Datenschutzrichtlinie von Ailoot

Fassung vom 2026-10-17.

Die Datenschutzrichtlinie von Ailoot (nachstehend «Richtlinie») und das Vertragsangebot und der Lizenzvertrag von Ailoot (nachstehend «Vertragsangebot») bilden zusammen mit ihren Anlagen den vollständigen Dokumentensatz von Ailoot.

Anlagen zur Richtlinie:

1. Cookie-Richtlinie von Ailoot.
2. Dateneinstellungen von Ailoot.
3. Löschung des Ailoot-Kontos und der Daten.
4. Bedingungen zur Datenverarbeitung für Organisationen.
5. Einwilligung in die Verarbeitung personenbezogener Daten – ein eigenständiges Dokument, das hier zur leichteren Einsicht bereitgestellt wird.
6. Verletzung geistiger Eigentumsrechte – Anlage 7 des Vertragsangebots, die hier zur leichteren Einsicht bereitgestellt wird.

Verweise wie «Anlage N des Vertragsangebots» beziehen sich auf die Anlagen zum Vertragsangebot und Lizenzvertrag von Ailoot; Verweise auf den «Haupttext der Richtlinie» beziehen sich auf die nachstehenden Abschnitte 1–12.

Diese Richtlinie gilt ab dem Datum ihrer Veröffentlichung auf ailoot.ai und zusammen mit dem Vertragsangebot und dessen Anlagen, einschliesslich Anlage 4 des Vertragsangebots («Regeln zur zulässigen Nutzung von Ailoot») und Anlage 3 des Vertragsangebots («Erstattungen und Zahlungsstreitigkeiten»), sowie den Anlagen 1 («Cookie-Richtlinie von Ailoot») und 2 («Dateneinstellungen von Ailoot») zu dieser Richtlinie. Bei einer Unternehmensbestellung, bei der der Dienst ailoot.ai personenbezogene Daten nach dokumentierten Weisungen der Kundenorganisation verarbeitet, gilt zusätzlich ein gesonderter Datenverarbeitungsvertrag oder eine entsprechende Anlage; die allgemeinen Regeln dieser Ebene sind in Anlage 4 dieser Richtlinie («Bedingungen zur Datenverarbeitung für Organisationen») beschrieben.

1. Verantwortlichkeit für die Verarbeitung und Anwendungsbereich der Richtlinie

Verantwortlicher für die Zwecke, die Ailoot selbstständig bestimmt, ist der Dienst ailoot.ai. Bei Fragen zu personenbezogenen Daten, Löschung, Sicherheit und der Ausübung von Rechten können Sie sich an support@ailoot.ai wenden.

Ailoot ist ein API-Router. Der Kunde sendet mit einem API-Schlüssel Anfragen über mit OpenAI, Anthropic und Gemini kompatible Schnittstellen an https://api.ailoot.ai/v1 und erhält Antworten von Modellen mehrerer Anbieter (beispielsweise Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax und bei NVIDIA bereitgestellte Modelle): Text, Bilder, Video, Musik, Sprachsynthese und Transkription. Das Kundendashboard auf ailoot.ai dient zur Verwaltung von Konto, API-Schlüsseln, Guthaben und Nutzungsverlauf. Der Dienst verwaltet Nutzerkonten, Zugang, Routenwahl, seine eigene Verarbeitungslogik, Nutzungserfassung, Guthaben und Support. Die Nutzung von Ailoot begründet für den Nutzer nicht allein deshalb ein Konto, einen Vertrag oder ein Zahlungsverhältnis mit einem Modellanbieter, weil dessen Modell in Ailoot verfügbar ist. Der auf der Zahlungsseite angegebene Zahlungsdienstleister, der Modellanbieter, der Routingdienst oder ein anderer Auftragnehmer verarbeitet Daten innerhalb seiner eigenen Rolle, des anwendbaren Vertrags und des geltenden Rechts.

Die Richtlinie gilt für Daten, die beim Besuch von ailoot.ai, bei Registrierung und Nutzung des Kundendashboards, bei API-Nutzung, Supportanfragen, Guthabenaufladung oder Aktivierung einer optionalen Funktion verarbeitet werden. Sie ersetzt nicht die Datenschutzrichtlinie einer fremden Website, Anwendung, Zahlungsmethode oder eines Modellanbieters.

Die Verfügbarkeit des Dienstes in einem bestimmten Land hängt vom anwendbaren Recht, dem ausgewählten Modell, der technischen Route und der Zahlungsmethode ab. Die Sprache einer Seite bedeutet für sich genommen nicht, dass der Dienst in jedem Land angeboten wird oder überall dieselben Rechte gelten.

In dieser Richtlinie bedeutet:

• Konto: das Ailoot-Nutzerkonto, das über das Kundendashboard auf ailoot.ai verwaltet wird;

• API-Schlüssel: ein von Ailoot ausgegebener Zugangsschlüssel, mit dem der Kunde Anfragen an die API sendet;

• Anfragematerialien: Anfragetext, Kontext, Datei, Medien, Parameter, Antwort, Werkzeugergebnis und andere Daten, die für die Ausführung einer bestimmten Funktion erforderlich sind;

• Modellanbieter: die Organisation, deren Modell oder technisches Werkzeug für die ausgewählte Route tatsächlich verwendet wird;

• «Bedingungen der Modelle und Anbieter»: Anlage 5 des Vertragsangebots, ein Verzeichnis mit Verweisen auf veröffentlichte Bedingungen von Modellen und technologischen Anbietern; es ist keine Liste der tatsächlichen Datenempfänger eines bestimmten Nutzers;

• personenbezogene Daten: Informationen über eine unmittelbar oder mittelbar bestimmbare natürliche Person im Sinne des anwendbaren Rechts.

Verwendet eine Organisation Ailoot für Daten ihrer Beschäftigten, Kunden oder anderer Personen, kann sie die Zwecke und wesentlichen Mittel dieser Verarbeitung bestimmen. In diesem Fall kann der Dienst ailoot.ai als Auftragsverarbeiter nach dokumentierten Weisungen der Organisation im Umfang einer gesonderten B2B-Bestellung und eines Datenverarbeitungsvertrags handeln. Zugleich bleibt der Dienst ailoot.ai eigenständiger Verantwortlicher für seine eigenen erforderlichen Zwecke: Konto- und Vertragsverwaltung, Abrechnung, Missbrauchsprävention, Sicherheit, Gesetzesbefolgung und Schutz von Ansprüchen. Die Rolle wird durch den tatsächlichen Datenfluss und den Vertrag bestimmt, nicht durch den Namen einer Funktion.

2. Welche Daten wir erhalten können und aus welchen Quellen

Wir wenden das Erforderlichkeitsprinzip an: Wir fordern keine Daten an und verwenden keine Daten, die für den angegebenen Zweck nicht benötigt werden. Der Nutzer darf dem Support keine vollständige Kartennummer, keinen CVV-Code, keine PIN, kein Passwort, keinen vollständigen API-Schlüssel, keinen einmaligen Bankcode oder ein anderes Zugangsgeheimnis senden. Die Guthabenaufladung wird vom auf der Zahlungsseite angegebenen Zahlungsdienstleister verarbeitet: Er erhält die Zahlungsdaten; Ailoot erhält ohne vollständige Kartendaten nur die Zahlungsinformationen, die für die Gutschrift des Guthabens, die Erfassung der Zahlung und die Abwicklung eines Fehlers, einer Erstattung oder eines Streits erforderlich sind.

Erfordert eine bestimmte Funktion die Verarbeitung besonderer, sensibler oder biometrischer Daten, betrachtet Ailoot die gewöhnliche Annahme dieser Richtlinie nicht als ausreichende Grundlage: Vor Einführung müssen Zweck, Daten, Empfänger, verfügbare Garantien und die gesetzlich erforderliche Einwilligung oder ein anderer rechtlicher Mechanismus offengelegt werden.

Der Nutzer ist dafür verantwortlich, über die rechtmässige Grundlage, Rechte und Einwilligungen zu verfügen, die für das Hochladen von Materialien über eine andere Person erforderlich sind. Dies entbindet den Dienst ailoot.ai nicht von seinen eigenen Pflichten nach dem anwendbaren Recht, zur Sicherheit und zur Datenverarbeitung in seiner Rolle.

3. Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitungszwecke werden im Voraus bestimmt und dürfen nicht mit dem Zweck unvereinbar sein, zu dem die Daten erhoben wurden. Soweit das anwendbare Recht den Begriff einer Rechtsgrundlage verwendet, stützen wir uns auf eine oder mehrere der nachstehenden Grundlagen. Eine Einwilligung ersetzt weder einen Vertrag, eine gesetzliche Pflicht noch ein berechtigtes Interesse und wird nicht verdeckt in ein obligatorisches Kontrollkästchen zur Aufladung aufgenommen.

Inhalte von Anfragen, Anhängen und Ergebnissen werden zur Bereitstellung, zum Schutz und zum Support von Ailoot verwendet. Der Dienst ailoot.ai verwendet sie nicht allein deshalb zum Training eigener allgemeiner Modelle oder für optionale Werbung, weil der Nutzer diese Richtlinie angenommen hat. Sollte Ailoot künftig eine gesonderte Forschungs-, Trainings- oder andere Zweitnutzung anbieten, werden vor deren Aktivierung der konkrete Zweck, Datenkategorien, Dauer, Empfänger, Folgen einer Ablehnung sowie der erforderliche Mechanismus für Einwilligung und Widerruf offengelegt.

4. Modelle, Routenwahl und Dateien

4.1. Ausgewähltes Modell und Anbieter

Ailoot übermittelt die erforderlichen Anfragematerialien an den Anbieter des ausgewählten Modells oder an das Werkzeug, über das die Anfrage tatsächlich ausgeführt wird. Dies kann Anfragetext, relevanten Kontext, Dateien, technische Parameter und einen Teil der Antwort umfassen, sofern dieser für die Ausführung der Funktion, die Sicherheit oder die Ergebnisprüfung erforderlich ist. Der Modellanbieter, der die Anfrage bearbeitet, kann sich ausserhalb des Landes des Kunden befinden. Wir übermitteln nicht mehr, als für die konkrete Anfrage erforderlich ist.

Vor der Nutzung eines Modells kann sich der Nutzer im Modellkatalog im Kundendashboard über dessen Namen, Methoden und Preis sowie in Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») über die geltenden Bedingungen informieren. Für Anfragen gelten die Nutzungsregeln der jeweiligen Anbieter (beispielsweise von Anthropic, OpenAI und Google). Diese Anlage hilft, veröffentlichte Bedingungen technologischer Anbieter zu finden. Sie ist ein Verzeichnis externer Bedingungen, keine Bestätigung, dass jeder aufgeführte Anbieter in eine Ailoot-Route eingebunden ist oder Nutzerdaten erhält. Für eine konkrete Anfrage wesentliche Angaben, einschliesslich Empfänger, Datenbeschränkungen und verfügbarer Einstellungen, werden vor der Verarbeitung im gesetzlich und vertraglich erforderlichen Umfang im Modellkatalog, in den Einstellungen oder in der jeweiligen Bestellung offengelegt. Bei der Verarbeitung für Unternehmen bestimmen sich Empfänger und internationale Übermittlungen nach der tatsächlichen Anlage zur Datenverarbeitung.

Modellanbieter können unterschiedliche Regeln für Aufbewahrung, Protokollierung, Sicherheitsprüfung, Training und Löschung haben. Für jede Route gelten die im Modellkatalog angegebenen Bedingungen und die anwendbaren Anbieterregeln. Ein Modus ohne Datenaufbewahrung, der Ausschluss von Training, ein festgelegtes Verarbeitungsland oder eine bestimmte Löschfrist gelten nur, wenn sie für die ausgewählte Route ausdrücklich angegeben sind. Ändert ein automatischer Wechsel auf eine andere Route die Bedingungen der Materialverarbeitung wesentlich, legt Ailoot dies vor der Nutzung offen und holt eine gesonderte Nutzerentscheidung ein, soweit dies gesetzlich oder aufgrund der Produkteinstellung erforderlich ist. Die Umgehung geltender geografischer, Export- oder Schutzbeschränkungen ist nicht gestattet.

4.2. Dateien, Cache, Verlauf und generierte Medien

Eine mit einer Anfrage gesendete Datei darf nur im für die Ausführung dieser Anfrage notwendigen Umfang verarbeitet werden, einschliesslich Format-, Sicherheits- und Regelprüfungen. Generierte Bilder, Videos, Musik und Audiodateien werden zum Herunterladen durch den Kunden gespeichert. Bietet Ailoot gesonderte Dateispeicherung, einen Verlauf, Cache oder ein anderes gespeichertes Objekt an, muss die Oberfläche vor der Aktivierung erläutern, was genau gespeichert wird, wo dies im Konto sichtbar ist, wie das Objekt gelöscht werden kann und welche Aufbewahrungskriterien gelten. Nicht jedes gesendete Material wird zu einem dauerhaft gespeicherten Objekt, und nicht jeder temporäre Cache ist ein Nutzerverlauf.

