Datenschutzhinweise

Diese Datenschutzhinweise sollen einen Überblick darüber geben, was mit Ihren personenbezogenen Daten (im Weiteren auch: „Daten“) in unserem Unternehmen geschieht und Sie über die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte im Sinne der Europäischen Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“) und des Telekommunikation-Telemedien-Datenschutzgesetz („TDDDG“) informieren. Wir bitten Sie daher, diese Datenschutzhinweise zur Kenntnis zu nehmen und gegebenenfalls auszudrucken oder zu speichern.

Im Wesentlichen können die Datenverarbeitungsvorgänge durch die Firma DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering (im Weiteren auch „DeutschlandGPT GmbH“, „DeutschlandGPT“ oder „Wir“) in folgende Anwendungsbereiche aufgeteilt werden:

• Allgemeines: Allgemeine Informationen zum Datenschutz und zu Betroffenenrechten, sowie allgemeine Informationen zur Datenverarbeitung im Rahmen unseres Webauftritts (nachstehend Teil A).
• Unsere Internetauftritte: Im Zusammenhang mit unserer Webseite und Drittplattform-Auftritten verarbeiten wir personenbezogene Daten (nachstehend Teil B).
• Nutzung unserer Dienste (DeutschlandGPT-Dialog und -API): „DeutschlandGPT“ ist ein KI-basierter Textgenerierungsdienst, der über eine Webanwendung („DeutschlandGPT-Dialog“) und eine API („DeutschlandGPT-API“) bereitgestellt wird (nachstehend Teil C).

Bitte besuchen Sie die einzelnen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Verarbeitungssituationen erhalten wollen.

1. Allgemeine Informationen (Teil A)

1.1 Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne der DSGVO:

DeutschlandGPT GmbH
Gabriele-Münter-Straße 3
82110 Germering
E-Mail: info@deutschlandgpt.de

Datenschutzbeauftragter:
Richard Metz
LLP Data Protect GmbH
Würmtalstraße 20a
81375 München
E-Mail: office@llp-data-protect.de

1.2 Welche Rechte haben Sie?

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit gegenüber dem Verantwortlichen zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de.

1.3 Welche personenbezogenen Daten werden verarbeitet?

Im Rahmen der Nutzung unserer Webseite, unserer Dienste und der Kommunikation mit uns können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Bestandsdaten (z.B. Name, Adresse, Geburtsdatum)
• Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

1.4 Zwecke und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke. Die jeweilige Rechtsgrundlage und der Zweck der Verarbeitung ergeben sich aus den nachfolgenden Abschnitten dieser Datenschutzhinweise. In der Regel stützen wir die Verarbeitung auf eine oder mehrere der folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

1.5 Wer erhält meine Daten?

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, Ihre Einwilligung hierfür vorliegt oder eine gesetzliche Verpflichtung dies vorsieht.

Sofern wir Dritte im Rahmen einer Auftragsverarbeitung einsetzen, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Einzelheiten zu den eingesetzten Dienstleistern und Drittanbietern sowie deren Zwecke der Datenverarbeitung entnehmen Sie bitte den nachfolgenden Abschnitten dieser Datenschutzhinweise.

1.6 Wie lange werden meine Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Nach Wegfall des Zwecks bzw. nach Ablauf der gesetzlichen Speicherfristen werden Ihre Daten gelöscht oder gesperrt. Konkrete Speicherdauern sind in den nachfolgenden Abschnitten beschrieben.

Im Allgemeinen gelten folgende gesetzliche Aufbewahrungsfristen:

• Handels- und steuerrechtliche Aufbewahrungspflichten: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
• Vertragliche Unterlagen: bis zum Ende der jeweiligen Verjährungsfristen (regelmäßig 3 Jahre nach § 195 BGB)

1.7 Drittlandübermittlung

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO).

1.8 Bereitstellung der Webseite und Logfiles

Beschreibung der Datenverarbeitung:

Unsere Webseite wird von der Onepage GmbH, Römerstraße 6, 89077 Ulm, gehostet. Bei jedem Zugriff auf unsere Webseite erfasst der Webserver automatisiert folgende Daten und Informationen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Rechtsgrundlage und Zweck:

Die vorübergehende Speicherung der Daten und der Logfiles erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Webseite, der Gewährleistung der Systemsicherheit und der Erkennung und Abwehr von Missbrauch.

Dauer der Speicherung:

Die Logfiles werden nach 7 Tagen automatisch gelöscht.

1.9 Cookies

1.9.1 Allgemeines zu Cookies

Unsere Webseite verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, persistenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden, und Drittanbieter-Cookies, die von Drittanbietern gesetzt werden.

