Datenschutzerklärung
Diese Seite ist noch nicht vollständig. Es fehlen: Firmenname, Straße und Hausnummer, PLZ, Ort, Vertretungsberechtigte Person, E-Mail-Adresse, Verantwortlich nach § 18 Abs. 2 MStV, Datenschutz-Kontakt. Die Angaben werden zentral in lib/company.ts eingetragen; danach erscheinen sie auf allen drei Rechtsseiten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
— noch nicht eingetragen —
Siehe auch Impressum.
2. Welche Daten wir verarbeiten
• Kontodaten: E-Mail-Adresse und Anzeigename (bei Registrierung oder Login).
• Nutzungsinhalte: deine Chat-Nachrichten und die daraus erzeugten Dokumente (Transformation Concept, Architecture Blueprint, Adoption Plan, Change Plan) samt Projektnamen. Diese Inhalte enthalten typischerweise Angaben über dein Unternehmen, die du selbst eingibst.
• Angehängte Dateien: PDFs, Bilder und Textdateien, die du selbst an eine Nachricht anhängst. Sie werden in einem privaten Speicher abgelegt, der nur deinem Konto zugänglich ist, und bei jeder weiteren Nachricht desselben Gesprächs erneut an Anthropic übermittelt, damit der Agent sie weiter berücksichtigen kann.
• Lernnotizen der Agenten: Ein Agent kann sich kurze Notizen über dich und dein Unternehmen merken (etwa Branche oder bevorzugte Arbeitsweise) und sie in deinen späteren Projekten mit demselben Agenten wieder berücksichtigen. Die Notizen stehen in deinen gespeicherten Gesprächen, sind nur deinem Konto zugänglich und werden mit ihnen gelöscht. In den Datenschutz-Einstellungen („Cookie-Einstellungen“) kannst du die Lernnotizen jederzeit ausschalten (Widerspruch, Art. 21 DSGVO); dann beginnt jedes neue Gespräch ohne Notizen aus früheren Projekten. Die Einstellung gilt für dein Konto auf allen Geräten.
• Nutzungsumfang: Anzahl der Anfragen, verarbeitete Token und die daraus berechneten Kosten pro Monat, um die Grenzen deines Plans und unser Gesamtbudget durchzusetzen. Keine Inhalte, nur Zahlen.
• Meldungen: Wenn du eine Antwort des Agenten meldest, speichern wir den Grund, deine optionale Notiz und die ersten Zeilen der gemeldeten Antwort (höchstens 600 Zeichen), damit wir den Fall prüfen können.
• Feedback: Wenn du über den Feedback-Knopf schreibst, speichern wir deine Nachricht (höchstens 2000 Zeichen) und die Seite, auf der du warst. Nur wenn du das Kästchen ausdrücklich ankreuzt, speichern wir zusätzlich eine Textkopie beider Gespräche des geöffneten Projekts (höchstens 100.000 Zeichen). Ohne Häkchen wird nichts aus deinen Gesprächen gelesen oder gesendet. Markierst du dein Feedback als schwerwiegendes Problem, senden wir deine Nachricht (nie die Gespräche) zusätzlich per E-Mail an zwei Mitglieder unseres Teams; der Versand läuft über Resend (Abschnitt 4). Um das Feedback nach Dringlichkeit zu ordnen, wird deine Nachricht (nie die Gespräche) an ein Sprachmodell von Anthropic gesendet, das sie in vier Stufen einordnet; die Stufe und eine Begründung in einem Satz speichern wir beim Feedback.
• Technische Daten: für Betrieb und Sicherheit notwendige Log- und Verbindungsdaten.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag) sowie zur Gewährleistung von Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
4. Auftragsverarbeiter und Drittanbieter
Zur Erbringung des Dienstes setzen wir ein:
• Anthropic PBC (USA) – erzeugt die Antworten. Dorthin wird der Inhalt deiner Unterhaltung übermittelt, einschließlich der Angaben über dein Unternehmen, die du eingibst. Das ist die weitreichendste Übermittlung in dieser Erklärung. Anthropic verwendet über die Programmierschnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.
• Supabase – Authentifizierung und Datenbank. Hier liegen Konto, Projekte und Nachrichten dauerhaft.
