Datenschutzerklärung

Entwurf: Diese Erklärung beschreibt die Technik von TRAI, enthält aber noch Platzhalter und muss vor der Veröffentlichung rechtlich geprüft werden.

1. Verantwortlicher

[Name bzw. Firma, Anschrift, E-Mail], siehe auch Impressum.

2. Hosting

TRAI läuft auf einem Server von [Anbieter] in [Land/Standort]. Beim Aufruf einer Seite verarbeitet der Server technisch notwendig Ihre IP-Adresse. [Angeben, ob und wie lange der Webserver Zugriffsprotokolle speichert.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Diese Website

Die Startseite setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Die Schrift „Geist“ liegt auf unserem eigenen Server.

4. Kundenkonto im Studio

Für ein Konto speichern wir E-Mail-Adresse, Firmennamen und Ihr Passwort ausschließlich als nicht umkehrbaren Hash (Argon2). Nach der Anmeldung setzt das Studio ein technisch notwendiges Sitzungs-Cookie; es läuft nach 14 Tagen ab. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldungen kurzzeitig zusammen mit der IP-Adresse im Arbeitsspeicher gezählt, nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

E-Mails (Bestätigung, Passwort zurücksetzen) versenden wir über [Mail-Anbieter].

5. Chat-Assistent auf Websites unserer Kunden

Unsere Kunden binden den Assistenten auf ihrer Website ein. Für die Daten der Besucher ist der jeweilige Websitebetreiber verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO).

• Das Chatfenster setzt keine Cookies. Der Gesprächsverlauf liegt bis zum Schließen des Browser-Tabs im Sitzungsspeicher des Browsers.
• Fragen und Antworten speichern wir ohne IP-Adresse und löschen sie 30 Tage nach der letzten Nachricht.
• Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um zu viele Anfragen zu begrenzen.

6. Künstliche Intelligenz (OpenAI)

Um Websites auszuwerten und Fragen zu beantworten, übermitteln wir Texte der Kundenwebsite, die Frage und den bisherigen Gesprächsverlauf an OpenAI ([genaue Firma und Anschrift des Vertragspartners eintragen]). Dabei kann eine Übermittlung in die USA stattfinden; Grundlage ist [Auftragsverarbeitungsvertrag / Standardvertragsklauseln bzw. EU-US Data Privacy Framework prüfen und eintragen]. Laut OpenAI werden Daten aus der Programmierschnittstelle nicht zum Training von Modellen verwendet.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Ihr Konto samt aller Assistenten können Sie jederzeit selbst im Studio löschen oder uns unter [Kontakt-E-Mail] schreiben.

Stand: [Datum]