Ein technischer Cache kann für die Anfrageausführung, Leistung, Vermeidung von Duplikaten oder Sicherheit innerhalb der erforderlichen Dauer verwendet werden. Er berechtigt nicht zur Nutzung der Inhalte für eigenständige Zwecke. Nach der Löschung eines Nutzerobjekts können Restkopien bis zum gewöhnlichen Zyklus vorübergehend in Sicherungs- oder geschützten technischen Systemen verbleiben; nach der Löschung werden sie nicht wieder der gewöhnlichen Nutzung zugeführt, ausser soweit dies zur Wiederherstellung auf rechtmässiger Grundlage oder wegen eines ungeklärten Vorfalls erforderlich ist.

Laden Sie kein Passwort, keinen geheimen Schlüssel, keine vollständigen Zahlungsdaten und keine anderen Geheimnisse in Ailoot hoch, sofern diese für die ausgewählte Funktion nicht erforderlich sind. Vergewissern Sie sich vor dem Hochladen von Daten über andere Personen sowie medizinischen, biometrischen, finanziellen oder anderen sensiblen Daten, dass Sie dazu berechtigt sind und die ausgewählte Route diese Verarbeitung zulässt. Ein Hinweis ersetzt keine gesonderten gesetzlichen Anforderungen, keinen Vertrag mit einer Organisation und keine Anbieterbedingungen.

4.3. Rückmeldungen

Die Bewertung einer Antwort, die Meldung eines Problems oder ein Verbesserungsvorschlag sind freiwillig. Sendet der Nutzer eine Rückmeldung, kann Ailoot diese und den zugehörigen Kontext verwenden, den der Nutzer ausdrücklich zur Untersuchung, Korrektur oder Verbesserung der betreffenden Funktion übermittelt hat. Wir betrachten nicht das gesamte Konto oder sämtliche früheren Anfragen als Rückmeldung, nur weil der Nutzer eine einzelne Bewertung abgegeben hat.

4.4. Organisationen und B2B-Bestellung

Haben eine Organisation und der Dienst ailoot.ai eine B2B-Bestellung vereinbart, werden Administratorzugang, Export, Löschung, Weisungen und Anfragen betroffener Personen zusätzlich durch diese Bestellung und den Datenverarbeitungsvertrag geregelt. Ailoot gibt einem Administrator nicht mehr Daten weiter, als Rolle, Vertrag, Einstellungen und Gesetz gestatten.

5. An wen und in welchen Fällen wir Daten offenlegen

Wir verkaufen Anfragen, Dateien oder Ergebnisse nicht als Ware und gewähren Dritten nicht allein aufgrund der Annahme dieser Richtlinie das Recht, sie zu verkaufen. Jede Offenlegung wird durch ihren Zweck und die rechtliche Rolle des Empfängers begrenzt.

Daten können an folgende Empfängerkategorien übermittelt werden:

1. Modell- und Routenanbieter. Sie erhalten die für das ausgewählte Modell oder Werkzeug erforderlichen Materialien und können sich ausserhalb des Landes des Kunden befinden. Ihre gesonderten Regeln und wesentlichen Besonderheiten sind in Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») verfügbar.

2. Technische Auftragnehmer. Anbieter von Hosting, Speicherung, Authentifizierung, Benachrichtigungszustellung, Diagnose, Support, Sicherheit und anderen Leistungen können die für ihre Funktion erforderliche Mindestmenge an Daten erhalten. Wir beauftragen sie auf Grundlage der anwendbaren Verträge und Gesetze; ihre konkrete Rolle hängt von der tatsächlichen Leistung ab.

3. Zahlungsbeteiligte. Der auf der Zahlungsseite angegebene Zahlungsdienstleister sowie die am Vorgang beteiligten Banken und Zahlungssysteme erhalten die Angaben, die zur Verarbeitung einer Aufladung, zum Abgleich, zur Erstattung oder Streitbeilegung erforderlich sind. Die Bedingungen des konkreten Zahlungskanals gelten für diesen Vorgang.

4. Organisation und ihre Administratoren. Im Rahmen einer B2B-Bestellung und im Umfang ihrer rechtmässigen Befugnisse, Rolle, Einstellungen und des Vertrags mit Ailoot.

5. Rechtsnachfolger. Nur im Zusammenhang mit einer Umstrukturierung, Übertragung des Dienstes oder seiner Vermögenswerte, Finanzierung, Insolvenz oder einem vergleichbaren Vorgang und unter Einhaltung der geltenden Benachrichtigungs-, Vertraulichkeits- und Datenschutzpflichten.

6. Behörden, Gerichte, Strafverfolgungsstellen und andere rechtmässige Empfänger. Wenn die Offenlegung durch zwingendes Recht oder eine vollziehbare Anforderung verlangt wird oder zum Schutz von Rechten, zur Sicherheit und zur Vermeidung schwerer Schäden erforderlich ist. Soweit gesetzlich zulässig, prüfen wir die Anforderung und benachrichtigen die betroffene Person oder Organisation, sofern dies kein Risiko begründet, kein Gesetz verletzt und Ermittlungen nicht behindert.

7. Empfänger anonymisierter oder aggregierter Informationen. Nur wenn die Daten tatsächlich so verarbeitet wurden, dass sie nicht zur gewöhnlichen Identifizierung einer Person verwendet werden, und die Offenlegung dem Gesetz und dem angegebenen Zweck entspricht.

Ein Verzeichnis der Anbieterbedingungen ersetzt keine Angaben über tatsächliche Datenempfänger. Informationen zum Empfänger einer konkreten Anfrage werden über den Modellkatalog, Einstellungen und Vertragsunterlagen offengelegt; weitere Informationen können unter support@ailoot.ai angefordert werden. Der Offenlegungsumfang richtet sich nach den geltenden Transparenzpflichten, Vertraulichkeit und Sicherheit.

6. Internationale Verarbeitung und Übermittlung

Daten können in Staaten verarbeitet werden, in denen sich die tatsächlich eingesetzten Modellanbieter, technischen Auftragnehmer oder vom Nutzer ausgewählten Empfänger befinden, auch ausserhalb des Landes des Kunden. Das Land der Oberfläche oder die Sprache eines Dokuments bestimmen nicht sämtliche Verarbeitungsorte.

Vor einer internationalen Übermittlung wendet Ailoot den nach dem anwendbaren Recht erforderlichen Mechanismus an: Wir bewerten die Rollen der Parteien und den Übermittlungszweck, verwenden vertragliche, organisatorische oder andere zulässige Garantien und legen Informationen gesondert offen oder holen eine Einwilligung ein, soweit erforderlich. Eine allgemeine Aussage zur internationalen Verarbeitung ist keine Einwilligung in jede künftige Übermittlung und ersetzt keine Einwilligung, die konkret sein muss.

Für Geschäftskunden wird der Mechanismus grenzüberschreitender Übermittlungen, einschliesslich einer gegebenenfalls erforderlichen Vertragsanlage für den EWR, das Vereinigte Königreich oder die Schweiz, im individuellen B2B-Vertrag festgehalten, nachdem Exporteur, Importeur, Datenkategorien, Länder, tatsächliche Empfänger und der anwendbare rechtliche Mechanismus bestimmt wurden. Eine Datenlokalisierung oder ausschliessliche Verarbeitung in einer bestimmten Region gilt nur für eine Route, für die dies im Katalog und Vertrag ausdrücklich angegeben ist.

7. Wie lange Daten aufbewahrt werden

Wir verwenden keine einheitliche Frist für sämtliche Daten. Die Dauer richtet sich nach Zweck, Funktionseinstellung, Vertrag, der Notwendigkeit von Zugang und Nutzungsverlauf, rechtlichen Anforderungen, Sicherheit, Buchführung, Streitigkeiten und der Möglichkeit, Daten von einer Person zu trennen. Entfällt der Zweck, werden Daten gelöscht, anonymisiert oder isoliert, sofern eine weitere Aufbewahrung nicht gesetzlich erforderlich ist oder gesetzlich nicht zulässig ist.

Ein Modellanbieter oder externer Dienst kann nach der rechtmässigen Übermittlung von Materialien eigene Aufbewahrungsfristen haben. Ailoot kann keine einheitliche Frist in deren Namen festlegen. Für die ausgewählte Route gelten die Angaben in Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») und die Bedingungen des betreffenden Empfängers. Möchte der Nutzer Daten bei einem fremden Dienst löschen lassen, kann eine gesonderte Anfrage an diesen erforderlich sein; Ailoot unterstützt ihn gegebenenfalls in angemessenem Umfang innerhalb seiner Rolle und seines Vertrags.

Die bestätigte Kontolöschung beseitigt nicht die Daten, die für Abrechnung, Gesetzesbefolgung, Missbrauchsprävention, Sicherheit, ungeklärte Ansprüche, Schulden aus angefochtenen Zahlungen oder den Schutz von Rechten in begrenztem Umfang aufbewahrt werden müssen. Solche Daten werden ohne eigenständige Grundlage nicht für gewöhnliche Personalisierung, Marketing oder neue Leistungserbringung verwendet.

8. Sicherheit, Vorfälle und automatisierte Prüfungen

Wir wenden risikogerechte rechtliche, organisatorische und technische Massnahmen an: Wir beschränken Zugriffe auf das dienstlich Erforderliche, verwalten den Zugang zu Konten und Systemen, trennen Funktionen und Umgebungen im notwendigen Umfang, führen erforderliche technische Aufzeichnungen, bewerten Vorfälle, prüfen Auftragnehmer und schulen befugte Personen im geltenden Umgang mit Daten. Ein Zertifikat, ein bestimmter Verschlüsselungsalgorithmus, das Land eines Rechenzentrums oder eine Reaktionsfrist verpflichten Ailoot nur dann, wenn sie im geltenden Vertrag, Modellkatalog oder einer anderen veröffentlichten Bedingung ausdrücklich angegeben sind.

Kein Übertragungs- oder Speicherverfahren garantiert absolute Sicherheit. Der Nutzer muss Passwort, API-Schlüssel und Gerät schützen, darf Zugangsdaten und API-Schlüssel nicht an andere Personen weitergeben, muss offizielle Kanäle verwenden und eine vermutete Kompromittierung des Kontos oder API-Schlüssels unverzüglich an support@ailoot.ai melden.

Entdecken wir einen Vorfall, der personenbezogene Daten betreffen kann, bewerten wir dessen Art und Folgen, ergreifen Massnahmen zur Eindämmung und Untersuchung, dokumentieren verfügbare Informationen und benachrichtigen die betroffene Organisation, Person oder Aufsichtsbehörde, soweit dies nach dem anwendbaren Recht oder Vertrag erforderlich ist. Bei Geschäftskundendaten richten sich Benachrichtigung und Unterstützung nach dem geltenden B2B-Vertrag; die Meldefrist wird nach anwendbarem Recht, Vertrag und den verfügbaren bestätigten Umständen des Vorfalls bestimmt.

Der Schutz vor Betrug, Spam, Schadcode, Umgehung von Einschränkungen und Regelverstössen kann automatisierte Signale und eine begrenzte menschliche Prüfung nutzen. Diese Prüfung dient der Sicherheit und Einhaltung von Bedingungen, nicht der Entscheidung über einen Menschen mit rechtlicher Wirkung. Soweit im anwendbaren Recht vorgesehen, kann der Nutzer eine menschliche Überprüfung einer wesentlichen Kontobeschränkung verlangen; gesetzliche Anforderungen, Sicherheit und Rechte Dritter können den Umfang der offengelegten Informationen begrenzen.

9. Rechte und Möglichkeiten zur Datenverwaltung

Die Rechte hängen vom Wohnsitzland, der Nutzerrolle, der Art der Daten und dem anwendbaren Recht ab. Soweit anwendbar, kann der Nutzer Folgendes verlangen:

• Bestätigung der Verarbeitung, Datenzugang und Angaben zu Kategorien, Quellen, Zwecken und Empfängern;

• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;

• Löschung, Anonymisierung oder Beendigung der Verarbeitung, sofern keine fortbestehende rechtmässige Grundlage vorliegt;

• Einschränkung der Verarbeitung oder Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses, einschliesslich Widerspruch gegen Direktmarketing;

• Übertragbarkeit verfügbarer Daten in einem anwendbaren und technisch umsetzbaren Format;

• Widerruf der Einwilligung in optionale Verarbeitung, ohne die Rechtmässigkeit früherer Verarbeitung aufzuheben;

• Informationen über grenzüberschreitende Übermittlungen im gesetzlich erforderlichen Umfang;

• Überprüfung einer abgelehnten Anfrage und Beschwerde bei einer zuständigen Datenschutzbehörde oder einem Gericht, sofern das Gesetz dieses Recht gewährt.

Zur Ausübung eines Rechts schreiben Sie an support@ailoot.ai mit dem Betreff «Ailoot-Daten». Geben Sie das Konto oder eine andere sichere Möglichkeit zur Zuordnung des Datensatzes, die gewünschte Massnahme und einen geeigneten Antwortkanal an. Senden Sie keine vollständige Kartennummer, keinen CVV-Code, kein Passwort, keinen vollständigen API-Schlüssel und keinen Bankcode. Wir können einen verhältnismässigen Nachweis von Identität und Befugnissen anfordern, damit Daten nicht an eine andere Person herausgegeben werden. Ein bevollmächtigter Vertreter muss einen ausreichenden Befugnisnachweis vorlegen, soweit dies gesetzlich erforderlich ist und keine übermässige Hürde für die Rechtsausübung schafft.

