Datenschutzerklärung

1. Verantwortlicher

Kahlstorf GmbH, vertreten durch den Geschäftsführer Dr. Jürgen Tiedge,
Kuchelweg 10, 22605 Hamburg, Deutschland. Amtsgericht Hamburg, HRB 201799.
E-Mail: info@clever-ai.org · Telefon: +49 172 4032674.

2. Welche Daten wir verarbeiten

a) Anmeldung per E-Mail-Link (Magic-Link / OTP)

Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein; wir senden Ihnen einen einmaligen Anmeldelink. Verarbeitet werden: E-Mail-Adresse, Anmelde-Zeitpunkte, technische Session-Merkmale. Ein Passwort wird nicht erhoben.

a2) Anmeldung über Google oder Microsoft

Alternativ können Sie sich mit einem bestehenden Google- oder Microsoft-Konto anmelden. Dabei übermittelt der gewählte Anbieter an uns Ihre E-Mail-Adresse, die Bestätigung der Anmeldung und eine technische Kennung; ein Passwort erhalten wir nicht. Gegenüber dem Anbieter wird sichtbar, dass Sie sich bei CLEVER anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Nutzungsvertrag). Es gelten zusätzlich die Datenschutzhinweise von Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd.

b) Nutzung der Anwendung

Innerhalb der Demo/Beta gewählte Rolle, Ihre Eingaben und die von Ihnen aufgerufenen Ansichten, soweit für den Betrieb erforderlich.

c) Server- und Protokolldaten

Beim Aufruf fallen technisch notwendige Daten an (IP-Adresse, Zeitpunkt, angefragte Ressource, Browsertyp), u. a. zur Auslieferung und zur Abwehr von Missbrauch.

d) Lokale Speicherung

Wir nutzen den lokalen Speicher Ihres Browsers (localStorage) für funktionale Zwecke (z. B. Sprache, Sitzung). Es werden keine Tracking- oder Werbe-Cookies gesetzt.

e) Kommunikation per E-Mail und Videokonferenz

Für E-Mails an und von Adressen unter clever-ai.org sowie für Videokonferenzen nutzen wir Microsoft 365 (Exchange Online, Microsoft Teams). Verarbeitet werden: Name, E-Mail-Adresse, Inhalte und Anhänge von Nachrichten, Zeitpunkte, bei Besprechungen zusätzlich Anzeigename, Audio-, Video- und Chatinhalte sowie technische Verbindungsdaten. Besprechungen werden nur nach vorheriger Information aller Teilnehmenden aufgezeichnet.

f) Terminvereinbarung über die Website

Über die Website können Sie einen Gesprächstermin wählen. Dafür geben Sie Name, E-Mail-Adresse und Firma an, optional eine Nachricht; zusätzlich werden der gewählte Termin und Ihre Einwilligung verarbeitet. Die Angabe ist freiwillig. Alternativ erreichen Sie uns per Nachricht über das Kontaktformular oder per E-Mail. Der Termin wird in einem Kalender in Microsoft 365 (Exchange Online) gespeichert; die Einladung an Ihre E-Mail-Adresse wird von dort in unserem Namen versendet und kann einen Link zu Microsoft Teams enthalten. Beim Anzeigen der freien Zeiten wird nur abgefragt, ob ein Zeitfenster belegt ist; Inhalte anderer Termine werden nicht angezeigt. Zum Schutz vor Missbrauch wird Ihre Anschlussadresse kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Anmeldung und Anwendung — Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Nutzungsverhältnis).
• Sicherheit, Stabilität, Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Kontaktaufnahme über das Hilfe-Formular — Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Kommunikation per E-Mail und Videokonferenz — Art. 6 Abs. 1 lit. b DSGVO, soweit sie einen Vertrag oder dessen Anbahnung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Geschäftspartnern).
• Terminvereinbarung über die Website — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@clever-ai.org; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Für die Terminvereinbarung (Abschnitt 2 f) nutzen wir Microsoft 365 (Exchange Online, Microsoft Teams) von Microsoft Ireland Operations Ltd., Dublin, wie in der Tabelle aufgeführt. Termin, Name, E-Mail-Adresse, Firma und Nachricht liegen im Kalender und in der Einladungs-E-Mail. Die Daten werden innerhalb der EU-Datengrenze verarbeitet; eine Übermittlung in die USA ist im Einzelfall möglich, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).

Die hochgeladenen Vertragstexte werden zur Analyse an Anthropic übermittelt. Sie werden dort ausschließlich zur Beantwortung der jeweiligen Anfrage verarbeitet und nicht zum Training von Modellen verwendet.

Bei Übermittlungen in die USA stützen wir uns auf EU-Standardvertragsklauseln bzw. einschlägige Angemessenheitsmechanismen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Test-/Beta-Konten und zugehörige Daten werden nach Abschluss der Testphase bzw. auf Verlangen gelöscht. Termine und die zugehörigen Angaben bleiben gespeichert, solange sie für die Geschäftsbeziehung oder wegen gesetzlicher Aufbewahrungspflichten erforderlich sind; auf Verlangen werden sie gelöscht (Abschnitt 6).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an info@clever-ai.org. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Keine automatisierte Entscheidung mit Rechtswirkung

Die Risiko-Einschätzungen von CLEVER sind Entscheidungshilfen. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO Ihnen gegenüber statt; Entscheidungen treffen stets die Nutzenden selbst.