Datenschutzrichtlinie

Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie CommandAGI INC („CommandAGI“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit commandagi.com, unseren Anwendungen, APIs sowie den Agenten-, Umgebungs- und Marktplatzdiensten, die wir bereitstellen (zusammen die „Dienste“), erhebt, verwendet, offenlegt, aufbewahrt und schützt. Sie beschreibt außerdem Ihre Rechte und Wahlmöglichkeiten. Diese Richtlinie gilt für Besucher, Kontoinhaber, Käufer und Anbieter auf dem Marktplatz sowie für andere Personen, deren Daten wir verarbeiten. Sie gilt nicht für Produkte oder Websites Dritter, die wir nicht kontrollieren, und nicht für Daten, die Sie als eigenständig Verantwortlicher mit den Diensten verarbeiten (dafür sind Sie selbst verantwortlich). Mit dem Zugriff auf die Dienste oder deren Nutzung bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben. Begriffe mit großem Anfangsbuchstaben, die hier nicht definiert sind, haben die Bedeutung aus den Nutzungsbedingungen.

1. Wer wir sind und Geltungsbereich {#1-who-we-are-and-scope}

CommandAGI INC ist der Verantwortliche für die personenbezogenen Daten, die nach dieser Richtlinie verarbeitet werden. Ausgenommen sind Fälle, in denen wir als Auftragsverarbeiter oder Dienstleister in Ihrem Auftrag handeln (zum Beispiel bei der Verarbeitung von Inhalten innerhalb einer Agenten-Unterhaltung, die Sie betreiben). Unsere eingetragene Adresse lautet CommandAGI INC, 1831 McAlpin Rd, Midlothian, TX 76065, USA.

Wenn Sie die Dienste nutzen, um personenbezogene Daten anderer Personen zu verarbeiten (zum Beispiel Daten, die in einer Unterhaltung, einem verbundenen Konto oder einem Datenangebot auf dem Marktplatz erfasst werden), sind Sie der Verantwortliche für diese Daten, und wir handeln als Ihr Auftragsverarbeiter. In diesem Fall gelten für unsere Verarbeitung die Nutzungsbedingungen und gegebenenfalls ein Auftragsverarbeitungsvertrag („AVV“). Sie sind dafür verantwortlich, Hinweise zu geben und Einwilligungen einzuholen.

2. Begriffsbestimmungen {#2-definitions}

„Personenbezogene Daten“ sind Informationen, die eine bestimmte Person oder einen Haushalt identifizieren, sich auf sie beziehen oder vernünftigerweise mit ihr verknüpft werden können. „Verarbeitung“ ist jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird. „Ihre Inhalte“ sind die Inhalte, der Code, die Daten, Eingaben, Konfigurationen und Ausgaben, die Sie über die Dienste bereitstellen oder erzeugen. „Anonymisierte“ oder „aggregierte“ Informationen sind Informationen, die vernünftigerweise nicht zur Identifizierung einer Person genutzt werden können. „Verkaufen“ und „Weitergeben“ haben die Bedeutung, die ihnen nach den anwendbaren Datenschutzgesetzen der US-Bundesstaaten zukommt.

3. Informationen, die Sie uns bereitstellen {#3-information-you-provide-to-us}

Konto- und Profildaten: Name, E-Mail-Adresse(n), Benutzername bzw. Handle, Passwort oder Anmeldedaten, Profilbild und bei der Anmeldung über OAuth die grundlegenden Profilfelder, die der Identitätsanbieter an uns übermittelt.

Alter und Geburtsdatum: Wir erheben ein Geburtsdatum nur, um die Altersberechtigung zu prüfen und den Zugang zu altersbeschränkten Modellen und Datenströmen zu steuern. Die Angabe ist bei der Registrierung optional und wird abgefragt, wenn Sie erstmals eine altersbeschränkte Funktion nutzen wollen. Wir speichern sie nur im erforderlichen Umfang. Sobald sie angegeben wurde, kann sie nicht mehr entfernt werden. Wenn Sie ein Alter unter 13 Jahren angeben, können wir Ihre Daten nicht behalten und löschen das Konto.

