Datenschutzrichtlinie

Cogniself LLC d/b/a Cogniself ("Cogniself", "wir", "uns") legt Wert auf Datenschutz und Datensicherheit. Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Informationen in Consumer-Diensten, Delta, Jung, Growth Hub, geteilten Berichten, Einladungen, Abrechnung und Cogniself Pro verarbeiten.

Wir versprechen keine klinische Vertraulichkeit, HIPAA-Abdeckung oder arbeitsrechtliche Compliance für Kunden-Workflows, außer eine separate schriftliche Vereinbarung sagt dies ausdrücklich. Wenn du Cogniself über eine Organisation nutzt, kann diese eigene Datenschutzpflichten und Hinweise haben.

Umfang und Rollen

Diese Richtlinie erklärt, wie Cogniself personenbezogene Informationen erhebt, nutzt, offenlegt, aufbewahrt und schützt, wenn du Websites, Anwendungen, Bewertungen, Berichte, Jung, Delta, Growth Hub, geteilte Links, Einladungen, Pro-Workspaces, Abrechnung, Support und verwandte Services nutzt. Sie ist zusammen mit unseren Allgemeinen Geschäftsbedingungen zu lesen.

• Für Consumer-Nutzer handelt Cogniself in der Regel als verantwortliche Stelle oder ähnliche Partei für direkt erhobene Informationen.
• Bei Cogniself Pro kann eine Organisation Verantwortlicher, Unternehmen, Arbeitgeber, Deployer oder ähnliche Partei für Kandidaten-, Team-, Beschäftigten-, Teilnehmenden- oder Workspace-Daten sein. Cogniself kann Daten im Auftrag der Organisation und nach deren Weisungen verarbeiten.
• Wenn du von einer Organisation, einem Recruiter, Manager, Teamlead, Partner oder Beobachter eingeladen wurdest, kann diese Person oder Organisation die im Einladungs- oder Einwilligungsfluss beschriebenen Informationen und Ausgaben erhalten.

Informationen, die wir erheben

Je nach Nutzung können wir Konto- und Kontaktdaten; Bewertungs- und Berichtsdaten; Delta- und Neurodivergenz-Screeningdaten; Jung-, Sprach- und Growth-Hub-Daten; Cogniself-Pro-Daten zu Organisation, Projekt, Teilnehmenden, Einwilligungen, Einladungen und Berichten; Zahlungs- und Geschäftsdaten; Geräte-, Nutzungs-, Log-, Cookie-, Analyse-, ungefähre Standort- und Sicherheitsdaten; Kommunikations- und Supportdaten; sowie Informationen von Authentifizierungsanbietern, Zahlungsdienstleistern, Administratoren, Einladenden, Beobachtern, Partnern, Analytics, Betrugsprävention und öffentlichen oder lizenzierten Forschungsdatenbanken erheben.

Sensible Informationen

Einige Funktionen können sensible Informationen oder Schlussfolgerungen betreffen, darunter Persönlichkeitsmerkmale, neurodivergenzbezogene Antworten, Arbeitskontext, Beziehungskontext, Einwilligungsnachweise und andere Daten mit möglichen Gesundheits-, Beschäftigungs-, psychologischen oder Schutzklassenbezügen.

• Wir verlangen sensible Informationen nur, wenn sie für eine gewählte Funktion nötig sind.
• Wir nutzen Bewertungsantworten, Delta-Antworten, Jung-Chats, Pro-Teilnehmendendaten oder andere sensible Informationen nicht für kontextübergreifende Verhaltenswerbung.
• Reiche keine geschützten Gesundheitsinformationen als HIPAA-abgedeckte Einheit oder Business Associate ein, außer es gibt eine separate Vereinbarung.
• Wenn du sensible Informationen über andere einreichst, bist du für Rechtsgrundlage, Hinweis, Einwilligung und Befugnis verantwortlich.

Wie wir Informationen nutzen

Wir nutzen personenbezogene Informationen, um die Services bereitzustellen, zu betreiben, zu authentifizieren, zu lokalisieren, zu sichern und zu warten; Bewertungen und Berichte zu verwalten; Jung-Kontext und Delta-Ausgaben bereitzustellen; Growth Hub und Pro zu verwalten; Käufe und Abonnements zu verarbeiten; Service-, Sicherheits-, Einwilligungs-, Einladungs-, Transaktions-, Produkt- und rechtmäßige Marketingnachrichten zu senden; Performance zu überwachen; Fehler zu beheben; Missbrauch zu verhindern; Bedingungen durchzusetzen; Nutzer zu schützen; Betrug oder Sicherheitsvorfälle zu untersuchen; Gesetze einzuhalten; Funktionen zu verbessern; aggregierte oder de-identifizierte Erkenntnisse zu erstellen; und gesetzliche, buchhalterische, steuerliche, Audit-, Streit-, regulatorische und Aufbewahrungspflichten zu erfüllen.

