Politika zasebnosti

Ob obisku naše spletne strani divinemind.ai se določeni tehnični podatki samodejno obdelujejo, da se stran lahko zanesljivo in varno prikaže.

Zbrani podatki:

• IP-Adresse (skrajšana po 7 dneh)
• Obiskana stran, datum in čas zahteve
• Uporabljen brskalnik, operacijski sistem in jezikovne nastavitve
• Referrer-URL (stran, s katere ste prišli k nam)

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO — zakoniti interes za stabilno in varno spletno prisotnost.

Trajanje shranjevanja: Server-Log-podatki se samodejno izbrišejo po 14 dneh, razen če varnostni incidenti zahtevajo daljše shranjevanje.

Teh podatkov ne posredujemo tretjim osebam in jih ne uporabljamo za oblikovanje profilov o vas. Drugače je le, če izrecno privolite v merjenje učinkovitosti oglaševanja v pasici za piškotke – kaj se v tem primeru posreduje in komu, je navedeno v razdelku »Piškotki«.

Če nas kontaktirate po e-pošti, prek kontaktnega obrazca ali z naročilom, obdelujemo podatke, ki ste jih navedli, za obravnavo Vaše zahteve.

Zbrani podatki:

• Ime, podjetje, E-Mail-Adresse
• Telefonska številka (neobvezno)
• Vsebina Vašega sporočila

Pravna podlaga:

• Art. 6 Abs. 1 lit. b DSGVO pri pogodbeni ali predpogodbeni komunikaciji
• Art. 6 Abs. 1 lit. f DSGVO pri drugih poizvedbah

Trajanje shranjevanja: Dokler je zahteva odprta, plus do 3 leta po tem za dokazovanje. Zakonski roki shranjevanja (npr. po UGB ali BAO) ostanejo nespremenjeni.

Naša spletna stran uporablja Cookies. Cookies so majhne besedilne datoteke, ki se shranijo na Vaši napravi in podpirajo delovanje strani.

Razlikujemo:

• Tehnično nujni Cookies — z. B. Session-upravljanje, izbira jezika, Login-status. Brez njih stran ne deluje. Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO.
• Funkcionalni Cookies — Komfort-funkcije, kot so shranjena stanja filtrov. Zahtevajo Vaše soglasje.
• Analitični Cookies — Reichweitenmessung. Zahtevajo Vaše soglasje.
• Marketing-Cookies — Merjenje uspešnosti naših oglasov. Zahtevajo Vaše soglasje.

Merjenje učinkovitosti oglaševanja (oglasi OpenAI): Prikazujemo oglase v ChatGPT. Samo če v pasici za piškotke privolite v trženje, naložimo merilno piko podjetja OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irska). Ta nastavi piškotek prve stranke (__oppref), ki izključno beleži, prek katerega oglasa ste prišli do nas, in sporoči podjetju OpenAI, če se iz tega razvije povpraševanje — na primer začetek analize potenciala. Isto sporočilo pošljemo tudi z našega strežnika; oba nosita isto identifikacijo, da se isti konverzija ne šteje dvakrat. Tudi sporočilo našega strežnika se ne pošlje brez vašega soglasja. Posredujejo se: referenca oglasa, obiskana stran, vaš IP-naslov, identifikator brskalnika (User-Agent) in vaša država. Vaš e-poštni naslov se posreduje izključno kot neobnovljiv SHA-256 zgoščena vrednost — OpenAI ga nikoli ne prejme v jasni obliki. Ostali podatki niso zgoščeni. Pravna podlaga: Art. 6 Abs. 1 lit. a DSGVO (soglasje), § 165 Abs. 3 TKG 2021. Preklic: kadar koli prek pasice za piškotke, veljavno za prihodnost. Brez vašega soglasja pika ne bo naložena in ne bo vzpostavljena povezava z OpenAI.

Einwilligung und Widerruf: Svoje Cookie-Einstellungen lahko kadar koli prilagodite prek Cookie-Bannerja ali Vašega Browser-ja. Widerruf wirkt für die Zukunft.

