Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BASKY UG (haftungsbeschränkt)
Weißenberger Straße 5, 01324 Dresden
Vertreten durch den Geschäftsführer Tim Erfurth
E-Mail: info@manudock.com

Manudock ist ein Angebot der BASKY UG (haftungsbeschränkt). Wo diese Erklärung von „wir“ oder „Manudock“ spricht, ist die BASKY UG gemeint. Für alle Fragen zum Datenschutz genügt eine formlose E-Mail an info@manudock.com.

2. Wann wir verantwortlich sind und wann Ihr Betrieb

Manudock ist ein Arbeitswerkzeug für Unternehmen. Daraus ergeben sich zwei Rollen, die wir klar trennen.

Wir sind Verantwortlicher für die Website, den Kontakt mit uns, Ihr Nutzerkonto, den Vertrag und die Abrechnung. Hier entscheiden wir selbst, wofür und wie Daten verarbeitet werden.

Wir sind Auftragsverarbeiter für alles, was in Manudock eingegeben, hochgeladen oder erzeugt wird: Chats, Dokumente, Wissenssammlungen, Angebote und versendete E-Mails. Über diese Inhalte entscheidet der Betrieb, der Manudock nutzt. Er ist dafür Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wir verarbeiten die Inhalte ausschließlich nach seiner Weisung, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für Sie heißt das:

• Sie nutzen Manudock über Ihren Arbeitgeber oder Auftraggeber. Dann ist er Ihr erster Ansprechpartner für Fragen zu Ihren Daten in der Plattform. Wenden Sie sich an uns, geben wir Ihre Anfrage an ihn weiter und unterstützen ihn bei der Antwort.
• Ihr Name steht in Unterlagen, die ein Betrieb mit Manudock bearbeitet, zum Beispiel als Empfänger eines Angebots. Dann ist dieser Betrieb verantwortlich. Bitte wenden Sie sich direkt an ihn.

Die Abschnitte 7 und 8 erklären trotzdem, was technisch mit diesen Inhalten geschieht. So können Sie nachvollziehen, welchen Weg die Daten nehmen.

3. Besuch der Website manudock.de

Was verarbeitet wird. Beim Aufruf der Website überträgt Ihr Browser technisch notwendige Angaben an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem. Der Server hält diese Angaben in Protokolldateien fest.

Wofür. Wir brauchen die Angaben, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Wir werten sie nicht zu Werbezwecken aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Hosting und Speicherdauer. Die Website liegt bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, auf Servern in Deutschland. checkdomain verarbeitet die Protokolldaten in unserem Auftrag (Art. 28 DSGVO) und löscht sie nach kurzer Zeit automatisch. Länger bewahren wir einzelne Einträge nur auf, solange wir sie zur Aufklärung eines konkreten Sicherheitsvorfalls brauchen.

Keine Cookies, kein Tracking. Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften, Bilder und Videos liefern wir vom eigenen Server aus. Es werden keine Inhalte fremder Anbieter nachgeladen, auch keine Schriftarten, Karten oder Videoplayer. Ein Cookie-Banner ist deshalb nicht nötig.

Weg zur Plattform. Die Schaltflächen „Anmelden“ und „Kostenlos starten“ führen zur Plattform unter app.manudock.de. Dafür gelten die Abschnitte 5 bis 8.

4. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage. Geht es um einen Vertrag oder seine Anbahnung, ist es Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten.

Dienstleister. Unser Postfach liegt bei der checkdomain GmbH in Lübeck auf Servern in Deutschland. Sie ist als Auftragsverarbeiter für uns tätig.

Speicherdauer. Wir löschen Anfragen, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Geschäftliche Korrespondenz bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO).

Vertrauliche Unterlagen gehören nicht in eine unverschlüsselte E-Mail. Laden Sie sie in Manudock hoch oder stimmen Sie einen sicheren Weg mit uns ab.

5. Testzugang, Registrierung und Nutzerkonto

Was verarbeitet wird. Für ein Konto brauchen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (Hash). Hinzu kommen Ihre Rolle im Konto, die Zuordnung zu Ihrem Betrieb, der Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihre Einstellungen wie Sprache und Darstellung. Nach der Registrierung schalten wir neue Konten von Hand frei.

