Richtlinie zur zulässigen Nutzung

Diese Übersetzung übernimmt Nummerierung, Struktur und Entwurfsvariablen der englischen Fassung 0.1 unverändert. In dieser Sprache wurde keine Variable aufgelöst: eine Tatsache kann nicht in nur einer Sprache bekannt sein.

Richtlinie zur zulässigen Nutzung

Diese Richtlinie zur zulässigen Nutzung (die „Richtlinie“) regelt die Nutzung der Virtik-Plattform. Sie ist Bestandteil der Nutzungsbedingungen und des Online-SaaS-Abonnementvertrags (LEG-001) sowie jedes Rahmenvertrags über Dienstleistungen oder Order Forms, das auf sie verweist. Großgeschriebene Begriffe, die hier nicht definiert sind, haben die in den Nutzungsbedingungen festgelegte Bedeutung.

Warum diese Richtlinie konkret und nicht allgemein gehalten ist. Virtik ist eine Plattform für physische Sicherheit. Sie verarbeitet Kamera- und Videodaten, Erkennungen, räumliche Modelle realer Gebäude, die Live-Standorte von Menschen bei ihrer Arbeit und Kommunikation während Vorfällen. Der Missbrauch einer solchen Plattform schadet identifizierbaren Menschen, von denen die meisten keine Kunden von Virtik sind und nie etwas zugestimmt haben. Diese Richtlinie ist entsprechend geschrieben.

Der Kunde ist verantwortlich für die eigene Einhaltung sowie für die Einhaltung durch seine Berechtigten Nutzer, seine Administratoren und jeden Dritten, dem der Kunde Zugang zu seiner Organisation gestattet.

1. Rechtsgrundlage und Rechtsordnung

1.1 Der Kunde muss für jede Verarbeitungstätigkeit, die er konfiguriert, eine Rechtsgrundlage haben, und zwar in jeder Rechtsordnung, in der sich die betroffenen Personen und die überwachten Räumlichkeiten befinden.

1.2 Stellt eine Rechtsordnung strengere Anforderungen als eine andere, muss der Kunde für die betroffenen Personen die strengere erfüllen.

1.3 Der Kunde darf nicht annehmen, dass eine an einem Standort rechtmäßige Konfiguration an einem anderen rechtmäßig ist. Anforderungen an Kameraplatzierung, Audioaufzeichnung, Beschäftigtenüberwachung, Betriebsratsbeteiligung, Beschilderung, Aufbewahrung und Standortverfolgung unterscheiden sich erheblich zwischen und innerhalb von Ländern und US-Bundesstaaten.

1.4 Virtik erbringt keine Rechtsberatung und beurteilt nicht die Rechtmäßigkeit der Konfiguration des Kunden.

2. Verbotene Überwachung

2.1 Der Kunde darf den Dienst nicht nutzen, um Folgendes zu beobachten, aufzuzeichnen oder zu analysieren:

(a) das Innere einer Toilette, Dusche, Umkleide, eines Umkleideraums, eines Stillraums, eines Behandlungsraums oder eines sonstigen Raums, in dem sich Personen entkleiden oder versorgt werden;

(b) das Innere einer Wohnung, über die der Kunde keine rechtmäßige Verfügung hat, oder das Innere eines Nachbargrundstücks;

(c) einen Ort der Religionsausübung, eine Rechtsberatung, eine medizinische Konsultation, eine Gewerkschaftsversammlung, eine Beschwerde- oder Disziplinarverhandlung über das hinaus, was die Regeln dieser Verhandlung selbst erlauben, oder eine rechtmäßige Versammlung zu dem Zweck, Teilnehmende zu identifizieren;

(d) einen Ort, den der Kunde nicht rechtmäßig überwachen darf, einschließlich des öffentlichen Raums, wo die anwendbare Rechtsordnung private Überwachung einschränkt; oder

(e) eine Person zu einem Zweck, der nichts mit der Sicherheit, dem Schutz oder dem rechtmäßigen Betrieb der Räumlichkeiten des Kunden zu tun hat.

2.2 Der Kunde darf eine Kamera nicht so ausrichten, zoomen, bewegen oder konfigurieren, dass eine Beschränkung nach Ziffer 2.1 umgangen wird, auch nicht durch beiläufige Erfassung eines verbotenen Bereichs, wenn diese Erfassung vorhersehbar und vermeidbar ist.

