Datenschutzerklärung

Stand: Juli 2026 Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung unserer KI-Plattform (nachfolgend „Plattform”). 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO ist: [DEIN FIRMENNAME] [Straße und Hausnummer] [PLZ Ort] Deutschland Vertreten durch: [DEIN VOLLSTÄNDIGER NAME] E-Mail: [DEINE KONTAKT-E-MAIL] 2. Begriffe und Grundsätze Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (u. a. personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, betroffene Person). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen der Verarbeitung sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen 3. Hosting und Bereitstellung der Plattform Die Plattform wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum innerhalb der EU gehostet. netcup verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Beim Aufruf der Plattform werden technisch notwendige Verbindungsdaten (Server-Logfiles) verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource, übertragene Datenmenge sowie technische Angaben zum Browser und Endgerät. Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) Speicherdauer: Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert. 4. Cookies und lokale Speicherung Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechniken, die für den Betrieb der Plattform erforderlich sind: Authentifizierungs-/Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung Profil-Cookie zur Speicherung des aktiven Nutzerprofils Diese sind zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Nicht notwendige Speichertechniken (z. B. zu Analysezwecken) setzen wir nur mit Ihrer Einwilligung ein. 5. Registrierung und Nutzerkonto Zur Nutzung der Plattform legen Sie ein Nutzerkonto an. Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Anmeldelink („Magic Link”). Dabei verarbeiten wir Ihre EMail-Adresse sowie Anmelde- und Kontometadaten (z. B. Zeitpunkt der Registrierung und der Anmeldungen). Authentifizierung und Datenhaltung erfolgen über Supabase (Supabase Inc.) in einem Rechenzentrum innerhalb der EU (Region Frankfurt). Supabase ist für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig; die Versendung der Anmelde-E-Mails erfolgt über den integrierten E-Mail-Dienst von Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) Speicherdauer: für die Dauer des Nutzungsverhältnisses; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. 6. Nutzerprofile Innerhalb der Plattform können Sie ein Nutzerprofil anlegen, um die KI-Assistenten auf Ihren persönlichen Kontext abzustimmen. Dabei verarbeiten wir die von Ihnen angegebenen Inhalte, insbesondere Name/Anzeigename, Hintergrundangaben, Content-Stil, Zielgruppe, Angebot sowie genutzte Plattformen. Diese Angaben machen Sie freiwillig; sie werden zur Personalisierung der Assistenten und der Inhalte verwendet und können in die an die KI-Dienste übermittelten Eingaben einfließen (siehe § 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillige Zusatzangaben machen. 7. KI-Assistenten und Chatfunktion Kernfunktion der Plattform ist die Interaktion mit KI-Assistenten. Wenn Sie mit einem Assistenten chatten, verarbeiten wir Ihre Eingaben (Nachrichten), hochgeladene Dateien sowie zugehörige Profil- und Kontextinformationen, um eine Antwort zu erzeugen. Gesprächsverläufe werden gespeichert, damit Sie diese erneut aufrufen können. Zur Erzeugung der Antworten setzen wir je nach Assistent folgende Dienste ein: OpenAI OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA Die Inhalte Ihrer Anfragen werden zur Verarbeitung an OpenAI übermittelt. OpenAI ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Über die API übermittelte Daten werden nach den vertraglichen Zusagen von OpenAI nicht zum Training der Modelle verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EUKommission (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), da OpenAI nach dem Data Privacy Framework zertifiziert ist. Weitere Informationen: https://openai.com/policies/privacy-policy Anthropic Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA Die Inhalte Ihrer Anfragen werden zur Verarbeitung an Anthropic übermittelt. Anthropic ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Über die API übermittelte Daten werden nach den vertraglichen Zusagen von Anthropic nicht zum Training der Modelle verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EUKommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.anthropic.com/legal/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) Hinweis: Geben Sie in den Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Daten Dritter ein, für die Sie keine Befugnis haben. 8. Projekte und Chat-Verlauf Sie können Gespräche mit KI-Assistenten in Projekten organisieren und speichern. Dabei verarbeiten wir Projektnamen, Beschreibungen sowie die zugehörigen Gesprächsverläufe. Diese Daten werden ausschließlich für Sie gespeichert und sind nicht für andere Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Speicherdauer: für die Dauer des Nutzungsverhältnisses; auf Ihren Wunsch jederzeit löschbar. 10. Empfänger und Auftragsverarbeiter Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben oder eine Rechtsgrundlage besteht. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eingesetzt werden insbesondere: Dienstleister Zweck Ort der Verarbeitung netcup GmbH Hosting / Infrastruktur Deutschland (EU) Supabase Inc. Authentifizierung, Datenbank, E-Mail-Versand EU (Frankfurt) OpenAI, L.L.C. KI-Antworten (bestimmte Agenten) USA Anthropic, PBC KI-Antworten (bestimmte Agenten) USA 11. Übermittlung in Drittländer Bei Nutzung der KI-Assistenten werden Daten in die USA übermittelt, da sowohl OpenAI als auch Anthropic dort ansässig sind. Die Übermittlung erfolgt auf folgenden Grundlagen: OpenAI: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie EU-U.S. Data Privacy Framework (Art. 45 DSGVO) Anthropic: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen. 12. Speicherdauer Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Konto- und Profildaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. 13. Ihre Rechte als betroffene Person Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: [DEINE KONTAKT-E-MAIL] Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes. 14. Automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. 15. Pflicht zur Bereitstellung Die Bereitstellung der E-Mail-Adresse ist für die Einrichtung des Nutzerkontos erforderlich. Weitere Angaben (z. B. Profilinhalte) sind freiwillig; ohne sie stehen die entsprechenden Funktionen ggf. nicht oder nur eingeschränkt zur Verfügung. 16. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. verschlüsselte Übertragung (TLS/HTTPS) sowie eine verschlüsselte Ablage sensibler Zugangsdaten. 17. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich die Plattform weiterentwickelt oder sich die Rechtslage ändert. Die jeweils aktuelle Version ist auf der Plattform abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Plattform.