Datenschutzrichtlinie

Diese Datenschutzerklärung („Richtlinie“) beschreibt, wie Sireeus Softworks („Sireeus“, „wir“ oder der „Verantwortliche“) personenbezogene Daten verarbeitet, die mit Kerry Studio und den zugehörigen Kanälen zusammenhängen: der Desktop-App, der Website kerry.studio und den Online-Diensten für Lizenz, Download und Updates.

Sie gilt für Nutzer, Abonnenten, Kunden, Interessenten und andere Personen, die mit diesen Kanälen interagieren, soweit ihre personenbezogenen Daten verarbeitet werden.

Die Amtssprache ist brasilianisches Portugiesisch. Dieser deutsche Text ist eine Höflichkeitsübersetzung; bei Abweichungen gilt die portugiesische Fassung.

Diese Richtlinie ersetzt nicht die Abonnementbedingungen, die Nutzungslizenz oder die Richtlinie zu Kündigung und Erstattungen. Sie ist zusammen mit diesen Dokumenten zu lesen.

Die Firma des Verantwortlichen ist Sireeus Softworks Ltda, in Brasilien unter CNPJ 68.882.332/0001-80 eingetragen, mit Sitz Rua Thereza Scanavez Lamberti, 280, CXPST 109, Sala 567, Parque da Barra I, São Joaquim da Barra, SP, Brasilien, PLZ 14.606-366. Der Handelsname ist Sireeus.

1. Wer der Verantwortliche ist

1.1. Die für die Verarbeitung personenbezogener Daten durch Sireeus in eigenen Tätigkeiten verantwortliche Stelle ist:

Sireeus Softworks Ltda
Handelsname: Sireeus
CNPJ (brasilianische Steuer-ID): 68.882.332/0001-80
Sitz: Rua Thereza Scanavez Lamberti, 280, CXPST 109, Sala 567, Parque da Barra I, São Joaquim da Barra, SP, Brasilien, PLZ 14.606-366
Produkt: Kerry Studio (Desktop-Software)
Produktwebsite: https://kerry.studio
Unternehmenswebsite: https://sireeus.com
Allgemeine E-Mail: contact@sireeus.com
Support-E-Mail: support@sireeus.com
Datenschutz und Rechte der betroffenen Personen: contact@sireeus.com

1.2. Für Verarbeitungen, die Sireeus selbst durchführt, handelt das Unternehmen als Verantwortlicher.

1.3. Bestimmte Anbieter verarbeiten Daten im Auftrag von Sireeus (Auftragsverarbeiter) oder für eigene Tätigkeiten (unabhängige Verantwortliche), je nach Dienst. Die wichtigsten sind der gesetzliche Verkäufer (merchant of record, kein Zahlungs-Gateway und kein Zahlungsanbieter von Sireeus) des jeweiligen Abonnements und Cloudflare (Infrastruktur). Die Identität des gesetzlichen Verkäufers ist die beim Checkout und in den Handelsdokumenten dieses Abonnements angezeigte.

1.4. Kerry Studio ist der Produktname, nicht die juristische Person.

2. Was Kerry Studio ist

2.1. Kerry Studio ist eine plattformübergreifende Desktop-Anwendung zur Verwaltung, Abfrage und Bedienung von Datenbanken.

2.2. Sie läuft auf dem Computer des Nutzers.

2.3. In der Regel hostet oder speichert Sireeus auf eigenen Servern nicht die Datenbanken, Dateien, Abfragen, Skripte oder sonstigen Inhalte, mit denen der Nutzer in der App arbeitet.

2.4. Die Nutzung der Software zum Zugriff auf eine Datenbank bedeutet nicht, dass der Inhalt dieser Datenbank an Sireeus übermittelt oder von Sireeus gespeichert wird.

2.5. Diese Richtlinie betrifft personenbezogene Daten, die Sireeus und bestimmte Anbieter beim Betrieb der Software und der digitalen Kanäle tatsächlich verarbeiten, nicht in der Regel Daten, die in Datenbanken liegen, die der Nutzer lokal verwaltet.

2.6. Drei Oberflächen verarbeiten nicht dieselben Daten:

2.7. Sireeus ist nicht Verantwortlicher für Verarbeitungen durch: (i) den gesetzlichen Verkäufer dieses Abonnements, soweit er als gesetzlicher Verkäufer (merchant of record) handelt; (ii) Cloudflare, soweit es Infrastruktur nach eigener Richtlinie betreibt; (iii) den KI-Client auf dem Computer des Nutzers, wenn der Nutzer die lokale Assistentenintegration einschaltet. Dieser Client kann Daten, die der Nutzer preisgibt, an sein eigenes Modell senden; dieser Verkehr läuft nicht über Server von Sireeus.

3. Welche personenbezogenen Daten verarbeitet werden

Sireeus folgt der Datenminimierung und verarbeitet nur, was diese Richtlinie verlangt. Im aktuellen Betrieb können verarbeitet werden:

3.1. E-Mail. Die Adresse, die mit dem Konto / der Lizenz des gesetzlichen Verkäufers verbunden ist, kann verwendet werden, um das Abonnement zu identifizieren; die Lizenz an den Kunden zu binden; zu authentifizieren und zu validieren; über das Abonnement zu kommunizieren; Support zu leisten; Informationen zu senden, die für das Funktionieren der Software nötig sind; einer Rechtspflicht nachzukommen; Betrug und unbefugte Nutzung zu verhindern und zu untersuchen.

Sireeus betreibt derzeit keine Marketingliste und kein Newsletter-Formular auf der Website. Falls jemals Werbenachrichten gesendet werden, folgen sie dem geltenden Recht, und diese Richtlinie wird aktualisiert.

3.2. Identifikator des Geräts (Machine ID). Die App liest einen technischen Geräteidentifikator, um die Lizenz an den autorisierten Computer zu binden und zu validieren.

Er kann verwendet werden zur technischen Identifikation der lizenzierten Maschine; zur erstmaligen und periodischen Validierung; um dieselbe Lizenz auf einer nicht autorisierten Maschine zu stoppen; zur Betrugsprävention; zur Lizenzsicherheit.

3.2.1. Die Machine ID wird nicht verwendet, um den Inhalt von Datenbanken zu identifizieren, auf die der Nutzer zugreift.

3.2.2. Sie gibt Sireeus keinen Fernzugriff auf den Computer.

3.2.3. Sie erlaubt für sich allein keinen Zugriff auf Dateien, Datenbanken oder Informationen, die auf dem Gerät gespeichert sind.

3.2.4. Zusammen mit Lizenzschlüssel und E-Mail ist die Machine ID nicht anonym: sie identifiziert den Computer dieser Lizenz. Sie wird nicht für Werbung verwendet.

3.3. Lizenzschlüssel. Vom Nutzer in der App eingegeben und zur Validierung und zum Update verwendet.

3.4. Daten, die beim Validate vom gesetzlichen Verkäufer kommen. Name und E-Mail des Kunden, soweit der gesetzliche Verkäufer sie an Sireeus zurückgibt, um zu prüfen, dass der Schlüssel zum Konto passt.

3.4.1. Nachweis der Nutzungslizenz. Sireeus speichert die beim gesetzlichen Verkäufer geführte Kontokennung, die Version der Nutzungslizenz und das Datum des Annahmevermerks. Die Rechtsgrundlage ist Vertragserfüllung (LGPD Art. 7, V), nicht Einwilligung (Art. 7, I). E-Mail, Name und Zahlung bleiben beim gesetzlichen Verkäufer.

3.5. Website- und Download-Daten. Sprachpräferenz im Browser. Beim Installer-Download technische Daten für eine Bot-Prüfung, die Dateiauslieferung und Missbrauchsprävention sowie aggregierte Zählungen von Plattform und Land. Die Website nutzt Cloudflare Web Analytics für aggregierte Nutzungs- und Leistungskennzahlen (Besuche, Seitenaufrufe, Land, Browser- oder Gerätetyp, Ladezeiten). Cloudflare empfängt die technische Messanfrage. Die IP-Adresse ist Teil des üblichen HTTP-Verkehrs. Cloudflare gibt an, die IP am Point of Presence zu verwerfen, ohne Besucherregister. Sireeus konsultiert nur aggregierte Berichte, ohne eine Person zu identifizieren. IP-Adressen werden nicht als Kennzahlenregister von Sireeus aufbewahrt.

3.6. Update-Daten. Technische Daten, um das richtige Update auszuliefern, und aggregierte Betriebskennzahlen, ohne eine Person zu identifizieren.

3.7. Support-Kommunikation. Inhalt von Nachrichten und Anhängen, die freiwillig an die Kanäle in Abschnitt 27 gesendet werden.

