Allgemeine Geschäftsbedingungen

§ 1 Geltungsbereich und Vertragspartner#

1.1 Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für die Bereitstellung und Nutzung der Software „Dory” durch Georg Ortner, einzelkaufmännisch firmierend als DoryAI, Rigaer Straße 47A, 10247 Berlin, USt-IdNr. DE405789769 (im Folgenden „wir”) gegenüber der Organisation, die Dory bucht (im Folgenden „ihr” oder „eure Organisation”).

1.2 Angebot richtet sich an Unternehmer im Sinne des § 14 BGB, an Vereine und sonstige Organisationen sowie an juristische Personen des öffentlichen Rechts. Wir prüfen diese Eigenschaft nicht. Steht euch nach zwingendem Recht ein Verbraucherwiderrufsrecht zu, bleibt es unberührt; § 5 und die Widerrufsbelehrung gelten dann für euch.

1.3 Eigene Bedingungen eurer Organisation gelten nur, wenn wir ihnen in Textform zugestimmt haben.

1.4 Diese AGB gelten zusammen mit Anlage 1 (Auftragsverarbeitung), die Bestandteil dieses Vertrags ist und mit ihm angenommen wird.

§ 2 Begriffe#

Dory

Die unter app.dory-ai.com erreichbare Software mitsamt den Sprachmodellen, die sie aufruft, und den Integrationen, die sie anbietet.

Organisation

Unsere Vertragspartnerin. Alle Mitglieder einer Organisation teilen sich Dateien, Integrationen und ein Credit-Guthaben.

Mitglied

Eine Person, die eure Organisation eingeladen hat. Die Rollen sind Inhaber:in, Admin und Mitglied.

Chat

Der Austausch einer Person mit Dory. Chats sind für diese Person privat.

Dokument

Ein Text oder eine Datei, die eure Organisation unter Dateien ablegt.

Credit

Die Einheit, in der die Arbeit von Dory abgerechnet wird (§ 4).

Integration

Eine von euch autorisierte und jederzeit von euch widerrufbare Verbindung zu einem eurer eigenen Werkzeuge.

Inhalte

Alles, was eure Organisation in Dory eingibt oder von Dory erzeugen lässt.

§ 3 Zustandekommen des Vertrags#

3.1 Registrierung und kostenlose Testphase#

Ihr legt ein Konto an, bestätigt die E-Mail-Adresse und hinterlegt eine Zahlungsmethode. Mit der Freischaltung des Zugangs kommt ein unentgeltlicher Testvertrag zustande. Eure Organisation erhält einmalig 500 Credits.

Das Hinterlegen der Karte löst keine Zahlung aus. Es gibt keine Frist, nichts verfällt, und der Testvertrag geht nicht automatisch in ein kostenpflichtiges Abonnement über. Sind die Testcredits verbraucht, kann Dory nichts mehr ausführen, bis ihr selbst einen Plan wählt. Die Testphase kann jede Organisation einmal in Anspruch nehmen.

3.2 Kostenpflichtiges Abonnement#

Wählt ihr einen Plan, führt euch Dory zu einer Bestellseite unseres Zahlungsdienstleisters Stripe. Dort seht ihr Plan, Preis und Umsatzsteuer vor dem Absenden. Mit dem Klick auf die Schaltfläche „Zahlungspflichtig bestellen” gebt ihr ein verbindliches Angebot ab. Der kostenpflichtige Abonnementvertrag kommt zustande, wenn wir die Bestellung bestätigen oder die Leistung freischalten.

Der Testvertrag nach § 3.1 und der Abonnementvertrag sind zwei getrennte Verträge. Testcredits bleiben nach dem Abschluss eines Abonnements erhalten.

3.3 Wer für die Organisation handelt#

Die Inhaberin oder der Inhaber handelt für eure Organisation. Admins können Personen einladen und entfernen, Rollen ändern, gemeinsame Integrationen einrichten, Credits kaufen und den Plan wechseln. Handlungen dieser Personen wirken für und gegen eure Organisation.

§ 4 Leistungen, Credits und Zahlung#

4.1 Was ein Plan enthält#

Jeder Plan enthält unbegrenzt viele Mitglieder, alle Integrationen, alle Modelle und alle Funktionen. Die Pläne unterscheiden sich in genau einer Zahl: den Credits, die pro Abrechnungszeitraum enthalten sind.

4.2 Wofür Credits verbraucht werden#

Credits werden für die Arbeit verbraucht, die Dory für eure Organisation ausführt. Dazu gehören:

• Antworten in einem Chat, einschließlich der Antworten, die eine geplante Aufgabe oder ein externer Auslöser anstößt;
• Arbeit, die Dory im Hintergrund an euren eigenen Inhalten verrichtet: Zusammenfassungen und Titel von Chats, das Anlegen und Zusammenführen von Erinnerungen sowie das Prüfen eigener Rechercheergebnisse;
• Websuche, das Abrufen von Webseiten und das Erfassen einer Website;
• Transkription von Audio, abgerechnet je angefangener Minute;
• Abfragen bei kostenpflichtigen Datenquellen, derzeit LinkedIn-Abfragen und Suchmaschinen-, Keyword- und Domaindaten.

Lesen, Suchen im eigenen Bestand, Exportieren und die meisten Integrationen kosten nichts. Leistungsstärkere Modelle verbrauchen mehr Credits als Standardmodelle; die App weist darauf hin, bevor ihr ein Modell wählt. Der Verbrauch einer einzelnen Aktion hängt von Länge und Modell ab und lässt sich nicht als feste Zahl je Antwort angeben.

4.3 Reihenfolge und Verfall#

1. Credits werden in dieser Reihenfolge verbraucht:
   1. die im laufenden Abrechnungszeitraum enthaltenen Plan-Credits;
   2. Testcredits;
   3. nachgekaufte Credits.
2. Plan-Credits verfallen am Ende des Abrechnungszeitraums. Sie werden nicht übertragen. Testcredits und nachgekaufte Credits verfallen nicht.
3. Der Abrechnungszeitraum folgt dem Zyklus des Zahlungsdienstleisters, nicht dem Kalendermonat.

4.4 Credits nachkaufen#

Credits könnt ihr jederzeit in vollen Euro nachkaufen, mindestens 20 € und höchstens 2.000 € je Kauf. Wie viele Credits ihr je Euro erhaltet, richtet sich nach eurem Plan und wird euch vor dem Kauf angezeigt. Jeder Nachkauf ist ein eigener Vertrag über digitale Inhalte, die sofort bereitgestellt werden.

4.5 Preise und Umsatzsteuer#

Alle Preise sind Nettopreise zzgl. gesetzlicher Umsatzsteuer. Die Umsatzsteuer wird nach eurem Sitz und eurer Umsatzsteuer-Identifikationsnummer berechnet und auf der Rechnung ausgewiesen. Rechnungen und Belege stellt unser Zahlungsdienstleister bereit.

4.6 Zahlung, hinterlegte Karte und automatische Aufladungen#

Die Zahlung läuft über unseren Zahlungsdienstleister Stripe. Mit der Annahme dieser AGB bei der Bestellung stimmt ihr zu, dass die von euch hinterlegte Zahlungsmethode gespeichert und für die folgenden Zahlungen erneut belastet wird:

• die monatliche Verlängerung eures Abonnements;
• automatische Aufladungen, sofern ein Admin eurer Organisation sie eingeschaltet hat.

Automatische Aufladungen sind ab Werk ausgeschaltet. Schaltet ihr sie ein, legt ihr selbst fest, ab welchem Restguthaben nachgeladen wird, mit welchem Betrag und bis zu welcher monatlichen Obergrenze. Diese Zahlungen erfolgen ohne eure Anwesenheit. Ihr könnt automatische Aufladungen jederzeit wieder ausschalten; eine noch offene automatische Rechnung wird dann storniert. Wird eine automatische Aufladung abgelehnt, wiederholen wir sie nicht: wir stornieren die Rechnung sofort, weisen euch in der App darauf hin und schicken eine E-Mail. Ihr kauft dann selbst nach oder hinterlegt eine andere Karte.

Für die Verlängerung des Abonnements gilt das nicht. Wird sie abgelehnt, versucht Stripe die Zahlung über etwa zwei Wochen mehrfach erneut und benachrichtigt euch dabei. Bleibt sie endgültig aus, wird das Abonnement auf „unbezahlt” gesetzt: Es entfallen die monatlichen Plan-Credits, und ohne Guthaben kann Dory nichts mehr ausführen. Lesen, Suchen und Exportieren bleiben möglich. Ihr aktiviert das Abonnement wieder, indem ihr die neueste offene Rechnung im Kundenportal begleicht.

Ein Planwechsel gilt ab der nächsten Verlängerung. Es findet keine anteilige Abrechnung statt, weder zu euren Gunsten noch zu unseren.

4.7 Keine Rückerstattung#

Außerhalb eines gesetzlichen Widerrufsrechts (§ 5) sind geleistete Zahlungen nicht erstattungsfähig. Insbesondere gilt:

• Eine Kündigung führt nicht zur Erstattung des laufenden Abrechnungszeitraums; das folgt aus dem Ausschluss der anteiligen Abrechnung in § 4.6.
• Nicht verbrauchte Credits werden nicht in Geld ausgezahlt, weder Plan-Credits noch nachgekaufte Credits.
• Plan-Credits, die am Ende des Abrechnungszeitraums verfallen, werden nicht ausgeglichen.

Nachgekaufte Credits und Testcredits bleiben nach einer Kündigung weiterhin nutzbar (§ 9.3). Sie verfallen nicht; sie werden nur nicht ausgezahlt.

§ 5 Widerrufsrecht#

Steht euch als Verbraucher:in ein gesetzliches Widerrufsrecht zu, gelten die Bedingungen, die Fristen und das Muster-Widerrufsformular in unserer Widerrufsbelehrung, die Bestandteil dieses Vertrags ist.

Die Widerrufsfrist für ein kostenpflichtiges Abonnement beginnt mit dem Abschluss des Abonnementvertrags nach § 3.2, nicht mit der Registrierung: bei der Registrierung wird nichts gekauft. Für jeden Nachkauf von Credits nach § 4.4 gilt eine eigene Widerrufsfrist.

Das Widerrufsrecht kann vorzeitig erlöschen, wenn ihr der sofortigen Ausführung ausdrücklich zustimmt und bestätigt, dass ihr dadurch euer Widerrufsrecht verliert. Die Einzelheiten und die maßgeblichen Vorschriften stehen in der Widerrufsbelehrung. Eine Bestätigung des Vertrags auf einem dauerhaften Datenträger senden wir euch mit der Bestellbestätigung per E-Mail.

§ 6 Eure Inhalte und eure Pflichten#

6.1 Eure Inhalte bleiben eure#

Eure Organisation bleibt Inhaberin ihrer Inhalte. Ihr räumt uns nur die Rechte ein, die wir brauchen, um den Dienst für euch zu erbringen: Inhalte zu speichern, zu übertragen und zu verarbeiten, damit Dory antworten kann, und den für eine Antwort erforderlichen Teil an das von euch gewählte Modell zu übergeben. Nichts, was eure Organisation eingibt, wird zum Training von Modellen verwendet.

6.2 Wofür ihr sorgt#

1. Dafür, dass die Zugänge eurer Organisation geschützt bleiben, einschließlich der Zugänge der Personen, die ihr einladet.
2. Dafür, dass ihr berechtigt seid, eure Inhalte in Dory zu verarbeiten und Dory den Zugriff auf die verbundenen Werkzeuge zu gestatten.
3. Für eine rechtmäßige Nutzung. Untersagt sind insbesondere:
   1. Inhalte, die Rechte Dritter verletzen;
   2. Versuche, auf Daten anderer Organisationen zuzugreifen;
   3. eine automatisierte Nutzung, die den Betrieb gefährdet.
4. Dafür, uns zu informieren, wenn euch etwas auffällt, das nicht stimmt.

Verstößt eine Person gegen diese Pflichten, können wir ihren Zugang sperren und euch darüber unterrichten. Bei einem schwerwiegenden Verstoß können wir den Vertrag außerordentlich kündigen (§ 9.4).

6.3 Ergebnisse prüfen#

Dory schreibt Entwürfe, Antworten und Auswertungen und nennt dabei die Quellen, damit ihr sie prüfen könnt. Bevor Dory etwas erstellt, ändert oder versendet, fragt sie nach; Lesen fragt nie. Was ein Sprachmodell ausgibt, kann dennoch falsch, unvollständig oder veraltet sein, ohne dass man es dem Text ansieht. Die Ergebnisse sind daher ein Ausgangspunkt für eure eigene Beurteilung, kein Ersatz dafür. Soll ein Ergebnis einer Entscheidung mit rechtlichem, finanziellem oder gesundheitlichem Gewicht zugrunde liegen, prüft es vor der Verwendung anhand der genannten Quellen und eurer eigenen fachlichen Beurteilung. Wir sichern nicht zu, dass ein bestimmtes Ergebnis richtig, vollständig oder für einen bestimmten Zweck geeignet ist.

