Datenschutzerklärung
Entwurf – vor dem Livegang rechtlich prüfen lassen. Stand: [DATUM]. Platzhalter in eckigen Klammern ergänzen.
1. Verantwortlicher
UFMOSA UG (haftungsbeschränkt), Bellevuestraße 1, 10785 Berlin, Deutschland E-Mail: support@pontumi.com Datenschutzbeauftragter: [ZU ERGÄNZEN oder „nicht bestellt, da nicht erforderlich“ – prüfen]
2. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, optional Name, ein gesalzener Passwort-Hash (bcrypt), Spracheinstellung, Datenschutzeinstellungen, Zeitpunkt der Zustimmung zu den Bedingungen.
Chats und Dateien: deine Nachrichten, die Antworten der Modelle und der aus hochgeladenen Dateien (PDF, Word, Text, Code) extrahierte Text. Die Originaldateien speichern wir nicht, nur den extrahierten Text.
Nutzungsdaten: je Anfrage Modell, Anbieter, Anzahl der Tokens, berechnete Kosten, Zeitpunkt und Status – ohne den Inhalt der Nachricht.
Abrechnungsdaten: Stripe-Kunden- und Abo-IDs, Tarif, Zahlungsstatus, Beträge. Kartendaten erreichen unsere Server nie; sie werden direkt von Stripe verarbeitet.
Technische Daten: IP-Adresse und Browserangaben in Server-Logs, zur Absicherung des Dienstes (z. B. Schutz vor Brute-Force-Angriffen).
Kündigungen: Bei einer Kündigung über „Verträge hier kündigen“ speichern wir Name, E-Mail, Art, Grund und Zeitpunkt der Erklärung.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Workspaces, Abrechnung, Support: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Aufbewahrung von Rechnungs- und Zahlungsdaten: rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
- Sicherheit, Missbrauchsabwehr, Durchsetzung von Tariflimits: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir verwenden deine Chats nicht zum Training von KI-Modellen und verkaufen keine personenbezogenen Daten.
4. KI-Anbieter
Wenn du eine Nachricht sendest, gehen deine Nachricht, der bisherige Gesprächsverlauf und der Text angehängter Dateien nur an den Anbieter des Modells, das antwortet – über dessen offizielle API. Beim Vergleichen geht dieselbe Anfrage an jedes gewählte Modell; beim Zusammenführen gehen die Antworten an das zusammenführende Modell.
| Anbieter | Modelle | Verarbeitungsort |
|---|---|---|
| OpenAI | GPT | [ZU ERGÄNZEN: USA bzw. EU bei EU-Datenresidenz] |
| Anthropic | Claude | [ZU ERGÄNZEN: USA] |
| Gemini | [ZU ERGÄNZEN: USA/global] | |
| Mistral AI (Paris) | Mistral | EU |
| xAI | Grok | [ZU ERGÄNZEN: USA] |
| Microsoft | Azure OpenAI | EU-Datenzone |
Für jeden Anbieter: [ZU ERGÄNZEN: Vertragspartner, Auftragsverarbeitungsvertrag, Rechtsgrundlage der Drittlandübermittlung (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln), Speicherdauer beim Anbieter, Zusicherung „kein Training“ gemäß API-Bedingungen].
Schwärzung persönlicher Daten (optional): Ist die Einstellung „Persönliche Daten vor Anbietern verbergen“ aktiv, ersetzen wir E-Mail-Adressen, Telefonnummern, IBANs und Kartennummern vor dem Versand durch Platzhalter und setzen sie erst in der dir angezeigten Antwort wieder ein. Andere persönliche Angaben (z. B. Namen, Adressen) werden nicht erkannt.
Nur-EU-Modus (optional): Ist er aktiv, nutzen wir nur Modelle, deren Anbieter in der EU verarbeitet.
5. Weitere Dienstleister
- Hosting: [ZU ERGÄNZEN: z. B. Hetzner Online GmbH, Gunzenhausen; Rechenzentrum Deutschland] – Auftragsverarbeitung.
- Zahlungen: Stripe Payments Europe, Ltd., Dublin, Irland – eigener Verantwortlicher für die Zahlungsabwicklung.
- E-Mail-Versand (Passwort-Reset, Kündigungsbestätigung): [ZU ERGÄNZEN: SMTP-Anbieter, Sitz] – Auftragsverarbeitung.
6. Speicherdauer
- Chats und Dateien: bis du sie oder dein Konto löschst.
- Nutzungsdaten: [ZU ERGÄNZEN, z. B. 24 Monate], danach Löschung.
- Rechnungs- und Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht); nach Kontolöschung ohne Verknüpfung zu deinem Konto.
- Anmeldesitzungen: 30 Tage.
- Passwort-Reset-Links: 1 Stunde.
- Server-Logs: [ZU ERGÄNZEN, z. B. 14 Tage].
Kontolöschung in den Kontoeinstellungen wirkt sofort: Konto, Chats, Dateien und Nutzungsdaten werden gelöscht und ein laufendes Abo gekündigt.
7. Cookies
Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie (Anmeldung) und ein Sprach-Cookie. Im Workspace speichert dein Browser lokal die zuletzt gewählten Modelle. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools. Schriftarten werden von unserem eigenen Server geladen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine vollständige Kopie deiner Daten kannst du jederzeit in den Kontoeinstellungen als JSON herunterladen. Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. [ZU PRÜFEN]