Wir antworten innerhalb der im anwendbaren Recht vorgesehenen Frist. Ist eine Anfrage komplex, wiederholt, betrifft Rechte anderer Personen, geschützte Geschäftsinformationen, rechtmässige Aufbewahrung, Sicherheit oder Organisationsmaterialien, können wir die Antwort rechtmässig beschränken, eine Präzisierung verlangen oder die Frist verlängern und den Grund mitteilen, soweit erforderlich. Eine Ablehnung darf nicht willkürlich sein; der Nutzer kann über denselben Kontakt eine Überprüfung verlangen. Die Ausübung rechtmässiger Datenschutzrechte ist kein Grund für Diskriminierung oder Verschlechterung des grundlegenden Dienstes, ausser wenn die Verarbeitung für die ausgewählte Funktion objektiv erforderlich ist oder das Gesetz ein anderes Ergebnis zulässt.

Regionale Ergänzungen

EWR, Vereinigtes Königreich und Schweiz. Gelten für die Verarbeitung die GDPR, UK GDPR, schweizerisches Recht oder vergleichbare Vorschriften, kann der Nutzer Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer zuständigen Behörde haben. Die Grundlagen, auf die sich Ailoot stützt, sind in Abschnitt 3 dieser Richtlinie aufgeführt. Anfragen werden innerhalb der dort vorgesehenen Fristen bearbeitet; eine Verlängerung ist nur in den vorgesehenen Fällen mit Benachrichtigung zulässig. Ist ein Vertreter, DPO oder eine zusätzliche regionale Offenlegung erforderlich, veröffentlicht Ailoot diese vor Beginn der betreffenden Tätigkeit.

Vereinigte Staaten. Eine Person, auf die das geltende Recht eines Bundesstaats anwendbar ist, kann Rechte auf Auskunft und Zugang, Berichtigung, Löschung, Datenübertragbarkeit, Vertretung durch einen bevollmächtigten Beauftragten, Einspruch gegen eine Ablehnung sowie Ablehnung von Verkauf, Weitergabe oder zielgerichteter Werbung im Sinne dieses Rechts haben. Die Anwendbarkeit einer bestimmten Regelung richtet sich nach dem Recht des Bundesstaats und der tatsächlichen Verarbeitung. Ailoot verwendet Anfragen und Anhänge nicht für verhaltensbasierte Werbung Dritter. Verlangt eine konkrete Regelung einen gesonderten Link, ein Formular oder die Verarbeitung eines Global-Privacy-Control-Signals, stellt Ailoot diesen Mechanismus für die betreffende Praxis bereit.

Republik Korea. Ist das geltende koreanische Recht auf die Verarbeitung anwendbar, kann der Nutzer Rechte auf Zugang, Berichtigung, Löschung, Aussetzung der Verarbeitung, Widerruf der Einwilligung und Informationen über Übermittlungen ins Ausland im gesetzlich vorgesehenen Umfang haben. Erforderliche lokale Kontaktangaben und gesonderte Angaben zu Empfängern werden veröffentlicht, wenn sie für die tatsächliche Tätigkeit von Ailoot verpflichtend werden.

10. Kinder und Altersbeschränkungen

Das Mindestalter für die Nutzung von Ailoot richtet sich nach dem Vertragsangebot und dem anwendbaren Recht; das ausgewählte Modell, Land oder die Funktion kann ein höheres Alter verlangen. Gilt für eine bestimmte Route eine höhere Altersgrenze, hat diese Vorrang, und Zugang wird nach Erfüllung der entsprechenden Voraussetzung gewährt. Der Ailoot-Dienst ist für Personen unter dem Mindestalter nicht ohne rechtmässige Grundlage bestimmt, die das Recht und eine tatsächlich unterstützte Funktion vorsehen.

Hat der Nutzer das Alter für die selbstständige Annahme der Bedingungen oder Erteilung einer erforderlichen Einwilligung noch nicht erreicht, ist die Mitwirkung eines Elternteils oder gesetzlichen Vertreters erforderlich. Wir fordern Kinder nicht auf, Altersbeschränkungen zu umgehen. Eltern, Vertreter oder andere Personen, die annehmen, dass ein Kind Daten ohne erforderliche Grundlage bereitgestellt hat, können sich an support@ailoot.ai wenden; wir prüfen die Befugnisse und erwägen Einschränkung oder Löschung entsprechend Gesetz, Sicherheit und bestehenden Verpflichtungen.

11. Cookies, lokaler Speicher und Dateneinstellungen

Auf ailoot.ai und im Kundendashboard können notwendige Technologien für Anmeldung, Sitzungsschutz und grundlegende Einstellungen verwendet werden, sofern die tatsächlich aktivierte Oberfläche diese benötigt. Optionale Analyse, Werbung, Personalisierung und ähnliche Technologien werden in Anlage 1 dieser Richtlinie («Cookie-Richtlinie von Ailoot») geregelt. Dort werden auch Kategorien, das Verzeichnis tatsächlich eingesetzter Technologien, Möglichkeiten zur Annahme, Ablehnung oder Änderung der Auswahl und Regeln für lokale Speicherung beschrieben.

Einstellungen zu Verlauf, Export, Löschung, Rückmeldungen und Datennutzung werden in Anlage 2 dieser Richtlinie («Dateneinstellungen von Ailoot») erläutert. Diese Anlage bedeutet nicht, dass jede genannte Funktion bereits verfügbar ist: Nur die Oberfläche und Beschreibung der tatsächlich aktivierten Funktion bestimmen ihre konkreten Steuerungsmöglichkeiten.

12. Änderungen, Fassung und Kontakt

Wir aktualisieren die Richtlinie bei Änderungen des Dienstes, der Routen, der tatsächlichen Verarbeitungspraxis, gesetzlicher Anforderungen oder Nutzerrechte. Eine neue Fassung wird mit Datum und Version veröffentlicht. Über wesentliche Änderungen von Zwecken, Kategorien, Empfängern, Rechten oder Verarbeitungsverfahren informieren wir vor deren Inkrafttreten auf dem gesetzlich und vertraglich vorgesehenen Weg, sofern keine dringende Änderung wegen Gesetzes, Sicherheit oder Missbrauchsprävention erforderlich ist. Ein neuer Zweck, der eine gesonderte Einwilligung benötigt, entsteht nicht allein durch die Veröffentlichung einer neuen Fassung.

Verfügbare Sprachfassungen der Richtlinie werden auf ailoot.ai angegeben. Die Sprachfassungen bieten denselben Schutzumfang; weder eine Übersetzung noch ein technischer Verweis verringert zwingende Nutzerrechte. Bei Fragen zu Daten, Sicherheit, einem beteiligten Modell, internationalen Übermittlungen, Löschung oder Rechten wenden Sie sich an support@ailoot.ai.

Anlage 1. Cookie-Richtlinie von Ailoot

Diese Anlage gilt für ailoot.ai, das Kundendashboard und andere Ailoot-Oberflächen, in denen Cookies, Local Storage, SDKs, Pixel, Gerätekennungen, Sitzungsprotokolle oder vergleichbare Technologien verwendet werden. Sie gilt nicht für Cookies und SDKs fremder Websites, die der Nutzer ausserhalb von Ailoot öffnet.

1. Was diese Technologien sind und wozu sie dienen

Cookies sind kleine Dateien oder Einträge, die eine Website im Browser speichert. Local Storage, Session Storage, SDKs, Gerätekennungen, Pixel, Web Beacons und ähnliche Mechanismen können im Web oder in einer Anwendung vergleichbare Aufgaben erfüllen. Je nach Einstellung helfen sie dabei:

• Anmeldung und geschützte Sitzung aufrechtzuerhalten und erneute Authentifizierung zu vermeiden;

• Sprache, grundlegende Barrierefreiheitseinstellungen und technische Präferenzen zu speichern;

• sich die Cookie-Auswahl des Nutzers zu merken und wiederholte Anzeigen desselben Hinweises zu vermeiden;

• Sicherheit zu gewährleisten sowie Missbrauch, Fehler oder doppelte Anfragen zu erkennen;

• bei gesonderter Aktivierung die Funktionsweise der Oberfläche zu messen, eine Funktion zu verbessern oder eine optionale Informationsmeldung anzuzeigen.

Eine Technologie erhält nicht automatisch mehr Daten, als ihre konkrete Aufgabe erfordert. Ein Eintrag zur Cookie-Einwilligung berechtigt beispielsweise nicht zum Lesen von Anfrageinhalten, und eine Spracheinstellung erteilt keine Werbeerlaubnis. Ailoot verwendet Anfragen, Anhänge oder Ergebnisse nicht für verhaltensbasierte Werbung Dritter.

2. Kategorien und Aktivierungsregel

Das Verzeichnis enthält nur tatsächlich eingesetzte Technologien, Werbenetzwerke, SDKs und Zeiträume. Eine optionale Technologie wird erst nach ihrer Aufnahme in das geprüfte Verzeichnis und Erfüllung der gesetzlich oder nach dieser Anlage erforderlichen Offenlegung und Nutzerwahl verwendet.

3. Verzeichnis tatsächlich eingesetzter Technologien

Für jede tatsächlich aktive Technologie, einschliesslich notwendiger Einstellungen, veröffentlicht Ailoot in dieser Anlage oder einem verknüpften Verzeichnis-Widget:

1. den Namen der Technologie oder des SDK und des Empfängers;

2. die Kategorie und den genauen Zweck;

3. welche Daten oder Kennungen verarbeitet werden;

4. die Lebensdauer des Eintrags oder das Kriterium zu ihrer Bestimmung;

5. ob der Empfänger im anwendbaren Sinne eigenständiger Verantwortlicher, Auftragsverarbeiter oder externer Dienst ist;

6. das Land oder den Mechanismus internationaler Übermittlung, sofern diese Angabe verpflichtend ist;

7. einen Link zu Einstellungen, Ablehnungsmöglichkeit oder Empfängerrichtlinie, soweit erforderlich;

8. das Datum der letzten Prüfung des Eintrags.

Das Verzeichnis muss die tatsächliche Website, das Kundendashboard und die eingesetzten SDKs abbilden, keine geplante Architektur. Wird eine Technologie entfernt, wird ihr Eintrag als inaktiv gekennzeichnet oder aus der aktiven Liste entfernt; zugleich wird geprüft, dass der Code, Tag oder das SDK nicht mehr ausgeführt wird. Der Nutzer kann Informationen zu einem Verzeichniseintrag unter support@ailoot.ai anfordern.

Aktuelle Verzeichniseinträge

Verzeichniseinträge werden im folgenden Format veröffentlicht:

Zum Datum dieser Fassung werden Einträge zu Technologien von ailoot.ai und dem Kundendashboard nach Prüfung jeder tatsächlich eingesetzten Technologie in das Verzeichnis aufgenommen. Optionale Technologien werden vor Veröffentlichung ihres Verzeichniseintrags nicht verwendet.

4. Nutzerwahl

Wo eine Einwilligung für eine optionale Kategorie erforderlich ist, muss das Banner oder der Einstellungsbildschirm vor deren Aktivierung verständliche Handlungsmöglichkeiten bieten:

• «Ausgewählte optionale Kategorien akzeptieren»;

• «Optionale Kategorien ablehnen»;

• «Anpassen» mit Kategorien und Erläuterung des Zwecks;

• «Auswahl speichern»;

• die Möglichkeit, die Entscheidung später über einen auf ailoot.ai oder im Kundendashboard verfügbaren Link oder eine Einstellung zu ändern.

Ablehnen ist genauso einfach wie Zustimmen. Die Oberfläche wählt optionale Kategorien nicht vorab aus, verknüpft Marketing nicht mit der Annahme des Vertragsangebots und nutzt die Ablehnung nicht als Grund, den grundlegenden Dienst zu verschlechtern. Die Einwilligung bezieht sich auf die im Verzeichnis beschriebene Verarbeitung; ein neuer Anbieter, Zweck oder wesentlicher Trackingtyp erfordert eine neue Prüfung und gegebenenfalls eine neue Auswahl.

Der Widerruf einer Einwilligung beendet die weitere Nutzung der betreffenden optionalen Technologie im technisch möglichen und gesetzlich zulässigen Umfang. Er macht eine vor dem Widerruf rechtmässig abgeschlossene Verarbeitung nicht rechtswidrig und löscht nicht automatisch Daten, die eine andere Partei bereits auf eigenständiger rechtmässiger Grundlage erhalten hat. Verlangt das anwendbare Recht die Berücksichtigung eines globalen Datenschutzsignals oder eines vergleichbaren Ablehnungsmechanismus, setzt Ailoot diesen für die tatsächlich anwendbare Kategorie nach Prüfung des entsprechenden technischen Datenflusses um.

5. Browser, Gerät und Elemente Dritter

Der Nutzer kann Cookies über den Browser löschen oder beschränken, eine Werbekennung zurücksetzen oder Berechtigungen in den Geräteeinstellungen ändern. Dies entspricht nicht immer einem Einwilligungswiderruf in der Ailoot-Oberfläche: Der Browser kann den Auswahleintrag löschen, während Website oder Dashboard weiterhin notwendige lokale Daten für Anmeldung und Sicherheit verwenden. Für optionale Kategorien sollten daher sowohl die Ailoot-Einstellungen als auch die Gerätefunktionen verwendet werden.

