SauerlandAI ist eine digitale Assistenzplattform fuer Unternehmen. Wir verarbeiten personenbezogene Daten nur, soweit dies fuer die von Ihnen gewuenschten Funktionen, die Vertragsdurchfuehrung, Sicherheit und Abrechnung erforderlich ist.
| Datenkategorie | Beschreibung | Speicherort |
|---|---|---|
| Chat-Eingaben | Ihre Fragen und Eingaben im Unternehmens-Chat | Geschuetzte Systemumgebung |
| Session-IDs | Kennung fuer Anmeldung und Chatverlauf | Geschuetzte Systemumgebung und technisch notwendiges Cookie |
| IP-Adressen | Technisch bedingt beim Aufruf des Dienstes | Rotierende Sicherheitsprotokolle |
| Unternehmensdaten | Von Ihnen bereitgestellte Dokumente und Arbeitsinhalte | Geschuetzte Systemumgebung |
| Feedback | Freiwilliger Bewertungswert sowie gehashte Referenzen und Betriebsmetadaten; kein Feedback-Freitext externer Kunden | Geschuetzte Systemumgebung |
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfullung:
Konto-, Inhalts-, Nutzungs- und Abrechnungsdaten werden verarbeitet, soweit dies fuer die von Ihnen angeforderte Leistung und die Vertragsdurchfuehrung erforderlich ist. Bei Auftragsverarbeitung fuer Unternehmenskunden gelten zusaetzlich deren dokumentierte Weisungen und der kundenspezifisch geschlossene AVV.
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit erforderlich:
Eine Einwilligung wird nur fuer klar getrennte optionale Verarbeitungen eingeholt. Die blosse Nutzung des Chat-Interfaces wird nicht pauschal als Einwilligung in Training, Marketing oder eine neue Zweckbestimmung behandelt.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse:
Inhaltsfreie Sicherheits- und Betriebsprotokolle koennen zur Gewaehrleistung der IT-Sicherheit, Missbrauchsabwehr und Stabilitaet verarbeitet werden. Prompts, Antworten, Anhaenge, Authentisierungsdaten und vollstaendige URLs gehoeren nicht in die Standardtelemetrie.
| Datenkategorie | Speicherdauer | Grund |
|---|---|---|
| Chats und extrahierte Dokumentinhalte | Bis zur Loeschung durch den Nutzer oder bis ein vertraglicher Loeschprozess ausgefuehrt wird | Bereitstellung der angeforderten Arbeitsfunktion; eine automatische 30-Tage-Loeschung wird derzeit nicht zugesichert |
| Sicherheits- und Betriebslogs | Nach der fuer das jeweilige Logsystem dokumentierten, erforderlichen Betriebsfrist | IT-Sicherheit, Fehleranalyse und Nachweis; bei einem Sicherheitsereignis kann eine laengere Beweissicherung erforderlich sein |
| Abrechnungs- und Auditdaten | Nach den jeweils anwendbaren gesetzlichen oder vertraglichen Aufbewahrungsfristen | Abrechnung, Missbrauchsschutz und gesetzliche Nachweise; Arbeitsinhalte werden davon getrennt behandelt |
| Feedback-Metadaten | Nach dokumentierter Betriebsfrist oder bis zu einem berechtigten Loeschverlangen | Fehlerklassifikation und Produktverbesserung ohne Uebernahme externer Feedback-Freitexte |
| Anmelde-Cookie | Bis zu 24 Stunden | Technisch notwendige Anmeldung |
| Passkey-Bindungs-Cookie | Hoechstens 10 Minuten je Zeremonie | Schutz der Passkey-Anmeldung |
Eine Loeschung ist zunaechst logisch. Sie bewirkt keine physische Sofortloeschung aus SQLite-WAL-Seiten, freien Datenbankseiten oder rechtmaessig aufbewahrten Sicherungen. Abrechnungs- und Auditdaten koennen getrennten Fristen unterliegen.
Die Kernverarbeitung Ihrer Inhalte erfolgt in einer von uns kontrollierten Umgebung. Soweit fuer Hosting, Kommunikation, Zahlung, Support oder gesetzliche Pflichten Dienstleister erforderlich sind, erhalten diese nur die fuer den jeweiligen Zweck notwendigen Daten auf einer geeigneten Rechtsgrundlage und unter den erforderlichen vertraglichen Schutzmassnahmen. Wir setzen keine Werbenetzwerke ein.
Bei ausdruecklich aktivierter Web-Recherche kann eine Suchanfrage nach begrenzter Filterung an konfigurierte Suchdienste wie SearXNG, Brave Search oder DuckDuckGo sowie an aufgerufene Zielseiten uebermittelt werden. Diese Funktion ist derzeit nicht fuer Geschaeftsgeheimnisse freigegeben. PayPal erhaelt bei einer Aufladung Zahlungs- und Browserdaten, jedoch keine Chat- oder Dokumentinhalte.
SauerlandAI verwendet fuer die Kernanwendung technisch notwendige Cookies:
Auf der Aufladeseite kann das PayPal-SDK eigene Cookies oder lokalen Speicher verwenden. Fuer die Kernanwendung setzen wir keine Werbenetzwerke ein; nicht technisch notwendige Analyse- oder Trackingfunktionen duerfen erst nach einer wirksamen Einwilligung aktiviert werden.
Gemaess DSGVO stehen Ihnen folgende Rechte zu:
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Sie koennen Auskunft ueber Ihre gespeicherten Daten verlangen. |
| Berichtigung | Art. 16 DSGVO | Sie koennen die Berichtigung unrichtiger Daten verlangen. |
| Loeschung | Art. 17 DSGVO | Sie koennen die Loeschung Ihrer Daten verlangen („Recht auf Vergessenwerden“). |
| Einschraenkung | Art. 18 DSGVO | Sie koennen die Einschraenkung der Verarbeitung verlangen. |
| Datenuebertragbarkeit | Art. 20 DSGVO | Sie koennen Ihre Daten in einem maschinenlesbaren Format erhalten. |
| Widerspruch | Art. 21 DSGVO | Sie koennen der Verarbeitung auf Basis berechtigter Interessen widersprechen. |
| Widerruf der Einwilligung | Art. 7 Abs. 3 DSGVO | Sie koennen eine erteilte Einwilligung jederzeit widerrufen. |
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Die fuer uns zustaendige Aufsichtsbehoerde ist:
Verarbeiten Sie als Unternehmen mit SauerlandAI personenbezogene Daten Dritter — etwa Daten Ihrer Beschaeftigten, Kunden oder Lieferanten — handeln wir insoweit als Auftragsverarbeiter. Fuer diesen Fall schliessen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab.
Der AVV regelt Gegenstand und Dauer der Verarbeitung, Ihr Weisungsrecht, Vertraulichkeit, die technischen und organisatorischen Massnahmen, den Einsatz von Unterauftragsverarbeitern, die Loeschung bzw. Rueckgabe Ihrer Daten sowie Ihre Kontroll- und Auditrechte. Kundenprompts duerfen nur ueber einen konfigurierten, authentisierten privaten Transport an Modellworker uebermittelt werden; ohne aktuellen Transportnachweis muss die Verarbeitung geschlossen fehlschlagen. Optionale Web-Recherche und Zahlungsabwicklung sind getrennte Datenfluesse und werden im kundenspezifischen AVV samt Empfaengern und Verarbeitungsorten ausgewiesen.
Den Mustertext koennen Sie hier einsehen: Auftragsverarbeitungsvertrag (AVV). Ein unterschriftsreifes Exemplar erhalten Sie ueber datenschutz@lokale.it.
SauerlandAI nutzt kuenstliche Intelligenz zur Analyse und Beantwortung Ihrer Anfragen. Inhalte externer Kundenkonten werden nicht fuer Modelltraining, globale Wissensspeicher oder Marketing verwendet. Freiwillige Bewertungen werden derzeit nur als Bewertungswert, gehashte Referenzen und inhaltsfreie Betriebsmetadaten verarbeitet. Die Ergebnisse stellen keine Rechtsberatung im Sinne des RDG dar und ersetzen nicht die Beratung durch einen zugelassenen Rechtsanwalt oder Steuerberater.
Beschaeftigte und Administratoren erhalten nicht allein aufgrund ihrer Rolle Zugriff auf Chat- oder Dokumentinhalte. Wenn die Supportfreigabe fuer Ihr Konto verfuegbar ist, starten Sie diese selbst fuer genau einen Chat: Sie uebermitteln die angezeigte Chat-ID und einen kurzlebigen Einmalcode an den Support. Der Zugriff ist nur lesend, zeitlich begrenzt, widerrufbar, ohne Anhaenge, an eine zusaetzliche Support-Authentisierung gebunden und wird inhaltsfrei protokolliert. Ohne diese Freigabe bleibt der normale Supportzugriff gesperrt.
Die serverseitige Verschluesselung schuetzt gespeicherte Inhalte, ist aber derzeit keine zugesicherte Ende-zu-Ende-Verschluesselung mit ausschliesslich kundenseitig gehaltenem Schluessel. Es gibt keine allgemeine „Break-Glass“-API und keine vorsorgliche Inhaltsueberwachung. Bei einer geprueften, rechtlich verbindlichen Anordnung geben wir nur solche Daten heraus oder sichern solche Daten, die sich tatsaechlich in unserem Gewahrsam befinden und vom konkreten Rechtsgrund erfasst sind. Betroffene werden informiert, soweit dies rechtlich zulaessig ist; ein technischer Hintereingang wird nicht eigens fuer einen moeglichen spaeteren Zugriff geschaffen.
Fuer Fragen zum Datenschutz, Auskunftsersuchen oder die Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an:
E-Mail: datenschutz@lokale.it
Verantwortlicher: skillbox.nrw GmbH, Lars Malkus, Werdohl