Soweit im Rahmen der Nutzung von Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung bei technisch notwendigen Cookies auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG. Bei nicht notwendigen Cookies erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

1.9.2 OnePage Cookie-Consent-Tool

Wir nutzen das Cookie-Consent-Tool unseres Hosting-Anbieters OnePage GmbH, Römerstraße 6, 89077 Ulm. Dieses Tool ermöglicht es Ihnen, beim erstmaligen Besuch unserer Webseite Ihre Einwilligung zur Verwendung von Cookies zu erteilen, abzulehnen oder individuell zu konfigurieren. Ihre Einwilligungsentscheidung wird in einem Cookie gespeichert, damit Sie beim nächsten Besuch nicht erneut gefragt werden müssen. Die Rechtsgrundlage für den Einsatz des Tools ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

1.10 Plausible Analytics

Wir nutzen auf unserer Webseite Plausible Analytics, ein datenschutzfreundliches Webanalysetool der Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.

Plausible Analytics verwendet keine Cookies und erhebt keine personenbezogenen Daten. IP-Adressen werden nur anonymisiert verarbeitet und nicht gespeichert. Es findet kein Tracking über verschiedene Geräte, Webseiten oder Apps hinweg statt. Die Datenverarbeitung erfolgt in der Europäischen Union.

Die Rechtsgrundlage für die Nutzung von Plausible Analytics ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymen, statistischen Auswertung des Nutzungsverhaltens zu Optimierungszwecken.

Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: plausible.io/privacy sowie in den Datenverarbeitungsrichtlinien: plausible.io/data-policy.

2. Nutzung unserer Internetauftritte (Teil B)

2.1 Onlinepräsenzen auf Sozialen Netzwerken

Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Betreiber.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DSGVO.

LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn, einem Dienst der LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA. In der EU wird LinkedIn von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland betrieben.

LinkedIn verarbeitet die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke. LinkedIn kann die Nutzungsprofile der Nutzer dazu verwenden, Werbeanzeigen innerhalb und außerhalb von LinkedIn zu schalten. Zu den verarbeiteten Daten können insbesondere gehören: Kontaktdaten, Inhalte, die Sie auf LinkedIn teilen, sowie Informationen zu Ihrem Profil und Ihren Interaktionen.

Sofern Sie über ein LinkedIn-Konto verfügen und eingeloggt sind, während Sie unsere LinkedIn-Seite besuchen, kann LinkedIn den Besuch Ihrem Konto zuordnen. Auch wenn Sie kein LinkedIn-Konto besitzen, kann LinkedIn unter Umständen Ihre IP-Adresse und andere Geräteinformationen erfassen.

Wir nutzen darüber hinaus den LinkedIn Insight Tag, um die Wirksamkeit unserer LinkedIn-Werbeanzeigen zu messen und Besuchern unserer Webseite relevante Inhalte auf LinkedIn anzeigen zu können. Der Insight Tag setzt ein Cookie in Ihrem Browser und ermöglicht es LinkedIn, Informationen über den Besuch unserer Webseite zu erheben, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. Diese Daten werden von LinkedIn verschlüsselt, innerhalb von sieben Tagen pseudonymisiert und die pseudonymisierten Daten werden innerhalb von 90 Tagen gelöscht. Der Einsatz des LinkedIn Insight Tags erfolgt nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzrichtlinie von LinkedIn: linkedin.com/legal/privacy-policy sowie in der Cookie-Richtlinie: linkedin.com/legal/cookie-policy. Sie können der Verarbeitung Ihrer Daten zu Werbezwecken widersprechen unter: linkedin.com/psettings/guest-controls/retargeting-opt-out.

Facebook

Wir betreiben eine Fanpage auf Facebook, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Wenn Sie unsere Facebook-Fanpage besuchen, erhebt Meta Ihre personenbezogenen Daten gemäß der Facebook-Datenschutzrichtlinie. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortung gemäß Art. 26 DSGVO getroffen („Page Insights Controller Addendum“): facebook.com/legal/controller_addendum. Die entsprechende Datenverarbeitungsvereinbarung finden Sie hier: facebook.com/legal/terms/dataprocessing/update.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie: facebook.com/about/privacy und der Cookie-Richtlinie: facebook.com/policy. Widerspruchsmöglichkeiten finden Sie unter: facebook.com/settings?tab=ads sowie youronlinechoices.com. Informationen zu Page Insights finden Sie hier: facebook.com/legal/terms/information_about_page_insights_data.

Instagram

Wir betreiben ein Unternehmensprofil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie unser Instagram-Profil besuchen, erhebt Meta Ihre personenbezogenen Daten. Informationen zu Page Insights finden Sie hier: facebook.com/legal/terms/information_about_page_insights_data. Cookie-Richtlinie: facebook.com/policies/cookies.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortung gemäß Art. 26 DSGVO getroffen: facebook.com/legal/controller_addendum. Die entsprechende Datenverarbeitungsvereinbarung finden Sie hier: facebook.com/legal/terms/dataprocessing/update.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Instagram: instagram.com/legal/privacy, help.instagram.com/155833707900388 sowie instagram.com/about/legal/privacy.

