Datenschutzerklärung

Diese Datenschutzerklärung ist eine Übersetzung der englischen Privacy Policy (EN) Die verlinkte Seite ist auf Englisch. von Outermind, Inc. in der Fassung vom 20. Oktober 2026. Maßgeblich ist allein die englische Fassung; bei Abweichungen geht sie dieser Übersetzung vor.

1. Einleitung

Outermind, Inc. („Outermind“, „wir“, „uns“ oder „unser“) respektiert Ihre Privatsphäre und setzt sich für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie Outermind und unsere zugehörigen Dienste nutzen. Wenn Sie die mobile Sprach-App von Outermind nutzen, ergänzt unser Voice App Privacy Notice (EN) Die verlinkte Seite ist auf Englisch. diese Datenschutzerklärung.

2. Welche Daten wir erheben

Wir erheben Daten auf folgende Weise:

• Kontodaten: E-Mail-Adresse, Name und Angaben zur Organisation, wenn Sie sich registrieren.
• Microsoft-365-Daten: Mit Zustimmung Ihrer Organisation, die für jede Funktion einzeln über das Administratorzustimmungsverfahren von Microsoft erteilt wird, greifen wir über die Microsoft Graph API auf E-Mails, Kalenderereignisse, Kontakte, Verzeichnisdaten der Organisation, Dateien und SharePoint-/OneDrive-Inhalte, Teams-Nachrichten sowie Transkripte von Onlinebesprechungen und KI-generierte Erkenntnisse aus Besprechungen zu, um unsere Dienste zu erbringen. Jede Zugriffskategorie wird erst angefordert, wenn Ihre Organisation die zugehörige Funktion aktiviert.
• Nutzungsdaten: Wie Sie mit Outermind interagieren, einschließlich Agentenkonfigurationen, Toolnutzung und Aktivitätsprotokollen.
• Technische Daten: Browsertyp, IP-Adresse und Geräteinformationen für Sicherheit und Analysen.
• Daten aus Integrationen von Drittanbietern: Wenn Sie externe Dienste verbinden (GitHub, LinkedIn, Datenbanken, APIs), verarbeiten wir die Daten, die zur Ausführung dieser Integrationen erforderlich sind.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• die Dienste von Outermind bereitzustellen und zu verbessern
• Anfragen an KI-Agenten zu verarbeiten und Antworten zu erzeugen
• wichtige Servicebenachrichtigungen zu versenden
• die Sicherheit zu gewährleisten und Betrug zu verhindern
• gesetzliche Pflichten zu erfüllen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür eine Rechtsgrundlage haben:

• Vertragserfüllung: Verarbeitung, die zur Erbringung der von Ihnen abonnierten Dienste von Outermind erforderlich ist, einschließlich Kontoverwaltung, Ausführung von Agenten und Kundensupport.
• Einwilligung: Für optionale Funktionen, die Ihre ausdrückliche Erlaubnis erfordern, etwa die E-Mail-Indexierung persönlicher Postfächer, und für Integrationen von Drittanbietern (LinkedIn, GitHub, Datenbanken, externe APIs).
• Berechtigte Interessen: Für Sicherheitsüberwachung, Betrugsprävention, Verbesserung des Dienstes, Fehlerbehebung und Analysen, soweit Ihre Grundrechte unsere Interessen nicht überwiegen.
• Rechtliche Verpflichtung: Für steuerliche Aufzeichnungen, die Einhaltung regulatorischer Vorgaben, die Beantwortung rechtmäßiger behördlicher Anfragen und die Durchsetzung unserer Nutzungsbedingungen.

Wir verkaufen Ihre Daten nicht

Outermind verkauft, vermietet oder verleast Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nicht an Werbetreibende, Datenhändler oder Marketingplattformen weiter, mit Ausnahme der unten beschriebenen einwilligungsbasierten Messung über Google Ads. Ihre Daten werden ausschließlich verwendet, um unsere Dienste wie in dieser Erklärung beschrieben bereitzustellen und zu verbessern.