Abrechnungs- und Auszahlungsdaten: Zahlungskarten- oder Bankdaten (verarbeitet und gespeichert von unserem Zahlungsdienstleister, nicht von uns), Rechnungsadresse, Steuernummern sowie Stripe- und Stripe-Connect-Kennungen und Angaben zum Onboarding und zur Identitätsprüfung (KYC).

Inhalts- und Nutzungsdaten: die Eingaben, Unterhaltungen, Snapshots, Agentenkonfigurationen, Angebote, Nachrichten, Bewertungen und Supportanfragen, die Sie erstellen oder einreichen, sowie die Zugangsdaten und Token für Konten Dritter, die Sie verbinden.

Kommunikation: Informationen, die Sie uns mitteilen, wenn Sie den Support kontaktieren, an Umfragen teilnehmen, sich auf Stellen bewerben oder anderweitig mit uns korrespondieren.

Sie sind dafür verantwortlich, dass Sie die nötigen Rechte, Hinweise und Einwilligungen für Informationen über Dritte haben. Außerdem dürfen Sie keine sensiblen Informationen übermitteln, es sei denn, die Dienste sind für deren Empfang vorgesehen.

4. Informationen, die wir automatisch erheben {#4-information-we-collect-automatically}

Geräte- und Verbindungsdaten: IP-Adresse, Gerätekennungen, Browsertyp und -einstellungen, Betriebssystem, Sprache und Netzwerkinformationen.

Standortdaten: Wenn Sie standortabhängige Funktionen nutzen, etwa „Jobs in der Nähe“ oder den Arbeitsmodus (Ihr Gerät steht für Arbeit online zur Verfügung) in unserer mobilen App, erheben wir mit Ihrer Erlaubnis am Gerät den geografischen Standort Ihres Geräts. Dieser kann genau sein, auf etwa 100 Meter. Wir nutzen ihn, um Ihnen Jobs und Anbieter in der Nähe zuzuordnen und den geografischen Ursprung eines Datenstroms festzulegen. Außerdem leiten wir einen ungefähren Standort aus Ihrer IP-Adresse ab. Sie können die Standortberechtigung in den Geräteeinstellungen ablehnen oder widerrufen. Dann funktionieren standortabhängige Funktionen nicht mehr.

Nutzungs- und Diagnosedaten: aufgerufene Seiten und Funktionen, Verweis- und Ausstiegsseiten, Zeitstempel, Klickverläufe, Lebenszyklus von Unterhaltungen, Kapazitäts- und Credit-Ereignisse, Fehler- und Leistungsprotokolle sowie weitere Telemetriedaten.

Absturz-, Diagnose- und Leistungsdaten: In unseren mobilen und Desktop-Anwendungen erheben wir Absturzberichte und Stabilitätsdaten (etwa die Fehlermeldung, den Stack-Trace und ob der Absturz fatal war), Diagnoseinformationen (Gerätemodell, Version des Betriebssystems und der Anwendung sowie Netzwerkverbindung) und Leistungskennzahlen der Anwendung (etwa Startzeit, Datenstrom- und Bildqualität im Arbeitsmodus, Anfragelatenz und Web-Performance-Werte). Wir erheben diese Daten über unsere eigene Telemetrie, um die Anwendungen zuverlässig zu betreiben. Wir nutzen sie nicht für Werbung und geben sie nicht für eigene Zwecke an Dritte weiter. Absturz- und Diagnosedaten sind so gestaltet, dass sie die Inhalte Ihrer Unterhaltungen, Eingaben, Nachrichten und Zugangsdaten nicht enthalten.

Cookies und ähnliche Technologien: Wir und unsere Anbieter verwenden Cookies, lokalen Speicher und ähnliche Technologien für Anmeldung, Sicherheit, Einstellungen und Analyse, wie in unserer Cookie-Richtlinie beschrieben.

5. Unterhaltungs- und Umgebungsdaten {#5-thread-and-environment-data}

Agenten-Unterhaltungen laufen in Single-Tenant-Cloud-Welten oder Simulationsplätzen, die für Sie bereitgestellt werden. Während der Nutzung sind sie logisch isoliert und werden nach der Freigabe wieder abgebaut. Snapshots, die Sie erstellen, bleiben bestehen, bis Sie sie löschen oder Ihr Konto geschlossen wird.

