Datenschutz

1. Verantwortlicher und Kontakt

Für den Betrieb von SeniAI und die eigenen Angebote ist Saeed Moradtalab, Paul-Jäkel-Straße 46, 09113 Chemnitz, Deutschland, verantwortlich. Kontakt: benmoradtalab@gmail.com, Telefon +49 174 3091841. Verarbeitet ein anderer Kontoinhaber Ihre Angaben für sein eigenes Projekt, ist dieser für die Zwecke seiner Projektverarbeitung verantwortlich; SeniAI stellt die Plattform bereit. Bitte wenden Sie sich bei Fragen auch an den auf der jeweiligen Seite genannten Projektanbieter.

2. Formulare, Projekte und Kommunikation

Wir verarbeiten die von Ihnen eingegebenen Kontaktangaben, Antworten, Rückrufzeiten, Nachrichten und freiwillig beigefügten Unterlagen ausschließlich zur Bearbeitung Ihrer Anfrage, des betreffenden Projekts und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen auf Ihre Anfrage oder der Vertragserfüllung; bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung der geschäftlichen Kommunikation. Ohne gesonderte Grundlage werden die Angaben nicht für Werbung oder zum Training allgemeiner KI-Modelle verwendet. Pflichtfelder sind für die Bearbeitung erforderlich; ohne diese Angaben ist eine Übermittlung nicht möglich.

3. Bestätigungen und technische Nachweise

Bei erfolgreicher Übermittlung speichern wir einen serverseitigen UTC-Zeitpunkt, Formularzuordnung, Sprache, die bestätigte AGB- und Datenschutzversion sowie eine Prüfsumme des übermittelten Inhalts. Zur Missbrauchsprüfung und Nachvollziehbarkeit erfassen wir zusätzlich die vom vertrauenswürdigen Zugangsproxy übermittelte IP-Adresse und eine grobe Browser-, Betriebssystem- und Geräteklasse bis zum Ablauf von 30 Tagen; die nächste tägliche Bereinigung entfernt diese Daten anschließend. Es findet kein Geräte-Fingerprinting statt. Diese Angaben beweisen nicht die Identität einer Person. Rechtsgrundlage für den Nachweis und den Missbrauchsschutz ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die AGB-Annahme und Kenntnisnahme der Datenschutzhinweise sind keine pauschale Einwilligung in zusätzliche Verarbeitungen.

4. Hosting und Empfänger

Die SeniAI-Anwendung und ihre Projektdatenbank werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hinweise des Hosters: https://www.hetzner.com/de/legal/privacy-policy/ . Zugriff erhalten nur berechtigte Kontoinhaber, entsprechend freigeschaltete Projektbeteiligte sowie erforderliche technische Dienstleister im Rahmen ihrer Aufgaben. Die Speicherung in Deutschland schließt eine gesonderte Verarbeitung durch von Nutzern angebundene Dienste im Ausland nicht aus.

5. KI und MCP-Zugriffe

Allein das Absenden eines Formulars übergibt die Antworten nicht automatisch an einen externen KI-Dienst. Ein Kontoinhaber kann jedoch eigene KI-Agenten oder Anwendungen über einen MCP-Zugang anbinden und ihnen im Rahmen der erteilten Rechte das Abrufen und Bearbeiten seiner Projektdaten ermöglichen. Je nach gewähltem Anbieter können diese Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeitet werden. Der Kontoinhaber muss die erforderliche Rechtsgrundlage, Empfängerinformationen und gegebenenfalls Garantien für Drittlandübermittlungen sicherstellen. Die hier beschriebene Kenntnisnahme ersetzt diese Voraussetzungen nicht. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch die Formularübermittlung.

6. Optionaler GitHub-Login

Bei einer von Ihnen gewählten Anmeldung über GitHub tauschen SeniAI und GitHub die für Authentifizierung und Kontozuordnung benötigten Daten aus, insbesondere Kontokennung, Profilangaben und verfügbare E-Mail-Adresse. Dies dient der angeforderten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). GitHub kann Daten auch außerhalb des EWR verarbeiten. Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement . Die GitHub-Anbindung fordert derzeit neben Profil- und E-Mail-Zugriff auch die Berechtigung „repo“ an. Diese umfasst je nach GitHub-Berechtigungen auch private Repositories und dient den angebotenen Repository-Funktionen; sie geht über eine reine Anmeldung hinaus. Bei Nutzung dieser Funktionen werden entsprechende Repository-Daten und ein Zugriffstoken verarbeitet. Prüfen Sie die Freigabe im GitHub-Dialog; Sie können sie in Ihren GitHub-Anwendungseinstellungen widerrufen. Alternativ steht die Anmeldung mit E-Mail und Passwort zur Verfügung. Öffentliche Briefings benötigen keinen GitHub-Login.

