Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website feyn1.com, den Nutzer-Account und den Companion-Chat ist die AiTrain GmbH, Gertigstraße 5, 22303 Hamburg, Deutschland, eingetragen im Handelsregister des Amtsgericht Hamburg unter HRB 191041. Geschäftsführung: Dr. Maximilian Focke, Lennart Gehl, Marc Brüggemann. Kontakt für Datenschutzanfragen: info@ai-train.de.

2. Geltungsbereich und Rollenverteilung

Diese Erklärung gilt für die Nutzung von feyn1.com, Ihres Accounts und der Kommunikation mit Ihrem Companion (Chat, Sprache, sowie ggf. weitere Kanäle).

Wir betreiben für Sie einen gemanagten KI-Agentenservice. Für Inhalte, die Sie oder Ihr Unternehmen aktiv in den Service einspeisen (etwa Geschäftsdaten, Dokumente oder personenbezogene Daten Dritter zur Aufgabenerledigung), sind Sie der Verantwortliche und wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Das regelt ein separater Auftragsverarbeitungsvertrag (siehe Abschnitt 11). Für die in den Abschnitten 3 bis 10 beschriebene Verarbeitung rund um Account, Betrieb und Website sind wir der Verantwortliche.

3. Welche Daten wir verarbeiten und wozu

Im Rahmen von Account und Betrieb verarbeiten wir:

• Account-Daten: E-Mail-Adresse und ein Passwort-Hash, zur Anmeldung und Verwaltung Ihres Zugangs.
• Abrechnungsdaten: Stripe-Kundennummer und Zahlungs-Status, zur Vertragsabwicklung. Vollständige Kartendaten verarbeiten wir nicht selbst, diese liegen ausschließlich bei unserem Zahlungsdienstleister.
• Companion- und Workspace-Inhalte: Ihre Chat-Verläufe, hochgeladene und erzeugte Inhalte sowie die Erinnerungsdateien (Memory) Ihres Companions, gespeichert in Ihrer eigenen, isolierten Instanz.
• Sprachdaten: bei Nutzung der Sprachfunktion die übermittelten Audiodaten zur Umwandlung in Text und zurück.
• Technische Logs: Anfrage-Kennungen, Zeitstempel und Fehlermeldungen zur Fehlersuche, zum Betrieb und zur Missbrauchsabwehr.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung von Account, Companion und dem gebuchten Service.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer und stabiler Betrieb, Fehlersuche, Missbrauchs- und Spam-Abwehr.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Aufbewahrung von Abrechnungs- und Steuerbelegen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit Sie optionale Funktionen aktiv nutzen, etwa die Sprachfunktion. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. KI-Verarbeitung in der EU

Die KI-Verarbeitung Ihres Companions läuft vorrangig über Anthropic-Modelle (Claude) auf Amazon Web Services Bedrock in der Region eu-central-1 (Frankfurt). Ihre Inhalte bleiben dafür in der EU und werden nicht zum Training von KI-Modellen verwendet.

Die Sprachfunktion (Sprache-zu-Text und Text-zu-Sprache) verarbeiten wir über Microsoft Azure Speech in der Region Frankfurt.

Für bestimmte erweiterte Verarbeitungsschritte (etwa programmatische Hintergrund-Jobs) kann ergänzend die Claude-Inferenz direkt bei Anthropic (USA) genutzt werden. In diesem Fall werden personenbezogene Bestandteile zuvor durch ein mehrstufiges Pseudonymisierungs-Verfahren (interne "Privacy Firewall") ersetzt; die Zuordnungsschlüssel verbleiben innerhalb der EU. Der Standardpfad der KI-Inferenz läuft über AWS Bedrock in Frankfurt.

