Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung beschreibt, welche Daten wir verarbeiten und wofür.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Plattform. Kontaktdaten findest du im Impressum.

2. Verarbeitete Daten

Account-Daten (Name, E-Mail, Organisation), Inhaltsdaten (deine Dokumente, Risiken, Maßnahmen), technische Logs zur Sicherheit und Stabilität.

3. Zwecke

Bereitstellung der Plattform, Authentifizierung, Sicherheit, Abrechnung, gesetzliche Pflichten.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein: Supabase (Postgres-Datenbank, Authentifizierung, Storage; EU-Region eu-west-1), Amazon Web Services (Dokumentenextraktion und unveränderliches Audit-Archiv; EU-Region eu-west-1), Anthropic (KI-Verarbeitung mit Claude-Modellen) und Vercel (Hosting/CDN). Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO.

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach DSGVO. Beschwerderecht bei der zuständigen Aufsichtsbehörde.

6. Speicherdauer

Wir speichern Daten nur so lange wie nötig oder gesetzlich vorgeschrieben. Account-Löschung erfolgt auf Anfrage innerhalb von 30 Tagen.

Stand: