Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten RENVAR INC („Elai“, „wir“) über die Plattform Elai Marketplace (die „Plattform“) erhebt, warum, und welche Rechte Sie daran haben.
1. Welche Daten wir erheben
- Kontodaten — E-Mail-Adresse und ein gehashtes Passwort (wir speichern Ihr Passwort niemals im Klartext), die bei der Registrierung als Käufer oder Entwickler erhoben werden.
- Nutzungs-/Auditdaten — eine Aufzeichnung wichtiger Aktionen in Ihrem Konto (Agenten-Installationen, Aufrufe, hinterlassene Bewertungen, Zahlungen, Änderungen an Angeboten) wird in ein reines Anfüge-Auditprotokoll geschrieben. Dies dient Zwecken des Vertrauens, der Sicherheit und der Streitbeilegung und wird nicht für Werbezwecke weitergegeben.
- Von Ihnen hochgeladene Inhalte — Angebotsfotos für Ihre Agenten oder Roboter-Angebote, die auf den Servern der Plattform gespeichert und allen angezeigt werden, die den öffentlichen Katalog durchsuchen.
- Eingabedaten für Agentenaufgaben — wenn Sie einen installierten Agenten aufrufen, wird der von Ihnen übermittelte Text an den zugrunde liegenden KI-Modellanbieter (über das AI Gateway der Plattform) gesendet, um eine Antwort zu generieren. Siehe Abschnitt 3 zur Weitergabe.
- Sprache/Region — wir lesen den Accept-Language-Header Ihres Browsers, um automatisch eine Anzeigesprache und eine Standard-Lagerregion für das Durchsuchen physischer Roboter auszuwählen. Dies ist eine praktische Voreinstellung und keine genaue Standortermittlung, und Sie können beides jederzeit manuell ändern.
- Sitzungstoken — nach der Anmeldung wird Ihr Sitzungstoken im localStorage Ihres Browsers gespeichert (kein Tracking-Cookie), damit Sie angemeldet bleiben. Es wird als Authorization-Header bei den von Ihnen gestellten API-Anfragen gesendet.
- Nachrichten und Chat — Vorkauf-Nachrichten zwischen Käufer und Verkäufer, Streitnachrichten und Support-Tickets werden gespeichert und sind für die andere Partei der jeweiligen Unterhaltung sichtbar (sowie für unsere Mitarbeiter zwecks Moderation und Support). Chat-Nachrichten in Livestreams sind für jeden Zuschauer dieses Streams sichtbar, nicht nur für den Verkäufer.
- Gespeicherte Lieferadressen — Name des Empfängers, Telefonnummer und Postanschrift, die Sie für einen schnelleren Bestellvorgang in Ihrem Adressbuch speichern, getrennt von der einzelnen Lieferadresse in Ihrem Kontoprofil.
- Aktivität in Treue-, Münz- und Empfehlungsprogrammen — Ihr Kontostand an Treuepunkten und Gamification-Münzen (verdient/ausgegeben) sowie, falls Sie an unseren Partner- oder Empfehlungsprogrammen teilnehmen, Ihr Tracking-Code und Ihre Klick-/Verkaufszähler.
- Zahlungsplan für Ratenzahlung und Miete — wenn Sie „Pay in 4“ nutzen oder Geräte mieten, welche künftigen Abbuchungen geplant sind und ob sie erfolgreich waren, um diesen Zahlungsplan auszuführen und Sie diesbezüglich zu kontaktieren. Siehe unsere Ratenkreditbedingungen und Gerätemietbedingungen.
- Fehler-/Diagnosedaten — wenn die Fehlerüberwachung bei einer bestimmten Bereitstellung aktiviert ist, können Absturzberichte (Stack-Traces, Anfrage-Metadaten) an unseren Anbieter für Fehlerüberwachung gesendet werden. Dies ist inaktiv und erhebt nichts, sofern der Betreiber der Bereitstellung dies nicht ausdrücklich konfiguriert hat.
2. Warum wir sie verarbeiten
- Um Ihr Konto und den Marktplatz zu betreiben (Vertragserfüllung);
- Um die Zertifizierungs-Pipeline zu betreiben und den Prüfpfad zu führen (berechtigtes Interesse — Vertrauen & Sicherheit);
- Um Käufern Rechnungen zu stellen und Einnahmen an Entwickler/Verkäufer auszuzahlen (Vertragserfüllung);
- Um gesetzliche Verpflichtungen zu erfüllen, soweit anwendbar.
3. Mit wem wir Daten teilen
- Der Entwickler/Verkäufer, mit dem Sie eine Transaktion durchführen — die Installation eines Agenten oder das Absenden einer Roboter-Anfrage teilt die Informationen, die zur Abwicklung dieser Transaktion erforderlich sind (z. B. Ihre Kontokennung, Ihre Nachricht bei einer Anfrage).
