Datenschutzerklärung

Kurz gesagt: Wir speichern nur, was wir brauchen, um Ihnen zu antworten, Ihr Konto zu führen und Ihre Kurse zu erstellen. Ihre vollständige Kartennummer sehen und speichern wir nie: Zahlungen erfolgen über eine sichere Zahlungsseite und werden von der Nakar Group eingezogen, die unsere Zahlungsdienste erbringt. Um Kurse zu erstellen, senden wir Ihre Inhalte an KI-Anbieter, die sie nur nutzen, um uns das Ergebnis zurückzugeben. Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und verfolgen Sie nicht über andere Websites hinweg. Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen.

1. Wer wir sind

Satorio AI, eine in Israel unter der Nummer 517339883 eingetragene Gesellschaft, Sitzanschrift 4 Paul Gruninger St., Rishon LeZion, Israel („Satorio“, „wir“, „uns“), ist für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich („Verantwortlicher“).

Kontakt für Datenschutzfragen: support@satorio.ai
Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; Fragen zum Datenschutz richten Sie bitte an den oben genannten Kontakt.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Website satorio.ai, die Satorio-App sowie für unsere E-Mails und unseren Support. Sie beschreibt, was wir als Verantwortlicher mit Ihren Daten tun.

Wenn ein Unternehmen Satorio nutzt, können die hochgeladenen Materialien personenbezogene Daten anderer Personen enthalten, etwa seiner Beschäftigten. Für diese Daten handeln wir als Auftragsverarbeiter im Auftrag des Unternehmens und nach dessen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. Für diese Daten gilt die Datenschutzerklärung des jeweiligen Unternehmens, und das Unternehmen ist dafür verantwortlich, über eine Rechtsgrundlage für die Weitergabe zu verfügen – insbesondere bei sensiblen Materialien wie Leistungsbeurteilungen von Beschäftigten. Geschäftskunden können unseren Auftragsverarbeitungsvertrag unter support@satorio.ai anfordern.

3. Welche Daten wir erheben

Daten	Was dazu gehört	Woher sie stammen
Kontakt- und Demo-Anfragen	Name, E-Mail-Adresse, Unternehmen, Betreff und Ihre Nachricht	Von Ihnen, per E-Mail
Kontodaten	Name, E-Mail-Adresse, Name des Unternehmens, Ihre Rolle im Unternehmen, Ihre Sprache	Von Ihnen, bei der Registrierung oder wenn Sie eingeladen werden
Von Ihnen erstellte Inhalte	Themen und Anweisungen, die Sie geben, Dateien, die Sie hochladen, sowie die Kurse und Medien, die Satorio für Sie erstellt	Von Ihnen
Nutzungs- und technische Daten	Welche Funktionen Sie wann nutzen, die Kosten der für Ihr Konto erbrachten KI-Leistungen sowie technische Protokolle (IP-Adresse, Browser, Gerät, Fehler)	Automatisch von Ihrem Gerät
Abrechnungsunterlagen	Ihre Aufladungen und Erstattungen – Beträge, Mehrwertsteuer, Daten, Rechnungen	Von der Nakar Group, die unsere Zahlungsdienste erbringt
Nachrichten mit uns	Support-Anfragen und unsere Antworten	Von Ihnen

Wir fragen keine besonderen Kategorien personenbezogener Daten ab (etwa Gesundheitsdaten, Angaben zur Religion oder biometrische Daten). Bitte laden Sie solche Daten nur hoch, wenn Ihr Kurs sie wirklich erfordert und Sie eine Rechtsgrundlage für die Weitergabe haben. Wenn Sie eine Funktion nutzen, die einen Avatar oder eine Stimme auf Grundlage einer realen Person erstellt, verarbeiten wir Bild oder Stimme dieser Person nur mit ihrer ausdrücklichen Einwilligung und nur, um die von Ihnen gewünschten Inhalte zu erstellen.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO / UK GDPR)
Beantwortung Ihrer Kontakt- oder Demo-Anfrage	Unser berechtigtes Interesse, Ihnen zu antworten, oder vorvertragliche Maßnahmen auf Ihre Anfrage
Führung Ihres Kontos und Erstellung Ihrer Kurse	Erfüllung unseres Vertrags mit Ihnen oder Ihrem Unternehmen
Zahlungsabwicklung, Erstattungen, Aufbewahrung steuer- und handelsrechtlicher Unterlagen	Vertragserfüllung; rechtliche Verpflichtung
Sicherheit von Satorio, Verhinderung von Missbrauch, Fehlerbehebung und Verbesserung des Dienstes	Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst
Zusendung von Neuigkeiten über Satorio	Ihre Einwilligung oder – bei bestehenden Geschäftskunden, soweit gesetzlich zulässig – unser berechtigtes Interesse. Sie können jederzeit widersprechen.
Erfüllung behördlicher Anfragen und Verteidigung von Rechtsansprüchen	Rechtliche Verpflichtung; berechtigtes Interesse

Wir verkaufen Ihre personenbezogenen Daten nicht, wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („sharing“) und wir nutzen sie nicht für Werbung. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

5. Zahlungen werden von der Nakar Group abgewickelt

Nakar Group Learning Technologies (Registernummer 516736337), 4 Paul Gruninger St., Rishon LeZion, Israel, erbringt Zahlungsdienste für Satorio: Sie zieht Ihre Zahlungen ein und stellt für jede Zahlung eine Rechnung und für jede Erstattung eine Rechnungskorrektur aus. Ihre Kartendaten geben Sie auf der sicheren Zahlungsseite ihres Zahlungsdienstleisters ein.

Ihre vollständige Kartennummer und den Sicherheitscode sehen und speichern wir nie.
Wir übermitteln der Nakar Group, was sie für die Abrechnung mit Ihrem Unternehmen und die Ausstellung der Rechnungen benötigt: Name und E-Mail-Adresse des Kontoinhabers, den Namen des Unternehmens, eine Steuernummer, falls Ihr Unternehmen eine hat, sowie die gezahlten oder erstatteten Beträge.
Die Nakar Group bewahrt Rechnungen und Zahlungsunterlagen so lange auf, wie es das Steuerrecht vorschreibt.

6. KI-Anbieter

Um Ihren Kurs zu planen und zu erstellen, senden wir Ihre Anweisungen und Inhalte an KI-Dienstleister. Sie verarbeiten diese nur, um uns das Ergebnis zurückzugeben.

Anthropic Claude, genutzt über Amazon Bedrock (Amazon Web Services) in der EU – plant und schreibt Ihren Kurs. Amazon Bedrock speichert Ihre Inhalte nicht und nutzt sie nicht zum Training von Modellen.
fal.ai (USA) – betreibt die von uns genutzten Bild-, Video- und Stimmmodelle: Google (Gemini, Veo), OpenAI, xAI, Kling und ElevenLabs.

Wir übermitteln nur, was für den jeweils zu erstellenden Inhalt erforderlich ist. Wir nutzen Ihre Inhalte nicht zum Training eigener KI-Modelle. fal.ai und die einzelnen Modellanbieter verarbeiten die Daten nach ihren eigenen Bedingungen, die festlegen, wie lange sie die Daten speichern und ob sie sie zum Training nutzen dürfen.

KI-Ergebnisse können fehlerhaft sein. Bitte prüfen Sie jeden Kurs, bevor Sie ihn verwenden.

8. Übermittlung in Drittländer

Wir haben unseren Sitz in Israel, und unsere Server stehen in der EU (Schweden). Die Europäische Kommission und das Vereinigte Königreich haben anerkannt, dass Israel ein angemessenes Schutzniveau für personenbezogene Daten bietet (Angemessenheitsbeschluss). Einige unserer Dienstleister sitzen in den USA oder in anderen Ländern. Wenn wir personenbezogene Daten aus der EU, dem Vereinigten Königreich oder Israel in ein Land ohne eine solche Anerkennung übermitteln, nutzen wir eine anerkannte Garantie: die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (und dessen UK-Erweiterung), die Standardvertragsklauseln der Europäischen Kommission oder das UK International Data Transfer Addendum sowie die Voraussetzungen der israelischen Verordnungen über die Übermittlung von Daten ins Ausland. Sie können bei uns eine Kopie der jeweiligen Garantie anfordern.

9. Speicherdauer

Kontakt- und Demo-Anfragen: bis zu 24 Monate nach unserem letzten Austausch, sofern Sie nicht Kunde werden.
Kontodaten und Ihre Inhalte: solange Ihr Konto besteht. Wenn Sie Inhalte löschen oder uns bitten, das Konto zu schließen, löschen wir sie innerhalb von 30 Tagen; aus unseren Backups werden sie innerhalb weiterer 14 Tage entfernt.
Abrechnungsunterlagen: so lange, wie steuer- und handelsrechtliche Vorschriften es verlangen (7 Jahre), auch nach Schließung des Kontos.
Technische Protokolle: 30 Tage.

