Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie MITS GROUP LLC, Betreiberin der Plattform KairosLink ("MITS GROUP", "wir"), personenbezogene Daten im Zusammenhang mit KairosLink erhebt, nutzt, speichert und schützt. KairosLink ist ein einheitlicher Dienst für Remote Monitoring and Management (RMM) und Vorfallmanagement (ITSM) mit künstlicher Intelligenz, bestimmt für Managed Service Provider (MSPs) und IT-Berater.

1. Verantwortliche Stelle

Verantwortlich für die Kontodaten ist MITS GROUP LLC, eine Gesellschaft nach dem Recht des Bundesstaates New Mexico, Vereinigte Staaten. Bei Fragen zum Datenschutz schreiben Sie uns an [email protected].

2. Doppelte Rolle: Verantwortliche und Auftragsverarbeiterin

Zwei Situationen sind zu unterscheiden:

• Kontodaten des MSP. Hinsichtlich der Registrierungs- und Abrechnungsdaten unserer direkten Kunden (der MSPs und IT-Berater, die KairosLink erwerben) handeln wir als Verantwortliche.
• Daten der verwalteten Geräte. Hinsichtlich der Informationen, die der MSP über die Geräte und Endbenutzer seiner eigenen Kunden mit KairosLink verarbeitet, handeln wir als Auftragsverarbeiterin: Wir verarbeiten diese Daten nach den Weisungen des MSP, und der MSP entscheidet über Zweck und Umfang.

In diesem zweiten Fall ist der MSP dafür verantwortlich, über die Rechtsgrundlage und die erforderlichen Einwilligungen seiner Kunden und Endbenutzer zu verfügen, um den Agent zu installieren, die Geräte zu überwachen und aus der Ferne auf sie zuzugreifen.

3. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Organisation und Zugangsdaten.
• Nutzungsdaten: Aktivitätsprotokolle in der Konsole, Sitzungen, ausgeführte Aktionen, IP-Adresse, ungefähre aus der IP abgeleitete Standortdaten und Einstellungen.
• Technische Daten der verwalteten Geräte: Gerätename, Betriebssystem, Hardware, IP-Adresse, Verbindungsstatus und vom Agent gemeldete Betriebsmetriken.
• Vom MSP verwaltete Zugangsdaten: Der Dienst enthält einen Tresor, in dem der MSP Zugangsdaten seiner eigenen Kunden speichern kann, verschlüsselt mit AES-256. Nur der MSP greift auf den Inhalt zu, und jeder Zugriff wird in einem Audit-Log festgehalten.
• Inhalte von Supportsitzungen: ausgeführte Befehle, Ergebnisse und die Bildschirmübertragung während der Fernwartung, je nachdem, was der Techniker tut.
• Abrechnungsdaten: die für die Zahlungsabwicklung erforderlichen Daten, verarbeitet von unserem Zahlungsdienstleister.

4. Zweck und Rechtsgrundlage

Wir verarbeiten Daten, um den Dienst bereitzustellen und zu betreiben, Benutzer zu authentifizieren, Support zu leisten, abzurechnen, die Plattform zu verbessern und gesetzliche Pflichten zu erfüllen. Rechtsgrundlage sind die Erfüllung des Vertrags, das berechtigte Interesse am Betrieb und an der Absicherung des Dienstes, die Erfüllung gesetzlicher Pflichten und, soweit einschlägig, die Einwilligung.

5. Künstliche Intelligenz

KairosLink enthält Funktionen mit künstlicher Intelligenz (zum Beispiel Erstellung von Skripten, Diagnosen und Dokumentation). Dafür können bestimmte Informationen aus einer Sitzung an einen Anbieter von KI-Modellen (derzeit Anthropic) übermittelt werden, der als Unterauftragsverarbeiter handelt, allein zu dem Zweck, die angeforderte Antwort zu erzeugen. Wir empfehlen, in KI-Anfragen keine sensiblen Daten aufzunehmen, die nicht erforderlich sind.

6. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir geben Informationen ausschließlich an Dienstleister weiter, die uns beim Betrieb des Dienstes unterstützen (Unterauftragsverarbeiter), und zwar unter Verpflichtung zur Vertraulichkeit. Die wichtigsten sind:

• Hetzner Online GmbH (Nürnberg, Deutschland), Infrastruktur für Panel, Datenbank, Dateien und ausgehenden E-Mail-Verkehr.
• Cloudflare, Inc. (globales Netzwerk mit Knoten in der Europäischen Union), DNS, Schutz am Netzwerkrand und Content Delivery.
• Anthropic PBC (Vereinigte Staaten), Anbieter von KI-Modellen für die KI-Funktionen.
• Stripe (Stripe, Inc. und verbundene Unternehmen), unser Zahlungsdienstleister, für die Abwicklung der Abbuchungen des Abonnements. Zahlungsdaten (etwa Kartendaten) werden direkt von Stripe nach dessen eigenen Richtlinien verarbeitet.

Wir können Informationen außerdem offenlegen, wenn das Gesetz oder eine zuständige Behörde es verlangt.

Die vollständige und jeweils aktuelle Liste der Unterauftragsverarbeiter, mit Zweck, Verarbeitungsregion und Rechtsgrundlage der Übermittlung, ist unter Unterauftragsverarbeiter veröffentlicht. Vor der Hinzunahme oder dem Wechsel informieren wir Sie im Voraus.

7. Internationale Übermittlungen

Wir arbeiten international, und einige unserer Anbieter können Daten in den Vereinigten Staaten, in der Europäischen Union oder in anderen Ländern verarbeiten. In diesen Fällen treffen wir angemessene vertragliche Schutzmaßnahmen, um die Informationen nach den geltenden Vorschriften zu schützen.

8. Speicherdauer

Wir bewahren Daten auf, solange das Konto aktiv ist, und für den Zeitraum, der für die beschriebenen Zwecke und für gesetzliche Pflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein, darunter Verschlüsselung bei der Übertragung, Verschlüsselung gespeicherter Zugangsdaten, Zugriffskontrolle, Zwei-Faktor-Authentifizierung und Mandantentrennung. Kein System ist völlig unfehlbar, aber wir arbeiten fortlaufend daran, Risiken zu verringern.

10. Ihre Rechte

Nach den in Ihrer Rechtsordnung geltenden Datenschutzvorschriften können Sie die Rechte auf Auskunft, Berichtigung, Aktualisierung und Löschung Ihrer Daten ausüben sowie bestimmten Verarbeitungen widersprechen. Um sie auszuüben, schreiben Sie uns an [email protected].

11. Cookies

Wir verwenden Cookies und ähnliche Technologien, die für den Betrieb des Dienstes unbedingt erforderlich sind, etwa um Ihre Sitzung angemeldet zu halten. Cookies können Sie in den Einstellungen Ihres Browsers verwalten.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Wir veröffentlichen die jeweils geltende Fassung auf dieser Seite und geben das Datum der letzten Aktualisierung an.

13. Kontakt

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten schreiben Sie uns an [email protected].

Postanschrift

MITS GROUP LLC 2201 Menaul Blvd NE Ste A Albuquerque, NM 87107 Vereinigte Staaten

Maßgebliche Sprache

Dieses Dokument ist eine Übersetzung, die ausschließlich der Erleichterung dient. Die spanischsprachige Fassung ist der rechtlich verbindliche Text; bei Abweichungen oder Widersprüchen zwischen den Fassungen hat die spanische Fassung Vorrang.