Uporabljamo pisave Google Fonts, vendar jih gostimo lokalno na lastnih Server-jih v EU. Zato ne pride do Verbindungsaufbau-a s Server-ji Google, ko obiščete našo stran.

S tem se nobene IP-Adresse ne übermittelt Googlu — tudi ne v ZDA.

Naši Server-ji protokollieren standardno Zugriffsdaten (sogenannte Logfiles), ki jih Vaš Browser avtomatsko übermittelt:

• IP-Adresse (verkürzt po 7 dneh)
• Datum, Uhrzeit, Zeitzone
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• übertragene Datenmenge
• Browser-Typ in -Version, Betriebssystem
• Referrer-URL

Te Daten se uporabljajo izključno za Sicherstellung des Betriebs, za Erkennung von Angriffen in za Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel 14 dni.

Če uporabljate DivineMind.AI kot Software-as-a-Service, obdelujemo podatke, ki jih Vi ali Vaši Mitarbeitende vnesete v Plattform (z. B. CRM-Kontakte, Rechnungen, E-Mails, Termine, Dokumente).

Auftragsverarbeitung: V tej vlogi delujemo kot Auftragsverarbeiter v smislu Art. 28 DSGVO. Auftragsverarbeitungsvertrag (AVV) je Bestandteil naših AGB oziroma leži zusätzlich gesondert vor.

Tenant-Isolation: Podatki se obdelujejo v mandantengetrennten Datenmodell (vsaka Kundenorganisation ima eine eigene company_id z logischer Trennung). Querzugriffe zwischen Mandanten so durch das Datenmodell ausgeschlossen.

Hosting-Standort: Vsi Anwendungs- in Datenbankserver stojijo v EU (Hauptregion Frankfurt, Deutschland). Sicherungen ležijo ebenfalls v EU.

Verschlüsselung: Podatki v Ruhezustand so z AES-256 verschlüsselt, Datenverkehr z aktuellem TLS (mindestens TLS 1.2).

Kein KI-Training auf Kundendaten: Vaših Inhalte ne uporabljamo zum Training ali Fine-Tuning generischer KI-Modelle (Zero-Training-on-Customer-Data). Modelle se uporabljajo ausschließlich zur Erfüllung der von Ihnen angefragten Funktionen.

Unterauftragnehmer: Eine aktuelle Liste der Unterauftragnehmer (z. B. Cloud-Infrastruktur, Mail-Versand, Zahlungsdienstleister) stellen wir auf Anfrage über privacy@divinemind.ai zur Verfügung.

Dnevnik dostopa v DivineCloud: Ko si vi ali vaši zaposleni v DivineCloud ogledajo datoteko, jo prenesejo, do nje dostopajo prek povezave za skupno rabo ali jo AIRIS uporabi kot e-poštno prilogo, to zabeležimo (oseba, datoteka, dejanje, pot, čas, IP-naslov in identifikator brskalnika). Namen je sledljivost in varnost shranjevanja dokumentov (člen 32 Splošne uredbe o varstvu podatkov; pravna podlaga člen 6(1)(f) Splošne uredbe o varstvu podatkov oziroma navodilo stranke kot upravljavca). Dnevnik si lahko ogledajo samo lastnik datoteke, lastniki in skrbniki podjetja ter v primeru map z dokumenti pristojni finančni oddelek. Vnosov ni mogoče spreminjati in se izbrišejo po 2 letih.

Für die Abwicklung von Zahlungen nutzen wir Mollie B.V. (Amsterdam, Niederlande) als Zahlungsdienstleister. Kreditkarten-, SEPA- ali sonstige Zahlungsdaten werden direkt vom Browser an Mollie übermittelt — wir selbst speichern keine vollständigen Zahlungsdaten.