Messung von Werbung

Wir schalten eigene Google-Ads-Kampagnen, um potenzielle Kunden zu erreichen. Mit Ihrer Einwilligung in Marketing-Cookies messen wir, welche dieser Kampagnen Sie zu Outermind geführt hat; diese Messung verwenden wir nie für Remarketing oder personalisierte Werbung. Wenn Sie auf eine unserer Anzeigen klicken, Marketing-Cookies akzeptieren und sich registrieren, übergibt unsere Website die Klick-ID der Anzeige (gclid, gbraid oder wbraid) an die Registrierung, und wir bewahren sie mit dem Onboarding-Datensatz Ihrer Registrierung auf; sie wird gelöscht, wenn Ihr Konto gelöscht wird. Ohne Ihre Einwilligung in Marketing-Cookies wird die Klick-ID weder an die Registrierung übergeben noch überhaupt aufbewahrt. Wenn Sie einwilligen, erhält Google diese Messung: dass Sie über eine unserer Anzeigen gekommen sind und dass Sie sich registriert haben. Dies ist unabhängig von der in Abschnitt 7 beschriebenen Google-Ads-Produktintegration, die die Verbindung Ihres eigenen Google-Ads-Kontos mit Outermind betrifft und keine Werbung an Sie beinhaltet.

4. BYOK und Ihre KI-Daten

Outermind nutzt für die Ausführung von Agenten ein Bring-Your-Own-Key-Modell (BYOK). Sie stellen Ihren eigenen API-Schlüssel für ein Sprachmodell bereit (Anthropic, OpenAI, Google, xAI, Azure AI Foundry oder OpenRouter), und die Inferenz der Agenten läuft mit Ihrem Schlüssel bei dem von Ihnen gewählten KI-Anbieter nach dessen Bedingungen. Outermind verkauft keine Inferenz weiter und schlägt keine Marge darauf auf. Wir speichern den Inhalt KI-generierter Antworten nicht und haben keinen Zugriff darauf, soweit dies nicht erforderlich ist, um sie Ihnen anzuzeigen und Agentenaktivitäten zu Prüfzwecken zu protokollieren.

Bestimmte von der Plattform betriebene Funktionen, die beim Onboarding Ihrer Agenten genutzt werden, darunter geführte Onboarding-Interviews, das Durchdenken von Zielen, Berichte zur ersten Woche und automatisierte Unternehmensrecherche, laufen auf Kosten von Outermind mit von Outermind verwalteten Zugangsdaten der Anbieter (Anthropic und Perplexity). Daten, die diese Onboarding-Funktionen verarbeiten, werden von diesen Anbietern auf Grundlage der Vereinbarungen von Outermind mit ihnen verarbeitet. Sie können beim Support beantragen, dass diese von der Plattform verwaltete Onboarding-Verarbeitung für Ihre Organisation deaktiviert wird. Unabhängig davon erzeugen wir Vektor-Embeddings für Gedächtnis und Suche mit den Azure-AI-Diensten, die auf unserer Seite Sub-Processors (EN) Die verlinkte Seite ist auf Englisch. aufgeführt sind.

5. E-Mail-Indexierung und Wissensdatenbank

Outermind bietet eine optionale E-Mail-Indexierung an, um aus den E-Mails Ihrer Organisation eine durchsuchbare Wissensdatenbank aufzubauen. Diese Funktion erfordert folgende Zustimmungen:

• Freigegebene Postfächer: Die Zustimmung des Administrators Ihres Microsoft-365-Mandanten genügt, um den Inhalt freigegebener Postfächer zu indexieren.
• Persönliche Postfächer: Bevor E-Mails eines persönlichen Postfachs indexiert werden, ist die Zustimmung der Inhaberin oder des Inhabers dieses Postfachs erforderlich.

