Rechtliches

Datenschutzrichtlinie

Wie Archibot personenbezogene Daten für Console, Archibot Chat, Arbeitsbereiche, Support und Abrechnung erhebt, verwendet, weitergibt und schützt.

KundenadministratorenKundenmitgliederPlattformbetreiber

Zuletzt aktualisiert 18. Juni 2026

Zuletzt aktualisiert: 26. April 2026

Diese Datenschutzrichtlinie erläutert, wie ISM Services, Inc. personenbezogene Daten für Archibot Console, Archibot Chat, Archibot-Arbeitsbereiche, das verwaltete KI-Routing, das Onboarding, die Abrechnung, den Support und zugehörige Dienste verarbeitet.

Geltungsbereich

Diese Richtlinie gilt für Archibot-Produkte und -Dienste, die auf diese Seite verweisen.

Kundenverträge, Bestellformulare, Datenverarbeitungsbedingungen, Sicherheitszusätze und Support-Erklärungen können spezifischere Bedingungen hinzufügen. Wenn ein unterzeichneter Kundenvertrag dieser Richtlinie widerspricht, hat der unterzeichnete Vertrag für diesen Kunden Vorrang.

Rollen und Kontobeziehungen

Wenn Archibot einer Organisation bereitgestellt wird, entscheiden diese Organisation und ihre Kundenadministratoren, wer Archibot nutzen darf, welche Repositorys oder Arbeitsbereiche verbunden werden und welche Daten über den Dienst übermittelt werden.

In diesen Fällen ist die Kundenorganisation der primäre Verantwortliche oder geschäftliche Entscheidungsträger für Benutzerkonten, Arbeitsbereichsaktivitäten und Kundeninhalte, und ISM handelt als Dienstanbieter oder Auftragsverarbeiter, um den Dienst im Auftrag dieses Kunden zu betreiben.

ISM kann außerdem für begrenzte betriebliche Zwecke als eigenständiger Verantwortlicher handeln, etwa für Kontosicherheit, Betrugsprävention, Abrechnung, Steuer- und Buchhaltungsunterlagen, Dienstzuverlässigkeit, Compliance und den Betrieb dieser öffentlichen Dokumentationsseite.

Service-Stufen und Betriebsmodi

Archibot kann in verschiedenen Service-Stufen oder Bereitstellungsformen angeboten werden, etwa als öffentliches Archibot Chat, als gemeinsam gehostete Arbeitsbereiche oder in Form von dediziertem Mandanten, dedizierter Version oder dediziertem Cluster. Der jeweils geltende Kundenvertrag bestimmt die genehmigte Service-Stufe, die Hostnamen, das Support-Profil, das Abrechnungsmodell und etwaige vom Anbieter verwaltete Dienste.

Unterschiedliche Service-Stufen können verändern, wo Workloads ausgeführt werden, welche Hostnamen oder Identitätsclients verwendet werden, wie Kundenadministratoren abgegrenzt sind, welche Genehmigungen für die Bereitstellung erforderlich sind und welche betrieblichen Daten ISM verarbeiten muss.

Hosting-Modelle und Infrastruktur

Abhängig vom Plan des Kunden kann Archibot in einer von ISM betriebenen, gemeinsam gehosteten Umgebung, einer von ISM eingerichteten dedizierten Umgebung oder einer vom Kunden gehosteten Umgebung ausgeführt werden, in der ISM genehmigte, vom Anbieter verwaltete Dienste bereitstellt.

Der jeweils geltende Kundenvertrag, der Onboarding-Datensatz oder zugehörige Sicherheitsunterlagen bestimmen das genehmigte Hosting-Modell, die primäre Hosting-Region, die öffentlichen Hostnamen oder den Ingress, ob Drittanbieter für Cloud oder Infrastruktur genutzt werden und welche Partei für Cloud-Konten, Netzwerkkontrollen, Backups, Notfallwiederherstellung, Aufbewahrung und wesentliche Infrastrukturänderungen verantwortlich ist.