Die Deaktivierung aller Cookies oder des Local Storage kann Anmeldung, Sicherheit, Sprachspeicherung oder einzelne Funktionen beeinträchtigen. Dies berechtigt Ailoot nicht zur Aktivierung optionaler Analyse oder Werbung ohne Grundlage. Gehört ein externes Widget, ein Link, eine Zahlungsseite (beispielsweise die des auf der Zahlungsseite angegebenen Zahlungsdienstleisters), ein eingebettetes Dokument oder ein verbundener Dienst einem Dritten, gelten für dessen Technologien dessen Richtlinien. Vor dem Aufrufen oder Verbinden muss der Nutzer diese lesen; Ailoot kontrolliert solche Technologien ausserhalb seiner eigenen Oberfläche nicht.

6. Aufbewahrungsdauer und Sicherheit

Sitzungseinträge verlieren gewöhnlich mit dem Sitzungsende oder nach Ablauf des erforderlichen Sicherheitszeitraums ihre Gültigkeit. Dauerhafte Einträge bleiben nur so lange bestehen, wie ihr Zweck es erfordert, bis der Nutzer sie mit einem verfügbaren Werkzeug löscht oder das rechtmässige Aufbewahrungskriterium geändert wird. Die konkrete Dauer jedes aktiven Eintrags wird im Verzeichnis veröffentlicht. Angaben zur Cookie-Auswahl und zum erforderlichen Schutz können länger als die technische Kennung selbst gespeichert werden, wenn dies zum Nachweis der Auswahl, zur Sicherheit oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist.

Der Zugriff auf Informationen, die durch Ailoot-Technologien erhoben wurden, ist auf ihren Erhebungszweck beschränkt. Wir wenden risikogerechte Massnahmen an, garantieren jedoch keine absolute Sicherheit des Netzwerks oder Nutzergeräts. Geben Sie in nicht dafür vorgesehene Felder kein Passwort, keinen vollständigen API-Schlüssel, keine vollständige Kartennummer, keinen CVV-Code, Bankcode oder ein anderes Geheimnis ein.

7. Verhältnis zu anderen Dateneinstellungen

Cookies bestimmen nicht automatisch, ob Anfragematerialien gespeichert oder Dateien an einen Modellanbieter übermittelt werden. Diese Fragen regeln der Haupttext der Richtlinie, ihre Anlage 2 («Dateneinstellungen von Ailoot»), die Einstellung der konkreten Funktion und Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter»). Die Deaktivierung eines Analyse-Cookies hebt beispielsweise die notwendige Übermittlung einer Anfrage an den ausgewählten Anbieter zur Anfrageausführung nicht auf; eine Einwilligung in ein funktionales Cookie erlaubt kein Training mit den Materialien.

8. Änderungen und Kontakt

Wir aktualisieren diese Anlage bei Einführung, Änderung oder Entfernung einer Technologie, Änderung von Empfänger, Zweck, Dauer oder gesetzlichen Anforderungen. Eine wesentliche Änderung optionaler Verarbeitung gilt nicht rückwirkend für eine bereits getroffene Auswahl: Vor ihrer Aktivierung veröffentlicht Ailoot das aktualisierte Verzeichnis und holt gegebenenfalls eine neue Nutzerentscheidung ein. Fragen und Anfragen zu Cookies können an support@ailoot.ai gerichtet werden.

Anlage 2. Dateneinstellungen von Ailoot

Diese Anlage erläutert die Unterschiede zwischen Verlauf, gespeicherten Ergebnissen, Dateien, Rückmeldungen, Training, API-Schlüsseln und Datenlöschung bei Ailoot.

Die Anlage beschreibt Regeln zur Datenverwaltung für Einstellungen, die im Kundendashboard, in der API, für das Modell und im jeweiligen Land verfügbar sind. Verfügbare Steuerungsmöglichkeiten werden vor Aktivierung der Funktion in der Oberfläche angezeigt. Wird eine Einstellung nicht angeboten, gelten für die Daten der Haupttext der Richtlinie und die Regel der tatsächlich aktivierten Funktion.

1. Grundprinzip: unterschiedliche Daten, unterschiedliche Einstellungen

Dieselbe Anfrage kann zugleich Anfragematerialien, technische Aufzeichnungen, eine Modellauswahl, einen Nutzungseintrag, eine Reservierung und Belastung des Guthabens sowie generierte Medien erzeugen. Die Löschung eines Objekts bedeutet nicht notwendigerweise die Löschung aller anderen: Beispielsweise hebt die Löschung einer generierten Datei den Nutzungseintrag und die Belastung für eine bereits ausgeführte Anfrage nicht auf. Ailoot zeigt deshalb Steuerungsmöglichkeiten beim jeweiligen Gegenstand an und erläutert die Folgen vor Bestätigung einer Handlung.

2. Verlauf, gespeicherte Objekte und Cache

Ein Verlauf ist ein Nutzerobjekt, das frühere Anfragen, Antworten oder Nutzungseinträge in der Oberfläche verfügbar macht, sofern diese Funktion aktiviert ist. Ein Cache ist ein technischer Mechanismus für Ausführung, Vermeidung wiederholter Vorgänge, Stabilität oder Sicherheit. Diese Begriffe sind nicht austauschbar.

Für die Löschung von Verlauf, Datei oder Konto gelten die jeweiligen gesonderten Handlungen.

3. Modelltraining, Verbesserung des Dienstes und Rückmeldungen

Grundsätzlich verwendet Ailoot Anfragen, Anhänge und Ergebnisse zur Bereitstellung, zum Schutz und zum Support seiner eigenen Dienstleistung. Der Dienst ailoot.ai bezieht sie nicht in das Training eigener allgemeiner Modelle ein, übermittelt sie nicht für verhaltensbasierte Werbung Dritter und ändert diese Regel nicht stillschweigend durch Änderungen der Oberfläche oder Bedingungen.

Der ausgewählte Modellanbieter kann jedoch eigene Regeln für Aufbewahrung, Sicherheitsprüfung, Rückmeldungen, Training oder Verbesserung haben. Für Anfragen gelten die Nutzungsregeln der jeweiligen Anbieter (beispielsweise von Anthropic, OpenAI und Google). Vor dem Absenden einer Anfrage kann sich der Nutzer in Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») und in der Modellbeschreibung im Modellkatalog im Kundendashboard über die geltenden Bedingungen informieren. Wählt der Nutzer eine Route mit einem anderen Datenmodus, legt Ailoot diesen Unterschied vor der Ausführung offen. Verlangt das Recht oder die Einstellung eine gesonderte Einwilligung, wird die Anfrage nicht vor dieser Handlung gesendet. Eine allgemeine Zustimmung zum Vertragsangebot, Verlauf oder zu Cookies ist keine Einwilligung in Modelltraining.

Rückmeldungen unterscheiden sich von gewöhnlichen Anfragen. Der Nutzer kann freiwillig eine Bewertung oder Fehlermeldung senden. Dann darf Ailoot den Kommentar selbst und den bewusst beigefügten Kontext verwenden, um einen Fehler zu beheben, die Sicherheit zu prüfen oder die betreffende Funktion zu verbessern. Enthält eine Rückmeldung personenbezogene Daten, gelten für sie der Haupttext der Richtlinie und die Rechte der betroffenen Person. Die Bewertung einer Antwort begründet kein Recht zur Nutzung sämtlicher Kontomaterialien für einen anderen Zweck.

Ein gesondertes Forschungs-, Bewertungs- oder Trainingsprogramm, sofern angeboten, wird vor Einführung von einer gesonderten Offenlegung begleitet: Zweck, Datenkategorien, Empfänger, Dauer, Widerrufsmöglichkeit, Auswirkungen auf den Zugang zur Hauptleistung und Einschränkungen des ausgewählten Modells. Die Einwilligung in ein solches Programm wird getrennt von dieser Anlage und dem Vertragsangebot eingeholt.

4. Dateien, Medien und sensible Daten

Vor dem Senden einer Datei in einer Anfrage entscheidet der Nutzer, ob sie für die Aufgabe erforderlich ist. Ailoot kann die Datei, ihre technischen Eigenschaften und den notwendigen Kontext für Anfrageausführung, Kompatibilität, Sicherheit und Support verwenden. Generierte Bilder, Videos, Musik und Audiodateien werden zum Herunterladen durch den Kunden gespeichert; bietet eine Funktion dauerhafte Dateispeicherung oder eine Bibliothek, zeigt sie, wie das Objekt gefunden und gelöscht werden kann. Fehlt eine solche Funktion, gehört die gesendete Datei zur konkreten Anfrage und erzeugt kein gesondertes gespeichertes Objekt.

Ein Bild, eine Stimme, ein Video, ein Gesundheitsdokument, ein Ausweisdokument, ein Finanzdokument oder anderes sensibles Material kann Daten des Nutzers selbst oder Dritter enthalten. Der Nutzer muss zur Verwendung berechtigt sein und gegebenenfalls eine Einwilligung besitzen. Eine Funktion mit besonderer, biometrischer oder risikoreicher Verarbeitung wird erst nach gesonderter Offenlegung des tatsächlichen Empfängers, Zwecks, der Rechtsgrundlage und der gesetzlich erforderlichen Wahlmöglichkeiten eingeführt. Ein gewöhnlicher Medien-Upload erteilt Ailoot keine allgemeine Erlaubnis zur Identifizierung, zum Klonen einer Identität, zur biometrischen Analyse oder Speicherung solcher Daten.

Technische Dateiprüfungen können im zur Bekämpfung von Schadcode und Regelverstössen, zur Sicherheit oder Gesetzesbefolgung erforderlichen Umfang erfolgen. Eine solche Prüfung ist weder als Garantie fehlender Risiken, Moderation sämtlicher Materialien noch als Ersatz für die Nutzerverantwortung für die Rechtmässigkeit hochgeladener Inhalte zu verstehen.

5. Modellanbieter und Routenwahl

Der Nutzer kann Daten über Kontoeinstellungen sowie die Modell- und Methodenwahl in einer API-Anfrage steuern. Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») hilft als Verzeichnis, veröffentlichte Anbieterbedingungen zu finden, führt aber nicht sämtliche tatsächlichen Ailoot-Routen auf. Für die ausgewählte Funktion werden erforderliche Anfragematerialien, wesentliche Bedingungen zur Aufbewahrung und Datennutzung, Sicherheitsprüfungen, verfügbare Einstellungen und geltende Einschränkungen gesondert offengelegt. Der Modellanbieter, der die Anfrage bearbeitet, kann sich ausserhalb des Landes des Kunden befinden.

Der Modellname bestimmt für sich genommen nicht den Datenmodus. Eine Route hängt von Verfügbarkeit, Land, technischer Kompatibilität, ausgewählter Funktion und Anbieterbeschränkungen ab. Bei automatischer Routenwahl werden deren Kriterien und Datenfolgen im Modellkatalog oder in der Einstellung angegeben. Ändert ein Wechsel wesentliche Datenbedingungen, erhält der Nutzer zusätzliche Informationen und trifft gegebenenfalls eine Auswahl. Kann eine vereinbarte Bedingung nicht gewährleistet werden, lehnt Ailoot die Anfrage ab oder bietet eine zulässige Alternative an; Materialien werden nicht an eine nicht vereinbarte Route gesendet.

Der Nutzer kann Informationen zur ausgewählten Route anfordern; Ailoot legt jedoch keine fremden Geheimnisse, Schwachstellen, Zugangsschlüssel oder Informationen offen, deren Offenlegung Rechte Dritter, Sicherheit oder Gesetz verletzen würde. Diese Beschränkung hebt die Pflicht nicht auf, dem Nutzer die vorgeschriebene Transparenz zu seinen Daten zu gewähren.

6. Unternehmensdaten

Ein Nutzer, der im Rahmen einer B2B-Bestellung einer Organisation arbeitet, muss bestimmte Anfragen zu Organisationsinhalten an seinen Administrator richten; Ailoot gibt ihm keine Daten anderer Teilnehmer heraus und umgeht keine rechtmässigen Befugnisse der Organisation. Angaben dazu, wann der Dienst ailoot.ai eigenständiger Verantwortlicher und wann Auftragsverarbeiter nach Weisung der Organisation ist, enthält Anlage 4 dieser Richtlinie («Bedingungen zur Datenverarbeitung für Organisationen»).

7. Export, Berichtigung und Löschung

Ein Exportrecht hängt vom anwendbaren Recht und der tatsächlich verfügbaren Funktion ab. Besitzt der Nutzer dieses Recht, stellt Ailoot ein verfügbares Format bereit oder prüft die Anfrage nach dem Verfahren in Abschnitt 9 des Haupttexts der Richtlinie. Ein Export darf keine fremden Daten, Systemgeheimnisse, Sicherheitsinformationen oder Daten enthalten, auf die der Nutzer kein Recht hat. Bei Organisationsdaten kann die Mitwirkung eines Administrators oder der Organisation erforderlich sein.

Der Nutzer kann bestimmte Daten in den Kontoeinstellungen im Kundendashboard berichtigen. Bei anderen Daten, einschliesslich personenbezogener Angaben in Anfragematerialien oder eines fehlerhaften Ergebnisses, kann er sich an support@ailoot.ai wenden. Eine Berichtigung bedeutet nicht, dass der Ailoot-Dienst Wissen eines fremden Modells umschreiben oder eine Tatsache aus einem bereits beim Empfänger vorhandenen Ergebnis löschen kann; wir prüfen das verfügbare ursprüngliche Objekt und verpflichten uns, den Nutzer nicht über die technischen Möglichkeiten zu täuschen.

