firmwert
Datenschutzerklärung
TODO vor Launch: Dieses Gerüst deckt die tatsächlichen Datenflüsse der App ab, ist aber kein geprüfter Rechtstext. Vor dem öffentlichen Launch anwaltlich prüfen lassen oder über einen Generator (z. B. Datenschutz-Generator.de) finalisieren. Anschrift des Verantwortlichen ergänzen.
1. Verantwortlicher
Blue Direkt, Inhaber: [VOR- UND NACHNAME], In de Tarpen 45, 22848 Norderstedt, E-Mail: admin@x-7.io
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bei Registrierung.
- Hochgeladene Unterlagen: Von Ihnen bereitgestellte Unternehmensdokumente (z. B. Jahresabschlüsse, BWA) — ausschließlich zur Erstellung Ihrer Analyse.
- Registerdaten: Öffentlich zugängliche Handelsregisterdaten, abgerufen über handelsregister.ai.
- Nutzungsdaten: Server-Logs (IP-Adresse, Zeitpunkt) zur Betriebssicherheit.
3. Auftragsverarbeiter und Drittlandtransfer
Zur Erstellung der Analysen setzen wir folgende Dienstleister ein:
- Anthropic (USA): KI-gestützte Textanalyse. Übermittelte Dokumentinhalte werden nicht zum Training von KI-Modellen verwendet. Grundlage: EU-Standardvertragsklauseln / Data Privacy Framework.
- Voyage AI (USA): Erstellung von Text-Embeddings für die Dokumentensuche.
- handelsregister.ai: Abruf öffentlicher Registerdaten.
- IONOS SE (Deutschland): Hosting sämtlicher Daten in einem deutschen Rechenzentrum.
4. Zwecke und Rechtsgrundlagen
Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO — Erstellung Ihrer Analyse), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO — Betriebssicherheit, Missbrauchsvermeidung).
5. Speicherdauer und Löschung
Analyse-Sitzungsdaten werden automatisch nach 24 Stunden gelöscht. Dossiers und Reports bleiben gespeichert, solange Ihr Konto besteht; auf Anfrage löschen wir sie jederzeit vollständig. Konto-Löschung per E-Mail an den Verantwortlichen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
7. Cookies
Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie für den Login. Keine Tracking- oder Marketing-Cookies.