Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: Juni 2026
Diese Datenschutzerklärung erläutert, wie EnterpriseGPT, betrieben von der echomotion GmbH, personenbezogene Daten verarbeitet, wenn Sie den Dienst nutzen. Wir verarbeiten Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren deutschen Datenschutzrecht.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung, die wir im eigenen Namen durchführen: echomotion GmbH, Nymphenburger Str. 148, 80634 München, Deutschland, E-Mail: contact@echomotion.de. Für personenbezogene Daten, die innerhalb des Arbeitsbereichs eines Kunden verarbeitet werden, ist die Kundenorganisation der Verantwortliche, und wir handeln als Auftragsverarbeiter in deren Auftrag (siehe Abschnitt 2).
2. Unsere Rolle (Verantwortlicher vs. Auftragsverarbeiter)
Für Konto-, Anmelde- und Plattformsicherheitsdaten handeln wir als Verantwortlicher. Für Inhalte und Arbeitsbereichsdaten, die wir auf Weisung eines Kunden verarbeiten (Chats, Dokumente, Daten verbundener Konten), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit dem Kunden.
3. Daten, die wir verarbeiten
Kontodaten (Name, E-Mail, gehashtes Passwort / Zugangscode, Rolle, Abteilung); Nutzungs- und Protokolldaten (Chat-Sitzungen, Nachrichten und Prompts, Nutzung von Werkzeugen und Funktionen, Audit-Aufzeichnungen, Zeitstempel sowie technische Metadaten wie die IP-Adresse); Inhalte (hochgeladene Dokumente und erzeugte Bilder); Daten aus verbundenen Konten, die auf Ihre Weisung aus verknüpften Diensten gelesen werden (z. B. E-Mail, Kalender, Dateien), rein lesend; und lokal in Ihrem Browser gespeicherte Daten (ein Authentifizierungs-Token und Ihr Zugangscode).
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um den Dienst bereitzustellen und zu betreiben und unseren Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO, bzw. für Arbeitsbereichsdaten im Auftrag des Kunden nach Art. 28); um den Dienst zu sichern, Missbrauch zu verhindern sowie Governance und Audit durch Administrator:innen zu ermöglichen (berechtigte Interessen, Art. 6 Abs. 1 lit. f); um von Ihnen gewählte verbundene Konten bereitzustellen (Ihre Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar); und um rechtlichen Verpflichtungen nachzukommen (Art. 6 Abs. 1 lit. c).
5. KI-Anbieter und Unterauftragsverarbeiter
Zur Erzeugung von Antworten, Embeddings und Bildern können Prompts und relevante Inhalte an den für Ihre Organisation konfigurierten KI-Anbieter übermittelt werden (zum Beispiel das eigene Microsoft-Azure-OpenAI-Deployment der Organisation, OpenAI oder Anthropic). Wir nutzen außerdem Hosting- und Objektspeicheranbieter und, sofern aktiviert, einen Anbieter für Web-Recherche (Tavily). Sofern Ihre Organisation ein eigenes Modell-Deployment nutzt, findet diese Verarbeitung in deren Umgebung statt. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.
6. Einsicht durch Administrator:innen
Administrator:innen der Organisation können auf Governance- und Nutzungsanalysen zugreifen, die Prompts, Themen und Aktivitäten der Mitglieder umfassen können. Wenn Sie ein persönliches verbundenes Konto verknüpfen, beachten Sie, dass in Ihren Chats angezeigte Inhalte für Ihre Administrator:innen sichtbar sein können.
7. Verbundene Konten (rein lesend)
Verbundene Konten werden auf Ihre Initiative mit rein lesenden, eingegrenzten Berechtigungen verknüpft: Der Dienst kann Daten einlesen, aber im verbundenen Dienst nichts senden, veröffentlichen oder ändern. Daten aus verbundenen Konten werden nur innerhalb Ihrer eigenen Sitzungen verwendet und nicht mit anderen Mitgliedern geteilt. Zugriffstoken werden verschlüsselt gespeichert, und Sie können die Verbindung jederzeit unter „Mein Konto“ trennen.
8. Internationale Datenübermittlungen
Sofern ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
9. Speicherdauer
Wir speichern personenbezogene Daten, solange Ihr Konto und Arbeitsbereich aktiv sind und soweit dies zur Bereitstellung des Dienstes erforderlich ist. Nach Beendigung werden Daten innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Aufbewahrungspflichten und etwaiger Vereinbarungen mit Ihrer Organisation.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen, Mandantentrennung sowie die Verschlüsselung gespeicherter Geheimnisse und Zugangsdaten.
11. Ihre Rechte
Nach Maßgabe des geltenden Rechts haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Daten, die innerhalb des Arbeitsbereichs Ihrer Organisation verarbeitet werden, richten Sie Anfragen bitte an Ihre Organisation als Verantwortlichen; wir unterstützen im erforderlichen Umfang.
12. Cookies und lokaler Speicher
Der Dienst speichert ein Authentifizierungs-Token und Ihren Zugangscode im lokalen Speicher Ihres Browsers, damit Sie angemeldet bleiben. Diese sind für die Funktion des Dienstes zwingend erforderlich; wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.
13. Minderjährige
Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 16 Jahren.
14. Änderungen und Kontakt
Wir können diese Erklärung aktualisieren und stellen die jeweils aktuelle Fassung innerhalb der Anwendung bereit. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an contact@echomotion.de.