2.2 Aktive Nutzung

Kontaktformular und E-Mail-Kontakt

Auf unserer Webseite bieten wir ein Kontaktformular an, über das Sie uns erreichen können. Wenn Sie das Kontaktformular nutzen, werden die folgenden Daten erhoben: Name, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional) sowie Ihre Nachricht. Das Kontaktformular wird über unseren Hosting-Anbieter Onepage GmbH bereitgestellt und die Daten in unserem CRM-System HubSpot (siehe Abschnitt 2.3) verarbeitet.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer E-Mail einschließlich etwaiger Anhänge.

Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Newsletter

Auf unserer Webseite bieten wir die Möglichkeit, einen Newsletter zu abonnieren. Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Die Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen. Einen Abmeldelink finden Sie in jedem Newsletter. Alternativ können Sie uns eine E-Mail an kundendienst@deutschlandgpt.de senden. Nach Abmeldung speichern wir Ihre E-Mail-Adresse in einer Blacklist, um den Nachweis der ehemals erteilten Einwilligung führen zu können und künftige Zusendungen zu verhindern. Die Rechtsgrundlage für die Speicherung in der Blacklist ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Speicherung in der Blacklist jederzeit widersprechen, indem Sie uns eine E-Mail an kundendienst@deutschlandgpt.de senden.

2.3 CRM-System HubSpot

Wir nutzen das CRM-System HubSpot der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, zur Verwaltung von Kundenbeziehungen, zur Bearbeitung von Anfragen, zum Versand des Newsletters und zur Analyse unserer Marketing- und Vertriebsaktivitäten.

Im Rahmen der Nutzung von HubSpot können folgende Daten verarbeitet werden: Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen), Kommunikationsinhalte (E-Mails, Formulareingaben), Nutzungsdaten (besuchte Seiten, Interaktionen mit E-Mails) sowie Vertragsdaten.

Die Rechtsgrundlage für die Nutzung von HubSpot ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizientem Kundenmanagement) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt). Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. HubSpot verarbeitet die Daten in der Europäischen Union. Eine Übermittlung in die USA kann im Rahmen der konzerninternen Datenverarbeitung von HubSpot erfolgen; HubSpot hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

3. DeutschlandGPT-Dialog und DeutschlandGPT-API (Teil C)

3.1 Anmeldung und Registrierung

Für die Nutzung von DeutschlandGPT-Dialog und DeutschlandGPT-API ist eine Registrierung und Erstellung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung erheben wir folgende Daten: E-Mail-Adresse, Passwort, Name, ggf. Unternehmensname und Rechnungsadresse. Optional können Sie weitere Profildaten wie Telefonnummer oder Abteilung angeben.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Vertragsende unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.

3.2 Kostenpflichtige Abonnements

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland („Stripe“).

Bei der Buchung eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Ablaufdatum, CVC) direkt von Stripe erhoben und verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet diese Daten zur Zahlungsabwicklung, Betrugsprävention und zur Einhaltung gesetzlicher Pflichten.

Die Rechtsgrundlage für die Datenverarbeitung durch Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit Stripe einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

3.3 Allgemeine Datenverarbeitung bei der Nutzung

Bei der Nutzung von DeutschlandGPT-Dialog und DeutschlandGPT-API verarbeiten wir die von Ihnen eingegebenen Inhalte (Prompts, Texte, hochgeladene Dokumente) sowie die von den KI-Modellen generierten Antworten. Darüber hinaus werden technische Daten wie IP-Adresse, Zeitstempel, verwendetes Modell und Nutzungsstatistiken erhoben.

Ihre Eingaben und die generierten Antworten werden nicht für das Training von KI-Modellen verwendet. Die Daten werden ausschließlich zur Bereitstellung des Dienstes, zur Qualitätssicherung und zur Abrechnung verarbeitet.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Eingaben und Antworten werden für die Dauer der Nutzung in Ihrem Konto gespeichert und können von Ihnen jederzeit gelöscht werden.

Für das Hosting und den Betrieb von DeutschlandGPT setzen wir folgende Infrastrukturdienstleister ein:

• T-Systems International GmbH, Hahnstraße 43d, 60528 Frankfurt am Main – Hosting und Betrieb der KI-Infrastruktur
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Hosting-Dienste
• Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxembourg – Cloud-Infrastruktur
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Cloud-Infrastruktur und Hosting
• Microsoft Ireland Operations Limited (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Cloud-Infrastruktur
• Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland – Cloud-Infrastruktur

Mit allen genannten Dienstleistern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt überwiegend innerhalb der Europäischen Union. Soweit eine Übermittlung in Drittländer stattfindet, stellen wir ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse sicher.

4. Sonstiges

Wir behalten uns vor, diese Datenschutzhinweise jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf unserer Webseite verfügbar. Bitte suchen Sie die Webseite regelmäßig auf und informieren Sie sich über die geltenden Datenschutzhinweise.