Indexierte E-Mails werden in Azure AI Search mit Verschlüsselung im Ruhezustand gespeichert. Wir setzen eine KI-gestützte Bewertung ein, um E-Mails zu erkennen, deren Indexierung sich lohnt, und können personenbezogene Daten (PII) aus indexierten Inhalten schwärzen. Die ursprünglichen E-Mails verbleiben in Microsoft 365 und werden nicht verändert.

6. Safety Gateway und PII-Prüfung

Outermind enthält eine Funktion namens Safety Gateway, die ausgehende KI-generierte Kommunikation vor dem Versand prüft. Diese Prüfung umfasst:

• die Erkennung personenbezogener Daten (Kreditkartennummern, Sozialversicherungsnummern, Bankkontonummern usw.)
• eine KI-gestützte Inhaltsanalyse auf sensible Geschäftsinformationen
• die Einstufung von Empfängern als intern oder extern in Bezug auf Ihre Organisation

Das Safety Gateway protokolliert alle Prüfentscheidungen zu Auditzwecken. Werden personenbezogene Daten erkannt, können sie vor dem Versand automatisch maskiert werden. Verdächtige Nachrichten können vor der Zustellung zur Prüfung durch einen Menschen zurückgehalten werden.

7. Integrationen von Drittanbietern

Wenn Sie Outermind mit Diensten Dritter verbinden, werden Daten wie folgt geteilt:

• GitHub: Repository-Daten, Issues, Pull Requests und Workflow-Informationen entsprechend Ihrer Konfiguration.
• SQL-Datenbanken: Abfrageergebnisse aus Datenbanken, die Sie verbinden.
• HTTP-APIs: Daten, die an von Ihnen konfigurierte externe APIs gesendet und von ihnen empfangen werden.

Jeder Dienst eines Drittanbieters hat eine eigene Datenschutzerklärung. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Dienste zu lesen, die Sie mit Outermind verbinden.

LinkedIn-Integration

Wenn Sie Ihr LinkedIn-Konto oder Ihre Unternehmensseite mit Outermind verbinden, greifen wir auf Profilinformationen, Beiträge, Kommentare, Reaktionen und Interaktionskennzahlen zu, um ein KI-gestütztes Community-Management zu ermöglichen. Wir verpflichten uns, die API Terms of Use, die Marketing API Terms und die Anforderungen der Community Management API von LinkedIn strikt einzuhalten. Dieser Abschnitt beschreibt unsere umfassenden Maßnahmen zu ihrer Einhaltung.

Zugriff nur mit Berechtigung

LinkedIn-Verbindungen erfordern die ausdrückliche Autorisierung durch Personen, die zur Verwaltung des verbundenen Kontos oder der Unternehmensseite berechtigt sind. Wenn Sie eine LinkedIn-Unternehmensseite verbinden, müssen Sie berechtigter Administrator dieser Seite sein. Mit der Verbindung bestätigen Sie, dass Sie berechtigt sind, das Konto im Namen Ihrer Organisation zu verwalten.

Nur Anzeige, kein Export

• Nur Anzeige: LinkedIn-Daten werden ausschließlich innerhalb der Outermind-Anwendung angezeigt und niemals exportiert, heruntergeladen oder an Dritte übertragen.
• Keine Social Feeds: Wir zeigen LinkedIn-Inhalte nicht auf externen Websites, in Intranets oder an anderen Orten außerhalb der Outermind-Anwendung an.
• Eingeschränkter Zugriff: Daten einer LinkedIn-Seite sind nur für die Administratoren zugänglich, die dieser Seite innerhalb Ihrer Organisation zugeordnet sind.

