Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO · Stand: Datum eintragen
1. Verantwortlicher
Firmierung
Anschrift
E-Mail: adresse@domain
Telefon: Nummer
2. Datenschutzbeauftragter
Name und Kontakt — oder: Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht besteht nicht.
3. Welche Daten, wozu, auf welcher Grundlage
Aufruf der Anwendung. IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserkennung. Zweck ist die Auslieferung und die Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Benutzerkonto und Anmeldung. E-Mail-Adresse, Name, Rolle, Zugehörigkeit zum Mandanten und Anmeldezeitpunkte. Konten entstehen über eine Einladung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Inhalte, die Nutzer selbst anlegen. Portfolio-, Service-, Dokument- und Bilddaten werden im Auftrag des jeweiligen Mandanten verarbeitet. Enthalten sie personenbezogene Daten, bestimmt der Mandant Zweck und Mittel; insoweit sind wir Auftragsverarbeiter, und es gilt der jeweilige Auftragsverarbeitungsvertrag.
Protokoll der Änderungen. Festgehalten wird, wer wann welche Freigabe erteilt oder zurückgenommen hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
KI-gestützte Funktionen. Für Textentwürfe, Übersetzungen, Bild- und Sprachausgabe werden die dafür ausgewählten Inhalte an den jeweiligen Anbieter übermittelt. Übermittelt wird nur, was die angeforderte Funktion braucht. Wer keine KI-Funktion aufruft, dessen Inhalte gehen nicht dorthin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Nutzungsmessung der KI-Funktionen. Je Aufruf speichern wir Mandant, Portfolio, Nutzerkennung, Zweck, Modell und Umfang, um das Kontingent des Mandanten zu führen, Kosten zuzuordnen und Missbrauch zu erkennen. Die Inhalte der Aufrufe speichern wir nicht. Einzelne Einträge werden nach 400 Tagen gelöscht; für die Abrechnung bleibt eine Monatssumme je Mandant ohne Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Fehlermeldungen der Anwendung. Tritt in der Anwendung ein Fehler auf, wird eine Meldung mit Fehlertext, Programmstelle, Fassung und Ansicht an uns übermittelt, bei angemeldeten Nutzern mit Nutzerkennung und Mandant. Zweck ist die Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Protokolle der Serverfunktionen. Beim Einlesen fremder Websites protokollieren wir Mandant, Nutzerkennung, den Namen der Zielseite (ohne den genauen Pfad) und Zeitpunkt; bei fehlgeschlagenen Anmeldeversuchen an geschützten Verwaltungsfunktionen die IP-Adresse und einen nicht umkehrbaren Abdruck des vorgelegten Schlüssels. Zweck ist die Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Programmbibliotheken. Beim Laden holt der Browser einige Programmbibliotheken (etwa für den Export nach Word und PowerPoint und für die Anmeldung) von den Auslieferungsnetzen cdnjs (Cloudflare) und jsDelivr. Dabei erhalten diese Anbieter die IP-Adresse und die Browserkennung. Jede Bibliothek ist mit einer Prüfsumme festgelegt; eine veränderte Datei wird nicht ausgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Schriften sowie die Bibliotheken für PDF, Excel und die Lernkarten liefert Sol selbst aus.
4. Empfänger und Auftragsverarbeiter
Vercel — Auslieferung der Anwendung und Betrieb der Serverfunktionen.
Die Serverfunktionen laufen in Dublin (EU).
Supabase — Datenbank, Anmeldung und Dateispeicher. Serverstandort der
Produktion: Irland (EU, eu-west-1).
Anthropic — Verarbeitung der Anfragen an die KI-Funktionen für Text.
OpenAI — Sprachausgabe (Vertonung), Bilderzeugung und Bildbearbeitung, nur wenn diese Funktionen aufgerufen werden. Bei der Bildbearbeitung geht das ausgewählte Bild aus dem Bildvorrat des Mandanten als Vorlage an OpenAI. In der Ideation bei den Snippets kann statt Claude das Modell ChatGPT gewählt werden; dann gehen die Inhalte dieser Anfrage (Portfoliodaten, Gesprächsverlauf, angehängte Snippets) an OpenAI.
Resend — Versand von System-E-Mails wie Einladungen und Passwortlinks.
Erst eintragen, wenn alle fünf Auftragsverarbeitungsverträge geschlossen sind: Mit den genannten Dienstleistern bestehen Verträge nach Art. 28 DSGVO.
5. Übermittlung in Drittländer
Soweit Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses. Je Dienstleister prüfen und benennen, welcher Mechanismus gilt
6. Speicherdauer
Konten und die zugehörigen Inhalte werden für die Dauer des Vertrags gespeichert. Nach Vertragsende werden sie innerhalb von Frist gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — insbesondere die handels- und steuerrechtlichen Fristen von sechs und zehn Jahren für Rechnungen und Buchungsbelege. Serverprotokolle: Frist.
7. Rechte der betroffenen Personen
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Zur Ausübung genügt eine Nachricht an adresse@domain.
8. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere am Ort des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Nur zutreffend, wenn der Sitz in Berlin liegt
9. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Konto- und Inhaltsdaten ist für die Nutzung der Anwendung erforderlich; ohne sie kann kein Zugang gewährt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die KI-Funktionen erzeugen Textvorschläge; über deren Verwendung entscheidet stets ein Mensch.