6.4 Hinweis nach der KI-Verordnung#

Dory ist ein KI-System. Wer mit Dory arbeitet, interagiert mit einem KI-System und nicht mit einem Menschen. Das ergibt sich bereits aus Name, Beschreibung und Gestaltung des Produkts (Art. 50 Abs. 1 Verordnung (EU) 2024/1689); wir weisen hier ausdrücklich darauf hin.

§ 7 Verfügbarkeit und Support#

Wir betreiben Dory mit dem Ziel einer hohen Verfügbarkeit und führen Wartungen so durch, dass Unterbrechungen kurz bleiben. Eine bestimmte Verfügbarkeit schulden wir nicht, und kurze Unterbrechungen sind kein Mangel. Es gibt kein Service Level Agreement.

Support läuft per E-Mail an support@dory-ai.com und ist in jedem Plan enthalten. Es gibt kein Support-Produkt, keine zugesagten Reaktionszeiten und kein Ticket-Kontingent.

§ 8 Datenschutz#

Eure Organisation ist datenschutzrechtlich Verantwortliche für ihre Inhalte. Wir verarbeiten sie ausschließlich weisungsgebunden. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Anlage 1 dieser AGB; ihr müsst ihn nicht gesondert anfordern. Er nennt alle Unterauftragsverarbeiter.

Was wir für euch speichern, wird in Frankfurt am Main gespeichert. Die Verarbeitung durch Sprachmodelle findet nicht ausschließlich in der EU statt; welche Anbieter beteiligt sind und auf welcher Grundlage übermittelt wird, steht in Anlage 1.

Wie wir personenbezogene Daten in eigener Verantwortung verarbeiten, steht in der Datenschutzerklärung für diese Website und in der Datenschutzerklärung für die App.

§ 9 Laufzeit, Verlängerung und Kündigung#

9.1 Laufzeit#

Der Abonnementvertrag läuft einen Monat und verlängert sich um jeweils einen Monat, solange er nicht gekündigt wird. Der unentgeltliche Testvertrag läuft unbefristet und kann von beiden Seiten jederzeit beendet werden.

9.2 Kündigung#

Ihr könnt jederzeit kündigen, ohne Frist und ohne Angabe von Gründen. Die Kündigung wird zum Ende des laufenden Abrechnungszeitraums wirksam. Bis dahin bleibt der Zugang unverändert.

Zwei Wege stehen euch offen, und beide sind gleichwertig:

• in der App über das Kundenportal von Stripe, erreichbar in den Einstellungen unter Abrechnung;
• per E-Mail an support@dory-ai.com. Eine Kündigung auf diesem Weg wird von uns umgesetzt und euch bestätigt.

9.3 Was nach der Kündigung mit euren Daten passiert#

Eure Daten bleiben erhalten. Nach dem Ende des Abonnements könnt ihr weiterhin alles lesen, herunterladen und exportieren, aber nichts mehr ausführen, das Credits kostet. Es gibt keine Aufbewahrungsfrist und keinen Löschlauf: Der Zugang bleibt in diesem Zustand bestehen, bis ihr wieder ein Abonnement abschließt oder die Löschung verlangt.

Nachgekaufte Credits und Testcredits bleiben nutzbar, bis sie verbraucht sind. Neue Integrationen könnt ihr in diesem Zustand nicht hinzufügen; bestehende bleiben nutzbar. Von Dory selbst angestoßene Hintergrundarbeit (Zusammenfassungen, Erinnerungen, Auswertungen) findet nicht mehr statt.

Die Löschung des Kontos ist ein eigener, ausdrücklicher Schritt eurer Organisation. Die Inhaberin oder der Inhaber verlangt sie in den Einstellungen; wir führen sie innerhalb eines Monats aus. Ein laufendes Abonnement muss zuvor gekündigt sein. Die Löschung ist endgültig. Rechnungen und Zahlungsbelege bleiben beim Zahlungsdienstleister, weil das Steuerrecht ihre Aufbewahrung verlangt.

9.4 Kündigung durch uns#

Wir können den Vertrag mit einer Frist von 30 Tagen zum Ende eines Abrechnungszeitraums kündigen. Das Recht zur Kündigung aus wichtigem Grund bleibt für beide Seiten unberührt; ein wichtiger Grund liegt für uns insbesondere bei einem schwerwiegenden Verstoß gegen § 6.2 vor.

§ 10 Haftung#

10.1 Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang einer von uns übernommenen Garantie.