Nicht jede Service-Stufe umfasst kundenspezifische Infrastruktur, eine bestimmte Hosting-Region, lokale Datenresidenz, benutzerdefinierte Backup-Zeitpläne, Zusagen zur Notfallwiederherstellung oder kundengesteuerten Infrastrukturzugriff.

Internationale Kunden

Archibot ist für die geschäftliche und organisatorische Nutzung bestimmt. Dienstverfügbarkeit, Onboarding-Anforderungen, Zahlungswege, steuerliche Behandlung, unterstützte Regionen und vom Anbieter verwaltete Funktionen können je nach Land oder Kundenprofil variieren.

Bei internationalen Kunden können wir vor der Genehmigung des Dienstes, der Bereitstellung von Ressourcen oder der Aktivierung bestimmter Funktionen zusätzliche Informationen zur Geschäftsverifizierung, zu Steuern, zum Sanktionsscreening, zur Abrechnung und zur Transferkonformität erheben.

Personenbezogene Daten, die wir erheben

Wir erheben die Informationen, die zur Bereitstellung, Sicherung, Unterstützung und Abrechnung der Archibot-Dienste erforderlich sind.

Übermitteln Sie keine Passwörter, privaten Schlüssel, einmaligen Einladungslinks, Anbieter-API-Schlüssel, Zahlungskartennummern, unverschlüsselten Datenbank-Anmeldeinformationen, Kubeconfigs oder anderen Geheimnisse über Feedback, Onboarding-Notizen oder Support-Tickets.

Informationen aus anderen Diensten

Archibot kann Informationen von Diensten erhalten, die Sie oder Ihre Organisation mit Archibot verbinden, etwa:

• Identitätsanbieter und SSO-Systeme.
• Coder-Arbeitsbereichsdienste.
• Stripe-Checkout- und Abrechnungsdienste.
• Git-Anbieter wie GitLab, GitHub, Bitbucket oder Azure DevOps.
• KI-Anbieter, wenn der verwaltete oder vom Kunden bereitgestellte KI-Zugriff aktiviert ist.
• E-Mail-, Ticketing-, Support-, Observability- und Infrastrukturanbieter, die zum Betrieb des Dienstes verwendet werden.

Wir verwenden Daten verbundener Dienste ausschließlich für die in dieser Richtlinie und im Kundenvertrag beschriebenen Produkt-, Sicherheits-, Abrechnungs- und Supportzwecke.

Wie wir Informationen verwenden

Wir verwenden personenbezogene Daten, um:

• Kundenkonten, Mandanten, Mitgliedschaften, Einladungen und Zugriffsrollen zu erstellen und zu verwalten.
• Onboarding-Anfragen zu qualifizieren, Angebote zu erstellen, Genehmigungen zu erfassen, genehmigte Service-Pläne bereitzustellen, die Erstnutzung zu validieren und die Kundenübergabe abzuschließen.
• Regionseignung, steuerliche Position, Sanktions- oder Negativlisten-Screening, Transfermechanismen und unterstützte Zahlungswege vor der Aktivierung zu prüfen, sofern erforderlich.
• Das genehmigte Hosting-Modell, die Hosting-Region, den Ingress, die Backup-Erwartungen und den Umfang der Unterauftragsverarbeiter für den Plan des Kunden zu bestimmen.
• Benutzer zu authentifizieren und Kunden-, Mandanten-, Arbeitsbereichs- und Plattformberechtigungen durchzusetzen.
• Den Browser-Chat von Archibot Chat, API-Schlüssel, die Artefaktverarbeitung, Onboarding-Präferenzen, den Kontoexport sowie Aktivitäts- oder Audit-Ansichten zu betreiben.
• Arbeitsbereiche zu erstellen, zu aktualisieren, zu starten, zu stoppen, zu löschen und zu unterstützen.
• Genehmigte persistente Umgebungen, kundenbezogene Artefaktpfade und zugehörige Laufzeitressourcen bereitzustellen, zu betreiben und zu unterstützen.
• Genehmigte gemeinsam gehostete, dedizierte oder vom Kunden gehostete, vom Anbieter verwaltete Umgebungen zu betreiben und zugehörige Infrastrukturvorfälle, Backup-Workflows und Notfallwiederherstellungsmaßnahmen zu koordinieren.
• Vorausbezahlte Arbeitsbereichszeit, verwaltetes KI-Guthaben, gemeinsame Chat-Guthaben, Nutzung, Abrechnungsstatus und Produktbestellungen zu verfolgen.
• Checkout, Rechnungen, Zählerereignisse, Rückerstattungen, Streitfälle und Abrechnungssupport über Zahlungsanbieter abzuwickeln.
• Kundensupport bereitzustellen, auf Feedback zu reagieren und gemeldete Probleme zu untersuchen.
• Genehmigte, vom Anbieter verwaltete Onboarding-, Automatisierungs- oder Supportmaßnahmen gemäß dokumentierten Runbooks und Genehmigungsschritten durchzuführen.
• Sicherheitsvorfälle, Missbrauch, Betrug, unbefugten Zugriff und Richtlinienverstöße zu erkennen, zu verhindern und zu untersuchen.
• Zuverlässigkeit, Produktqualität, Onboarding, Dokumentation und Support-Workflows zu verbessern.
• Den Sitzungsstatus aufrechtzuerhalten, begrenzte Oberflächenpräferenzen zu merken und konfigurierte An- oder Abmeldevorgänge abzuschließen.
• Offboarding, Export, Aufbewahrung, Zugriffsentzug und zeitgesteuerte Löschvorgänge zu planen oder auszuführen.
• Rechtliche, steuerliche, buchhalterische, sicherheitsbezogene und vertragliche Verpflichtungen einzuhalten.

Cookies, Browser-Speicher und Sitzungsdaten

Archibot kann Cookies, Browser-Speicher und ähnliche Sitzungsmechanismen verwenden, um Benutzer angemeldet zu halten, die Abmeldung abzuschließen, den CSRF- oder Sitzungsstatus aufrechtzuerhalten und begrenzte lokale Präferenzen zu speichern.

Aktuelle Produktbeispiele umfassen:

• Authentifizierungs- oder Sitzungscookies, die durch den konfigurierten Identitäts- und Zugriffspfad für die Console-Anmeldung gesetzt werden.
• Einen Browser-Speicherwert tb_theme, der verwendet wird, um die Präferenz eines Benutzers für ein helles oder dunkles Design in Console zu speichern.
• Archibot Chat kann begrenzten Browser-Speicher als Fallback verwenden, um zu merken, ob die lokale Ersteinrichtung abgeschlossen wurde, während der Status der Kontoeinrichtung vom Dienst gespeichert wird, sofern das Backend verfügbar ist.
• In lokalen oder reinen Wiederherstellungsumgebungen, in denen die token-basierte Anmeldung explizit aktiviert ist, ein lokal gespeichertes Sitzungstoken für diesen Browser.
• Begrenzte browserseitige Präferenzen für Helfer verbundener Anbieter, etwa eine zuvor eingegebene Organisations-URL.

Das Löschen von Cookies oder Browser-Speicher kann Sie abmelden, gespeicherte Präferenzen entfernen oder erfordern, dass Sie einen konfigurierten Anbieterablauf erneut verbinden.

Hosting-Anbieter, Unterauftragsverarbeiter und betriebliche Verantwortung

Abhängig vom Plan des Kunden kann sich Archibot auf Cloud-, DNS-, Speicher-, Observability- und andere Infrastrukturanbieter stützen, die von ISM beauftragt oder im Rahmen einer vom Kunden gehosteten, vom Anbieter verwalteten Vereinbarung genehmigt wurden.

