1. Einleitung
Willkommen bei Compass Political Intelligence Platform (nachfolgend “Compass”), betrieben von CL Corporate Affairs Consulting E.I. (nachfolgend “CL” oder “CL Corporate Affairs Consulting”, in diesem Dokument gleichbedeutend verwendet), mit Sitz an der Adresse 1 avenue de l’Observatoire, 75006 Paris, Frankreich, und einer Repräsentanz an der Avenue de Tervueren 103, B-1040 Brüssel, Belgien. CL Corporate Affairs Consulting ist im französischen Unternehmens- und Niederlassungsverzeichnis unter der Nummer 902 992 189 eingetragen.
Diese Nutzungsbedingungen regeln Ihre Nutzung der unter compass.eu.com erreichbaren Plattform Compass. Indem Sie sich anmelden und die Plattform nutzen, erklären Sie sich mit diesen Bedingungen einverstanden. Wenn Sie eine dieser Bestimmungen nicht akzeptieren, müssen Sie die Nutzung der Plattform einstellen.
2. Zugang und Accounts
Der Zugang zu Compass setzt einen von einem Administrator erstellten Nutzer-Account voraus. Accounts sind persönlich und nicht übertragbar. Sie sind für die Vertraulichkeit Ihrer Anmeldedaten verantwortlich. Sie müssen den Administrator unverzüglich über jede unbefugte Nutzung Ihres Accounts informieren.
Der Administrator behält sich das Recht vor, jeden Account jederzeit und ohne vorherige Ankündigung zu deaktivieren, im Falle eines Verstoßes gegen diese Bedingungen oder aus jedem anderen berechtigten Grund.
Ein Konto kann direkt über das Antragsformular beantragt werden. Das Absenden einer Anfrage erstellt kein Konto: Sie wird von Hand geprüft, und ein Konto wird nur eröffnet, wenn die Anfrage angenommen wird. In diesem Fall erzeugt die Plattform das Passwort selbst und sendet es an die angegebene Adresse; es wird von der Administration weder gewählt noch eingesehen.
Ein Konto kann weitere Nutzerinnen und Nutzer umfassen, die entweder einen gemeinsamen kollaborativen Arbeitsbereich teilen oder jeweils über einen eigenen getrennten Arbeitsbereich verfügen, bis zur Zahl der bei der Kontoeröffnung vereinbarten Plätze. Die Kontoinhaberin oder der Kontoinhaber fügt sie über Manage my account hinzu: Eine Kollegin oder ein Kollege mit der E-Mail-Domain der Organisation wird sofort angelegt, jede andere Adresse erst nach Genehmigung durch CL Corporate Affairs Consulting. Jede so hinzugefügte Person erhält ein eigenes Passwort und schließt das eigene Konto selbst ab, indem sie diese Allgemeinen Geschäftsbedingungen und die Datenschutzerklärung bei der ersten Anmeldung liest und akzeptiert.
Finalisierung eines Accounts. Ein für Sie eröffneter Account wird erst dann endgültig, wenn Sie diese Bedingungen und die Datenschutzerklärung bei der ersten Anmeldung gelesen und akzeptiert haben. Bis dahin gewährt er keinen Zugang und enthält nichts. Lehnen Sie sie ab, wird der Account nach Ihrer ausdrücklichen Bestätigung unverzüglich gelöscht, samt allem, was er enthält. Nichts wird aufbewahrt, und wenn Sie es sich anders überlegen, muss eine neue Zugangsanfrage gestellt werden. Ebenso können Sie eine Zugangsanfrage jederzeit zurücknehmen, vor oder nach ihrer Annahme, über den Link in der Empfangsbestätigung; die Anfrage und alles ihr Beigefügte sowie ein bereits eröffneter, aber noch nicht finalisierter Account werden sofort gelöscht.
Bleibt ein Account einfach nicht finalisiert, so erhält der dafür verantwortliche Administrator nach 30 Tagen eine Erinnerung und nach 60 Tagen eine zweite; 90 Tage nach Erstellung oder Genehmigung wird der Account automatisch gelöscht. Danach muss eine neue Zugangsanfrage gestellt werden. Diese Erinnerungen gehen an den Administrator, nie an den nicht finalisierten Account. Die Speicherung ist in Abschnitt 11 der Datenschutzerklärung beschrieben.
3. Zugangsberechtigung und Zugangsanfragen
Compass richtet sich an Fachleute aus dem gesamten Spektrum des Public-Affairs- und Institutionenbeziehungs-Ökosystems, darunter interne Public-Affairs-Teams, Branchenverbände, Think Tanks, Nichtregierungsorganisationen und jede Organisation, deren Tätigkeit den Austausch mit politischen Entscheidungsträgern umfasst.
Da Compass von einer aktiv tätigen Public-Affairs-Beratung entwickelt und betrieben wird, wird der Zugang zur Plattform unter strikter Einhaltung der berufsethischen Regeln gewährt und vorbehaltlich der Vereinbarkeit mit den laufenden beruflichen Mandaten von CL Corporate Affairs Consulting und ihren Mandanten. CL Corporate Affairs Consulting behält sich das Recht vor, den Zugang nach eigenem Ermessen zu verweigern oder zu widerrufen, wenn ein potenzieller Interessenkonflikt festgestellt wird.
Account-Anfragen werden im Einzelfall geprüft. Sofern eine potenzielle Überschneidung mit bestehenden Mandaten besteht, wird diese mit dem Interessenten erörtert, bevor der Zugang gewährt oder verweigert wird. Die Annahme eines Accounts begründet für CL Corporate Affairs Consulting keine Verpflichtung, den Zugang aufrechtzuerhalten, sollte im Laufe der Beziehung ein Interessenkonflikt auftreten.
Über diesen vertraglichen und ethischen Rahmen hinaus ist die Plattform selbst darauf ausgelegt, jedem Nutzer ein hohes Maß an überprüfbarer Kontrolle über seine eigenen Daten zu gewährleisten. Die optionale Ende-zu-Ende-Verschlüsselung, die in Abschnitt 10.1 der Datenschutzerklärung beschrieben wird, sowie die strikte Opt-in-Regelung für jede KI-Verarbeitung, die in Abschnitt 9 desselben Dokuments beschrieben wird, sind die technische Umsetzung der in diesem Abschnitt genannten ethischen Verpflichtungen: Wo eine Garantie durch die Plattform selbst und nicht allein durch Vertrauen durchgesetzt werden kann, haben wir uns dafür entschieden, sie durch die Plattform selbst durchzusetzen.
Form des Zugangsentzugs und Verbleib Ihrer Daten. Das vorstehend vorbehaltene Recht kann aus zwei unterschiedlichen Gründen ausgeübt werden, die nicht dieselben Folgen haben. Endet der Zugang wegen eines Interessenkonflikts, so trifft den Inhaber kein Vorwurf, und der Account wird deaktiviert, niemals gelöscht: Die Deaktivierung ist umkehrbar, sperrt die Anmeldung und löscht nichts. Der Inhaber wird so schnell benachrichtigt, wie es die Umstände zulassen, und die Gründe werden auf Anfrage mitgeteilt. Eine Kopie der Daten muss nicht angefordert werden: Ein Archiv all dessen, was CL technisch lesen kann, wird automatisch erstellt und ein Download-Link an die registrierte Adresse des Inhabers gesendet, zu denselben Bedingungen und mit denselben Sicherungen wie in Abschnitt 11 der Datenschutzerklärung. Entfällt die Unvereinbarkeit später, so kann der Zugang wiederhergestellt werden.
Wurde die Plattform rechtswidrig genutzt, so kann CL Corporate Affairs Consulting den Account entweder deaktivieren oder ihn löschen, was endgültig ist. Die Gründe werden auf Anfrage mitgeteilt, der Inhaber wird in beiden Fällen benachrichtigt, und im Falle der Löschung gilt vor jeder Löschung die in Abschnitt 11 der Datenschutzerklärung beschriebene 30-Tage-Frist, wobei dasselbe Archiv automatisch erstellt und übersandt wird. In jedem Fall ist die Beendigung des Dienstes eine Entscheidung über den Zugang zur Plattform, nicht über die uns anvertrauten Inhalte, für die Sie Verantwortlicher bleiben.
Was eine Anfrage umfasst. Das Formular erfragt Identitäts- und Kontaktangaben, die Organisation und, sofern die antragstellende Person für Kunden tätig ist, die vertretenen Kunden, damit die oben beschriebene Prüfung tatsächlich durchgeführt werden kann. Für die Organisation und für jeden Kunden kann ein Logo beigefügt werden; dies ist freiwillig und dient allein der Personalisierung der eigenen Karten, Listen und exportierten Dokumente. Wird die Anfrage abgelehnt, wird die antragstellende Person benachrichtigt, es kann ein Grund mitgeteilt werden, und alles Übermittelte wird gelöscht. Wir bemühen uns, innerhalb von 48 Arbeitsstunden zu antworten. Eine Anfrage, über die innerhalb von 30 Tagen nicht entschieden wird, verfällt und wird unter denselben Bedingungen gelöscht.
4. Zulässige Nutzung
Compass ist ein internes professionelles Werkzeug für Public-Affairs-Praktiker. Sie verpflichten sich, die Plattform ausschließlich zu rechtmäßigen beruflichen Zwecken im Zusammenhang mit Dossier-Tracking, Stakeholder-Mapping und dem Management von Stakeholder-Engagement im Rahmen der Public Affairs der Europäischen Union zu nutzen.
Streng untersagt ist:
- jede Nutzung der Plattform zu Zwecken, die nichts mit professionellen Public-Affairs-Tätigkeiten zu tun haben;
- jeder Versuch, unbefugten Zugang zu einem beliebigen Teil der Plattform, des Servers oder eines verbundenen Systems zu erlangen;
- jede Nutzung automatisierter Systeme (Bots, Scraper usw.) für den Zugriff auf die Plattform, sofern dies nicht ausdrücklich von der Plattform selbst vorgesehen ist;
- die Weitergabe von Anmeldedaten an Dritte;
- die Nutzung der über Compass zugänglichen Daten zu Zwecken, die gegen die anwendbaren Datenschutzvorschriften verstoßen würden.
5. Geistiges Eigentum
Sämtliche Inhalte, der Code, das Design, die Logos und die Software, aus denen die Plattform Compass besteht, sind ausschließliches Eigentum von CL Corporate Affairs Consulting und durch französische und internationale Gesetze zum Schutz des geistigen Eigentums geschützt. Eine Vervielfältigung, Verbreitung oder Veränderung eines beliebigen Teils der Plattform ist ohne vorherige schriftliche Zustimmung nicht gestattet.
Vom Nutzer eingegebene Daten (Notizen, Engagement-Protokolle, manuelle Einträge) bleiben geistiges Eigentum des Nutzers oder seiner Organisation. CL Corporate Affairs Consulting erhebt keinen Eigentumsanspruch auf nutzergenerierte Inhalte.
6. Daten und Datenschutz
Die Nutzung der Plattform Compass unterliegt unserer Datenschutzerklärung, die erläutert, wie wir personenbezogene Daten erheben, verarbeiten und schützen.
Die Plattform verarbeitet öffentlich zugängliche Informationen über politische Stakeholder im Einklang mit der DSGVO und in Übereinstimmung mit dem branchenspezifischen Rahmen, der von den französischen Berufsverbänden der Public Affairs in Abstimmung mit der CNIL festgelegt wurde.
7. Rollen bei der Datenverarbeitung und Verantwortung des Nutzers
Mit der Nutzung der Plattform Compass erkennt der Nutzer an und akzeptiert, dass er als Verantwortlicher im Sinne von Artikel 4 Nummer 7 der DSGVO für alle personenbezogenen Daten handelt, die er innerhalb der Plattform eingibt, importiert, ändert oder auf sonstige Weise verarbeitet. Dies umfasst insbesondere die Namen, Funktionen, Positionen und Kontaktdaten von Stakeholdern, Engagement-Protokolle, Notizen und alle sonstigen Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen.
