Mediatorek

Datenschutz und Daten

Datenschutzerklärung

Hier erläutern wir, welche Daten Mediatorek verarbeitet, zu welchen Zwecken und wie lange sowie welche Rechte Nutzerinnen und Nutzer haben.

Elektrit Technologies sp. z o.o.

1. Verantwortlicher und Kontakt

Verantwortlicher für die in Mediatorek verarbeiteten personenbezogenen Daten ist Elektrit Technologies sp. z o.o.

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@mediatorek.pl.

2. Welche Daten wir verarbeiten

Der Umfang hängt davon ab, wie Sie den Dienst nutzen. Wir können folgende Daten verarbeiten:

  • Kontodaten: E-Mail-Adresse, Passwort-Hash, Sprache, Kontostatus und Tarif, Nutzungszähler und Benachrichtigungseinstellungen;
  • Mediationsdaten: E-Mail-Adressen der Beteiligten, Kennung und Status der Mediation, Einladungsdaten, Nachrichten und Aktivitätszeitpunkte;
  • Assistenten-Unterhaltungen: eingegebene Inhalte, Antworten, Thread-Kennung, gewählte Eingriffsstufe, Einschätzung der Aggressivität und technische Angaben zur verwendeten Prompt-Version;
  • technische und sicherheitsbezogene Daten: pseudonymisierter Hash der IP-Adresse, Hash der Browserinformationen, Sitzungskennungen, Anmeldeereignisse und Zeitstempel;
  • Daten einer Tarifanfrage: E-Mail-Adresse, gewählter Tarif und eine freiwillige Nachricht.

3. Zwecke und Rechtsgrundlagen

Wir verwenden Daten nicht für verhaltensbezogene Werbung. Mediatorek ist nicht zur Übermittlung besonderer Kategorien personenbezogener Daten bestimmt, etwa Angaben zu Gesundheit, Weltanschauung, Religion oder Sexualleben. Geben Sie solche Daten oder Daten Dritter nur ein, wenn dies unbedingt erforderlich ist.

  • Erstellung und Verwaltung des Kontos, Bereitstellung der Mediation, Gesprächsverlauf, Einladungen und Benachrichtigungen — Vertragserfüllung oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO;
  • Beantwortung einer Tarifanfrage — vorvertragliche Maßnahmen auf Anfrage, Art. 6 Abs. 1 lit. b DSGVO;
  • Missbrauchsschutz, reCAPTCHA, Limits, Sicherheitsprotokolle sowie Geltendmachung und Abwehr von Ansprüchen — berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO;
  • Erfüllung gesetzlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO.

4. Herkunft und Erforderlichkeit der Daten

Die meisten Daten erhalten wir direkt von der nutzenden Person. Die Adresse einer eingeladenen Person erhalten wir von der Person, die eine Mediation anlegt. Technische Daten entstehen bei der Nutzung des Dienstes.

Die Angabe der Daten ist freiwillig. Pflichtfelder sind jedoch notwendig, um ein Konto anzulegen, eine Mediation zu starten oder eine Anfrage zu bearbeiten. Ohne diese Daten steht die jeweilige Funktion nicht zur Verfügung.

5. Empfänger und Dienstleister

Daten können Dienstleistern zugänglich sein, die in unserem Auftrag handeln, soweit dies für den Dienst erforderlich ist:

  • Hosting- und technische Infrastrukturanbieter, darunter SeoHost;
  • OpenAI als Anbieter der API zur Tonbewertung und Textumformulierung;
  • Google als Anbieter von reCAPTCHA zum Schutz vor Bots und Missbrauch;
  • E-Mail-Dienstleister sowie technische, rechtliche oder buchhalterische Unterstützung.

Daten können außerdem an berechtigte Behörden übermittelt werden, soweit dies gesetzlich vorgeschrieben ist. Beteiligte derselben Mediation sehen die Absenderadresse, Nachrichten und Informationen zur gemeinsamen Mediation.

6. Künstliche Intelligenz und reCAPTCHA

An den Assistenten gesendete Inhalte werden über die OpenAI-API übermittelt, um den Ton einzuschätzen und eine ruhigere Fassung vorzuschlagen. Über die OpenAI-API übermittelte Daten werden standardmäßig nicht zum Training von Modellen verwendet; der Anbieter kann Protokolle zur Missbrauchsprävention nach seinen API-Datenregeln speichern.

reCAPTCHA analysiert technische Signale und das Verhalten im Dienst, um Menschen von automatisiertem Missbrauch zu unterscheiden. Google kann dafür das notwendige Cookie _GRECAPTCHA setzen.

Toneinschätzung, Umformulierungsvorschlag und reCAPTCHA-Ergebnis entstehen automatisiert. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung. Die nutzende Person entscheidet selbst, ob sie den vorgeschlagenen Text verwendet.

7. Übermittlung außerhalb des EWR

Durch die Nutzung von OpenAI und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur auf Grundlage eines nach der DSGVO zulässigen Mechanismus, insbesondere eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

8. Speicherdauer

Unabhängig davon kann ein API-Anbieter Daten nach seinen eigenen Regeln speichern. OpenAI nennt für die standardmäßige Missbrauchsüberwachung bis zu 30 Tage, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

  • der Verlauf der anonymen Assistentennutzung wird nach ungefähr 6 Stunden automatisch gelöscht;
  • eine Kontositzung gilt höchstens 7 Tage; abgelaufene Sitzungen und Einmal-Token werden regelmäßig gelöscht, verwendete oder widerrufene Einträge spätestens nach weiteren 7 Tagen;
  • Sicherheits- und Anmeldeereignisse werden bis zu 180 Tage gespeichert;
  • Konto- und Mediationsverläufe werden während der Nutzung und danach so lange gespeichert, wie dies für Abrechnung, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist;
  • Tarif- und Kontaktkorrespondenz wird bis zur Bearbeitung und anschließend für die jeweils geltende Verjährungsfrist gespeichert.

9. Cookies und Browserspeicher

Nach der Anmeldung setzen wir das notwendige Cookie mediatorek_session. Es ist HttpOnly, verwendet SameSite=Strict und gilt höchstens 7 Tage. Kennungen des aktuellen Threads können im Sitzungsspeicher des Browsers abgelegt werden.

reCAPTCHA kann für die Risikoanalyse das notwendige Cookie _GRECAPTCHA setzen. Derzeit verwenden wir keine Werbe-Cookies und keine Analysewerkzeuge.

10. Ihre Rechte

Im Rahmen der DSGVO haben Sie das Recht auf:

  • Auskunft und Erhalt einer Kopie Ihrer Daten;
  • Berichtigung, Löschung oder Einschränkung der Verarbeitung;
  • Datenübertragbarkeit bei automatisierter, vertraglich gestützter Verarbeitung;
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
  • Beschwerde beim Präsidenten der polnischen Datenschutzbehörde oder bei der zuständigen Aufsichtsbehörde Ihres Landes.

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@mediatorek.pl. Vor der Bearbeitung können wir einen Identitätsnachweis verlangen.

11. Sicherheit und Änderungen

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein. Passwörter werden ausschließlich als kryptografische Hashes gespeichert; bestimmte technische Kennungen werden pseudonymisiert.

Wir können diese Erklärung an Änderungen des Dienstes oder der Rechtslage anpassen. Die aktuelle Fassung und das Gültigkeitsdatum werden stets unter dieser Adresse veröffentlicht.