Kaj shranjujemo:

• Mollie-Transaktions-ID
• Betrag, Währung, Zahlungsmethode (z. B. „SEPA")
• Datum in Status der Zahlung
• Verknüpfung zur Rechnung bzw. zum Abonnement

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung nach BAO, UGB).

Aufbewahrung: 7 Jahre nach Geschäftsjahresende gemäß steuer- und unternehmensrechtlichen Vorgaben.

Mit Vašim Einwilligung versenden wir Ihnen einen Newsletter mit Produktneuigkeiten, Branchen-Updates in Hinweisen zu DivineMind.AI.

Zbiramo:

• Vaš E-Mail-Adresse
• Datum in Uhrzeit der Anmeldung
• IP-Adresse zur Dokumentation der Einwilligung (Double-Opt-in)

Pravna podlaga: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können sich jederzeit über den Abmelde-Link am Ende jeder Newsletter-Mail ali per Nachricht an privacy@divinemind.ai abmelden. Der Widerruf wirkt für die Zukunft.

Empfänger: Wir nutzen für den Versand eine EU-gehostete SMTP-Infrastruktur. Es findet kein Versand über US-Versanddienste statt.

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können erfahren, welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Sie können falsche Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Vaših Daten v strukturiertem Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Ausübung Vaših Rechte: Eine formlose Nachricht an privacy@divinemind.ai genügt. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen — in Österreich bei der Datenschutzbehörde (dsb.gv.at), in Deutschland bei der jeweils zuständigen Landesbehörde.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

Nach Ablauf werden Daten gelöscht oder unwiderruflich anonymisiert.

Verantwortlicher im Sinne der DSGVO ist:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Österreich

E-Mail: office@divinemind.ai
Datenschutz-Anfragen: privacy@divinemind.ai
Web: divinemind.ai

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten (DSB) nach Art. 37 DSGVO besteht für die DivineMind.AI FlexCo derzeit nicht. Datenschutzanliegen werden unmittelbar durch die Geschäftsleitung bearbeitet.

Sollten sich die rechtlichen Voraussetzungen ändern (z. B. durch wachsende Verarbeitungsumfänge), benennen wir einen DSB und aktualisieren diese Datenschutzerklärung entsprechend.

Datenschutz-Kontakt: privacy@divinemind.ai

DivineMind.AI integrira Google Workspace (Gmail, Google Calendar, Google Drive) prek OAuth 2.0. Ta razdelek opisuje, katere Nutzerdaten pridobivamo, zakaj jih pridobivamo, kako jih shranjujemo in kako se izbrišejo.

13.1 Zahtevani Google-OAuth-Scopes

• gmail.readonly — uporablja ga Mail Agent za kategorizacijo Inbox-Inhalte, ekstrakcijo Rechnungsbezüge in prikaz Follow-up-Kandidaten. Samo Lesezugriff.
• gmail.send — uporabljata ga Mail Agent in Finance Agent za pošiljanje transakcijskih Mails (Rechnungs-Versand, Follow-ups, Press-Pitches) im Auftrag des authentifizierten Nutzers — z ausdrücklichem Auftrag.
• gmail.modify — omejeno na Label-Management (Hinzufügen/Entfernen von Agenten-Labels). Keine Löschung von Nachrichten.
• calendar.events — uporablja ga Calendar Agent za ustvarjanje, branje in posodabljanje Termine v primarnem Kalender-ju des Nutzers. Potrebno za Terminbuchungen in Versand von Einladungen.
• calendar.readonly — za Frei/Belegt-Abfragen ohne Schreibzugriff.
• drive.file — omejeno na Dateien, ki jih je ustvaril ali odprl DivineMind.AI (z. B. erzeugte Rechnungen anhängen). Kein Vollzugriff auf das Drive des Nutzers.
• userinfo.email in userinfo.profile — zur Identifikation des authentifizierten Kontos.
• youtube.upload — nalaga izključno die Videos na Vaš YouTube-Kanal, ki ste jih sami v DivineMarketing eingeplant. Bestehende Videos werden nicht gelesen, nicht geändert und nicht gelöscht.
• youtube.readonly — liest einmalig nach der Verbindung Kennung und Namen Vašega Kanals, damit wir anzeigen können, welcher Kanal verbunden ist, und beim Veröffentlichen den richtigen Kanal ansprechen. Keine Statistiken, keine Kommentare, keine Videolisten.