Kundenverträge oder zugehörige Sicherheitsunterlagen bestimmen das genehmigte Hosting-Modell, die primäre Region, die Backup- und Aufbewahrungserwartungen, den Umfang der Notfallwiederherstellung und welche Partei für die Verwaltung von Cloud-Konten, Netzwerkregeln, Infrastrukturänderungen und die zugehörige Support-Koordination verantwortlich ist.

Siehe Unterauftragsverarbeiter und Dienstanbieter von Archibot Chat für die aktuelle Anbieterliste, die für Archibot Chat gilt.

Verwaltete KI, Archibot Chat, Arbeitsbereiche, persistente Umgebungen und Artefakte

Archibot erfasst für die Abrechnung und den Support verwalteter KI nur Metadaten, etwa Kunden-ID, Arbeitsbereichs-ID, Modellname, Token-Summen, Zeitangaben, Status und sichere CLI-Metadaten.

Archibot benötigt keine Eingaben, Antworten, Transkripte, keinen Quellcode, keine Datenbankinhalte und keine Geheimnisse, um normale, kundenseitige Nutzungssummen zu erstellen. Wenn ein Benutzer oder Kunde KI-Tools aktiviert oder Archibot Chat verwendet, können Eingabe- und Antwortinhalte an den konfigurierten KI-Anbieter gesendet werden, damit die angeforderte KI-Funktion arbeiten kann. Die Verarbeitung durch den Anbieter unterliegt den jeweils geltenden Anbieterbedingungen, der Kundenkonfiguration und dem Kundenvertrag.

ISM verkauft keine Kundeninhalte und verwendet keine Eingaben, Antworten, Uploads, Artefakte oder Transkripte von Archibot Chat, um allgemeine KI-Modelle zu trainieren. KI-Drittanbieter können Eingaben und Antworten verarbeiten, um die angeforderte Funktion bereitzustellen, vorbehaltlich der Anbieterkonfiguration, der Anbieterbedingungen und des Kundenvertrags.

Arbeitsbereichsinhalte, Quellcode, Datenbanken, Backups, Protokolle, Daten persistenter Umgebungen und Artefakte bleiben kundengesteuerte Inhalte. Wir greifen nur dann auf Kundeninhalte zu, wenn dies zum Betrieb des Dienstes, zur Bereitstellung des vom Kunden angeforderten Supports, zur Ausführung genehmigter, vom Anbieter verwalteter Maßnahmen, zur Untersuchung von Sicherheits- oder Missbrauchsproblemen oder zur Einhaltung rechtlicher Verpflichtungen erforderlich ist.

Kundenseitige Artefaktkataloge und Speicherpfade können über eine S3-kompatible Objektspeicherschicht gehostet werden, die durch die Dienstkonfiguration ausgewählt wird. Wir verarbeiten Artefaktmetadaten, Zugriffsereignisse und Informationen zur Speichernutzung als Teil des normalen Betriebs, der Zuordnung, des Supports sowie der Backup-, Wiederherstellungs- und Offboarding-Workflows.

Gehostetes Archibot Chat ist ein kommerzielles SaaS-Produkt, sofern ein unterzeichneter Kundenvertrag nichts anderes festlegt. Verwenden Sie es nur für Daten, die Ihre Organisation für die konfigurierten Pfade von Identität, Speicher, Backup, Support und Modellanbieter freigegeben hat. Kunden mit besonderen Anforderungen an Sicherheit, Regulierung, Datenresidenz oder Bereitstellung sollten vor der Nutzung das Enterprise-Sicherheitspaket anfordern. Siehe Genehmigte Datennutzung von Archibot Chat und die Sicherheitsübersicht von Archibot Chat für Hinweise auf Produktebene.

Wie wir Informationen weitergeben

Wir geben personenbezogene Daten nur insoweit weiter, wie dies zur Bereitstellung, Sicherung, Unterstützung und Abrechnung der Archibot-Dienste erforderlich ist.

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter.

