen Cookie-Einwilligungsmechanismus auf https://www.ubex.ai und https://app.ubex.ai:

Wie wir die Cookie-Einwilligung einholen:

Cookie-Einwilligungsbanner-Anforderungen (AEPD-Compliance):

Gemäß den aktualisierten Cookie-Leitlinien der AEPD (Januar 2024) ist unser Cookie-Einwilligungsbanner:

• ✅ Zeigt auf der ersten Ebene eine klare Option „Alle akzeptieren", „Alle ablehnen" und „Einstellungen verwalten" an
• ✅ Verwendet kein täuschendes Design oder dunkle Muster, um Nutzer zur Akzeptanz zu drängen
• ✅ Bietet Akzeptanz- und Ablehnungsoptionen gleicher Prominenz
• ✅ Setzt keine nicht wesentlichen Cookies, bevor eine Einwilligung vorliegt
• ✅ Ermöglicht es Nutzern, ihre Präferenzen jederzeit zu ändern
• ✅ Fordert nach 12 Monaten oder bei wesentlichen Änderungen der Cookie-Nutzung erneut eine Einwilligung an
• ✅ Zeichnet Einwilligungsentscheidungen mit Zeitstempel für Compliance-Prüfzwecke auf und speichert sie

11.5 Verwaltung und Kontrolle von Cookies

Zusätzlich zu unserem Cookie-Einstellungszentrum können Sie Cookies über folgende Methoden verwalten:

Cookie-Kontrollen auf Browser-Ebene:

Wichtig: Das Deaktivieren aller Cookies über Ihre Browser-Einstellungen kann die Funktionalität von https://app.ubex.ai beeinträchtigen, einschließlich Ihrer Möglichkeit zur Anmeldung und Nutzung der Plattform. Unbedingt erforderliche Cookies werden für das Funktionieren der Plattform benötigt.

Opt-Out-Tools für bestimmte Anbieter:

11.6 Cookies in der app.ubex.ai-Anwendung

Die Anwendungsplattform unter https://app.ubex.ai verwendet zusätzliche technische Cookies und lokale Speichermechanismen, die für die Plattformfunktionalität unbedingt erforderlich sind. Dazu gehören:

Authentifizierungs-Token - erforderlich, um Ihre angemeldete Sitzung sicher aufrechtzuerhalten CSRF-Schutz-Token - erforderlich, um vor Cross-Site-Request-Forgery-Angriffen zu schützen Workflow-Statusspeicherung - verwendet, um den Status aktiver Workflow-Editoren aufrechtzuerhalten und Datenverlust zu verhindern API-Ratenbegrenzungs-Token - verwendet, um API-Anforderungsraten zu verwalten und Dienstvissbrauch zu verhindern Feature-Flag-Speicherung - verwendet, um basierend auf Ihrem Abonnementstufe den korrekten Funktionsumfang bereitzustellen UI-Statusspeicherung - verwendet, um Interface-Zustände wie offene Bereiche, zusammengeklappte Menüs und aktive Registerkarten zu speichern

Alle oben genannten sind für den Betrieb der app.ubex.ai-Plattform unbedingt erforderlich und erfordern keine Einwilligung gemäß der ePrivacy-Richtlinie-Ausnahme für unbedingt erforderliche Cookies.

11.7 Do-Not-Track (DNT)-Signale

Einige Browser enthalten eine „Do Not Track" (DNT)-Funktion, die ein Signal an Websites sendet und anfordert, dass Ihr Browsing nicht verfolgt wird. Derzeit gibt es keinen rechtsverbindlichen Standard oder eine EU-regulatorische Anforderung, die regelt, wie Websites auf DNT-Signale reagieren müssen. TechVision Mallorca SL ändert derzeit seine Datenerhebungspraktiken nicht als Reaktion auf DNT-Signale. Wir respektieren jedoch Ihre Datenschutzpräferenzen und ermutigen Sie, unser Cookie-Einstellungszentrum zu verwenden, um das Tracking auf unserer Plattform zu kontrollieren.

11.8 Aktualisierungen unserer Cookie-Richtlinie

Wir überprüfen und aktualisieren unsere Cookie-Richtlinie regelmäßig, um Änderungen in unserer Cookie-Nutzung, anwendbarem Recht und AEPD-Leitlinien widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen:

• Werden wir das Datum „Zuletzt aktualisiert" oben in dieser Richtlinie aktualisieren
• Werden wir das Cookie-Einwilligungsbanner erneut anzeigen, um eine neue Einwilligung einzuholen, wo dies erforderlich ist
• Werden wir registrierte Nutzer gegebenenfalls per E-Mail über wesentliche Änderungen informieren

Abschnitt 12 - Datenspeicherfristen

TechVision Mallorca SL bewahrt personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, gemäß dem Grundsatz der Speicherbegrenzung nach DSGVO Artikel 5(1)(e) und den anwendbaren spanischen Aufbewahrungspflichten. Dieser Abschnitt legt unseren vollständigen Datenspeicherplan dar.