Datentrennung, keine Zusammenführung

LinkedIn-Daten werden auf unserer Plattform strikt von anderen Datenquellen getrennt gehalten:

• Keine Zusammenführung: Wir führen LinkedIn-Daten nicht mit Daten aus anderen Integrationen (E-Mail, GitHub, Datenbanken, externe APIs), mit Ihren eigenen Daten oder mit Daten Dritter zusammen, zu keinem Zweck, auch nicht zur Profilbildung, Lead-Generierung oder zum Aufbau von Zielgruppen.
• Trennung bei KI-Agenten: Wenn KI-Agenten LinkedIn-Daten verarbeiten, werden diese Daten im selben Ausführungskontext nicht mit Informationen aus anderen verbundenen Diensten zusammengeführt oder abgeglichen.
• Trennung zwischen Mandanten: Die LinkedIn-Daten jeder Organisation sind strikt nach Mandanten getrennt. Organisationen können nicht auf LinkedIn-Daten anderer, nicht verbundener Organisationen zugreifen, und wir legen keine Datenbanken an, die Daten mehrerer nicht verbundener Konten zusammenfassen.

Unzulässige Verwendungen

LinkedIn-Daten, die wir über unsere Integration erhalten, werden niemals verwendet für:

• Werbung, Anzeigen-Targeting oder den Aufbau von Zielgruppen
• Vertriebsakquise oder die Identifizierung von Vertriebs-Leads
• Recruiting oder die Identifizierung potenzieller Talente
• die Anreicherung von CRM- oder Marketing-Automation-Plattformen
• Account-Based Marketing (ABM)
• Massennachrichtenkampagnen
• das Erstellen, Ergänzen oder Verifizieren von Nutzerprofilen oder Referenztabellen
• Entscheidungen über die Eignung für Beschäftigung, Kredite, Versicherungen oder Wohnraum

Speicherfristen für LinkedIn-Daten

Wir setzen die verbindlichen Speichervorgaben von LinkedIn mit automatischen Time-to-Live-Richtlinien (TTL) um. Diese Fristen haben Vorrang vor unseren allgemeinen Aufbewahrungsrichtlinien und werden strikt durchgesetzt:

• Social-Aktivitätsdaten von Mitgliedern (Beiträge, Kommentare, Reaktionen von Einzelpersonen): automatische Löschung nach 48 Stunden
• Profildaten nicht authentifizierter Mitglieder (Profile von Nutzern, die die Verbindung nicht autorisiert haben): automatische Löschung nach 24 Stunden
• Social-Aktivitätsdaten von Organisationen: Aufbewahrung bis zu 6 Wochen oder bis zu 6 Monate, wenn Ihre Organisation die Verbindung authentifiziert hat
• Administrations- und Berichtsdaten von Organisationen (Followerzahlen, Zusammenfassungen der Interaktionen): Aufbewahrung bis zu 1 Jahr

Audit-Protokolle für LinkedIn

Wir führen Audit-Protokolle über Interaktionen mit der LinkedIn-API für Compliance-Zwecke und zur Fehlerbehebung. Diese Protokolle:

• schwärzen automatisch Profildaten von Mitgliedern und personenbezogene Daten
• enthalten nur die für die Compliance erforderlichen Metadaten (Zeitstempel, Aktionsarten, Erfolgs- oder Fehlerstatus)
• speichern keine unverarbeiteten Social-Aktivitätsdaten von Mitgliedern über die zulässigen Aufbewahrungsfristen hinaus
• unterliegen derselben TTL-Durchsetzung wie zwischengespeicherte LinkedIn-Daten

Löschung von LinkedIn-Daten

Für Daten aus der LinkedIn-Integration gelten beschleunigte Löschpflichten:

• Trennung der Verbindung: Wenn Sie Ihre LinkedIn-Integration trennen, werden alle zwischengespeicherten LinkedIn-Daten innerhalb von 10 Tagen gelöscht
• Kündigung des Kontos: Wenn Sie Ihr Outermind-Konto kündigen, werden LinkedIn-Daten innerhalb von 10 Tagen gelöscht (schneller als nach unserer allgemeinen Frist von 30 Tagen)
• Auf Anfrage: Sie können jederzeit die sofortige Löschung Ihrer Daten aus der LinkedIn-Integration verlangen

Überwachung der LinkedIn-Anforderungen

Wir sorgen für die Einhaltung der Anforderungen von LinkedIn durch:

• regelmäßige Audits unserer Datenverarbeitungspraktiken
• Zusammenarbeit bei den Überwachungs- und Compliance-Prüfungen von LinkedIn
• unverzügliche Benachrichtigung von LinkedIn über wesentliche Änderungen an unserer Integration
• Meldung von Sicherheitsvorfällen an LinkedIn innerhalb von 24 Stunden gemäß den API-Bedingungen von LinkedIn

Google-Ads-Integration

Wenn Sie ein Google-Ads-Konto verbinden, meldet sich ein Administrator Ihrer Organisation bei Google an und genehmigt den Zugriff auf dem Zustimmungsbildschirm von Google. Outermind fordert genau eine Berechtigung an, den Google-Ads-Scope (https://www.googleapis.com/auth/adwords). Es ist die einzige Berechtigung, die Google für das Lesen und Verwalten von Google-Ads-Konten anbietet.

• Worauf wir zugreifen: Für das von Ihnen gewählte Google-Ads-Konto: Kampagnen mit ihren Budgets und ihrer Ausrichtung, Anzeigen, Conversion-Aktionen, Empfehlungen von Google, Keyword-Ideen und Leistungsberichte.
• Wie wir sie verwenden: Nur zur Bereitstellung der Funktionen, die Sie nutzen. Ihre KI-Agenten lesen und ändern Ihr eigenes Google-Ads-Konto auf Anweisung Ihrer Organisation, innerhalb der Genehmigungsregeln, die Ihre Administratoren festlegen, und berichten die Ergebnisse an Personen in Ihrer Organisation.
• Wie wir sie speichern: Google-Anmeldetoken werden verschlüsselt in der regionalen Datenbank Ihrer Organisation gespeichert und gelöscht, wenn Sie Google Ads trennen. Sie können den Zugriff von Outermind außerdem jederzeit auf der Berechtigungsseite Ihres Google-Kontos entfernen. Daten, die ein Agent bei seiner Arbeit liest, werden wie in Abschnitt 8 beschrieben mit den Aktivitätsdatensätzen dieses Agenten aufbewahrt.
• Wie wir sie weitergeben: Wir verkaufen keine Google-Nutzerdaten. Wir übermitteln sie nur an den KI-Modellanbieter, den Ihre Organisation konfiguriert hat (Abschnitt 4), um die von Ihnen erbetene Aufgabe auszuführen; an die Dienstleister, die Outermind im Rahmen von Auftragsverarbeitungsverträgen hosten und betreiben (Abschnitt 11); wenn dies aus Sicherheitsgründen oder zur Einhaltung von Gesetzen erforderlich ist (Abschnitt 14); oder im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten, mit Benachrichtigung an Sie.
• Wer sie lesen kann: Mitarbeitende von Outermind lesen Ihre Google-Nutzerdaten nicht, es sei denn, Sie bitten uns darum (zum Beispiel für den Support), es ist zur Untersuchung eines Sicherheitsproblems oder eines Missbrauchs erforderlich, das Gesetz verlangt es, oder die Daten wurden für interne Betriebszwecke aggregiert und anonymisiert.
• Was wir niemals tun: Wir verwenden Google-Nutzerdaten nicht für Werbung, nicht zur Beurteilung der Kreditwürdigkeit oder für die Kreditvergabe und nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Limited Use: Die Nutzung von Informationen, die Outermind über Google-APIs erhält, und ihre Übermittlung an andere Apps richten sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

8. Datenaufbewahrung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist oder soweit dies zur Erbringung der Dienste erforderlich ist. Zu den konkreten Aufbewahrungsfristen gehören:

• Audit-Protokolle: 7 Tage (Trial), 30 Tage (Basic), 90 Tage (Professional), 1 Jahr (Pro Plus), unbegrenzt (Enterprise); auf Anfrage pro Mandant anpassbar
• Indexiertes Wissen: pro Quelle konfigurierbar, standardmäßig 2 Jahre
• Nach Vertragsende: Alle Kundendaten werden innerhalb von 30 Tagen endgültig gelöscht

Sie können jederzeit die sofortige Löschung oder den Export Ihrer Daten verlangen, indem Sie uns kontaktieren.

9. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand (AES-256), rollenbasierte Zugriffskontrollen und regelmäßige Sicherheitsaudits. Einen Bericht eines unabhängigen Prüfers über unsere Kontrollen haben wir heute noch nicht: Die Dokumentation für den Bericht vom Typ I ist in Arbeit, und den Bericht vom Typ II streben wir für Anfang 2027 an. Wir überwachen unsere Systeme regelmäßig auf mögliche Schwachstellen und Angriffe.

Reaktion auf Sicherheitsvorfälle

Im Fall eines Sicherheitsvorfalls oder einer Datenpanne, die Ihre personenbezogenen Daten betrifft, werden wir:

• den Vorfall umgehend untersuchen und eindämmen
• die zuständigen Aufsichtsbehörden, wie von der DSGVO verlangt, innerhalb von 72 Stunden benachrichtigen und betroffene Nutzer unverzüglich benachrichtigen, oder früher, wo geltendes Recht dies verlangt
• Vorfälle, die Daten aus der LinkedIn-Integration betreffen, gemäß den API-Bedingungen von LinkedIn innerhalb von 24 Stunden an LinkedIn unter security@linkedin.com melden
• Angaben zur Art des Vorfalls, zu den betroffenen Datenkategorien, zur ungefähren Zahl der betroffenen Personen und zu den ergriffenen Abhilfemaßnahmen machen
• den Vorfall und unsere Reaktion für unsere Compliance-Unterlagen dokumentieren

Um ein Sicherheitsproblem zu melden, kontaktieren Sie uns unter security@outermind.ai.

10. Internationale Datenübermittlungen

Outermind wird auf der Infrastruktur von Microsoft Azure betrieben. Je nach den Anforderungen Ihrer Organisation bieten wir folgende Optionen für den Speicherort der Daten an:

• Vereinigte Staaten: Azure East US 2, Virginia (Standard)
• Vereinigtes Königreich: Azure UK South, London
• Europäische Union: Azure North Europe, Dublin
• Australien: Azure Australia East, Sydney

Werden Daten international übermittelt, setzen wir geeignete Schutzmaßnahmen ein, darunter die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sprechen Sie uns an, um die Anforderungen Ihrer Organisation an den Speicherort der Daten zu besprechen.

11. Dienstleister

Wir setzen folgende Kategorien von Dienstleistern ein, um Outermind bereitzustellen:

• Cloud-Infrastruktur: Hosting-, Speicher- und Rechendienste
• KI-/ML-Anbieter: Verarbeitung durch große Sprachmodelle (wie über BYOK konfiguriert)
• Suchdienste: Indexierung und Abruf für die Wissensdatenbank
• Authentifizierung: Identitätsprüfung und Zugriffsverwaltung
• Zahlungsabwicklung: Abrechnung von Abonnements und Zahlungen
• Analysen: Nutzungsanalysen und Verbesserung des Dienstes

Alle Dienstleister sind an Auftragsverarbeitungsverträge gebunden, die sie verpflichten, Ihre Daten zu schützen und nur nach den Weisungen von Outermind, Inc. zu verwenden. Die aktuelle Liste der Unterauftragsverarbeiter, einschließlich Standorten und Datenkategorien, veröffentlichen wir auf unserer Seite Sub-Processors (EN) Die verlinkte Seite ist auf Englisch..

12. Automatisierte Entscheidungen

Outermind nutzt KI, um bestimmte automatisierte Entscheidungen zu treffen, darunter:

• die Weiterleitung von E-Mails an die passenden KI-Agenten
• die Bewertung von E-Mails für die Indexierung in der Wissensdatenbank
• die Einschätzung des Risikos ausgehender Kommunikation

Diese automatisierten Prozesse sind mit menschlicher Aufsicht gestaltet. Sie können eine menschliche Überprüfung wesentlicher automatisierter Entscheidungen verlangen, indem Sie uns kontaktieren. Das Safety Gateway und die Genehmigungswarteschlange bieten eine eingebaute menschliche Prüfung für automatisierte Entscheidungen mit hohem Risiko.