Die Löschung einer Datei oder eines Kontos ist in Anlage 3 dieser Richtlinie («Löschung des Ailoot-Kontos und der Daten») beschrieben. Vor der Kontolöschung muss der Nutzer nach Möglichkeit das Restguthaben und unvollendete Anfragen mit noch nicht freigegebener Reservierung prüfen, benötigte generierte Medien herunterladen, einen erforderlichen Export erwägen und die Verbindung zu einer Organisation prüfen. Die Kontolöschung führt nicht zur Erstattung ungenutzten Guthabens: Dieses wird nicht in Geld ausgezahlt, ausser soweit eine Erstattung nach dem anwendbaren Recht zwingend vorgeschrieben ist. Eine Löschung ist kein Verzicht auf eine rechtmässige Erstattung; diese Fragen regelt Anlage 3 des Vertragsangebots («Erstattungen und Zahlungsstreitigkeiten»).

8. Marketing, Cookies und Anfragen zur Rechtsausübung

Marketingnachrichten, optionale Analyse und Werbetechnologien werden nicht mit der Annahme des Vertragsangebots oder der für die Anfrageausführung notwendigen Verarbeitung verbunden. Bietet Ailoot Marketingnachrichten an, werden Einwilligung oder ein anderer anwendbarer Mechanismus gesondert angegeben; jede Nachricht muss eine verständliche Abmeldemöglichkeit enthalten. Dienstbenachrichtigungen zu Konto, Sicherheit, Guthaben, Aufladung, Zugangsaussetzung oder wesentlichen Änderungen der Bedingungen sind keine Marketingnachrichten.

Einstellungen für Cookies und ähnliche Technologien sind in Anlage 1 dieser Richtlinie («Cookie-Richtlinie von Ailoot») beschrieben. Eine Cookie-Auswahl ersetzt keine Auswahl zum Training. Bei Anfragen zur Rechtsausübung, Ablehnung anwendbarer zielgerichteter Werbung, des Verkaufs oder der Weitergabe von Daten, zum Einwilligungswiderruf oder bei Beschwerden wenden Sie sich an support@ailoot.ai; wir wenden die in Abschnitt 9 des Haupttexts der Richtlinie beschriebenen Identitätsprüfungen und Verfahren an.

9. Änderungen der Einstellungen

Ailoot verbirgt keinen neuen Verarbeitungszweck hinter einer bestehenden Einstellung. Ändert sich der Modus für Verlauf, Routenwahl, Training, Cookies oder Aufbewahrungsdauer, werden die Oberfläche und diese Anlage vor Aktivierung der Änderung im erforderlichen Umfang aktualisiert. Eine wesentliche Änderung, die eine neue Einwilligung oder andere gesonderte Auswahl verlangt, gilt nicht allein durch die weitere Nutzung des Dienstes für den Nutzer. Fragen zu Dateneinstellungen können an support@ailoot.ai gerichtet werden.

Anlage 3. Löschung des Ailoot-Kontos und der Daten

Diese Anlage legt das Verfahren zur Schliessung eines persönlichen Ailoot-Kontos und zur damit verbundenen Löschung oder Anonymisierung von Daten fest.

Die Kontolöschung ist eine gesonderte Handlung mit Folgen für Anmeldung, API-Schlüssel, Nutzungsverlauf, generierte Dateien und verfügbare Funktionen. Sie führt nicht zur Erstattung oder Auszahlung des Restguthabens, stellt keinen Verzicht auf eine gesetzlich vorgeschriebene Erstattung dar und dient nicht der Umgehung von Zahlungs-, Sicherheits- oder gesetzlichen Pflichten.

1. Was gelöscht werden kann

Der Nutzer kann die Löschung seines persönlichen Kontos und der zugehörigen personenbezogenen Daten verlangen, die der Dienst ailoot.ai für den gewöhnlichen Betrieb von Ailoot verarbeitet. Die Anfrage umfasst, soweit anwendbar:

• Profil, E-Mail-Adresse des Kontos, Anmeldemethoden, aktive Sitzungen und persönliche Einstellungen;

• API-Schlüssel des Kontos;

• generierte Mediendateien, die zum Herunterladen gespeichert werden, sofern sie diesem Konto gehören und die Funktion ihre Löschung unterstützt;

• Nutzungs- und Zahlungsaufzeichnungen, soweit sie keiner begrenzten Aufbewahrung unterliegen (Abschnitt 6 dieser Anlage);

• Daten, die aufgrund einer rechtmässigen Anfrage nach dem anwendbaren Recht gelöscht oder anonymisiert werden müssen.

Die Löschung garantiert keine Vernichtung von Objekten, die einer Organisation, einem anderen Teilnehmer, einem externen Dienst oder Modellanbieter gehören. Anfrageinhalte (Prompts, Dateien) werden dem Modellanbieter übermittelt, der die Anfrage bearbeitet, und können ausserhalb des Landes des Nutzers verarbeitet werden. Für solche Objekte bestimmt Ailoot seine Rolle und verfügbare Unterstützung, kann aber nicht über Daten ausserhalb seiner Rechte, seines Vertrags und des Gesetzes verfügen.

2. Was vor einer Anfrage zu tun ist

Vor der Kontolöschung wird empfohlen:

1. generierte Mediendateien herunterzuladen und benötigte Nutzungs- und Zahlungsinformationen über verfügbare Dashboard-Funktionen oder eine gesonderte Anfrage zur Rechtsausübung zu sichern;
2. keine weiteren Anfragen aus eigenen Anwendungen und Integrationen mit den API-Schlüsseln des Kontos zu senden und den Abschluss laufender Anfragen abzuwarten;
3. zu prüfen, ob das Konto von einer Organisation genutzt wird und der Nutzer deren einzige Person zur Zugangsverwaltung ist;
4. automatische Vorgänge, sofern aktiviert, über die verfügbare Oberfläche oder den Support zu deaktivieren;
5. gegebenenfalls gesondert eine Erstattung oder Vorgangskorrektur nach Anlage 3 des Vertragsangebots («Erstattungen und Zahlungsstreitigkeiten») zu beantragen.

Die Beendigung der Nutzung und die Kontolöschung sind unterschiedliche Handlungen. Die Beendigung der Nutzung stoppt neue Belastungen des Guthabens, erhält jedoch den Kontozugang. Die Löschung beendet den Kontozugang nach Bearbeitung der Anfrage, ersetzt aber nicht die Regeln des Zahlungsdienstleisters oder einer anderen Partei, die eine konkrete Zahlung verwaltet.

3. So stellen Sie eine Anfrage

Verwenden Sie die Löschfunktion im Dashboard, sofern verfügbar, oder schreiben Sie von der mit dem Konto verknüpften E-Mail-Adresse an support@ailoot.ai mit dem Betreff «Ailoot-Konto löschen». Geben Sie in der Nachricht Folgendes an:

• E-Mail-Adresse oder sichere Kontokennung;

• gewünschte Handlung: Konto löschen, ein bestimmtes Objekt löschen, API-Schlüssel deaktivieren oder Statusinformationen erhalten;

• bei Verknüpfung des Kontos mit einer Organisation deren Name oder Kennung sowie Ihre Rolle, sofern bekannt;

• einen geeigneten Weg für die Bestätigung.

Senden Sie zur Identitätsbestätigung keine vollständige Kartennummer, keinen CVV-Code, keine PIN, kein Passwort, keinen vollständigen API-Schlüssel, keinen Bankcode, kein fremdes Dokument und kein anderes Geheimnis. Hat der Nutzer keinen Zugang zur E-Mail-Adresse des Kontos, kann er von einer anderen Adresse schreiben und die Situation schildern. Wir bieten eine verhältnismässige, sichere Prüfung der Kontoberechtigung an, ohne das Löschverfahren zur Erhebung überflüssiger Daten zu machen.

Nach Eingang der Anfrage bestätigt Ailoot den Erhalt nach Möglichkeit und prüft Kontozuordnung, Vertretungsbefugnisse, Auswirkungen auf die Organisation, aktive Vorgänge, offene Reservierungen und zwingende Gründe für eine begrenzte Aufbewahrung. Ist die Anfrage mehrdeutig, bitten wir vor einer unumkehrbaren Handlung um Präzisierung. Eine vom Nutzer bestätigte und von Ailoot ausgeführte Löschung kann insoweit unumkehrbar sein, als die betreffenden Daten bereits gelöscht oder anonymisiert wurden.

4. Identitätsprüfung und Vertretung

Wir prüfen die Identität nur im erforderlichen Umfang, um die Löschung fremder Konten oder unrechtmässige Herausgabe von Daten zu verhindern. Die Methode richtet sich nach dem Risiko: Bei einer gewöhnlichen Anfrage kann eine Bestätigung aus dem verknüpften Konto genügen; bei sensiblen Vorgängen, Unternehmensumgebungen oder Vertretung kann ein zusätzlicher Befugnisnachweis erforderlich sein. Ein Vertreter muss eine rechtmässige Grundlage für das Handeln im Namen des Nutzers in dem vom anwendbaren Recht verlangten Umfang nachweisen.

Wir können eine Handlung ablehnen oder begrenzen, wenn Befugnisse nicht hinreichend bestätigt werden können, die Ausführung fremde Daten offenlegen, das Gesetz verletzen, ein Sicherheitsrisiko begründen oder einen laufenden Streit bzw. eine verpflichtende Aufbewahrung betreffen würde. In diesem Fall erläutern wir nach Möglichkeit den Grund und den verfügbaren Weg zur Überprüfung. Die Prüfung darf keine Zahlungsgeheimnisse, unnötigen biometrischen Daten oder Angaben ohne Bezug zur Anfrage verlangen.

5. Was nach der Bestätigung geschieht

Nach bestätigter Löschung beendet Ailoot den gewöhnlichen Kontozugang, schliesst aktive Sitzungen, deaktiviert die API-Schlüssel des Kontos und beginnt innerhalb des anwendbaren Verfahrens mit der Löschung oder Anonymisierung von Daten aus aktiven Systemen, soweit dies nicht Gesetz, Sicherheit, Erfüllung unvollendeter Verpflichtungen oder Rechten der Organisation entgegensteht.

Je nach tatsächlich aktivierten Funktionen können folgende Bereiche betroffen sein:

Für die Löschung gelten die Aufbewahrungskriterien aus Abschnitt 7 des Haupttexts der Richtlinie: Aktive Daten werden nach Bearbeitung der Anfrage gelöscht oder anonymisiert; isolierte Sicherungskopien werden im gewöhnlichen Zyklus bereinigt und nicht wieder der gewöhnlichen Nutzung zugeführt. Ein Modell- oder Zahlungsdienstleister kann für bereits an ihn übermittelte Daten ein eigenes Löschverfahren haben; gegebenenfalls verweisen wir den Nutzer an den jeweiligen Empfänger oder leisten angemessene Unterstützung innerhalb unserer Rolle.

6. Was begrenzt erhalten bleiben kann

Auch nach der Kontolöschung kann der Dienst ailoot.ai die Mindestmenge an Daten aufbewahren, sofern dies für Folgendes erforderlich ist:

• Gesetzesbefolgung, Abrechnung, steuerliche/Buchführungsaufzeichnungen oder Beantwortung einer verpflichtenden Anforderung;

• Nachweis von Zahlung, Erstattung oder Korrektur, Prüfung des Anfrageausgangs, Vermeidung doppelter Erstattung oder Beilegung eines Zahlungsstreits, einschliesslich Erfassung von Schulden aus angefochtenen Zahlungen;

• Untersuchung von Verstössen, Schutz von Systemen, Betrugsprävention und Sicherheit;

• Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen;

• Erfüllung eines Organisationsvertrags, wenn Daten der Organisation zuzurechnen sind und der Nutzer nicht die einzige darüber bestimmende Person ist.

Solche Aufzeichnungen werden von der gewöhnlichen Kontonutzung isoliert und ohne eigenständige rechtmässige Grundlage nicht für Personalisierung, Marketing, Modelltraining oder erneute Gewährung persönlichen Zugangs verwendet. Verlangt das Gesetz längere Aufbewahrung oder untersagt es die Offenlegung einer bestimmten Handlung, erfüllt Ailoot diese Vorgabe im erforderlichen Umfang.

7. Organisationen und Geschäftskonten

Die Löschung eines persönlichen Kontos darf nicht unerwartet Organisationsdaten vernichten oder dem einzigen Administrator den Zugang entziehen. Handelt der Nutzer für eine Organisation, prüft Ailoot, wer ihren Zugang kontrolliert und welche Handlungen ein Teilnehmer vornehmen darf. Die Organisation kann ihre Materialien, Protokolle und rechtmässigen Aufzeichnungen unabhängig von der Löschung des persönlichen Teilnehmerprofils aufbewahren, soweit dies ihrem Vertrag und dem Recht entspricht.

Bestimmt die Organisation die Verarbeitungszwecke für die Daten ihrer Nutzer, kann eine Teilnehmeranfrage zur Löschung von Unternehmensinhalten die Mitwirkung eines Administrators oder der Organisation als Verantwortlicher erfordern. Ailoot ignoriert die Anfrage nicht: Wir bestimmen, welche Daten eigenen Zwecken des Dienstes ailoot.ai und welche Organisationsweisungen zuzuordnen sind, und leiten die Anfrage über den einschlägigen Kanal weiter. Weitere Informationen enthält Anlage 4 dieser Richtlinie («Bedingungen zur Datenverarbeitung für Organisationen»).

