Datenschutz

Diese Hinweise beschreiben die öffentliche Website sacretus.com und die geschlossene Pilot-App app.sacretus.com. Für eine Installation in der Infrastruktur eines Pilotpartners werden Verantwortlichkeiten und Verarbeitung gesondert vereinbart.

1. Verantwortlicher und Kontakt

Raphael Lugmayr & Sebastian Kern GesbR (Stoicera Group), Allerheiligen im Mühlkreis 7, 4320 Allerheiligen im Mühlkreis, Österreich. Datenschutzanfragen: office@stoicera.com.

2. Öffentliche Website

Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen an unseren Server übertragen. Wir nutzen keine Analyse- oder Marketingdienste, keine extern eingebundenen Schriften und keine Tracking-Cookies. Die interaktiven Beispiele laufen im Browser; ihre Eingaben werden nicht übertragen oder dauerhaft gespeichert.

Der Server wird bei Contabo betrieben. Dieser Hostinganbieter verarbeitet die für den Betrieb seiner Infrastruktur erforderlichen Daten. Technische Sicherheits- und Fehlerprotokolle auf unserem Server werden auf höchstens 14 Tage begrenzt; reguläre HTTP-Zugriffsprotokolle sind nicht aktiviert. Verarbeitung zur Bereitstellung und Absicherung der Website erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

3. Geschlossene Pilot-App

Die App ist nur für persönlich eingerichtete Benutzerkonten zugänglich. Verarbeitet werden Benutzername, Rolle, ein gesalzener Passwort-Hash, Anmeldesitzungen, Fragen, Antworten, Bewertungen sowie bereitgestellte Dokumente, Tabellen und daraus abgeleitete Wissenseinträge. Fehlgeschlagene und erfolgreiche Anmeldeversuche werden für die Begrenzung weiterer Versuche kurzzeitig mit gehashten Kennungen erfasst.

Das technisch notwendige Sitzungscookie __Host-sacretus-session hat eine maximale Laufzeit von acht Stunden. Es wird nur über HTTPS übertragen und kann nicht durch JavaScript gelesen werden. Die App speichert im Browser eine Gesprächskennung und UI-Einstellungen. Die Gesprächsinhalte liegen auf dem Server. Abmelden beendet die aktuelle Sitzung.

Gespräche sind dem jeweiligen Konto zugeordnet. Der Wissensbestand wird innerhalb dieses Piloten gemeinsam genutzt: Eingeladene Nutzer können auf die bereitgestellten Quellen zugreifen. Betreiber mit administrativem Zugriff können technisch auf die gespeicherten Daten zugreifen. Es gibt keine Ende-zu-Ende-Verschlüsselung gegenüber dem Betreiber und keine separat verschlüsselte laufende Datenbank.

Dokumente, Fragen und Antworten werden für den vereinbarten Pilotzweck gespeichert, bis sie gelöscht werden oder der Pilot beendet und die vereinbarte Aufbewahrung abgelaufen ist. Eine Löschung kann über die Kontaktadresse beantragt werden. Konten können gesperrt und Sitzungen widerrufen werden. Verschlüsselte Betriebssicherungen auf dem Server werden sieben Tage aufbewahrt; eine zusätzliche Sicherung kann beim Betreiber gespeichert werden. Löschungen in Sicherungen erfolgen mit deren Rotation.

Die Rechtsgrundlage für vereinbarte Pilotleistungen ist Art. 6 Abs. 1 lit. b DSGVO; technische Schutzmaßnahmen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn wir im Auftrag eines Pilotpartners personenbezogene Daten verarbeiten sollen, müssen Zweck, Rollen und gegebenenfalls eine Auftragsverarbeitungsvereinbarung vorab geklärt werden. Der aktuelle Forschungspilot ist nicht für Patientendaten vorgesehen.

4. Lokale Verarbeitung und Empfänger

Das Sprachmodell und die Wissensdatenbank laufen auf dem Sacretus-Server. Für normale Fragen wird kein externer KI-Inferenzdienst aufgerufen. „Lokal“ bedeutet beim gehosteten Piloten serverlokal; der Browser überträgt Anfragen über HTTPS an diesen Server. Hosting, Netzbetrieb, Softwareinstallation und Zertifikatserneuerung benötigen externe Infrastruktur. Informationen zum Hostinganbieter: Contabo-Datenschutzhinweise.

5. Kontaktaufnahme und externe Links

Der Kontaktbutton öffnet einen Entwurf in Ihrem E-Mail-Programm. Erst wenn Sie diesen dort absenden, werden Inhalte über Ihren E-Mail-Anbieter an uns übermittelt. Wir verwenden die Nachricht zur Bearbeitung Ihrer Anfrage und Vorbereitung einer möglichen Zusammenarbeit. Externe Quellen und Links werden nur auf Ihren Klick geöffnet; danach gelten die Hinweise der jeweiligen Anbieter.

6. Ihre Rechte

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Schreiben Sie dazu an office@stoicera.com.

Sie können sich bei der österreichischen Datenschutzbehörde beschweren. Änderungen am Pilotbetrieb können eine Anpassung dieser Hinweise erforderlich machen.