SauerlandAI ist eine digitale Assistenzplattform für Unternehmen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die von Ihnen gewünschten Funktionen, die Vertragsdurchführung, Sicherheit und Abrechnung erforderlich ist.
| Datenkategorie | Beschreibung | Speicherort |
|---|---|---|
| Chat-Eingaben | Ihre Fragen und Eingaben im Unternehmens-Chat | Geschützte Systemumgebung |
| Session-IDs | Kennung für Anmeldung und Chatverlauf | Geschützte Systemumgebung und technisch notwendiges Cookie |
| IP-Adressen | Technisch bedingt beim Aufruf des Dienstes | Rotierende Sicherheitsprotokolle |
| Unternehmensdaten | Von Ihnen bereitgestellte Dokumente und Arbeitsinhalte | Geschützte Systemumgebung |
| Feedback | Freiwilliger Bewertungswert sowie gehashte Referenzen und Betriebsmetadaten; kein Feedback-Freitext externer Kunden | Geschützte Systemumgebung |
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfullung:
Konto-, Inhalts-, Nutzungs- und Abrechnungsdaten werden verarbeitet, soweit dies für die von Ihnen angeforderte Leistung und die Vertragsdurchführung erforderlich ist. Bei Auftragsverarbeitung für Unternehmenskunden gelten zusätzlich deren dokumentierte Weisungen und der kundenspezifisch geschlossene AVV.
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit erforderlich:
Eine Einwilligung wird nur für klar getrennte optionale Verarbeitungen eingeholt. Die blosse Nutzung des Chat-Interfaces wird nicht pauschal als Einwilligung in Training, Marketing oder eine neue Zweckbestimmung behandelt.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse:
Inhaltsfreie Sicherheits- und Betriebsprotokolle können zur Gewährleistung der IT-Sicherheit, Missbrauchsabwehr und Stabilität verarbeitet werden. Prompts, Antworten, Anhänge, Authentisierungsdaten und vollständige URLs gehören nicht in die Standardtelemetrie.
| Datenkategorie | Speicherdauer | Grund |
|---|---|---|
| Chats und extrahierte Dokumentinhalte | Bis zur Löschung durch den Nutzer oder bis ein vertraglicher Löschprozess ausgeführt wird | Bereitstellung der angeforderten Arbeitsfunktion; eine automatische 30-Tage-Löschung wird derzeit nicht zugesichert |
| Sicherheits- und Betriebslogs | Nach der für das jeweilige Logsystem dokumentierten, erforderlichen Betriebsfrist | IT-Sicherheit, Fehleranalyse und Nachweis; bei einem Sicherheitsereignis kann eine längere Beweissicherung erforderlich sein |
| Abrechnungs- und Auditdaten | Nach den jeweils anwendbaren gesetzlichen oder vertraglichen Aufbewahrungsfristen | Abrechnung, Missbrauchsschutz und gesetzliche Nachweise; Arbeitsinhalte werden davon getrennt behandelt |
| Feedback-Metadaten | Nach dokumentierter Betriebsfrist oder bis zu einem berechtigten Löschverlangen | Fehlerklassifikation und Produktverbesserung ohne Übernahme externer Feedback-Freitexte |
| Anmelde-Cookie | Bis zu 24 Stunden | Technisch notwendige Anmeldung |
| Passkey-Bindungs-Cookie | Höchstens 10 Minuten je Zeremonie | Schutz der Passkey-Anmeldung |
Eine Löschung ist zunächst logisch. Sie bewirkt keine physische Sofortlöschung aus SQLite-WAL-Seiten, freien Datenbankseiten oder rechtmäßig aufbewahrten Sicherungen. Abrechnungs- und Auditdaten können getrennten Fristen unterliegen.
Die Kernverarbeitung Ihrer Inhalte erfolgt in einer von uns kontrollierten Umgebung. Soweit für Hosting, Kommunikation, Zahlung, Support oder gesetzliche Pflichten Dienstleister erforderlich sind, erhalten diese nur die für den jeweiligen Zweck notwendigen Daten auf einer geeigneten Rechtsgrundlage und unter den erforderlichen vertraglichen Schutzmassnahmen. Wir setzen keine Werbenetzwerke ein.
Bei ausdrücklich aktivierter Web-Recherche kann eine Suchanfrage nach begrenzter Filterung an konfigurierte Suchdienste wie SearXNG, Brave Search oder DuckDuckGo sowie an aufgerufene Zielseiten übermittelt werden. Diese Funktion ist derzeit nicht für Geschäftsgeheimnisse freigegeben. PayPal erhält bei einer Aufladung Zahlungs- und Browserdaten, jedoch keine Chat- oder Dokumentinhalte.
SauerlandAI verwendet für die Kernanwendung technisch notwendige Cookies:
Auf der Aufladeseite kann das PayPal-SDK eigene Cookies oder lokalen Speicher verwenden. Für die Kernanwendung setzen wir keine Werbenetzwerke ein; nicht technisch notwendige Analyse- oder Trackingfunktionen dürfen erst nach einer wirksamen Einwilligung aktiviert werden.
