Nutzungsbedingungen

TwinCard — Nutzungsvereinbarung. Internationale Gerichtsbarkeit (DSGVO)

Letzte Überarbeitung: 26. September 2026

Diese Nutzungsvereinbarung (im Folgenden „Vereinbarung“) regelt das Verhältnis zwischen dem Privatunternehmen „New Reality“ (New Reality Ltd; im Folgenden „Betreiber“, „Administration“, „Wir“) und der Person, die den Dienst TwinCard — die Business-Plattform von AI² (im Folgenden „Dienst“) — nutzt, der im Internet unter der Adresse twincard.ai (im Folgenden „Website“) sowie in Form der mobilen Anwendung „AI2 TwinCard“ (im Folgenden „Anwendung“) bereitgestellt wird.

Betreiber:
Privatunternehmen „New Reality“ (New Reality Ltd)
BIN: 220440900016
Juristische Adresse: Republik Kasachstan, Astana, Zhenis-Allee, Gebäude 1, Büro 29
E-Mail: [email protected]
Telefon: +7 (747) 029-43-05
Webseite: https://twincard.ai

Diese Vereinbarung stellt einen rechtsverbindlichen Vertrag dar. Die Registrierung auf der Website oder in der Anwendung, die Einreichung einer Express-Anfrage sowie die Nutzung des Dienstes bedeuten die vollständige und bedingungslose Annahme (Akzept) dieser Vereinbarung.

Anwendbares Recht: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste, DSA), Verordnung (EU) 2024/1689 (Verordnung über künstliche Intelligenz, EU AI Act), anwendbare EU-Richtlinien sowie die nationale Gesetzgebung des Aufenthaltslandes des Nutzers hinsichtlich ihrer zwingenden Vorschriften.

1. DEFINITIONEN UND BEGRIFFE

1.1. Dienst (TwinCard) — die internationale Business-Plattform von AI², die Unternehmen, Einzelunternehmern und Selbstständigen die Möglichkeit bietet, eine Unternehmensseite im TwinCard-Katalog zu erstellen, die Unternehmensstruktur aufzubauen, KI-Mitarbeiter und menschliche Mitarbeiter einzubinden, auf der Unternehmensseite mit Kunden zu kommunizieren, Anfragen, Dokumente und Anliegen von Kunden entgegenzunehmen, Kundenlisten zu führen, Integrationen anzubinden sowie Promotion und Werbung zu bestellen.

1.2. Plattform (AI² Plattform) — die Gesamtheit der Software, Datenbanken, Algorithmen, Modelle der künstlichen Intelligenz und Infrastruktur des Betreibers, die den Betrieb des Dienstes und anderer AI²-Anwendungen gewährleisten, einschließlich der Website twincard.ai, der mobilen Anwendung „AI2 TwinCard“ und der Serversoftware.

1.3. Nutzer (Sie) — eine geschäftsfähige Person, die das 18. (achtzehnte) Lebensjahr vollendet hat, ein Konto im Dienst registriert, diese Vereinbarung angenommen hat und im Namen eines Unternehmens oder als dessen Vertreter oder Mitarbeiter handelt.

1.4. Unternehmen — eine Gesellschaft (juristische Person), ein Einzelunternehmer oder ein Selbstständiger, in dessen Namen im Dienst eine Unternehmensseite, eine Struktur und KI-Mitarbeiter angelegt sind. Ein Konto kann mehrere Unternehmen führen.

1.5. Inhaber des Unternehmens — der Nutzer, der das Unternehmen im Dienst angelegt oder die Befugnisse des Inhabers in dem vom Dienst vorgesehenen Verfahren erhalten hat. Der Inhaber des Unternehmens verwaltet die Unternehmensseite, die Struktur, die Zugriffsrechte, die Integrationen und die Bezahlung.

1.6. Konto (Benutzerkonto) — die Gesamtheit der auf der Plattform gespeicherten Daten des Nutzers, auf die mittels E-Mail-Adresse und Passwort zugegriffen wird. Das AI²-Konto gilt einheitlich für alle Anwendungen der AI² Plattform: Mit einer einzigen Anmeldung nutzt der Nutzer alle AI²-Anwendungen, in denen er registriert ist.

1.7. Unternehmensseite (Schaufenster) — die öffentliche Seite des Unternehmens im TwinCard-Katalog mit den vom Nutzer veröffentlichten Angaben über das Unternehmen: Name, Beschreibung, Mission, Werte, Leistungen und Preisliste, Adresse, Kontaktdaten, Logo und Fotos, Links, Banner, Unternehmensdaten (einschließlich der Firma der juristischen Person und der Steuernummer) sowie die für Besucher verfügbaren KI-Mitarbeiter.

1.8. TwinCard-Katalog — das öffentliche Verzeichnis der Unternehmensseiten und KI-Mitarbeiter des Dienstes mit Suchfunktion.

1.9. Präsenzländer — die vom Unternehmen für die Veröffentlichung seiner Unternehmensseite gewählten Länder. Eine freigegebene Kopie der Unternehmensseite wird auf der TwinCard-Website des gewählten Landes veröffentlicht (Russland — twincard.ru, Kasachstan — twincard.kz, andere Länder — twincard.ai; bei der Option „online“ — auf allen drei Websites).

1.10. Unternehmensstruktur — die Abteilungen, Rollen und Positionen des Unternehmens, denen menschliche Mitarbeiter und KI-Mitarbeiter zugeordnet sind, sowie die durch die Struktur bestimmten Zugriffsrechte auf die Bereiche des Kundenbereichs.

1.11. KI-Mitarbeiter — ein Software-Assistent des Unternehmens auf Grundlage eines großen Sprachmodells, der nach den vom Unternehmen festgelegten Anweisungen und Regeln arbeitet und die Wissensdatenbank des Unternehmens nutzt. Der KI-Mitarbeiter kommuniziert mit Besuchern und Kunden des Unternehmens im Namen des Unternehmens. Der KI-Mitarbeiter ist kein Mensch.

1.12. Menschlicher Mitarbeiter (Manager) — ein Nutzer, den das Unternehmen in seine Struktur eingeladen hat und der Zugriffsrechte auf Bereiche des Kundenbereichs des Unternehmens erhalten hat.

1.13. Wissensdatenbank — Angaben, Dokumente und Texte, die das Unternehmen für seine KI-Mitarbeiter hochlädt; sie werden auf den Servern des Betreibers gespeichert und indexiert, um bei der Erstellung von Antworten darin suchen zu können.

1.14. Besucher — eine Person, die eine Unternehmensseite, ein Widget oder einen anderen Kanal des Unternehmens öffnet und mit einem KI-Mitarbeiter oder einem Mitarbeiter des Unternehmens kommuniziert, auch ohne Registrierung (als Gast).

1.15. Kunde des Unternehmens — ein Besucher oder eine andere Person, deren Angaben das Unternehmen im Dienst verarbeitet: in der Korrespondenz, in Formularen und Anfragen, Dokumenten, Kundenlisten, Geschäftsvorgängen (Deals) und Berichten.

1.16. Formulare und Anfragen — vom Unternehmen im Dienst erstellte Formulare zur Erfassung von Anliegen, Bestellungen, Bewertungen und Kontaktdaten von Kunden.

1.17. Integrationen — vom Unternehmen eingerichtete Anbindungen: ein Widget zur Einbindung auf den eigenen Websites des Unternehmens, API-Schlüssel, Webhooks, die Anbindung des Telegram-Bots des Unternehmens, die Schlüssel des Lieferdienstes CDEK des Unternehmens, die Einstellungen des Unternehmens für die Zahlungsannahme.

1.18. Eigene Stimme — eine synthetische Stimme, die das Unternehmen nach der Stimmprobe einer bestimmten Person mit deren ausdrücklicher Einwilligung erstellt und zur Vertonung der Antworten von KI-Mitarbeitern verwendet.

1.19. Mars LLM Service — ein interner Serverdienst des Betreibers, der Anfragen an die eigenen großen Sprachmodelle (LLM) des Betreibers verarbeitet, die auf den Servern des Betreibers betrieben werden, und den Betrieb der KI-Mitarbeiter des Dienstes gewährleistet.

1.20. Block „Aus dem Internet“ — der Teil der Suchergebnisse des Dienstes, in dem Ergebnisse einer externen Websuche angezeigt werden, die von Drittanbietern von Suchdiensten stammen.

1.21. Express-Anfrage — eine Anfrage für eine Platzierung, Promotion oder andere Leistungen des Dienstes, die ohne Erstellung eines Kontos eingereicht werden kann; die weitere Abwicklung übernimmt ein Manager des Betreibers.

1.22. AI² Token — die interne Verrechnungseinheit der Plattform, die zur Bezahlung von Leistungen des Dienstes verwendet wird. Der AI² Token ist weder E-Geld noch Kryptowährung, Wertpapier oder ein sonstiges Finanzinstrument, kann nicht in Geld umgetauscht und nicht aus der Plattform ausgezahlt werden.

1.23. Wallet (AI²-Guthaben) — der Bereich des Kontos, der das Guthaben an AI² Token und den Verlauf der Vorgänge (Aufladungen, Abbuchungen, Erstattungen) anzeigt. Das AI²-Guthaben ist für das Konto in allen Anwendungen der AI² Plattform einheitlich.

1.24. Digitaler Aktivierungscode (Karte, Flyer) — ein eindeutiger alphanumerischer Code, der zur Aufladung des Guthabens an AI² Token berechtigt.

1.25. Bestellung — ein vom Nutzer im Dienst getätigter Kauf einer kostenpflichtigen Leistung (Position), der aus dem AI²-Guthaben oder per Rechnung bezahlt wird.

1.26. Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, gemäß Art. 4 DSGVO.

1.27. Verantwortlicher (Data Controller) — die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

1.28. Auftragsverarbeiter (Data Processor) — die Stelle, die personenbezogene Daten im Auftrag und nach dokumentierten Weisungen des Verantwortlichen verarbeitet.

1.29. Inhalte — alle vom Nutzer im Dienst veröffentlichten oder übermittelten Informationen, einschließlich der Angaben der Unternehmensseite, Bilder, Anweisungen und Regeln der KI-Mitarbeiter, der Wissensdatenbank, Formulare, Nachrichten, Dokumente, Kundenlisten, Stimmproben und Werbematerialien.

1.30. Mobile Anwendung („AI2 TwinCard“) — die Anwendung des Dienstes für Mobilgeräte, die über Google Play und den App Store vertrieben wird.

2. ALLGEMEINE BESTIMMUNGEN

2.1. Diese Vereinbarung ist ein rechtsverbindlicher Vertrag zwischen dem Nutzer (und dem Unternehmen, in dessen Namen er handelt) und dem Betreiber, der in elektronischer Form durch Annahme der Bedingungen der Vereinbarung geschlossen wird.

2.2. Als Annahme dieser Vereinbarung gilt jede der folgenden Handlungen:
• die Registrierung im Dienst (Erstellung eines Kontos) oder die Anmeldung beim Dienst mit einem AI²-Konto;
• die Einreichung einer Express-Anfrage;
• die Annahme einer Einladung in die Struktur eines Unternehmens;
• die weitere Nutzung des Dienstes nach Veröffentlichung von Änderungen der Vereinbarung.

2.3. Der Dienst ist für Unternehmen bestimmt. Der Nutzer nutzt den Dienst als Gesellschaft, Einzelunternehmer oder Selbstständiger oder als deren Vertreter oder Mitarbeiter für Zwecke seiner gewerblichen oder beruflichen Tätigkeit. Mit der Annahme der Vereinbarung im Namen eines Unternehmens bestätigt der Nutzer, dass er befugt ist, in dessen Namen zu handeln. Gilt der Nutzer nach anwendbarem Recht als Verbraucher, bleiben ihm alle Rechte erhalten, die ihm die zwingenden Vorschriften des Verbraucherschutzrechts gewähren; die Bestimmungen dieser Vereinbarung schränken diese Rechte nicht ein.

2.4. Der Dienst ist ausschließlich für Personen bestimmt, die das 18. (achtzehnte) Lebensjahr vollendet haben. Mit der Registrierung bestätigt der Nutzer, dass er dieses Alter erreicht hat. Die Administration ist berechtigt, jederzeit einen Nachweis des Alters und der Vertretungsbefugnis zu verlangen und das Konto bei Feststellung eines Verstoßes zu sperren.

2.5. Der Dienst wird international in Übereinstimmung mit dem anwendbaren Recht bereitgestellt, einschließlich, aber nicht beschränkt auf:
• die Verordnung (EU) 2016/679 (DSGVO);
• die Richtlinie 2002/58/EG über die Privatsphäre in der elektronischen Kommunikation (ePrivacy);
• die Richtlinie 2011/83/EU über die Rechte der Verbraucher (soweit auf Verbraucher anwendbar);
• die Richtlinie 2000/31/EG über den elektronischen Geschäftsverkehr;
• die Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste, DSA);
• die Verordnung (EU) 2019/1150 zur Förderung von Fairness und Transparenz für gewerbliche Nutzer von Online-Vermittlungsdiensten (P2B);
• die Verordnung (EU) 2024/1689 (Verordnung über künstliche Intelligenz, EU AI Act);
• die nationale Gesetzgebung des Aufenthaltslandes des Nutzers hinsichtlich ihrer zwingenden Vorschriften.

2.6. Der Dienst ist in Bezug auf die Inhalte der Unternehmen ein Informationsvermittler und Hosting-Anbieter. Der Betreiber ist nicht Partei der Verträge, die das Unternehmen mit seinen Kunden schließt, verkauft keine Waren und erbringt keine Leistungen des Unternehmens und haftet nicht für deren Qualität, Preis, Lieferung und Bezahlung.

2.7. Der Dienst wendet die Technologie der domänenbasierten Gerichtsbarkeit (Domain-Based Jurisdiction) an: Funktionsumfang, Zahlungsmethoden und die anwendbare Fassung der Dokumente werden durch die Website bestimmt, über die der Nutzer auf den Dienst zugreift, sowie durch das bei der Registrierung gewählte Land. Für die Website twincard.ai und die in der internationalen Gerichtsbarkeit genutzte Anwendung gilt diese internationale Fassung der Vereinbarung.

2.8. Die Administration ist berechtigt, die Funktionalität des Dienstes zu ändern sowie einzelne Funktionen hinzuzufügen, zu ändern oder zu entfernen, sofern die Nutzer über wesentliche Änderungen benachrichtigt werden (Abschnitt 16). Änderungen, die bezahlte Leistungen betreffen, verschlechtern deren Bedingungen während des bezahlten Zeitraums nicht.

2.9. Der Dienst und die Dokumente sind in mehreren Sprachen verfügbar. Für die internationalen Domains ist die englische Fassung der Vereinbarung rechtsverbindlich. Bei Abweichungen zwischen den Sprachfassungen hat die englische Fassung Vorrang.

2.10. Die Plattform lässt keine Diskriminierung aufgrund von Geschlecht, Geschlechtsidentität, sexueller Orientierung, Rasse, Staatsangehörigkeit, Religion, Behinderung oder anderen geschützten Merkmalen zu — weder seitens des Betreibers noch seitens der Unternehmen gegenüber ihren Kunden.

3. REGISTRIERUNG, KONTO UND LÖSCHUNG

3.1. Registrierung

3.1.1. Um den Kundenbereich des Dienstes zu nutzen, durchläuft der Nutzer eine Registrierung, die Folgendes umfasst:
• die Wahl des Landes (das Land bestimmt die TwinCard-Website und die Fassung der Dokumente, nach denen die Registrierung fortgesetzt wird) und die Angabe der Telefonnummer;
• die Wahl des Status: Gesellschaft oder natürliche Person (Einzelunternehmer, Selbstständiger);
• die Angabe der E-Mail-Adresse, die Erstellung eines Passworts und die Bestätigung der Adresse mit einem an sie gesendeten Code;
• die Angabe des Namens und von Angaben zum Unternehmen: Firmenname, Bezeichnung und Nummer der im Land des Unternehmens üblichen Steueridentifikation, Position des Nutzers;
• die Wahl der Kooperationsoptionen (Unternehmensseite im Katalog, Mitarbeiter, Werbung u. a.);
• die Bestätigung der Annahme dieser Vereinbarung und der Datenschutzerklärung.

3.1.2. Wenn der Nutzer bereits ein AI²-Konto hat, meldet er sich mit diesem Konto beim Dienst an; die Kontodaten sind den Anwendungen der AI² Plattform gemeinsam (Ziff. 1.6).

3.1.3. Der Nutzer ist verpflichtet, wahrheitsgemäße und aktuelle Angaben über sich und das Unternehmen zu machen. Wissentlich falsche Angaben, auch zur Firma, zur Steuernummer oder zur Vertretungsbefugnis, sind ein Grund für die Ablehnung der Veröffentlichung und die Sperrung des Kontos.

3.1.4. Der Nutzer ist selbst für die Sicherheit seiner Zugangsdaten verantwortlich. Der Dienst bietet die Möglichkeit, eine Zwei-Faktor-Authentifizierung zu aktivieren. Der Nutzer ist verpflichtet, die Administration unverzüglich unter [email protected] über einen unbefugten Zugriff auf das Konto zu informieren.

3.1.5. Eine biometrische Gesichtsverifizierung wird im Dienst nicht durchgeführt.

3.2. Express-Anfrage

3.2.1. Eine Anfrage für eine Platzierung, Promotion oder andere Leistungen des Dienstes kann ohne Erstellung eines Kontos über das Formular für Express-Anfragen eingereicht werden, unter Angabe von Kontaktdaten und Angaben zum Unternehmen. Mit der Einreichung der Anfrage nimmt der Anfragende diese Vereinbarung und die Datenschutzerklärung an.

3.2.2. Auf eine Express-Anfrage hin nimmt ein Manager des Betreibers Kontakt mit dem Anfragenden auf, stimmt den Umfang der Leistungen und den Preis ab (auch bei Positionen mit „ab“-Preis, Anlage 1) und hilft, die Abwicklung abzuschließen. Die Leistungen werden nach Aufgabe der Bestellung und deren Bezahlung erbracht.

3.3. Unternehmen, Vertreter und menschliche Mitarbeiter

3.3.1. Der Nutzer ist berechtigt, im Dienst ein oder mehrere Unternehmen anzulegen. Mit dem Anlegen eines Unternehmens bestätigt der Nutzer, dass er berechtigt ist, dieses Unternehmen zu vertreten und Angaben darüber zu veröffentlichen.

3.3.2. Der Inhaber des Unternehmens ist berechtigt, menschliche Mitarbeiter in die Unternehmensstruktur einzuladen und ihnen Rollen und Zugriffsrechte zuzuweisen. Die Zugriffsrechte werden durch die Unternehmensstruktur bestimmt. Jeder menschliche Mitarbeiter nutzt den Dienst mit seinem eigenen Konto und nimmt diese Vereinbarung an.

3.3.3. Das Unternehmen haftet für die Handlungen seiner menschlichen Mitarbeiter im Dienst wie für eigene, für die rechtzeitige Änderung und den rechtzeitigen Entzug ihrer Zugriffsrechte sowie dafür, dass die Mitarbeiter diese Vereinbarung einhalten.

3.3.4. Ein menschlicher Mitarbeiter kann die Unternehmensstruktur jederzeit verlassen; das Unternehmen kann ihn jederzeit aus der Struktur entfernen. Die Entfernung aus der Struktur beendet den Zugriff des Mitarbeiters auf die Daten des Unternehmens und löscht sein Konto nicht.

3.4. Verwaltung des Kontos

3.4.1. Der Nutzer ist berechtigt, jederzeit die Profildaten und die Angaben zum Unternehmen zu bearbeiten, das Passwort und die Sicherheitseinstellungen zu ändern sowie die Struktur, die Mitarbeiter, die KI-Mitarbeiter, die Integrationen und die Abonnements zu verwalten.

3.4.2. Der Nutzer ist berechtigt, ein einzelnes Unternehmen zu löschen oder einen einzelnen KI-Mitarbeiter zu entlassen (zu löschen), ohne das Konto zu löschen. Bei der Löschung eines Unternehmens wird seine Unternehmensseite von der Veröffentlichung genommen, die KI-Mitarbeiter werden aus dem Katalog ausgeblendet und die Daten des Unternehmens werden in dem in Ziff. 3.5 genannten Verfahren und innerhalb der dort genannten Fristen gelöscht.

3.4.3. Die Administration ist berechtigt, den Zugang zum Konto oder zum Unternehmen bei einem Verstoß gegen diese Vereinbarung, bei Eingang begründeter Beschwerden, bei Feststellung verdächtiger Aktivitäten oder auf Verlangen zuständiger Behörden zu sperren oder einzuschränken. Bei einer Sperrung wird der Nutzer unter Angabe konkreter Tatsachen über die Gründe informiert und ist berechtigt, die Entscheidung anzufechten (Ziff. 11.5).

3.5. Löschung des Kontos

3.5.1. Der Nutzer ist berechtigt, das Konto jederzeit zu löschen:
• im Kundenbereich des Dienstes auf der Website: „Profil“ → „Konto löschen“ (mit Bestätigung durch das Passwort);
• in der Anwendung: „Einstellungen“ → „Kontolöschung“ → „Konto löschen“;
• durch eine Anfrage an [email protected] von der Adresse, unter der das Konto registriert ist. Die Antwort auf die Anfrage erfolgt innerhalb von 30 (dreißig) Tagen.

3.5.2. Das AI²-Konto gilt einheitlich für alle Anwendungen der AI² Plattform. Die Löschung des Kontos im Dienst schließt nur den Dienst: AI² Fans, AIRONIK, AI² Space und die anderen vom Nutzer genutzten Anwendungen der AI² Plattform funktionieren weiter, und das AI²-Konto bleibt erhalten, solange der Nutzer diese nutzt. Bleiben dem Nutzer keine anderen Anwendungen der AI² Plattform (der Messenger AIRONIK wird dabei nicht berücksichtigt), wird das AI²-Konto vollständig gelöscht. Der Nutzer ist berechtigt, das AI²-Konto vollständig, in allen Anwendungen zugleich, über einen gesonderten Punkt in den Einstellungen der Anwendung oder per E-Mail an [email protected] zu löschen. Bei der Löschung des Kontos nur im Dienst bleiben erhalten: alles, was zu AI² Fans gehört (Fans-Modelle, ihre Platzierungen und Werbung, Fans-Abonnements); KI-Modelle, die zugleich Fans-Modell und KI-Mitarbeiter eines Unternehmens sind; das Wallet (Ziff. 1.23) und die Daten, die auf dem AI²-Konto selbst gespeichert sind (persönliche Wissensdatenbank, Stimmen, Regeln, persönliche API-Schlüssel). Sie werden nur zusammen mit dem gesamten AI²-Konto gelöscht.

3.5.3. Verfahren und Fristen der Löschung:
• unmittelbar nach dem Antrag wird der Zugang zum Dienst gesperrt und die Daten werden ausgeblendet: Die Unternehmensseiten des Nutzers werden nicht mehr veröffentlicht, seine KI-Mitarbeiter antworten nicht mehr, Abonnements werden ausgeblendet, Push-Benachrichtigungen des Dienstes werden eingestellt;
• innerhalb von 30 (dreißig) Tagen gilt ein Wiederherstellungszeitraum: Eine Anmeldung beim Dienst in diesem Zeitraum hebt die Löschung auf und stellt das Konto selbst wieder her (wurde das AI²-Konto vollständig gelöscht, durch Anmeldung dort mit Bestätigung der Wiederherstellung); die Anmeldung bringt außerdem alles zurück, was durch die Löschung ausgeblendet wurde: Unternehmen, ihre Unternehmensseiten und KI-Mitarbeiter;
• nach Ablauf von 30 (dreißig) Tagen wird das Konto gelöscht: Die personenbezogenen Daten des Nutzers und die Daten seiner Unternehmen werden gemäß Art. 17 DSGVO gelöscht oder anonymisiert; eine Wiederherstellung ist danach nicht mehr möglich;
• Aufzeichnungen, deren Aufbewahrung das anwendbare Recht verlangt, werden während der gesetzlichen Frist aufbewahrt und danach endgültig gelöscht.

3.5.4. Bei der Löschung des Kontos werden (vorbehaltlich Ziff. 3.5.2) gelöscht oder anonymisiert:
• Profil- und Kontodaten;
• die Unternehmensseiten der Unternehmen, deren Inhaber der Nutzer ist, ihre Struktur und Angaben zu den Mitarbeitern;
• KI-Mitarbeiter der Unternehmen, ihre Anweisungen, Regeln und Wissensdatenbanken;
• Kundenlisten, Geschäftsvorgänge (Deals), Berichte und Kundenübersichten;
• die Korrespondenz von Besuchern mit KI-Mitarbeitern und Mitarbeitern des Unternehmens;
• Formulare, Anfragen und Antworten darauf, Dokumente von Kunden;
• Stimmproben und die daraus erstellten eigenen Stimmen der Unternehmen;
• Integrationen der Unternehmen, ihre API-Schlüssel, Webhooks, Anbindungen des Telegram-Bots, CDEK-Schlüssel und Einstellungen für die Zahlungsannahme.

Unternehmensdaten, die mit der Anwendung AI² Space gemeinsam sind (Angaben zum Unternehmen, Struktur, KI-Mitarbeiter, Kunden, Aktivitätsprotokoll, Wissensdatenbank), bleiben erhalten, solange der Nutzer Space nutzt; in diesem Fall werden nach Ablauf von 30 (dreißig) Tagen die Unternehmensseite des Dienstes (mit Versionen, Dateien, Veröffentlichung in den Präsenzländern und Adresse), die Widgets, das Konto im Dienst, die Abonnements des Nutzers anderer Unternehmen und seine Zugehörigkeit zum Personal anderer Unternehmen gelöscht. Hat der Nutzer Space nicht oder wurde es gelöscht, werden außerdem die Unternehmensdaten gelöscht: Struktur, Mitarbeiter, KI-Mitarbeiter, Kunden, Aktivitätsprotokoll, Formulare, API-Schlüssel und Wissensdatenbank des Unternehmens.

3.5.5. Während der gesetzlich festgelegten Fristen bleiben erhalten: Bestellungen, Rechnungen, Vorgänge im AI²-Wallet, Zahlungsangaben und sonstige Buchhaltungsunterlagen; die Kontaktdaten in den Bestellungen werden dabei gelöscht. Nachrichten, die der Nutzer an andere Nutzer gesendet hat, können in anonymisierter Form in deren Verlauf verbleiben.

3.5.6. Gibt es im Unternehmen weitere menschliche Mitarbeiter, beendet die Löschung des Kontos des Inhabers des Unternehmens im Dienst deren Zugriff auf dieses Unternehmen im Dienst. Bleiben die Unternehmensdaten erhalten, weil der Inhaber AI² Space nutzt (Ziff. 3.5.4), richtet sich der Zugriff darauf in AI² Space nach den Regeln von AI² Space. Vor der Löschung ist der Inhaber berechtigt, die Befugnisse des Inhabers durch eine Anfrage an [email protected] auf einen anderen Mitarbeiter des Unternehmens zu übertragen.

3.5.7. Bei der Löschung des Kontos enden aktive Abonnements und wiederkehrende Leistungen des Dienstes. Ein nicht verbrauchtes AI²-Guthaben wird nicht in Geld erstattet, außer in den durch zwingende Vorschriften des anwendbaren Rechts vorgesehenen Fällen (Ziff. 10.8).

3.5.8. Vor der Löschung des Kontos ist der Nutzer berechtigt, sein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) durch eine Anfrage an [email protected] auszuüben; die Antwort erfolgt innerhalb der in Art. 12 Abs. 3 DSGVO festgelegten Frist.

4. LIZENZ ZUR NUTZUNG DES DIENSTES

4.1. Einräumung der Lizenz

4.1.1. Der Betreiber räumt dem Nutzer eine nicht ausschließliche, nicht übertragbare, widerrufliche Lizenz zur Nutzung des Dienstes (einschließlich der Website, der Anwendung, des Widgets und der API) gemäß dieser Vereinbarung für deren gesamte Laufzeit ein.

4.1.2. Die Lizenz wird für die Nutzung des Dienstes in der Geschäftstätigkeit des Unternehmens des Nutzers im Rahmen der kostenlos verfügbaren Funktionen oder der bezahlten Leistungen eingeräumt.

4.2. Beschränkungen der Lizenz

4.2.1. Der Nutzer ist nicht berechtigt:
• die Software des Dienstes zu kopieren, zu verändern, zu dekompilieren, zu disassemblieren oder zurückzuentwickeln (Reverse Engineering);
• den Zugang zum Dienst weiterzuverkaufen, Unterlizenzen daran zu vergeben oder Dritten außerhalb der Struktur seines Unternehmens Zugang zu gewähren, sofern mit dem Betreiber nicht schriftlich etwas anderes vereinbart ist;
• den Dienst zur Entwicklung eines Konkurrenzprodukts zu nutzen, einschließlich des Trainings von Modellen künstlicher Intelligenz Dritter mit den Antworten der KI-Mitarbeiter;
• wesentliche Teile der Datenbanken des Dienstes, einschließlich des Katalogs, zu entnehmen oder weiterzuverwenden (Richtlinie 96/9/EG);
• automatisierte Mittel (Bots, Skripte, Crawler) für den Zugriff auf den Dienst außerhalb der bereitgestellten API zu verwenden;
• die festgelegten API-Beschränkungen zu überschreiten und technische Schutzmaßnahmen des Dienstes zu umgehen;
• Schwachstellen des Dienstes auszunutzen.

4.3. Aktualisierungen

4.3.1. Der Betreiber ist berechtigt, den Dienst zu aktualisieren, einschließlich der Behebung von Fehlern, der Ergänzung von Funktionen, der Änderung der Benutzeroberfläche, der verwendeten Sprachmodelle und der Vertonungsstimmen. Solche Aktualisierungen erfordern keine gesonderte Zustimmung des Nutzers, sofern sie die Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten nicht ändern.

5. UNTERNEHMENSSEITE, KATALOG UND PRÄSENZLÄNDER

5.1. Unternehmensseite

5.1.1. Der Nutzer befüllt die Unternehmensseite selbst: Name, Beschreibung, Mission, Werte, Leistungen und Preisliste, Adresse, Kontaktdaten, Logo, Fotos, Links, Banner und Unternehmensdaten (einschließlich der Firma der juristischen Person und der Steuernummer).

5.1.2. Die Angaben der Unternehmensseite sind Angaben über das Unternehmen und werden nach Wahl des Unternehmens veröffentlicht. Veröffentlicht das Unternehmen auf der Seite personenbezogene Daten (zum Beispiel den Namen eines Einzelunternehmers, Kontaktdaten von Mitarbeitern, Fotos von Personen), bestätigt es, dass es über eine Rechtsgrundlage für deren Veröffentlichung verfügt.

5.1.3. Das Unternehmen haftet für die Richtigkeit und Aktualität der Angaben der Unternehmensseite, einschließlich der Preise, Unternehmensdaten und Angaben zu Waren und Leistungen, sowie für deren Übereinstimmung mit dem Recht, einschließlich der Anforderungen an Verbraucherinformationen.

5.1.4. Die Veröffentlichung der Unternehmensseite im Katalog ist eine kostenpflichtige Leistung (Anlage 1). Zahlungsverfahren und Folgen der Nichtzahlung — Abschnitt 10.

5.2. Moderation der Unternehmensseiten

5.2.1. Die Unternehmensseite und spätere Änderungen ihres Inhalts werden vor der Veröffentlichung moderiert. Die Moderation kann manuell oder automatisiert erfolgen; eine Ablehnung wird unter Beteiligung eines Menschen entschieden.

5.2.2. Der Betreiber ist berechtigt, die Veröffentlichung abzulehnen, Korrekturen zu verlangen oder eine Unternehmensseite, einen Teil davon, einen KI-Mitarbeiter oder ein Werbematerial von der Veröffentlichung zu nehmen, wenn diese gegen das Recht, diese Vereinbarung oder Rechte Dritter verstoßen. Das Unternehmen wird über die Entscheidung und ihre Gründe informiert (Art. 4 der Verordnung (EU) 2019/1150, Art. 17 DSA) und ist berechtigt, die Entscheidung anzufechten (Ziff. 11.5).

5.2.3. Bis zur Freigabe der Änderungen wird auf der veröffentlichten Seite weiterhin die zuletzt freigegebene Version angezeigt.

5.3. Präsenzländer

5.3.1. Das Unternehmen wählt die Präsenzländer. Eine freigegebene Kopie der Unternehmensseite wird auf der TwinCard-Website jedes gewählten Landes veröffentlicht: Russland — twincard.ru, Kasachstan — twincard.kz, andere Länder — twincard.ai; die Option „online“ veröffentlicht die Seite auf allen drei Websites.

5.3.2. Die TwinCard-Website eines anderen Landes kann von einem in dieser Gerichtsbarkeit tätigen Betreiber der AI² Plattform betrieben werden und nach den Dokumenten dieser Website funktionieren. Mit der Wahl eines Präsenzlandes beauftragt das Unternehmen die Veröffentlichung der Angaben der Unternehmensseite auf der entsprechenden Website und ist sich bewusst, dass diese in diesem Land öffentlich zugänglich werden und dessen Recht unterliegen (einschließlich der Vorschriften über Werbung, Sprache und Inhalt von Informationen).

5.3.3. Das Unternehmen ist berechtigt, die Liste der Präsenzländer jederzeit zu ändern; wird ein Land entfernt, wird die Kopie der Seite auf der Website dieses Landes von der Veröffentlichung genommen.

