Datenschutzerklärung

1.Überblick

Diese Erklärung gilt für die GenDocX-Website und -Anwendung. GenDocX ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten.

Sie gilt nicht für Dienste Dritter, auf die Sie über GenDocX zugreifen; dafür gelten deren eigene Datenschutzbestimmungen.

2.Welche Informationen wir erheben

Kontodaten: Ihre E-Mail-Adresse und Authentifizierungsdaten bei der Registrierung.

Inhalte: die von Ihnen hochgeladenen Dateien, die erzeugten oder bearbeiteten Dokumente und die an den KI-Agenten gesendeten Nachrichten.

Nutzungsdaten: Protokollinformationen, Geräte- und Browserdaten, IP-Adresse und Ihre Interaktion mit dem Dienst.

Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie.

3.Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um den Dienst bereitzustellen, zu betreiben und zu warten; um Sie zu authentifizieren und Ihr Konto zu schützen; um Supportanfragen zu beantworten; und um die Leistung von GenDocX zu verstehen und zu verbessern.

Außerdem können wir sie nutzen, um dienstbezogene Hinweise zu senden, etwa zu Änderungen an Funktionen oder Richtlinien.

4.KI-Training

Ihre proprietären Dokumentinhalte werden nicht zum Training von KI-Grundmodellen verwendet. Ihre Uploads und erzeugten Dokumente werden ausschließlich zur Erbringung des Dienstes für Sie verarbeitet.

5.Rechtsgrundlagen

Wo Datenschutzrecht eine Rechtsgrundlage verlangt, verarbeiten wir Ihre Informationen auf Basis von: Vertragserfüllung (Erbringung des Dienstes), berechtigten Interessen (Sicherung und Verbesserung des Dienstes) und Einwilligung (soweit einschlägig, etwa bei optionalen Cookies).

6.Speicherung und Sicherheit

Ihre Daten werden in Supabase mit logischer Trennung pro Mandant gespeichert: Geschäftsdaten verschiedener Kunden sind getrennt, und jedes Konto kann nur auf seine eigenen Daten zugreifen.

Daten werden bei der Übertragung (TLS 1.2+) und bei der Speicherung (AES-256) verschlüsselt. Der Zugriff innerhalb unserer Systeme ist auf das für den Betrieb Notwendige beschränkt.

7.Weitergabe

Wir geben Informationen nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten — etwa Hosting, Authentifizierung und KI-Modell-Inferenz —, und zwar auf Grundlage von Verträgen, die ihre Nutzung Ihrer Daten beschränken.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Rechte, Sicherheit und Eigentum von GenDocX, unseren Nutzern oder der Öffentlichkeit zu schützen.

8.Aufbewahrung und Löschung

Wir bewahren Ihre Informationen so lange auf, wie Ihr Konto aktiv ist oder wie es für die Erbringung des Dienstes erforderlich ist. Sie können Ihre Dokumente jederzeit löschen; die Kontolöschung entfernt Ihre personenbezogenen Daten aus den aktiven Systemen.

Sicherungskopien werden rollierend gelöscht; gesetzlich vorgeschriebene begrenzte Aufzeichnungen können wir länger aufbewahren.

9.Ihre Rechte

Je nach Ihrem Standort können Sie das Recht haben, Ihre personenbezogenen Daten einzusehen, zu berichtigen, zu löschen oder zu exportieren sowie bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken.

Zur Ausübung dieser Rechte schreiben Sie an [email protected].

10.Internationale Übermittlungen

Unsere Dienstleister können Informationen in anderen Ländern als Ihrem verarbeiten. Wo erforderlich, wenden wir geeignete Garantien für solche Übermittlungen an.

11.Kinder

GenDocX richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

12.Änderungen und Kontakt

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über den Dienst oder per E-Mail bekannt gegeben.

Fragen zu dieser Erklärung? Schreiben Sie uns an [email protected].