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Sie können Auskunft über Ihre gespeicherten Daten verlangen. |
| Berichtigung | Art. 16 DSGVO | Sie können die Berichtigung unrichtiger Daten verlangen. |
| Löschung | Art. 17 DSGVO | Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“). |
| Einschränkung | Art. 18 DSGVO | Sie können die Einschränkung der Verarbeitung verlangen. |
| Datenübertragbarkeit | Art. 20 DSGVO | Sie können Ihre Daten in einem maschinenlesbaren Format erhalten. |
| Widerspruch | Art. 21 DSGVO | Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen. |
| Widerruf der Einwilligung | Art. 7 Abs. 3 DSGVO | Sie können eine erteilte Einwilligung jederzeit widerrufen. |
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Verarbeiten Sie als Unternehmen mit SauerlandAI personenbezogene Daten Dritter — etwa Daten Ihrer Beschäftigten, Kunden oder Lieferanten — handeln wir insoweit als Auftragsverarbeiter. Für diesen Fall schliessen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab.
Der AVV regelt Gegenstand und Dauer der Verarbeitung, Ihr Weisungsrecht, Vertraulichkeit, die technischen und organisatorischen Massnahmen, den Einsatz von Unterauftragsverarbeitern, die Löschung bzw. Rückgabe Ihrer Daten sowie Ihre Kontroll- und Auditrechte. Kundenprompts dürfen nur über einen konfigurierten, authentisierten privaten Transport an Modellworker übermittelt werden; ohne aktuellen Transportnachweis muss die Verarbeitung geschlossen fehlschlagen. Optionale Web-Recherche und Zahlungsabwicklung sind getrennte Datenflüsse und werden im kundenspezifischen AVV samt Empfängern und Verarbeitungsorten ausgewiesen.
Den Mustertext können Sie hier einsehen: Auftragsverarbeitungsvertrag (AVV). Ein unterschriftsreifes Exemplar erhalten Sie über datenschutz@lokale.it.
SauerlandAI nutzt künstliche Intelligenz zur Analyse und Beantwortung Ihrer Anfragen. Inhalte externer Kundenkonten werden nicht für Modelltraining, globale Wissensspeicher oder Marketing verwendet. Freiwillige Bewertungen werden derzeit nur als Bewertungswert, gehashte Referenzen und inhaltsfreie Betriebsmetadaten verarbeitet. Die Ergebnisse stellen keine Rechtsberatung im Sinne des RDG dar und ersetzen nicht die Beratung durch einen zugelassenen Rechtsanwalt oder Steuerberater.
Beschäftigte und Administratoren erhalten nicht allein aufgrund ihrer Rolle Zugriff auf Chat- oder Dokumentinhalte. Wenn die Supportfreigabe für Ihr Konto verfügbar ist, starten Sie diese selbst für genau einen Chat: Sie übermitteln die angezeigte Chat-ID und einen kurzlebigen Einmalcode an den Support. Der Zugriff ist nur lesend, zeitlich begrenzt, widerrufbar, ohne Anhänge, an eine zusätzliche Support-Authentisierung gebunden und wird inhaltsfrei protokolliert. Ohne diese Freigabe bleibt der normale Supportzugriff gesperrt.
Die serverseitige Verschlüsselung schützt gespeicherte Inhalte, ist aber derzeit keine zugesicherte Ende-zu-Ende-Verschlüsselung mit ausschliesslich kundenseitig gehaltenem Schlüssel. Es gibt keine allgemeine „Break-Glass“-API und keine vorsorgliche Inhaltsüberwachung. Bei einer geprüften, rechtlich verbindlichen Anordnung geben wir nur solche Daten heraus oder sichern solche Daten, die sich tatsächlich in unserem Gewahrsam befinden und vom konkreten Rechtsgrund erfasst sind. Betroffene werden informiert, soweit dies rechtlich zulässig ist; ein technischer Hintereingang wird nicht eigens für einen möglichen späteren Zugriff geschaffen.
Wenn Sie uns über das Kontaktformular unter /kontakt schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Nachricht) sowie den Zeitpunkt der Absendung, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Ankreuzen des Einwilligungsfeldes erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können; bei vorvertraglichen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Die Nachricht wird per E-Mail an unser Kontaktpostfach übermittelt, das bei unserem E-Mail-Anbieter (Strato AG, Berlin) in Deutschland gehostet wird; eine Kopie wird zur Nachweisführung auf unserem eigenen System in Deutschland abgelegt. Ihre IP-Adresse wird nicht gespeichert; zur Abwehr automatisierter Massensendungen wird kurzzeitig ein nicht rückführbarer Prüfwert der Absenderadresse für höchstens 15 Minuten im Arbeitsspeicher gehalten. Wir löschen Kontaktanfragen, sobald sie abschliessend bearbeitet sind, spätestens zwölf Monate nach Eingang, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht; ein Zweck jenseits der Beantwortung Ihrer Anfrage (insbesondere Werbung oder Modelltraining) ist ausgeschlossen.
Für Fragen zum Datenschutz, Auskunftsersuchen oder die Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an:
E-Mail: datenschutz@lokale.it
Verantwortlicher: skillbox.nrw GmbH, Lars Malkus, Werdohl