5.4. Katalog und Suche

5.4.1. Der TwinCard-Katalog ist für Besucher ohne Registrierung zugänglich. Die Reihenfolge der Ergebnisse im Katalog wird durch die Relevanz für die Suchanfrage, das Land und die Sprache des Besuchers, die Angaben der Unternehmensseite und bezahlte Promotion-Leistungen bestimmt. Die Hauptparameter des Rankings werden gemäß Art. 5 der Verordnung (EU) 2019/1150 und Art. 27 DSA offengelegt: Relevanz für die Suchanfrage, Vollständigkeit der Seite, Land und Sprache sowie bezahlte Priorität in der Suche und Werbung, die stets als Promotion oder Werbung gekennzeichnet sind.

5.4.2. Die Texte von Suchanfragen werden ohne Zuordnung zu einem Nutzer gespeichert und für den Betrieb der Suche, für Statistiken und zur Verbesserung des Dienstes verwendet.

5.5. Block „Aus dem Internet“

5.5.1. In den Suchergebnissen kann der Dienst den Block „Aus dem Internet“ anzeigen — Ergebnisse einer externen Websuche. Dazu wird der Text der Suchanfrage (sowie Land, Sprache und die angegebene Stadt) an einen Drittanbieter von Suchdiensten übermittelt: auf der Website twincard.ai an Google über den Dienst SerpApi, als Reserve an Brave Search. Andere Daten des Besuchers werden dem Anbieter nicht übermittelt.

5.5.2. Die Ergebnisse des Blocks „Aus dem Internet“ werden vom Drittanbieter erstellt; der Betreiber prüft den Inhalt externer Websites nicht und haftet nicht dafür. Der Familienfilter des Anbieters ist im strengen Modus aktiviert.

6. KI-MITARBEITER

6.1. Wesen der Leistung

6.1.1. Das Unternehmen ist berechtigt, KI-Mitarbeiter anzulegen, ihnen einen Namen, eine Rolle, Anweisungen und Regeln zu geben, die Wissensdatenbank zu befüllen und sie in der Unternehmensstruktur, auf der Unternehmensseite, im Widget und in angebundenen Kanälen einzusetzen.

6.1.2. KI-Mitarbeiter erstellen Antworten an Besucher und Kunden des Unternehmens auf Grundlage der Anweisungen und Regeln des Unternehmens, der Wissensdatenbank des Unternehmens, der Angaben der Unternehmensseite und des Gesprächsverlaufs.

6.2. Eigene Modelle des Betreibers

6.2.1. KI-Mitarbeiter arbeiten ausschließlich mit den eigenen großen Sprachmodellen des Betreibers, die auf den Servern des Betreibers betrieben werden, über den internen Dienst des Betreibers Mars LLM Service. Spracherkennung und Sprachsynthese erfolgen ebenfalls durch eigene Dienste des Betreibers auf den Servern des Betreibers. Die Wissensdatenbank wird auf den Servern des Betreibers gespeichert und indexiert.

6.2.2. Gesprächsdaten, Anweisungen und die Wissensdatenbank werden nicht an Drittanbieter von Diensten der künstlichen Intelligenz übermittelt und nicht zum Training von Modellen im Interesse Dritter verwendet.

6.3. Verantwortung des Unternehmens für KI-Mitarbeiter

6.3.1. Die Antworten der KI-Mitarbeiter werden automatisch erstellt und können ungenau, unvollständig oder fehlerhaft sein. Das Unternehmen prüft die Arbeit seiner KI-Mitarbeiter selbst und haftet für seine Anweisungen und Regeln, den Inhalt der Wissensdatenbank und die Angaben, die seine KI-Mitarbeiter den Kunden des Unternehmens mitteilen, wie für Angaben, die das Unternehmen selbst gemacht hat.

6.3.2. Das Unternehmen ist nicht berechtigt, KI-Mitarbeiter zu beauftragen, medizinische, rechtliche, finanzielle und sonstige fachliche Beratungen zu erteilen, die eine besondere Qualifikation oder Lizenz erfordern, sofern das Unternehmen nicht selbst über eine solche Qualifikation verfügt und die Verantwortung dafür trägt; im Namen des Unternehmens rechtserhebliche Entscheidungen gegenüber Kunden ohne Prüfung durch einen Menschen zu treffen; Kunden irrezuführen.

6.3.3. Der Betreiber haftet nicht für Entscheidungen, die das Unternehmen oder seine Kunden auf Grundlage der Antworten von KI-Mitarbeitern treffen, außer in Fällen, in denen der Schaden durch eine vom Betreiber verschuldete Störung des Dienstes verursacht wurde.

6.4. Transparenz der KI

6.4.1. Das Unternehmen ist verpflichtet, seinen Kunden mitzuteilen, dass sie mit einer künstlichen Intelligenz und nicht mit einem Menschen kommunizieren (Art. 50 der Verordnung (EU) 2024/1689, EU AI Act). Der Dienst kennzeichnet KI-Mitarbeiter auf der Unternehmensseite und im Widget als künstliche Intelligenz; das Unternehmen ist nicht berechtigt, diese Kennzeichnung zu verbergen oder zu entfernen oder einen KI-Mitarbeiter als Menschen auszugeben, und muss für denselben Hinweis in den Kanälen sorgen, die es selbst anbindet (zum Beispiel in einem Telegram-Bot).

6.4.2. Die Stimme, mit der die Antworten eines KI-Mitarbeiters vertont werden, ist synthetisch; handelt es sich um die eigene Stimme eines realen Menschen, darf das Unternehmen sie nicht so verwenden, dass Kunden die Antworten als Rede dieses Menschen wahrnehmen.

6.5. Eigene Stimmen

6.5.1. Das Unternehmen ist berechtigt, eine eigene Stimme nach der Stimmprobe einer bestimmten Person nur mit deren ausdrücklicher Einwilligung zu erstellen. Vor der Aufnahme der Probe spricht die Person den vom Dienst vorgesehenen Einwilligungssatz; die Probe und der Einwilligungssatz werden gespeichert.

6.5.2. Die Stimmprobe wird auf den Servern des Betreibers gespeichert und ausschließlich zur Sprachsynthese der KI-Mitarbeiter des Unternehmens im Auftrag des Unternehmens verwendet. Biometrische Stimm-Templates zur Identifizierung einer Person werden nicht erstellt.

6.5.3. Das Unternehmen gewährleistet, dass die Person, deren Stimme verwendet wird, ihre Einwilligung freiwillig erteilt hat, über die Zwecke der Verwendung informiert ist und die Einwilligung jederzeit widerrufen kann; bei einem Widerruf ist das Unternehmen verpflichtet, die Stimme im Dienst zu löschen. Es ist untersagt, Stimmen von Personen des öffentlichen Lebens und anderen Menschen ohne deren Einwilligung zu erstellen sowie eine synthetische Stimme zur Täuschung oder zum Ausgeben als eine andere Person zu verwenden.

6.5.4. Die Stimmprobe und die daraus erstellte Stimme werden auf Entscheidung des Unternehmens, auf Verlangen der Person, deren Stimme verwendet wurde (bei Anfrage an [email protected]), und bei Löschung des Kontos (Ziff. 3.5) gelöscht.

7. ARBEIT MIT DEN KUNDEN DES UNTERNEHMENS

7.1. Kommunikation auf der Unternehmensseite

7.1.1. Besucher sind berechtigt, auf der Unternehmensseite und im Widget ohne Registrierung (als Gast) oder mit ihrem AI²-Konto mit KI-Mitarbeitern und Mitarbeitern des Unternehmens zu kommunizieren sowie Kontaktdaten, Bewertungen und Anliegen zu hinterlassen. Mitarbeiter des Unternehmens mit entsprechenden Rechten sehen die Korrespondenz und können sich in das Gespräch einschalten.

7.1.2. Die Korrespondenz der Besucher mit KI-Mitarbeitern wird auf den Servern des Betreibers gespeichert und ist für das Unternehmen im Rahmen der durch die Unternehmensstruktur festgelegten Zugriffsrechte zugänglich.

7.2. Formulare und Anfragen

7.2.1. Das Unternehmen ist berechtigt, Formulare und Anfragen zu erstellen, deren Felder festzulegen und die Antworten der Kunden zu erhalten. Das Unternehmen bestimmt den Umfang der abgefragten Daten und ist für die Einhaltung des Grundsatzes der Datenminimierung und für die Information der Kunden über die Zwecke der Erhebung verantwortlich.

7.3. Dokumente von Kunden

7.3.1. Kunden des Unternehmens sind berechtigt, dem Unternehmen über den Dienst Dokumente zu übermitteln. Die Dokumente werden in einem geschlossenen Speicher aufbewahrt, sind nur für befugte Mitarbeiter des Unternehmens zugänglich und werden nach Ablauf von 90 (neunzig) Tagen ab dem Hochladen gelöscht, sofern das Unternehmen sie nicht früher löscht.

7.4. Kundenlisten, Geschäftsvorgänge und Berichte

7.4.1. Das Unternehmen ist berechtigt, eigene Kundenlisten (Name, E-Mail-Adresse, Telefonnummer, Telegram-Benutzername, externe Kennung), Geschäftsvorgänge (Deals) und Berichte in den Dienst zu importieren. Das Unternehmen gewährleistet, dass es über eine Rechtsgrundlage für eine solche Verarbeitung verfügt, einschließlich für eine spätere Kontaktaufnahme mit den Kunden.

7.4.2. Aus den Daten des Unternehmens kann der Dienst mithilfe von KI Kundenübersichten erstellen. Die Übersichten haben unterstützenden Charakter und sind ohne Prüfung durch einen Menschen keine Grundlage für Entscheidungen, die für den Kunden rechtliche Wirkung entfalten.

7.5. Rechnungen und Zahlungsaufforderungen

7.5.1. Das Unternehmen ist berechtigt, seinen Kunden über den Dienst Rechnungen und Zahlungsaufforderungen zu stellen. Die Zahlung durch den Kunden erfolgt über die vom Unternehmen eingerichtete Methode der Zahlungsannahme; der Betreiber ist nicht Empfänger dieser Gelder und haftet nicht für die Erfüllung der Verpflichtungen des Unternehmens gegenüber dem Kunden.

7.6. Beziehungen zwischen dem Unternehmen und seinen Kunden

7.6.1. Verträge, Reklamationen und Abrechnungen zwischen dem Unternehmen und seinen Kunden sind Beziehungen zwischen dem Unternehmen und seinen Kunden. Das Unternehmen hält das Verbraucherschutzrecht, das Werberecht, das Handelsrecht und sonstige auf seine Tätigkeit anwendbare Anforderungen selbst ein.

8. INTEGRATIONEN

8.1. Das Unternehmen ist berechtigt, Integrationen anzubinden:
• Widget — zur Einbindung von KI-Mitarbeitern auf den eigenen Websites des Unternehmens unter den vom Unternehmen angegebenen Domains;
• API-Schlüssel — für den Datenaustausch zwischen dem Dienst und den Systemen des Unternehmens;
• Webhooks — zur Übermittlung von Ereignissen des Dienstes an vom Unternehmen angegebene Adressen;
• Telegram-Bot des Unternehmens — für die Kommunikation der KI-Mitarbeiter mit Kunden in Telegram;
• CDEK-Schlüssel des Unternehmens — für die Abwicklung von Lieferungen nach dem Vertrag des Unternehmens mit dem Lieferdienst;
• Einstellungen für die Zahlungsannahme — für die Annahme von Zahlungen von Kunden des Unternehmens über den Zahlungsdienstleister des Unternehmens.