Live-Bildschirm-, Sensor-, Audio- und Kamera-Datenströme werden in Echtzeit verarbeitet, um die Unterhaltung bereitzustellen und Funktionen zu ermöglichen, die Sie aktivieren (etwa Fernsteuerung oder Aufnahme). Wir speichern Inhalte von Datenströmen nicht über das hinaus, was Sie konfigurieren. Ausnahmen gelten, wenn dies für die Bereitstellung der Dienste, zur Untersuchung eines vermuteten Missbrauchs oder eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten vernünftigerweise notwendig ist.

Betriebliche Metadaten (Lebenszyklus der Unterhaltung, Ressourcenverbrauch sowie Abrechnungs- und Einnahmeereignisse) speichern wir in einem reinen Anhängeprotokoll. So können wir Buchhaltung, Kapazitätsplanung, Missbrauchsschutz und Prüfungen durchführen.

6. Verbundene Konten und Zugangsdaten {#6-connected-accounts-and-credentials}

Token und Zugangsdaten für Konten Dritter, die Sie verbinden, werden im Ruhezustand und bei der Übertragung verschlüsselt. Wir nutzen sie ausschließlich, um die Aktionen auszuführen, die Sie über die Dienste autorisieren. Keinem anderen Zweck dienen sie. Sie können jede Verbindung jederzeit widerrufen. Dadurch werden die zugehörigen Token auf unserer Seite ungültig. Ein Widerruf wirkt sich nicht auf bereits ausgeführte Aktionen aus.

7. Quellen der Informationen {#7-sources-of-information}

Wir erheben Informationen direkt von Ihnen, automatisch bei Ihrer Nutzung der Dienste, von Ihren Geräten und den Umgebungen, die Sie bereitstellen, sowie von Dritten. Zu den Dritten zählen Identitäts- und OAuth-Anbieter, unser Zahlungsdienstleister, Anbieter für Betrugsprävention und Sicherheit, Analyseanbieter und Marktplatzpartner, soweit dies für die Abwicklung einer von Ihnen eingeleiteten Transaktion nötig ist.

8. Wie wir Informationen verwenden {#8-how-we-use-information}

Wir stellen die Dienste bereit, betreiben, pflegen und sichern sie und verbessern sie. Außerdem entwickeln wir neue Funktionen.

Wir authentifizieren Nutzer, verwalten Konten und speichern Einstellungen.

Wir messen die Nutzung und verarbeiten Credits, Sperrbeträge, Treuhandkonten, Abrechnungen, Auszahlungen, Rückerstattungen und Steuern.

Wir erkennen, untersuchen und verhindern Betrug, Missbrauch und Sicherheitsvorfälle sowie Verstöße gegen unsere Bedingungen, und wir setzen unsere Vereinbarungen durch.

Wir bieten Support und senden Verwaltungs-, Service-, Sicherheits- und Transaktionsmitteilungen.

Wir erfüllen gesetzliche, regulatorische, steuerliche, buchhalterische und Prüfpflichten und machen rechtliche Ansprüche geltend, begründen sie oder wehren sie ab.

Wir entwickeln, trainieren, feintunen, bewerten und verbessern unsere Modelle, Funktionen und die Dienste. Dabei verwenden wir wo immer möglich anonymisierte oder aggregierte Daten (siehe Abschnitt 9).

Mit Ihrer Einwilligung, wo sie erforderlich ist, senden wir Produktneuigkeiten, Newsletter und Werbung. Sie können sich davon jederzeit abmelden.

9. Modelltraining, KI und aggregierte Daten {#9-model-training-ai-and-aggregated-data}

Wir können Ihre Inhalte und Nutzungsdaten verwenden, um Modelle für weltbezogenes Lernen und die Dienste zu entwickeln, zu trainieren, zu feintunen, zu bewerten und zu verbessern. Wo möglich, tun wir dies mit anonymisierten oder aggregierten Daten.

Sie können widersprechen, dass Ihre identifizierbaren Inhalte für das Modelltraining verwendet werden. Dafür nutzen Sie die verfügbaren Kontoeinstellungen oder Sie schreiben an privacy@commandagi.com. Ein Widerspruch wirkt sich nicht auf bereits durchgeführte Verarbeitungen, auf die Verarbeitung aus, die für die von Ihnen angeforderten Dienste nötig ist, oder auf unsere Nutzung anonymisierter oder aggregierter Daten.

