Datenschutzerklärung

1. Verantwortlicher

2. Aufruf dieser Website

Beim Aufruf verarbeitet unser Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben, soweit diese übermittelt werden. Zweck sind sichere Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Inhaltsfreie Zugriffs- und Fehlerprotokolle werden regulär nach sieben Tagen gelöscht. Für einen dokumentierten Sicherheitsvorfall isolierte Daten können bis zur Klärung des Vorfalls und daraus folgender Ansprüche aufbewahrt werden.

3. Infrastruktur und Empfänger

HostBrr

Die Website und die Kaldur-Produktplattform werden auf einer gemieteten virtuellen Maschine in Frankfurt am Main betrieben. Dort können Verbindungsdaten sowie – nach Produktstart – Konto-, Inhalts- und Betriebsdaten verarbeitet werden. S3-kompatibler Speicher wird für produktbezogene Dateien und Sicherungen eingesetzt.

Cloudflare

Cloudflare wird für DNS und für S3-kompatiblen Speicher öffentlich angebotener Installationsdateien eingesetzt. Dabei können DNS- und Download-Verbindungsdaten verarbeitet werden. Unterhaltungsinhalte, Kontodaten, Datenschutzexporte und Sicherungen werden nicht für den Installer-Speicher vorgesehen.

4. Kontakt

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen löschen wir, wenn sie erledigt sind und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Vorgesehene Verarbeitung im Kaldur-Dienst

Nach dem Produktstart werden abhängig von den genutzten Funktionen insbesondere folgende Daten verarbeitet: Konto- und Organisationsdaten, Sitzungs- und Sicherheitsdaten, Unterhaltungen und Eingaben, hochgeladene und erzeugte Dateien, Projektwissen, Werkzeugaufrufe und Ergebnisse, Einstellungen sowie Nutzungs- und Abrechnungsdaten.

Die Verarbeitung dient der Bereitstellung des gewählten Abonnements, der Authentifizierung, der Ausführung von Modell- und Werkzeuganfragen, der Zusammenarbeit, Sicherheit, Abrechnung und Fehlerbehebung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, bei erforderlichen Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO und – wo ausdrücklich eingeholt – Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich aufzubewahrende Abrechnungsunterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

6. KI-Modelle, Suche und Integrationen

Abhängig vom ausgewählten Modell oder Werkzeug können die dafür benötigten Eingaben, relevante Gesprächsausschnitte, Anhänge, Werkzeugdaten und erzeugte Ausgaben an folgende Empfänger übermittelt werden:

• Microsoft Azure AI / Azure OpenAI für Modellinferenz und optional anbieterseitige Datei- oder Vektorfunktionen,
• OpenAI für Modellinferenz und zugehörige Funktionen,
• OpenRouter zur Weiterleitung an das ausgewählte Modell; der tatsächlich gewählte nachgelagerte Modellanbieter ist ein weiterer Empfänger,
• Brave Search für ausdrücklich angestoßene oder funktional erforderliche Websuchen,
• vom Nutzer oder der Organisation konfigurierte Plugins und entfernte Systeme für die jeweils gewählte Aktion.

Kaldur soll nur die für die jeweilige Funktion erforderlichen Inhalte weitergeben. Welche Anbieter und Modelle verfügbar sind, kann vom Plan und von der Organisation abhängen. Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann je nach ausgewähltem Anbieter nicht ausgeschlossen werden; vor Aktivierung werden die jeweils erforderlichen Datenschutzverträge und Übermittlungsmechanismen dokumentiert.

7. Speicherdauer im vorgesehenen Dienst

Produktinhalte bleiben grundsätzlich erhalten, bis sie vom Nutzer gelöscht werden, das Konto beziehungsweise der Vertrag endet oder eine festgelegte Organisationsrichtlinie greift. Für den gehosteten Dienst ist folgende Ausgangsbasis vorgesehen:

• gelöschte Inhalte: sieben Tage Wiederherstellungsfrist, danach Entfernung aus Live-Systemen; eine bestätigte Löschanfrage kann die Frist verkürzen,
• Verbraucherkonto: Zugang und Sitzungen sofort sperren; Löschung der betroffenen Live-Daten grundsätzlich innerhalb von 30 Tagen, soweit keine Pflicht oder andere Rechtsgrundlage entgegensteht,
• abgelaufene oder widerrufene Sitzungsdatensätze: spätestens 30 Tage danach,
• technische Detaildaten zur Wiedergabe von Modellläufen: Verdichtung nach 90 Tagen Inaktivität, sofern sie nicht für Anzeige, Sicherheit, Abrechnung oder einen Streitfall erforderlich sind,
• Nutzungs- und nicht gesetzlich gebundene Abrechnungsereignisse: bis zu 24 Monate,
• Datenschutzexporte: sieben Tage nach Erstellung oder 24 Stunden nach erstem Download, je nachdem was später liegt, spätestens nach 14 Tagen,
• Wiederherstellungssicherungen: tägliche Generationen 14 Tage, wöchentliche acht Wochen; reguläre personenbezogene Sicherungen nicht länger als 60 Tage wiederherstellbar.

Gesetzliche Aufbewahrungspflichten, Sicherheitsvorfälle, Rechtsansprüche oder eine rechtmäßige Weisung eines Unternehmenskunden können abweichende Fristen erfordern. Wiederhergestellte Sicherungen werden gegen Löschsperrlisten geprüft, damit zuvor gelöschte Daten nicht dauerhaft zurückkehren.

8. Cookies und lokale Speicherung

Diese öffentliche Website setzt derzeit keine Cookies und verwendet kein Analyse- oder Werbetracking. Die Kaldur-Anwendung wird technisch erforderliche Sitzungsinformationen verwenden. Einzelheiten werden vor Freischaltung der Anwendung ergänzt; technisch nicht erforderliche Zugriffe erfolgen nur mit der jeweils notwendigen Einwilligung.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an [email protected].

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Vor dem Verkauf und der öffentlichen Kontoregistrierung erfolgt eine abschließende Prüfung anhand der produktiven Konfiguration.