Datenschutzerklärung

1. Verantwortliche Stelle

Edict IQ wird von der World Discovery LLP, 11871 Horseshoe Way – Suite 1103, Richmond, BC V7A 5H5, Kanada, betrieben. World Discovery LLP ist für die in dieser Datenschutzerklärung beschriebene Verarbeitung verantwortlich. Anfragen zu Datenschutz, Auskunft, Berichtigung und Löschung können über die Kontaktseite dieser Website gestellt werden.

2. Welche Daten wir verarbeiten

Welche Daten verarbeitet werden, hängt davon ab, wie Sie Edict IQ nutzen. Für das öffentliche Browsing werden weniger Informationen benötigt als für einen authentifizierten Workspace.

• Konto- und Identitätsdaten wie E-Mail-Adresse, Konto-ID, Anmeldeart und grundlegende Profilinformationen. Bei E-Mail/Passwort-Konten wird das Passwort-Credential vom Authentifizierungsdienst verarbeitet und nicht im Edict IQ Anwendungsprofil gespeichert.
• Authentifizierungs- und Sicherheitsdaten, die benötigt werden, um Sitzungen aufzubauen, Missbrauch zu verhindern und Konten zu schützen.
• Workspace-Daten, die Sie selbst speichern, darunter Organisationskontext, Monitore, Alerts, gespeicherte Ansichten, Notizen, Entscheidungen, Nachweisreferenzen und Zusammenarbeitsdaten.
• Technische Daten wie IP-Adresse, Browser- oder Geräteinformationen, Zeitstempel sowie Sicherheits- oder Zuverlässigkeitsprotokolle, die bei der Nutzung des Dienstes entstehen.
• Support-, Abrechnungs- und Kommunikationsdaten, wenn Sie Kontakt aufnehmen, einen Tarif verwalten oder entsprechende Kontofunktionen nutzen.

3. Kontozugang mit Google oder E-Mail

Wenn Sie „Mit Google anmelden“ auswählen, authentifiziert Google Sie und Edict IQ erhält die grundlegenden Identitätsinformationen, die zur Erstellung oder zum Zugriff auf Ihr Konto erforderlich sind, zum Beispiel Ihre Google-Konto-ID, Ihre E-Mail-Adresse und die für die Anmeldung bereitgestellten Profilinformationen.

Wenn Sie ein E-Mail/Passwort-Konto erstellen, wird Ihre E-Mail-Adresse einmalig vor der ersten Anmeldung bestätigt. Bestätigungs- und Passwort-Wiederherstellungslinks führen zurück zu edictiq.com; die Authentifizierung wird über Supabase Auth bereitgestellt.

Edict IQ fordert im normalen Anmeldevorgang keinen Zugriff auf Gmail, Google Drive, Google Calendar oder Inhalte anderer Google-Produkte an. Google verarbeitet den Authentifizierungsvorgang nach den eigenen Datenschutzbestimmungen.

4. Zwecke und Rechtsgrundlagen

Je nach Kontext stützen wir die Verarbeitung auf die Erbringung der von Ihnen angeforderten Leistung, unsere berechtigten Interessen am sicheren und zuverlässigen Betrieb des Dienstes, gesetzliche Verpflichtungen oder eine Einwilligung, wenn für eine optionale Verarbeitung eine Einwilligung erforderlich ist.

• Bereitstellung der Website, des Kontos, des Workspaces und der von Ihnen angeforderten Produktfunktionen.
• Authentifizierung von Nutzern, Verwaltung von Sitzungen sowie Schutz von Edict IQ, seinen Nutzern und Daten vor Missbrauch oder unbefugtem Zugriff.
• Speicherung von ausgewähltem Workspace-Kontext, Watches, Entscheidungen, Nachweisen und Zusammenarbeitsdaten.
• Versand dienstbezogener Nachrichten wie Kontobestätigung, Passwort-Wiederherstellung, einmalige Willkommensnachricht, Sicherheitshinweise oder von Ihnen angeforderter beziehungsweise aktivierter Benachrichtigungen.
• Betrieb, Fehleranalyse und Verbesserung von Zuverlässigkeit, Barrierefreiheit, Sicherheit und Produktleistung.
• Erfüllung gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit erforderlich.

5. Öffentliche Präferenzen und Cookies

Edict IQ verwendet technisch notwendige Browser-Speicherung und Sitzungsmechanismen für Funktionen wie Spracheinstellungen, Authentifizierung, Workspace-Zuordnung und die sichere Übergabe zum Checkout.

Auf der öffentlichen Edict IQ Website ist derzeit keine optionale Analyse- oder Marketing-Speicherung aktiviert. Falls später einwilligungspflichtige Technologien eingeführt werden, werden sie erst nach der erforderlichen Einwilligung aktiviert.