8. Zahlungen, Guthaben und Erstattungen

Die Kontolöschung führt weder zur Erstattung einer Aufladung noch zur Auszahlung ungenutzten Guthabens: Restguthaben wird nicht in Geld ausgezahlt, ausser wenn eine Erstattung nach dem anwendbaren Recht zwingend vorgeschrieben ist. Die Löschung hebt zwingende Rechte auf rechtmässige Erstattung nicht auf. Möchte der Nutzer eine Zahlung anfechten, eine fehlerhafte oder doppelte Belastung korrigieren lassen, eine Erstattung für nicht erbrachte Leistungen erhalten oder ein zwingendes Verbraucherrecht ausüben, muss er dies in einer Anfrage nach Anlage 3 des Vertragsangebots («Erstattungen und Zahlungsstreitigkeiten») gesondert angeben.

Eine Zahlung über den auf der Zahlungsseite angegebenen Zahlungsdienstleister kann eine gesonderte Anfrage an diesen erfordern. Ailoot verwaltet keine Stornierung oder Erstattung, wenn diese Befugnis beim Zahlungsdienstleister oder einem anderen Zahlungsbeteiligten liegt. Wir verwenden die Kontolöschung jedoch nicht als Grund, eine zwingende Erstattung, Fehlerkorrektur oder rechtmässige Prüfung einer Anfrage abzulehnen. Schulden aus angefochtenen Zahlungen werden durch die Kontolöschung nicht beglichen.

9. Status, Fristen und Überprüfung

Wir bearbeiten eine bestätigte Anfrage innerhalb der nach dem anwendbaren Recht vorgeschriebenen Frist und teilen das Ergebnis oder den rechtmässigen Grund für die Aufbewahrung eines Teils der Daten mit. Technische Löschung, Bereinigung von Sicherungskopien und Antwort eines externen Empfängers können unterschiedliche Phasen haben; dies berechtigt nicht dazu, Daten nach bestätigter Löschung wieder gewöhnlich zugänglich zu machen.

Hält der Nutzer die Bearbeitung einer Löschung, Einschränkung oder Ablehnung für fehlerhaft, kann er unter support@ailoot.ai eine Überprüfung verlangen und andere Schutzmöglichkeiten nach dem im anwendbaren Recht vorgesehenen Verfahren nutzen. Zusätzliche Rechte und Fristen gelten in dem im Haupttext der Richtlinie und im anwendbaren Recht angegebenen Umfang.

Fragen zum Löschverfahren können an support@ailoot.ai gerichtet werden.

Anlage 4. Bedingungen zur Datenverarbeitung für Organisationen

Diese Anlage regelt die allgemeine B2B-Ebene für eine Organisation, die Ailoot über das Dashboard, die API oder eine andere Unternehmensbestellung nutzt. Die konkrete B2B-Bestellung und die Anlage zur Datenverarbeitung bestimmen die geltenden Rollen, Routen, Prüfungen, Fristen, Übermittlungsbedingungen und besonderen Einstellungen. Diese Bedingungen gelten für den Kunden, wenn sie ausdrücklich in seinen B2B-Vertrag mit dem Dienst ailoot.ai einbezogen wurden.

Bei einem gewöhnlichen persönlichen Konto bestimmt der Dienst ailoot.ai die Zwecke für Konto, Zahlung, Schutz und Support gewöhnlich als eigenständiger Verantwortlicher; es gilt der Haupttext der Richtlinie. Für personenbezogene Daten, die eine Kundenorganisation über Ailoot zu ihren Beschäftigten, Kunden oder anderen Personen übermittelt und deren Zwecke/wesentliche Mittel sie bestimmt, gilt die nachstehende Ebene «Kunde als Verantwortlicher – Ailoot als Auftragsverarbeiter» innerhalb des tatsächlich geschlossenen B2B-Vertrags.

1. Rollen, Anwendungsbereich und Rangfolge

In dieser Anlage bedeutet:

• Kunde: eine Organisation oder ein Unternehmer, die bzw. der mit dem Dienst ailoot.ai eine B2B-Bestellung für Ailoot vereinbart hat;
• Verantwortlicher: der Kunde, wenn er die Zwecke und wesentlichen Mittel der Verarbeitung personenbezogener Daten seiner Nutzer, Beschäftigten, Kunden oder anderer Personen bestimmt;
• Auftragsverarbeiter: der Dienst ailoot.ai, wenn er Customer Personal Data nach dokumentierten Kundenweisungen zur Bereitstellung von Ailoot verarbeitet;
• Customer Data: Daten, die der Kunde, sein Administrator oder ein API-Nutzer im Namen des Kunden an Ailoot übermittelt, einschliesslich personenbezogener Daten;
• Customer Personal Data: der Teil der Customer Data, der nach dem anwendbaren Recht personenbezogene Daten darstellt;
• Unterauftragsverarbeiter: eine Person oder Stelle, die Ailoot zur Verarbeitung von Customer Personal Data im Namen des Kunden in der anwendbaren Rolle einsetzt;
• Dokumentierte Weisungen: schriftliche Vertrags-/Bestellbedingungen, vom Kunden gewählte Konfiguration, Dashboard-/API-Einstellungen und andere Weisungen einer befugten Person, die Ailoot rechtmässig und technisch ausführen kann.

Eine gesonderte B2B-Bestellung oder DPA hat in den konkret geregelten Fragen Vorrang vor dieser allgemeinen Anlage. Bei personenbezogenen Daten hat die DPA im Umfang eines Widerspruchs Vorrang vor allgemeinen kommerziellen Bedingungen. Zwingendes Recht hat Vorrang vor dem Vertrag. Nichts in dieser Anlage hebt die Rechte natürlicher Personen nach dem anwendbaren Recht auf oder macht jeden externen Anbieter automatisch zum Unterauftragsverarbeiter: Die Rolle hängt vom tatsächlichen Datenfluss, Vertrag und Verarbeitungszweck ab.

Der Dienst ailoot.ai bleibt eigenständiger Verantwortlicher für die Mindestmenge an Daten, die zur Verwaltung seines eigenen Vertrags und Produkts erforderlich ist: Erstellung/Verwaltung des Kundenkontos, Guthabenabrechnung und Steuern, Betrugs- und Verstossprävention, Infrastrukturschutz, vorgeschriebene Berichterstattung, Streitbeilegung und Schutz von Rechtsansprüchen. Für diese eigenständigen Zwecke gilt der Haupttext der Richtlinie, keine unbeschränkte Kundenweisung.

2. Verarbeitung ausschliesslich nach Weisung und zulässiger Zweck

Handelt Ailoot als Auftragsverarbeiter, verarbeitet es Customer Personal Data ausschliesslich zur Bereitstellung, Unterstützung, zum Schutz und zur Ausführung von Ailoot nach B2B-Vertrag, Bestellung, gewählter Konfiguration und rechtmässigen Kundenweisungen. Die Verarbeitung kann Empfang, Erfassung, Organisation, Speicherung, Zugang, Übermittlung an die ausgewählte Route, Ergebnisanzeige, begrenzte Zwischenspeicherung, Löschung/Anonymisierung, technische Diagnose und Sicherheitsmassnahmen umfassen – nur im für die jeweilige Funktion erforderlichen Umfang.

Der Kunde ist dafür verantwortlich, dass seine Weisungen rechtmässig und für betroffene Personen transparent sind, keine Rechte Dritter verletzen, seiner Verarbeitungsgrundlage entsprechen und die erforderlichen Hinweise/Einwilligungen enthalten. Er beauftragt Ailoot nur mit Verarbeitung, zu der er selbst berechtigt ist, und nutzt die Oberfläche nicht für verdeckte Übermittlung besonderer, biometrischer, medizinischer, kindbezogener oder anderer risikoreicher Informationen ohne angemessene Bewertung, Vertrag und Schutz.

Ailoot informiert den Kunden, wenn eine ausdrückliche Weisung nach begründeter Einschätzung dem anwendbaren Recht oder B2B-Vertrag widerspricht, ausser wenn die Offenlegung gesetzlich verboten ist. Ailoot kann Customer Personal Data anders verarbeiten, wenn dies gesetzlich vorgeschrieben ist; soweit das Gesetz es erlaubt, informiert es den Kunden vor dieser Verarbeitung oder unverzüglich danach.

Der Kunde benennt bevollmächtigte Administratoren und hält deren Kontaktangaben aktuell. Eine Weisung, die Modell, Route, Aufbewahrungsdauer, Administratorzugang, Export, Datentyp oder grenzüberschreitende Übermittlung ändert, muss von einer solchen befugten Person stammen und ausdrücklich in der verfügbaren Konfiguration/Bestellung abgebildet sein. Ein unklares Schreiben, eine Weisung einer unbefugten Person oder eine Anfrage ausserhalb der dokumentierten Konfiguration muss nicht als Weisung des Verantwortlichen ausgeführt werden.

3. Verarbeitungsdetails: verpflichtende Anlage für jede B2B-Bestellung

Jede B2B-Bestellung enthält eine tatsächliche Verarbeitungsübersicht für Customer Personal Data. Diese bestimmt die konkreten Daten und Verarbeitungszwecke; sie erstreckt sich nicht auf einen unbestimmten Umfang «beliebiger Daten für beliebige Zwecke». Mindestinhalt:

Ein Modellanbieter erhält Customer Data nur innerhalb der ausgewählten und anwendbaren Route: Anfrageinhalte (Prompt, Dateien) werden an den Modellanbieter übermittelt, der die Anfrage bearbeitet und sich ausserhalb des Landes des Kunden befinden kann. Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») ermöglicht die Einsicht in veröffentlichte Anbieterbedingungen. Sie ersetzt nicht die mit dem Kunden vereinbarten Angaben zum tatsächlichen Empfänger, Datenmodus und internationalen Übermittlungen. Ein Ausschluss von Training, begrenzte Aufbewahrung oder ein bestimmtes Gebiet gelten für den Kunden, wenn dies in der anwendbaren Konfiguration oder im B2B-Vertrag ausdrücklich angegeben ist.

4. Vertraulichkeit und Zugang befugter Personen

Ailoot gestattet die Verarbeitung von Customer Personal Data ausschliesslich Personen, die diesen Zugang für Leistungserbringung, Sicherheit, Support, Gesetzesbefolgung oder Erfüllung des B2B-Vertrags benötigen. Diese Personen müssen Vertraulichkeitspflichten unterliegen, die der Art der Daten entsprechen und mindestens so streng sind, wie Vertrag und Gesetz es verlangen. Der Zugang wird nach dem Grundsatz der Erforderlichkeit und im Verhältnis zur Funktion organisiert.

Der Kunde muss ebenfalls den Zugang zu seiner Konfiguration, API-Schlüsseln, administrativen Zugangsdaten und dem Dashboard beschränken. Die Weitergabe eines Schlüssels an Unbefugte, ein gemeinsames Konto ohne rollenbasierte Zugriffskontrolle oder die Nutzung von Daten einer anderen Organisation ausserhalb der Weisungen können Risiken begründen, für die Ailoot nicht wie für eine eigene Handlung verantwortlich sein kann. Dies entbindet Ailoot nicht von der Pflicht, Systeme zu schützen und auf einen bestätigten Vorfall innerhalb seines Kontrollbereichs zu reagieren.

Vertrauliche Daten umfassen keine Informationen, die ohne Pflichtverletzung des Empfängers öffentlich bekannt wurden, rechtmässig von Dritten ohne Vertraulichkeitspflicht erhalten wurden, unabhängig ohne Zugang zu vertraulichen Informationen entwickelt wurden oder gesetzlich offengelegt werden müssen. Bei verpflichtender Offenlegung informiert Ailoot den Kunden, soweit gesetzlich zulässig, und beschränkt die Offenlegung auf das Erforderliche.

5. Unterauftragsverarbeiter, Modellanbieter und Routenänderungen

Ailoot kann Unterauftragsverarbeiter einsetzen, soweit dies für Bereitstellung, Support, Sicherheit oder Ausführung von Ailoot erforderlich ist. Vor deren Zugang zu Customer Personal Data stellt Ailoot die geltenden vertraglichen Pflichten zu Vertraulichkeit, Sicherheit und Verarbeitung ausschliesslich für den zulässigen Zweck sicher. Ailoot bleibt dem Kunden innerhalb des B2B-Vertrags für die Erfüllung seiner Pflichten durch Unterauftragsverarbeiter verantwortlich, sofern zwingendes Recht nichts anderes bestimmt.

Eine gesonderte DPA/Bestellung beschreibt, wie ein aktuelles Verzeichnis wesentlicher Unterauftragsverarbeiter und Modellrouten bezogen werden kann. Das Verzeichnis enthält zum Eintragsdatum bestätigte Angaben zu Empfänger/Kategorie, Funktion, Routenstatus und Land/Übermittlung, soweit eine solche Offenlegung erforderlich ist. Es richtet sich nach Produkt, Modell und Kundenkonfiguration.

Gewährt der B2B-Vertrag dem Kunden eine Benachrichtigung oder ein Recht auf begründeten Widerspruch gegen einen neuen wesentlichen Unterauftragsverarbeiter, bestimmt er Kanal, Frist, Anforderungen an die Begründung, mögliche Alternativen und Folgen, wenn keine technisch zulässige Lösung verfügbar ist. Dieses Recht gilt innerhalb der Grenzen von Recht, Sicherheit sowie Anbieter- und Produktverfügbarkeit. Sieht der individuelle B2B-Vertrag dieses Recht nicht vor, richtet sich eine Routenänderung nach den allgemeinen Bedingungen und dem anwendbaren Recht.