Der Nutzer ist allein verantwortlich für:
- die Gewährleistung, dass seine Verarbeitung personenbezogener Daten der DSGVO und allen sonstigen anwendbaren Datenschutzvorschriften entspricht;
- die Ermittlung und Dokumentation der geeigneten Rechtsgrundlage für jede Verarbeitungstätigkeit (z. B. berechtigtes Interesse, Einwilligung, rechtliche Verpflichtung);
- die Beantwortung jeder Anfrage einer betroffenen Person zur Ausübung ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch);
- die Richtigkeit, Relevanz und Verhältnismäßigkeit der von ihm eingegebenen Daten.
CL Corporate Affairs Consulting handelt als Betreiber der Plattform Compass ausschließlich als Auftragsverarbeiter im Sinne von Artikel 4 Nummer 8 der DSGVO. CL stellt die technische Infrastruktur, die Nutzerauthentifizierung und den Zugang zum Dienst bereit. CL bestimmt nicht die Zwecke der Verarbeitung der von den Nutzern eingegebenen Stakeholder-Daten und greift nicht auf diese Daten zu, nutzt sie nicht und gibt sie nicht für eigene Zwecke weiter.
Diese Nutzungsbedingungen bilden gemeinsam mit der Datenschutzerklärung den Auftragsverarbeitungsvertrag zwischen dem Nutzer (Verantwortlicher) und CL Corporate Affairs Consulting (Auftragsverarbeiter) im Sinne von Artikel 28 der DSGVO.
8. Datenquellen Dritter
Compass ruft Daten aus öffentlich zugänglichen institutionellen Quellen ab (Europäisches Parlament, Rat der EU, Europäische Kommission, EU-Transparenzregister). Diese Daten werden in ihrer vorliegenden Form bereitgestellt und können sich ändern. CL Corporate Affairs Consulting übernimmt keine Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität der aus Drittquellen abgerufenen Daten.
Compass ist ein unabhängiges Produkt, das von CL Corporate Affairs Consulting betrieben wird. Es steht in keiner Verbindung zur Europäischen Union, zum Europäischen Parlament, zur Europäischen Kommission, zum Rat der EU oder zu einer anderen EU-Institution, -Einrichtung oder -Agentur und wird von diesen weder unterstützt noch offiziell anerkannt. Verweise auf diese Institutionen sowie jede Verwendung ihrer öffentlich zugänglichen Daten oder visuellen Kennzeichen dienen ausschließlich der Angabe der Herkunft der angezeigten Informationen und implizieren keine Partnerschaft, Förderung oder offizielle Beziehung.
9. KI-gestützte Inhalte und Dienste Dritter
Compass umfasst eine KI-Ebene, die analytische Aufgaben unterstützt, etwa die Klassifizierung von Positionen, die Stakeholder-Analyse, strategische Briefings sowie Vorschläge zur Positionierung und zur Neufassung der in der Diskussion befindlichen Texte. Der KI-Umfang der Plattform ist bewusst auf Mistral beschränkt, den europäischen KI-Anbieter mit Sitz in Paris (Frankreich). Kein anderer KI-Drittanbieter, weder OpenAI noch Anthropic noch ein nicht-europäisches Modell, ist in die Plattform integriert, und keiner ist für eine künftige Integration vorgesehen.