10. Wie wir Ihre Daten schützen

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, im Einklang mit den israelischen Datenschutzverordnungen zur Datensicherheit (Privacy Protection (Data Security) Regulations) und der DSGVO – darunter verschlüsselte Verbindungen (HTTPS), Verschlüsselung gespeicherter Daten, auf die zuständigen Personen beschränkte Zugriffe und die Anmeldung per E-Mail-Code. Kein System ist vollkommen sicher; sollte eine Datenschutzverletzung Ihre Daten betreffen, informieren wir Sie und die Behörden, soweit das Gesetz es verlangt.

11. Ihre Rechte

Je nachdem, wo Sie leben, können Sie von uns verlangen:

Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, sowie eine Kopie davon;
die Berichtigung oder Vervollständigung dieser Daten;
ihre Löschung;
die Einschränkung ihrer Verarbeitung; außerdem können Sie der Verarbeitung widersprechen – der Direktwerbung jederzeit;
die Herausgabe Ihrer Daten an Sie oder an einen anderen Dienst in einem maschinenlesbaren Format (Datenübertragbarkeit);
den Widerruf einer erteilten Einwilligung, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Schreiben Sie an support@satorio.ai. Gegebenenfalls müssen wir Ihre Identität überprüfen. Wir antworten innerhalb eines Monats (EU/Vereinigtes Königreich), innerhalb von 30 Tagen (Israel) bzw. innerhalb von 45 Tagen (US-Bundesstaaten) und teilen Ihnen mit, falls wir mehr Zeit benötigen. Lehnen wir einen Antrag ab, erklären wir Ihnen die Gründe und wie Sie dagegen vorgehen können. Daten, die wir gesetzlich aufbewahren müssen, etwa Abrechnungsunterlagen, dürfen wir behalten. Die Ausübung Ihrer Rechte ist kostenlos und wird Ihnen niemals zum Nachteil gereichen. Sie können auch über einen bevollmächtigten Vertreter handeln.

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Wir benötigen jedoch Ihre E-Mail-Adresse, um ein Konto anzulegen und Ihnen zu antworten, sowie Rechnungsdaten, um eine Zahlung entgegenzunehmen; ohne diese Angaben können wir die betreffenden Leistungen nicht erbringen.

Beschwerden. Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, wenden Sie sich bitte zunächst an uns, per E-Mail an support@satorio.ai oder über unser Kontaktformular. Wir bestätigen jede Beschwerde innerhalb von 30 Tagen, halten Sie auf dem Laufenden und antworten ohne unangemessene Verzögerung. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: in der EU bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts; im Vereinigten Königreich bei der Information Commission (ICO); in Israel bei der Datenschutzbehörde (Privacy Protection Authority).

Vereinigte Staaten. Einwohner Kaliforniens und anderer US-Bundesstaaten mit Datenschutzgesetzen haben die oben genannten Rechte (Auskunft, Zugang, Berichtigung, Löschung und Übertragung ihrer Daten sowie Widerspruch gegen Verkauf, Weitergabe, zielgerichtete Werbung und Profiling). Keine der vier zuletzt genannten Praktiken wenden wir an. Wir berücksichtigen Global-Privacy-Control-Signale. Da wir Sie nicht über andere Websites hinweg verfolgen, ändern „Do Not Track“-Signale nichts an der Funktionsweise der Website, und wir gestatten Dritten nicht, Sie über unsere Website websiteübergreifend zu verfolgen.

12. Cookies und Browserspeicher

Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbe-Tracker. Die App speichert eine kleine Menge Daten in Ihrem Browser, damit Sie angemeldet bleiben und Ihre Einstellungen erhalten bleiben. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

13. Kinder

Satorio ist ein professionelles Werkzeug für Unternehmen und Erwachsene. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (in den USA unter 13 Jahren). Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

14. E-Mails von uns

E-Mails zu Ihrem Konto und zu Zahlungen senden wir, weil der Dienst sie erfordert. Neuigkeiten oder Angebote senden wir nur, wenn Sie eingewilligt haben, oder – an bestehende Geschäftskunden, soweit gesetzlich zulässig – zu ähnlichen Leistungen. Das Absenden eines Kontaktformulars ist keine Anmeldung zum Erhalt von Werbung. Jede Werbe-E-Mail ist deutlich als Werbung gekennzeichnet, nennt den Absender und enthält einen Abmeldelink, den wir umgehend berücksichtigen.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Praxis ändert, und zeigen oben das neue Datum an. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der App, bevor sie wirksam werden.

16. Kontakt

Fragen zum Datenschutz: support@satorio.ai. Andere Fragen: support@satorio.ai. Postanschrift: 4 Paul Gruninger St., Rishon LeZion, Israel.