8.2. Über Integrationen übermittelte Daten (zum Beispiel an Telegram, CDEK, den Zahlungsdienstleister des Unternehmens oder an Webhook-Adressen) werden auf Anweisung des Unternehmens übermittelt; die Empfänger verarbeiten sie nach ihren eigenen Regeln und nach ihren Verträgen mit dem Unternehmen. Der Betreiber haftet nicht für die Handlungen solcher Empfänger.

8.3. Das Unternehmen ist verpflichtet, API-Schlüssel, CDEK-Schlüssel und sonstige Geheimnisse vertraulich zu behandeln, kompromittierte Schlüssel unverzüglich zu widerrufen und das Widget nur auf Websites einzubinden, die es rechtmäßig verwaltet. Das Unternehmen ist verpflichtet, die Besucher seiner Website in seiner Datenschutzerklärung über den Betrieb des Widgets zu informieren.

8.4. Der Betreiber ist berechtigt, die Häufigkeit von API-Anfragen zu begrenzen und eine Integration auszusetzen, die eine Gefahr für die Sicherheit oder eine Belastung für den Dienst darstellt.

9. WERBUNG UND PROMOTION

9.1. Das Unternehmen ist berechtigt, Promotion und Werbung zu bestellen: Priorität in der Suche, Werbung in KI-Chats, Erwähnungen in KI-Antworten, kontextbezogene Werbung (Anlage 1).

9.2. Werbematerialien und Kampagnen werden moderiert. Werbung im Dienst, auch in KI-Antworten, ist stets als Werbung gekennzeichnet; Angaben zum Werbetreibenden sind für den Besucher abrufbar (Art. 26 DSA).

9.3. Der Werbetreibende haftet für die Richtigkeit und Rechtmäßigkeit der Werbung, das Bestehen von Rechten an den verwendeten Materialien und die Einhaltung des Werberechts der Länder, in denen die Werbung angezeigt wird.

9.4. Dem Werbetreibenden wird eine Statistik der Impressionen und Klicks bereitgestellt: Land und Sprache des Betrachters, der Text der Suchanfrage, zu der die Werbung angezeigt wurde, Anzahl der Impressionen und Klicks. Die Statistik wird in aggregierter Form bereitgestellt und enthält keine Angaben, die eine Identifizierung des Betrachters ermöglichen.

9.5. Werbung wird nicht nach dem Inhalt der Korrespondenz von Besuchern mit KI-Mitarbeitern ausgewählt und verwendet kein Profiling auf Grundlage besonderer Kategorien personenbezogener Daten (Art. 26 Abs. 3 DSA).

10. KOSTENPFLICHTIGE LEISTUNGEN UND ABRECHNUNG

10.1. Allgemeine Bestimmungen

10.1.1. Der Preis kostenpflichtiger Leistungen wird in AI² Token angegeben. Die Liste und die Preise der Leistungen sind in Anlage 1 aufgeführt; die aktuellen Preise werden auf der Website und im Kundenbereich angezeigt und haben Vorrang vor Anlage 1. Bei Positionen mit „ab“-Preis wird der endgültige Preis nach Prüfung der Anfrage mit einem Manager des Betreibers vereinbart.

10.1.2. Der AI² Token ist eine Recheneinheit zur Erfassung des Umfangs bezahlter Leistungen; er ist weder E-Geld noch Kryptowährung, Wertpapier oder ein sonstiges Finanzinstrument, kann nicht in Geld umgetauscht und nicht aus der Plattform ausgezahlt werden.

10.1.3. Der Umrechnungskurs von AI² Token in EUR, USD und andere Währungen wird vom Betreiber festgelegt und auf der Website veröffentlicht. Der Gegenwert des Preises in der lokalen Währung wird auf der Website und im Kundenbereich angezeigt. Der Betreiber ist berechtigt, den Umrechnungskurs nach vorheriger Benachrichtigung der Nutzer mit einer Frist von 14 (vierzehn) Tagen zu ändern.

10.1.4. Das AI²-Guthaben ist für das Konto in allen Anwendungen der AI² Plattform einheitlich (Ziff. 1.23).

10.2. Aufladung des Guthabens

10.2.1. Das AI²-Guthaben wird auf folgende Weise aufgeladen (die Verfügbarkeit hängt vom Land ab):
• Bankkarten über zertifizierte Zahlungsgateways;
• Kryptowährung über die auf der Website angegebenen Zahlungsdienstleister;
• digitale Aktivierungscodes (Karten und Flyer);
• App-Stores (Google Play, App Store) — bei Aufladung in der Anwendung;
• sonstige Methoden, die auf der Website angegeben sind.

10.2.2. Die Aufladung des Guthabens ist unwiderruflich; eine Erstattung von Geldbeträgen erfolgt nur in den in Ziff. 10.8 genannten Fällen.

10.3. Bestellung und Bezahlung

10.3.1. Eine im Kundenbereich aufgegebene Bestellung wird sofort aus dem AI²-Guthaben bezahlt. Reicht das Guthaben nicht aus, wartet die Rechnung zur Bestellung auf eine Aufladung und wird nach der Aufladung des Guthabens automatisch bezahlt, sofern die Aufladung innerhalb von 14 (vierzehn) Tagen nach Wahl der Zahlungsmethode erfolgt. Nach Ablauf dieser Frist kehrt die Rechnung in den Status „gestellt“ zurück und wird bei einer Aufladung nicht mehr automatisch bezahlt: Das Unternehmen kann sie im Kundenbereich manuell bezahlen oder die Bestellung stornieren.

10.3.2. Die Erbringung der Leistung beginnt nach Bezahlung der Bestellung, bei Leistungen, die eine Moderation oder Abstimmung erfordern (Werbung, Positionen mit „ab“-Preis), nach deren Freigabe.

10.4. Zahlung per Rechnung (Überweisung)

10.4.1. Gesellschaften sind berechtigt, Leistungen per Banküberweisung auf Rechnung des Betreibers zu bezahlen. Die Leistung wird nach Eingang der Gelder auf dem Konto des Betreibers erbracht. Abschlussdokumente werden auf Anfrage an [email protected] bereitgestellt.

10.5. Wiederkehrende Leistungen und automatische Verlängerung

10.5.1. Monatliche Leistungen (Unternehmensseite im Katalog, Priorität in der Suche, regelmäßige Werbung) verlängern sich automatisch um den nächsten Zeitraum: 3 (drei) Tage vor Ablauf des bezahlten Zeitraums wird eine Rechnung gestellt, die aus dem AI²-Guthaben bezahlt wird.

10.5.2. Das Unternehmen ist berechtigt, die Verlängerung jederzeit im Kundenbereich zu kündigen. Nach der Kündigung bleibt die Leistung bis zum Ende des bezahlten Zeitraums wirksam.

10.6. Nichtzahlung der Unternehmensseite

10.6.1. Wird die Unternehmensseite nicht bezahlt, gilt nach Ablauf des bezahlten Zeitraums (oder nach einer Zahlungserinnerung) eine Nachfrist von 7 (sieben) Tagen. Nach deren Ablauf wird die Unternehmensseite von der Veröffentlichung genommen und die KI-Mitarbeiter des Unternehmens werden aus dem Katalog ausgeblendet.

10.6.2. Nach der Bezahlung werden die Unternehmensseite und die KI-Mitarbeiter automatisch wiederhergestellt, ohne erneute Moderation der zuvor freigegebenen Inhalte.

10.7. Zahlung über den App-Store

10.7.1. Bei Aufladung des Guthabens in der Anwendung über Google Play oder den App Store erfolgt die Zahlung über den jeweiligen Store zu dem im Store angegebenen Preis. Erstattungen für solche Zahlungen sind beim Store nach dessen Regeln zu beantragen.

10.8. Erstattung

10.8.1. Der Preis für den bezahlten Leistungszeitraum wird nicht erstattet, außer in Fällen, in denen die Leistung durch Verschulden des Betreibers nicht erbracht wurde; in diesem Fall wird der Preis des nicht erbrachten Teils dem AI²-Guthaben gutgeschrieben oder auf Verlangen des Nutzers auf demselben Weg erstattet, auf dem die Zahlung erfolgt ist.

10.8.2. Bei Beendigung einer Werbekampagne wird der nicht verbrauchte Restbetrag dem AI²-Guthaben gutgeschrieben.

10.8.3. Das AI²-Guthaben wird nicht in Geld erstattet, außer in den durch zwingende Vorschriften des anwendbaren Rechts vorgesehenen Fällen sowie bei technischen Störungen und doppelten Abbuchungen, die der Betreiber verschuldet hat.

10.8.4. Per Banküberweisung geleistete Zahlungen werden (bei Vorliegen der Voraussetzungen) auf demselben Weg erstattet — auf das Bankkonto, von dem die Zahlung eingegangen ist.

10.8.5. Die Erstattung von Geldbeträgen (bei Vorliegen der Voraussetzungen) erfolgt innerhalb von 14 (vierzehn) Tagen nach Genehmigung des Antrags. Der Antrag ist unter Angabe des Grundes und der Daten des Vorgangs an [email protected] zu richten.

10.9. Verbraucherrechte

10.9.1. Ist der Nutzer Verbraucher im Sinne des anwendbaren Rechts, bleibt ihm das Recht erhalten, innerhalb von 14 (vierzehn) Tagen gemäß der Richtlinie 2011/83/EU vom Vertrag zurückzutreten, sofern mit der Erbringung der digitalen Dienstleistung noch nicht begonnen wurde. Mit der Bestellung einer Leistung mit sofortigem Beginn der Erbringung stimmt der Verbraucher deren sofortigem Beginn zu und bestätigt, dass ihm bekannt ist, dass er sein Widerrufsrecht nach vollständiger Erbringung der Leistung verliert.

10.9.2. Verbraucher aus EU-Ländern können sich auch an eine Stelle zur alternativen Beilegung verbraucherrechtlicher Streitigkeiten (ADR) oder an die Verbraucherschutzbehörde ihres Wohnsitzlandes wenden.

11. NUTZUNGSREGELN

11.1. Allgemeine Regeln

11.1.1. Der Nutzer verpflichtet sich:
• den Dienst redlich und bestimmungsgemäß zu nutzen;
• wahrheitsgemäße Angaben über sich und das Unternehmen zu machen;
• das auf das Unternehmen und die Präsenzländer anwendbare Recht einzuhalten;
• die Rechte der Kunden des Unternehmens, anderer Nutzer und Dritter zu achten;
• den Dienst nicht für Zwecke zu nutzen, die dieser Vereinbarung widersprechen.

11.2. Verbotene Inhalte

11.2.1. Auf Unternehmensseiten, in der Werbung, in Anweisungen und Wissensdatenbanken von KI-Mitarbeitern, in Formularen und in der Korrespondenz ist es untersagt, Folgendes zu veröffentlichen, zu übermitteln oder zu verbreiten:
• Darstellungen sexuellen Kindesmissbrauchs (CSAM) und jede Sexualisierung Minderjähriger;
• pornografische Materialien;
• Materialien, die Gewalt, Terrorismus oder Extremismus propagieren;
• Materialien, die Hass oder Feindseligkeit aufgrund geschützter Merkmale schüren;
• wissentlich falsche Informationen, Verleumdung, unlautere oder irreführende Werbung;
• Angebote von Waren und Leistungen, deren Handel verboten ist oder eine Lizenz erfordert, über die das Unternehmen nicht verfügt;
• Schadsoftware und Phishing-Materialien;
• personenbezogene Daten Dritter ohne Rechtsgrundlage;
• Inhalte, die Urheberrechte, Markenrechte und sonstige Rechte des geistigen Eigentums verletzen;
• sonstige rechtswidrige Inhalte im Sinne der Verordnung (EU) 2022/2065 (DSA) und des Rechts der Präsenzländer.