3.8. Die Hosting-Infrastruktur kann übliche Verbindungsmetadaten verarbeiten. Beim Laden der Website kann der Browser Schriftarten von einem Dritten (Google Fonts) abrufen, der diese üblichen Verbindungsdaten empfängt. Sireeus erstellt daraus kein Surfprofil.

4. Daten, die Kerry Studio im Normalbetrieb nicht erhebt

4.1. Die App ist nicht dazu ausgelegt, die Datenbanken des Nutzers an Sireeus zu senden. Es gibt keine Nutzungs-Telemetrie in der Anwendung: geöffnete Bildschirme, ausgeführte Abfragen, verbundene Datenbanken und Absturzberichte werden nicht gesendet.

4.2. Sireeus empfängt im Rahmen der gewöhnlichen Lizenzvalidierung oder von Updates nicht:

• Inhalte von Datenbanken;
• Verbindungszugangsdaten;
• Abfragen und Ergebnisse;
• Dateien, Workspaces und andere Inhalte, die der Nutzer in der App erstellt oder speichert.

4.3. Diese Punkte bleiben auf dem Gerät, unter Kontrolle des Nutzers. Sireeus hat keine Kopie, es sei denn, der Nutzer sendet sie an Sireeus (zum Beispiel in einer Support-Anfrage). Der Export an Dritte oder das Einschalten der lokalen KI-Assistentenintegration gibt Sireeus diese Daten nicht: Sireeus stellt den Assistenten nicht bereit, und dieser Verkehr läuft nicht über seine Server.

4.4. Diagnosemodus. Opt-in, standardmäßig aus. Er kann einen Datensatz auf dem Computer des Nutzers schreiben. Er wird nicht automatisch an Sireeus gesendet.

4.5. Das automatische Hochladen von Absturzberichten auf Server von Sireeus ist aus.

4.6. Falls eine künftige Funktion zusätzliche Kategorien erfordert, aktualisiert Sireeus diese Richtlinie.

5. Abonnement und Zahlung (gesetzlicher Verkäufer)

5.1. Das Kerry Studio Abonnement wird über einen gesetzlichen Verkäufer (merchant of record) vertraglich geschlossen. Der gesetzliche Verkäufer ist kein Zahlungs-Gateway und kein Zahlungsanbieter von Sireeus: er ist der Verkäufer der Transaktion gegenüber dem Kunden. Die Identität des gesetzlichen Verkäufers jedes Abonnements ist die beim Checkout, in der Transaktionsbestätigung und in den Handelsdokumenten dieses Vertrags angezeigte. Sireeus kann einen oder mehrere gesetzliche Verkäufer einsetzen, auch gleichzeitig. Der gesetzliche Verkäufer vermarktet das Abonnement als digitalen Dienst an den Kunden; Sireeus erteilt die Nutzungslizenz der Software. Der gesetzliche Verkäufer trägt die Rechtspflichten der Handelstransaktion, einschließlich Steuer, Rechnungsstellung und Verbraucherrechten, soweit geltendes Recht es verlangt, in jedem Land, in dem er als Verkäufer des Abonnements auftritt.

5.2. Daten, die für Vertragsschluss, Abrechnung, Zahlung, Handelsdokumente, Transaktionssteuern, Abonnementverwaltung und Erstattungen nötig sind, können direkt vom gesetzlichen Verkäufer verarbeitet werden, in seiner Rolle als gesetzlicher Verkäufer und nach dessen eigenen Bedingungen und Richtlinien.

5.3. Sireeus muss keine vollständigen Kartendaten oder andere sensible Zahlungs-Finanzdaten empfangen oder speichern, um die Lizenz zu validieren.

5.4. Der gesetzliche Verkäufer stellt eigene Werkzeuge bereit, damit Kunden das Abonnement verwalten, einschließlich Einsicht und Kündigung, im Kundenportal, das beim Checkout und in der Transaktions-E-Mail angegeben ist. Die gewöhnliche Kündigung in diesem Portal folgt der Richtlinie zu Kündigung und Erstattungen. Dieses Portal deaktiviert nicht die autorisierte Maschine.

5.5. Anfragen zu Kündigung, Rechnung oder Zahlungsmittel gehen zuerst an das Kundenportal des gesetzlichen Verkäufers, das beim Checkout und in der Transaktions-E-Mail angegeben ist. Anfragen zu Erstattung oder Widerruf gehen zuerst an support@sireeus.com. Regeln zu Verlängerung, Kündigung und Erstattung stehen in der Richtlinie zu Kündigung und Erstattungen. Anfragen zur Nutzung von Kerry Studio und dazu, was Sireeus verarbeitet: Abschnitte 20 und 27.

6. Zwecke

Personenbezogene Daten können verarbeitet werden, um:

a) zu lizenzieren: zu bestätigen, dass die Lizenz existiert, authentisch und in Kraft ist;
b) Maschinenkontrolle: die Lizenz an den autorisierten Computer zu binden;
c) Sicherheit: Betrug, Piraterie, Missbrauch und Umgehung der Lizenzierung zu verhindern;
d) Updates: Software-Updates auszuliefern und zu prüfen;
e) Website- und Download-Betrieb: Seiten und den Installer auszuliefern, Bots von Menschen zu unterscheiden, Missbrauch zu begrenzen;
f) aggregierte Betriebskennzahlen: Kapazität, Website-Nutzung und Download-/Update-Zählungen, ohne eine Person zu identifizieren;
g) Support: technische oder kaufmännische Anfragen zu beantworten;
h) Kommunikation, die zur Vertragserfüllung nötig ist;
i) rechtliche, regulatorische, administrative oder gerichtliche Pflichten;
j) regelmäßige Rechtsausübung in gerichtlichen, administrativen oder schiedsgerichtlichen Verfahren.

Sireeus verkauft keine personenbezogenen Daten und verwendet sie nicht für verhaltensbezogene Werbung.

7. Rechtsgrundlagen

Die Verarbeitung kann, je nach Zweck und Umständen, auf den Grundlagen des brasilianischen Gesetz Nr. 13.709/2018 (LGPD) beruhen, einschließlich:

• Erfüllung eines Vertrags oder vorvertraglicher Schritte (Art. 7, V);
• rechtliche oder regulatorische Pflicht (Art. 7, II);
• regelmäßige Rechtsausübung (Art. 7, VI);
• berechtigtes Interesse, wenn es gilt und nach Abwägung der Rechte und Freiheiten der betroffenen Person (Art. 7, IX);
• Einwilligung, wenn das Gesetz sie verlangt (Art. 7, I);
• andere vom Gesetz vorgesehene Grundlagen.

7.1. Sireeus verwendet die Einwilligung nicht als allgemeinen Auffangtatbestand, wenn eine andere angemessene Grundlage gilt. Der Diagnosemodus auf dem Gerät, opt-in und ohne eigenes Hochladen, stützt sich hinsichtlich der Erzeugung des lokalen Datensatzes auf die Einwilligung.

8. Berechtigtes Interesse

8.1. Soweit es gilt, kann das berechtigte Interesse unter anderem Sicherheit, Betrugs- und Piraterieprävention, Schutz vor missbräuchlicher Nutzung der Lizenz und von Downloads, Auslieferung der Website und des Installers, aggregierte Betriebskennzahlen einschließlich der Website-Nutzung und die Verteidigung der Rechte des Unternehmens stützen.

8.2. In diesen Fällen achtet Sireeus auf Notwendigkeit, Angemessenheit und Verhältnismäßigkeit unter Berücksichtigung der berechtigten Erwartungen der betroffenen Personen (Art. 10). Eine betroffene Person kann einen Antrag nach Abschnitt 20 stellen. Sie kann einer Verarbeitung widersprechen, die auf einem Verzicht auf Einwilligung beruht, wenn diese Verarbeitung das Gesetz verletzt (Art. 18, §2).

9. Lizenzvalidierung

9.1. Die Software spricht periodisch mit Online-Diensten von Sireeus für das Lizenzierungsmodell.

9.2. Die Kommunikation kann derzeit umfassen: Lizenzschlüssel; zugehörige E-Mail; Machine ID; technische Aktivierungsdaten. Sie nutzt eine geschützte Verbindung.

9.3. Die Validierung kann bei der Aktivierung und periodisch erfolgen, solange die Lizenz in Kraft ist, einschließlich wenn die App nach Updates prüft.

9.4. Zweck ist zu prüfen, dass die Lizenz gültig ist und unter den vertraglichen Bedingungen genutzt wird.

9.5. Diese Kommunikation wird nicht verwendet, um auf den Inhalt von Datenbanken zuzugreifen, die der Nutzer verwaltet.

9.6. Die App kommuniziert mit den Online-Diensten von Sireeus. Sireeus kann den gesetzlichen Verkäufer dieses Vertrags konsultieren, um zu bestätigen, dass das Abonnement in Kraft ist. Die Machine ID und die Bindung an den autorisierten Computer werden von Sireeus behandelt. Die Deaktivierung der autorisierten Maschine beginnt in der App, nicht im Kundenportal des gesetzlichen Verkäufers.

10. Machine ID und Datenschutz

10.1. Die Machine ID ist ein technischer Geräteidentifikator für die lizenzielle Kontrolle je Maschine.

10.2. Sireeus verwendet sie nicht, um ein Verhaltensprofil zu erstellen, berufliche Tätigkeit zu überwachen oder auf Informationen zuzugreifen, die auf dem Gerät gespeichert sind.

10.3. Sie wird nur soweit verarbeitet, wie es für Lizenzierung, Sicherheit, Betrugsprävention und Abonnementpflichten nötig ist.

10.4. Die Offenlegung des Identifikators ist auf das begrenzt, was die Zwecke dieser Richtlinie verlangen.

11. Weitergabe

Sireeus kann nur das strikt Nötige teilen mit:

11.1. Gesetzlicher Verkäufer: Vermarktung des Abonnements als gesetzlicher Verkäufer (merchant of record), Abrechnung, Zahlung, Transaktionsdokumente und Steuern, Geschäftsbeziehung, Erstattungen; außerdem Bestätigung, wenn nötig, dass das Abonnement in Kraft ist. Die Identität des gesetzlichen Verkäufers dieses Inhabers ist die im jeweiligen Vertrag angezeigte.

11.2. Cloudflare: Infrastruktur: Hosting, Netz, Dateiauslieferung, Sicherheit, Verfügbarkeit und aggregierte Nutzungskennzahlen der Website.

11.3. Dienstleister: Technologie, Sicherheit, Support, Hosting, Kommunikation oder andere Dienste, die zum Betrieb nötig sind, falls beauftragt, nur was der Auftrag braucht.

11.4. Behörden: wenn Gesetz, Gerichtsbeschluss oder eine zuständige Behörde es verlangen.

11.5. Berufsberater: Anwälte, Buchhalter, Prüfer und andere, die der Vertraulichkeit unterliegen, wenn nötig.

11.6. Website-Schriftarten: beim Laden der Seiten kann der Browser Schriften von Googles Servern (Google Fonts) abrufen, die übliche Verbindungsmetadaten empfangen und nach Googles eigener Richtlinie verarbeiten.

Es gibt keine Weitergabe für Marketing Dritter.

12. Gesetzlicher Verkäufer als merchant of record

12.1. In der gewählten Handelsstruktur wird das Abonnement über einen gesetzlichen Verkäufer (merchant of record) vertraglich geschlossen. Dieser Verkäufer handelt nicht als Zahlungs-Gateway oder Zahlungsanbieter im Auftrag von Sireeus. Sireeus kann einen oder mehrere gesetzliche Verkäufer einsetzen, auch gleichzeitig; jedes Abonnement ist an den gesetzlichen Verkäufer dieses Vertrags gebunden, identifiziert beim Checkout und in den Handelsdokumenten.

12.2. Als Verkäufer der Transaktion verarbeitet er Daten direkt, um das Abonnement zu schließen, die Transaktion abzuwickeln, Handelsdokumente auszustellen, Steuer- und andere Rechtspflichten in den Ländern zu erfüllen, in denen er als Verkäufer auftritt, und Zahlungen und Erstattungen zu verwalten. Die Vermarktung des Abonnements durch den gesetzlichen Verkäufer ist ein digitaler Dienst an den Kunden; Sireeus bleibt der Erteiler der Nutzungslizenz der Software.

12.3. Bestimmte Verarbeitungen des gesetzlichen Verkäufers unterliegen dessen eigener Richtlinie und Bedingungen.

12.4. Sireeus kontrolliert nicht jede Verarbeitung, die der gesetzliche Verkäufer als gesetzlicher Verkäufer und/oder merchant of record durchführt.

12.5. Nutzer sollten auch die Datenschutzdokumente des beim Vertragsschluss identifizierten gesetzlichen Verkäufers lesen. Die betroffene Person kann Sireeus fragen, mit wem die Daten geteilt wurden (LGPD Art. 18, VII).

13. Cloudflare

13.1. Sireeus nutzt Infrastruktur und Dienste von Cloudflare für die Website, Online-Dienste und die Softwareverteilung.

13.2. Diese Funktionen umfassen: Auslieferung der Website, des Installers und der Updates; Lizenzvalidierung; Sicherheit; Verfügbarkeit; aggregierte Nutzungs- und Leistungskennzahlen der Website.