Die KI-Verarbeitung läuft ausschließlich über die europäische kommerzielle API von Mistral: Anfragen werden an api.mistral.ai gesendet (nach den Angaben von Mistral standardmäßig in der Europäischen Union gehostet), ausschließlich über einen von einem Nutzer bereitgestellten persönlichen Mistral-API-Schlüssel: unabhängige Kapazität, abgerechnet über dessen eigenes Mistral-Konto und durch dieses geregelt, wobei der Schlüssel im Ruhezustand verschlüsselt gespeichert wird. Der Herausgeber hält keinen gemeinsamen Schlüssel und stellt keine eigene KI-Kapazität bereit; der Server der Plattform leitet die Anfragen des Nutzers weiter, ohne deren Inhalt zu speichern oder zu protokollieren. Da die Anfrage über diese Weiterleitung läuft, wird ein durch Ende-zu-Ende-Verschlüsselung geschützter Inhalt im Browser entschlüsselt und ist während der Übertragung vorübergehend lesbar — für Mistral und, im Arbeitsspeicher, für den Server der Plattform: Die technische Unmöglichkeit, die für gespeicherte verschlüsselte Felder gilt, gilt daher nicht für eine KI-Anfrage; auf die Festplatte wird nichts geschrieben, und diese vorübergehende Offenlegung ist der Grund, weshalb die KI einer ausdrücklichen Zustimmung bedarf und standardmäßig deaktiviert ist. In einem kollaborativen Arbeitsbereich nutzt ein Mitglied, das keinen eigenen Schlüssel hinterlegt hat, den Schlüssel seines Kontoverwalters: Die Nutzung wird dann dem Mistral-Konto des Verwalters in Rechnung gestellt und unterliegt dessen Plan und Einstellungen, und es wird ausschließlich das Standardmodell verwendet. Jedem Nutzer wird empfohlen, einen eigenen Schlüssel zu hinterlegen; außerhalb eines kollaborativen Arbeitsbereichs ist ein persönlicher Schlüssel erforderlich, und ohne ihn stehen die KI-Funktionen nicht zur Verfügung. Ob Mistral API-Daten zur Verbesserung seiner Modelle verwenden darf, hängt von den eigenen Bedingungen von Mistral und den Einstellungen des eigenen Accounts des Nutzers ab: Nutzern wird empfohlen, die mit Mistral akzeptierten Bedingungen sowie die Datenschutz- und Trainingseinstellungen ihres Accounts zu prüfen. Mistral speichert API-Daten bis zu 30 gleitende Tage zu Zwecken der Missbrauchsüberwachung und löscht sie anschließend.
Kontrolle durch den Nutzer. Mit der Nutzung der Plattform Compass erkennen Sie an, dass KI-gestützte Funktionen standardmäßig nicht aktiviert sind und eine bewusste, ausdrückliche Entscheidung zur Aktivierung der KI unter Manage my account erfordern. Außerhalb eines kollaborativen Arbeitsbereichs muss dies mit der Bereitstellung eines persönlichen Mistral-API-Schlüssels einhergehen; innerhalb eines solchen Bereichs nutzt ein Mitglied, das keinen eigenen Schlüssel hinterlegt hat, den Schlüssel des Kontoverwalters, wie oben beschrieben. Sie können die KI jederzeit vollständig deaktivieren. Der Standardzustand jedes Accounts lautet „keine KI“.
KI-gestützte Recherche öffentlicher Quellen. Auf ausdrückliche Handlung des Nutzers kann die KI öffentlich zugängliche Quellen (die offizielle Website einer Organisation, öffentliche Positionspapiere) heranziehen, um die Charakterisierung einer Positionierung zu unterstützen oder die deklarierten Mandanten einer Beratung zu ermitteln. Eine solche Abfrage erfolgt nie automatisch, wird protokolliert, und ihr Ergebnis unterliegt vor jeder Speicherung der Validierung durch den Nutzer. Das Transparenzregister wird lokal abgefragt, ohne externe Anfrage.
Pflichten des Drittanbieters. Wenn Sie die KI (europäische API von Mistral, über Ihren eigenen persönlichen Schlüssel) aktivieren, unterliegen die mit der API ausgetauschten Daten den kommerziellen Bedingungen von Mistral, einschließlich seines Auftragsverarbeitungsvertrags (AVV) und der jeweils geltenden Datenschutzerklärung, verfügbar unter legal.mistral.ai/terms. Wir bitten Sie, diese Bedingungen vor der Aktivierung zu prüfen. Eine ausführlichere Beschreibung des für diese Konfiguration geltenden Datenschutzrahmens findet sich in Abschnitt 9 der Datenschutzerklärung.