11.3. Verbotene Handlungen

11.3.1. Untersagt ist:
• sich als eine andere Person oder ein anderes Unternehmen auszugeben oder Seiten von Unternehmen anzulegen, die der Nutzer nicht vertreten darf;
• KI-Mitarbeiter und den Dienst für Betrug, Spam, aufdringliche Massenversendungen oder die Erhebung von Daten ohne Rechtsgrundlage zu nutzen;
• Kunden aus importierten Listen ohne Rechtsgrundlage zu kontaktieren, einschließlich der Zusendung von Werbung ohne deren Einwilligung, sofern diese erforderlich ist;
• den Dienst zur Bewerbung von Escort-Dienstleistungen und Prostitution zu nutzen;
• zu versuchen, unbefugten Zugang zu Konten und Daten anderer Nutzer und Unternehmen zu erlangen;
• das Konto an Dritte weiterzugeben (für die Zusammenarbeit werden menschliche Mitarbeiter eingesetzt, Ziff. 3.3);
• technische Beschränkungen, die Moderation und die Bezahlung des Dienstes zu umgehen.

11.4. Regeln für die Nutzung von KI

11.4.1. Der Nutzer verpflichtet sich:
• KI-Mitarbeitern keine Anweisungen zu geben, die auf die Täuschung von Kunden, Diskriminierung oder Rechtsverstöße abzielen;
• nicht zu versuchen, Systemanweisungen, Modellparameter und sonstige vertrauliche Informationen über die KI-Dienste des Betreibers zu extrahieren (Prompt Injection);
• KI-Antworten nicht zur Irreführung Dritter zu verwenden, auch nicht, indem er sie als Äußerungen eines Menschen ausgibt;
• keine Angaben, die zu den besonderen Kategorien personenbezogener Daten gehören, ohne Rechtsgrundlage in die Wissensdatenbank hochzuladen (Ziff. 3.3 der Anlage 2).

11.4.2. Die Administration ist berechtigt, den Zugang zu KI-Funktionen für einen Nutzer, der gegen diese Regeln verstößt, unter Mitteilung der Gründe einzuschränken.

11.5. Moderation und Anfechtung

11.5.1. Die Administration moderiert Inhalte gemäß dem DSA manuell und automatisiert. Die Administration ist berechtigt, Inhalte unter Angabe von Gründen zu entfernen oder auszublenden, Funktionen einzuschränken sowie eine Unternehmensseite, einen KI-Mitarbeiter oder ein Konto auszusetzen oder zu sperren.

11.5.2. Eine Moderationsentscheidung kann durch eine Nachricht an [email protected] angefochten werden. Die Bearbeitungsfrist beträgt 15 (fünfzehn) Werktage. Beschwerden werden unter Beteiligung eines Menschen geprüft.

11.5.3. Der Nutzer ist berechtigt, sich an eine zertifizierte außergerichtliche Streitbeilegungsstelle (Art. 21 DSA) oder an einen Mediator (Art. 12 der Verordnung (EU) 2019/1150) zu wenden, wenn er mit dem Ergebnis des internen Verfahrens nicht zufrieden ist.

11.6. Meldungen rechtswidriger Inhalte

11.6.1. Jede Person ist berechtigt, rechtswidrige Inhalte auf einer Unternehmensseite, in der Werbung oder in den Antworten eines KI-Mitarbeiters zu melden, indem sie die Aktion „Melden“ nutzt oder eine Nachricht unter Angabe der Seitenadresse und der Gründe an [email protected] sendet. Die Administration bearbeitet Meldungen in der Regel innerhalb von 5 (fünf) Werktagen und teilt dem Meldenden die getroffene Entscheidung mit.

11.7. Schutz von Kindern

11.7.1. Die Plattform verfolgt eine Null-Toleranz-Politik gegenüber sexuellem Missbrauch und sexueller Ausbeutung von Kindern (CSAE) und gegenüber CSAM-Material. Bestätigtes Material wird entfernt, das verantwortliche Konto wird dauerhaft gesperrt, und die Angaben werden an die zuständigen Behörden weitergeleitet, wie es das anwendbare Recht verlangt.

12. GEISTIGES EIGENTUM

12.1. Alle ausschließlichen Rechte am Dienst, einschließlich des Programmcodes, des Designs, der Logos, der Texte der Benutzeroberfläche, der Modelle und Algorithmen der KI-Dienste (Mars LLM Service), der synthetischen Stimmen des Dienstes, der Datenbanken und des Katalogs (Struktur und Inhalt, soweit vom Betreiber geschaffen) sowie der Marken AI² und TwinCard, stehen dem Betreiber zu oder werden von ihm rechtmäßig genutzt.

12.2. Die Rechte an den Inhalten des Unternehmens (Angaben der Unternehmensseite, Logos, Fotos, Texte, Anweisungen der KI-Mitarbeiter, Wissensdatenbank, Werbematerialien) verbleiben beim Unternehmen oder bei dessen Rechteinhabern.

12.3. Mit der Veröffentlichung von Inhalten im Dienst räumt der Nutzer dem Betreiber eine nicht ausschließliche, unentgeltliche, weltweit gültige Lizenz zur Nutzung dieser Inhalte zum Zweck der Bereitstellung des Dienstes ein: Speicherung, Verarbeitung, Anzeige im Katalog, auf der Unternehmensseite und im Widget, Veröffentlichung auf den TwinCard-Websites der gewählten Präsenzländer, Anzeige in den Suchergebnissen und in den Antworten der KI-Mitarbeiter sowie in der vom Unternehmen bestellten Werbung.

12.4. Die Lizenz erlischt mit der Löschung der Inhalte oder des Kontos, mit Ausnahme anonymisierter statistischer Daten und von Kopien, die während der Fristen der Datensicherung aufbewahrt werden.

12.5. Der Nutzer gewährleistet, dass seine Inhalte keine Rechte Dritter verletzen, und verpflichtet sich, Ansprüche Dritter selbst zu regeln und dem Betreiber die in diesem Zusammenhang entstandenen Schäden zu ersetzen.

12.6. Die Antworten der KI-Mitarbeiter werden zur Nutzung in der Geschäftstätigkeit des Unternehmens bereitgestellt. Der Betreiber garantiert weder die Einzigartigkeit der Antworten noch, dass diese keine Übereinstimmungen mit Materialien Dritter enthalten.

13. PERSONENBEZOGENE DATEN

13.1. Rollen der Parteien

13.1.1. Der Betreiber ist Verantwortlicher für personenbezogene Daten in Bezug auf: Kontodaten der Nutzer und menschlichen Mitarbeiter; Kontaktpersonen des Unternehmens; Abrechnungs- und Zahlungsdaten; Daten zu Moderation, Beschwerden und Sicherheit (einschließlich des Schutzes vor Spam und Missbrauch); technische Daten der Besucher der Website; Suchanfragen und aggregierte Statistiken.

13.1.2. Das Unternehmen ist Verantwortlicher und der Betreiber Auftragsverarbeiter, der im Auftrag und nach dokumentierten Weisungen des Unternehmens handelt, in Bezug auf personenbezogene Daten von Kunden und Besuchern des Unternehmens, die über KI-Mitarbeiter, Korrespondenz, Formulare und Anfragen, Dokumente, Kundenlisten, Geschäftsvorgänge, Berichte und Übersichten sowie Integrationen des Unternehmens verarbeitet werden, sowie in Bezug auf vom Unternehmen hochgeladene Stimmproben. Die Bedingungen dieser Verarbeitung sind in der Vereinbarung zur Auftragsverarbeitung (Anlage 2) festgelegt, die Bestandteil dieser Vereinbarung ist und vom Unternehmen zusammen mit ihr angenommen wird.

13.1.3. Die Angaben der Unternehmensseite werden nach Wahl des Unternehmens veröffentlicht; hinsichtlich der darin enthaltenen personenbezogenen Daten ist das Unternehmen Verantwortlicher.

13.2. Verarbeitung durch den Betreiber als Verantwortlichen

13.2.1. Die Verarbeitung personenbezogener Daten durch den Betreiber als Verantwortlichen erfolgt gemäß der DSGVO und der auf der Website veröffentlichten Datenschutzerklärung. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und Einwilligung (Art. 6 Abs. 1 lit. a) — in den in der Datenschutzerklärung genannten Fällen.

13.2.2. Kontakt für Fragen des Datenschutzes: [email protected] (mit dem Vermerk „Data Protection“).

13.3. Rechte der betroffenen Personen

13.3.1. Betroffene Personen haben die in Art. 15–22 DSGVO vorgesehenen Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Rechte in Bezug auf automatisierte Entscheidungen, Widerruf der Einwilligung) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Das Verfahren zu ihrer Ausübung ist in der Datenschutzerklärung beschrieben.

13.3.2. Anfragen von Kunden des Unternehmens zu Daten, für die das Unternehmen Verantwortlicher ist, bearbeitet das Unternehmen; der Betreiber unterstützt das Unternehmen gemäß Anlage 2 und leitet eine solche Anfrage, wenn er sie direkt erhält, an das Unternehmen weiter.

13.4. Internationale Übermittlung und Server in verschiedenen Gerichtsbarkeiten

13.4.1. Kontodaten werden zwischen Servern der Plattform in verschiedenen Gerichtsbarkeiten in dem Umfang repliziert, der für die einheitliche Anmeldung bei den Anwendungen der AI² Plattform erforderlich ist. Die Angaben der Unternehmensseiten werden auf den TwinCard-Websites der gewählten Präsenzländer veröffentlicht (Ziff. 5.3).

13.4.2. Die Übermittlung von Daten außerhalb des EWR erfolgt unter Einhaltung von Kapitel V DSGVO (Art. 44–49), einschließlich auf Grundlage von Angemessenheitsbeschlüssen und von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses).

14. HAFTUNG DER PARTEIEN

14.1. Haftung des Nutzers und des Unternehmens

14.1.1. Der Nutzer und das Unternehmen haften für:
• die Richtigkeit der Angaben über sich und das Unternehmen;
• die Inhalte der Unternehmensseite, der Werbung, der Anweisungen und der Wissensdatenbank der KI-Mitarbeiter;
• die Angaben, die die KI-Mitarbeiter des Unternehmens den Kunden mitteilen (Ziff. 6.3);
• die Rechtmäßigkeit der Verarbeitung personenbezogener Daten von Kunden, für die das Unternehmen Verantwortlicher ist;
• die Handlungen der menschlichen Mitarbeiter des Unternehmens und die mit dem Konto vorgenommenen Handlungen;
• die Erfüllung der Verpflichtungen des Unternehmens gegenüber seinen Kunden.