2.3 Der Kunde darf den Dienst nicht für verdeckte Überwachung nutzen, wenn das anwendbare Recht eine Unterrichtung, Beteiligung oder Genehmigung verlangt, und darf gesetzlich vorgeschriebene Hinweise nicht abschalten, verdecken oder unzutreffend darstellen.

3. Diskriminierung und gezieltes Vorgehen

3.1 Der Kunde darf den Dienst nicht nutzen, um eine Person oder Gruppe wegen Rasse, Hautfarbe, Ethnie, nationaler Herkunft, Abstammung, Migrationsstatus, Religion, Behinderung, Gesundheitszustand, Schwangerschaft, Alter, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Familienstand, Veteranenstatus, Gewerkschaftszugehörigkeit oder -tätigkeit, politischer Zugehörigkeit oder Meinung oder wegen der Ausübung eines rechtlich geschützten Rechts zu überwachen, zu markieren, zu profilieren, zu verfolgen oder gezielt ins Visier zu nehmen.

3.2 Der Kunde darf keine Zone, Regel, Beobachtungsliste, Schwelle oder Warnung mit dem Zweck oder der vorhersehbaren Wirkung konfigurieren, Personen aus einem der in Ziffer 3.1 genannten Gründe einer unterschiedlichen Prüfung zu unterwerfen.

3.3 Der Kunde darf den Dienst nicht nutzen, um sich an einer Person dafür zu revanchieren, dass sie ein Sicherheits-, Datenschutz-, Beschäftigungs-, Diskriminierungs- oder Rechtsanliegen vorgebracht oder an einer Untersuchung mitgewirkt hat.

4. Biometrie- und Inferenzbeschränkungen

4.1 Der Kunde darf den Dienst nicht für biometrische Identifizierung oder Verifizierung, einschließlich Gesichtserkennung, nutzen, es sei denn, die Funktion ist für den Kunden von Virtik ausdrücklich schriftlich freigegeben und der Kunde erfüllt jede Voraussetzung nach Ziffer 8.3 der Nutzungsbedingungen. Virtik aktiviert biometrische Identifizierung, Verifizierung oder Gesichtserkennung weder standardmäßig noch durch den Erwerb eines Tarifs und sichert nicht zu, dass der Dienst biometrische Identifizierung durchführt. Eine Funktion, Einstellung oder Konfigurationsoption, die der Dienst technisch bereitstellt, einschließlich einer Richtlinie, die ein Administrator im Dienst hinterlegen kann, ist keine schriftliche Freigabe durch Virtik (Ziffer 8.3 der Nutzungsbedingungen).

4.2 Der Kunde darf den Dienst nicht nutzen, um Emotion, Absicht, Täuschung, Aggression, geistigen Zustand, Neigung zu Straftaten oder ein geschütztes Merkmal abzuleiten. Der Kunde darf den Dienst nicht für die prognostische Beurteilung oder die dauerhafte Verfolgung nutzen, die in Ziffer 11.1(d) und (e) der Bedingungen für KI-Nutzung und menschliche Aufsicht (LEG-007) beschrieben sind. Diese Beschränkungen sind absolut und nicht freischaltbar. Siehe Ziffer 11 jener Bedingungen.

4.3 Der Kunde darf im Dienst keine an biometrische Daten geknüpfte Beobachtungsliste führen.

5. Überwachung von Beschäftigten, Auftragnehmern und Personal

5.1 Nutzt der Kunde den Dienst in Bezug auf sein eigenes Personal, muss der Kunde:

(a) die nach anwendbarem Recht erforderlichen Hinweise, Richtlinien und Informationen bereitstellen;

(b) jede erforderliche Beteiligung, Folgenabschätzung oder Anmeldung abschließen;

(c) die Überwachung auf das für den angegebenen Zweck Erforderliche und Angemessene begrenzen; und

(d) Sicherheitsdaten nicht für einen nicht offengelegten Zweck wie Produktivitätsmessung, Pausenkontrolle oder Leistungssteuerung verwenden, sofern dies nicht gesondert und rechtmäßig offengelegt wurde.

5.2 Standort- und Rundgangsverfolgung. Der Kunde darf den Standort einer Person nicht verfolgen:

(a) außerhalb ihrer Arbeitszeit oder Dienstzeit;

(b) nachdem sie nicht mehr der rechtmäßigen betrieblichen Kontrolle des Kunden unterliegt;

(c) in einer Genauigkeit oder Häufigkeit, die über das für den angegebenen Zweck Erforderliche hinausgeht; oder

(d) ohne den nach anwendbarem Recht erforderlichen Hinweis.