13.3. An diese Dienste gesendete Daten sind auf das begrenzt, was jeder Zweck braucht.

13.4. Sireeus nutzt Cloudflare nicht, um die Datenbanken des Nutzers im gewöhnlichen Betrieb von Kerry Studio zu hosten.

14. Internationale Übermittlungen

14.1. Digitale Anbieter können außerhalb Brasiliens sitzen oder Infrastruktur in anderen Ländern nutzen. Die Website, Online-Dienste und die Softwareverteilung nutzen Cloudflare-Infrastruktur, die im Ausland betrieben werden kann. Der gesetzliche Verkäufer kann Daten ebenfalls außerhalb Brasiliens verarbeiten. Website-Schriftarten können von Google-Servern im Ausland ausgeliefert werden.

14.2. Wenn ein Vorgang eine internationale Übermittlung nach der LGPD ist, verwendet Sireeus einen gesetzlich gültigen Mechanismus nach den Regeln der ANPD.

14.3. Übermittlungen sind auf Daten begrenzt, die für die Zwecke dieser Richtlinie nötig sind, mit angemessenen Garantien.

14.4. Sie können, je nach Fall, auf einem Angemessenheitsbeschluss, Standardvertragsklauseln, verbindlichen internen Vorschriften oder einem anderen gesetzlich zugelassenen Grund beruhen (LGPD Art. 33 bis 36).

14.5. Die Bewertung relevanter Übermittlungen liegt bei Sireeus. Diese Richtlinie kann aktualisiert werden, wenn sich Anbieter oder das Recht ändern.

15. Speicherdauer

15.1. Daten werden so lange aufbewahrt, wie es für die Zwecke nötig ist, vorbehaltlich rechtlicher, regulatorischer und vertraglicher Pflichten.

15.2. Nach Vertragsende können bestimmte Daten so lange aufbewahrt werden, wie es für rechtliche, steuerliche und buchhalterische Pflichten, regelmäßige Rechtsausübung, Betrugsprävention, Sicherheit, Prüfung sowie administrative oder gerichtliche Anordnungen nötig ist.

15.3. Wenn kein Zweck und keine Pflicht mehr bestehen, werden Daten unter Kontrolle von Sireeus gelöscht oder anonymisiert, soweit technisch anwendbar.

15.4. Im Allgemeinen:

16. Informationssicherheit

16.1. Sireeus ergreift technische und organisatorische Maßnahmen, die angemessen und verhältnismäßig zu den tatsächlich verarbeiteten Daten sind, nach LGPD Artikel 46.

16.2. Dazu gehören geschützte Kommunikation mit Diensten von Sireeus, Begrenzung dessen, was Sireeus empfängt, und in der App die Nutzung des geschützten Speichers des Betriebssystems für Zugangsdaten, soweit verfügbar.

16.3. Kein System im Internet ist absolut sicher.

16.4. Der Nutzer ist verantwortlich für Gerät, Zugangsdaten, Netz und Datenbanken. Wenn der Nutzer personenbezogene Daten aus einer Datenbank exportiert, liegt die LGPD-Einhaltung für diese Nutzung bei ihm.

17. Sicherheitsvorfälle

17.1. Wenn ein Vorfall mit personenbezogenen Daten ein relevantes Risiko oder einen Schaden für betroffene Personen verursachen kann, ergreift Sireeus die gesetzlich und von der ANPD geforderten Schritte, insbesondere LGPD Artikel 48, soweit der Vorfall Daten erreicht, die Sireeus verarbeitet.

17.2. Es bewertet Art, Umfang, Folgen und Risiken, um die Maßnahmen festzulegen.

17.3. Wenn das Gesetz es verlangt, benachrichtigt Sireeus die ANPD und betroffene Personen.

17.4. Ein Vorfall nur auf der Festplatte oder Datenbank des Nutzers läuft nicht automatisch über diesen Kanal. Dieses Risiko liegt in der Umgebung, die der Nutzer betreibt.