KI-Verarbeitung

Cogniself nutzt KI- und Modellanbieter, um Berichte, Assistentenantworten, Zusammenfassungen, Sprachfunktionen, forschungsgestützte Inhalte und Empfehlungen zu erzeugen. Wir können Prompts, Nachrichten, Bewertungs- oder Berichtskontext, Transkripte, Metadaten und Sicherheitsanweisungen übermitteln, soweit dies für die angeforderte Funktion nötig ist.

Cogniself nutzt KI-Ausgaben nicht als finale Entscheidungen über Einstellung, Ablehnung, Diagnose, Behandlung, Kredit, Versicherung, Wohnen, Recht, Finanzen oder ähnlich bedeutsame Sachverhalte. Identifizierbare Bewertungs-, Delta-, Jung- oder Pro-Teilnehmendendaten nutzen wir nicht wissentlich zum Training öffentlicher Drittanbieter-Grundmodelle ohne Hinweis und rechtlich erforderliche Einwilligung.

Wie wir Informationen teilen

Wir geben personenbezogene Informationen nur weiter, wenn dies für die beschriebenen Zwecke nötig ist, von dir oder einer autorisierten Organisation angewiesen wird oder gesetzlich erforderlich ist. Empfänger können Dienstleister und Auftragsverarbeiter, Zahlungsdienstleister wie Stripe, KI-Anbieter, Organisationsadministratoren und Workspace-Mitglieder nach Rolle, Einladende, Beobachter, Partner, Berichtsempfänger oder Link-Besucher, Rechts-, Sicherheits- und Compliance-Empfänger, Empfänger von Unternehmenstransaktionen sowie aggregierte, de-identifizierte oder anonymisierte Informationen sein.

Cookies, Analytics und Werbeoptionen

Wir nutzen Cookies, Local Storage, Pixel, SDKs, Serverlogs und ähnliche Technologien, um dich angemeldet zu halten, Präferenzen zu speichern, Services zu sichern, Performance zu verstehen, Kampagnen zu messen und das Produkt zu verbessern. Einige Seiten können bei Aktivierung Analytics oder Werbung nutzen.

Du kannst Cookies im Browser steuern. Wo gesetzlich erforderlich, beachten wir Opt-out-Signale oder Einwilligungsentscheidungen für gezielte Werbung, Verkauf, Teilen und sensible Informationen. Wir verkaufen personenbezogene Informationen nicht gegen Geld.

Hinweis für Kalifornien bei Erhebung

Wenn du in Kalifornien wohnst, können wir Identifikatoren, Kundendatensätze, kommerzielle Informationen, Internet- oder Netzwerkaktivität, ungefähre Geolokalisierung, Audio- oder Sensordaten bei Sprachfunktionen, berufliche oder beschäftigungsbezogene Informationen in Pro, Schlussfolgerungen und Bewertungsprofile sowie sensible Informationen erheben, wenn du sie bereitstellst oder eine Funktion sie benötigt.

Wir erheben, nutzen, offenlegen und speichern diese Kategorien für die beschriebenen Zwecke und Empfänger. Wir verkaufen oder teilen nicht wissentlich Bewertungsantworten, Delta-Antworten, Jung-Chats, Pro-Teilnehmendendaten, Zahlungsdaten oder sensible Informationen für kontextübergreifende Verhaltenswerbung.

Rechtsgrundlagen für EWR, UK und ähnliche Regionen

Soweit DSGVO, UK GDPR oder ähnliche Gesetze gelten, können Rechtsgrundlagen Vertragserfüllung, Einwilligung, berechtigte Interessen, rechtliche Verpflichtung und ausdrückliche Einwilligung oder andere erlaubte Grundlage für besondere Kategorien sein.

Automatisierte Entscheidungen und Profiling

Cogniself erzeugt Persönlichkeits-, Wachstums-, Delta- und Pro-Einsichten mit Software und KI-gestützter Verarbeitung, trifft aber keine finalen klinischen, Beschäftigungs-, Kredit-, Versicherungs-, Wohnungs-, Rechts-, Finanz- oder ähnlich bedeutsamen Entscheidungen über dich.

Wenn eine Organisation Cogniself so nutzt, dass automatisierte Entscheidungen, Profiling, Beschäftigungstests, Hochrisiko-KI oder folgenreiche Entscheidungen entstehen, ist diese Organisation für Hinweise, Rechtsgrundlage, Folgenabschätzungen, Audits, menschliche Prüfung, Rechtsbehelfe, Anpassungen und Datenrechte verantwortlich.

Datenaufbewahrung

Wir bewahren personenbezogene Informationen so lange auf, wie es für die beschriebenen Zwecke vernünftigerweise nötig ist, außer längere Fristen sind erforderlich oder erlaubt. Konto-, Bewertungs-, Berichts-, Jung-, Delta-, Growth-Hub- und Pro-Daten können gespeichert bleiben, solange Konten, Berichte, Abonnements, Organisationen, Einladungen, Links oder Workspaces aktiv sind. Zahlungs-, Steuer-, Abrechnungs-, Audit-, Betrugs-, Streit-, Rechts-, Sicherheits-, System-, Analyse-, Backup- und Diagnosedaten können für erforderliche oder angemessene Zeiträume gespeichert werden.

Löschanfragen entfernen möglicherweise keine de-identifizierten Daten, aggregierten Daten, Backups vor normalem Ablauf, Rechtsunterlagen, Betrugspräventionsdaten oder aufzubewahrende Organisationsdaten.

Deine Datenschutzrechte

Je nach Wohnort und Nutzung kannst du Rechte auf Zugang, Auskunft, Berichtigung, Löschung, Portabilität, Einschränkung, Widerspruch, Widerruf der Einwilligung, Opt-out von Verkauf oder Teilen, Opt-out gezielter Werbung, Beschränkung sensibler Informationen, Beschwerde oder Rechtsbehelf haben.

Anfragen kannst du über verfügbare Einstellungen oder per E-Mail an help@cogniself.co stellen. Wir können Identität und Befugnis prüfen. Wenn eine Cogniself-Pro-Organisation deine Informationen kontrolliert, können wir die Anfrage an sie weiterleiten oder nach ihren Weisungen handeln.

Internationale Übermittlungen

Cogniself sitzt in den Vereinigten Staaten, und personenbezogene Informationen können in den USA und anderen Ländern verarbeitet werden, in denen wir oder unsere Anbieter tätig sind. Wo erforderlich, nutzen wir geeignete Garantien wie vertragliche Schutzmaßnahmen, Datenverarbeitungsvereinbarungen, Standardvertragsklauseln oder andere rechtmäßige Mechanismen.

Sicherheit

Wir nutzen administrative, technische und organisatorische Schutzmaßnahmen, darunter Zugriffskontrollen, Verschlüsselung während der Übertragung, rollenbasierte Berechtigungen, Protokollierung und Sicherheitsüberwachung. Kein System ist vollkommen sicher. Kontaktiere help@cogniself.co, wenn du glaubst, dass Konto oder Informationen kompromittiert wurden.

Kinder und Minderjährige

Cogniself richtet sich an Erwachsene. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern unter dreizehn (13) Jahren, und die Services sind nicht für Personen unter achtzehn (18) Jahren bestimmt, außer ein spezifischer Produktfluss erlaubt eine andere Altersgrenze und alle erforderlichen Einwilligungen liegen vor.

Gesundheitswesen und HIPAA

Cogniself ist standardmäßig kein Gesundheitsanbieter, Gesundheitsplan, Healthcare Clearinghouse, HIPAA Covered Entity oder HIPAA Business Associate. Die Services sind nicht für Diagnose, Behandlung, klinische Überwachung oder Notfallversorgung konzipiert. Covered Entities und Business Associates sollten keine geschützten Gesundheitsinformationen ohne separate schriftliche Vereinbarung einreichen.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren. Die aktualisierte Version gilt mit Veröffentlichung, sofern kein späteres Datum angegeben ist. Bei wesentlichen Änderungen können wir zusätzliche gesetzlich erforderliche Hinweise geben.

Kontakt

Bei Fragen zu dieser Richtlinie oder zur Ausübung deiner Rechte kontaktiere Cogniself LLC unter help@cogniself.co.