Persönliche API-Schlüssel. Soweit Sie Ihren eigenen Mistral-API-Schlüssel verwenden — außerhalb eines kollaborativen Arbeitsbereichs stets —, sind Sie direkter Kunde von Mistral, und die Bedingungen, die Sie mit Mistral akzeptiert haben, einschließlich Ihres Plans, der Abrechnung sowie der Datenschutz- und Trainingseinstellungen Ihres Accounts, regeln diese Nutzung. Es obliegt Ihnen, sicherzustellen, dass Ihr Mistral-Kontotyp eine solche Nutzung erlaubt (kommerzielles / La-Plateforme-Konto, kein Verbraucherkonto), und die Vertraulichkeit Ihres Schlüssels zu wahren, den Sie jederzeit widerrufen können. CL Corporate Affairs Consulting leitet Ihre Anfragen lediglich als Auftragsverarbeiter auf Ihre Weisung weiter und leistet ausschließlich technischen Support; es ist nicht Partei Ihres Vertrags mit Mistral.
KI-generierte Inhalte werden ausschließlich zu Informationszwecken bereitgestellt und sollten vom Nutzer stets geprüft und validiert werden, bevor sie umgesetzt oder extern geteilt werden. CL Corporate Affairs Consulting übernimmt keine Gewähr für die Richtigkeit, Vollständigkeit oder Zuverlässigkeit der KI-generierten Ergebnisse.
10. Haftungsbeschränkung
Soweit gesetzlich zulässig, lehnt CL Corporate Affairs Consulting jede Haftung für indirekte, beiläufig entstandene, besondere, Folge- oder Strafschäden ab, die sich aus Ihrer Nutzung der Plattform Compass ergeben oder damit in Zusammenhang stehen, einschließlich des Verlusts von Daten, Reputation oder Geschäftsmöglichkeiten.
Die Plattform wird „wie besehen“ und „nach Verfügbarkeit“ bereitgestellt. Wir gewährleisten nicht, dass die Plattform fehlerfrei, sicher oder unterbrechungsfrei ist.
10.1 Unterbrechung und Einstellung des Dienstes
Compass kann vorübergehend nicht verfügbar sein, insbesondere wegen Wartung, Aktualisierungen, eines technischen Vorfalls oder des Ausfalls einer Datenquelle Dritter. Im Fall einer Unterbrechung setzt CL Corporate Affairs Consulting die ihm zur Verfügung stehenden angemessenen Mittel ein, um den Dienst so rasch wie möglich wiederherzustellen. Dabei handelt es sich um eine Bemühenspflicht: Weder Verfügbarkeit noch Wiederherstellungsfristen noch ein Service-Level werden zugesichert.
Im Fall der Einstellung des Betriebs der Plattform werden die Nutzer im Voraus informiert und können ihre Daten herunterladen. Die Vorankündigungsfrist wird den Umständen angemessen sein, und die Exportfunktion bleibt während ihrer gesamten Dauer verfügbar.
Wegen einer Unterbrechung, einer Beeinträchtigung oder der Einstellung des Dienstes können weder Entschädigung noch Schadensersatz noch Erstattung verlangt werden. Diese Beschränkung ist angesichts der Ausgestaltung des Dienstes verhältnismäßig und legitim: Compass wird vollständig unentgeltlich bereitgestellt, ohne finanzielle Gegenleistung, ohne Abonnement und ohne kommerzielle Verwertung der Nutzerdaten. Es wird daher keine entgeltliche Leistung geschuldet, und es wurde keine Verfügbarkeitspflicht übernommen, deren Nichterfüllung einen Ersatzanspruch begründen könnte. Diese Beschränkung erstreckt sich nicht auf Schäden, deren Ausschluss das Gesetz nicht zulässt.
10.2 Übertragung der Plattform
Im Fall einer Übertragung der Plattform Compass werden die Nutzer innerhalb von zwei Wochen nach Abschluss der Vereinbarung mit dem Erwerber informiert. Der Erwerber wird sich gegebenenfalls über sämtliche ihm obliegenden gesetzlichen Pflichten vergewissern, um die Kontinuität des Dienstes sicherzustellen.
