Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist: Andreas David, Muldstr. 88, 06844 Dessau, Germany. E-Mail: info@aidataveil.eu, Telefon: +49 340 50248986.

Für die Verarbeitung von Texten im Auftrag unserer Kunden über die API sind wir Auftragsverarbeiter (siehe Abschnitt 8); Verantwortlicher ist dann der Kunde.

2. Hosting und Server-Protokolle

Die Webseite und die Schnittstelle laufen auf einem virtuellen Server von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany (Auftragsverarbeiter) in einem Rechenzentrum in Spanien (Europäische Union). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten wird deine IP-Adresse technisch notwendig verarbeitet, um die Verbindung herzustellen (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Sicherheit). Unser vorgeschalteter Webserver führt keine Zugriffsprotokolle. Das Backend protokolliert Anfragen technisch (Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-Kennung), aber ohne deine IP-Adresse. Alle technischen Protokolle werden kurz gehalten (höchstens drei Dateien zu je 10 MB je Dienst, ältere werden überschrieben).

3. Verschleiern auf der Webseite

Der Text (bis 2.000 Zeichen), den du auf der Webseite verschleiern lässt, wird nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Das Ergebnis geht direkt an deinen Browser zurück.

• Gespeichert werden nur Zähler ohne Personenbezug: je Tag und Größenklasse die Zahl der Anfragen, Zeichen, Token und die Rechenzeit.
• Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Minute. Dazu speichern wir einen nicht zurückrechenbaren Prüfwert deiner IP-Adresse (SHA-256 mit geheimem Schlüssel, keine Klartext-IP) und löschen ihn nach etwa 70 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

4. Übersehene Wörter melden

Wenn du ein übersehenes Wort meldest, speichern wir nur das Wort, die gewählte Art (z. B. Person, Ort), die Sprache und die Zahl der Meldungen, niemals den Text und keine IP-Adresse. Wir prüfen die Meldung und nehmen das Wort gegebenenfalls in unsere allgemeine Liste auf (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung des Dienstes). Bitte melde keine echten Namen oder andere personenbezogene Daten.

5. Speicherung im Browser

Wir speichern nichts in deinem Browser. Die Sprache steht in der Adresse der Seite; die Hell/Dunkel-Darstellung folgt deiner Systemeinstellung, ein Umschalten gilt nur, bis du die Seite neu lädst. Es gibt keine Tracking-Cookies und keinen dauerhaften lokalen Speicher. Das Seiten-Framework legt für die Navigation (Zurück-Schaltfläche, Scrollposition) technisch notwendige Einträge im Sitzungsspeicher deines Tabs ab; sie enthalten keine persönlichen Daten und verschwinden, wenn du den Tab schließt. Einzige weitere Ausnahme ist das technisch notwendige Sitzungs-Cookie, das wir nach deiner Anmeldung setzen (Abschnitt 6).

6. Konto und Anmeldung

Für ein Konto genügt deine E-Mail-Adresse; es gibt kein Passwort. Wir senden dir einen Code, den du eingibst (Art. 6 Abs. 1 lit. b DSGVO, Vertrag bzw. vorvertragliche Maßnahmen).

• Gespeichert werden: E-Mail-Adresse, Zeitpunkt der Anlage und der letzten Anmeldung, die Rolle im Account und auf Wunsch Name, Firma, Rechnungsanschrift und USt-IdNr. sowie deine Benachrichtigungseinstellungen.
• Anmeldecodes sind 10 Minuten gültig, nur einmal verwendbar und werden als Prüfwert gespeichert.
• Das Sitzungs-Cookie veil_session (HttpOnly, Secure, SameSite) gilt 14 Tage und wird mit einem Prüfwert abgeglichen; es dient nur der Anmeldung.
• Konten, die nie bestätigt wurden, werden nach 7 Tagen gelöscht, offene Einladungen nach 14 Tagen.
• Du kannst dein Profil in den Einstellungen jederzeit löschen. Dabei werden deine Anmeldedaten gelöscht; ist es die letzte Person eines Accounts, auch dessen Keys, Rule sets und Zähler.

7. E-Mails

Wir senden dir E-Mails nur, wenn sie für den Dienst nötig sind: Anmeldecodes, Bestätigung einer neuen E-Mail-Adresse, Einladungen in einen Account und, wenn du es in deinem Profil einschaltest, Hinweise zum Verbrauch deines Kontingents. Der Versand läuft über den E-Mail-Dienst des Hosting-Anbieters. Das Absender-Postfach wird täglich automatisch geleert; gesendete oder eingegangene Nachrichten bleiben dort höchstens etwa einen Kalendertag.

8. API und Verarbeitung im Auftrag

Wenn Kunden Texte über die API verschleiern lassen, verarbeiten wir diese im Auftrag des Kunden nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Dafür gilt:

• Anfragen mit sofortiger Antwort werden im Arbeitsspeicher verarbeitet. Der Text wird nicht gespeichert.
• Gespeichert werden Zähler je Account (Anfragen, Zeichen, Token, je Monat und Tag) für Abrechnung, Limits und Prognosen, sowie die Schlüssel als Prüfwert mit Kurzpräfix.
• Rule sets (Begriffe, Felder, Muster) speichert der Kunde selbst in seinem Account. Sie können personenbezogene Daten enthalten, für die der Kunde verantwortlich ist, und werden gelöscht, wenn der Kunde sie oder den Account löscht.
• Längere Texte werden im Hintergrund verarbeitet. Dafür wird der Text verschlüsselt (AES-256-GCM) abgelegt und nach der Verarbeitung sofort gelöscht. Das Ergebnis bleibt verschlüsselt, bis der Kunde es abgeholt und bestätigt hat, jedoch höchstens 24 Stunden (60 Minuten nach Abruf des letzten Blocks). Diese Daten sind von der Datensicherung ausgenommen.
• Beispieltexte, die Kunden im Assistenten für Felder oder im Test eines Rule sets verwenden, werden nur flüchtig verarbeitet und nicht gespeichert.

9. Abrechnung

Abgerechnet wird nach Token. Zur Rechnungsstellung verwenden wir die Angaben aus dem Profil des Accounts (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (derzeit bis zu zehn Jahre). Ein Zahlungsdienstleister ist derzeit nicht eingebunden; sobald das geschieht, ergänzen wir diese Erklärung.

10. Datensicherung

Die Datenbank wird täglich gesichert; Sicherungen werden 14 Tage aufbewahrt und dann gelöscht. Hintergrundaufträge (Abschnitt 8) sind nicht enthalten. Sicherungen liegen ebenfalls innerhalb der EU.

11. Empfänger und Drittländer

Empfänger sind nur unsere Auftragsverarbeiter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany (Hosting und E-Mail-Versand). Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der EU/des EWR. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

12. Sicherheit

Die Übertragung ist per TLS verschlüsselt. Wir begrenzen Zugriffe nach Rollen, speichern Schlüssel und Codes nur als Prüfwerte und halten gespeicherte Texte so kurz und so verschlüsselt wie möglich.

13. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B.: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Zur Ausübung deiner Rechte schreib uns an info@aidataveil.eu.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung.