DSGVO & Datenverarbeitung

Zuletzt aktualisiert: 11. August 2026

Saazly verarbeitet personenbezogene Daten sowohl für eigene Zwecke als auch im Auftrag von Unternehmenskunden. Die konkrete Rolle hängt von den jeweiligen Daten und dem Zweck ihrer Verarbeitung ab.

Rollenverteilung

Bei eigenen Konten, Verträgen, Sicherheitsmaßnahmen und Supportleistungen ist ICM AS in der Regel der Verantwortliche. Bei Besuchern, Konversationen und Anhängen eines Kundenunternehmens ist in der Regel der Kunde der Verantwortliche und Saazly der Auftragsverarbeiter. Der Kunde ist in diesem Fall für die Rechtsgrundlage, die Information der betroffenen Personen und seine Weisungen an Saazly verantwortlich.

Auftragsverarbeitungsvertrag

Die Verarbeitung im Auftrag des Kunden muss im geltenden Auftragsverarbeitungsvertrag (DPA) des Kunden geregelt sein. Wenden Sie sich an den Support, um die für Ihre Bestellung geltende Vertragsversion zu erhalten. Eine allgemeine Webseite ersetzt weder einen unterzeichneten Vertrag noch dessen Anlagen.

Unterauftragsverarbeiter und Datenübermittlungen

Nicht jede Verarbeitung durch Saazly findet zwangsläufig innerhalb der EU oder des EWR statt. OpenAI wird derzeit über einen globalen API-Endpunkt für KI-Aufrufe genutzt. Die regionale Speicherung in einem System ist nicht mit einer regionalen Verarbeitung innerhalb der gesamten Anbieterkette gleichzusetzen.

Weitere Informationen finden Sie in unserer aktuellen Anbieterübersicht. Bei Übermittlungen außerhalb des EWR müssen ein gültiger Übermittlungsmechanismus und bei Bedarf ergänzende Schutzmaßnahmen eingesetzt werden.

Datenschutz im Produkt

Berechtigungen müssen auf den jeweiligen Arbeitsbereich und die entsprechende Rolle beschränkt werden.
Datenerhebung und KI-Kontext müssen auf das für den Dienst erforderliche Maß beschränkt werden.
Der Kunde kontrolliert in der Regel die Konversationsdaten und deren Nutzung.
Anfragen zur Ausübung von Betroffenenrechten und Löschanfragen erfordern eine Identitätsprüfung und die Weiterleitung an die zuständige Stelle.
Vorfälle, die Kundendaten betreffen, werden gemäß dem DPA und dem geltenden Recht behandelt.

Betroffenenrechte und Löschung

Bei einer Konversation auf der Webseite eines Kundenunternehmens wenden Sie sich bitte zuerst an dieses Unternehmen. Bei Daten zu Saazlys eigenen Konten oder Supportleistungen kontaktieren Sie uns. Weitere Einzelheiten finden Sie in der Datenschutzerklärung und in den Informationen zur Datenlöschung.

Kontakt

ICM AS, Org.-Nr. 995 372 304
Skur 35, Akershusstranda 15
0150 Oslo, Norge
E-Mail: [email protected]