Datenschutzerklärung
1. Verantwortlicher
Mohammad Mirzakhanidehkordi, Scharrnstraße 2, 38100 Braunschweig, Deutschland · contact@korrektcode.de · siehe auch Imprint.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), optionales 2FA-Geheimnis (verschlüsselt).
- Hochgeladene Dokumente und Bilder (z. B. PDF, PNG, JPG) und der daraus extrahierte bzw. von der KI erkannte Text sowie die erzeugten Vektor-Einbettungen; ferner die von Ihnen ausgelösten KI-Auswertungen (z. B. Fragen, Zusammenfassungen, Übersetzungen).
- Nutzungs- und Abrechnungsdaten: Anzahl der KI-Aufrufe, Token-Verbrauch, verbrauchtes Guthaben.
- Technische Daten: eine notwendige Session-Cookie zur Anmeldung; Server-Logs.
3. Wo Ihre Daten gespeichert und verarbeitet werden
Alle gespeicherten Kundendaten (Konto, Dokumente, Vektoren, Abrechnung) liegen ausschließlich in Deutschland (AWS-Region Frankfurt, eu-central-1). Die KI-Verarbeitung (Inferenz) erfolgt über Amazon Bedrock innerhalb der Europäischen Union; die Einbettungen werden in Deutschland erzeugt. Ein Transfer in die USA findet für gespeicherte Daten nicht statt.
4. Auftragsverarbeiter
- Amazon Web Services EMEA SARL (AWS), Hosting, Speicherung und KI-Inferenz (Amazon Bedrock) in der EU. Grundlage ist das AWS-Auftragsverarbeitungs-Addendum; etwaige Drittlandbezüge sind durch EU-Standardvertragsklauseln abgesichert. Die genutzten KI-Modelle speichern Eingaben/Ausgaben nicht zur Missbrauchserkennung und werden nicht damit trainiert.
- Stripe, Zahlungsabwicklung; verarbeitet werden ausschließlich Zahlungs- und Abrechnungsdaten, keine Dokumentinhalte. Grundlage ist das Stripe-DPA inkl. Standardvertragsklauseln.
- Resend, Versand von Transaktions-E-Mails (z. B. Bestätigungs- und Hinweis-E-Mails) in der EU-Region; verarbeitet werden Ihre E-Mail-Adresse und der Nachrichteninhalt. Grundlage ist das Resend-DPA.
Soweit Sie (insbesondere als Unternehmen) über den Dienst personenbezogene Daten Dritter verarbeiten lassen, sind Sie Verantwortlicher und wir Auftragsverarbeiter; es gilt der Auftragsverarbeitungsvertrag (AVV).
5. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie ggf. auf Grundlage Ihrer Einwilligung (lit. a).
6. Speicherdauer
Dokumente und Konten werden gespeichert, solange Ihr Konto besteht, und auf Anfrage bzw. nach Löschung des Kontos entfernt. Abrechnungsrelevante Daten werden im gesetzlich erforderlichen Umfang aufbewahrt.
Löschung inaktiver Konten: Aus Gründen der Datenminimierung (Art. 5 Abs. 1 lit. e DSGVO) und zur Kostenbegrenzung löschen wir Konten, die seit mindestens 2 Monaten nicht genutzt wurden und in diesem Zeitraum weder eine Zahlung noch ein verbleibendes (gekauftes) Guthaben aufweisen. Vor der Löschung informieren wir Sie per E-Mail an die hinterlegte Adresse. Melden Sie sich innerhalb der in der E-Mail genannten Frist (mindestens 7 Tage) an oder nutzen den Dienst, bleibt Ihr Konto erhalten. Andernfalls werden das Konto und alle zugehörigen Dokumente, Vektor-Daten und Nutzungsdaten unwiderruflich gelöscht. Sie können Ihr Konto jederzeit selbst löschen oder Ihre Daten exportieren.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen. Kontakt für Datenschutzanfragen: contact@korrektcode.de.
8. Cookies
Wir verwenden ausschließlich eine technisch notwendige Session-Cookie für die Anmeldung. Es findet kein Tracking und keine Analyse durch Dritte statt; ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.
9. Datensicherheit (Art. 32 DSGVO)
Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten (SSE-KMS), Zugangs- und Zugriffskontrollen, mandantengetrennte Datenhaltung sowie optionale Zwei-Faktor-Authentifizierung.
10. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung einschließlich Profiling mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die KI dient der Auswertung Ihrer Dokumente; die Ergebnisse , einschließlich Zahlen, Summen, Berechnungen, Fristen und Datumsangaben , werden maschinell erzeugt, können fehlerhaft sein und ersetzen keine fachliche Beratung. Bitte prüfen Sie wichtige Ergebnisse anhand der Originaldokumente.
11. Weitere Regelungen
Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen und der AVV.