13.2 Kako se uporabljajo Google-Nutzerdaten

Google-Nutzerdaten se uporabljajo ausschließlich dafür, die Funktionen bereitzustellen, die der Nutzer v DivineMind.AI ausdrücklich anfordert:

• E-Mail-Inhalte werden verarbeitet, um eingehende Mails zu kategorisieren, Antworten zu entwerfen und Rechnungsdaten zu extrahieren, wie es der Nutzer dem Mail Agent oder Finance Agent aufgetragen hat.
• Kalenderdaten werden gelesen, um Terminslots vorzuschlagen, und geschrieben, um Termine zu buchen, die der Nutzer oder der AIRIS-Agent anfordert.
• Drive-Dateien, die DivineMind.AI erstellt (Rechnungen, Angebote, Exporte), werden im Drive des Nutzers gespeichert, wenn der Nutzer dies aktiviert.

13.3 Kako se shranjujejo Google-Nutzerdaten

OAuth-Access- in Refresh-Tokens werden im Ruhezustand verschlüsselt und auf EU-Servern (Frankfurt, Deutschland) gespeichert. Nachrichteninhalte werden transient verarbeitet: Wir holen die konkrete Nachricht, auf die ein Agent gerade reagiert, verarbeiten sie und behalten den vollständigen Nachrichten-Body nicht über die laufende Aufgabe hinaus. Abgeleitete Metadaten (Kategorie-Labels, extrahierte Rechnungs-Felder) werden in der isolierten Tenant-Datenbank des Kunden gespeichert, ebenfalls in der EU. Wir kopieren niemals die gesamte Mailbox oder den gesamten Kalender in unsere eigene Datenhaltung.

13.4 Kako se Google-Nutzerdaten weitergeben

Wir verkaufen, vermieten, tauschen oder teilen Google-Nutzerdaten nicht mit Dritten für Werbe-, Marketing- oder Analysezwecke. Wir nutzen Google-Nutzerdaten nicht, um generelle KI- ali Machine-Learning-Modelle zu trainieren oder zu fine-tunen. Die Verarbeitung erfolgt ausschließlich innerhalb des Tenant-Kontextes des Nutzers.

13.5 Kako se Google-Nutzerdaten gelöscht werden können

Der Nutzer behält jederzeit die Kontrolle:

• Zugriff von DivineMind.AI direkt auf der Google-Konto-Berechtigungsseite unter myaccount.google.com/permissions widerrufen.
• Innerhalb von DivineMind.AI unter Einstellungen → Verbundene Konten trennen. Das löscht gespeicherte Tokens und abgeleitete Metadaten innerhalb von 24 Stunden.
• Komplette Löschung aller Kontodaten per E-Mail an privacy@divinemind.ai anfordern. Wir antworten innerhalb von 30 Tagen.

13.6 Limited-Use-Compliance

DivineMind.AI's Verwendung und Übertragung der von Google APIs erhaltenen Informationen an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

KI-Verarbeitung von Google-Nutzerdaten: DivineMind.AI nutzt genau einen KI-Dienst eines Drittanbieters, die Google Gemini API (Gemini Developer API, bezahlte Stufe mit aktivierter Abrechnung), direkt über das offizielle SDK. Wir verwenden keine Aggregatoren, Gateways oder Modell-Hubs und keine weiteren KI-Anbieter. Nach den Nutzungsbedingungen der Gemini API für bezahlte Dienste verwendet Google Eingaben und Ausgaben aus bezahlter Nutzung nicht zur Verbesserung seiner Modelle. Google-Nutzerdaten, insbesondere Kalenderdaten, werden nur dann an die Gemini API übergeben, wenn ein Nutzer eine Funktion ausdrücklich anfordert, etwa wenn AIRIS auf Wunsch einen Termin liest oder anlegt. Sie werden ausschließlich zur Erfüllung dieser Anfrage verarbeitet, nicht über die laufende Aufgabe hinaus gespeichert, nicht an andere KI-Anbieter übertragen und niemals zum Erstellen, Trainieren oder Verbessern von KI- oder Machine-Learning-Modelle verwendet, weder durch uns noch durch Dritte.

