Allgemeine Geschäftsbedingungen

Peritiq – Allgemeine Geschäftsbedingungen

Gültig ab: 27. Dezember 2025

Das vorliegende Dokument stellt einen rechtsverbindlichen Vertrag (im Folgenden „Vereinbarung") zwischen Ihnen (im Folgenden „Kunde", „Sie" oder „Ihr"), einschließlich jeder von Ihnen vertretenen juristischen Person, und Escola Amarela Servicos LTDA (im Folgenden „Anbieter", „wir", „uns" oder „unser"), einem brasilianischen Unternehmen (CNPJ: 57.370.901/0001-92), dar und regelt Ihre Nutzung des Peritiq-Expertensystems (im Folgenden der „Dienst").

Mit der Erstellung eines Kontos, dem Klicken auf „Ich stimme zu" oder dem anderweitigen Zugriff auf oder der Nutzung des Dienstes bestätigen Sie, dass Sie diese Allgemeinen Geschäftsbedingungen gelesen und verstanden haben und sich an diese gebunden erklären.

1. Der Dienst

1.1. Beschreibung: Der Dienst ist eine Expertenplattform mit Retrieval-Augmented Generation (RAG), die es dem Kunden ermöglicht, Expertenmeinungen zu durchsuchen, eigene Inhalte hochzuladen (im Folgenden „Hochgeladene Inhalte") und KI-generierte Antworten zu erhalten (im Folgenden „Generierte Inhalte"), die auf diesen Inhalten basieren. Alle hochgeladenen Inhalte müssen den in unserer Nutzungs- und Guthaben-Richtlinie festgelegten Dateityp- und technischen Anforderungen (z. B. textbasierte Dateien) entsprechen.

1.2. Abonnementpläne: Der Dienst wird im Rahmen verschiedener Abonnementpläne (im Folgenden „Pläne") bereitgestellt. Ihr Plan, einschließlich aller geltenden Beschränkungen für Nutzer, Chat, Speicher (Seiten und Medienminuten) und Guthaben, richtet sich nach den Angaben auf unserer Preisseite und wird in unserer Nutzungs- und Guthaben-Richtlinie näher definiert.

1.3. Mandantentrennung: Der Dienst ist mit einer logischen Mandantentrennung konzipiert. Ihre hochgeladenen Inhalte und Ihr Namensraum sind von denen anderer Kunden getrennt.

1.4. Testversion: Wir können eine eingeschränkte Testversion (im Folgenden „Testversion") anbieten. Testversionen unterliegen Funktionsbeschränkungen (wie in unserer Nutzungs- und Guthaben-Richtlinie definiert) und werden nach Ablauf des festgelegten Testzeitraums (z. B. 7 Tage) automatisch beendet oder ausgesetzt. Alle während einer Testversion hochgeladenen Inhalte oder Daten können nach deren Beendigung dauerhaft gelöscht werden. Für einen solchen Datenverlust übernehmen wir keine Haftung. Kostenlose Testversionen sind streng auf eine pro Person oder Organisation beschränkt. Es ist Ihnen ausdrücklich untersagt, mehrere Konten zu erstellen (einschließlich Löschung und erneuter Registrierung), um Testbeschränkungen zu umgehen.

1.5. Änderungen des Dienstes: Wir behalten uns das Recht vor, den Dienst (oder Teile davon) nach eigenem Ermessen mit oder ohne Vorankündigung zu ändern, zu aktualisieren oder einzustellen. Wir haften Ihnen oder Dritten gegenüber nicht für Änderungen oder die Aussetzung des Dienstes.

1.6. Erstattungen und Widerrufsrecht:

  • Sicherheit und Geldwäscheprävention (Erstattung nur an Zahlungsquelle): Zur Einhaltung von Finanzvorschriften und zur Betrugsprävention werden alle Erstattungen ausschließlich automatisch über unseren Zahlungsdienstleister (Stripe) an das ursprüngliche Zahlungsmittel zurückerstattet. Eine Erstattung per Pix, Banküberweisung oder auf eine andere Karte ist technisch nicht möglich.
  • Grundsatz: Sofern nicht ausdrücklich hierin vorgesehen oder nach geltendem Recht erforderlich, sind alle gezahlten Gebühren nicht erstattungsfähig.
  • Verbraucher-Widerrufsrecht (Brasilien): Wenn Sie ein Verbraucher mit Wohnsitz in Brasilien sind und das Abonnement online abgeschlossen haben, haben Sie das Recht, Ihr Abonnement innerhalb von 7 (sieben) Kalendertagen nach dem Kaufdatum (im Folgenden „Widerrufsfrist") gegen vollständige Erstattung zu widerrufen, sofern Sie den Dienst nicht wesentlich genutzt haben (z. B. mehr als 10 % Ihres monatlichen Guthabens verbraucht oder Inhalte zur Verarbeitung hochgeladen haben). Um dieses Recht auszuüben, kontaktieren Sie uns innerhalb der 7-Tage-Frist unter hi@peritiq.com.
  • Verbraucher-Widerrufsrecht (EU): Wenn Sie ein Verbraucher mit Wohnsitz in der Europäischen Union sind und das Abonnement online abgeschlossen haben, steht Ihnen ein 14-tägiges Widerrufsrecht zu, innerhalb dessen Sie gegen vollständige Erstattung widerrufen können, es sei denn, Sie haben ausdrücklich der sofortigen Leistungserbringung zugestimmt und den Verlust Ihres Widerrufsrechts zur Kenntnis genommen. Die wesentliche Nutzung des Dienstes (wie oben definiert) gilt als solche Kenntnisnahme.

2. Ihr Konto und Ihre Pflichten

2.1. Kontoregistrierung: Um auf den Dienst zugreifen zu können, müssen Sie ein Konto mit genauen und vollständigen Angaben registrieren. Sie sind für die Geheimhaltung Ihrer Zugangsdaten und für alle Aktivitäten verantwortlich, die unter Ihrem Konto erfolgen.

2.2. Administratorpflichten: Wenn Sie Administrator eines Kontos sind, sind Sie für die Verwaltung der Nutzer, die Einhaltung dieser Vereinbarung und die Zugangskontrolle zum Dienst innerhalb Ihrer Organisation verantwortlich.

2.3. Ihre hochgeladenen Inhalte: Sie behalten alle Eigentumsrechte an Ihren hochgeladenen Inhalten. Mit dem Hochladen von Inhalten räumen Sie uns eine eingeschränkte, nicht-exklusive Lizenz zur Verarbeitung dieser Inhalte ausschließlich zur Bereitstellung, Sicherung und Verbesserung des Dienstes für Sie ein. Sie versichern und gewährleisten, dass Sie über alle erforderlichen Rechte und Einwilligungen zum Hochladen und Verarbeiten dieser Inhalte verfügen.

3. Geistige Eigentumsrechte

3.1. Geistiges Eigentum des Anbieters: Alle Rechte, Titel und Ansprüche am Dienst, einschließlich der zugrunde liegenden Technologie, Algorithmen und Dokumentation, sind und bleiben das ausschließliche Eigentum des Anbieters.

3.2. Geistiges Eigentum des Kunden: Alle Rechte an Ihren hochgeladenen Inhalten verbleiben bei Ihnen. Sie räumen uns lediglich die in Abschnitt 2.3 beschriebene eingeschränkte Lizenz ein.

3.3. Generierte Inhalte: Vorbehaltlich Ihres Eigentums an den hochgeladenen Inhalten, aus denen sie abgeleitet werden, gehören die vom Dienst für Sie erstellten generierten Inhalte Ihnen. Wir erheben keine Eigentumsansprüche auf Ihre generierten Inhalte.

3.4. Feedback: Jedes Feedback, alle Vorschläge oder Ideen, die Sie uns freiwillig bezüglich des Dienstes mitteilen, dürfen von uns ohne Vergütung oder Nennung Ihrer Person verwendet werden.

4. Richtlinie zur zulässigen Nutzung

Sie verpflichten sich, den Dienst nicht zu folgenden Zwecken zu nutzen:

  • Hochladen, Übermitteln oder Verarbeiten von Inhalten, die illegal, schädlich, bedrohend, missbräuchlich, belästigend, verleumderisch oder anderweitig anstößig sind.
  • Verletzung der geistigen Eigentumsrechte Dritter.
  • Versuche, unbefugten Zugang zum Dienst, zu anderen Konten oder zu verbundenen Systemen zu erlangen.
  • Beeinträchtigung oder Störung des Dienstes oder der damit verbundenen Server/Netzwerke.
  • Nutzung des Dienstes zu Zwecken, die in Konkurrenz zum Anbieter stehen.
  • Reverse Engineering, Dekompilierung oder Versuche, den Quellcode des Dienstes zu extrahieren.

4.1. Bewertungs- und Fragebogendaten: Mit dem Ausfüllen von Bewertungen, Fragebögen oder Selbsteinschätzungen im Dienst bestätigen und akzeptieren Sie, dass:

  • Ihre Antworten in Verbindung mit Ihrem Benutzerkonto gespeichert werden, um personalisierte Analysen und Ergebnisse zu erstellen.
  • Ihre Antworten zu anonymisierten, aggregierten Benchmarks beitragen können, die es Nutzern ermöglichen, ihre Ergebnisse mit Branchen- oder Peer-Group-Durchschnittswerten zu vergleichen. Individuelle Antworten werden niemals öffentlich oder identifizierbar weitergegeben.
  • Wir aggregierte, anonymisierte Antwortmuster verwenden können, um die Qualität und Validität der Bewertungsinstrumente zu verbessern.
  • Bewertungsergebnisse ausschließlich zu Informations- und Selbstreflexionszwecken bereitgestellt werden und keine professionelle Beratung darstellen.

4.2. Nutzergenerierte Inhalte (Testimonials und Bewertungen): Wenn Sie Testimonials, Rezensionen, Empfehlungen oder ähnliche Inhalte einreichen:

  • Räumen Sie uns eine unbefristete, weltweite, gebührenfreie Lizenz ein, Ihren Beitrag im Dienst und in Marketingmaterialien anzuzeigen, zu vervielfältigen und zu verbreiten.
  • Ihr Beitrag wird mit Ihrem Vornamen, der Initiale Ihres Nachnamens, Ihrer Berufsbezeichnung und Ihrem Firmennamen angezeigt (z. B. „Max M., Manager, Beispiel GmbH").
  • Ihr vollständiger Name und Ihre E-Mail-Adresse bleiben privat und werden nicht öffentlich angezeigt.
  • Sie können die Entfernung Ihres Testimonials jederzeit durch Kontaktaufnahme mit dem Support beantragen.

4.3. Investorenbewertungen und Investoren-Matching: Wenn Sie den Investorenbewertungsfragebogen ausfüllen und „Aktiv auf Investorensuche" aktiviert haben, bestätigen und akzeptieren Sie, dass:

  • Ihre Bewertungsergebnisse in Verbindung mit Ihrem Benutzerkonto und Startup-Profil gespeichert werden.
  • Basierend auf einem erreichten Kompatibilitätsschwellenwert zwischen Ihrem Profil und registrierten Investorenkriterien können Investoren benachrichtigt werden und die Möglichkeit erhalten, Sie über unsere Plattform zu kontaktieren.
  • Die Aktivierung von „Aktiv auf Investorensuche" Ihre Einwilligung darstellt, von Investoren kontaktiert zu werden, die den Kompatibilitätsschwellenwert erreichen.
  • Wir keine Garantie für Investorenkontakte, Finanzierung oder ein bestimmtes Ergebnis aus der Investoren-Matching-Funktion geben.

4.4. Community-Investorenprofile: Der Dienst kann von der Community erstellte Profile von Investoren anzeigen. Sie bestätigen und akzeptieren, dass:

  • Community-Investorenprofile ausschließlich zur Selbstreflexion und zu Recherchezwecken erstellt werden und auf öffentlich zugänglichen Informationen basieren.
  • Diese Profile keine offiziellen Profile der Investoren selbst sind und weder von den Investoren noch von deren Organisationen unterstützt, verifiziert oder gepflegt werden.
  • Wir keine Zusicherungen hinsichtlich der Richtigkeit, Vollständigkeit oder Aktualität der Informationen in Community-Profilen machen.
  • Sie sich bei investitionsbezogenen Entscheidungen nicht ausschließlich auf Community-Profile verlassen sollten.

4.5. Stakeholder Simulator — Zulässige Nutzung und Einschränkungen: Der Stakeholder Simulator ermöglicht es Nutzern, Vorbereitungsprofile für Geschäftsmeetings und -gespräche zu erstellen. Sie bestätigen und akzeptieren, dass:

  • Profile im Stakeholder Simulator ausschließlich auf Ihren eigenen Beobachtungen und Einschätzungen der genannten Person basieren und ausschließlich für Ihre private Meeting-Vorbereitung gespeichert werden.
  • Der Stakeholder Simulator ausschließlich für die professionelle Meeting-Vorbereitung vorgesehen ist. Er darf nicht als Grundlage für Personalentscheidungen, Einstellungen, Kündigungen, Leistungsbeurteilungen, Kredit- oder Versicherungsbewertungen oder sonstige Entscheidungen verwendet werden, die rechtlich eine formelle psychologische Begutachtung erfordern oder erhebliche Auswirkungen auf die Rechte oder Chancen einer Person haben.
  • Sie allein verantwortlich sind für die Nutzung der erstellten Profile und Ergebnisse sowie für die Einhaltung der geltenden Gesetze, einschließlich der Datenschutzvorschriften (DSGVO, LGPD).
  • Profildaten werden 12 Monate nach Fertigstellung des Profils automatisch und dauerhaft gelöscht. Sie erhalten 30 Tage vor der Löschung eine Benachrichtigung.
  • Der Anbieter haftet nicht für Ansprüche, die aus der Nutzung des Stakeholder Simulators für Personalentscheidungen, HR-, rechtliche oder sonstige regulierte Entscheidungsprozesse entstehen.

5. Gewährleistungsausschluss

5.1. „Wie besehen": DER DIENST WIRD „WIE BESEHEN" UND „WIE VERFÜGBAR" OHNE JEGLICHE GEWÄHRLEISTUNG, WEDER AUSDRÜCKLICH NOCH STILLSCHWEIGEND, BEREITGESTELLT, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER.

Wir gewährleisten nicht, dass: (a) der Dienst Ihren spezifischen Anforderungen entspricht; (b) der Dienst ununterbrochen, rechtzeitig, sicher oder fehlerfrei ist; (c) die vom Dienst erzielten Ergebnisse, einschließlich generierter Inhalte, genau, zuverlässig oder vollständig sind; oder (d) Fehler im Dienst behoben werden.

5.2. Haftungsausschluss für Bewertungen: Selbstbewertungen, Fragebögen und Analyseergebnisse, die über den Dienst bereitgestellt werden, sind Werkzeuge zur Selbstreflexion und stellen keine psychologischen Gutachten, medizinischen Diagnosen, Berufszertifizierungen oder rechtlichen Beurteilungen dar. Die Ergebnisse sollten nicht als alleinige Grundlage für wesentliche persönliche oder geschäftliche Entscheidungen herangezogen werden.

6. Haftungsbeschränkung

Sie verstehen und akzeptieren ausdrücklich, dass Escola Amarela Servicos LTDA sowie deren verbundene Unternehmen, leitende Angestellte und Lizenzgeber Ihnen gegenüber nicht für indirekte, beiläufige, besondere, Folge- oder Strafschäden haften. Dies umfasst, ist aber nicht beschränkt auf Schäden durch entgangene Gewinne, Umsätze, Geschäftswert, Daten oder andere immaterielle Verluste, selbst wenn wir auf die Möglichkeit solcher Schäden hingewiesen wurden.

Diese Haftungsbeschränkung gilt für alle Ansprüche, unabhängig davon, ob sie auf Gewährleistung, Vertrag, unerlaubter Handlung (einschließlich Fahrlässigkeit) oder einer anderen Rechtsgrundlage beruhen, und ergibt sich aus oder im Zusammenhang mit: (a) der Nutzung oder der Unmöglichkeit der Nutzung des Dienstes; (b) Ihrem Vertrauen auf generierte Inhalte; (c) jedem unbefugten Zugriff auf oder Nutzung unserer Server oder Ihrer hochgeladenen Inhalte; oder (d) jeder anderen Angelegenheit im Zusammenhang mit dem Dienst.

Unsere Gesamthaftung Ihnen gegenüber für alle Ansprüche aus dieser Vereinbarung oder dem Dienst ist auf den höheren der folgenden Beträge begrenzt: (i) die Gesamtgebühren, die Sie uns für den Dienst in den sechs (6) Monaten vor dem Ereignis, das den Anspruch begründet, gezahlt haben, oder (ii) einhundert US-Dollar (100,00 USD).