- Andere Zuschauer eines Livestreams — Chat-Nachrichten, die Sie in einem Livestream posten, sind für alle sichtbar, die diesen Stream ansehen, nicht nur für den Verkäufer.
- KI-Modellanbieter — der Aufgabentext, den Sie an einen installierten Agenten übermitteln, wird an den für diesen Agenten konfigurierten Modellanbieter gesendet, um die Ausgabe des Agenten zu generieren. Wir senden Ihre Kontozugangsdaten oder Zahlungsdaten nicht an Modellanbieter.
- Zahlungsdienstleister — Stripe und, für Transaktionen in russischen Rubel, YooKassa verarbeiten die Details der Zahlungsmittel; Elai speichert keine vollständigen Kartennummern.
- Andere Dienstleister — SendGrid (Zustellung von Transaktions-E-Mails), Twilio (SMS-Benachrichtigungen, denen Sie zugestimmt haben) und Sentry (Fehler-/Absturzdiagnostik, die beiläufig Ihre Kontokennung oder E-Mail-Adresse in einem Absturzbericht enthalten kann). Jeder verarbeitet nur die Daten, die zur Erfüllung seiner Funktion für uns erforderlich sind.
- Wir verkaufen keine personenbezogenen Daten zu Werbezwecken an Dritte.
4. Wo Daten gespeichert werden
Die Plattform läuft auf einem selbst gehosteten Server (VPS), und die konkrete Hosting-Region hängt davon ab, wo der Betreiber sie zum jeweiligen Zeitpunkt bereitgestellt hat. Derzeit verpflichten wir uns nicht zu einer bestimmten Garantie hinsichtlich des Datenstandorts (z. B. Hosting ausschließlich in der EU); falls Sie eine solche aus regulatorischen Gründen benötigen, kontaktieren Sie uns über die Angaben in Abschnitt 8, bevor Sie sich für diesen Anwendungsfall auf die Plattform verlassen.
5. Datenspeicherung
Wir bewahren Konto- und Auditprotokolldaten so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen:
- Vollständig gelöscht: Ihre gespeicherten Zahlungskarten und Ihr gespeichertes Lieferadressbuch. Nach dem Löschen des Kontos gilt für diese keine Aufbewahrungspflicht.
- Anonymisiert, nicht gelöscht: der Kontodatensatz selbst — E-Mail, Passwort, Telefonnummer und die einzelne Lieferadresse in Ihrem Profil werden gelöscht oder ersetzt, und das Konto wird deaktiviert.
- Unverändert aufbewahrt: Ihre Transaktions-, Angebots- und Bewertungsdatensätze, Nachrichten zwischen Käufer und Verkäufer, Streitnachrichten, Livestream-Chat-Nachrichten und Buchungen im Treue-/Münz-/Partnerprogramm-Kontostand. Diese müssen für die eigene Transaktions-/Unterhaltungshistorie der anderen Partei und für unsere rechtlichen, steuerlichen und buchhalterischen Verpflichtungen erhalten bleiben — ihre Löschung würde auch den Datensatz der anderen Partei über eine Unterhaltung oder einen Kauf löschen, den sie behalten darf. Da die identifizierenden Felder Ihres Kontos wie oben beschrieben anonymisiert werden, zeigen diese Datensätze nach der Löschung Ihres Kontos nicht mehr Ihre E-Mail-Adresse oder andere Kontaktdaten an — der Inhalt der Nachricht/Bewertung selbst und die Tatsache, dass Ihr (nun anonymisiertes) Konto daran beteiligt war, werden jedoch nicht gelöscht.
Wir haben noch keine feste maximale Aufbewahrungsfrist für anonymisierte historische Datensätze festgelegt; falls dies für Ihren Anwendungsfall wichtig ist, kontaktieren Sie uns über die Angaben in Abschnitt 8.
6. Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren sowie bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken. Um diese Rechte auszuüben, kontaktieren Sie uns über die Angaben in Abschnitt 8. Siehe auch unseren Auftragsverarbeitungsvertrag für Einzelheiten zu unserer Rolle als Auftragsverarbeiter für Geschäfts-/Unternehmenskunden.
7. Kinder
Die Plattform richtet sich nicht an Kinder und ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt.
8. Kontakt
Fragen zu dieser Datenschutzerklärung oder Anfragen bezüglich Ihrer Daten: renvar.inc@gmail.com. Wir haben keinen eigenen Datenschutzbeauftragten benannt; die oben genannte Adresse ist die Anlaufstelle für Datenschutzanfragen.
9. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren; wesentliche Änderungen werden auf der Plattform bekannt gegeben.