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag:

• Hetzner Online GmbH (Nürnberg, Deutschland): dedizierte virtuelle Maschine pro Kunde, auf der Ihr Companion läuft, sowie verschlüsseltes Backup Ihrer Workspace-Dateien (Object Storage, Region Nürnberg).
• Supabase (Region Frankfurt, EU): Authentifizierung, Datenbank und Datei-Speicher.
• Amazon Web Services (AWS Bedrock, eu-central-1 Frankfurt): KI-Inferenz über Anthropic-Modelle (Standardpfad).
• Scaleway SAS (Frankreich, Region fr-par, EU): Versand ausgehender E-Mails.
• Microsoft (Azure Speech, Region Frankfurt/germanywestcentral): Sprache-zu-Text für die Sprachfunktion.
• Anthropic PBC (USA): ergänzende KI-Inferenz über die Claude-API bzw. das Claude-Abonnement, ausschließlich für pseudonymisierte Verarbeitungsschritte (siehe Abschnitt 5).
• Vercel Inc. (USA, EU-Edge): Auslieferung und Hosting der Web-Anwendung.
• Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA): Zahlungsabwicklung.

Für die Inhalte, die Sie als Unternehmen aktiv in den Agentenservice einspeisen, können je nach gebuchtem Service und genutzten Kanälen weitere Auftragsverarbeiter hinzukommen (etwa Recherche-, Anreicherungs- und CRM-Dienste sowie Nachrichtenkanäle wie Slack und WhatsApp). Für diese Verarbeitung sind Sie der Verantwortliche; die vollständige Liste führt der Auftragsverarbeitungsvertrag (AVV) (siehe Abschnitt 11).

7. Übermittlung in Drittländer

Soweit ein Dienst eine Verarbeitung außerhalb der EU einschließt (insbesondere bei Anbietern aus den USA), stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, soweit zertifiziert) oder auf die EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: einen Authentifizierungs-Cookie für Ihre Anmeldung und einen Cookie für Ihre Sprachauswahl. Keine Tracking-Cookies, keine Reichweitenanalyse, keine Werbe-Pixel. Eine Einwilligung ist hierfür nicht erforderlich.

Im Rahmen der Geschäftsanbahnung (etwa beim Versand eines Angebots per E-Mail) erfassen wir cookiefrei und tokenbasiert, ob und wann eine Angebots-Mail geöffnet und die verlinkte Info-Seite (feyn1.com/a/...) aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Nachverfolgung unserer Vertriebskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Cookies gesetzt und es erfolgt kein Zugriff auf den Speicher Ihres Geräts. Es werden dabei keine IP-Adressen gespeichert.

9. Managed-Service-Zugang

Im Rahmen unseres Managed-Agent-Services kann autorisiertes Personal der AiTrain GmbH auf Ihre Instanz zugreifen, um Probleme zu diagnostizieren, Ihren Service zu konfigurieren oder im vereinbarten Rahmen in Ihrem Namen zu handeln. Jeder solche Zugriff wird intern protokolliert. Der Managed-Zugang ist Bestandteil des Leistungsversprechens ("We got you").

10. Speicherdauer

• Account- und Workspace-Daten: für die Dauer des Vertrags. Nach Vertragsende oder auf Ihren Wunsch löschen wir diese, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Abrechnungs- und Steuerbelege: gemäß handels- und steuerrechtlicher Pflichten bis zu 10 Jahre (§ 257 HGB, § 147 AO).
• Technische Logs: nur so lange, wie es für Betrieb und Fehlersuche erforderlich ist, danach Löschung oder Anonymisierung.

11. Verarbeitung Ihrer Service-Inhalte im Auftrag

Für die personenbezogenen Daten, die Sie als Unternehmen in den Agentenservice einspeisen, sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Die Einzelheiten (Gegenstand, Art, Zweck, betroffene Personen, technische und organisatorische Maßnahmen sowie etwaige Unterauftragsverarbeiter) regelt unser Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, der Bestandteil des Vertrags ist und dem Sie bei der Freischaltung Ihres Zugangs zustimmen. Fragen dazu gern an info@ai-train.de.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Jeder Kunde erhält eine eigene, isolierte Instanz. Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Art. 32 DSGVO, einschließlich Pseudonymisierung sensibler Inhalte vor bestimmten Verarbeitungsschritten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) nach der DSGVO. Zur Ausübung genügt eine formlose Nachricht an info@ai-train.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die AiTrain GmbH ist zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.

15. Datenschutzbeauftragte:r

Die AiTrain GmbH ist nach derzeitiger Bewertung nicht zur Bestellung einer oder eines Datenschutzbeauftragten verpflichtet (Art. 37 Abs. 1 DSGVO, § 38 BDSG). Datenschutzanfragen richten Sie bitte an info@ai-train.de.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.