Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Firma

VIDAVELOPMENT GmbH

Anschrift

In den Kämpen 11, 49134 Wallenhorst, Deutschland

Geschäftsführer

Robel Haile

Registergericht

Amtsgericht Osnabrück, HRB 214797

Telefon

+49 (0) 5407 3400 960

E-Mail

info@vida-app.info

Eine oder ein Datenschutzbeauftragter ist bislang nicht benannt; die Prüfung der Bestellpflicht nach § 38 BDSG ist Teil der noch ausstehenden juristischen Freigabe.

Die Anwendung wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem deutschen Rechenzentrum (Falkenstein bzw. Nürnberg) betrieben. Die Daten verlassen dabei die Bundesrepublik Deutschland nicht.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AVV). Hetzner verarbeitet personenbezogene Daten ausschließlich weisungsgebunden für uns.

Beim Aufruf der Seiten verarbeitet der vorgeschaltete Reverse Proxy technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, störungsfreien Betrieb und in der Abwehr von Angriffen. Die Logs werden ausschließlich zu diesem Zweck ausgewertet und kurzfristig gelöscht (Ziel: 7 Tage).

Im Chat der Demo unter /demo geben Sie selbst vor, welche Angaben Sie eintragen. Um den Ablauf realistisch zu zeigen, fragt der Agent nach Name, Unternehmen, geschäftlicher E-Mail-Adresse und Anliegen.

• Bitte geben Sie in der Demo keine echten personenbezogenen Daten Dritter und keine vertraulichen Informationen ein. Beispieldaten genügen vollständig.
• Termine, Ereignisse und Audit-Einträge liegen ausschließlich im flüchtigen Arbeitsspeicher des Servers und werden mit jedem Neustart bzw. jedem Deployment vollständig verworfen. Es gibt keine Datenbank und keine Sicherung dieser Inhalte.
• Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlage der Verarbeitung Ihrer Chat-Eingaben ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Demonstration des Produkts).

Simulationsmodus: Ist kein Modell-Zugang konfiguriert, beantwortet ein fest hinterlegtes Skript die Eingaben. In diesem Fall verlassen Ihre Eingaben den Server nicht — es findet keine Übermittlung an Dritte statt. Der Modus ist im Kopfbereich der Demo mit dem Hinweis „Simulation“ gekennzeichnet.

Im Live-Betrieb wird der Gesprächsverlauf zur Erzeugung der Antworten an die Schnittstelle der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort verarbeitet.

• Übermittelt wird ausschließlich der Chat-Verlauf der laufenden Sitzung samt Systemanweisung sowie die Ergebnisse der Kalenderabfragen — keine IP-Adresse, keine Cookies, keine Kennungen aus anderen Sitzungen.
• Es handelt sich um eine Drittlandübermittlung in die USA. Sie wird auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt, ergänzt um die Auftragsverarbeitungsbedingungen des Anbieters; ergänzende Schutzmaßnahmen (Transportverschlüsselung, Datenminimierung) sind umgesetzt.
• Nach den Angaben des Anbieters werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.
• Trotz dieser Maßnahmen kann ein Zugriff US-amerikanischer Behörden nicht vollständig ausgeschlossen werden. Geben Sie deshalb keine sensiblen Daten in den Chat ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO in Verbindung mit Art. 46 DSGVO. Wird die Demo im Simulationsmodus betrieben, entfällt diese Übermittlung vollständig.

Diese Anwendung verwendet ein einziges Cookie. Es ist technisch notwendig, enthält keine Kennung Ihrer Person und dient allein dem Zugangsschutz der nicht-öffentlichen Demo.

Name

vt_zugang

Zweck

Merkt, dass das Zugangswort korrekt eingegeben wurde

Inhalt

Aus dem Zugangswort abgeleiteter Wert, keine Personenbezüge

Laufzeit

12 Stunden

Eigenschaften

httpOnly, SameSite=Lax, im Betrieb Secure

Da das Cookie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Es gibt kein Tracking, keine Analyse, keine Werbe-Cookies und keine eingebetteten Dienste Dritter (keine Web-Fonts von Drittservern, keine Karten, keine Videos).

• Hetzner Online GmbH, Gunzenhausen — Hosting und Rechenzentrumsbetrieb (AVV nach Art. 28 DSGVO, Verarbeitung in Deutschland).
• Anthropic PBC, USA — Erzeugung der Chat-Antworten, ausschließlich im Live-Betrieb (Drittlandübermittlung auf Grundlage von Standardvertragsklauseln).
• Darüber hinaus werden keine Daten an Dritte weitergegeben, insbesondere nicht zu Werbezwecken.

• Chat-Inhalte und Demo-Termine: nur im Arbeitsspeicher; Löschung spätestens mit dem nächsten Neustart des Servers.
• Zugangs-Cookie: 12 Stunden, danach automatischer Verfall im Browser.
• Server-Logs: kurzfristige Speicherung zur Störungs- und Angriffsanalyse (Ziel: 7 Tage).
• Gesetzliche Aufbewahrungspflichten bleiben unberührt; für die Demo entstehen typischerweise keine.

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@vida-app.info oder ein Anruf unter +49 (0) 5407 3400 960.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTPS) mit automatisch erneuerten Zertifikaten. Der Server ist gehärtet (ausschließlich Schlüssel-basierter SSH-Zugang, Paketfilter für die Ports 22, 80 und 443), die Anwendung läuft in einem Container ohne Root-Rechte. Sicherheitsrelevante Kopfzeilen wie HSTS, X-Frame-Options und X-Content-Type-Options sind gesetzt.