Dieser Globale Datenverarbeitungsnachtrag („DPA“) wird zwischen DeepCerebra Inc. („DeepCerebra“, „Auftragsverarbeiter“) und dem in den anwendbaren DeepCerebra Nutzungsbedingungen oder einer anderen schriftlichen Vereinbarung („Vereinbarung“) genannten Kunden geschlossen. Dieser DPA ist Bestandteil der Vereinbarung und regelt die Verarbeitung personenbezogener Daten durch DeepCerebra im Auftrag des Kunden im Zusammenhang mit der Bereitstellung der DeepCerebra Coder Dienste.
In Bezug auf personenbezogene Kundendaten handelt der Kunde als Datenverantwortlicher (oder als Auftragsverarbeiter im Auftrag eines Verantwortlichen), und DeepCerebra handelt als Datenverarbeiter. DeepCerebra verarbeitet personenbezogene Kundendaten nur im Auftrag und gemäß den dokumentierten Anweisungen des Kunden.
DeepCerebra verarbeitet personenbezogene Kundendaten ausschließlich zur Bereitstellung der Dienste, wie in der Dienstleistungsbeschreibung beschrieben und in Anhang 1 weiter dokumentiert. Prompt- und Code-Kontext, der an große Sprachmodelle weitergeleitet wird, wird unter Zero Data Retention (ZDR)-Bedingungen verarbeitet und nicht länger als unbedingt erforderlich zur Rückgabe einer Antwort gespeichert, noch zur Schulung von Basismodellen verwendet.
DeepCerebra kann bestimmte personenbezogene Daten als unabhängiger Verantwortlicher für eigene berechtigte Geschäftszwecke verarbeiten, einschließlich Abrechnung und Kontoverwaltung, Nutzungsdatenerfassung, Sicherheitsüberwachung und Betrugsprävention, Einhaltung gesetzlicher Verpflichtungen und Verbesserung der Dienste unter Verwendung aggregierter und anonymisierter Daten.
DeepCerebra verarbeitet personenbezogene Kundendaten nur gemäß den dokumentierten Anweisungen des Kunden, es sei denn, dies ist durch anwendbares Recht anderweitig vorgeschrieben, und wird den Kunden unverzüglich informieren, wenn eine Anweisung nach seiner Auffassung gegen das anwendbare Datenschutzrecht verstößt.
DeepCerebra stellt sicher, dass alle zur Verarbeitung personenbezogener Kundendaten befugten Mitarbeiter angemessenen Vertraulichkeitspflichten unterliegen.
DeepCerebra implementiert und unterhält angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Kundendaten:
Der Kunde erteilt DeepCerebra die allgemeine Genehmigung zur Beauftragung autorisierter Unterauftragsverarbeiter. DeepCerebra wird eine aktuelle Liste (Anhang 1) führen, den Kunden über beabsichtigte Ergänzungen oder Ersetzungen informieren, den autorisierten Unterauftragsverarbeitern gleichwertige Datenschutzpflichten auferlegen und für deren Handlungen und Unterlassungen im in der Vereinbarung vorgesehenen Umfang haftbar bleiben.
DeepCerebra wird den Kunden unverzüglich benachrichtigen, wenn es eine Anfrage einer betroffenen Person zur Ausübung ihrer Rechte erhält, und den Kunden bei der Beantwortung unterstützen, indem es die notwendigen Tools und Informationen bereitstellt.
DeepCerebra wird den Kunden unverzüglich (und innerhalb von 72 Stunden nach Kenntnisnahme) über eine Verletzung des Schutzes personenbezogener Daten, die personenbezogene Kundendaten betrifft, informieren, einschließlich der Art der Verletzung, der Kategorien und der ungefähren Anzahl der betroffenen Personen, der wahrscheinlichen Folgen und der ergriffenen Maßnahmen zur Behebung.
Der Kunde ist dafür verantwortlich, dass seine Nutzung der Dienste dem anwendbaren Datenschutzrecht entspricht, einschließlich der Bereitstellung aller erforderlichen Hinweise und der Einholung aller erforderlichen Einwilligungen von betroffenen Personen, bevor deren personenbezogene Daten über die Dienste verarbeitet werden, der Sicherstellung, dass personenbezogene Kundendaten und übermittelter Quellcode rechtmäßig erhoben und verwendet werden, und der Verwaltung der Schlüssel, Repositories und Drittanbieter-Tools, die er mit den Diensten verbindet.