Zugriff von Kundenadministratoren und Support

Kundenadministratoren können möglicherweise Benutzerprofile, Mitgliedschaften, Arbeitsbereichsstatus, Abrechnungsbereitschaft, Support-Kontext und andere Informationen innerhalb ihres zugewiesenen Kundenbereichs einsehen oder verwalten.

In gemeinsam gehosteten Vereinbarungen sind Kundenadministratoren auf ihr eigenes Kundenkonto beschränkt und erhalten keine uneingeschränkte Administratorsicht auf einen gemeinsam genutzten Host-Mandanten oder auf nicht verwandte Kundendatensätze.

ISM-Betreiber und Support-Personal greifen nur nach dem Need-to-know-Prinzip auf personenbezogene Daten zu, um den Dienst zu betreiben, den angeforderten Support zu leisten, Missbrauch oder Vorfälle zu untersuchen, Abrechnungsunterlagen zu führen oder vertragliche oder rechtliche Verpflichtungen zu erfüllen. Sensible Support- oder Sicherheitsmaßnahmen können protokolliert oder überprüft werden.

Rechtsgrundlagen für die Verarbeitung

Soweit nach geltendem Recht erforderlich, stützen wir uns auf eine oder mehrere der folgenden Grundlagen für die Verarbeitung personenbezogener Daten:

• Erfüllung eines Vertrags oder Durchführung von vor der Diensterbringung angeforderten Schritten.
• Berechtigte Interessen am Betrieb, an der Sicherung, am Support, an der Verbesserung und an der Abrechnung von Archibot.
• Einwilligung, sofern eine Funktion oder Rechtsordnung eine Einwilligung verlangt.
• Einhaltung rechtlicher Verpflichtungen und rechtmäßiger Anfragen.

Zahlungsinformationen

Stripe oder ein anderer Zahlungsanbieter kann während des Checkouts oder der Abrechnung Zahlungsdaten erheben und verarbeiten. Archibot speichert Metadaten zum Zahlungsworkflow wie Kunden-IDs, Checkout-Sitzungs-IDs, Abrechnungsstatus, Produktauswahlen und Transaktionsstatus. Archibot speichert keine vollständigen Kartennummern.

Bei einigen internationalen Kunden kann sich Archibot anstelle einer sofortigen Self-Service-Zahlungsaktivierung auf Rechnung, Banküberweisung, Überweisung, Betreibergenehmigung oder andere kartenlose Verifizierungsnachweise stützen.

Sicherheit

Wir setzen administrative, technische und organisatorische Kontrollen ein, die dem Schutz personenbezogener Daten dienen. Zu diesen Kontrollen gehören rollenbasierter Zugriff, SSO- und Zugriffsprüfungen, begrenzte Dienstanmeldeinformationen, Grenzen der Geheimnisverwaltung, Audit-Aufzeichnungen, verschlüsselte Übertragung, Laufzeitmuster mit minimalen Berechtigungen und betriebliche Prüfung sensibler Supportmaßnahmen.

Kein Online-Dienst kann perfekte Sicherheit garantieren. Kunden sollten SSO, starke Kontokontrollen, begrenzte Anbieter-Anmeldeinformationen und Arbeitsbereichsberechtigungen mit minimalen Rechten verwenden.

Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie dies erforderlich ist, um Dienste bereitzustellen, Kunden zu unterstützen, Abrechnungs- und Buchhaltungsunterlagen zu führen, rechtliche Verpflichtungen zu erfüllen, Streitfälle beizulegen, Verträge durchzusetzen und den Dienst zu schützen.

Arbeitsbereichslaufzeit, Konversationsmetadaten von Archibot Chat, Artefaktmetadaten, Guthaben-Hauptbuchaufzeichnungen, Aktivitäts- oder Audit-Aufzeichnungen und Abrechnungsmetadaten können für Abrechnungs-, Abgleichs-, Support-, Sicherheits- und Auditzwecke aufbewahrt werden. Betriebsprotokolle und Support-Aufzeichnungen können je nach Sicherheits-, Zuverlässigkeits- und Vertragsanforderungen unterschiedliche Aufbewahrungsfristen haben.