13.7 YouTube API Services

Für das Veröffentlichen geplanter Videos nutzt DivineMind.AI die YouTube API Services. Mit der Nutzung dieser Funktion stimmen Sie den YouTube-Nutzungsbedingungen zu; ergänzend gilt die Google-Datenschutzerklärung.

Welche Daten wir abrufen und wozu. Nach Vašer ausdrücklichen Zustimmung rufen wir Kennung und Namen des von Ihnen gewählten Kanals ab und laden die von Ihnen eingeplanten Videodateien auf genau diesen Kanal hoch. Wir laden niemals Inhalte hoch, die Sie nicht selbst erstellt und eingeplant haben.

Wie wir sie speichern. Zugriffs- und Erneuerungs-Token werden verschlüsselt auf Servern in der EU (Frankfurt am Main) gespeichert, dazu Kennung und Name des Kanals sowie die Kennung des veröffentlichten Videos. Die Videodatei selbst wird zum Hochladen durchgereicht und bei uns nicht dauerhaft vorgehalten. YouTube-Daten werden nicht weitergegeben, nicht für Werbung verwendet und nicht zum Trainieren von KI-Modellen genutzt.

Wie Sie den Zugriff beenden. Sie können die Verbindung jederzeit beenden — in DivineMind.AI unter Einstellungen → Kanäle verbinden oder direkt auf der Google-Sicherheitseinstellungsseite. Beim Trennen löschen wir die gespeicherten Token sofort, abgeleitete Daten innerhalb von 24 Stunden. Bereits veröffentlichte Videos bleiben auf Ihrem Kanal und werden ausschließlich von Ihnen verwaltet.

Fragen dazu beantworten wir unter privacy@divinemind.ai.

13.8 Datenschutz-Kontakt

Fragen zum Umgang mit Google-Nutzerdaten: privacy@divinemind.ai. Verantwortlicher: DivineMind.AI FlexCo, Wien, Österreich.

DivineMind.AI integrira Microsoft 365 (Outlook, Calendar) über die Microsoft Graph API mittels OAuth 2.0. Die unten beschriebene Policy entspricht inhaltlich unserer Google-OAuth-Policy: Minimum-Scope-Prinzip, EU-Speicherung, kein Modell-Training, jederzeit widerrufbarer Zugriff.

14.1 Angeforderte Microsoft-Graph-Scopes

• Mail.Read — der Mail Agent liest die Inbox für Kategorisierung und Datenextraktion.
• Mail.Send — der Mail Agent sendet im Auftrag des Nutzers mit ausdrücklichem Auftrag.
• Calendars.ReadWrite — der Calendar Agent bucht und verwaltet Termine.
• User.Read — zur Identifikation des authentifizierten Kontos.
• offline_access — ermöglicht den Refresh im Hintergrund, solange die Einwilligung aktiv ist.

14.2 Speicherung, Weitergabe, Löschung

Tokens werden verschlüsselt auf EU-Servern gespeichert. Nachrichteninhalte werden transient verarbeitet und nicht persistiert. Daten werden niemals an Dritte weitergegeben, niemals für Werbung verwendet und niemals zum Training generischer KI-Modelle eingesetzt.

Der Nutzer kann den Zugriff jederzeit widerrufen — entweder unter myaccount.microsoft.com oder in DivineMind.AI unter Einstellungen → Verbundene Konten. Tenant-Admins können die App zusätzlich unter entra.microsoft.com (Enterprise Applications) einschränken oder entfernen.