Legt Ihr Arbeitgeber das Konto für Sie an, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von ihm.

Wofür. Wir stellen damit Ihr Konto bereit, sichern die Anmeldung ab und schicken Ihnen Nachrichten, die für die Nutzung nötig sind. Das sind zum Beispiel Hinweise zur Freischaltung, zum Ablauf des Testzeitraums oder zu Änderungen am Dienst.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO: Wir erfüllen den Nutzungsvertrag, zu dem auch der kostenlose Test gehört. Nutzen Sie Manudock als Mitarbeiterin oder Mitarbeiter eines Kunden, ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann, den Vertrag mit Ihrem Arbeitgeber zu erfüllen. Die Absicherung der Anmeldung stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherung in Ihrem Browser. Die Plattform legt in Ihrem Browser nur ab, was sie zum Funktionieren braucht: den Anmeldestatus und Ihre Einstellungen. Das ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies gibt es auch hier nicht.

Protokolle. Wie bei der Website entstehen beim Aufruf der Plattform Server-Protokolle mit IP-Adresse und Zeitpunkt. Wir nutzen sie zur Fehlersuche und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald sie dafür nicht mehr nötig sind.

Speicherdauer. Wir speichern Ihre Kontodaten, solange das Konto besteht. Endet ein Testzeitraum ohne Vertragsabschluss, löschen wir Konto und Inhalte nach 30 Tagen. Was nach dem Ende eines Vertrags gilt, steht in Abschnitt 11.

6. Vertrag und Abrechnung

Was verarbeitet wird. Buchen Sie ein kostenpflichtiges Paket, verarbeiten wir zusätzlich Firmenname, Rechnungsanschrift, Ansprechperson, Umsatzsteuer-Identifikationsnummer, gebuchtes Paket, Zahl der Nutzer, Rechnungen und Zahlungseingänge.

Wofür und auf welcher Grundlage. Wir brauchen die Angaben, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege müssen wir nach Handels- und Steuerrecht aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

Zahlung. Derzeit zahlen Sie per Rechnung und Überweisung. Wir sehen dabei die Bankverbindung, von der die Zahlung kommt.

Empfänger. Rechnungsdaten erhält unsere Steuerberatung, soweit es für die Buchführung nötig ist.

7. Arbeiten mit der Plattform

Für die Inhalte in diesem Abschnitt ist der Betrieb verantwortlich, der Manudock nutzt (Abschnitt 2). Wir beschreiben hier, was technisch geschieht.

Welche Inhalte anfallen. Eingaben und Antworten in Chats, hochgeladene Dateien wie Angebote, Pläne oder Schreiben, Wissenssammlungen, eigene Assistenten und Vorlagen, Ordner, Firmendaten für den Briefkopf sowie erzeugte Dokumente mit ihren laufenden Nummern. Welche personenbezogenen Daten darin stehen, bestimmt allein der nutzende Betrieb.

Wo die Inhalte liegen. Alle Inhalte liegen auf einem Server im Rechenzentrum der Hetzner Online GmbH in Falkenstein (Vogtland), Deutschland. Den Server betreibt die Elestio Limited, Dublin, Irland, in unserem Auftrag. Elestio erstellt täglich verschlüsselte Sicherungskopien.

Trennung der Betriebe. Im Testzugang und in Paketen ohne eigene Instanz teilen sich mehrere Betriebe eine technische Umgebung. Konten und Inhalte sind dort durch Zugriffsrechte voneinander getrennt. Inhalte sind standardmäßig nur für das eigene Konto sichtbar. Im Paket Secure+ erhält ein Betrieb eine eigene Instanz mit eigener Datenbank.

So läuft eine Anfrage an das KI-Modell ab.

1. Sie senden eine Eingabe ab.
2. Unser Server stellt zusammen, was das Modell für die Antwort braucht: Ihre Eingabe, den bisherigen Verlauf dieses Chats, die Anweisungen des gewählten Assistenten und passende Inhalte aus angehängten Dokumenten oder Wissenssammlungen.
3. Diese Daten gehen verschlüsselt an den Anbieter des KI-Modells.
4. Der Anbieter berechnet die Antwort und schickt sie zurück. Sie wird in Ihrem Chat auf unserem Server gespeichert.

