Datenschutzerklärung

1. Verantwortlicher

Identity GbR
Wilkenstraße 31
53913 Swisttal Odendorf
E-Mail: info@identity-network.com
Vertretungsberechtigt: Elias German & Leon Scharrer

2. Allgemeine Hinweise zur Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit der DSGVO und dem BDSG.

3. Zwecke und Rechtsgrundlagen

• Nutzerregistrierung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Nutzung der KI-Plattform zur Transkription, Analyse & Texterstellung (Art. 6 Abs. 1 lit. b/f DSGVO)
• Erzeugung individueller Marketingtexte mit externen Datenquellen (Art. 6 Abs. 1 lit. a DSGVO)
• Abrechnung und Support (Art. 6 Abs. 1 lit. b DSGVO)

4. Verarbeitete Daten

• Name, E-Mail, Unternehmensbeschreibung
• Audio-/Videodaten und Transkripte
• Kundenfeedback/Aussagen (aus Vektor-Datenbank)
• Nutzereingaben für Texterstellung (z. B. Thema, gewünschter Stil)
• Logdaten, Nutzungsstatistiken

5. Herkunft der Daten

Vom Nutzer bereitgestellt oder automatisch im Rahmen der Nutzung generiert. Inhalte aus öffentlich zugänglichen Quellen können via GPT-3.5 Turbo (OpenAI) in den Prozess einfließen.

6. Empfänger

• Hetzner Online GmbH (Hosting)
• Microsoft Azure (OpenAI GPT-4o Mini – EU-Region)
• OpenAI (GPT-3.5 Turbo – USA, Direktanbindung)
• Whisper AI (lokal)
• Qdrant (lokal)
• Stripe (Zahlung, sofern genutzt)

7. Drittlandübermittlung (USA)

Bei der Nutzung von GPT-3.5 Turbo werden Inhalte über Server von OpenAI (USA) verarbeitet. Es besteht aktuell kein Angemessenheitsbeschluss für die USA gemäß Art. 45 DSGVO. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

8. Speicherung & Löschung

Gesprächsdaten und Marketing-Eingaben bleiben gespeichert, bis sie aktiv gelöscht werden. Eine automatische Löschung erfolgt derzeit nicht.

9. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

10. Sicherheit / TOMs

• SSL-Verschlüsselung
• Zugriff nur durch autorisierte Personen
• Verschlüsselung gespeicherter Inhalte
• Getrennte Speicherung von Transkriptions- und Nutzerdaten
• DSGVO-konforme EU-Clouds, wo möglich

11. Änderungen

Diese Erklärung kann bei Änderungen aktualisiert werden. Die jeweils aktuelle Version ist auf der Website einsehbar.