5.3 Der Kunde muss die Aufbewahrung von Personal-, Rundgangs- und Standortdaten auf den kürzesten mit seinem angegebenen Zweck und dem anwendbaren Recht vereinbaren Zeitraum konfigurieren.

6. Audio und Kommunikation

6.1 Die Aufzeichnung von Audio unterliegt Einwilligungsanforderungen, die von denen für Video abweichen, einschließlich Anforderungen an die Einwilligung aller Beteiligten in einigen Rechtsordnungen. Der Kunde darf die Audioerfassung nicht aktivieren, ohne die anwendbare Anforderung bestätigt und erfüllt zu haben.

6.2 Der Kunde darf die Kommunikationsfunktionen des Dienstes nicht nutzen, um eine Kommunikation unter Verletzung des anwendbaren Rechts über Abhören, Lauschangriffe oder Interzeption abzufangen, aufzuzeichnen oder zu überwachen.

6.3 Der Kunde darf den Dienst nicht nutzen, um rechtswidrige, belästigende, täuschende oder unerwünschte Nachrichten zu senden, und muss das gesamte anwendbare Nachrichtenrecht und die Anforderungen der Mobilfunkanbieter einhalten. Die SMS-Nutzung unterliegt zusätzlich den SMS-Bedingungen und dem Einwilligungshinweis (LEG-008).

7. Integrität und Sicherheit der Plattform

7.1 Der Kunde darf nicht:

(a) versuchen, auf die Organisation, die Daten oder die Konfiguration eines anderen Kunden zuzugreifen;

(b) den Dienst auf Schwachstellen abtasten, scannen oder testen oder eine Authentifizierung, Autorisierung, Ratenbegrenzung, Berechtigung oder Mandantengrenze verletzen oder umgehen, außer mit schriftlicher Ermächtigung von Virtik;

(c) automatisierte Mittel nutzen, um so auf den Dienst zuzugreifen, dass er für andere beeinträchtigt wird, oder dokumentierte Ratenbegrenzungen überschreiten;

(d) schädlichen Code einführen oder den Dienst nutzen, um solchen zu speichern oder zu verbreiten;

(e) Identität oder Zugehörigkeit unzutreffend darstellen oder Zugangsdaten teilen;

(f) die Protokollierung, Prüfung oder Überwachung des Dienstes beeinträchtigen; oder

(g) eine Sicherheitsmaßnahme entfernen, abschalten oder beeinträchtigen.

7.2 Der Kunde muss eine vermutete Schwachstelle oder einen vermuteten Sicherheitsvorfall, der den Dienst betrifft, an security@virtik.ai melden und darf ihn nicht öffentlich bekannt machen, bevor Virtik eine angemessene Gelegenheit zur Behebung hatte.

7.3 Der Kunde darf den Dienst nicht nutzen, um ein System eines Dritten anzugreifen, zu scannen, zu stören oder sich unbefugt Zugang dazu zu verschaffen.

8. Inhaltsbeschränkungen

8.1 Der Kunde darf dem Dienst Folgendes nicht übermitteln:

(a) Inhalte, die in der Rechtsordnung, in der sie verarbeitet werden, rechtswidrig sind;

(b) Darstellungen sexuellen Kindesmissbrauchs, die Virtik im gesetzlich erforderlichen Umfang anzeigen wird;

(c) Inhalte, die Rechte des geistigen Eigentums eines Dritten verletzen;

(d) Zugangsdaten, Zahlungskartendaten oder amtliche Ausweisnummern, außer wenn eine Virtik-Funktion ausdrücklich dafür bestimmt ist, sie zu empfangen;

(e) personenbezogene Daten besonderer Kategorien oder sensible personenbezogene Daten, es sei denn, der Kunde hat eine Rechtsgrundlage und jede zusätzlich anwendbare Voraussetzung bestätigt; oder

(f) Inhalte, deren Offenlegung an einen Auftragsverarbeiter dem Kunden vertraglich untersagt ist.

8.2 Der Kunde darf kein räumliches Modell, keinen Grundriss und keinen Virtuellen Standort hochladen, zu dessen Nutzung er nicht berechtigt ist, einschließlich einer urheberrechtlich geschützten Architekturzeichnung oder eines Modells von Räumlichkeiten, über die der Kunde keine Verfügung hat.

9. Missbrauch im Bereich Notfall und Lebenssicherheit

9.1 Der Kunde darf gegenüber niemandem darstellen, dass der Dienst eine Notfallüberwachung, Alarmüberwachung, Einsatzentsendung oder eine zugesicherte Reaktionsfähigkeit darstellt. Ziffer 14 der Nutzungsbedingungen gilt.

9.2 Der Kunde darf den Dienst nicht als einzigen Mechanismus konfigurieren, durch den ein lebenssicherheitsrelevanter Zustand erkannt oder eskaliert würde.

9.3 Der Kunde darf keinen Alarmierungspfad so abschalten oder unterdrücken, dass vorhersehbar verhindert würde, dass ein Mensch von einem lebenssicherheitsrelevanten Zustand erfährt, ohne dass ein alternativer Pfad vorhanden ist.

9.4 Der Kunde darf den Dienst nicht nutzen, um eine Falschmeldung an Strafverfolgungsbehörden oder einen Notdienst zu erzeugen.

10. Weiterverkauf, Benchmarking und Wettbewerbsnutzung

10.1 Der Kunde darf den Dienst nicht weiterverkaufen, unterlizenzieren, vermieten oder einem Dritten bereitstellen oder als Servicebüro betreiben, außer soweit ein abgeschlossenes Order Form oder eine Anbieterbestellung dies ausdrücklich erlaubt.

10.2 Der Kunde darf nicht auf den Dienst zugreifen, um ein Konkurrenzprodukt zu entwickeln, zu trainieren oder zu vergleichen, oder ohne vorherige schriftliche Zustimmung von Virtik einen Vergleichstest des Dienstes veröffentlichen.

10.3 Der Kunde darf die Modelle, Prompts, Arbeitsabläufe, Schemata oder Datenstrukturen des Dienstes nicht zur Nutzung außerhalb des Dienstes extrahieren.

11. Durchsetzung

11.1 Meldung. Vermuteter Missbrauch kann an legal@virtik.ai gemeldet werden. Sicherheitsangelegenheiten sind an security@virtik.ai zu richten.

11.2 Untersuchung. Virtik kann vermuteten Verstößen nachgehen. Virtik begrenzt den Zugriff auf Kundendaten während einer Untersuchung auf das Erforderliche und handelt in Übereinstimmung mit dem Auftragsverarbeitungsnachtrag (LEG-010).

11.3 Reaktion. Stellt Virtik fest, dass ein Verstoß vorliegt, kann Virtik verhältnismäßig zum Verstoß:

(a) den Kunden unterrichten und eine Behebung innerhalb einer genannten Frist verlangen;

(b) eine bestimmte Funktion, Integration, Regel oder Konfiguration abschalten;

(c) einen oder mehrere Berechtigte Nutzer sperren;

(d) die Organisation nach Ziffer 17 der Nutzungsbedingungen sperren; oder

(e) den Vertrag wegen wesentlicher Vertragsverletzung nach Ziffer 23.2 der Nutzungsbedingungen beenden.

11.4 Sofortmaßnahmen. Virtik kann ohne vorherige Ankündigung handeln, wenn ein Verstoß ein Risiko für die Sicherheit einer Person, für die Sicherheit des Dienstes oder für einen anderen Kunden darstellt oder wenn das Gesetz es verlangt. Virtik unterrichtet den Kunden danach so bald wie zumutbar möglich.

11.5 Keine Überwachungspflicht. Virtik verpflichtet sich nicht, die Konfiguration oder Nutzung des Kunden auf die Einhaltung dieser Richtlinie zu überwachen; das Nichterkennen eines Verstoßes ist kein Verzicht auf Rechte.

11.6 Rechtliche Verfahren. Der Umgang von Virtik mit Anfragen von Strafverfolgungs- und anderen Behörden ist in den Leitlinien für Anfragen von Strafverfolgungsbehörden (LEG-020) beschrieben.

12. Änderungen dieser Richtlinie

12.1 Virtik kann diese Richtlinie aktualisieren. Aktualisierungen werden nach Ziffer 25 der Nutzungsbedingungen wirksam, und Virtik stellt frühere Fassungen bereit, wie diese Ziffer es angibt.

12.2 Sprache. Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.

Versionshistorie

ENDE DES DOKUMENTS