Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Arcamatrix
[ANGABE FOLGT] (Rechtsform / Inhaber)
[ANGABE FOLGT] (Straße, PLZ, Ort)
Deutschland
E-Mail: support@arcamatrix.com

Vollständige Anbieterkennzeichnung in unserem Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen. Anfragen zum Datenschutz richten Sie bitte an support@arcamatrix.com. [ANGABE FOLGT]

3. Arten der verarbeiteten Daten und Zwecke

• Bestandsdaten: E-Mail-Adresse, gehashtes Passwort — zur Kontoverwaltung
• Nutzungsdaten: Token-Verbrauch, Sitzungs-Metadaten, Logs — zur Bereitstellung des Dienstes und zur Missbrauchsprävention
• Inhaltsdaten: Prompts und KI-generierte Antworten — zur Dienst-Erbringung; Chat-Verläufe werden bei Konto-Löschung sofort entfernt
• Zahlungsdaten: Verarbeitung durch Stripe; Kreditkartendaten werden von uns nicht gespeichert
• Kommunikationsdaten: Inhalt etwaiger Support-Anfragen
• Analytics (optional): anonymisierte Nutzungsstatistiken über PostHog — nur nach ausdrücklicher Cookie-Einwilligung

4. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Konto, Abrechnung, Service-Leistung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Analytics-Cookies, jederzeit widerrufbar)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheits-Monitoring, Betrugs- und Missbrauchsprävention)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Eine jeweils aktuelle Liste veröffentlichen wir unter /subprocessors. Wesentliche Empfänger sind insbesondere:

• Hetzner Online GmbH (Hosting, Falkenstein/Helsinki) — EU/EWR
• LiteLLM / Modell-Provider (KI-Inferenz, u. a. Anthropic, OpenAI) — teils Drittland (USA)
• Honcho (Memory-/Kontext-Layer der KI) — siehe Subprocessors-Liste
• Stripe (Zahlungsabwicklung) — Drittland USA, abgesichert durch EU-Standardvertragsklauseln
• Brevo (Transaktions-E-Mail) — EU
• Sentry (Fehler-Tracking) — siehe Subprocessors-Liste; Übermittlung in die USA möglich
• PostHog (anonymisierte Analytics, nur bei Einwilligung) — EU

6. Internationale Datenübermittlung

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCC, Module 2) und/oder einer Angemessenheitsentscheidung der EU-Kommission (z. B. EU-US Data Privacy Framework). Eine Liste der Drittland-Empfänger finden Sie in unserer Subprozessor-Übersicht.

7. Speicherdauer

• Bestandsdaten: für die Dauer des aktiven Kontos; bei Löschung Entfernung aller personenbezogenen Daten innerhalb von 30 Tagen
• Chat-Verläufe und KI-Antworten: Sofortlöschung bei Konto-Löschung
• Logs und Sicherheits-Daten: bis zu 90 Tage
• Rechnungs- und Buchhaltungsunterlagen: 10 Jahre gemäß § 147 AO / § 257 HGB

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung und Kopie der verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Entfernung Ihres Kontos und aller zugeordneten Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export im maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigten Interesses
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — wirkt für die Zukunft

Sie können Ihre Rechte über die Konto-Einstellungen ausüben oder formlos per E-Mail an support@arcamatrix.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für uns: [ANGABE FOLGT] (Landes-Datenschutzbeauftragte/r am Sitz des Verantwortlichen). Eine bundesweite Übersicht der Aufsichtsbehörden finden Sie unter bfdi.bund.de.

10. Cookies und vergleichbare Technologien

Wir setzen technisch notwendige Cookies (Session, CSRF) auf Grundlage von § 25 Abs. 2 TDDDG ein. Analyse-Cookies (PostHog) werden ausschließlich nach ausdrücklicher Einwilligung über unser Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Ausgaben unserer KI-Modelle sind keine rechtlich oder in ähnlicher Weise erheblich beeinträchtigenden Entscheidungen im Sinne dieser Vorschrift.

12. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer E-Mail-Adresse und eines Passworts ist zur Vertragserfüllung erforderlich. Ohne diese Daten können wir kein Konto einrichten und den Dienst nicht bereitstellen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungstätigkeiten oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir Sie rechtzeitig per E-Mail oder über einen Hinweis in der Anwendung.

14. Kontakt

Fragen zum Datenschutz richten Sie bitte an support@arcamatrix.com. Die englischsprachige Fassung dieser Erklärung finden Sie unter /privacy.