Eine Modell-/Routenänderung, die Bedingungen für Customer Personal Data wesentlich verändert, wird als Konfigurationsänderung behandelt: Ailoot legt sie dem befugten Kunden im vertraglichen Umfang offen und holt vor der Nutzung die erforderliche Bestätigung/Handlung ein, soweit dies nach Gesetz, Bestellung oder vereinbarter Einstellung notwendig ist. Ein automatischer Wechsel auf eine Ausweichroute wird nicht zur Umgehung einer vereinbarten Datenbeschränkung eingesetzt.

6. Sicherheit und Vorfälle mit personenbezogenen Daten

Ailoot wendet auf Customer Personal Data Massnahmen an, die dem Risiko der tatsächlichen Verarbeitung entsprechen. Die B2B-Anlage enthält eine geprüfte Zusammenstellung geltender organisatorischer und technischer Massnahmen. Zertifizierung, ein bestimmter Algorithmus, Audit, Infrastrukturstandort, Wiederherstellungszeit oder unabhängige Prüfung gehören nur bei ausdrücklicher Angabe im B2B-Vertrag oder der Anlage zu den Verpflichtungen von Ailoot.

Entdeckt Ailoot einen Vorfall mit personenbezogenen Daten innerhalb seines Kontrollbereichs, ergreift es angemessene Massnahmen zur Eindämmung, Untersuchung und Minderung der Folgen. Betrifft der Vorfall Customer Personal Data und erfordert er nach Gesetz oder B2B-Vertrag eine Kundenbenachrichtigung, informiert Ailoot den Kunden ohne unangemessene Verzögerung, sobald ausreichende erste Informationen vorliegen. Die Benachrichtigung enthält die zu diesem Zeitpunkt bekannten Angaben zur Art des Ereignisses, betroffenen Kategorien/Systemen, ergriffenen oder geplanten Massnahmen und zum weiteren Kontaktkanal. Weitere Informationen können im Verlauf der Untersuchung präzisiert werden.

Der Kunde bestimmt, ob er in seiner Rolle als Verantwortlicher betroffene Personen oder die Aufsichtsbehörde benachrichtigen muss, sofern das Gesetz Ailoot nicht unmittelbar eine andere Pflicht auferlegt. Ailoot leistet angemessene Unterstützung innerhalb der verfügbaren Informationen, des tatsächlichen Produkts und des Vertrags. Die Benachrichtigungsfrist richtet sich nach dem anwendbaren Recht, B2B-Vertrag und vereinbarten Vorfallverfahren.

7. Anfragen betroffener Personen, Behörden und Zusammenarbeit

Erhält Ailoot eine Anfrage einer betroffenen Person zu Customer Personal Data, für die der Kunde als Verantwortlicher zuständig ist, leitet Ailoot sie nach Möglichkeit an den Kunden weiter oder empfiehlt der Person, sich an den Kunden zu wenden. Es unterstützt den Kunden angemessen innerhalb des B2B-Vertrags, der verfügbaren Informationen und des Gesetzes. Die Antwort von Ailoot wird so begrenzt, dass keine Daten anderer betroffener Personen, Geschäftsgeheimnisse des Kunden, Sicherheitsmassnahmen oder gesetzlich geschützten Informationen offengelegt werden.

Auf begründete Kundenanfrage kann Ailoot angemessene Unterstützung bei einer Datenschutz-Folgenabschätzung, Konsultation einer Behörde oder Erfüllung anderer Pflichten des Verantwortlichen leisten, sofern dies mit dem tatsächlich bereitgestellten Dienst zusammenhängt. Umfang, Kosten, Fristen und zulässige Materialien richten sich nach B2B-Vertrag, Art der Anfrage und Sicherheit. Eine solche Unterstützung bedeutet nicht, dass Ailoot als Rechtsberater des Kunden handelt.

Bei einer rechtmässigen behördlichen Anforderung prüft Ailoot diese innerhalb seiner Zuständigkeit und legt nur das Erforderliche offen. Soweit Vertrag und Gesetz es erlauben, informiert Ailoot den Kunden vor oder unmittelbar nach der Offenlegung. Die Benachrichtigung kann aufgeschoben oder unterlassen werden, wenn sie verboten ist, Ermittlungen behindern, Risiken begründen oder eine gesetzliche Pflicht verletzen könnte.

8. Informationen zur Einhaltung und Audit

Der Kunde kann Informationen verlangen, die zum Nachweis der Erfüllung der vereinbarten B2B-Ebene angemessen erforderlich sind. Ailoot prüft die Anfrage unter Berücksichtigung von Vertraulichkeit, Sicherheit, Rechten anderer Kunden, verfügbaren Nachweisen und Art der Verarbeitung. Verfügbare Dokumente, Fragebogenantworten, eine Massnahmenübersicht oder unabhängige Nachweise können eine geeignete Alternative zu einem Audit sein, wenn sie tatsächlich vorhanden und für den Zweck ausreichend sind.

Ein Audit vor Ort oder aus der Ferne erfolgt, wenn es im B2B-Vertrag ausdrücklich vorgesehen ist und Umfang, Zeitraum, Unabhängigkeit des Prüfers, Vertraulichkeit, Systemschutz, Häufigkeit und Kosten vereinbart sind. Ein Audit gewährt keinen Zugang zu Infrastruktur, Quellcode, Schlüsseln, Daten anderer Kunden, Sicherheitsinformationen des Modellanbieters oder anderen Materialien, deren Offenlegung Vertraulichkeit, Sicherheit, Rechte Dritter oder Gesetz verletzen würde.

9. Rückgabe, Löschung und Beendigung der B2B-Bestellung

Bei Beendigung einer B2B-Bestellung erhält der Kunde eine angemessene Möglichkeit, die Rückgabe oder den Export von Customer Data in einem verfügbaren Format zu verlangen, sofern dies technisch umsetzbar ist und keine Rechte Dritter, Sicherheit, Gesetze oder Anbieterbedingungen verletzt. Die B2B-Bestellung oder die Anlage zur Datenverarbeitung bestimmt Frist, Format, Kosten, Umfang und Kontakt für eine solche Anfrage.

Nach dem anwendbaren Rückgabe-/Exportzeitraum löscht oder anonymisiert Ailoot Customer Personal Data innerhalb seiner Rolle, sofern Gesetz, Sicherheit, Streitigkeiten, Buchführung, Schutz von Rechten oder Vertrag keine begrenzte Aufbewahrung verlangen. Sicherungs- und isolierte Kopien werden im tatsächlichen Zyklus bereinigt, nicht wieder der gewöhnlichen Nutzung zugeführt und ermöglichen ohne eigenständige Grundlage keinen Zugang zu einem wiederhergestellten Konto. Modellanbieter können Daten innerhalb ihrer eigenen Vertragsbedingungen aufbewahren; das anwendbare Verfahren und Unterstützungsmöglichkeiten werden im Verzeichnis/der Anlage angegeben.

Rückgabe und Löschung erfolgen nach den Kriterien der B2B-Bestellung, des tatsächlichen Produkts, Sicherungszyklus und anwendbaren Rechts. Eine besondere Frist, Datenresidenz, eine Aufbewahrungssperre, ein Vernichtungsnachweis oder ein gesonderter Export gelten, wenn sie vor der Verarbeitung vereinbart und in der Anlage angegeben wurden.

10. Internationale Übermittlungen

Bei Customer Personal Data, die Beschränkungen internationaler Übermittlung unterliegen, bestimmen die Parteien zunächst den tatsächlichen Datenfluss: Exporteur, Importeur, Rollen, Länder, Datenkategorien, Empfänger, Modellroute und anwendbares Recht. Anschliessend vereinbaren sie eine gesonderte Anlage oder verwenden einen anderen anerkannten Mechanismus, soweit erforderlich. Dies kann Vertragsbedingungen für den EWR, das Vereinigte Königreich, die Schweiz oder andere Gebiete umfassen, jedoch erst nach Eintragung der erforderlichen Parteien, Anlagen und Angaben.

Eine individuelle Anlage zu grenzüberschreitenden Übermittlungen wird nach Bestimmung des anwendbaren Mechanismus und Eintragung der erforderlichen Angaben zu Parteien, Route und Daten Bestandteil des B2B-Vertrags. Der Haupttext der Richtlinie dient als öffentlicher Hinweis; eine konkrete Garantie der Verarbeitung in einem Land, SCC, ein UK addendum oder ein anderer Übermittlungsmechanismus gilt nur in einer individuellen Anlage, in der sie bzw. er ausdrücklich angegeben ist.

11. Verantwortung, Änderungen und Verhältnis zu anderen Bedingungen

Pflichten und Schutzmöglichkeiten bei der Datenverarbeitung gelten innerhalb des B2B-Vertrags und zwingenden Rechts. Haftungslimit, Freistellung, Vertraulichkeit und Streitbeilegungsverfahren gelten in dem im B2B-Vertrag ausdrücklich bestimmten Umfang. Eine B2B-Beschränkung gilt nicht für Verbraucher, wenn das Gesetz dies nicht erlaubt, und beschränkt keine unverzichtbaren Rechte betroffener Personen.

Ailoot kann die allgemeine B2B-Ebene bei Änderungen von Recht, Produkt, tatsächlichen Unterauftragsverarbeitern oder Sicherheitsanforderungen aktualisieren. Eine wesentliche Änderung gilt nach dem mit dem Kunden vereinbarten Verfahren für Benachrichtigung und künftige Geltung und ändert weder eine bereits vereinbarte Route oder Anlage zur Datenverarbeitung noch zwingende gesetzliche Rechte rückwirkend. Organisationsfragen können an support@ailoot.ai gerichtet werden; die B2B-Bestellung kann einen gesonderten Arbeitskontakt vorsehen.

Mindestformular der Verarbeitungsübersicht

Das folgende Formular wird für die konkrete B2B-Bestellung mit aktuellen Angaben ausgefüllt:

Anlage 5. Einwilligung in die Verarbeitung personenbezogener Daten

Durch Registrierung im Dashboard auf ailoot.ai, Erstellung eines API-Schlüssels, Guthabenaufladung oder anderweitige Nutzung des Dienstes ailoot.ai (nachstehend «Ailoot», «Dienst») erteile ich dem Dienst freiwillig, aus eigenem Willen und in meinem eigenen Interesse die Einwilligung zur Verarbeitung meiner personenbezogenen Daten nach den folgenden Bedingungen. Diese Einwilligung ist ein eigenständiges Dokument: Sie ist lediglich zur leichteren Einsicht als Anlage 5 der Datenschutzrichtlinie von Ailoot bereitgestellt und gehört weder zum Text des Vertragsangebots und Lizenzvertrags von Ailoot noch zum Haupttext der Datenschutzrichtlinie von Ailoot.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Dienst ailoot.ai. Kontakt ist per E-Mail unter support@ailoot.ai möglich.

2. Verarbeitungszwecke

1. Erstellung und Verwaltung des Kontos, Bestätigung der Anmeldung, Wiederherstellung des Zugangs, Ausgabe und Prüfung von API-Schlüsseln, Bereitstellung des Dashboards.
2. Ausführung von API-Anfragen: Übermittlung erforderlicher Anfragematerialien an den Modellanbieter, der die Anfrage bearbeitet, Rückgabe des Ergebnisses, Speicherung generierter Medien zum Herunterladen, Nutzungserfassung.
3. Abrechnung: Gutschrift von Aufladungen nach Bestätigung des auf der Zahlungsseite angegebenen Zahlungsdienstleisters, Reservierung erwarteter Anfragekosten und einmalige Abbuchung tatsächlicher Kosten, Erfassung angefochtener Zahlungen und daraus entstandener Schulden, Prüfung von Erstattungen.
4. Unterstützung von Nutzern, Bearbeitung von Anfragen, Ansprüchen und Streitigkeiten.
5. Gewährleistung von Sicherheit und Funktionsfähigkeit des Dienstes, Betrugs- und Missbrauchsprävention.
6. Erfüllung von Pflichten nach dem anwendbaren Recht.

3. Datenliste

1. Kontodaten: E-Mail-Adresse; Anzeigename, sofern ich ihn angebe; Konto- und Sitzungskennungen; Einstellungen und Einwilligungsverlauf.
2. API-Schlüssel: Kennung, Name, sichtbarer Schlüsselteil, Erstellungszeitpunkt, Status und Einstellungen.
3. Nutzungsaufzeichnungen: Modell, Methode, Zeitpunkt, Umfang, Kosten, Anfragekennungen, Reservierungen und Belastungen.
4. Zahlungsinformationen des auf der Zahlungsseite angegebenen Zahlungsdienstleisters: Vorgangskennung, Zahlungsmethode, Status, Beträge, verwendeter Wechselkurs und Gebühr, ohne vollständige Kartendaten.
5. Anfragematerialien und Ergebnisse: Texte, Dateien, Bilder, Audio und Video, die ich sende, sowie generierte Ergebnisse einschliesslich zum Herunterladen gespeicherter Medien.
6. Technische Daten: IP-Adresse, Angaben zum Browser oder zur Client-Anwendung, Aktivitätsprotokolle und Diagnoseangaben.
7. Inhalte meiner Supportanfragen.

4. Datenverarbeitungsvorgänge

Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung, mit und ohne automatisierte Mittel.