6. Dienstleister und Unterauftragnehmer

Edict IQ nutzt spezialisierte Dienstleister für den Betrieb der Plattform. Je nach aktiviertem Produktpfad können dazu Supabase für Anwendungsdatenbank und Authentifizierung, Vercel für Webhosting, Render für Worker-Hosting, AWS SES für E-Mail-Zustellung und Google gehören, wenn Sie ausdrücklich die Google-Anmeldung auswählen.

Dienstleister erhalten nur die Daten, die sie für ihre jeweilige Funktion benötigen, und unterliegen den für den Dienst geeigneten vertraglichen, technischen und organisatorischen Kontrollen. Mit der Weiterentwicklung des Produkts können weitere Anbieter hinzukommen; relevante Änderungen werden in den jeweils geltenden Datenschutz- oder Subprozessorinformationen berücksichtigt.

7. Automatisierte und modellgestützte Verarbeitung

Edict IQ kann automatisierte, modellgestützte Verarbeitung einsetzen, um regulatorische Informationen und, soweit die jeweilige Produktfunktion dies ausdrücklich vorsieht, Workspace-Kontext zu strukturieren und zu interpretieren. Generierte Ausgaben gelten nicht als Nutzerentscheidung und ersetzen nicht die fachliche Prüfung.

Private Workspace-Daten sind keine öffentlichen Inhalte und werden nicht allein deshalb veröffentlicht, weil sie durch eine automatisierte Funktion verarbeitet wurden.

8. Verbundene KI-Clients und MCP

Wenn Sie ausdrücklich einen externen KI-Client oder einen MCP-kompatiblen Dienst verbinden, authentifiziert Edict IQ die Verbindung und übermittelt nur die Edict IQ Produktdaten, die für die von Ihnen ausgewählten Tools und Berechtigungen erforderlich sind. Dazu können freigegebene Felder regulatorischer Änderungen, begrenzte verifizierte Zitat-Auszüge und bei ausdrücklich workspacegebundener Berechtigung organisationsspezifische Impact-Entscheidungen, Evidenzanfragen und Compliance-Gap-Datensätze gehören.

Der externe KI-Anbieter erhält die über den Connector zurückgegebenen Daten nach seinen eigenen Bedingungen und Datenschutzbestimmungen. Edict IQ gibt über den Connector keine Passwörter, Authentifizierungs-Secrets, privaten Organisations-Rohkontexte, internen User-IDs, rohen Evidenz-Payloads, Source-Acquisition-URLs, Crawler- oder Fallback-Logik, Provider-Prompts, APS-Konfiguration oder unbegrenzten Bulk-Corpus-Zugriff frei.

External AI Access ist optional, kann im OAuth-Consent abgelehnt und später widerrufen werden. Mandantengebundene API-Credentials können ebenfalls von einem berechtigten Organisationsadministrator widerrufen werden.

9. Verarbeitung außerhalb des EWR

Edict IQ strebt europäische Verarbeitungsstandorte an, soweit dies konfiguriert und praktikabel ist. Einzelne Dienstleister können Daten in anderen Rechtsordnungen verarbeiten. Soweit erforderlich, werden geeignete Garantien für Übermittlungen personenbezogener Daten außerhalb des EWR oder anderer geschützter Rechtsräume eingesetzt.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den Zweck der Erhebung, die Bereitstellung eines aktiven Kontos oder Workspaces, vertragliche oder gesetzliche Anforderungen oder berechtigte Sicherheits- und Auditinteressen erforderlich sind.

Die Speicherdauer kann je nach Datenkategorie unterschiedlich sein. Löschanfragen für Konten und Workspaces werden unter Berücksichtigung gesetzlicher, sicherheitsbezogener, Backup- und Auditpflichten bearbeitet, aufgrund derer begrenzte Informationen für einen definierten Zeitraum erhalten bleiben können.

11. Sicherheit

Edict IQ verwendet Zugriffskontrollen, Tenant-Trennung, authentifizierte Sitzungen, Quellen- und Auditgrenzen sowie technische Schutzmaßnahmen zum Schutz personenbezogener und privater Workspace-Daten. Kein Internetdienst kann absolute Sicherheit garantieren; Nutzer sollten deshalb auch den Zugriff auf ihr Konto und ihre Geräte schützen.

12. Ihre Rechte

Soweit Datenschutzrecht anwendbar ist, können Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen, Datenübertragbarkeit und Widerruf einer Einwilligung haben. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Anfragen können über die Kontaktseite von Edict IQ gestellt werden. Vor der Bearbeitung einer Anfrage kann eine Überprüfung der Identität erforderlich sein.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Edict IQ, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung und ihr Stand bleiben unter dieser URL verfügbar.