Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website (aibrandrank.org) und den Forschungsdiensten von AIBRI ist:

• AI BrandRank Institute (AIBRI)
• Anschrift: Paseo de la Castellana, 259C, Torre de Cristal, 28046 Madrid, Spain
• E-Mail: privacy@aibrandrank.org

2. Grundsätze der Datenerhebung

Nach dem Prinzip des institutionellen Minimalismus erhebt AIBRI nur die Daten, die zur Wahrung von Audit-Transparenz, Website-Sicherheit und gesetzlicher Compliance unbedingt erforderlich sind. Wir betreiben weder Nutzerprofiling noch den Weiterverkauf von Daten zu kommerziellen Marketingzwecken.

3. Arten der von uns erhobenen Informationen

Die von uns erhobenen Informationen fallen im Wesentlichen in die folgenden Kategorien:

3.1 Automatisch erhobene technische Daten

Wenn Sie die offizielle Website von AIBRI besuchen, protokollieren unsere Server automatisch Standard-Logdaten, darunter:

Diese Daten werden ausschließlich verwendet, um die Website vor DDoS-Angriffen und bösartigem Crawling zu schützen.

• Zugriffsmetadaten: anonymisierte IP-Adresse, Zugriffszeit, Browsertyp und Betriebssystem.
• Traffic-Quelle: verweisende Links, die Sie auf diese Website geführt haben.

3.2 Kontaktinformationen

Wenn Sie uns per E-Mail kontaktieren (zum Beispiel über contact@aibrandrank.org), können wir Folgendes erfassen:

Diese Informationen werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet und anschließend gemäß unseren Verfahren archiviert oder gelöscht.

• Name / Name der Organisation.
• E-Mail-Adresse.
• Inhalt der Kommunikation.

3.3 Besonderer Hinweis zu KI-Audit-Evidenz

In AIBRI-Auditbulletins zitierte geteilte Links des Evidence Vault können von KI generierte Gesprächsinhalte enthalten. Diese Inhalte werden von Auditoren in kontrollierten Umgebungen erzeugt und enthalten keine personenbezogenen Datenschutzinformationen externer Nutzer.

Falls ein ursprünglicher Link zu einer urheberrechtlichen oder compliancebezogenen Streitigkeit mit Dritten führt, kontaktieren Sie uns bitte gemäß Abschnitt 8 dieser Richtlinie.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Gemäß Artikel 6 DSGVO stützen wir unsere Verarbeitung auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung / Beantwortung einer Anfrage: zur Bearbeitung Ihrer Anfrage nach Forschungszugang oder Kooperation.
• Rechtliche Verpflichtung: zur Erfüllung von Aufbewahrungs- und Berichtspflichten als Audit-Institution.
• Berechtigte Interessen: zur Wahrung der Sicherheit, Unabhängigkeit und wissenschaftlichen Glaubwürdigkeit der AIBRI-Website.

5. Datenspeicherung und grenzüberschreitende Übermittlungen

• Speicherort: Die Kerndatenbank von AIBRI befindet sich innerhalb des Europäischen Wirtschaftsraums (EWR).
• Globale Knoten: Obwohl wir verteilte Prüfknoten unter anderem in Hongkong und London betreiben, werden personenbezogene Identifikationsdaten (PII) nicht mit diesen Knoten synchronisiert.
• Sicherheit: Wir verwenden branchenführende Verschlüsselungstechnologien (SSL/TLS), um sämtliche Datenübertragungen zu schützen.

6. Speicherfristen

• Zugriffsprotokolle: werden normalerweise 90 Tage lang aufbewahrt, sofern kein Sicherheits-Audit eine längere Aufbewahrung erfordert.
• Kontaktaufzeichnungen: werden 24 Monate nach Bearbeitung Ihrer Anfrage für mögliche Forschungsnachverfolgung aufbewahrt.
• Audit-Evidenz: Als Teil des Forschungsbestands wird anonymisierte Audit-Evidenz dauerhaft im Evidence Vault archiviert.

7. Ihre Rechte

Als betroffene Person nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Recht auf Vergessenwerden): die Löschung Ihrer Daten zu verlangen, sofern bestimmte gesetzliche Voraussetzungen erfüllt sind.
• Recht auf Einschränkung der Verarbeitung: eine Einschränkung der Verarbeitung während bestimmter Streitigkeiten zu verlangen.
• Beschwerderecht: sich bei der spanischen Datenschutzbehörde (AEPD) oder der Aufsichtsbehörde Ihres Landes zu beschweren.

8. Beschwerden und Entfernungsanträge

Wenn Sie der Ansicht sind, dass in einem AIBRI-Auditbericht zitierte Evidenzlinks Ihre Privatsphäre oder urheberrechtlich geschützte Informationen betreffen, senden Sie bitte einen schriftlichen Antrag an compliance@aibrandrank.org. Wir führen eine ausgewogene Prüfung nach den Grundsätzen der Evidenzintegrität und des Schutzes der Privatsphäre durch und antworten innerhalb von 7 Werktagen.

9. Cookie-Richtlinie

Die AIBRI-Website verwendet ausschließlich notwendige System-Cookies, etwa für die Sprachauswahl und Sicherheitsüberprüfung.

Wir verwenden keine Werbetracker Dritter oder Analyse-Cookies. Jegliche Analysekonfiguration, etwa Google Analytics, wird in einem datenschutzverstärkten Modus betrieben.

10. Änderungen dieser Richtlinie

AIBRI behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren. Wesentliche Änderungen werden gut sichtbar auf der Startseite angekündigt oder durch eine Anpassung des Aktualisierungsdatums kenntlich gemacht.