7. Freistellung

Sie (und gegebenenfalls Ihre Organisation) verpflichten sich, Escola Amarela Servicos LTDA sowie deren verbundene Unternehmen, leitende Angestellte, Geschäftsführer und Mitarbeiter von allen Ansprüchen, Schäden, Verlusten, Verbindlichkeiten, Kosten und Ausgaben (einschließlich angemessener Anwaltsgebühren) freizustellen und schadlos zu halten, die sich ergeben aus oder im Zusammenhang stehen mit: (a) Ihren hochgeladenen Inhalten; (b) Ihrer Nutzung des Dienstes oder generierter Inhalte unter Verstoß gegen diese Vereinbarung; (c) Ihrem Verstoß gegen diese Vereinbarung oder geltendes Recht; oder (d) jedem Verstoß gegen diese Vereinbarung durch Ihre Administratoren oder Nutzer.

8. Kündigung

8.1. Kündigung aus wichtigem Grund: Wir können diese Vereinbarung und Ihren Zugang zum Dienst sofort und ohne Vorankündigung aussetzen oder kündigen, wenn Sie wesentlich gegen diese Vereinbarung verstoßen, einschließlich eines Verstoßes gegen die Richtlinie zur zulässigen Nutzung (Abschnitt 4).

8.2. Zahlungsausfälle und Nachfrist: Bei Fehlschlagen einer planmäßigen Zahlung werden wir über einen bestimmten Zeitraum mehrfach versuchen, die Zahlung einzuziehen („Smart Retries"). Ihr Zugang zum Dienst bleibt während einer begrenzten Nachfrist (3 Tage) aktiv, damit Sie Ihre Zahlungsmethode aktualisieren können. Wird die Zahlung bis zum Ende der Nachfrist nicht erfolgreich eingezogen, wird Ihr Konto automatisch gesperrt oder auf einen kostenlosen Plan herabgestuft, bis der ausstehende Betrag beglichen ist.

8.3. Ordentliche Kündigung: Jede Partei kann diese Vereinbarung durch Mitteilung kündigen; in diesem Fall wird die Kündigung zum Ende Ihrer laufenden Abonnementlaufzeit wirksam.

8.4. Folgen der Kündigung: Mit der Kündigung erlischt Ihr Recht zur Nutzung des Dienstes sofort. Wir sind nicht verpflichtet, Ihre hochgeladenen Inhalte aufzubewahren, und können diese gemäß unserer Datenschutzerklärung löschen. Die folgenden Abschnitte bleiben über die Kündigung oder das Auslaufen dieser Vereinbarung hinaus bestehen: 3 (Geistige Eigentumsrechte), 5 (Gewährleistungsausschluss), 6 (Haftungsbeschränkung), 7 (Freistellung), 8.4 (Folgen der Kündigung) und 9 (Allgemeines).

9. Allgemeines

9.1. Anwendbares Recht: Diese Vereinbarung unterliegt dem Recht der Föderativen Republik Brasilien und ist danach auszulegen, ohne Berücksichtigung der Grundsätze des internationalen Privatrechts.

9.2. Gerichtsstand: Die Parteien vereinbaren, dass für alle Streitigkeiten aus dieser Vereinbarung ausschließlich die Gerichte der Comarca São Paulo/SP, Brasilien, zuständig sind.

9.3. Gesamtvereinbarung: Diese Vereinbarung bildet zusammen mit unserer Datenschutzerklärung und unserer Nutzungs- und Guthaben-Richtlinie die gesamte Übereinkunft zwischen Ihnen und uns bezüglich des Dienstes und ersetzt alle vorherigen Vereinbarungen.

9.4. Salvatorische Klausel: Sollte eine Bestimmung dieser Vereinbarung von einem zuständigen Gericht für ungültig oder nicht durchsetzbar erklärt werden, bleiben die übrigen Bestimmungen in vollem Umfang wirksam.

9.5. Verzicht: Die Nichtausübung eines Rechts oder einer Bestimmung dieser Vereinbarung durch eine Partei gilt nicht als Verzicht auf dieses Recht oder diese Bestimmung.

9.6. Änderungen der Bedingungen: Wir behalten uns das Recht vor, diese Bedingungen jederzeit zu ändern. Wir werden Sie über wesentliche Änderungen (z. B. per E-Mail oder über den Dienst) mindestens dreißig (30) Tage vor deren Inkrafttreten informieren. Ihre fortgesetzte Nutzung des Dienstes nach solchen Änderungen gilt als Zustimmung zu den neuen Bedingungen.

9.7. Auftragsverarbeitungsvertrag: Soweit Escola Amarela Servicos LTDA personenbezogene Daten im Auftrag eines Kunden als Verantwortlichem im Sinne der DSGVO oder LGPD verarbeitet, werden die Bedingungen des nachstehenden Anhangs A Bestandteil dieses Vertrags. Die Annahme dieser Nutzungsbedingungen gilt zugleich als Annahme des Anhangs A, ohne dass eine gesonderte Unterzeichnung erforderlich ist.

Anhang A — Auftragsverarbeitungsvertrag (AVV)

Gültig ab: 18. März 2026

Dieser Anhang A wird zwischen dem Kunden („Verantwortlicher") und Escola Amarela Servicos LTDA, CNPJ 57.370.901/0001-92 („Auftragsverarbeiter") geschlossen und regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen im Rahmen des Peritiq-Dienstes. Er wird gemäß Art. 28 der Verordnung (EU) 2016/679 („DSGVO") sowie Art. 39 des brasilianischen Bundesgesetzes Nr. 13.709/2018 („LGPD") abgeschlossen und ergänzt — ohne sie zu ersetzen — die Hauptnutzungsbedingungen.

A.1. Gegenstand, Laufzeit und Art der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich zur Erbringung des Peritiq-Dienstes gemäß den Nutzungsbedingungen. Die Verarbeitung beginnt mit der Aktivierung des Dienstes und endet mit der Kündigung des Abonnements; der Auftragsverarbeiter löscht oder gibt alle personenbezogenen Daten gemäß Abschnitt A.4 zurück, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitungstätigkeiten umfassen: Entgegennahme und Speicherung von Drittdaten, die von autorisierten Nutzern des Verantwortlichen über den Stakeholder-Simulator eingegeben werden; KI-gestützte Synthese dieser Daten; sowie automatische und unwiderrufliche Löschung aller zugehörigen Daten spätestens zwölf (12) Monate nach Fertigstellung des Profils.

A.2. Zweckbindung

Der einzig zulässige Zweck der Verarbeitung im Rahmen dieses Anhangs ist die interne Meeting-Vorbereitung durch autorisierte Nutzer des Verantwortlichen. Jede Verarbeitung zu anderen Zwecken — insbesondere für Personalentscheidungen, Einstellungs- oder Kündigungsprozesse, Leistungsbeurteilungen, Kredit- oder Versicherungsbewertungen oder automatisierte Entscheidungen mit erheblicher Wirkung auf Betroffene — ist ausdrücklich untersagt und stellt eine wesentliche Vertragsverletzung dar.

A.3. Kategorien betroffener Personen und Datenkategorien

  • Betroffene Personen: Namentlich genannte Dritte („Stakeholder"), die von autorisierten Nutzern des Verantwortlichen in den Stakeholder-Simulator eingegeben werden. Diese Personen stehen in keiner Vertragsbeziehung mit dem Auftragsverarbeiter. Informationspflichten gegenüber Betroffenen obliegen allein dem Verantwortlichen.
  • Datenkategorien: Vollständiger Name; Berufsbezeichnung; Organisationsname; Beziehungskontext; qualitative Verhaltensbeobachtungen durch Nutzer des Verantwortlichen sowie KI-generierte Synthesen dieser Angaben.
  • Besondere Kategorien: Der Auftragsverarbeiter verarbeitet wissentlich keine besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO / Art. 11 LGPD. Der Verantwortliche gewährleistet, dass solche Daten nicht über den Dienst übermittelt werden, und haftet vollständig für jeden Verstoß gegen diese Zusicherung.