7. Zahlungen über Stripe

Bei Zahlungen verarbeitet Stripe die für Zahlung, Abrechnung und Betrugsprävention erforderlichen Angaben. SeniAI erhält beispielsweise Zahlungsstatus und zugehörige Kunden- bzw. Transaktionskennungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie gegebenenfalls lit. f für Missbrauchsschutz. In Europa ist insbesondere Stripe Payments Europe Limited beteiligt; auch Verarbeitungen außerhalb des EWR sind möglich. Informationen zu Empfängern und Schutzmaßnahmen: https://stripe.com/privacy . Ein Briefing allein löst keine Zahlung aus.

8. Speicherdauer und Löschung

Anfrage- und Projektdaten werden nur so lange aufbewahrt, wie sie für die genannten Zwecke oder gesetzliche Pflichten benötigt werden. Löschanfragen werden unter Prüfung noch bestehender Pflichten bearbeitet. Technische Formularmerkmale (IP-Adresse und Geräteklasse) verfallen nach 30 Tagen. Die übrigen Formularnachweise werden bis zum Ende des dritten Kalenderjahres nach der Übermittlung gespeichert und anschließend automatisch gelöscht. Gesetzlich erforderliche Vertrags- und Abrechnungsunterlagen können abweichenden Aufbewahrungsfristen unterliegen. Sicherungskopien können gelöschte Daten bis zu ihrer planmäßigen Überschreibung enthalten und werden nicht für den laufenden Geschäftsbetrieb verwendet.

9. Sitzungen und Ihre Rechte

Für Anmeldung und geschützte Portale werden technisch notwendige Sitzungscookies verwendet (§ 25 Abs. 2 TDDDG). Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit zu. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine tatsächlich erteilte Einwilligung können Sie für die Zukunft widerrufen. Wenden Sie sich an benmoradtalab@gmail.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten: https://www.datenschutz.sachsen.de/ .

10. Seitenaufrufe, Zugriffsschutz und lokale Einstellungen

Beim Abruf der Website werden technisch insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserangaben und Verbindungsinformationen verarbeitet, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Technische Betriebs- und Fehlerprotokolle dienen diesen Zwecken und werden nicht zur Werbeprofilbildung verwendet. Ihre erforderliche Aufbewahrung richtet sich nach der Fehler- oder Sicherheitsanalyse; sie sind von den nachfolgend beschriebenen Formularnachweisen zu unterscheiden.

Für geschützte Briefings und Kundenportale wird nach erfolgreicher Anmeldung ein Zugriffscookie für höchstens acht Stunden gesetzt, begrenzt durch die Gültigkeit des Links. Die Kontoanmeldung verwendet Authentifizierungs- und Sicherheitscookies. Die gewählte Hell-/Dunkeldarstellung kann lokal im Browser gespeichert werden, bis Sie die Einstellung oder den Browserspeicher löschen. Notwendige Speicherungen für ausdrücklich gewünschte Funktionen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Das Sperren oder Löschen von Sitzungscookies kann eine erneute Anmeldung erforderlich machen.

11. Kontodaten, öffentliche Profile und Datenquellen

Bei der Kontonutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Kontokennung, Anmeldedaten, Berechtigungen und gegebenenfalls Abonnementstatus. Dies dient der Bereitstellung des angeforderten Kontos (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise der Verwaltung geschäftlicher Zugänge (lit. f). Passwörter werden als Prüfwerte und nicht im Klartext gespeichert.

