SICHERHEIT
Was mit Ihren Daten passiert
Diese Seite beschreibt die technischen und organisatorischen Maßnahmen, die wir einsetzen — ohne Versprechen darüber hinaus. Absolute Sicherheit kann kein Anbieter zusagen.
Verschlüsselte Übertragung
Die Verbindung zwischen Ihrem Gerät und unseren Servern läuft ausschließlich über HTTPS. Der Transportweg ist damit verschlüsselt; über die Sicherheit Ihres eigenen Geräts oder Ihres Netzwerks sagt das nichts aus.
Pseudonymisierung vor jedem KI-Aufruf
Bevor Ihre Angaben ein KI-Modell erreichen, ersetzt eine spezialisierte Schutzschicht persönliche Daten durch Platzhalter — laut Herstellerangabe des Anbieters mit einer Erkennungsrate von rund 95 % bei typischen Identifikatoren wie Namen, Adressen und Kontaktdaten. Das ist keine Garantie und keine vollständige Anonymisierung; prüfen Sie Ihren Entwurf deshalb selbst. Die Pseudonymisierung erfolgt in deutschen, ISO-27001-zertifizierten Rechenzentren. Gibt es dabei ein Problem, wird kein KI-Aufruf ausgeführt — es gibt bewusst keinen Klartext-Fallback.
Wo verarbeitet wird
Unsere Datenbank (Supabase) wird in AWS-Rechenzentren in Frankfurt am Main (eu-central-1) gehostet. Die KI-Textgenerierung (OpenAI, USA) erhält ausschließlich pseudonymisierte Inhalte — Platzhalter statt Namen, Adressen und Kontaktdaten. Rechtsgrundlage für die Übermittlung ist das EU-US Data Privacy Framework nebst Standardvertragsklauseln; Details in der Datenschutzerklärung. Webanalyse (Google Analytics) und Spam-Schutz (Google reCAPTCHA) sind derzeit deaktiviert; solange sie deaktiviert sind, werden dafür keine Daten übertragen.
Rechtsgrundlagen und Ihre Rechte
Auf welcher Rechtsgrundlage welche Daten verarbeitet werden, steht im Einzelnen in der Datenschutzerklärung. Die Betroffenenrechte ergeben sich aus der DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).
Kein KI-Training mit Ihren Daten
Ihre Sachverhalte und Dokumente werden nicht für das Training von KI-Modellen verwendet: Die Data-Sharing-Optionen sind in unseren Einstellungen beim Modellanbieter deaktiviert, und der Abruf läuft über dessen API-Schnittstelle. Die Einzelheiten samt Speicherdauer stehen in der Datenschutzerklärung.
Zahlungsabwicklung – derzeit deaktiviert
Der bezahlte Bestellprozess ist derzeit deaktiviert; es werden keine Zahlungen abgewickelt. Sobald er aktiviert ist, wickelt der Zahlungsdienstleister Stripe die Zahlung ab. Kreditkartendaten werden dann dort eingegeben und von uns weder erhoben noch gespeichert.
Löschung auf Anfrage
Sie können die Löschung Ihrer Daten und Fälle verlangen (Art. 17 DSGVO). Gelöscht wird, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — zahlungs- und abrechnungsrelevante Daten bleiben etwa nach § 147 AO zehn Jahre gespeichert. Welche Fristen im Einzelnen gelten, steht in der Datenschutzerklärung.
Diese Seite gibt Ihnen einen Überblick über unsere Sicherheitsmaßnahmen. Unsere vollständige Datenschutzerklärung gemäß Art. 13/14 DSGVO finden Sie hier.