18. Rechte der betroffenen Person

Nach der LGPD (Art. 18, I bis IX) und geltenden Regeln kann eine betroffene Person, je nach Fall:

• Bestätigung, dass eine Verarbeitung besteht (Ziffer I);
• Zugang zu den Daten (Ziffer II);
• Berichtigung unvollständiger, unrichtiger oder überholter Daten (Ziffer III);
• Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder nicht konformer Daten (Ziffer IV);
• Übertragbarkeit, vorbehaltlich gesetzlicher Anforderungen und ANPD-Regeln (Ziffer V);
• Löschung von Daten, die auf Grundlage einer Einwilligung verarbeitet werden, vorbehaltlich Art. 16 (Ziffer VI);
• Information über öffentliche und private Stellen, mit denen Daten geteilt wurden (Ziffer VII);
• Information über die Möglichkeit, die Einwilligung nicht zu erteilen, und die Folgen der Ablehnung (Ziffer VIII);
• Widerruf der Einwilligung nach Art. 8, §5 (Ziffer IX).

Eine betroffene Person kann auch einer Verarbeitung widersprechen, die auf einem Verzicht auf Einwilligung beruht, wenn diese Verarbeitung das Gesetz verletzt (Art. 18, §2), und die Überprüfung einer automatisierten Entscheidung verlangen, die ihre Interessen betrifft (Art. 20).

19. Automatisierte Entscheidungen

19.1. Die Lizenzvalidierung ist automatisch und kann den Schlüssel auf diesem Gerät annehmen oder ablehnen, auf Grundlage der Informationen, die der gesetzliche Verkäufer zurückgibt (Art. 20). Es gibt keine Kreditvergabe und kein Werbeprofil. Auf Anfrage gibt Sireeus angemessene Informationen über die verwendeten Kriterien und Verfahren, vorbehaltlich Geschäfts- und Betriebsgeheimnissen (Art. 20, §1).

19.2. Wenn eine Ablehnung falsch ist, sollte der Nutzer den Support kontaktieren. Sireeus trifft keine ausschließlich automatisierte Entscheidung mit relevanter Rechtswirkung über die Zulassung oder Verweigerung der Nutzung der lizenzierten Software hinaus.

20. Wie Rechte ausgeübt werden

20.1. Anfragen: contact@sireeus.com, mit einem Betreff, der die Anfrage identifiziert (zum Beispiel „LGPD: Zugang“).

20.2. Zum Schutz betroffener Personen kann Sireeus angemessene Angaben verlangen, um die Identität zu bestätigen, bevor bestimmte Anfragen erfüllt werden.

20.3. Anfragen sind kostenfrei (Art. 18, §5). Soweit möglich, erfolgt die Handlung unverzüglich (Art. 18, §§ 3 und 4). Die Bestätigung, dass eine Verarbeitung besteht, und der Zugang als vollständige Auskunft folgen der Frist von 15 Tagen in Art. 19, II. Andere Anfragen folgen dem Gesetz und der ANPD-Regulierung.

20.4. Was nur auf dem Computer des Nutzers liegt, kann Sireeus nicht aus der Ferne lesen oder löschen. Dieses Recht wird in der App ausgeübt (Daten löschen, deinstallieren, Diagnose ausschalten).

20.5. Abonnement, Rechnungen und Kündigung: zuerst das Portal des gesetzlichen Verkäufers, das beim Vertragsschluss angegeben ist. Erstattung und Widerruf: zuerst support@sireeus.com; siehe die Richtlinie zu Kündigung und Erstattungen.

20.6. Eine betroffene Person kann auch die brasilianische ANPD (Art. 18, §1) und Verbraucherschutzstellen anrufen (Art. 18, §8).

21. Daten von Kindern

21.1. Kerry Studio richtet sich vor allem an Fachleute, Entwickler, Datenbankadministratoren und Unternehmen.

21.2. Die Software und die Website sind nicht an Kinder oder Jugendliche gerichtet. Sireeus erhebt wissentlich keine Daten von Kindern.

21.3. Wenn es von einer Verarbeitung erfährt, die mit den geltenden Regeln unvereinbar ist, ergreift es angemessene Schritte, einschließlich Löschung dessen, was unter seiner Kontrolle steht.

22. Cookies und ähnliche Technologien

22.1. Die Kerry Studio Website verwendet keine Werbe-Cookies und keine Social Pixels. Sie nutzt Cloudflare Web Analytics für aggregierte Kennzahlen zur Seitennutzung und Leistung. Dieses Produkt verwendet keine Cookies oder Browserspeicher, um den Besucher zu identifizieren, erstellt kein Werbeprofil und folgt der betroffenen Person nicht über andere Websites.

22.2. Es kann die Sprachpräferenz im Browser speichern, strikt nötig für die Oberfläche. Dieser Wert wird nicht an Online-Dienste von Sireeus gesendet.