Von Kontoinhabern veröffentlichte Profiltexte, Bilder, Angebote und Materialien sind öffentlich zugänglich. Kontoinhaber können die Veröffentlichung beenden; auf Kopien oder Suchmaschinen-Zwischenspeicher Dritter besteht keine unmittelbare Kontrolle. Briefingantworten werden durch ihre Abgabe nicht öffentlich. Angaben stammen von Ihnen selbst oder von befugten Projektbeteiligten, die beispielsweise einen Kontakt anlegen oder Projektunterlagen bereitstellen. Für Informationen über Daten, die nicht bei Ihnen erhoben wurden, gelten zusätzlich die Informationspflichten des jeweiligen Verantwortlichen nach Art. 14 DSGVO.

12. Projektanforderungen, Nachvollziehbarkeit und Zugriff

Strukturierte Antworten werden mit Anfragetitel, Kontakt- beziehungsweise Empfängerzuordnung, Formularversion und serverseitigem Eingangszeitpunkt gespeichert. Berechtigte Projektverantwortliche können sie tabellarisch ansehen, vergleichen und als Grundlage für Anforderungsentwürfe oder Bewertungen verwenden. Nach einer Freigabe können entsprechende Dokumente in Projektkontextpakete einfließen. Zweck ist eine nachvollziehbare Abstimmung des Projekts; die Rechtsgrundlagen entsprechen der projektbezogenen Verarbeitung in Abschnitt 2. Die Plattform ermittelt durch die Empfängerzuordnung oder IP-Adresse keine verifizierte Identität. Bei unzutreffenden Angaben können Sie Berichtigung oder eine ergänzende Stellungnahme verlangen; die Behandlung bisheriger Fassungen richtet sich nach den gesetzlichen Voraussetzungen und dem erforderlichen Nachweiszweck.

Kundenzugänge zeigen nur die für sie freigegebenen Inhalte. Leserechte über MCP werden vom zuständigen Kontoinhaber erteilt und können widerrufen werden. Kontoinhaber haben je nach Zugang konto- oder projektbezogene Bearbeitungsrechte.

13. Kommunikation per E-Mail und besondere Daten

Bei direkter Kontaktaufnahme verarbeiten wir Ihre Absenderdaten, den Nachrichteninhalt und beigefügte Unterlagen zur Bearbeitung Ihres Anliegens auf den in Abschnitt 2 genannten Grundlagen. Die veröffentlichte Kontaktadresse nutzt Gmail; bei einer E-Mail an diese Adresse wird die Nachricht deshalb auch durch den E-Mail-Dienst von Google verarbeitet. Informationen des Anbieters: https://policies.google.com/privacy . Dies betrifft die direkte E-Mail-Kommunikation und bedeutet nicht, dass jede Formularantwort automatisch per E-Mail weitergeleitet wird.

Bitte übermitteln Sie in allgemeinen Formularen keine Gesundheitsdaten, Ausweiskopien, Zahlungszugangsdaten oder andere besonders schutzbedürftige Informationen, soweit dies nicht ausdrücklich für einen konkreten Zweck vereinbart und rechtlich zulässig ist. Ein Pflichtfeld bedeutet keine Verpflichtung, unnötige sensible Angaben zu machen.

14. Drittlandübermittlungen und getrennte Verantwortlichkeiten

Bei der Nutzung von GitHub, Stripe, E-Mail-Diensten oder selbst angebundenen MCP-Anwendungen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung benötigt neben der Rechtsgrundlage für die Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit gegebenenfalls zusätzlichen Maßnahmen. Die Kenntnisnahme dieser Erklärung ist keine Einwilligung nach Art. 49 DSGVO. Informationen über einschlägige Garantien können Sie über die oben genannte Kontaktadresse anfordern. Welche zusätzlichen Empfänger ein anderer Kontoinhaber auswählt, muss dieser für seine Verarbeitung transparent machen. Ein deutscher Hostingstandort allein ist keine Garantie dafür, dass sämtliche nachgelagerten Verarbeitungen ausschließlich in Deutschland erfolgen.

15. Aufbewahrungskriterien und Durchsetzung Ihrer Rechte

Für Anfrage- und Projektdaten sind insbesondere der Bearbeitungsstand, die laufende Zusammenarbeit, erforderliche Vertragsnachweise und gesetzliche Pflichten maßgeblich. Entfällt der Zweck ohne anderweitige Rechtsgrundlage, sind die Daten zu löschen. Die Frist der technischen Formularmerkmale betrifft IP-Adresse und grobe Geräteklasse in den Übermittlungsnachweisen; nach 30 Tagen erfolgt die Entfernung im nächsten täglichen Bereinigungslauf. Die übrigen Nachweisdaten verfallen zum 1. Januar des vierten auf die Übermittlung folgenden Kalenderjahres und werden im nächsten Bereinigungslauf entfernt. Dies ist keine pauschale Aufbewahrungsfrist für sämtliche Projektinhalte.

Sie können Ihre Rechte per E-Mail oder postalisch geltend machen. Geben Sie zur Zuordnung möglichst das betroffene Projekt oder den verwendeten Kontakt an, jedoch keine unnötigen Ausweisdaten. Bei begründeten Zweifeln an Ihrer Identität können erforderliche zusätzliche Angaben angefordert werden. Über die Bearbeitung erhalten Sie grundsätzlich innerhalb eines Monats Nachricht; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Das Recht auf Datenübertragbarkeit gilt unter den Voraussetzungen des Art. 20 DSGVO. Das Beschwerderecht besteht unabhängig von einer vorherigen Kontaktaufnahme mit uns.

16. Widerspruch und Änderungen dieser Hinweise

Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Dann wird sie eingestellt, soweit nicht gesetzlich maßgebliche überwiegende Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Ein Widerruf einer gesondert erteilten Einwilligung berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Diese Hinweise werden bei Änderungen der Verarbeitung aktualisiert. Die bei einer Formularabgabe bestätigte Fassung bleibt über ihre Versionsadresse abrufbar und wird im Nachweis festgehalten. Neue Zwecke oder zustimmungspflichtige Änderungen werden nicht allein durch die Veröffentlichung dieser Hinweise legitimiert.

Kontaktpool, E-Mail-Kommunikation und Marketing-Anmeldungen

Kontoinhaber können Kontakte und projektbezogene E-Mail-Verläufe verwalten. Namen, Organisationen, E-Mail-Adressen, Nachrichten und Zuordnungen werden zur Bearbeitung von Anfragen und zur Kundenbetreuung verarbeitet. Eingehende E-Mails werden als Kunden-Input gespeichert und nicht automatisch zu freigegebenen Projektanweisungen. Freiwillige Marketing-Anmeldungen sind von Anfragen getrennt; eine Formularanfrage allein ist keine Werbeeinwilligung. Bei einer Anmeldung werden der genaue Einwilligungstext, die Version, Quelle sowie Anfrage-, Bestätigungs- und Widerrufszeitpunkte dokumentiert. Marketing wird erst nach einer zusätzlichen E-Mail-Bestätigung versendet. Ein Widerruf ist über den Abmeldelink oder gegenüber dem Absender möglich und wirkt für die Zukunft. Rechtsgrundlage einer freiwilligen Werbeeinwilligung ist Art. 6 Abs. 1 lit. a DSGVO; die Anforderungen des § 7 UWG bleiben maßgeblich. Erforderliche Nachweise können nach einem Widerruf zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung weiter aufbewahrt werden.

Optionale E-Mail-Dienstleister

Für verbundene CRM-E-Mail-Funktionen können Kontoinhaber Resend oder Microsoft Outlook / Microsoft 365 aktivieren. Der jeweilige Dienst verarbeitet die zur Zustellung und zum Empfang erforderlichen Absender- und Empfängeradressen, Nachrichteninhalte, technische Zustelldaten sowie gegebenenfalls Anhänge. Bei Outlook werden neue Nachrichten bekannter Kontakte ab dem Verbindungszeitpunkt abgeglichen. Zugangstoken werden verschlüsselt gespeichert; die Verbindung ist widerrufbar. Eine Anbieteranbindung übermittelt Kundendaten an diesen Dienst auch dann, wenn SeniAI selbst in Deutschland oder lokal betrieben wird. Je nach Anbieter können Verarbeitungen außerhalb des EWR erfolgen; maßgeblich sind die vereinbarten Datenschutzverträge und geeigneten Übermittlungsgarantien. Informationen der Anbieter: https://resend.com/legal/privacy-policy und https://privacy.microsoft.com/de-de/privacystatement . Die Auswahl und rechtmäßige Nutzung eigener Kommunikationsanbieter obliegt dem jeweiligen Kontoinhaber.