Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Die vollständigen Angaben finden Sie im Impressum.

2. Datenschutzbeauftragte Person

Wir haben keine datenschutzbeauftragte Person benannt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: Es sind bei uns nicht in der Regel mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt, und die Verarbeitung erfordert keine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.

Anfragen zum Datenschutz richten Sie bitte an kontakt@raspb.de. Sie werden dort von der Geschäftsführung bearbeitet.

3. Aufruf der Website

Beim Aufruf werden vom Webserver technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode sowie die Angaben des Browsers zu Typ und Version.

Zweck

Auslieferung der Seite, Betriebssicherheit, Fehlersuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb.

Speicherdauer

[Platzhalter: Tatsächliche Aufbewahrungsdauer der Server-Logs]

4. Konto und Nutzung der Plattform

Für ein Konto verarbeiten wir: Firmenname, E-Mail-Adresse, optional Ihren Namen, Ihre Rolle im Mandanten sowie die Spracheinstellung. Das Passwort wird nicht gespeichert — abgelegt wird ausschließlich ein nicht umkehrbarer bcrypt-Hashwert.

Hinzu kommen die Angaben, die Sie zu Ihren Agenten machen — Name, Rolle, Auftreten und Konfiguration — sowie deren Porträts. Für die Erzeugung der Porträts gilt zusätzlich Abschnitt 6.

Zweck

Bereitstellung der Plattform, Zuordnung Ihrer Daten zu Ihrem Mandanten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

Speicherdauer

Bis zur Löschung des Kontos; danach im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

5. Passwort zurücksetzen

Fordern Sie das Zurücksetzen an, erzeugen wir einen zeitlich begrenzten, signierten Link. Er gilt 30 Minuten und funktioniert genau einmal. Die Antwort ist immer dieselbe — unabhängig davon, ob zu der Adresse ein Konto besteht. Andernfalls ließe sich über diesen Weg ermitteln, wer bei uns Kunde ist.

6. Erzeugung von Agenten-Avataren

Im Konfigurationsstudio können Sie für einen Agenten ein Porträt erzeugen lassen. Dabei wird die von Ihnen eingegebene Beschreibung zusammen mit den gewählten Auftretensmerkmalen zu einer Bildanweisung zusammengesetzt und an unseren Bilddienstleister übermittelt (siehe Abschnitt 8). Übermittelt wird ausschließlich diese Anweisung — kein Kontoname, keine E-Mail-Adresse, keine Kennung Ihres Mandanten.

Die erzeugten Bilder werden auf unserem Server abgelegt und mit einem signierten C2PA-Manifest versehen, das sie dauerhaft als KI-erzeugt ausweist (Art. 50 Abs. 2 KI-VO). Der Dateiname ist der SHA-256-Wert des Bildinhalts; das Bild ist damit über eine nicht erratbare Adresse abrufbar, aber nicht durch eine Anmeldung geschützt — der Nachweis der Kennzeichnung muss auch ohne Konto prüfbar sein.

Zweck

Darstellung Ihrer Agenten in der Oberfläche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

Speicherdauer

Bis zur Löschung des Agenten oder des Kontos. Nicht ausgewählte Entwürfe werden mit dem nächsten Aufräumlauf der Ablage entfernt.

Porträts sollen keine real existierenden Personen abbilden. Bitte geben Sie in der Beschreibung keine Namen oder Merkmale konkreter Personen an — für Bilder mit Realitätsbezug gelten zusätzliche Pflichten, die dieses Angebot nicht abdeckt.

7. Speicherung im Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Dienste Dritter ein, die Sie über Seiten hinweg wiedererkennen. Es gibt daher auch kein Einwilligungsbanner. Im lokalen Speicher Ihres Browsers liegen ausschließlich diese technisch notwendigen Einträge:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.

8. Auftragsverarbeiter und Empfänger

Hosting

[Platzhalter: Hosting-Anbieter, Standort, AVV nach Art. 28 DSGVO]

E-Mail-Versand

Derzeit nicht angebunden. Sobald der Versand eingerichtet ist, wird der Dienstleister hier benannt.

Bilderzeugung

fal.ai (Features and Labels, Inc., USA). Empfängt die Bildanweisung aus Abschnitt 6, um daraus ein Porträt zu erzeugen. Es werden keine Kontodaten übermittelt. [Platzhalter: AVV nach Art. 28 DSGVO abschließen]

Modellkatalog

OpenRouter, Inc. (USA). Wir rufen dort ausschließlich die Liste verfügbarer Sprachmodelle samt Preisen ab. Dabei werden keine personenbezogenen Daten und keine Ihrer Inhalte übermittelt.

Sprachmodelle

Für die Ausführung von Agenten ist Claude (Anthropic PBC, USA) vorgesehen. Die Ausführung ist derzeit nicht freigeschaltet; es werden noch keine Inhalte an Anthropic übermittelt. Mit der Freischaltung wird dieser Abschnitt vor der Inbetriebnahme angepasst.

Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.

9. Übermittlung in Drittländer

Mit der Bilderzeugung (Abschnitt 6) findet eine Übermittlung an fal.ai in den USA statt. Übermittelt wird allein die Bildanweisung; soweit Sie darin keine Angaben zu Personen machen, enthält sie keine personenbezogenen Daten. [Platzhalter: DPF-Zertifizierung von fal.ai prüfen — sonst Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abschließen]

Für die künftige Ausführung von Agenten ist Anthropic vorgesehen. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gälte damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Solange die Ausführung nicht freigeschaltet ist, findet sie nicht statt.

Wir übermitteln dabei nur, was für den jeweiligen Zweck nötig ist — bei der Bilderzeugung die Bildanweisung, nicht Ihr Konto.

10. Ihre Rechte

Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist für uns: [Platzhalter: Zuständige Landesdatenschutzbehörde nach Firmensitz]

11. Erforderlichkeit der Bereitstellung

Die Angabe von Firmenname, E-Mail-Adresse und Passwort ist für das Anlegen eines Kontos erforderlich. Ohne diese Angaben können wir den Zugang nicht bereitstellen. Ihr Name ist freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa mit der Anbindung des E-Mail-Versands oder der Agentenausführung. Es gilt jeweils die hier veröffentlichte Fassung.