10.2 Bei einfacher Fahrlässigkeit haften wir nur bei der Verletzung einer wesentlichen Vertragspflicht, also einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung ihr regelmäßig vertrauen dürft. In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

10.3 Die Haftung nach 10.2 ist zudem der Höhe nach auf die Entgelte begrenzt, die eure Organisation in den zwölf Monaten vor dem schadensauslösenden Ereignis an uns gezahlt hat.

10.4 Für den Verlust von Daten haften wir nur bis zu dem Aufwand, der für die Wiederherstellung aus einer ordnungsgemäß geführten Sicherung entstanden wäre.

10.5 Eine weitergehende Haftung ist ausgeschlossen. Die Begrenzungen gelten auch für unsere gesetzlichen Vertreter und Erfüllungsgehilfen.

§ 11 Änderungen dieser AGB#

Wir können diese AGB ändern, wenn eine Änderung aus rechtlichen oder technischen Gründen erforderlich ist oder weil sich das Produkt geändert hat. Wir teilen euch die Änderung mindestens 30 Tage vor ihrem Wirksamwerden in Textform mit. Widersprecht ihr nicht bis zum Wirksamwerden, gilt die Änderung als angenommen; darauf weisen wir in der Mitteilung gesondert hin. Widersprecht ihr, könnt ihr den Vertrag bis zu diesem Zeitpunkt kündigen.

§ 12 Schlussbestimmungen#

12.1 Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Zwingende Verbraucherschutzvorschriften des Staates, in dem eine Verbraucherin oder ein Verbraucher den gewöhnlichen Aufenthalt hat, bleiben unberührt.

12.2 Ausschließlicher Gerichtsstand ist Berlin, soweit ihr Kaufleute, juristische Personen des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen seid oder soweit ein Gerichtsstand sonst zulässig vereinbart werden kann.

12.3 Änderungen und Ergänzungen dieses Vertrags bedürfen der Textform. Das gilt auch für die Aufhebung dieser Klausel.

12.4 Ist eine Bestimmung unwirksam, bleibt der Vertrag im Übrigen wirksam.

12.5 Wir sind weder bereit noch verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Anlage 1 Auftragsverarbeitung (AVV)#

Diese Anlage ist der Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO zwischen eurer Organisation als Verantwortlicher und uns als Auftragsverarbeiter. Sie wird zusammen mit den AGB angenommen und muss nicht gesondert unterzeichnet werden.

A1.1 Gegenstand, Art, Zweck und Dauer#

Gegenstand und Zweck. Wir verarbeiten die in euren Inhalten enthaltenen personenbezogenen Daten, um Dory zu erbringen: Chats, Dokumente und Erinnerungen zu speichern, mit dem von euch gewählten Modell zu antworten und die von euch verbundenen Werkzeuge zu erreichen.

Art der Verarbeitung. Erheben, Speichern, Ordnen, Auslesen, Abfragen, Übermitteln an die in A1.5 genannten Unterauftragsverarbeiter, Löschen.

Dauer. Die Verarbeitung läuft für die Dauer des Hauptvertrags.

A1.2 Kategorien betroffener Personen und Daten#

Welche Daten verarbeitet werden, bestimmt eure Organisation dadurch, was sie in Dory eingibt und welche Werkzeuge sie verbindet. Typischerweise sind das:

• Betroffene Personen: Mitglieder eurer Organisation; Personen, über die eure Organisation in Dory arbeitet, etwa Ansprechpartner:innen bei Kundinnen und Kunden, Interessenten, Lieferanten und Bewerber:innen; Absender:innen und Empfänger:innen der verbundenen Postfächer.
• Datenkategorien: Stammdaten und Kontaktdaten, Inhalte von Nachrichten und Dokumenten, Termin- und Vorgangsdaten, Daten aus verbundenen Systemen sowie Nutzungs- und Protokolldaten.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind für Dory nicht vorgesehen. Gebt sie nur ein, wenn eure Organisation dafür eine eigene Rechtsgrundlage hat.

A1.3 Weisungen#

Wir verarbeiten personenbezogene Daten ausschließlich auf dokumentierte Weisung eurer Organisation, auch bezüglich einer Übermittlung in ein Drittland. Weisung sind dieser Vertrag, die Einstellungen, die eure Admins in der App wählen, und die Anfragen, die eure Mitglieder in der App stellen. Weitere Weisungen erteilt ihr in Textform an support@dory-ai.com.

Sind wir gesetzlich zu einer Verarbeitung verpflichtet, informieren wir euch vorher, sofern das Gesetz das nicht verbietet. Wir teilen euch mit, wenn wir der Auffassung sind, dass eine Weisung gegen Datenschutzrecht verstößt.

