Datenschutzerklärung
1. Verantwortlicher
Mohammad Mirzakhanidehkordi, Scharrnstraße 2, 38100 Braunschweig, Deutschland · contact@korrektcode.de · siehe auch Impressum.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), optionales 2FA-Geheimnis (verschlüsselt).
- Hochgeladene Dokumente und der daraus extrahierte Text bzw. die erzeugten Vektor-Einbettungen.
- Nutzungs- und Abrechnungsdaten: Anzahl der KI-Aufrufe, Token-Verbrauch, verbrauchtes Guthaben.
- Technische Daten: eine notwendige Session-Cookie zur Anmeldung; Server-Logs.
3. Wo Ihre Daten gespeichert und verarbeitet werden
Alle gespeicherten Kundendaten (Konto, Dokumente, Vektoren, Abrechnung) liegen ausschließlich in Deutschland (AWS-Region Frankfurt, eu-central-1). Die KI-Verarbeitung (Inferenz) erfolgt über Amazon Bedrock innerhalb der Europäischen Union; die Einbettungen werden in Deutschland erzeugt. Ein Transfer in die USA findet für gespeicherte Daten nicht statt.
4. Auftragsverarbeiter
- Amazon Web Services (AWS), Hosting, Speicherung und KI-Inferenz in der EU (Auftragsverarbeitungsvertrag).
- Stripe, Zahlungsabwicklung (sobald Bezahlfunktionen aktiv sind); es werden keine Dokumentinhalte übermittelt.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie ggf. auf Grundlage Ihrer Einwilligung (lit. a).
6. Speicherdauer
Dokumente und Konten werden gespeichert, solange Ihr Konto besteht, und auf Anfrage bzw. nach Löschung des Kontos entfernt. Abrechnungsrelevante Daten werden im gesetzlich erforderlichen Umfang aufbewahrt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Kontakt: contact@korrektcode.de.
8. Cookies
Wir verwenden ausschließlich eine technisch notwendige Session-Cookie für die Anmeldung. Es findet kein Tracking durch Dritte statt.