12.1 Grundsätze zur Aufbewahrung

Unsere Datenspeicherungspraktiken werden von folgenden Grundsätzen geleitet:

Zweckbindung: Daten werden nur so lange aufbewahrt, wie der ursprüngliche Zweck es erfordert Einhaltung rechtlicher Verpflichtungen: Wo spanisches oder EU-Recht Mindestspeicherfristen vorschreibt, halten wir diese vollständig ein Datenminimierung: Wir überprüfen regelmäßig aufbewahrte Daten und löschen oder anonymisieren Daten, die nicht mehr notwendig sind Verhältnismäßigkeit: Speicherfristen sind verhältnismäßig zur Sensibilität der Daten und dem Zweck der Verarbeitung Sicherheit während der Aufbewahrung: Alle aufbewahrten Daten unterliegen denselben Sicherheitsmaßnahmen wie aktiv genutzte Daten Dokumentierte Begründung: Jede Speicherfrist in diesem Plan hat eine dokumentierte rechtliche oder geschäftliche Begründung

12.2 Vollständiger Datenspeicherplan

A. Konto- & Identitätsdaten

B. Abrechnungs- & Finanzdaten

C. KI-Workflow- & Plattformdaten

D. Technische Daten & Protokolldaten

E. Kommunikations- & Support-Daten

F. Analyse- & Nutzungsdaten

G. Rechts- & Compliance-Daten

12.3 Speicherfristen für spezifische Nutzerszenarien

Szenario A - Aktives Nutzerkonto:

Alle Datenkategorien werden für die Dauer der aktiven Kontobeziehung zuzüglich der in Abschnitt 12.2 angegebenen anwendbaren Speicherfrist aufbewahrt.

Szenario B - Nutzer beantragt Kontolöschung:

Szenario C - Konto wegen Verstoßes gegen Nutzungsbedingungen gesperrt:

Szenario D - Inaktives Konto (keine Anmeldung für 24 Monate):

12.4 Datenlöschungs- & Anonymisierungsmethoden

Wenn personenbezogene Daten das Ende ihrer Aufbewahrungsfrist erreichen, wendet TechVision Mallorca SL folgende Löschungs- und Anonymisierungsmethoden an:

12.5 Überprüfungsprozess für Aufbewahrung

TechVision Mallorca SL führt folgende Aufbewahrungsmanagement-Aktivitäten durch:

Jährliche Aufbewahrungsprüfung - alle Datenkategorien werden jährlich überprüft, um zu bestätigen, dass die Speicherfristen angemessen und rechtlich begründet bleiben Automatisierte Löschung - wo technisch machbar, werden automatisierte Löschprozesse implementiert, um Aufbewahrungspläne durchzusetzen Löschprotokollierung - alle Datenlöschungsaktivitäten werden für Compliance-Prüfzwecke protokolliert Drittanbieter-Auftragsverarbeiter-Überprüfung - wir überprüfen jährlich, ob alle Drittanbieter-Auftragsverarbeiter Speicherfristen anwenden, die mit unseren Anweisungen und ihren AVVs übereinstimmen

Abschnitt 13 - Ihre Rechte gemäß DSGVO und spanischem Recht

Als betroffene Person gemäß der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD) haben Sie umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. TechVision Mallorca SL verpflichtet sich, die Ausübung aller Ihrer Betroffenenrechte prompt, transparent und kostenlos zu ermöglichen.

13.1 Übersicht Ihrer Rechte

13.2 Auskunftsrecht (DSGVO Art. 15)

Was dieses Recht bedeutet:

Sie haben das Recht, von TechVision Mallorca SL eine Bestätigung zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden oder nicht, und wenn ja, eine Kopie dieser personenbezogenen Daten zusammen mit folgenden ergänzenden Informationen zu erhalten:

Die Zwecke der Verarbeitung Die Kategorien der verarbeiteten personenbezogenen Daten Die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben wurden oder werden Die vorgesehene Aufbewahrungsfrist oder die Kriterien zur Bestimmung dieser Frist Das Bestehen Ihrer Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch Das Recht, eine Beschwerde bei der AEPD einzureichen Alle verfügbaren Informationen über die Herkunft von Daten, die nicht direkt von Ihnen erhoben wurden Das Bestehen automatisierter Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die beteiligte Logik Wenn Daten in ein Drittland übermittelt werden, die geltenden Schutzmaßnahmen

So üben Sie dieses Recht aus:

Senden Sie eine schriftliche Anfrage an adelina@ubex.ai mit dem Betreff „Datenzugangsanfrage" mit folgenden Angaben:

Ihr vollständiger Name und die mit Ihrem UBEX.ai-Konto verknüpfte E-Mail-Adresse Spezifische Beschreibung der Daten oder Verarbeitungsaktivitäten, auf die Sie zugreifen möchten (oder Bestätigung, dass Sie alle Daten anfordern) Kopie des Identitätsverifizierungsdokuments, falls erforderlich (siehe Abschnitt 13.11)

Unsere Antwort-Verpflichtung:

Wir werden innerhalb von 30 Kalendertagen nach Eingang Ihrer Anfrage antworten Diese Frist kann um weitere 60 Tage verlängert werden, wenn Anfragen komplex oder zahlreich sind - wir werden Sie innerhalb der ursprünglichen 30-Tage-Frist informieren, wenn eine Verlängerung erforderlich ist Wir werden die angeforderten Informationen für die erste Kopie kostenlos bereitstellen Für nachfolgende Kopien oder offensichtlich unbegründete oder exzessive Anfragen können wir eine angemessene Verwaltungsgebühr erheben

Format der Antwort:

Wir werden Ihre Daten in einem gängigen elektronischen Format (PDF oder JSON) bereitstellen, sofern Sie nichts anderes verlangen Wenn Sie Ihre Anfrage elektronisch eingereicht haben, werden wir die Informationen nach Möglichkeit elektronisch bereitstellen

13.3 Recht auf Berichtigung (DSGVO Art. 16)

Was dieses Recht bedeutet:

Sie haben das Recht, von TechVision Mallorca SL die unverzügliche Berichtigung unrichtiger personenbezogener Daten über Sie zu erhalten. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht auf Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung.

So üben Sie dieses Recht aus:

Self-Service: Viele persönliche Datenfelder (Name, E-Mail, Rechnungsadresse) können direkt über Ihre Kontoeinstellungen bei app.ubex.ai aktualisiert werden Antrag: Für Daten, die nicht über die Kontoeinstellungen aktualisiert werden können, senden Sie eine Anfrage an adelina@ubex.ai mit dem Betreff „Datenberichtigungsantrag" und folgenden Angaben: Die ungenauen oder unvollständigen Daten Die richtigen Daten, die Sie ersetzen möchten Unterstützende Nachweise für die richtigen Daten, soweit angemessen

Unsere Antwort-Verpflichtung:

Wir werden Ihren Berichtigungsantrag innerhalb von 30 Kalendertagen bearbeiten Wir werden alle Drittanbieter-Auftragsverarbeiter, denen die ungenauen Daten offengelegt wurden, über die Berichtigung informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden Wir werden Ihnen den Abschluss der Berichtigung schriftlich bestätigen

13.4 Recht auf Löschung - „Recht auf Vergessenwerden" (DSGVO Art. 17 & LOPDGDD Art. 17)

Was dieses Recht bedeutet:

Sie haben das Recht, von TechVision Mallorca SL die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

Einschränkungen des Löschungsrechts:

Das Recht auf Löschung gilt nicht, wenn die Verarbeitung erforderlich ist für:

Die Einhaltung einer rechtlichen Verpflichtung, die eine Verarbeitung nach EU- oder spanischem Recht erfordert Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen Archivierungszwecke im öffentlichen Interesse, wissenschaftliche Forschung oder statistische Zwecke Die Ausübung des Rechts auf freie Meinungsäußerung und Information

So üben Sie dieses Recht aus:

Senden Sie eine Anfrage an adelina@ubex.ai mit dem Betreff „Löschungsantrag" mit folgenden Angaben:

Die spezifischen Daten oder Datenkategorien, die Sie löschen lassen möchten Der Grund aus der obigen Liste, auf den Sie sich stützen Ihre Konto-E-Mail-Adresse zu Verifizierungszwecken

Unsere Antwort-Verpflichtung:

Wir werden innerhalb von 30 Kalendertagen antworten und entweder den Abschluss der Löschung oder den Grund bestätigen, warum die Löschung nicht durchgeführt werden kann Wenn die Löschung durchgeführt wird, werden wir alle Drittanbieter-Auftragsverarbeiter und Empfänger über die Löschungsanfrage informieren Wir werden bestätigen, welche Daten gelöscht wurden und welche Daten unter einer gesetzlichen Verpflichtungsausnahme aufbewahrt werden, mit vollständiger Erläuterung

Ergänzendes spanisches LOPDGDD-Recht (Art. 17): Nach spanischem Recht umfasst das Recht auf Löschung das Recht, von Suchmaschinen und Online-Plattformen die Entfernung von Links zu Inhalten mit Ihren personenbezogenen Daten zu verlangen. Soweit dies auf die Dienste von UBEX.ai anwendbar ist, werden wir bei solchen Anfragen vollständig kooperieren.

13.5 Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18)

Was dieses Recht bedeutet:

Sie haben das Recht, von TechVision Mallorca SL die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle zutrifft:

Auswirkung der Einschränkung:

Während eines Zeitraums eingeschränkter Verarbeitung wird TechVision Mallorca SL:

Die eingeschränkten Daten sicher speichern Die Daten nicht für andere Zwecke als die Speicherung verarbeiten Die eingeschränkten Daten außer mit Ihrer Einwilligung oder für Rechtsansprüche nicht an Dritte weitergeben Sie vor Aufhebung einer Einschränkung benachrichtigen

So üben Sie dieses Recht aus:

Senden Sie eine Anfrage an adelina@ubex.ai mit dem Betreff „Einschränkungsantrag" und nennen Sie den Einschränkungsgrund und die spezifischen zu einschränkenden Daten.

Unsere Antwort-Verpflichtung:

Wir werden die Einschränkung innerhalb von 30 Kalendertagen bestätigen Wir werden Sie schriftlich informieren, bevor eine Einschränkung aufgehoben wird, damit Sie Einspruch erheben können

13.6 Recht auf Datenübertragbarkeit (DSGVO Art. 20)

Was dieses Recht bedeutet:

Sie haben das Recht, die von Ihnen TechVision Mallorca SL bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln, wenn:

Die Verarbeitung auf Einwilligung oder Vertragserfüllung beruht; und Die Verarbeitung mit automatisierten Mitteln durchgeführt wird

Durch das Übertragbarkeitsrecht abgedeckte Daten:

So üben Sie dieses Recht aus:

Self-Service-Export: Wenn technisch verfügbar, können Sie Ihre Daten direkt über Ihre Kontoeinstellungen bei app.ubex.ai mit der Funktion „Meine Daten exportieren" exportieren Manuelle Anfrage: Senden Sie eine Anfrage an adelina@ubex.ai mit dem Betreff „Datenübertragbarkeitsantrag" mit folgenden Angaben: Die Datenkategorien, die Sie exportieren möchten Ihr bevorzugtes Format (JSON, CSV, PDF, TXT) Ob Sie die Daten direkt an sich oder an einen anderen Verantwortlichen übermitteln möchten (geben Sie Angaben zum Verantwortlichen an, falls zutreffend)

Unsere Antwort-Verpflichtung:

Wir werden Ihre übertragbaren Daten innerhalb von 30 Kalendertagen nach Eingang Ihrer Anfrage bereitstellen Daten werden im von Ihnen verlangten Format bereitgestellt, soweit technisch machbar Wenn Sie eine direkte Übermittlung an einen anderen Verantwortlichen beantragen, werden wir dies tun, soweit technisch machbar, und die Fertigstellung bestätigen Dieser Service wird kostenlos bereitgestellt

Wichtige Einschränkungen:

Das Recht auf Übertragbarkeit gilt nur für Daten, die Sie uns aktiv bereitgestellt haben - es erstreckt sich nicht auf Daten, die von unseren Systemen von Ihren Daten abgeleitet oder inferiert wurden Die Übertragbarkeit von KI-Workflow-Ausgaben unterliegt den Bedingungen zum geistigen Eigentum in unseren Nutzungsbedingungen Die Übermittlung an einen anderen Verantwortlichen unterliegt den eigenen Datenschutzpflichten dieses Verantwortlichen

13.7 Widerspruchsrecht (DSGVO Art. 21 & LOPDGDD Art. 18)

Was dieses Recht bedeutet:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Rechtsgrundlage der Verarbeitung ist:

Berechtigte Interessen (Art. 6(1)(f)); oder Öffentliches Interesse (Art. 6(1)(e))

Nach Eingang eines Widerspruchs muss TechVision Mallorca SL die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Absolutes Widerspruchsrecht gegen Direktmarketing:

Sie haben ein absolutes und unbedingtes Recht, der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke jederzeit zu widersprechen, ohne Begründung angeben zu müssen. Dies schließt Profiling ein, soweit es mit Direktmarketing zusammenhängt. Nach Eingang eines solchen Widerspruchs werden wir alle Direktmarketing-Verarbeitungen sofort einstellen.

So üben Sie dieses Recht aus:

Marketing-Abmeldung: Verwenden Sie den Abmeldelink in einer Marketing-E-Mail oder aktualisieren Sie Ihre Kommunikationspräferenzen in Ihren Kontoeinstellungen bei app.ubex.ai Widerspruch gegen berechtigte Interessen: Senden Sie eine Anfrage an adelina@ubex.ai mit dem Betreff „Widerspruch gegen Verarbeitung" mit folgenden Angaben: Die spezifische Verarbeitungsaktivität, gegen die Sie Widerspruch einlegen Die Gründe aus Ihrer besonderen Situation, die den Widerspruch rechtfertigen

Unsere Antwort-Verpflichtung:

Bei Direktmarketing-Widersprüchen - wir werden Ihre Anfrage sofort und innerhalb von maximal 5 Werktagen bearbeiten Bei Widersprüchen gegen berechtigte Interessen - wir werden innerhalb von 30 Kalendertagen antworten und entweder bestätigen, dass wir die Verarbeitung eingestellt haben, oder unsere zwingenden berechtigten Gründe für die Fortsetzung angeben Wir werden alle relevanten Drittanbieter-Auftragsverarbeiter über Ihren Widerspruch informieren, wo anwendbar

Ergänzende spanische LOPDGDD-Bestimmung (Art. 18): Nach spanischem Recht haben Sie das Recht, der Verarbeitung im Kontext automatisierter Entscheidungen einschließlich Profiling zu widersprechen. Dieses Recht ergänzt und stärkt die Rechte nach DSGVO Artikel 22, die in Abschnitt 13.8 unten beschrieben werden.

13.8 Rechte in Bezug auf automatisierte Entscheidungsfindung & Profiling (DSGVO Art. 22)

Was dieses Recht bedeutet:

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Aktuelle automatisierte Verarbeitung bei UBEX.ai:

Schutzmaßnahmen bei automatisierten Entscheidungen mit erheblichen Auswirkungen:

Wenn automatisierte Verarbeitung erhebliche Auswirkungen hat (Betrugserkennung, Zahlungs-Screening), implementiert TechVision Mallorca SL folgende Schutzmaßnahmen gemäß DSGVO Art. 22(2)(b):

• ✅ Menschliche Überprüfung: Jede automatisierte Entscheidung, die zur Kontosperrung oder Zahlungsablehnung führt, unterliegt auf Anfrage einer menschlichen Überprüfung
• ✅ Recht auf Anfechtung: Sie können jede Sie betreffende automatisierte Entscheidung anfechten, indem Sie adelina@ubex.ai kontaktieren
• ✅ Recht auf menschliches Eingreifen: Sie können beantragen, dass jede automatisierte Entscheidung von einem menschlichen Mitglied unseres Teams überprüft wird
• ✅ Recht, Ihren Standpunkt darzulegen: Sie können zusätzlichen Kontext oder Informationen bereitstellen, bevor eine endgültige Entscheidung getroffen wird
• ✅ Transparenz: Wir werden auf Anfrage die Logik hinter jeder Sie betreffenden automatisierten Entscheidung erläutern
• ✅ Prompte Überprüfung: Die menschliche Überprüfung angefochtener automatisierter Entscheidungen wird innerhalb von 15 Werktagen abgeschlossen

So üben Sie dieses Recht aus:

Senden Sie eine Anfrage an adelina@ubex.ai mit dem Betreff „Überprüfung automatisierter Entscheidung" mit folgenden Angaben:

Die automatisierte Entscheidung, die Sie anfechten möchten Jeden zusätzlichen Kontext oder jede Information, die wir berücksichtigen sollen Ob Sie eine menschliche Intervention oder eine vollständige Überprüfung der Entscheidung beantragen

13.9 Recht auf Widerruf der Einwilligung (DSGVO Art. 7(3))

Was dieses Recht bedeutet:

Wenn TechVision Mallorca SL Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Auf Einwilligung basierende Verarbeitungsaktivitäten:

Auswirkung des Widerrufs:

Der Widerruf der Einwilligung für Marketing-E-Mails führt zur sofortigen Einstellung aller Marketingkommunikation - Sie werden weiterhin wesentliche Service-E-Mails erhalten (Kontobenachrichtigungen, Zahlungsbelege, Sicherheitswarnungen), die auf der Grundlage der Vertragserfüllung und nicht auf der Grundlage von Einwilligung gesendet werden Der Widerruf der Einwilligung für Analyse-Cookies führt zur sofortigen Einstellung der Analyse-Verfolgung auf Ihrem Gerät - bereits erhobene historische Analysedaten können in anonymisierter Form aufbewahrt werden Der Widerruf der Einwilligung für Marketing-Cookies führt zur sofortigen Entfernung von Marketing-Cookies von Ihrem Gerät und zur Einstellung des damit verbundenen Trackings Der Widerruf der Einwilligung berührt nicht die Gültigkeit einer Verarbeitung, die während des Zeitraums, in dem die Einwilligung gültig war, durchgeführt wurde Der Widerruf der Einwilligung beeinträchtigt nicht Ihre Möglichkeit, die Kernfunktionen der UBEX.ai-Plattform zu nutzen, außer wenn die spezifische Funktion die Einwilligung als Rechtsgrundlage erfordert

Wie schnell wir den Einwilligungswiderruf bearbeiten:

Cookie-Einwilligungswiderruf - sofort (Cookies werden innerhalb der aktuellen Browser-Sitzung entfernt) Marketing-E-Mail-Abmeldung - innerhalb von 5 Werktagen nach Anfrage (Sie können eine weitere Kommunikation erhalten, wenn diese zum Zeitpunkt des Widerrufs bereits geplant war) Alle anderen Einwilligungswiderrufe - innerhalb von 15 Kalendertagen nach Anfrage

13.10 Beschwerderecht (DSGVO Art. 77)

Was dieses Recht bedeutet:

• Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das anwendbare spanische Datenschutzrecht verstößt. Dieses Recht besteht unabhängig davon, ob Sie die Angelegenheit zuvor direkt mit TechVision Mallorca SL angesprochen haben.

Primäre Aufsichtsbehörde - Spanien:

Alternative Aufsichtsbehörden:

Als Bewohner eines EU/EWR-Mitgliedstaats haben Sie auch das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes einzureichen:

Unsere dringende Bitte:

Obwohl Sie jederzeit das unbedingte Recht haben, die AEPD oder eine andere Aufsichtsbehörde zu kontaktieren, bitten wir Sie dringend, uns zuerst unter adelina@ubex.ai zu kontaktieren, damit wir die Möglichkeit haben, Ihr Anliegen direkt und zeitnah zu klären. Wir sind bestrebt, alle Datenschutzbedenken fair, transparent und ohne formelle regulatorische Intervention zu lösen, wo immer möglich.

13.11 Recht auf digitale Abkopplung (LOPDGDD Art. 88 & Art. 95)

Was dieses Recht bedeutet:

Gemäß dem spanischen Organgesetz 3/2018 (LOPDGDD) haben Nutzer das Recht auf digitale Abkopplung - das Recht, außerhalb vereinbarter Dienstinteraktionen keine Kommunikation über digitale Mittel zu erhalten. Im Kontext von UBEX.ai bedeutet dies:

Sie haben das Recht, die Kanäle einzuschränken, über die wir Sie kontaktieren Sie haben das Recht, Grenzen für die Häufigkeit und den Zeitpunkt von Kommunikation zu setzen Sie haben das Recht, nur wesentliche Dienstkommunikation zu erhalten, wenn Sie sich dafür entscheiden, aus allen nicht wesentlichen digitalen Kontakten auszusteigen

So üben Sie dieses Recht aus:

Aktualisieren Sie Ihre Kommunikationspräferenzen in Ihren Kontoeinstellungen bei app.ubex.ai oder kontaktieren Sie adelina@ubex.ai mit dem Betreff „Antrag auf digitale Abkopplung" und nennen Sie Ihre bevorzugten Kommunikationseinschränkungen.

13.12 Einreichung eines Betroffenenantrags - Vollständiger Prozess

Schritt 1 - Bereiten Sie Ihre Anfrage vor:

Identifizieren Sie, welches Recht Sie ausüben möchten, und bereiten Sie folgende Informationen vor:

Ihr vollständiger Name, wie er in Ihrem UBEX.ai-Konto registriert ist Ihre mit Ihrem UBEX.ai-Konto verknüpfte E-Mail-Adresse Das spezifische Recht, das Sie ausüben möchten Eine klare Beschreibung Ihrer Anfrage Alle relevanten unterstützenden Informationen für Ihre Anfrage

Schritt 2 - Senden Sie Ihre Anfrage:

Schritt 3 - Identitätsüberprüfung:

Um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Die Identitätsüberprüfung kann Folgendes beinhalten:

Wichtig: Wir werden nie mehr Identitätsüberprüfung verlangen, als für das Risiko der Anfrage notwendig und verhältnismäßig ist. Wir werden die Identitätsüberprüfung nicht als Mechanismus verwenden, um die Ausübung Ihrer Rechte zu entmutigen oder zu verzögern.

Schritt 4 - Bearbeitung Ihrer Anfrage:

Schritt 5 - Wenn Sie nicht zufrieden sind:

Wenn Sie mit unserer Antwort auf Ihren Betroffenenantrag nicht zufrieden sind, haben Sie das Recht:

Eine interne Überprüfung zu beantragen, indem Sie adelina@ubex.ai mit dem Betreff „Datenschutzrechte-Überprüfungsantrag" kontaktieren Eine Beschwerde direkt bei der AEPD einzureichen - vollständige Kontaktdaten finden Sie in Abschnitt 13.10 Gerichtlichen Rechtsschutz vor den zuständigen spanischen Gerichten gemäß DSGVO Art. 79 zu suchen

13.13 Ausübung von Rechten im Namen einer anderen Person

Sie können Betroffenenrechte im Namen einer anderen Person in folgenden Umständen ausüben:

Alle Drittanbieter-Anfragen unterliegen einer erweiterten Identitätsüberprüfung, um betroffene Personen vor unbefugtem Zugriff auf ihre personenbezogenen Daten zu schützen.

13.14 Gebühren für Betroffenenanträge

Gemäß DSGVO Artikel 12(5) beantwortet TechVision Mallorca SL Betroffenenanträge grundsätzlich kostenlos. Wir behalten uns jedoch das Recht vor, eine angemessene Verwaltungsgebühr zu erheben oder die Bearbeitung von Anfragen abzulehnen, die offensichtlich unbegründet oder exzessiv sind, insbesondere wenn sie wiederholt gestellt werden.

Wenn wir feststellen, dass eine Gebühr angemessen ist, werden wir Sie schriftlich mit vollständiger Begründung informieren, bevor wir eine Gebühr erheben, und Ihnen die Möglichkeit geben, Ihre Anfrage zurückzuziehen oder zu ändern.

Abschnitt 14 - Datenschutz für Kinder

14.1 Altersbeschränkungen und Zulassungsvoraussetzungen

Die UBEX.ai-Plattform von TechVision Mallorca SL ist ein KI-Workflow-Automatisierungstool, das ausschließlich für die geschäftliche und berufliche Nutzung konzipiert wurde. Die Plattform richtet sich nicht an Kinder oder Minderjährige, ist nicht für diese konzipiert und soll nicht von ihnen genutzt werden.

Unsere Richtlinie: Angesichts der beruflichen und geschäftlichen Natur der UBEX.ai-Plattform setzen wir unser Mindestalter auf 18 Jahre fest. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie unter 18 Jahre alt sind, registrieren Sie sich bitte nicht für die UBEX.ai-Plattform oder nutzen Sie diese nicht.

14.2 Maßnahmen zur Verhinderung der Minderjährigen-Registrierung

TechVision Mallorca SL implementiert folgende Maßnahmen, um die Registrierung von Minderjährigen zu verhindern:

14.3 Entdeckung und Löschung von Minderjährigen-Daten

Wenn TechVision Mallorca SL entdeckt oder darüber informiert wird, dass personenbezogene Daten einer Person unter 18 Jahren ohne angemessene Elternzustimmung erhoben wurden, werden wir:

Meldung eines vermuteten Minderjährigen-Kontos:

Wenn Sie der Ansicht sind, dass ein Minderjähriger die UBEX.ai-Plattform nutzt, oder wenn Sie ein Elternteil oder Vormund sind, das glaubt, dass Ihr Kind sich registriert hat, kontaktieren Sie uns bitte sofort unter adelina@ubex.ai mit dem Betreff „Meldung Minderjährigen-Konto". Wir werden unverzüglich untersuchen und handeln.

14.4 Spezifische Bestimmungen des spanischen LOPDGDD für Minderjährige

Gemäß LOPDGDD Artikel 7 gelten folgende spezifische Bestimmungen für die Verarbeitung von Daten Minderjähriger in Spanien:

Kinder ab 14 Jahren können nach spanischem Recht in die Verarbeitung ihrer personenbezogenen Daten einwilligen Kinder unter 14 Jahren benötigen für jede Datenverarbeitung eine nachweisbare Eltern- oder Vormund-Zustimmung TechVision Mallorca SL wendet aufgrund der beruflichen Natur der Plattform einen höheren Standard von 18 Jahren an Wo nach LOPDGDD Art. 7 eine Elternzustimmung erforderlich wäre, werden wir jeden angemessenen Aufwand unternehmen, um eine solche Zustimmung vor der Verarbeitung zu überprüfen

14.5 KI-Interaktionen und Minderjährige

Angesichts der Tatsache, dass die Plattform von UBEX.ai KI-Modell-Interaktionen beinhaltet, wenden wir bei Minderjährigen zusätzliche Vorsicht an:

KI-Workflow-Funktionen sind nicht für die Nutzung durch Minderjährige konzipiert oder optimiert Keine KI-Funktionen innerhalb von UBEX.ai richten sich an Kinder im Sinne des anwendbaren Rechts Wir erstellen keine Profile von Minderjährigen für irgendeinen Zweck Wenn Daten eines Minderjährigen innerhalb eines KI-Workflows von einem erwachsenen Nutzer eingereicht werden (z. B. Verarbeitung von Daten über ein Kind in einem beruflichen Kontext), muss eine solche Verarbeitung alle anwendbaren Kinderdatenschutzanforderungen erfüllen, und der erwachsene Nutzer trägt die Verantwortung für die Sicherstellung einer rechtmäßigen Verarbeitung

Abschnitt 15 - Datensicherheit

15.1 Unser Engagement für Datensicherheit

TechVision Mallorca SL nimmt die Sicherheit Ihrer personenbezogenen Daten äußerst ernst. Wir implementieren umfassende technische und organisatorische Sicherheitsmaßnahmen gemäß:

DSGVO Artikel 32 - Sicherheit der Verarbeitung LOPDGDD - Spanische Datenschutz-Sicherheitsanforderungen ENS (Esquema Nacional de Seguridad) - Spanisches Nationales Sicherheitsframework ISO/IEC 27001-Grundsätze - Best Practices für Informationssicherheitsmanagement NIST Cybersecurity Framework - Risikobasierter Cybersicherheitsansatz ENISA-Leitlinien - Empfehlungen der Agentur der Europäischen Union für Cybersicherheit

Unsere Sicherheitsmaßnahmen sind darauf ausgelegt, ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung.

15.2 Technische Sicherheitsmaßnahmen

A. Verschlüsselung

B. Zugriffskontrollen

C. Infrastruktursicherheit

D. Anwendungssicherheit

15.3 Organisatorische Sicherheitsmaßnahmen

15.4 Datenpannen-Reaktionsverfahren

Im Falle einer Verletzung des Schutzes personenbezogener Daten wird TechVision Mallorca SL das folgende Reaktionsverfahren in vollständiger Übereinstimmung mit DSGVO Artikeln 33 und 34 und LOPDGDD durchführen:

Phase 1 - Erkennung & Eindämmung (0–24 Stunden):

Phase 2 - Bewertung & Benachrichtigung (24–72 Stunden):

Phase 3 - Benachrichtigung betroffener Personen (wenn erforderlich):

Phase 4 - Behebung & Überprüfung:

15.5 Meldung einer Sicherheitslücke

TechVision Mallorca SL begrüßt die verantwortungsvolle Offenlegung von Sicherheitslücken in unserer Plattform. Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese uns bitte sofort:

Bitte geben Sie in Ihrem Bericht an:

Beschreibung der Sicherheitslücke Schritte zur Reproduktion der Sicherheitslücke Potenzielle Auswirkungsbewertung Etwaiger Proof-of-Concept-Code oder Screenshots (sofern sicher bereitzustellen) Ihre Kontaktdaten für Folgekommunikation

Abschnitt 16 - Zusammenfassungstabelle der Rechtsgrundlagen

Dieser Abschnitt bietet eine konsolidierte Referenz aller von TechVision Mallorca SL durchgeführten Verarbeitungsaktivitäten und der entsprechenden Rechtsgrundlage gemäß DSGVO Artikel 6 und, wo anwendbar, Artikel 9. Diese Tabelle dient der vollständigen Transparenz und als vollständiges Register unserer rechtmäßigen Verarbeitungsaktivitäten.

16.1 Vollständiges Verarbeitungsaktivitätenregister

A. Konto- & Registrierungsverarbeitung

B. Zahlungs- & Abrechnungsverarbeitung

C. KI-Workflow- & Plattformverarbeitung

D. Kommunikationsverarbeitung

E. Analyse- & Leistungsverarbeitung

F. Sicherheits- & Compliance-Verarbeitung

G. Cookie- & Tracking-Verarbeitung

16.2 Zusammenfassung der Berechtigte-Interessen-Abwägung

Wenn TechVision Mallorca SL berechtigte Interessen (DSGVO Art. 6(1)(f)) als Rechtsgrundlage für die Verarbeitung heranzieht, haben wir Berechtigte-Interessen-Abwägungen (LIAs) durchgeführt, die bestätigen, dass:

• Vollständige LIA-Dokumentation ist betroffenen Personen und der AEPD auf Anfrage verfügbar. Kontaktieren Sie adelina@ubex.ai mit dem Betreff „LIA-Dokumentationsanfrage".

Abschnitt 17 - Änderungen dieser Datenschutzerklärung

17.1 Unser Engagement für die Aktualität dieser Richtlinie

TechVision Mallorca SL verpflichtet sich, diese Datenschutzerklärung als genaue, aktuelle und vollständige Darstellung unserer Datenverarbeitungspraktiken zu pflegen. Die digitale und regulatorische Landschaft - insbesondere in den Bereichen KI, Datenschutz und ePrivacy - entwickelt sich schnell, und wir werden diese Richtlinie unverzüglich aktualisieren, um wesentliche Änderungen widerzuspiegeln.

17.2 Umstände, die eine Richtlinienaktualisierung auslösen

Wir werden diese Datenschutzerklärung in folgenden Umständen überprüfen und aktualisieren:

17.3 Wie wir Sie über Änderungen informieren werden

17.4 Versionshistorie

TechVision Mallorca SL führt eine Versionshistorie dieser Datenschutzerklärung. Frühere Versionen sind auf Anfrage durch Kontaktaufnahme mit adelina@ubex.ai mit dem Betreff „Datenschutzerklärung-Versionsanfrage" erhältlich.

17.5 Ihre fortgesetzte Nutzung

• Ihre fortgesetzte Nutzung von https://www.ubex.ai oder https://app.ubex.ai nach Benachrichtigung über wesentliche Änderungen dieser Datenschutzerklärung stellt eine Kenntnisnahme der aktualisierten Richtlinie dar. Wenn eine Änderung eine neue Einwilligung erfordert, werden wir diese Einwilligung vor Inkrafttreten der Änderung einholen und die fortgesetzte Nutzung nicht als Ersatz für eine ausdrückliche Einwilligung heranziehen, wenn eine solche gesetzlich vorgeschrieben ist.