A.4. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

  • Personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten — diese Weisung ergibt sich aus der vertragskonformen Nutzung des Dienstes;
  • Sicherzustellen, dass alle zur Verarbeitung befugten Personen einer Vertraulichkeitsverpflichtung unterliegen;
  • Geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO und Art. 46 LGPD zu implementieren und aufrechtzuerhalten;
  • Unterauftragsverarbeiter nur auf Grundlage eines schriftlichen Vertrags mit gleichwertigen Datenschutzverpflichtungen einzusetzen. Eine aktuelle Liste der autorisierten Unterauftragsverarbeiter (einschließlich Standort und Verarbeitungskategorie) ist auf schriftliche Anfrage an privacy@peritiq.com erhältlich. Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen der Unterauftragsverarbeiterliste mindestens dreißig (30) Tage im Voraus und gibt dem Verantwortlichen Gelegenheit zum Widerspruch;
  • Den Verantwortlichen unverzüglich zu informieren, wenn ein Betroffener einen Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Datenübertragbarkeits- oder Widerspruchsantrag stellt, und angemessene technische Unterstützung bei der Erfüllung zu leisten;
  • Den Verantwortlichen unverzüglich — spätestens innerhalb von zweiundsiebzig (72) Stunden — über Datenschutzverletzungen zu informieren, die Daten betreffen, die im Rahmen dieses Anhangs verarbeitet werden;
  • Alle Stakeholder-Profildaten (Konfiguration, KI-Analyse und Antworten) automatisch und unwiderruflich spätestens zwölf (12) Monate nach Profilabschluss zu löschen und den Verantwortlichen dreißig (30) Tage im Voraus per E-Mail zu benachrichtigen;
  • Auf schriftlichen Antrag des Verantwortlichen alle zur Nachweisführung erforderlichen Informationen bereitzustellen und Audits zu unterstützen, vorbehaltlich angemessener Vorankündigung und Vertraulichkeitsverpflichtungen.

A.5. Pflichten des Verantwortlichen

  • Der Verantwortliche hat eine gültige Rechtsgrundlage gem. Art. 6 DSGVO (bzw. Art. 7 LGPD) für alle in den Stakeholder-Simulator eingegebenen personenbezogenen Daten sicherzustellen und auf Anfrage zu dokumentieren;
  • Es dürfen keine besonderen Kategorien personenbezogener Daten (Gesundheit, Biometrie, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Vorstrafen) eingegeben werden;
  • Der Verantwortliche stellt sicher, dass seine autorisierten Nutzer über Abschnitt 4.5 der Nutzungsbedingungen und diesen Anhang A informiert sind und diese einhalten;
  • Anfragen betroffener Personen werden durch den Verantwortlichen auf eigene Kosten und Verantwortung bearbeitet, mit technischer Unterstützung des Auftragsverarbeiters gemäß A.4;
  • Der Verantwortliche übernimmt die volle und alleinige Haftung für Ansprüche, Bußgelder oder behördliche Maßnahmen, die aus einem Verstoß gegen anwendbares Datenschutzrecht bei der Nutzung des Stakeholder-Simulators resultieren.

A.6. Internationale Datentransfers

Einige Verarbeitungstätigkeiten können Übermittlungen personenbezogener Daten an Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums oder Brasiliens umfassen. Alle derartigen Übermittlungen sind durch geeignete Garantien abgesichert (z. B. Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Mechanismen gemäß Kapitel V LGPD). Details zu den jeweiligen Übermittlungsgrundlagen sind auf Anfrage unter privacy@peritiq.com erhältlich.

A.7. Haftung und Freistellung

Jede Partei haftet für Schäden, die durch eine diesem Anhang widersprechende Verarbeitung entstehen, soweit sie dafür verantwortlich ist. Der Verantwortliche stellt den Auftragsverarbeiter von sämtlichen Ansprüchen Dritter, Bußgeldern und behördlichen Maßnahmen frei, die aus der Verletzung seiner Pflichten gemäß diesem Anhang oder anwendbarem Datenschutzrecht resultieren.

A.8. Anwendbares Recht und Vorrang

Dieser Anhang A unterliegt dem Recht der Föderativen Republik Brasilien. Für Verantwortliche mit Sitz in der Europäischen Union oder bei Verarbeitung von Daten von EU-Bürgern gilt die DSGVO, soweit sie strengere Anforderungen stellt. Im Konfliktfall zwischen diesem Anhang und den Hauptnutzungsbedingungen hat dieser Anhang hinsichtlich der Verarbeitung personenbezogener Daten Vorrang.