CL Corporate Affairs Consulting wird sich, soweit möglich und stets nach dem Grundsatz der best efforts, bemühen, die betrieblichen und funktionalen Auswirkungen für die Nutzer der Plattform so weit wie möglich zu begrenzen.
Nutzer, die ihre Nutzung unter dem neuen Betreiber nicht fortsetzen möchten, können innerhalb dieser Frist ihre Daten exportieren und die Löschung ihres Kontos nach Maßgabe von Abschnitt 11 der Datenschutzerklärung verlangen.
11. Umfang unserer Vertraulichkeitsverpflichtung
CL Corporate Affairs Consulting verpflichtet sich vertraglich, niemals auf die von Nutzern in die Plattform Compass eingegebenen Inhalte zuzugreifen, sie zu lesen, einzusehen, zu analysieren oder auf sonstige Weise zu einem anderen Zweck als dem technischen Betrieb und der Wartung des Dienstes zu verwenden. Diese Verpflichtung gilt für sämtliche Inhalte, unabhängig davon, ob sie verschlüsselt sind oder nicht, und bindet CL für die gesamte Dauer des Plattformbetriebs.
Hinsichtlich der technischen Durchsetzung gilt diese Verpflichtung auf zwei unterschiedlichen Ebenen, je nach Konfiguration des Nutzers:
- Standardmäßig (ohne Ende-zu-Ende-Verschlüsselung): Die Inhalte von Stakeholder-Analysen, Notizen, Engagement-Protokollen, zugewiesenen Positionen und privaten Kommentaren werden in einer für den Server technisch lesbaren Form gespeichert. Die Nichteinsichtnahme dieser Inhalte ist vertraglich, nicht technisch gewährleistet.
- Mit aktivierter Ende-zu-Ende-Verschlüsselung: Die in Abschnitt 10.1 der Datenschutzerklärung aufgeführten Felder werden im Browser des Nutzers verschlüsselt, bevor sie gespeichert werden. Der Server bewahrt nur eine Form der Daten auf, die von CL nicht entschlüsselt werden kann. Für diese spezifischen Felder ist die Nichteinsichtnahme sowohl vertraglich als auch technisch gewährleistet.
Metadaten, die in beiden Konfigurationen unverschlüsselt bleiben. Zur Wahrung der wesentlichen Plattformfunktionen (Suche, Benachrichtigung, Anreicherung) werden die folgenden Kategorien ohne Verschlüsselung gespeichert und bleiben für den Dienst technisch lesbar, unabhängig davon, ob die Ende-zu-Ende-Verschlüsselung aktiviert ist: die Liste der von einem Nutzer verfolgten Dossiers, institutionelle Referenzdaten aus öffentlichen Quellen, Zeitstempel, Nutzerkennungen und funktionale Metadaten. Diese Kategorien unterliegen weiterhin der oben genannten vertraglichen Verpflichtung zur Nichteinsichtnahme.
Eng begrenzte Ausnahmen: nur unverschlüsselte Daten. Für Daten, die in unverschlüsselter Form auf dem Server gespeichert sind (sei es aufgrund der Standardkonfiguration oder weil sie außerhalb des in Abschnitt 10.1 der Datenschutzerklärung beschriebenen Verschlüsselungsumfangs liegen), kann CL technisch auf diese Daten zugreifen und sie lesen, und zwar unter den folgenden Umständen: (i) sofern dies durch eine endgültige und verbindliche behördliche oder gerichtliche Anordnung einer zuständigen Behörde erforderlich ist; (ii) sofern dies zur Untersuchung eines Sicherheitsvorfalls oder eines nachgewiesenen Verstoßes gegen diese Bedingungen unbedingt erforderlich ist; oder (iii) mit der ausdrücklichen vorherigen Einwilligung des betroffenen Nutzers. Im Fall (ii) wird nur auf die für die Untersuchung unbedingt erforderlichen Mindestdaten zugegriffen, und der Nutzer wird benachrichtigt, es sei denn, die Benachrichtigung würde eine laufende Untersuchung gefährden oder gegen eine rechtliche Verpflichtung verstoßen. Diese drei Umstände sind abschließend.