Aufbereitung von Dokumenten. Damit Manudock in hochgeladenen Dokumenten und Wissenssammlungen suchen kann, zerlegt unser Server die Texte in Abschnitte. Der Modellanbieter berechnet daraus einen Suchindex, der auf unserem Server gespeichert wird. Ort der Berechnung und Ausschluss von Training sind dieselben wie bei Ihren Anfragen.

Eingesetzte KI-Modelle.

Anbieter	Modelle	Ort der Berechnung	Training mit Ihren Inhalten	Speicherung beim Anbieter
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich	Mistral-Modelle	EU und EFTA-Raum	Nein	Bis zu 30 Tage zur Missbrauchserkennung, danach Löschung

Mistral ist für uns als Unterauftragsverarbeiter tätig. Kommt ein weiterer Modellanbieter hinzu, ergänzen wir diese Tabelle, bevor das Modell freigeschaltet wird.

Kein Training, keine Werbung, kein Verkauf. Wir verwenden Ihre Inhalte nicht, um KI-Modelle zu trainieren, und haben das auch beim Modellanbieter ausgeschlossen. Wir werten Inhalte nicht für Werbung aus und verkaufen keine Daten.

Zugriff durch uns. Wir sehen Inhalte nur ein, wenn es zur Behebung einer Störung nötig ist und der Betrieb zugestimmt hat, oder wenn uns ein Gesetz dazu verpflichtet.

Software. Die Oberfläche beruht auf der quelloffenen Software Open WebUI und läuft vollständig auf unserem Server. An die Entwickler von Open WebUI werden dabei keine Daten übermittelt.

Technische Nutzungsdaten. In eigener Verantwortung verarbeiten wir Nutzungsdaten ohne Inhalte, etwa Zeitpunkte der Anmeldung, den Umfang der Nutzung und Fehlermeldungen. Wir brauchen sie für Abrechnung, Stabilität und Missbrauchsschutz (Art. 6 Abs. 1 lit. b und f DSGVO).

8. E-Mails aus Manudock versenden

Mit „Als E-Mail senden“ verschicken Sie ein Ergebnis aus Manudock, zum Beispiel ein Angebot als PDF, über Ihr eigenes Postfach. Dafür verbinden Sie Ihr Postfach einmalig mit Manudock. Die Verbindung ist freiwillig. Den Versand übernimmt unser Verbindungsdienst unter connect.manudock.de, der auf demselben Server in Falkenstein läuft wie die Plattform.

Was für alle Wege gilt.

• Versendet wird erst, wenn Sie Empfänger, Betreff, Text und Anhang im Sendefenster geprüft und bestätigt haben.
• Der Verbindungsdienst reicht die E-Mail an Ihren Postfachanbieter weiter und speichert weder Inhalt noch Anhang.
• Zugangsdaten und Zugriffsschlüssel liegen verschlüsselt auf unserem Server.
• Sie können die Verbindung jederzeit trennen. Die gespeicherten Zugangsdaten oder Zugriffsschlüssel werden dann sofort gelöscht.

Was wir je nach Weg erhalten.

Weg	Was wir erhalten und speichern	Was die Verbindung erlaubt
SMTP (alle Postfachanbieter)	E-Mail-Adresse, Servername, Port, Benutzername und Passwort; auf Wunsch den Posteingangsserver (IMAP)	Versand über Ihren Postausgangsserver. Den IMAP-Zugang nutzen wir nur, um eine Kopie der gesendeten E-Mail in Ihrem Ordner „Gesendet“ abzulegen.
Microsoft (Outlook, Microsoft 365)	E-Mail-Adresse und Zugriffsschlüssel (Token)	Berechtigung „Mail.Send“: E-Mails in Ihrem Namen senden. Lesen, Durchsuchen, Ändern oder Löschen Ihres Postfachs ist damit nicht möglich.
Google (Gmail, Google Workspace)	E-Mail-Adresse Ihres Google-Kontos mit der technischen Kennung des Kontos und Zugriffsschlüssel (Token)	Berechtigung „gmail.send“: E-Mails in Ihrem Namen senden. Lesen, Durchsuchen, Ändern oder Löschen Ihres Postfachs ist damit nicht möglich.