Soweit DeepCerebra personenbezogene Kundendaten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Drittland übermittelt, das kein angemessenes Datenschutzniveau bietet, unterliegen solche Übermittlungen geeigneten Garantien, einschließlich der anwendbaren Standardvertragsklauseln (SCCs), die hiermit durch Verweis in diesen DPA aufgenommen werden.
Nach Beendigung der Vereinbarung wird DeepCerebra nach Wahl des Kunden und innerhalb eines angemessenen Zeitrahmens personenbezogene Kundendaten, die auf seinen Systemen und denen seiner autorisierten Unterauftragsverarbeiter gespeichert sind, zurückgeben oder sicher löschen, es sei denn, die Aufbewahrung ist durch anwendbares Recht vorgeschrieben. Da Projektdateien in vertraulichem In-Browser-Speicher gehalten werden, verbleiben sie unter der Kontrolle des Kunden. DeepCerebra wird auf Anfrage des Kunden eine schriftliche Bestätigung der Löschung bereitstellen.
Auf angemessene schriftliche Anfrage des Kunden (nicht öfter als einmal pro Jahr) wird DeepCerebra Informationen zur Verfügung stellen, die vernünftigerweise erforderlich sind, um die Einhaltung dieses DPA nachzuweisen, und Prüfungen ermöglichen und dazu beitragen, vorbehaltlich angemessener Vertraulichkeitspflichten und vorheriger Ankündigung.
Die Haftung jeder Partei, die sich aus oder im Zusammenhang mit diesem DPA ergibt, sei es aus Vertrag, unerlaubter Handlung oder einer anderen Haftungstheorie, unterliegt der Haftungsbeschränkung, die in den Nutzungsbedingungen festgelegt ist. Dementsprechend übersteigt die gesamte kumulative Haftung von DeepCerebra für alle Ansprüche, die sich aus oder im Zusammenhang mit diesem DPA und der Vereinbarung ergeben, nicht zweihundert US-Dollar (US $200), soweit dies nach anwendbarem Recht zulässig ist.
| Kategorie | Beschreibung |
|---|---|
| Gegenstand | Bereitstellung der DeepCerebra Coder Agenten-Programmierdienste |
| Dauer | Für die Laufzeit der Vereinbarung und soweit nach anwendbarem Recht erforderlich |
| Art der Verarbeitung | Erhebung, Speicherung, Übermittlung, Weiterleitung an Modelle und Löschung |
| Zweck der Verarbeitung | Authentifizierung von Benutzern, Generierung und Bearbeitung von Code, Ausführung autorisierter Workflows, Messung und Abrechnung |
| Arten personenbezogener Daten | Kontodaten, Prompt-/Code-Kontext, Nutzungs- und Messdaten, Geräte-/Netzwerkdaten |
| Kategorien betroffener Personen | Registrierte Benutzer und ihre autorisierten Teammitglieder |
| Unterauftragsverarbeiter | Zweck | Standort | Verarbeitete Daten |
|---|---|---|---|
| ZDR LLM API gateway | Zero-Data-Retention-Weiterleitung an LLM-Anbieter | Vereinigte Staaten | Prompts, Code-Kontext |
| Google (Gemini) | Modellinferenz | Vereinigte Staaten | Prompts, Code-Kontext |
| Anthropic | Modellinferenz (optional) | Vereinigte Staaten | Prompts, Code-Kontext |
| OpenAI | Modellinferenz (optional) | Vereinigte Staaten | Prompts, Code-Kontext |
| Stripe | Zahlungsabwicklung | Vereinigte Staaten | Abrechnungs- und Zahlungsdaten |
| SendGrid / Resend | E-Mail-Zustellung | Vereinigte Staaten | E-Mail-Adressen |
| Railway | Cloud-Hosting und Infrastruktur | Vereinigte Staaten | Konto- und Dienstdaten |
| Cloudflare | CDN und DDoS-Schutz | Vereinigte Staaten | Netzwerkverkehr |
Wenn ein Kunde eigene Modellschlüssel (BYOK) bereitstellt oder Drittanbieter-Tools oder lokale Modell-Laufzeiten (wie Ollama oder LM Studio) verbindet, agieren diese Anbieter und Laufzeiten unter den eigenen Vereinbarungen des Kunden und sind keine Unterauftragsverarbeiter von DeepCerebra.
Für datenschutzbezogene Anfragen, Anfragen von betroffenen Personen oder zur Meldung einer Verletzung des Schutzes personenbezogener Daten kontaktieren Sie bitte:
Datenschutz: privacy@deepcerebra.ai
Sicherheitsteam: security@deepcerebra.ai
Website: https://deepcerebra.ai