14.1.2. Bei einem Verstoß gegen die Vereinbarung ist die Administration berechtigt, eine Verwarnung auszusprechen, Funktionen einzuschränken, Inhalte von der Veröffentlichung zu nehmen, das Konto vorübergehend (bis zu 30 Tage) oder dauerhaft zu sperren und sich an die Strafverfolgungsbehörden zu wenden.

14.1.3. Das Unternehmen ersetzt dem Betreiber Schäden, Bußgelder und Aufwendungen, die im Zusammenhang mit Ansprüchen Dritter (einschließlich Kunden des Unternehmens und Aufsichtsbehörden) entstehen, die durch einen Verstoß des Unternehmens gegen diese Vereinbarung oder gegen das Recht verursacht wurden.

14.2. Haftung des Betreibers

14.2.1. Der Betreiber verpflichtet sich:
• den Betrieb des Dienstes mit einem angemessenen Maß an Verfügbarkeit sicherzustellen;
• geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen (Art. 32 DSGVO);
• Anfragen innerhalb der festgelegten Fristen zu bearbeiten;
• über Verletzungen des Schutzes personenbezogener Daten gemäß Art. 33–34 DSGVO und Anlage 2 zu benachrichtigen.

14.2.2. Der Betreiber haftet nicht für:
• den Inhalt und die Richtigkeit der Angaben von Unternehmen und der Werbung;
• die Beziehungen zwischen Unternehmen und ihren Kunden, die Qualität der Waren und Leistungen der Unternehmen;
• die Genauigkeit der Antworten der vom Unternehmen konfigurierten KI-Mitarbeiter und der Ergebnisse des Blocks „Aus dem Internet“;
• die Handlungen von Drittdiensten, die das Unternehmen angebunden hat (Telegram, CDEK, Zahlungsdienstleister des Unternehmens, Webhook-Empfänger), sowie von App-Stores und Zahlungssystemen;
• die vorübergehende Nichtverfügbarkeit des Dienstes aus Gründen, die der Betreiber nicht zu vertreten hat;
• entgangenen Gewinn und mittelbare Schäden des Unternehmens.

14.2.3. Soweit nach anwendbarem Recht zulässig, ist die Gesamthaftung des Betreibers auf den Betrag begrenzt, den der Nutzer in den letzten 12 (zwölf) Monaten für die Leistungen des Dienstes gezahlt hat. Die Begrenzung gilt nicht bei Vorsatz oder grober Fahrlässigkeit des Betreibers, bei Schäden an Leben und Gesundheit sowie für eine Haftung, die gesetzlich nicht beschränkt werden kann.

14.3. Höhere Gewalt

14.3.1. Die Parteien sind von der Haftung für die Nichterfüllung von Verpflichtungen infolge höherer Gewalt befreit: Naturkatastrophen, Kriegshandlungen, Epidemien, Gesetzesänderungen, Handlungen staatlicher Stellen, großflächige Ausfälle von Kommunikationsnetzen und der Energieversorgung.

15. BENACHRICHTIGUNGEN UND KOMMERZIELLE MITTEILUNGEN

15.1. Dienstbenachrichtigungen (zu Bestellungen, Rechnungen, Verlängerungen, Moderation, Kundenanliegen, Sicherheit) werden im Kundenbereich, per E-Mail und (sofern erlaubt) als Push-Benachrichtigungen in der Anwendung versendet und sind Teil der Vertragserfüllung.

15.2. Werbe- und Marketingmitteilungen des Betreibers werden nur mit Einwilligung versendet (Art. 13 der Richtlinie 2002/58/EG) und können jederzeit über den Link in der E-Mail, in den Einstellungen oder durch eine Anfrage an [email protected] abbestellt werden.

15.3. Der Inhalt der Korrespondenz von Besuchern mit KI-Mitarbeitern wird nicht zur Auswahl und Anzeige von Werbung verwendet.

16. ÄNDERUNG UND BEENDIGUNG DER VEREINBARUNG

16.1. Änderung der Vereinbarung

16.1.1. Der Betreiber ist berechtigt, die Vereinbarung zu ändern. Änderungen treten 30 (dreißig) Tage nach der Benachrichtigung der Nutzer in Kraft (was nicht kürzer ist als die in Art. 3 der Verordnung (EU) 2019/1150 festgelegte Frist), sofern in der Änderung selbst keine längere Frist angegeben ist. Gesetzlich vorgeschriebene Änderungen können innerhalb der gesetzlich festgelegten Frist in Kraft treten.

16.1.2. Die Benachrichtigung erfolgt durch Veröffentlichung auf der Website und in der Anwendung, per E-Mail und im Kundenbereich.

16.1.3. Als wesentlich gelten Änderungen, die die Verarbeitung personenbezogener Daten, die Preise der Leistungen, die Haftung der Parteien, das Verfahren der Streitbeilegung und die Rechte der betroffenen Personen betreffen.

16.1.4. Ist der Nutzer mit den Änderungen nicht einverstanden, ist er berechtigt, die Vereinbarung zu kündigen und das Konto vor Inkrafttreten der Änderungen zu löschen. Die weitere Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung zur neuen Fassung.

16.2. Beendigung der Vereinbarung

16.2.1. Der Nutzer ist berechtigt, die Vereinbarung jederzeit durch Löschung des Kontos zu beenden (Ziff. 3.5).

16.2.2. Der Betreiber ist berechtigt, die Vereinbarung durch Sperrung des Kontos zu beenden: bei einem Verstoß gegen die Vereinbarung, bei Feststellung betrügerischer oder rechtswidriger Tätigkeit, auf Verlangen zuständiger Behörden sowie bei Nichtnutzung des Kontos über mehr als 24 (vierundzwanzig) aufeinanderfolgende Monate (nach Benachrichtigung 30 Tage im Voraus). Über die Beendigung der Leistungserbringung gegenüber einem gewerblichen Nutzer benachrichtigt der Betreiber mindestens 30 (dreißig) Tage im Voraus, außer in den in Art. 4 Abs. 4 der Verordnung (EU) 2019/1150 vorgesehenen Fällen.

16.2.3. Die Beendigung befreit die Parteien nicht von Verpflichtungen, die vor der Beendigung entstanden sind. Die Bestimmungen der Anlage 2 über die Rückgabe und Löschung von Daten gelten bis zu ihrer Erfüllung fort.

17. STREITBEILEGUNG

17.1. Streitigkeiten werden auf dem Verhandlungsweg beigelegt. Eine Reklamation ist an [email protected] zu richten; die Bearbeitungsfrist beträgt 30 (dreißig) Kalendertage. Die Antwort wird an die bei der Registrierung angegebene E-Mail-Adresse gesendet.

17.2. Gewerbliche Nutzer sind berechtigt, das interne Beschwerdemanagementsystem (Ziff. 11.5) und die Mediation gemäß Art. 11–12 der Verordnung (EU) 2019/1150 in Anspruch zu nehmen.

17.3. Verbraucher aus EU-Ländern können sich an eine Stelle zur alternativen Beilegung verbraucherrechtlicher Streitigkeiten (ADR) oder an die Verbraucherschutzbehörde ihres Wohnsitzlandes wenden.

17.4. Wird eine Streitigkeit nicht beigelegt, ist sie vom zuständigen Gericht gemäß dem anwendbaren Recht zu entscheiden. Diese Bestimmung schränkt das Recht des Verbrauchers nicht ein, das Gericht an seinem Wohnsitz anzurufen (Verordnung (EU) Nr. 1215/2012, Brüssel Ia).

17.5. Das anwendbare Recht bestimmt sich nach der Verordnung (EG) Nr. 593/2008 (Rom I). Für Verbraucher mit Wohnsitz in der EU gelten die zwingenden Verbraucherschutzvorschriften ihres Wohnsitzlandes.

17.6. Die betroffene Person ist berechtigt, bei der Datenschutz-Aufsichtsbehörde ihres Wohnsitzes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes Beschwerde einzulegen.

18. SCHLUSSBESTIMMUNGEN

18.1. Die Vereinbarung tritt mit ihrer Annahme in Kraft und gilt unbefristet bis zu ihrer Beendigung.

18.2. Die Unwirksamkeit einer einzelnen Bestimmung berührt die Wirksamkeit der übrigen nicht; die unwirksame Bestimmung wird durch eine wirksame ersetzt, die ihrem Zweck möglichst nahekommt.

18.3. Die Anlagen zur Vereinbarung und die Datenschutzerklärung sind Bestandteil der Vereinbarung. Hinsichtlich der Verarbeitung personenbezogener Daten von Kunden des Unternehmens gilt bei Widersprüchen Anlage 2.

18.4. Die Untätigkeit des Betreibers bei einem Verstoß gegen die Vereinbarung bedeutet keinen Verzicht auf das Recht, später Ansprüche geltend zu machen.

18.5. Das Unternehmen ist nicht berechtigt, Rechte aus der Vereinbarung ohne Zustimmung des Betreibers abzutreten. Der Betreiber ist berechtigt, Rechte und Pflichten unter Benachrichtigung der Nutzer auf eine Person zu übertragen, die die Erbringung des Dienstes fortführt.

18.6. Nichts in der Vereinbarung schränkt die Rechte ein, die dem Nutzer durch zwingende Vorschriften des anwendbaren Rechts gewährt werden.

18.7. Fragen, Anmerkungen und Vorschläge richten Sie bitte an:
• E-Mail: [email protected]
• Webseite: https://twincard.ai

18.8. Diese Vereinbarung ist in englischer Sprache abgefasst. Im Falle einer Übersetzung in andere Sprachen hat der englische Text Vorrang.

ANLAGE 1. KOSTENPFLICHTIGE LEISTUNGEN UND PREISE

Positionen mit „ab“-Preis werden nach Prüfung der Anfrage abgewickelt; der endgültige Preis wird vor der Bezahlung mit einem Manager des Betreibers vereinbart.

Der Gegenwert des Preises in EUR, USD und anderen Währungen wird nach dem auf der Website veröffentlichten Umrechnungskurs berechnet. Die aktuelle Liste der Leistungen und die Preise werden auf der Website und im Kundenbereich angezeigt und haben Vorrang vor dieser Anlage. Es gelten die zum Zeitpunkt der Bestellung gültigen Preise. Preisänderungen berühren den bezahlten Zeitraum nicht. Zahlungsweise, Verlängerung und Erstattung — Abschnitt 10.

ANLAGE 2. VEREINBARUNG ZUR AUFTRAGSVERARBEITUNG (DPA)

Diese Anlage ist eine Vereinbarung zur Auftragsverarbeitung im Sinne von Art. 28 Abs. 3 DSGVO zwischen dem Unternehmen (in dieser Anlage „Verantwortlicher“) und dem Betreiber (in dieser Anlage „Auftragsverarbeiter“).

1. Gegenstand und Dauer

1.1. Der Auftragsverarbeiter verarbeitet personenbezogene Daten von Kunden und Besuchern des Verantwortlichen, soweit dies erforderlich ist, um dem Verantwortlichen die in den Abschnitten 6–8 der Vereinbarung genannten Funktionen des Dienstes bereitzustellen.

1.2. Die Verarbeitung dauert während der Nutzung des Dienstes durch den Verantwortlichen und bis zur Löschung der Daten gemäß Ziff. 9 dieser Anlage an.

2. Art und Zwecke der Verarbeitung

2.1. Art der Verarbeitung: Erhebung über die Unternehmensseite, das Widget, Formulare und Integrationen; Erfassung, Speicherung, Indexierung, Suche, Ordnen, Erstellung von Antworten der KI-Mitarbeiter und von Kundenübersichten, Sprachsynthese, Übermittlung über die vom Verantwortlichen angegebenen Integrationen, Löschung.

