Datenschutzerklärung
Wir freuen uns sehr, dass Sie Interesse an unserem Angebot gezeigt haben. Der Datenschutz hat bei der DataFortress.cloud GmbH (Betreiberin von konforme-ki.de / “Nachweis”) eine besonders hohe Priorität.
Die Nutzung unserer Internetseite ist ohne Angabe personenbezogener Daten möglich. Möchten Sie jedoch Zugang zum Gateway anfragen, den Playground nutzen, ein Onboarding beauftragen oder uns über das Kontaktformular erreichen, ist die Verarbeitung personenbezogener Daten erforderlich.
Besondere Bestimmungen zur Nutzung des Nachweis-Gateways
Unser Angebot richtet sich an Berufsgeheimnisträger im Sinne des § 203 StGB — u. a. Steuerberatung, Rechtsanwaltschaft, Arzt- und Zahnarztpraxen, Notariate, Psychotherapie und ambulante Pflegedienste. Über den Gateway werden dabei potenziell besonders schutzwürdige Inhalte verarbeitet. Dafür gelten folgende besondere Bestimmungen:
1. Rechtsgrundlage und Berufsgeheimnis (§ 203 StGB)
Von Ihnen über den Gateway übermittelte Anfragen und Inhalte können der Schweigepflicht nach § 203 StGB unterliegen. Wir verarbeiten diese ausschließlich auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO sowie einer §203-Zusatzvereinbarung — Muster stellen wir unter /unterlagen bereit.
2. Ausschließlich EU-Subprozessoren
Anfragen werden ausschließlich an die in unserer Subprozessorenliste benannten, EU-jurisdiktionellen Anbieter weitergeleitet. Es findet kein Fallback außerhalb dieser Liste statt.
3. Art der verarbeiteten Daten
Je nach Nutzung können folgende Daten verarbeitet werden: Kontaktdaten (Firma, Name, E-Mail, Telefon), Prompt-Inhalte und Modellantworten, Nachweis-Metadaten (Modell, Subprozessor, Rechenzentrum, Token-Anzahl, Zeitstempel, Hash).
4. Zweck der Verarbeitung
Ausschließlich zur Bereitstellung des KI-Gateways, zur Erstellung der Nachweis-Protokolle sowie zur Bearbeitung Ihrer Anfrage.
5. Aufbewahrung und Löschung
Prompt-Inhalte werden standardmäßig nicht über die Dauer der Verarbeitung hinaus gespeichert (0 Tage Retention). Nachweis-Metadaten (ohne Inhalt) werden für die Dauer der Vertragsbeziehung sowie darüber hinaus gespeichert, soweit dies für Ihre eigene Nachweisführung nach Art. 30 DSGVO erforderlich ist. Details siehe TOM.
6. Keine automatisierte Entscheidungsfindung
Vom Gateway erzeugte Antworten sind Organisationshilfe, keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Verwendung und Freigabe jeder Antwort obliegt Ihnen.
Definitionen
Diese Datenschutzerklärung basiert auf den vom europäischen Gesetzgeber bei der Verabschiedung der Datenschutz-Grundverordnung (DSGVO) verwendeten Begriffen. Sie soll für die Öffentlichkeit, unsere Kunden und Geschäftspartner lesbar und verständlich sein. Wir verwenden unter anderem folgende Begriffe:
a) Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (“betroffene Person”) beziehen.
b) Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
c) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erheben, Speichern, Organisieren, Verändern, Auslesen, Verwenden, Weitergeben, Löschen.
d) Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken.
e) Profiling ist jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person.
f) Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen keiner bestimmten Person mehr zugeordnet werden können.
g) Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
h) Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger ist eine natürliche oder juristische Person, an die personenbezogene Daten weitergegeben werden.
j) Dritter ist eine natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.
k) Einwilligung ist jede freiwillig, spezifisch, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
DataFortress.cloud GmbH Gewerbestraße 13 82064 Straßlach-Dingharting Deutschland USt-IdNr. DE345185498
E-Mail: info@konforme-ki.de Website: https://konforme-ki.de
Cookies und Tracking
Unsere Website verwendet Cookies. Cookies sind Textdateien, die über einen Internet-Browser auf einem Computersystem gespeichert werden. Über Cookies können wir unseren Besuchern nutzerfreundlichere Dienste anbieten, die ohne die Cookie-Einstellung nicht möglich wären.
Analyse- und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen (Consent-Mode, technisch als “denied by default” umgesetzt). Sie können das Setzen von Cookies zusätzlich jederzeit über die Einstellungen Ihres Browsers verhindern oder bereits gesetzte Cookies löschen.
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland)
Nach Ihrer Einwilligung nutzen wir Google Analytics (Google tag / gtag.js) zur Analyse der Websitenutzung. Der Dienst sammelt u. a. Daten über besuchte Seiten, Verweildauer und Herkunft der Besucher. Sie können der Erfassung durch ein Browser-Add-on (https://tools.google.com/dlpage/gaoptout) widersprechen. Weitere Informationen: https://policies.google.com/privacy.
Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
Nach Ihrer Einwilligung nutzen wir das Meta-Pixel (Facebook), um den Erfolg unserer Werbeanzeigen zu messen und Zielgruppen für zukünftige Kampagnen zu bilden. Weitere Informationen: https://www.facebook.com/privacy/policy/.
Rechte der betroffenen Person
a) Recht auf Bestätigung — Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft — Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten.
c) Recht auf Berichtigung — Sie haben das Recht, die Berichtigung unrichtiger Sie betreffender Daten zu verlangen.
d) Recht auf Löschung (“Recht auf Vergessenwerden”) — Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht.
e) Recht auf Einschränkung der Verarbeitung — Sie haben unter bestimmten Voraussetzungen das Recht, eine Einschränkung der Verarbeitung zu verlangen.
f) Recht auf Datenübertragbarkeit — Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
g) Recht auf Widerspruch — Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen.
h) Automatisierte Entscheidungsfindung im Einzelfall — Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet. Wie oben beschrieben, treffen wir keine solchen automatisierten Entscheidungen.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung — Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung dieser Rechte wenden Sie sich bitte an: info@konforme-ki.de.
Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungen, für die wir eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich (z. B. Bereitstellung des Gateways), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen können sich Verarbeitungen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, etwa zur Analyse und Verbesserung unseres Angebots.
Speicherdauer
Das Kriterium zur Bestimmung der Aufbewahrungsdauer personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Prompt-Inhalte unterliegen der in Abschnitt 5 genannten 0-Tage-Retention. Nach Fristablauf werden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.
Automatisierte Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verwenden wir keine automatische Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO.