Datenschutz.

Wer die Daten verarbeitet

Cloud4medical s.r.o., Firmen-ID (IČO) 08771243, mit Sitz in Na Horečkách 173, 747 64 Budišovice, Tschechische Republik, eingetragen im Handelsregister beim Regionalgericht in Ostrava, Abteilung C, Einlage 80756 („wir“). Schreiben Sie uns zu allem, was personenbezogene Daten betrifft, an info@draften.ai.

Unsere Rolle

• Wenn Sie die Website draften.ai besuchen, uns schreiben oder ein Konto in draften haben, sind wir der Verantwortliche für Ihre Daten.
• Wenn Ihr Unternehmen oder Ihre Organisation draften nutzt, verarbeiten wir die Post und die darin enthaltenen Daten in deren Auftrag: Verantwortlicher ist das Unternehmen oder die Organisation, wir sind der Auftragsverarbeiter. Die Bedingungen dieser Verarbeitung stehen im Auftragsverarbeitungsvertrag, der Teil der Nutzungsbedingungen ist.
• Wenn Sie draften für Ihre private Post nutzen, sind wir auch für die Post, die wir für Sie verarbeiten, der Verantwortliche. Wir verwenden sie nur, um Ihnen den Dienst zu erbringen.

Die Website draften.ai

Die Website verwendet keine Analyse- oder Werbe-Cookies. Die Sprache und die Darstellung, die Sie wählen, merkt sich nur Ihr Browser; sie gelangen nie zu uns.

Die Website läuft über das Netzwerk von Cloudflare, das technische Daten wie Ihre IP-Adresse und Ihren Browsertyp verarbeitet, um die Seiten auszuliefern und vor Angriffen zu schützen. Das Kontaktformular wird zudem durch Cloudflare Turnstile vor Spam geschützt; Turnstile verarbeitet technische Daten über Ihren Browser und Ihr Gerät, um Menschen von Robotern zu unterscheiden, und wird nur auf der Seite Kontakt geladen. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns schreiben

Aus dem Kontaktformular oder einer E-Mail verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und, falls Sie sie angeben, Ihre Organisation und das Thema, um Ihnen zu antworten. Wir bewahren sie so lange auf, wie es für die Bearbeitung Ihrer Nachricht nötig ist, und, wenn daraus ein Vertrag entsteht, für die Dauer des Vertrags. Rechtsgrundlage: vorvertragliche Maßnahmen oder unser berechtigtes Interesse, Fragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Nachrichten aus dem Kontaktformular stellt uns Brevo (Sendinblue SAS, Frankreich) zu.

Wenn Sie im Formular das Kästchen ankreuzen, dass Sie Neuigkeiten erhalten möchten, schicken wir Ihnen gelegentlich eine E-Mail über draften. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie auf eine solche E-Mail antworten oder an info@draften.ai schreiben. Ohne das Häkchen senden wir Ihnen keine Neuigkeiten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 des tschechischen Gesetzes Nr. 480/2004 Slg.).

Ihr Konto in draften

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation und Rolle, die Art Ihrer Anmeldung (Microsoft, Google oder ein Passwort – ein Passwort nur als verschlüsselter Hash), Anmeldeprotokolle und den Verlauf der Änderungen an Einstellungen. Wir benötigen sie, um den Dienst zu erbringen und sicher zu halten. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).

Kontodaten bewahren wir auf, solange das Konto besteht. Wird es geschlossen, löschen wir sie, außer dem, was wir nach dem Gesetz aufbewahren müssen, etwa Steuerbelege.

System-E-Mails (Einladungen, Links zum Festlegen eines Passworts) versenden wir über einen E-Mail-Versanddienstleister oder über den Absender, den Ihre Organisation einrichtet.

Die Post, die draften verarbeitet

draften liest den Text eingehender E-Mails beim Schreiben einer Antwort aus dem Postfach und speichert ihn im laufenden Betrieb nicht. Gespeichert werden Absender, Betreff und ausgewählte technische Header der Nachrichten; die geschriebenen Entwürfe, ihre Änderungen und wie sie schließlich gesendet wurden; aus Änderungen gelernte Lektionen und Wissenskorrekturen; beim Einrichten eines Assistenten Beispiele gesendeter Antworten und die ausgewählten Threads, an denen er erprobt wird; sowie die Nachrichten, die Nutzer selbst in der Testsammlung speichern.

Nachrichten, Entwürfe, ihre Änderungen und die Texte aus der Einrichtung eines Assistenten werden nach 90 Tagen automatisch gelöscht; bei einer Installation auf Ihrem eigenen Server nach der Frist, die deren Administrator festlegt (30 Tage bis nie). Lektionen und Wissenskorrekturen bleiben mit den Textausschnitten, aus denen sie entstanden sind, erhalten, solange der Dienst genutzt wird. Die Testsammlung bleibt, bis Nutzer sie löschen. Wenn Sie den Dienst nicht mehr nutzen, löschen wir die Daten.

Wir speichern die Daten auf unserer eigenen Infrastruktur in der Tschechischen Republik (EU). Bei einer Installation auf dem eigenen Server der Organisation (On-premise) bleiben sie dort, und wir haben keinen Zugriff darauf.

Um eine Antwort zu schreiben, übergibt der Assistent den Text der Nachricht an das Sprachmodell, das Sie oder Ihre Organisation wählen: Anthropic, PBC oder OpenAI (beide in den USA) oder das eigene Modell der Organisation. Weder Anthropic noch OpenAI verwendet über ihre APIs gesendete Daten zum Training von Modellen, und beide löschen sie spätestens nach 30 Tagen. Übermittlungen in die USA stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf das EU–US Data Privacy Framework. Mit einem eigenen Modell geht die Post der Organisation an keinen anderen Anbieter.

Wenn Sie draften für private Post nutzen, verarbeiten wir Ihre Daten und die Daten der Personen, die Ihnen schreiben, nur, um den von Ihnen gewünschten Dienst zu erbringen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen und, für die Personen in Ihrer Post, unser berechtigtes Interesse, den von Ihnen bestellten Dienst zu erbringen (Art. 6 Abs. 1 lit. b und f DSGVO).

An wen wir Daten weitergeben

Nur an Auftragsverarbeiter, die uns beim Betrieb des Dienstes helfen:

• Cloudflare – das Netzwerk, verschlüsselte Verbindungen und der Spamschutz des Kontaktformulars (Turnstile),
• Brevo (Sendinblue SAS, Frankreich) – Zustellung der Nachrichten aus dem Kontaktformular,
• ein E-Mail-Versanddienstleister für System-E-Mails,
• der Anbieter des Sprachmodells, das Sie oder Ihre Organisation wählen (Anthropic oder OpenAI).

Wir verkaufen keine Daten und verwenden sie nicht für Werbung.

Automatisierte Entscheidungen

draften schlägt Antworten automatisch vor, aber ob sie gesendet werden, entscheidet immer ein Mensch. Es gibt keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die für jemanden rechtliche Wirkung hätte.

Sicherheit

Verbindungen sind verschlüsselt. Passwörter, Schlüssel und Zugänge zu Postfächern werden verschlüsselt gespeichert. Rollen legen fest, wer was darf, und Änderungen an Einstellungen werden in einem Verlauf festgehalten.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch; Ihre Einwilligung zum Erhalt von Neuigkeiten können Sie jederzeit widerrufen. Schreiben Sie einfach an info@draften.ai. Bei Post, die draften für Ihre Organisation verarbeitet, wenden Sie sich an die Organisation – wir helfen ihr, Ihr Anliegen zu bearbeiten.

Wenn Sie meinen, dass wir mit Ihren Daten rechtswidrig umgehen, können Sie sich beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz, oder bei der Aufsichtsbehörde an Ihrem Wohnort beschweren.

Änderungen

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder das Gesetz ändert. Die aktuelle Fassung finden Sie immer hier; über eine wichtige Änderung informieren wir Sie im Voraus.