22.3. Beim Installer-Download werden eine Bot-Prüfung und kurzlebige Mechanismen genutzt, die nötig sind, um die Datei auszuliefern. Das ist kein Werbetracking.

22.4. Die Desktop-App verwendet technische Lizenzmechanismen (einschließlich der Machine ID). Sie dürfen nicht mit Website-Cookies verwechselt werden.

22.5. Falls die Website später Marketing-Cookies oder ein Analysetool verwendet, das den Besucher identifiziert, wird diese Richtlinie aktualisiert und, soweit erforderlich, Transparenz- und Einwilligungsmaßnahmen ergriffen.

23. Lokale Assistentenintegration

23.1. Der Nutzer kann, wenn er das wählt, eine lokale Integration mit einem KI-Assistenten seiner Wahl auf seinem eigenen Computer einschalten. Sireeus stellt den Assistenten und das Modell nicht bereit.

23.2. Daten, die der Nutzer dieser Integration preisgibt (zum Beispiel ein Katalog oder Abfrageergebnisse), können vom KI-Client des Nutzers an den Anbieter des Modells gesendet werden. Sireeus empfängt diese Daten nicht.

23.3. Dieser Anbieter ist ein unabhängiger Verantwortlicher oder Auftragsverarbeiter. Der Nutzer entscheidet, ob er die Integration einschaltet.

24. Marketing und Kommunikation

24.1. Sireeus kann Mitteilungen senden, die zur Vertragserfüllung nötig sind, einschließlich zu Abonnement, Lizenz, Sicherheit, Updates, wesentlichen Änderungen und Support.

24.2. Marketingnachrichten, falls sie jemals gesendet werden, folgen dem geltenden Recht. Es gibt heute keine Werbeanmeldung auf der Kerry Studio Website. Der gesetzliche Verkäufer kann eigene transaktionale Nachrichten zum Abonnement senden.

24.3. Soweit es gilt, kann der Nutzer Sireeus bitten, Werbenachrichten einzustellen, über die E-Mail in Abschnitt 27.

25. Änderungen dieser Richtlinie

25.1. Diese Richtlinie kann aktualisiert werden, um Kerry Studio, neue Anbieter, neue Funktionen, das Recht, ANPD-Leitlinien oder Änderungen der Verarbeitungspraxis abzubilden.

25.2. Wesentliche Änderungen werden bei Bedarf auf angemessene Weise mitgeteilt, zum Beispiel ein Hinweis auf der Website oder in der App.

25.3. Die fortgesetzte Nutzung allein ist keine stillschweigende Zustimmung zu einer neuen Klausel, die eine Einwilligung erfordert.

25.4. Die aktuelle Fassung steht auf dieser Seite. Das Datum oben ist die geltende Version.

26. Weitere Dokumente und anwendbares Recht

26.1. Der Vertragsschluss des Abonnements steht in den Abonnementbedingungen. Lizenz, Nutzung der Software, geistiges Eigentum und Haftung stehen in der Nutzungslizenz. Kündigung, Verlängerung und Erstattungen des Abonnements stehen in der Richtlinie zu Kündigung und Erstattungen.

26.2. Diese Richtlinie wird nach brasilianischem Recht ausgelegt, insbesondere der LGPD, unbeschadet zwingender ausländischer Regeln, wenn sie rechtlich gelten.

26.3. Anwendbare ANPD-Vorschriften und Leitlinien werden ebenfalls beachtet.

27. Kontakt

Sireeus Softworks Ltda
CNPJ (brasilianische Steuer-ID): 68.882.332/0001-80
Sitz: Rua Thereza Scanavez Lamberti, 280, CXPST 109, Sala 567, Parque da Barra I, São Joaquim da Barra, SP, Brasilien, PLZ 14.606-366
Datenschutz und Rechte der betroffenen Personen: contact@sireeus.com
Produktsupport: support@sireeus.com
Abonnement, Rechnung und Kündigung: das Kundenportal des gesetzlichen Verkäufers, das beim Checkout und in der Transaktions-E-Mail angegeben ist. Erstattung und Widerruf: support@sireeus.com. Regeln in der Richtlinie zu Kündigung und Erstattungen
Beauftragter für den Datenschutz / Datenschutzkanal: Sireeus Softworks Ltda: contact@sireeus.com

Diese Richtlinie tritt an dem Datum in Kraft, das am Anfang des Dokuments angegeben ist.