Das Kunden-Offboarding kann den Zugriffsentzug, den Export genehmigter Kundenmetadaten, Konversationen, Artefakte oder Kontodatensätze, die Aufbewahrung von Audit- und Abrechnungsunterlagen für einen festgelegten Zeitraum sowie die geplante Löschung von Laufzeitressourcen nach Ablauf der geltenden Aufbewahrungsfrist umfassen.

Kundenkontrollen

Abhängig von Ihrer Rolle und Ihrem Kundenvertrag können Sie möglicherweise:

• Konto-, Mandanten-, Mitglieds-, Onboarding- und Arbeitsbereichsinformationen in Console einsehen und aktualisieren.
• Kundenbenutzer einladen, deaktivieren oder entfernen.
• Arbeitsbereiche starten, stoppen, aktualisieren oder löschen.
• Genehmigte persistente Umgebungen, Artefaktauswahlen oder Service-Plan-Anfragen verwalten, wenn diese Funktionen für den Plan des Kunden aktiviert sind.
• Archibot-Chat-API-Schlüssel erstellen, rotieren oder widerrufen, wenn das API-Produkt-Gate aktiviert ist.
• Einen Archibot-Chat-Kontodatensatz exportieren und einzelne Archibot-Chat-Artefakte löschen, sofern diese Kontrollen verfügbar sind.
• SSO und Anbieterintegrationen über von Kundenadministratoren oder Betreibern geprüfte Workflows konfigurieren.
• Onboarding-Prüfung, Kontingentänderungen, Supportmaßnahmen, Export oder Offboarding-Unterstützung anfordern.
• Support für Zugriff, Berichtigung, Löschung, Export oder Einschränkung personenbezogener Daten anfordern.

Bestimmte Aufzeichnungen müssen aus Abrechnungs-, Sicherheits-, Rechts-, Betrugspräventions- oder Auditgründen aufbewahrt werden.

Datenschutzrechte und -anfragen

Abhängig von Ihrem Standort, Ihrer Rolle und Ihrer Beziehung zu einem Kundenkonto haben Sie möglicherweise das Recht, Zugriff, Berichtigung, Löschung, Übertragbarkeit, Widerspruch, Einschränkung oder Widerruf der Einwilligung für bestimmte personenbezogene Daten zu verlangen.

Wenn Sie Archibot über einen Arbeitgeber, Kunden oder eine andere Organisation nutzen, kann diese Organisation der primäre Verantwortliche für Ihr Konto und Ihre Arbeitsbereichsinformationen sein. Wir können Anfragen gegebenenfalls an diese Organisation weiterleiten.

Um eine Datenschutzanfrage zu stellen, wenden Sie sich an Ihren Kundenadministrator oder nutzen Sie den Support-Kontakt in Ihrem Kundenvertrag oder in Console.

Internationale Übermittlungen

Archibot und seine Dienstanbieter können Informationen in den Vereinigten Staaten und an anderen Orten verarbeiten, an denen wir oder unsere Anbieter tätig sind. Sofern erforderlich, verwenden wir vertragliche oder andere rechtmäßige Übermittlungsmechanismen für die grenzüberschreitende Verarbeitung.

Kinder

Archibot ist für die geschäftliche Nutzung bestimmt. Es richtet sich nicht an Kinder und sollte nicht von Personen unter 16 Jahren verwendet werden.

Aktualisierungen

Wir können diese Richtlinie aktualisieren, wenn sich das Produkt, die Anbieter, die rechtlichen Anforderungen oder die Kundenverträge ändern. Das Datum „Zuletzt aktualisiert“ gibt an, wann diese Seite zuletzt geändert wurde.

Kontakt

Bei Datenschutzfragen wenden Sie sich an Ihren Kundenadministrator oder an den Support-Kontakt, der in Ihrem Archibot-Vertrag oder in Console aufgeführt ist.