13. Ihre Rechte

Je nach Ihrem Standort haben Sie gegebenenfalls folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Export Ihrer Daten in einem übertragbaren Format
• Widerspruch gegen bestimmte Verarbeitungen, einschließlich KI-Training
• Widerspruch gegen automatisierte Entscheidungen
• Widerruf Ihrer Einwilligung in die E-Mail-Indexierung

14. Herausgabeverlangen von Behörden und Gerichten

Wenn wir rechtliche Herausgabeverlangen für Ihre personenbezogenen Daten erhalten (etwa Subpoenas, Gerichtsbeschlüsse oder behördliche Anfragen), werden wir:

• jedes Verlangen sorgfältig auf seine rechtliche Gültigkeit und seinen angemessenen Umfang prüfen
• versuchen, Sie vor der Offenlegung Ihrer Daten zu benachrichtigen, sofern dies nicht durch Gesetz oder Gerichtsbeschluss untersagt ist, damit Sie gegebenenfalls Rechtsschutz suchen können
• Verlangen anfechten, die wir für zu weit gefasst, rechtswidrig oder anderweitig unzulässig halten
• nur die gesetzlich mindestens erforderlichen Daten herausgeben
• alle Verlangen und unsere Antworten für Transparenzberichte dokumentieren

In bestimmten Fällen kann es uns untersagt sein, Sie zu benachrichtigen, etwa bei National Security Letters oder bei Gerichtsbeschlüssen mit einer Geheimhaltungspflicht.

15. Kontakt

Bei Fragen zum Datenschutz, für Anfragen betroffener Personen oder zur Ausübung Ihrer Rechte wenden Sie sich an unser Privacy Team:

• Datenschutzanfragen: privacy@outermind.ai
• Recht und Compliance: legal@outermind.ai
• Sicherheitsthemen: security@outermind.ai

Postanschrift:
Outermind, Inc.
Attn: Privacy Team
2261 Market Street STE 46257
San Francisco, CA 94114

Vertreter in der EU, im Vereinigten Königreich und in der Schweiz:
Outermind, Inc. hat einen Vertreter nach Art. 27 DSGVO, Art. 27 UK GDPR und Art. 14 des Schweizer Datenschutzgesetzes (DSG) bestellt:

Data Protection Representative Limited (trading as DataRep)
Registered in Ireland, company number 616588
EU/EWR: DataRep, 77 Camden Street Lower, Dublin, D02 XE80, Ireland
Vereinigtes Königreich: DataRep, 107-111 Fleet Street, London, EC4A 2AB, United Kingdom
Schweiz: DataRep, Leutschenbachstrasse 95, Zurich, 8050, Switzerland

E-Mail: datarequest@datarep.com (geben Sie im Betreff „Outermind, Inc.“ an) oder über das Webformular unter datarep.com/data-request.

Wenn Sie per Post schreiben, adressieren Sie Ihren Brief an „DataRep“, nicht an Outermind, Inc., da er uns sonst möglicherweise nicht erreicht. DataRep unterhält eine Postanschrift in jedem der 27 EU-Mitgliedstaaten sowie in Island und Norwegen; siehe unsere Seite GDPR (EN) Die verlinkte Seite ist auf Englisch..

Für Angelegenheiten nach dem EU-Gesetz über digitale Dienste (Digital Services Act) siehe unsere Seite Gesetz über digitale Dienste (EN) Die verlinkte Seite ist auf Englisch..

Für allgemeine Fragen zum Datenschutz wenden Sie sich bitte direkt an privacy@outermind.ai und nicht an unseren Vertreter.

Wenn Sie in der EU oder im Vereinigten Königreich ansässig sind und der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei Ihrer örtlichen Aufsichtsbehörde (Datenschutzbehörde) Beschwerde einzulegen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder über das Outermind-Dashboard.