2.2. Zwecke der Verarbeitung: Kommunikation der KI-Mitarbeiter und Mitarbeiter des Verantwortlichen mit dessen Kunden; Entgegennahme von Anliegen, Anfragen, Bewertungen und Dokumenten; Führung von Kundenlisten, Geschäftsvorgängen und Berichten; Rechnungsstellung an Kunden; Lieferung und Zahlungsannahme über die Integrationen des Verantwortlichen; Vertonung von Antworten mit einer eigenen Stimme.

3. Kategorien von Daten und betroffenen Personen

3.1. Betroffene Personen: Besucher der Unternehmensseiten und Widgets des Verantwortlichen; Kunden und potenzielle Kunden des Verantwortlichen; Personen, deren Daten in Kundenlisten, Geschäftsvorgängen, Berichten und Dokumenten des Verantwortlichen enthalten sind; Personen, die Stimmproben bereitgestellt haben.

3.2. Datenkategorien: Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer, Telegram-Benutzername), externe Kennungen; Inhalt von Korrespondenz, Anliegen, Formularen, Anfragen und Bewertungen; von Kunden übermittelte Dokumente; Angaben zu Geschäftsvorgängen, Bestellungen, Rechnungen, Lieferungen; Kundenübersichten; Stimmproben und Einwilligungssätze; technische Daten der Gastsitzung.

3.3. Der Verantwortliche übermittelt dem Dienst keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten über strafrechtliche Verurteilungen (Art. 10 DSGVO), es sei denn, der Verantwortliche verfügt dafür über eine Rechtsgrundlage und diese Daten sind für seine Tätigkeit erforderlich; der Verantwortliche beurteilt diese Erforderlichkeit selbst.

4. Pflichten des Auftragsverarbeiters

4.1. Der Auftragsverarbeiter:
• verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, einschließlich der vom Verantwortlichen vorgenommenen Einstellungen des Dienstes und dieser Vereinbarung, sofern gesetzlich nichts anderes verlangt wird (in diesem Fall informiert der Auftragsverarbeiter den Verantwortlichen, sofern das Gesetz dies nicht verbietet);
• informiert den Verantwortlichen unverzüglich, wenn eine Weisung seiner Auffassung nach gegen die DSGVO verstößt;
• stellt sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind;
• trifft die in der Datenschutzerklärung beschriebenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO (Verschlüsselung bei der Übertragung, Zugriffstrennung, Protokollierung, Datensicherung, Schutz der Infrastruktur);
• verwendet die Daten des Verantwortlichen nicht für eigene Zwecke, auch nicht zum Training von Modellen im Interesse Dritter oder für Werbung;
• übermittelt keine Daten an Drittanbieter von Diensten der künstlichen Intelligenz: Die Verarbeitung erfolgt mit den eigenen Modellen des Auftragsverarbeiters auf dessen Servern.

5. Unterauftragsverarbeiter

5.1. Der Verantwortliche erteilt eine allgemeine Genehmigung für die Hinzuziehung von Unterauftragsverarbeitern. Der Auftragsverarbeiter zieht nur Anbieter der eigenen Infrastruktur hinzu: Rechenzentren und Hosting-Anbieter, bei denen die Server des Auftragsverarbeiters untergebracht sind, sowie einen Anbieter eines Content-Delivery-Netzwerks und DDoS-Schutzes (Cloudflare) für die TwinCard-Websites.

5.2. Der Auftragsverarbeiter erlegt den Unterauftragsverarbeitern Datenschutzpflichten auf, die nicht weniger streng sind als diese Anlage, und haftet für deren Erfüllung. Der Auftragsverarbeiter informiert den Verantwortlichen über die geplante Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern mindestens 14 (vierzehn) Tage im Voraus (im Kundenbereich oder per E-Mail); der Verantwortliche ist berechtigt, begründet Einspruch zu erheben und, falls keine Einigung erzielt wird, die Vereinbarung zu kündigen.

5.3. Empfänger, denen Daten über die vom Verantwortlichen gewählten Integrationen übermittelt werden (Telegram, CDEK, der Zahlungsdienstleister des Verantwortlichen, Webhook- und API-Empfänger), sind keine Unterauftragsverarbeiter des Auftragsverarbeiters: Die Übermittlung erfolgt auf Weisung des Verantwortlichen.

6. Unterstützung des Verantwortlichen

6.1. Der Auftragsverarbeiter unterstützt den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung:
• bei der Bearbeitung von Anträgen betroffener Personen (Art. 15–22 DSGVO) — indem er im Dienst Funktionen zur Einsicht und Löschung von Daten bereitstellt, auf Anfrage Auskünfte über die Daten erteilt und direkt erhaltene Anträge an den Verantwortlichen weiterleitet;
• bei der Gewährleistung der Sicherheit, der Datenschutz-Folgenabschätzung (Art. 35 DSGVO) und der vorherigen Konsultation der Aufsichtsbehörde (Art. 36 DSGVO) — indem er die erforderlichen Informationen über die Verarbeitung bereitstellt.

7. Verletzungen des Schutzes personenbezogener Daten

7.1. Der Auftragsverarbeiter informiert den Verantwortlichen ohne unangemessene Verzögerung, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, und teilt die verfügbaren Angaben zur Art der Verletzung, zu den Kategorien und der ungefähren Zahl der betroffenen Personen und Datensätze, zu den wahrscheinlichen Folgen und den ergriffenen Maßnahmen mit, damit der Verantwortliche seine Pflichten nach Art. 33–34 DSGVO erfüllen kann.

8. Internationale Übermittlung

8.1. Der Auftragsverarbeiter ist berechtigt, Daten außerhalb des EWR (auch in der Republik Kasachstan — dem Sitz des Auftragsverarbeiters) unter Einhaltung von Kapitel V DSGVO zu verarbeiten; die anwendbaren Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) gelten durch Verweis im jeweiligen Modul als in diese Anlage aufgenommen.

9. Löschung und Rückgabe von Daten

9.1. Nach Beendigung der Leistungserbringung ist der Verantwortliche berechtigt, im Rahmen des Rechts auf Datenübertragbarkeit (Art. 20 DSGVO) unter [email protected] eine Kopie seiner Daten anzufordern. Die Daten des Verantwortlichen werden innerhalb der in Ziff. 3.5 der Vereinbarung genannten Fristen gelöscht, sofern das Gesetz ihre Aufbewahrung nicht verlangt; Dokumente von Kunden werden 90 (neunzig) Tage nach dem Hochladen gelöscht (Ziff. 7.3 der Vereinbarung). Sicherungskopien werden im Rahmen des üblichen Sicherungszyklus überschrieben.

10. Prüfung und Information

10.1. Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage an [email protected] die Informationen zur Verfügung, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind. Eine Prüfung erfolgt vorrangig durch Bereitstellung schriftlicher Informationen und Dokumente; eine Vor-Ort-Prüfung ist zulässig, wenn die Informationen nicht ausreichen oder die Aufsichtsbehörde sie verlangt, nach vorheriger Ankündigung mindestens 30 Tage im Voraus, während der Geschäftszeiten, unter Wahrung der Vertraulichkeit und auf Kosten des Verantwortlichen.

11. Pflichten des Verantwortlichen

11.1. Der Verantwortliche:
• verfügt über eine Rechtsgrundlage für die Verarbeitung der Daten seiner Kunden und Besucher, einschließlich des Imports von Kundenlisten und der Kontaktaufnahme mit Kunden;
• informiert seine Kunden über die Verarbeitung ihrer Daten (Art. 13–14 DSGVO), einschließlich des Einsatzes von KI-Mitarbeitern und der Nutzung des Dienstes, und nimmt entsprechende Informationen in seine Datenschutzerklärung auf;
• teilt den Kunden mit, dass sie mit einer künstlichen Intelligenz kommunizieren (Ziff. 6.4 der Vereinbarung);
• lädt keine besonderen Datenkategorien ohne Rechtsgrundlage hoch (Ziff. 3.3 dieser Anlage);
• holt die Einwilligung der Person zur Erstellung einer eigenen Stimme ein (Ziff. 6.5 der Vereinbarung);
• haftet für die Rechtmäßigkeit seiner Weisungen, Einstellungen und Integrationen sowie für die Bearbeitung der Anträge betroffener Personen.

12. Vorrang

12.1. Bei Widersprüchen zwischen dieser Anlage und anderen Bestimmungen der Vereinbarung gilt hinsichtlich der Verarbeitung personenbezogener Daten von Kunden des Verantwortlichen diese Anlage.

ANLAGE 3. VERFAHREN ZUR BEARBEITUNG VON ANFRAGEN

Arten von Anfragen

1. Technischer Support — Betrieb des Dienstes, Integrationen, Bezahlung.
2. Beschwerde über Inhalte — Meldung rechtswidriger Inhalte auf einer Unternehmensseite, in der Werbung oder in den Antworten eines KI-Mitarbeiters (DSA).
3. Anfechtung einer Moderationsentscheidung — Nichteinverständnis mit einer Ablehnung der Veröffentlichung, der Entfernung von Inhalten oder einer Sperrung.
4. Anfrage zu personenbezogenen Daten — Ausübung der Rechte der betroffenen Person.
5. Anfrage zu einer eigenen Stimme — Widerruf der Einwilligung durch die Person, deren Stimme verwendet wurde.
6. Reklamation — außergerichtliche Beilegung einer Streitigkeit, auch über eine Erstattung.

Bearbeitungsfristen

Kontaktdaten

• E-Mail: [email protected]
• Webseite: https://twincard.ai

ANLAGE 4. VERZEICHNIS DER ANWENDBAREN RECHTSAKTE

1. Verordnung (EU) 2016/679 — Datenschutz-Grundverordnung (DSGVO)
2. Richtlinie 2002/58/EG — Datenschutzrichtlinie für elektronische Kommunikation (ePrivacy)
3. Richtlinie 2011/83/EU — Verbraucherrechte-Richtlinie
4. Richtlinie 2000/31/EG — Richtlinie über den elektronischen Geschäftsverkehr
5. Verordnung (EU) 2022/2065 — Gesetz über digitale Dienste (DSA)
6. Verordnung (EU) 2019/1150 — zur Förderung von Fairness und Transparenz für gewerbliche Nutzer von Online-Vermittlungsdiensten (P2B)
7. Verordnung (EU) 2024/1689 — Verordnung über künstliche Intelligenz (EU AI Act)
8. Richtlinie 2001/29/EG — Urheberrechtsrichtlinie (Informationsgesellschaft)
9. Richtlinie 96/9/EG — Richtlinie über den rechtlichen Schutz von Datenbanken
10. Verordnung (EU) Nr. 1215/2012 — Brüssel Ia (Zuständigkeit)
11. Verordnung (EG) Nr. 593/2008 — Rom I (anwendbares Recht)

Datum der Veröffentlichung: 25. September 2026

Betreiber:
Privatunternehmen „New Reality“ (New Reality Ltd)
BIN: 220440900016
Juristische Adresse: Republik Kasachstan, Astana, Zhenis-Allee, Gebäude 1, Büro 29
E-Mail: [email protected]
Telefon: +7 (747) 029-43-05
Webseite: https://twincard.ai