Wir können anonyme, aggregierte und anonymisierte Informationen, Statistiken und Erkenntnisse erstellen, verwenden, speichern und kommerziell nutzen, die aus der Nutzung der Dienste abgeleitet werden. Solche Informationen identifizieren Sie nicht, sind keine personenbezogenen Daten und fallen nicht unter die Zusage, keine Daten zu verkaufen, in Abschnitt 11.

Die Dienste umfassen KI-Systeme, die ungenaue oder unvollständige Ausgaben erzeugen können und mit einem gewissen Grad an Autonomie handeln können. Wir nutzen den Inhalt Ihrer Unterhaltungen nicht, um rechtlich oder ähnlich erheblich wirkende Entscheidungen über Sie zu treffen. Sie sind dafür verantwortlich, KI-Ausgaben zu prüfen und für die Aktionen, die Sie Agenten auftragen.

10. Rechtsgrundlagen der Verarbeitung (EWR, Vereinigtes Königreich, Schweiz) {#10-legal-bases-for-processing-eea-uk-switzerland}

Wenn die DSGVO, die britische DSGVO oder das schweizerische DSG gilt, verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Grundlagen: Erfüllung eines Vertrags (um die von Ihnen angeforderten Dienste bereitzustellen), unsere berechtigten Interessen (um die Dienste zu sichern, zu betreiben, zu analysieren und zu verbessern, Missbrauch zu verhindern und unser Geschäft zu führen, abgewogen gegen Ihre Rechte und Freiheiten), Erfüllung einer rechtlichen Verpflichtung (einschließlich steuerlicher, buchhalterischer und KYC- bzw. Geldwäschepflichten, die über unseren Zahlungsdienstleister abgewickelt werden), Schutz lebenswichtiger Interessen oder des öffentlichen Interesses, soweit anwendbar, sowie Einwilligung (für optionale Cookies, bestimmte Werbung und jede Verarbeitung, für die wir eine Einwilligung einholen). Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird.

11. Wie wir Informationen offenlegen {#11-how-we-disclose-information}

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Diese Zusage schränkt unsere Nutzung aggregierter oder anonymisierter Informationen nicht ein. Diese sind keine personenbezogenen Daten (Abschnitt 9).

Dienstleister und Unterauftragsverarbeiter: Anbieter, die Informationen in unserem Auftrag und auf vertraglicher Grundlage verarbeiten, etwa für Cloud-Infrastruktur, Zahlungsabwicklung, Identität und Authentifizierung, Kommunikation, Analyse und Sicherheit (siehe unsere Seite zu Unterauftragsverarbeitern).

Marktplatzpartner: Informationen werden nur in dem Umfang weitergegeben, der nötig ist, um eine von Ihnen eingeleitete Transaktion abzuschließen (zum Beispiel zwischen Käufer und Anbieter).

Recht und Sicherheit: Behörden, Gerichte und andere Stellen, wenn wir der Ansicht sind, dass eine Offenlegung durch Gesetz, Verordnung, gerichtliches Verfahren oder behördliche Anfrage verlangt wird. Ebenso, wenn sie vernünftigerweise nötig ist, um die Rechte, das Eigentum, die Sicherheit von CommandAGI, unserer Nutzer oder der Öffentlichkeit zu schützen oder Betrug, Sicherheits- oder technische Probleme zu erkennen oder zu verhindern.

Unternehmenstransaktionen: im Zusammenhang mit oder während der Verhandlungen über eine Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder den Verkauf aller oder eines Teils unserer Vermögenswerte. In diesem Fall können personenbezogene Daten unter Geltung dieser Richtlinie übertragen werden.

Auf Ihre Weisung oder mit Ihrer Einwilligung: jede andere Offenlegung, die Sie genehmigen.

12. Internationale Datenübermittlungen {#12-international-data-transfers}

Wir haben unseren Sitz in den Vereinigten Staaten. Wir können Informationen in den Vereinigten Staaten und in anderen Ländern verarbeiten und speichern, deren Datenschutzgesetze von denen Ihres Landes abweichen können. Übermitteln wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz, stützen wir uns auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, den Internationalen Datenübermittlungszusatz des Vereinigten Königreichs und gleichwertige Mechanismen. Wo nötig, ergreifen wir zusätzliche Maßnahmen. Eine Kopie der einschlägigen Garantien können Sie anfordern, indem Sie uns kontaktieren.