A1.4 Vertraulichkeit#

Alle Personen, die für uns Zugriff auf personenbezogene Daten haben, sind zur Vertraulichkeit verpflichtet und im Datenschutz unterwiesen. Die Verpflichtung besteht über das Ende ihrer Tätigkeit hinaus fort.

A1.5 Unterauftragsverarbeiter#

Ihr stimmt dem Einsatz der folgenden Unterauftragsverarbeiter zu. Mit allen bestehen Verträge nach Art. 28 DSGVO. Bei Anbietern außerhalb der EU stützen sich Übermittlungen auf EU-Standardvertragsklauseln nach Art. 46 DSGVO und, soweit vorhanden, auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

Infrastruktur und Speicherung

Sprachmodelle und Audio

Integrationen und Werkzeuge

Zahlung, Betrieb und Kommunikation

Wir informieren euch mindestens 30 Tage vor dem Einsatz eines neuen Unterauftragsverarbeiters in Textform. Ihr könnt aus einem wichtigen datenschutzrechtlichen Grund widersprechen. Lässt sich der Widerspruch nicht ausräumen, könnt ihr den Hauptvertrag zum Zeitpunkt der Umstellung außerordentlich kündigen.

Von euch selbst verbundene Integrationen sind keine Unterauftragsverarbeiter von uns: Empfänger und Rechtsgrundlage bestimmt dort eure Organisation.

A1.6 Technische und organisatorische Maßnahmen#

Wir treffen die nach Art. 32 DSGVO erforderlichen Maßnahmen, insbesondere:

• Verschlüsselung der Übertragung (TLS) und der Speicherung;
• Trennung der Daten verschiedener Organisationen auf Anwendungsebene;
• Zugriff auf Produktivsysteme nur für die Personen, die ihn benötigen, mit Zwei-Faktor-Authentifizierung;
• Verschlüsselte Ablage der Zugangsdaten zu verbundenen Werkzeugen;
• Sicherungen auf getrennten Systemen, deren Wiederherstellung geprüft wird;
• Protokollierung sicherheitsrelevanter Ereignisse;
• Verfahren zur regelmäßigen Überprüfung und Bewertung dieser Maßnahmen.

Wir dürfen die Maßnahmen weiterentwickeln, solange das Schutzniveau nicht unterschritten wird.

A1.7 Unterstützung eurer Organisation#

Wir unterstützen eure Organisation mit angemessenen technischen und organisatorischen Maßnahmen dabei,

• Anträge betroffener Personen nach Kapitel III DSGVO zu beantworten. Wendet sich eine betroffene Person an uns, verweisen wir sie an eure Organisation und informieren euch;
• die Pflichten nach Art. 32 bis 36 DSGVO zu erfüllen, also Datensicherheit, Meldung von Verletzungen des Schutzes personenbezogener Daten, Benachrichtigung betroffener Personen, Datenschutz-Folgenabschätzung und vorherige Konsultation.

Wir melden euch eine Verletzung des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden und stellen die Angaben bereit, die ihr für eure eigene Meldung nach Art. 33 DSGVO benötigt.

A1.8 Löschung und Rückgabe#

Eure Organisation kann ihre Daten jederzeit selbst aus der App exportieren. Nach dem Ende des Hauptvertrags bleiben die Daten zunächst lesbar erhalten (§ 9.3), damit ihr sie exportieren oder das Abonnement fortsetzen könnt.

Auf euer Verlangen löschen wir die personenbezogenen Daten oder geben sie zurück; das Verlangen der Inhaberin oder des Inhabers auf Löschung des Kontos gilt als solches Verlangen. Die Löschung führen wir innerhalb eines Monats aus. Ausgenommen sind Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, insbesondere Rechnungen und Zahlungsbelege.

A1.9 Nachweise und Kontrolle#

Wir stellen euch auf Anfrage die Informationen bereit, die zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO erforderlich sind. Die Kontrolle erfolgt durch Dokumentation und Selbstauskunft, insbesondere durch die Beschreibung der Maßnahmen nach A1.6 und die Beantwortung eines Fragebogens, nicht durch eine Prüfung vor Ort.

Ergibt sich aus den Nachweisen ein begründeter Anlass, vereinbaren wir das weitere Vorgehen im Einzelfall.

Fragen zu dieser Anlage gehen an support@dory-ai.com. Es antwortet eine Person, die an dem System arbeitet.