Datenschutzerklärung

Kübi™, entwickelt und betrieben von Reviver Global, ist ein sicheres, unternehmenstaugliches Knowledge Operating System, das Organisationen ermöglicht, proprietäres Wissen über KI-gestützte Systeme, einschließlich Large Language Models (LLMs), zu speichern, zu verwalten und damit zu interagieren.

Diese Richtlinie definiert Datenbesitz, Zugriffsverantwortlichkeiten, KI-Verarbeitung, Service Levels (SLAs) und Haftungsbeschränkungen.

Alle in Kübi hochgeladenen, verarbeiteten oder generierten Daten bleiben ausschließliches Eigentum der abonnierenden Organisation (der „Kunde“).

Kübi erzwingt eine strikte Isolierung auf Umgebungsebene, sodass keine Daten zwischen Kunden geteilt werden und alle Aktivitäten auf die Instanz jedes Kunden beschränkt sind.

Keine Kundendaten werden verwendet, um Modelle für andere Kunden zu trainieren oder zu beeinflussen.

Kübi bietet rollenbasierte Zugriffskontrolle (RBAC); der Kunde ist jedoch allein verantwortlich für Benutzerbereitstellung, Rollenzuweisung, Anmeldedatensicherheit und Governance.

Kübi verwaltet oder prüft keine internen Zugriffsentscheidungen.

Alle Aktivitäten gelten als unter der Kontrolle des Kunden autorisiert.

Reviver Global haftet nicht für Missbrauch, unbefugten Zugriff aufgrund kompromittierter Anmeldedaten oder interne Datenoffenlegung durch unsachgemäße Konfigurationen.

Alle KI-Interaktionen sind auf die isolierte Umgebung des Kunden beschränkt.

Es findet kein mandantenübergreifendes Lernen statt.

Kunden sind dafür verantwortlich, KI-generierte Ergebnisse vor der Verwendung zu validieren.

Standard-Stufe: 99,0 % Verfügbarkeit, Support zu Geschäftszeiten, Reaktion innerhalb von 1 Werktag.

Professional-Stufe: 99,5 % Verfügbarkeit, prioritärer Support, Reaktion innerhalb von 4–8 Stunden.

Enterprise-Stufe: 99,9 % Verfügbarkeit, 24/7-Support, kritische Reaktion innerhalb von 1–2 Stunden.

SLA-Ausschlüsse umfassen kundenseitige Probleme, Ausfälle Dritter und höhere Gewalt.

Verschlüsselung bei Übertragung und im Ruhezustand, sichere Infrastruktur und Überwachungsmechanismen sind implementiert.

Sicherheit ist eine gemeinsame Verantwortung.

Reviver Global haftet nicht für Datenverlust, Missbrauch, Fehler in KI-Ergebnissen oder Geschäftsentscheidungen auf Basis solcher Ergebnisse.

Kübi ist ein Entscheidungsunterstützungstool, kein Ersatz für professionelles Urteilsvermögen.

Kunden müssen die Einhaltung geltender Gesetze wie der DSGVO oder branchenspezifischer Vorschriften sicherstellen.

Reviver Global handelt als Auftragsverarbeiter, nicht als Verantwortlicher.

Durch die Nutzung von Kübi akzeptieren Kunden die volle Verantwortung für Daten, Benutzerverwaltung und mit der Nutzung verbundene Risiken.

Kübi integriert sich auf zwei Arten mit Google-Diensten. Dieser Abschnitt beschreibt, wie wir auf Google-Nutzerdaten zugreifen, sie verwenden, speichern und teilen, wie von der Google API Services User Data Policy gefordert.

Anmeldung mit Google: Wenn Sie Google zur Authentifizierung wählen, fordert Kübi die Bereiche openid, email und profile an. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und die URL Ihres Profilfotos, um Ihr Konto zu erstellen, Ihre Sitzung zu identifizieren und Ihr Profil innerhalb Ihrer Organisation anzuzeigen. Wir verwenden diese Daten ausschließlich zur Bereitstellung von Authentifizierung und in Kübi sichtbaren Kontofunktionen. Wir verwenden Google-Anmeldedaten nicht für Werbezwecke.

Google-Drive-Import (optional): Wenn Sie Google Drive zum Importieren von Dokumenten verbinden, fordert Kübi drive.readonly-Zugriff an. Wir greifen nur auf Dateien zu, die Sie explizit über den Google Picker auswählen. Ausgewählte Dateien werden in den isolierten Kübi-Arbeitsbereich Ihrer Organisation kopiert, für Such- und KI-Funktionen gemäß den Zugriffsregeln Ihrer Organisation. OAuth-Token für diese Funktion werden serverseitig in einer verschlüsselten Sitzung gespeichert und nur zur Durchführung von Importen verwendet, die Sie initiieren. Wir lesen Ihre Drive-Dateien nicht für Zwecke, die nicht mit dem von Ihnen angeforderten Import zusammenhängen.

Eingeschränkte Nutzung: Wir verkaufen, vermieten oder übertragen Google-Nutzerdaten nicht an Dritte zu Werbezwecken, Bonitätsprüfungen oder Datenvermittlung. Wir erlauben Menschen nicht, Google-Nutzerdaten zu lesen, außer wenn Sie ausdrückliche Zustimmung für eine bestimmte Supportanfrage geben, wenn dies aus Sicherheits- oder Rechtsgründen erforderlich ist, oder wenn sie für interne Vorgänge gemäß geltendem Recht aggregiert werden.

Widerruf: Sie können die Google-Anmeldung einstellen, indem Sie eine andere Anmeldemethode verwenden, sofern verfügbar. Sie können den Drive-Import beenden, indem Sie die Integration trennen und keine neuen Importe initiieren. Der Administrator Ihrer Organisation kontrolliert die Kontolöschung innerhalb Ihres Mandanten.