13. Aufbewahrung von Daten {#13-data-retention}

Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist. Danach speichern wir sie nur, soweit dies nötig ist, um die Dienste bereitzustellen, unsere gesetzlichen, steuerlichen, buchhalterischen und Prüfpflichten zu erfüllen, Streitigkeiten zu lösen, Betrug und Missbrauch zu verhindern und unsere Vereinbarungen durchzusetzen. Anhängeprotokolle für Abrechnung und Einnahmen bewahren wir für den Zeitraum auf, den das anwendbare Recht für Finanzunterlagen vorschreibt. Die Aufbewahrungsfristen unterscheiden sich nach Datenart und Zweck. Wenn Informationen nicht mehr benötigt werden, löschen, anonymisieren oder pseudonymisieren wir sie. Anonymisierte oder aggregierte Informationen können wir unbegrenzt aufbewahren.

14. Sicherheit {#14-security}

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten dem Risiko entsprechend schützen sollen. Dazu zählen Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und eine Verarbeitung von Zugangsdaten nach dem Prinzip der minimalen Berechtigung, die Trennung der Mandanten für Unterhaltungen, Protokollierung und Überwachung sowie Sicherheitstests. Keine Methode der Übertragung oder Speicherung ist vollständig sicher. Eine absolute Sicherheit können wir nicht garantieren. Sie sind dafür verantwortlich, Ihre Zugangsdaten zu schützen und die Sicherheitskonfiguration der Umgebungen und Agenten zu pflegen, die Sie betreiben.

15. Meldung von Datenpannen {#15-data-breach-notification}

Wenn wir von einem Sicherheitsvorfall erfahren, der Ihre personenbezogenen Daten betrifft, untersuchen wir ihn. Soweit das anwendbare Recht es verlangt, benachrichtigen wir die zuständigen Aufsichtsbehörden und die betroffenen Personen innerhalb der gesetzlichen Fristen. Eine Benachrichtigung oder Reaktion ist kein Schuldeingeständnis und keine Anerkennung einer Haftung.

16. Ihre Rechte und Wahlmöglichkeiten {#16-your-rights-and-choices}

Nach dem anwendbaren Recht können Sie das Recht haben, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu aktualisieren, zu löschen oder in einer übertragbaren Kopie zu erhalten. Sie können bestimmter Verarbeitung widersprechen oder sie einschränken, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten oder gezielter Werbung widersprechen (wir verkaufen oder geben sie nicht weiter), die Nutzung sensibler personenbezogener Daten begrenzen und eine Einwilligung widerrufen.

Viele Wahlmöglichkeiten können Sie direkt in Ihren Kontoeinstellungen treffen (einschließlich des Widerspruchs zum Modelltraining). Sie können sich über den Link in unseren E-Mails von Werbung abmelden und Cookies steuern, wie in unserer Cookie-Richtlinie beschrieben. Für eine Anfrage schreiben Sie an privacy@commandagi.com.

Wir prüfen Ihre Identität, bevor wir eine Anfrage bearbeiten, und antworten innerhalb der gesetzlich vorgeschriebenen Frist. Soweit das Recht es zulässt, können Sie einen bevollmächtigten Vertreter einsetzen. Wir benachteiligen oder bestrafen Sie nicht, weil Sie Ihre Rechte ausüben. Lehnen wir eine Anfrage ab, können Sie gegen unsere Antwort Widerspruch einlegen, indem Sie darauf antworten. Außerdem haben Sie das Recht, Beschwerde bei Ihrer Datenschutzbehörde einzureichen.