5. Datenübermittlung

Ich verstehe und stimme zu, dass die Inhalte meiner Anfragen (Prompts, Dateien) an den Modellanbieter übermittelt werden, der die Anfrage bearbeitet (beispielsweise Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), und sich dieser Anbieter ausserhalb meines Wohnsitzlandes befinden kann. Zahlungsinformationen werden vom auf der Zahlungsseite angegebenen Zahlungsdienstleister verarbeitet. Die Empfängerkategorien sind in Abschnitt 5 der Datenschutzrichtlinie von Ailoot aufgeführt.

6. Geltungsdauer und Widerruf

Die Einwilligung gilt bis zur Erreichung der Verarbeitungszwecke oder bis zu ihrem Widerruf. Aufbewahrungsfristen einzelner Datenkategorien richten sich nach Abschnitt 7 der Datenschutzrichtlinie von Ailoot.

Ich kann die Einwilligung durch eine Erklärung an support@ailoot.ai widerrufen. Nach dem Widerruf beendet der Dienst die Verarbeitung, die eine Einwilligung erfordert, ausser soweit sie auf einer anderen Grundlage nach dem anwendbaren Recht fortgesetzt werden darf (beispielsweise zur Vertragserfüllung, Abrechnung oder zum Schutz von Rechten). Der Einwilligungswiderruf berührt nicht die Rechtmässigkeit der Verarbeitung vor dem Widerruf.

7. Rechte

Meine Rechte in Bezug auf personenbezogene Daten und das Verfahren zu ihrer Ausübung sind in Abschnitt 9 der Datenschutzrichtlinie von Ailoot beschrieben.

Anlage 6. Verletzung geistiger Eigentumsrechte

Diese Anlage ist Anlage 7 des Vertragsangebots und Lizenzvertrags von Ailoot und wird zur leichteren Einsicht in der Datenschutzrichtlinie von Ailoot bereitgestellt. Sie ergänzt das Vertragsangebot, Anlage 4 des Vertragsangebots («Regeln zur zulässigen Nutzung von Ailoot»), Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») und Anlage 6 des Vertragsangebots («Besondere Bedingungen für Ailoot-Funktionen»).

1. Zweck und Grenzen des Verfahrens

1.1. Ailoot prüft gutgläubige Meldungen vermuteter Verletzungen von Urheberrechten, verwandten Schutzrechten, Marken-, Patent-, Datenbankrechten, Rechten an Geschäftsgeheimnissen, am eigenen Bild sowie anderen geistigen Eigentumsrechten oder vergleichbaren Rechten im Zusammenhang mit Inhalten, Funktionsbeschreibungen oder anderen über Ailoot verfügbaren Materialien.

1.2. Dieses Verfahren ist keine Erklärung zur Anwendbarkeit eines besonderen US-amerikanischen Verfahrens, zur Benennung eines DMCA-Beauftragten oder zur automatischen Annahme des Rechts eines bestimmten Landes. Anwendbares Recht, Befugnisse des Antragstellers, Nutzungsort, Art des Rechts und Bedingungen des ausgewählten Modells können unterschiedlich sein. Eine Meldung ersetzt weder eine gerichtliche Unterlassungsanordnung, einen Lizenzvertrag, ein verpflichtendes behördliches Verfahren noch Rechtsberatung.

1.3. Ailoot kann nur begrenzten technischen Zugang zu privaten Prompts, Dateien oder Ergebnissen haben. Wir sind nicht verpflichtet, der anderen Partei nicht öffentliche Materialien, Geheimnisse, Daten Dritter, Schlüssel oder Ermittlungsinformationen offenzulegen. Betrifft die Frage eine Anbieterroute, kann dessen verpflichtendes Verfahren eine gesonderte Kontaktaufnahme mit diesem Anbieter erfordern; diese Angabe muss in Anlage 5 des Vertragsangebots («Bedingungen der Modelle und Anbieter») enthalten sein.

2. So senden Sie eine Meldung

2.1. Eine Meldung ist mit dem Betreff «Ailoot-IP-Beschwerde» an support@ailoot.ai zu richten. Senden Sie keine Passwörter, API-Schlüssel, CVV/CVC-Codes, PINs, einmaligen Bankcodes oder Materialien, die zur Identifizierung des Beschwerdegegenstands nicht erforderlich sind.

2.2. Damit wir die Prüfung durchführen können, muss die Meldung, soweit dies vernünftigerweise möglich ist, Folgendes enthalten:

• Name oder Bezeichnung des Antragstellers, geeignete Kontaktmöglichkeit und das Land/Gebiet, mit dem der Anspruch verbunden ist;

• Angabe, ob der Antragsteller als Rechteinhaber, Vertreter, Lizenznehmer oder anderweitig befugte Person handelt; bei Vertretung einen verfügbaren Befugnisnachweis;

• Beschreibung des geschützten Gegenstands und des konkreten Rechts, auf das sich der Antragsteller beruft; soweit vorhanden, Verweis auf die Originalquelle, Registrierungsnummer, Lizenz, Erstellungsdatum oder andere Materialien zur Prüfung des Rechts;

• genauen Link, Anfrage- oder Materialkennung, Nutzer, Zeitpunkt, Screenshot oder eine andere Möglichkeit, das strittige Material in Ailoot zu finden; bei privatem Material eine Anfrage-ID oder das Konto nur im Umfang der rechtmässig verfügbaren Angaben des Antragstellers;

• Erläuterung, weshalb die Nutzung das Recht mutmasslich verletzt und welche Massnahme verlangt wird: Zugangsbeschränkung, Materialentfernung, Präzisierung der Zuordnung, Kontaktweitergabe, Beweissicherung oder eine andere verhältnismässige Massnahme;

• Bestätigung, dass der Antragsteller nach bestem Wissen die Angaben für richtig und den Antrag für rechtmässig hält sowie elektronische Unterschrift, Name am Nachrichtenende oder eine andere Möglichkeit zur Bestätigung, wer die Erklärung abgegeben hat.

2.3. Sind die Angaben unzureichend, widersprüchlich oder betreffen sie Material, das Ailoot nicht finden kann, können wir um Präzisierung bitten. Eine solche Bitte ist keine inhaltliche Ablehnung und bedeutet nicht, dass das strittige Material als rechtmässig anerkannt wurde. Wir verlangen nicht, dass der Antragsteller vorab Nachweise vorlegt, deren Offenlegung gesetzlich nicht vorgeschrieben ist oder deren Übermittlung zusätzliche Rechtsverletzungen verursacht.

3. Prüfung und mögliche Massnahmen

3.1. Nach Eingang einer hinreichend konkreten Meldung prüft Ailoot verfügbare Angaben, den anwendbaren Vertrag, die Art der Funktion, Argumente der betroffenen Partei und gesetzliche Anforderungen. Wir können zusätzliche Materialien anfordern, relevante Protokolle im zulässigen Umfang vorübergehend aufbewahren, den Materialzugang beschränken, Metadaten entfernen, eine konkrete Funktion vorübergehend einschränken oder Massnahmen ablehnen, wenn die Beschwerde offensichtlich keinen Bezug zu Ailoot oder keine rechtliche Grundlage hat.

3.2. Nicht jede Ähnlichkeit eines Ergebnisses mit fremder Arbeit beweist eine Verletzung. Ein generiertes Ergebnis muss nicht einzigartig sein; Fragen zu Urheberschaft, Lizenz, Fair Use, Zitaten, Parodie, Gemeinfreiheit, Vertrag und territorialem Recht erfordern die Umstände des Einzelfalls. Wir versprechen keine automatische Entfernung aufgrund einer einzigen Behauptung und entscheiden komplexe Rechtsstreitigkeiten nicht abschliessend anstelle einer zuständigen Behörde oder eines Gerichts.

3.3. Bei dringender Gefahr einer fortdauernden Verletzung, bei dem Risiko, dass Geschäftsgeheimnisse offengelegt oder personenbezogene Daten öffentlich zugänglich werden, oder bei einer zwingenden gesetzlichen Vorgabe kann eine Massnahme vor der Nutzerantwort ergriffen werden. In anderen Fällen informieren wir nach Möglichkeit den betroffenen Nutzer, ohne überflüssige Antragstellerdaten offenzulegen oder Gesetz, Sicherheit oder Rechte Dritter zu verletzen.

3.4. Eine Materialbeschränkung nach diesem Verfahren bedeutet keine Anerkennung von Haftung, hebt zwingenden Verbraucherschutz nicht auf und begründet kein Recht auf Zugang zu fremden Inhalten. Bei API-Handlungen oder privaten Anfragen wird die Massnahme auf das erforderliche Minimum beschränkt: Sie kann beispielsweise ein konkretes Material, einen Schlüssel oder eine Route statt des gesamten Kontos betreffen.

4. Erläuterung und Gegenerklärung der betroffenen Partei

4.1. Der Nutzer oder ein anderer betroffener Rechteinhaber kann auf eine Mitteilung antworten, indem er an support@ailoot.ai schreibt und Mitteilungs-/Material-ID, seine Kontaktdaten, Nutzungsgrundlage, einschlägige Lizenz, Erlaubnis, Urheberschaftsnachweis, Erläuterung einer falschen Identifizierung oder andere verfügbare Materialien angibt. Eine Gegenerklärung muss gutgläubig sein und darf keine fremden Geheimnisse oder personenbezogenen Daten ohne Berechtigung enthalten.

4.2. Bei Bedarf können wir dem Antragsteller einen begrenzten Teil der Gegenerklärung zur Prüfung und Streitbeilegung übermitteln, jedoch nur im dafür erforderlichen Umfang und im Einklang mit Gesetz und Haupttext der Datenschutzrichtlinie von Ailoot. Wir können den Parteien vorschlagen, die Frage unmittelbar zu klären, eine Entscheidung der zuständigen Stelle vorzulegen, die Lizenz zu präzisieren oder eine gesetzliche Frist abzuwarten. Der Ailoot-Dienst muss strittiges Material nicht veröffentlichen, die Parteien nicht miteinander in Kontakt bringen und den Zugang nicht wiederherstellen, solange Risiko und Rechtslage ungeklärt sind.

4.3. Zieht der Antragsteller die Beschwerde zurück, erzielen die Parteien eine Einigung, liegt eine verbindliche Entscheidung vor oder zeigen verfügbare Angaben das Fehlen einer Grundlage, überprüft Ailoot die Beschränkung in angemessenem Umfang. Eine Wiederherstellung ist nicht erforderlich, wenn das Material weiterhin durch Gesetz, Modellbedingungen, Sicherheit, Rechte anderer Personen oder die tatsächliche Einstellung der Funktion ausgeschlossen ist.

5. Wiederholte und missbräuchliche Verstösse

5.1. Bei wiederholten bestätigten Rechtsverletzungen, bewusster Umgehung früherer Massnahmen, Hochladen wissentlich verbotener fremder Materialien oder Nutzung von Konten zu einer solchen Umgehung kann Ailoot eine Warnung, Funktionsbeschränkung, Schlüsselwiderruf oder Aussetzung einer Route oder eines Kontos nach Anlage 4 des Vertragsangebots («Regeln zur zulässigen Nutzung von Ailoot») und dem Vertragsangebot vornehmen.

5.2. Wiederholungen werden anhand von Tatsachen, Verschuldensgrad, Erläuterungen, Art des Rechts, Folgen und verfügbaren Abhilfemöglichkeiten beurteilt. Es gibt keine automatische zahlenmässige Schwelle, bei der jeder Streit zwingend zur Kontoschliessung führt. Ein gutgläubiger Lizenzstreit, ein Fehler, eine zurückgezogene Beschwerde oder eine unbewiesene Behauptung sind nicht mit einer festgestellten Verletzung gleichzusetzen.

5.3. Eine wissentlich falsche Beschwerde, gefälschte Befugnisse, Versuche zur Zensur rechtmässiger Materialien, Missbrauch von Gegenerklärungen oder Offenlegung fremder Daten während eines Streits können ebenfalls zum Ausschluss von diesem Verfahren und zu verhältnismässigen Massnahmen führen. Dies beschränkt nicht das Recht einer Person, ihre Rechte gutgläubig vor Gericht, bei einer zuständigen Behörde oder über einen anderen rechtmässigen Mechanismus zu schützen.

6. Vertraulichkeit, Nachweise und Kontakt

6.1. Ailoot verwendet Angaben aus Beschwerde und Antwort zur Bearbeitung der Anfrage, Sicherheit, Gesetzesbefolgung, zum Schutz von Rechten und zur Führung erforderlicher Aufzeichnungen. Die Aufbewahrungsdauer hängt von Streitgegenstand, anwendbarem Recht, möglichen Ansprüchen, Einspruchsfrist und der Notwendigkeit des Dienstschutzes ab. Einzelheiten zur Verarbeitung personenbezogener Daten enthält der Haupttext der Datenschutzrichtlinie von Ailoot.

6.2. Enthält eine Beschwerde Hinweise auf eine unmittelbare Gefahr für Menschen, Kinder, Infrastruktur oder personenbezogene Daten oder auf eine andere gesetzliche Meldepflicht, kann Ailoot sie an die gesetzlich vorgesehene zuständige Stelle weiterleiten und eine dringende Schutzmassnahme ergreifen. Dies macht das IP-Verfahren nicht zu einem Ersatz für Notfalldienste.

6.3. Kontakt für IP-Beschwerden und Antworten: support@ailoot.ai. Leistungserbringer: der Dienst ailoot.ai.