Anmeldung bei Microsoft oder Google. Beim Verbinden leiten wir Sie zur Anmeldeseite von Microsoft oder Google weiter. Ihr Passwort geben Sie nur dort ein, wir erfahren es nicht. Für die Anmeldung ist der jeweilige Anbieter selbst verantwortlich: die Microsoft Ireland Operations Limited, Dublin, oder die Google Ireland Limited, Dublin.

Daten aus Ihrem Google-Konto. Über die Google-Schnittstelle erhalten wir nur die in der Tabelle genannten Angaben. Der Zugriffsschlüssel erlaubt allein das Senden. Wir verwenden diese Daten ausschließlich, um die von Ihnen bestätigten E-Mails zu versenden.

Wir geben diese Daten nicht an Dritte weiter, außer an die in Abschnitt 9 genannten Dienstleister, die unseren Server betreiben. Wir nutzen sie nicht für Werbung und verkaufen sie nicht. Wir geben sie nicht an KI-Modelle weiter und verwenden sie nicht, um KI-Modelle zu trainieren oder zu verbessern. Mitarbeitende sehen diese Daten nur ein, wenn Sie zugestimmt haben, wenn es aus Sicherheitsgründen nötig ist, etwa zur Untersuchung eines Fehlers oder Missbrauchs, oder wenn ein Gesetz es verlangt.

Die Nutzung und Weitergabe von Informationen, die Manudock über Google-Schnittstellen erhält, richtet sich nach der Google API Services User Data Policy einschließlich der dort festgelegten Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Manudock's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sie können den Zugriff jederzeit beenden: in Manudock durch Trennen der Verbindung oder in den Sicherheitseinstellungen Ihres Microsoft- oder Google-Kontos.

Rechtsgrundlage. Die Verbindungsdaten verarbeiten wir, um Ihnen die Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, bei Mitarbeitenden eines Kunden Art. 6 Abs. 1 lit. f DSGVO). Für Empfänger und Inhalt der versendeten E-Mails ist der nutzende Betrieb verantwortlich (Abschnitt 2).

Speicherdauer. Verbindungsdaten speichern wir, bis Sie die Verbindung trennen, spätestens bis zur Löschung Ihres Kontos.

9. Dienstleister und weitere Empfänger

Wir geben Daten nur an Stellen weiter, die wir für den Betrieb brauchen. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Soweit es um Inhalte unserer Kunden geht, sind diese Dienstleister unsere Unterauftragsverarbeiter.

Dienstleister	Aufgabe	Ort der Verarbeitung	Rolle
Elestio Limited, Dublin, Irland	Betrieb, Wartung und Sicherung des Plattform-Servers	Deutschland	Auftragsverarbeiter
Hetzner Online GmbH, Gunzenhausen, Deutschland	Rechenzentrum für den Plattform-Server	Falkenstein, Deutschland	Unterauftragnehmer von Elestio
Mistral AI SAS, Paris, Frankreich	Berechnung der KI-Antworten und Aufbereitung von Dokumenten für die Suche	EU und EFTA-Raum	Auftragsverarbeiter
checkdomain GmbH, Lübeck, Deutschland	Website, Domains und E-Mail-Postfach	Deutschland	Auftragsverarbeiter

Weitere Empfänger.

• Unsere Steuer- und Rechtsberatung, soweit es für Buchführung oder Rechtsfragen nötig ist. Sie unterliegt der beruflichen Verschwiegenheit.
• Behörden und Gerichte, wenn wir gesetzlich zur Herausgabe verpflichtet sind.
• Ihr eigener Postfachanbieter, wenn Sie E-Mails aus Manudock versenden (Abschnitt 8).

10. Verarbeitung außerhalb der EU

Manudock ist so aufgebaut, dass Ihre Daten in Europa verarbeitet werden. Der Server steht in Deutschland, sein Betreiber sitzt in Irland, der Anbieter der KI-Modelle in Frankreich. Zum EFTA-Raum, in dem Mistral die Antworten berechnen kann, gehört neben EWR-Staaten die Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Eine Verarbeitung außerhalb der EU und des Europäischen Wirtschaftsraums ist nur in den folgenden Fällen möglich:

• Support durch Elestio. Mitarbeitende von Elestio können auch außerhalb der EU sitzen. Auf unseren Server greifen sie nur zu, wenn wir das für ein einzelnes Support-Anliegen ausdrücklich freigeben. Der Zugriff endet mit dem Anliegen. Elestio sichert solche Zugriffe über die Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO).
• Verwaltungsdaten und Unterauftragnehmer bei Mistral. Verwaltungsdaten unseres Zugangs, etwa zur Abrechnung, kann Mistral auch außerhalb der EU verarbeiten. Je nach Funktion können nach Angaben von Mistral zudem Daten vorübergehend an Unterauftragnehmer außerhalb der EU gehen. Mistral sichert das über Standardvertragsklauseln ab.
• Ihr eigener Postfachanbieter. Verbinden Sie ein Postfach von Microsoft oder Google, verarbeiten diese Anbieter Ihre E-Mails nach ihren eigenen Bedingungen, möglicherweise auch in den USA. Das richtet sich nach Ihrem Vertrag mit dem Anbieter.

Eine Kopie der jeweiligen Garantien senden wir Ihnen auf Anfrage zu.

11. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder ein Gesetz es vorschreibt.

Daten	Speicherdauer
Server-Protokolle von Website und Plattform	Kurzfristig, bis sie für Betrieb und Sicherheit nicht mehr nötig sind
Anfragen per E-Mail	Bis das Anliegen erledigt ist; geschäftliche Korrespondenz 6 Jahre
Kontodaten	Solange das Konto besteht
Testkonto ohne Vertragsabschluss	Löschung 30 Tage nach Ende des Tests
Inhalte in der Plattform	Bis Sie sie löschen, spätestens 30 Tage nach Vertragsende
Sicherungskopien	Tägliche Sicherung, Löschung nach spätestens 180 Tagen
Verbindungsdaten für den E-Mail-Versand	Bis zum Trennen der Verbindung, spätestens bis zur Löschung des Kontos
Eingaben und Antworten beim KI-Anbieter	Bis zu 30 Tage
Rechnungen und Buchungsbelege	8 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe	6 Jahre (§ 147 AO, § 257 HGB)
Nachweise zu Datenschutzanfragen	3 Jahre

Sicherungskopien. Gelöschte Inhalte können in verschlüsselten Sicherungskopien noch enthalten sein, bis diese turnusgemäß gelöscht werden. Wir stellen Daten aus Sicherungskopien nur wieder her, wenn ein technischer Notfall es erfordert.

Fristen. Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Brauchen wir Daten ausnahmsweise länger, um Rechtsansprüche geltend zu machen oder abzuwehren, speichern wir sie bis zum Abschluss der Sache.

Export. Solange Ihr Konto besteht, können Sie Ihre Inhalte selbst exportieren.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Eine formlose E-Mail an info@manudock.com genügt. Wir antworten in der Regel innerhalb eines Monats.

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Betrifft Ihr Anliegen Inhalte, die ein Betrieb in Manudock verarbeitet, ist dieser Betrieb zuständig (Abschnitt 2). Wir leiten Ihre Anfrage an ihn weiter.

Ihr Widerspruchsrecht

Stützen wir eine Verarbeitung auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir beenden die Verarbeitung dann, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder wir brauchen die Daten für Rechtsansprüche.

Einer Verarbeitung zur Direktwerbung können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Zuständig ist unter anderem die Behörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
www.datenschutz.sachsen.de

13. Pflichtangaben, automatisierte Entscheidungen, Sicherheit und Änderungen

Müssen Sie Daten angeben? Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto einrichten. Ohne Rechnungsangaben können wir kein kostenpflichtiges Paket bereitstellen. Alle weiteren Angaben sind freiwillig.

Automatisierte Entscheidungen. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), und bilden keine Profile. Die Antworten der KI-Modelle sind Arbeitsentwürfe, über deren Verwendung die Nutzerin oder der Nutzer entscheidet.

Sicherheit. Website und Plattform sind nur über verschlüsselte Verbindungen erreichbar (TLS). Eine Beschreibung unserer technischen und organisatorischen Maßnahmen senden wir Kunden auf Anfrage zu.

Stand und Änderungen. Diese Erklärung hat den Stand vom 10. November 2026. Ändern sich der Dienst oder die Rechtslage, passen wir sie an. Die aktuelle Fassung steht immer auf dieser Seite. Über wesentliche Änderungen informieren wir Kunden per E-Mail.