17. Datenschutzhinweise für US-Bundesstaaten {#17-united-states-state-privacy-disclosures}

Kalifornien (CCPA/CPRA): In den vergangenen zwölf Monaten haben wir möglicherweise die Kategorien personenbezogener Daten erhoben, die in den Abschnitten 3–4 beschrieben sind. Dazu zählen Identifikatoren, Kundendaten, Geschäftsinformationen, Internet- und Netzwerkaktivität, aus der IP-Adresse abgeleiteter Standort, Audio- und Bildinformationen aus Unterhaltungen, die Sie konfigurieren, berufliche Informationen und Schlussfolgerungen. Wir erheben diese Informationen für die geschäftlichen und kommerziellen Zwecke in Abschnitt 8, aus den Quellen in Abschnitt 7, und geben sie an die Empfängerkategorien in Abschnitt 11 weiter. Wir verkaufen oder teilen personenbezogene Daten nicht und verwenden oder offenlegen sensible personenbezogene Daten nicht für Zwecke, die ein Recht auf Einschränkung auslösen würden. Kalifornische Einwohner haben die Rechte, zu erfahren, Auskunft zu erhalten, zu berichtigen, zu löschen, dem Verkauf oder der Weitergabe zu widersprechen und die Nutzung zu begrenzen, sowie das Recht auf Gleichbehandlung.

Andere Bundesstaaten (unter anderem Virginia, Colorado, Connecticut, Utah, Texas, Oregon und Montana): Einwohner haben das Recht auf Auskunft, Berichtigung und Löschung, auf eine übertragbare Kopie und auf Widerspruch gegen gezielte Werbung, Verkauf und bestimmte Profilbildung. Sie können unsere Entscheidungen anfechten. Wo es vorgeschrieben ist, beachten wir anerkannte universelle Opt-out-Signale.

Nevada: Wir verkaufen keine erfassten Informationen im Sinne des Rechts von Nevada. Trotzdem können Sie eine Anfrage zum Verkauf stellen.

18. Cookies und Tracking {#18-cookies-and-tracking}

Wir verwenden Cookies und ähnliche Technologien, wie in unserer Cookie-Richtlinie beschrieben. Auf „Do Not Track“-Signale des Browsers reagieren wir derzeit nicht, weil es keinen allgemeinen Standard gibt. Wir beachten jedoch rechtlich anerkannte Opt-out-Präferenzsignale, soweit sie gelten.

19. Werbekommunikation {#19-marketing-communications}

Soweit zulässig, können wir Ihnen Produkt- und Werbenachrichten senden. Sie können sich jederzeit über den Abmeldelink in diesen Nachrichten oder durch Kontakt mit uns abmelden. Wir können Ihnen weiterhin nicht werbliche Verwaltungs-, Service-, Sicherheits- und Transaktionsnachrichten zu Ihrem Konto und den Diensten senden.

20. Datenschutz für Kinder {#20-children-s-privacy}

Die Dienste richten sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Das Mindestalter für ein Konto beträgt 13 Jahre, oder das in Ihrem Land gültige Mindestalter für eine digitale Einwilligung, falls dieses höher liegt, zum Beispiel 16 Jahre in Teilen des EWR. Gibt ein Nutzer ein Alter unter 13 Jahren an oder erfahren wir auf andere Weise, dass ein Konto einem Kind unter 13 Jahren gehört, löschen wir das Konto und die zugehörigen personenbezogenen Daten. Ein Nutzer, der uns ein Geburtsdatum unter 13 Jahren mitteilt, erhält einen klaren Hinweis, den er bestätigen kann. Nach der Bestätigung werden Konto und Daten gelöscht. Finanzunterlagen, die wir gesetzlich aufbewahren müssen, werden anonymisiert.

Wenn Sie glauben, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns. Wir ergreifen dann Schritte, um sie zu löschen. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren. Bestimmte Agenten und Datenströme sind zusätzlich auf Nutzer ab 18 Jahren beschränkt (siehe Nutzungsbedingungen und Richtlinie zur akzeptablen Nutzung).

21. Links und Dienste Dritter {#21-third-party-links-and-services}

Die Dienste können auf Websites, Produkte und Dienste Dritter verlinken oder mit ihnen zusammenarbeiten, die wir nicht kontrollieren. Diese Richtlinie gilt nicht für diese Dritten, und wir sind nicht für deren Datenschutzpraktiken verantwortlich. Lesen Sie deren Richtlinien, bevor Sie Informationen angeben.

22. Automatisierte Entscheidungsfindung {#22-automated-decision-making}

Wir treffen keine Entscheidungen, die Sie rechtlich oder ähnlich erheblich betreffen und die allein auf automatisierter Verarbeitung ohne menschliche Mitwirkung beruhen. Ausnahmen gelten, soweit das Recht sie erlaubt, zum Beispiel bei automatisierter Betrugs- und Missbrauchsprävention. Findet solche Verarbeitung statt und gewährt Ihnen das Recht Rechte, können Sie eine menschliche Überprüfung verlangen und die Entscheidung anfechten.