• Vercel Inc. (USA) – Hosting und Auslieferung der Anwendung.
• Functional Software, Inc. (Sentry) – Fehlerüberwachung, siehe Abschnitt 6.
• Cloudflare, Inc. (USA) – Turnstile, eine Prüfung auf der Anmeldeseite, die automatisierte Registrierungen und Anmeldeversuche abwehrt. Dabei verarbeitet Cloudflare technische Angaben wie IP-Adresse und Browsermerkmale. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten und des Dienstes vor Missbrauch.
• Resend (USA) – Versand von Einladungs-E-Mails, wenn wir dich zur Beta einladen. Übermittelt werden deine E-Mail-Adresse und der Einladungscode.
Mit diesen Anbietern sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO zu schließen. Für Übermittlungen in die USA ist die jeweilige Grundlage anzugeben (EU-U.S. Data Privacy Framework oder Standardvertragsklauseln).
5. Anmeldung mit Google
Du kannst dich statt mit E-Mail und Passwort auch mit deinem Google-Konto anmelden. Wählst du diese Option, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und meldest dich dort an. Google übermittelt uns anschließend die für das Konto nötigen Angaben, insbesondere deine E-Mail-Adresse und deinen Namen. Welche Daten Google dabei selbst verarbeitet, regelt die Datenschutzerklärung von Google.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Die Anmeldung mit Google ist freiwillig; die Anmeldung mit E-Mail und Passwort steht dir jederzeit offen.
6. Fehlerüberwachung (Sentry)
Um technische Fehler zu erkennen und zu beheben, nutzen wir im Live-Betrieb den Dienst Sentry (Functional Software, Inc., USA). Tritt ein Fehler auf, werden technische Angaben übermittelt: Fehlermeldung und Programmablauf, die betroffene Seite, Browser und Betriebssystem sowie der Zeitpunkt.
In deinem Browser läuft Sentry nur, wenn du im Cookie-Hinweis zustimmst(Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab, werden aus deinem Browser keine Fehlerberichte gesendet. Fehler, die auf unseren Servern auftreten, melden wir unabhängig davon.
Es findet keine Bildschirmaufzeichnung (Session Replay) statt. Die Übermittlung von IP-Adresse, Cookies und Anfrage-Kopfzeilen ist in der Konfiguration ausdrücklich abgeschaltet.
Für Fehlerberichte vom Server ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb des Dienstes.
7. Speicherdauer
Konto, Projekte und Nachrichten speichern wir, solange dein Konto besteht. Löschst du ein Projekt, werden seine Nachrichten und die daran angehängten Dateien mitgelöscht. Wird das Konto gelöscht, entfallen damit auch Projekte, Nachrichten, Dateien und Nutzungszähler.
Meldungen zu Antworten und Feedback werden mit dem Konto gelöscht. Eine mit dem Feedback gesendete Gesprächskopie bleibt auch dann erhalten, wenn du das Projekt löschst; sie ist eine eigene Kopie und wird erst mit dem Konto gelöscht. Für Log- und Fehlerdaten gelten die Fristen der jeweiligen Anbieter; konkrete Angaben werden ergänzt.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
Zwei davon kannst du jederzeit selbst ausüben, unter Einstellungen → Your data: eine vollständige Kopie deiner Daten als Datei herunterladen (Art. 15 und 20 DSGVO) und dein Konto mit allen Projekten, Gesprächen, Dateien und Agenten löschen (Art. 17 DSGVO).
Alle übrigen Anfragen richte bitte an — noch nicht eingetragen —.
9. Cookies und lokale Speicherung
Notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, ohne Einwilligung): ein Cookie für deine Login-Sitzung, deine Einstellungen im Browser (etwa Farbschema, Akzentfarbe und Fensteraufteilung), ob du die Einführung schon gesehen hast, und deine Auswahl im Cookie-Hinweis selbst. Ohne sie funktioniert der Dienst nicht wie von dir gewünscht.
Optional, nur mit deiner Einwilligung: Fehlerberichte aus dem Browser an Sentry (Abschnitt 6).
Es findet kein Tracking zu Werbezwecken statt, und es werden keine Daten für Werbenetzwerke weitergegeben. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen:
10. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz: — noch nicht eingetragen —.