Abschnitt 18 - Kontaktinformationen & Details zum Verantwortlichen

18.1 Identität des Verantwortlichen

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit https://www.ubex.ai und https://app.ubex.ai ist:

18.2 Primärer Datenschutzkontakt

Für alle Datenschutzanfragen, Betroffenenanträge und datenschutzbezogene Angelegenheiten wenden Sie sich bitte an:

18.3 Datenschutzbeauftragter (DSB)

Gemäß DSGVO Artikel 37 ist die Benennung eines Datenschutzbeauftragten obligatorisch, wenn:

Die Verarbeitung durch eine öffentliche Stelle oder Einrichtung durchgeführt wird Die Kerntätigkeit in Verarbeitungsvorgängen besteht, die eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erfordern Die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Datenkategorien oder personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten besteht

DSB-Bewertung von TechVision Mallorca SL:

Hinweis: Obwohl derzeit kein formeller DSB erforderlich ist, nimmt TechVision Mallorca SL die Datenschutz-Governance ernst. Adelina Bolota dient als primärer Datenschutzkontakt und ist für die Überwachung der Datenschutz-Compliance verantwortlich. Mit dem Wachstum von UBEX.ai werden wir die Notwendigkeit einer dedizierten DSB-Ernennung neu bewerten und einen DSB ernennen, wenn und sobald dies nach DSGVO Artikel 37 erforderlich ist. Wenn ein DSB ernannt wird, werden seine Kontaktdaten in dieser Richtlinie veröffentlicht und bei der AEPD registriert.

18.4 EU-Vertreter

Da TechVision Mallorca SL innerhalb der Europäischen Union (Spanien) ansässig ist, sind wir nicht verpflichtet, einen EU-Vertreter gemäß DSGVO Artikel 27 zu ernennen. Unsere eingetragene Adresse auf Mallorca, Spanien, dient als unsere EU-Niederlassung für alle DSGVO-Zwecke.

18.5 Aufsichtsbehörde

Die federführende Aufsichtsbehörde für TechVision Mallorca SL ist:

18.6 Kontaktaufnahme - Kurzreferenz

Abschnitt 19 - Anwendbares Recht & Gerichtsbarkeit

19.1 Anwendbares Recht

Diese Datenschutzerklärung und alle Datenverarbeitungsaktivitäten von TechVision Mallorca SL unterliegen dem folgenden Rechtsrahmen und sind gemäß diesem auszulegen:

Recht der Europäischen Union:

Spanisches Nationalrecht:

19.2 Gerichtsbarkeit

19.3 Alternative Streitbeilegung

TechVision Mallorca SL ist bestrebt, alle Datenschutzstreitigkeiten gütlich und ohne formelle Rechtsverfahren beizulegen. Im Falle einer Streitigkeit bezüglich dieser Datenschutzerklärung oder unserer Datenverarbeitungspraktiken:

Erster Schritt: Kontaktieren Sie uns direkt unter adelina@ubex.ai - wir werden versuchen, alle Streitigkeiten innerhalb von 30 Kalendertagen zu lösen Zweiter Schritt: Wenn ungelöst, können Sie die Angelegenheit der AEPD zur Mediation oder Untersuchung vorlegen Dritter Schritt: Sie behalten jederzeit das Recht, gerichtlichen Rechtsschutz vor den zuständigen spanischen Gerichten zu suchen

19.4 Sprache

Diese Datenschutzerklärung wird auf Englisch als Primärsprache veröffentlicht. Im Falle von Konflikten oder Unstimmigkeiten zwischen der englischen und der deutschen Version gilt die englische Version, sofern nicht anderweitig durch anwendbares spanisches Recht vorgeschrieben.

Abschnitt 20 - Begriffsbestimmungen & Glossar

Die folgenden Begriffsbestimmungen gelten für diese gesamte Datenschutzerklärung und werden zur Gewährleistung vollständiger Klarheit und rechtlicher Präzision bereitgestellt:

20.1 Wesentliche definierte Begriffe

Abschnitt 21 - Abschlusserklärungen & Richtlinienzertifizierung

21.1 Genauigkeitserklärung

TechVision Mallorca SL erklärt, dass diese Datenschutzerklärung:

• ✅ Alle personenbezogenen Datenverarbeitungsaktivitäten von TechVision Mallorca SL zum Zeitpunkt der Veröffentlichung genau widerspiegelt
• ✅ Unter Bezugnahme auf DSGVO, LOPDGDD, LSSI-CE, die ePrivacy-Richtlinie, die EU-KI-Verordnung und alle anderen anwendbaren EU- und spanischen Datenschutzgesetze erstellt wurde
• ✅ Den Transparenzanforderungen der DSGVO Artikel 13 und 14 entspricht
• ✅ Den AEPD-Cookie-Leitlinien (Ausgabe Januar 2024) entspricht
• ✅ Den EDSA-Leitlinien zu Einwilligung, Transparenz, Datenübertragbarkeit, Meldung von Verletzungen und internationalen Übermittlungen entspricht
• ✅ Den Anforderungen der EU-KI-Verordnung zur Transparenz von KI-Systemen und Nutzerrechten überprüft wurde
• ✅ Betroffenen Personen alle Informationen bereitstellt, die zur Ausübung ihrer Rechte gemäß DSGVO Kapitel III erforderlich sind
• ✅ Mindestens jährlich und bei jeder wesentlichen Änderung der Verarbeitungsaktivitäten oder des anwendbaren Rechts überprüft und aktualisiert werden wird

21.2 Richtlinien-Metadaten