23. EU/UK-Vertreter und Datenschutzbeauftragter {#23-eu-uk-representative-and-dpo}

Wo es vorgeschrieben ist, benennen wir einen Vertreter in der EU und/oder im Vereinigten Königreich sowie einen Datenschutzbeauftragten. Die Kontaktdaten veröffentlichen wir dann hier. Bis dahin wenden Sie sich bitte an privacy@commandagi.com.

24. Änderungen dieser Richtlinie {#24-changes-to-this-policy}

Wir können diese Richtlinie von Zeit zu Zeit ändern. Das aktualisierte Datum oben zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten, zum Beispiel per E-Mail oder durch einen Hinweis in der Anwendung, und holen gegebenenfalls Ihre Einwilligung ein. Wenn Sie die Dienste nach dem Stichtag weiter nutzen, akzeptieren Sie die aktualisierte Richtlinie.

25. SMS-Nachrichten und Mobilfunkdaten {#25-sms-messaging-and-mobile-information}

Das vollständige SMS-Programm beschreibt die Seite SMS-Nachrichten: Beispielnachrichten, Häufigkeit, Gebühren, STOP und HELP sowie die Anmeldung und Abmeldung.

SMS ist ein optionales Angebot. Sie können CommandAGI vollständig ohne SMS nutzen. Dieselben Informationen, die SMS liefert, stehen Ihnen immer in Ihrem Konto auf der Website und in den Apps zur Verfügung. Die Anmeldung zu SMS oder der Verbleib darin ist nie erforderlich, um ein Konto zu erstellen, Credits zu kaufen, Agenten zu betreiben oder eine Aufgabe zu erledigen. Wenn Sie Ihre Mobilnummer angeben und zustimmen, kann CommandAGI Ihnen kundenservicebezogene SMS-Nachrichten senden, die sich auf die Agenten und Aufgaben beziehen, die Sie betreiben. Dazu gehören zum Beispiel Aufgabenstatus, Rückfragen, Freigabeanfragen, Statusmeldungen und Antworten auf Ihre Anfragen. Diese Nachrichten betreffen Ihr Konto und sind kundenservicebezogen. Im Rahmen dieses Programms senden wir keine Werbe- oder Verkaufs-SMS.

Keine Weitergabe von Mobilfunkdaten für Werbung: Mobilnummern und Einwilligungsdaten für SMS werden nicht an Dritte oder verbundene Unternehmen verkauft, vermietet oder weitergegeben, damit diese für eigene Werbung oder Verkaufsförderung werben. Wir setzen Anbieter und Dienstleister (etwa unseren SMS- und Telekommunikationsanbieter) nur ein, soweit es nötig ist, den Nachrichtendienst zu betreiben, auszuliefern, zu sichern, zu unterstützen oder zu verbessern. Diesen Anbietern ist es untersagt, Mobilfunkdaten für eigene Werbung zu nutzen. Mobilfunkdaten werden unter keinen Umständen an Dritte oder verbundene Unternehmen für Werbe- oder Verkaufszwecke weitergegeben.

Die Häufigkeit der Nachrichten hängt von Ihrer Aktivität, den Agenten, die Sie autorisieren, und den Aufgaben ab, die Sie anfordern. Es können Nachrichten- und Datentarife anfallen. Sie können sich jederzeit abmelden: Antworten Sie mit STOP, um sich abzumelden, und mit HELP, um Hilfe zu erhalten. Für Support erreichen Sie uns außerdem unter hello@commandagi.com.

Wir bewahren SMS-Einwilligungsdaten auf (einschließlich Mobilnummer, Einwilligungstext und Version, Quelle der Zustimmung und Zeitstempel). Sie dienen als Prüfnachweis Ihrer Einwilligung und dem Betrieb des Nachrichtenprogramms, wie in Abschnitt 13 (Aufbewahrung von Daten) beschrieben.