Verschlüsselte Felder: technische Unmöglichkeit des Zugriffs. Für Felder, die im Account des Nutzers mit Ende-zu-Ende-Verschlüsselung verschlüsselt wurden (wie in Abschnitt 10.1 der Datenschutzerklärung aufgeführt), sind CL Corporate Affairs Consulting, jeder Dritte, der Zugang zu den Servern erlangt, und jede Behörde, die eine erzwungene Offenlegung verlangt, aufgrund der kryptografischen Architektur selbst technisch nicht in der Lage, den Inhalt zu lesen oder zu entschlüsseln. Der Entschlüsselungsschlüssel wird im Browser des Nutzers aus dessen Passwort abgeleitet und verlässt niemals das Gerät des Nutzers; CL besitzt ihn nicht und kann ihn nicht bereitstellen. Diese Unmöglichkeit gilt gleichermaßen für die drei oben beschriebenen Umstände: Im Falle einer gerichtlichen Anordnung oder einer Sicherheitsuntersuchung kann CL den Klartextinhalt verschlüsselter Felder nicht wiederherstellen. Die Verantwortung für die Bereitstellung solcher Daten, sofern sie für die eigenen Zwecke des Nutzers erforderlich werden sollte, liegt ausschließlich beim Nutzer. Diese Einschränkung ist eine bewusst in Kauf genommene Konsequenz der Zero-Knowledge-Architektur der Ende-zu-Ende-Verschlüsselung.
Warum dies über eine Trennung zwischen juristischen Personen hinaus von Bedeutung ist. CL Corporate Affairs Consulting betreibt sowohl die Plattform Compass als auch eine Public-Affairs-Beratungstätigkeit über eine einzige juristische Person. Die vorstehende Architektur ist bewusst so gestaltet, dass die Stärke der Vertraulichkeitsgarantie nicht auf einer formalen Trennung zwischen diesen beiden Tätigkeiten beruht (die eine Struktur mit nur einer Einheit per Definition nicht bieten kann), sondern auf einer Eigenschaft des Systems selbst: Wenn die Ende-zu-Ende-Verschlüsselung in einem Account aktiv ist, bleibt der verschlüsselte Inhalt für CL unlesbar, unabhängig davon, welche Tätigkeit zu einem bestimmten Zeitpunkt ausgeübt wird. Eine durch die Mathematik durchgesetzte kryptografische Garantie ist nach unserer Auffassung robuster als eine Trennung zwischen Unternehmenseinheiten, die letztlich immer auf vertraglichen Verpflichtungen und auf Vertrauen beruht.
12. Vertraulichkeit gegenüber Dritten
Sämtliche über die Plattform Compass zugänglichen Daten, einschließlich Stakeholder-Positionen, Engagement-Protokolle und strategischer Analysen, sind gegenüber externen Dritten streng vertraulich. Nutzer dürfen diese Informationen ohne die vorherige schriftliche Zustimmung des Verantwortlichen an keinen Dritten weitergeben, es sei denn, dies ist gesetzlich vorgeschrieben oder die Information ist bereits öffentlich zugänglich. Die Vertraulichkeitsverpflichtungen von CL Corporate Affairs Consulting als Plattformbetreiber werden gesondert durch Abschnitt 11 oben geregelt.
13. Änderungen dieser Bedingungen
Wir behalten uns das Recht vor, diese Nutzungsbedingungen jederzeit zu ändern. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Die fortgesetzte Nutzung der Plattform nach einer Änderung gilt als Annahme der überarbeiteten Bedingungen.
14. Anwendbares Recht
Diese Nutzungsbedingungen unterliegen französischem Recht und werden in dessen Einklang ausgelegt. Für alle Streitigkeiten, die sich aus diesen Bedingungen ergeben oder mit ihnen in Zusammenhang stehen, sind ausschließlich die Gerichte von Paris, Frankreich, zuständig.
15. Kontakt
CL Corporate Affairs Consulting
1 avenue de l’Observatoire, 75006 Paris, Frankreich
Avenue de Tervueren 103, B-1040 Brüssel, Belgien
Kontakt: compass.eu.com/contact