25A. Die Telefon-App: Daten, die Sie verbinden {#25a-the-phone-app-data-you-choose-to-connect}

Die CommandAGI-App für iOS und Android zeigt Ihre CommandAGI-Werkbank. Sie liest die folgenden Daten erst, nachdem Sie jede Funktion einschalten, und nur für die Funktion, die Sie eingeschaltet haben. Sie können jede Funktion jederzeit in der App oder in den Telefoneinstellungen ausschalten. Wir verwenden diese Daten nur, um Ihnen und den Agenten, die Sie autorisieren, die Funktion bereitzustellen. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und nutzen sie nicht zum Training von Modellen.

Gesundheit (Apple Health oder Health Connect). Wenn Sie sie verbinden, liest die App eine Zusammenfassung Ihrer Schritte, Aktivitätsenergie, Herzfrequenz, Ihres Schlafs und Ihrer Trainingseinheiten. Das geschieht, wenn ein Agent, den Sie autorisieren, dies anfragt und das Telefon online ist. Die App schreibt nie in Health. Wir speichern die Zusammenfassung nur als Teil der Agenten-Unterhaltung, die danach gefragt hat. Wir löschen sie, wenn Sie diese Unterhaltung oder Ihr Konto löschen.
Kontakte, Kalender und Erinnerungen. Wenn Sie jede dieser Quellen verbinden, kann ein Agent, den Sie autorisieren, Einträge suchen und lesen. Außerdem kann er Einträge speichern, die Sie speichern lassen, solange das Telefon online ist.
Kamera, Mikrofon und Bildschirm. Im Arbeitsmodus, den Sie starten und der eine Anzeige auf dem Bildschirm zeigt, überträgt die App die Kamera, das Mikrofon oder den Bildschirm an den Agenten Ihres Kontos. Außerhalb des Arbeitsmodus nimmt die Kamera nur dann ein Foto auf, wenn Sie den Auslöser antippen.
Standort. Wenn Sie das Telefon für Jobs verfügbar machen oder den Gerätestandort einschalten, sendet die App Ihren aktuellen Standort, solange die App geöffnet ist. Sie erfasst den Standort nicht im Hintergrund.
Bluetooth. Die App nutzt Bluetooth, um Kameras in der Nähe einzurichten und Peripheriegeräte zu verbinden, die Sie auswählen. Sie nutzt Bluetooth nicht, um Ihren Standort zu bestimmen.
Benachrichtigungen anderer Apps (Android). Wenn Sie den Benachrichtigungszugriff in den Android-Einstellungen einschalten, liest die App die Benachrichtigungen anderer Apps, zum Beispiel Nachrichten. So kann ein Agent, den Sie autorisieren, darauf reagieren.
Telefonsteuerung (Android). Wenn Sie den CommandAGI-Steuerdienst in den Android-Bedienungshilfen einschalten, kann ein Agent, den Sie autorisieren, lesen, was auf dem Bildschirm steht, und in Ihrem Auftrag tippen, Text eingeben und wischen. Das funktioniert nur, solange der Dienst eingeschaltet ist.

Absturz- und Diagnoseberichte der App gehen an unsere eigenen Server, zusammen mit einer zufälligen Installationskennung. Sie enthalten keine Ihrer Dateien, Nachrichten, E-Mail-Adresse oder genauen Standortdaten. Um Ihr Konto und seine Daten zu löschen, nutzen Sie in der App oder auf der Website Einstellungen › Konto › Konto löschen. Alternativ lesen Sie Konto löschen.

26. So erreichen Sie uns {#26-how-to-contact-us}

Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an privacy@commandagi.com. Für SMS oder allgemeinen Support schreiben Sie an hello@commandagi.com. Für andere rechtliche Angelegenheiten schreiben Sie an legal@commandagi.com. Sie können uns auch postalisch schreiben an CommandAGI INC, 1831 McAlpin Rd, Midlothian, TX 76065, USA.

Die Datenschutzrichtlinie ist Teil der Vereinbarungen, die Ihre Nutzung von CommandAGI regeln, und ist zusammen mit unseren anderen Richtlinien zu lesen. Ist eine Bestimmung unwirksam oder nicht durchsetzbar, wird sie auf das notwendige Mindestmaß angepasst. Die übrigen Bestimmungen bleiben vollständig in Kraft. Dieses Dokument dient der Transparenz und stellt keine Rechtsberatung dar. Fragen richten Sie an legal@commandagi.com. © 2026 CommandAGI INC. Alle Rechte vorbehalten.