Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Website und in der Anwendung Artifacture beschriebenen Verarbeitungen ist:

Dinexis GmbH
Am Schwimmbad 18
69168 Wiesloch
Deutschland

Vertreten durch die Geschäftsführer Martin Hoffmann, Alexander Becker und Norman Rostock
E-Mail: [email protected]
Telefon: +49 6222 948 2449

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an die oben genannte E-Mail-Adresse. Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Geltungsbereich und unsere Rolle

Diese Erklärung gilt für den Besuch unserer öffentlichen Seiten und für die Nutzung der Anwendung Artifacture. Dabei sind zwei Rollen zu unterscheiden:

• Wir als Verantwortliche. Für den Betrieb der Website, die Registrierung und Anmeldung, die Abrechnung sowie für Betrieb und Fehlersuche entscheiden wir über Zwecke und Mittel der Verarbeitung. Diese Erklärung beschreibt diese Verarbeitungen.
• Wir als Auftragsverarbeiter. Inhalte, die Sie in Ihren Arbeitsbereich einstellen — Items, Kommentare, Transkripte, Chatverläufe und daraus abgeleitete Auswertungen — verarbeiten wir ausschließlich weisungsgebunden für den Kunden, der den Arbeitsbereich unterhält. Verantwortlicher im Sinne der DSGVO ist dann dieser Kunde, nicht wir. Die Grundzüge regelt § 14 unserer Nutzungsbedingungen; einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stellen wir auf Anfrage individuell bereit. Sind Sie Mitarbeiterin oder Mitarbeiter eines solchen Kunden, richten Sie Ihre Betroffenenrechte bitte an diesen Kunden; wir unterstützen ihn dabei.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Seiten werden technische Verbindungsdaten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browsertyp und -version sowie Betriebssystem.

Zweck: Auslieferung der Seite, Abwehr von Angriffen, Aufrechterhaltung der Betriebssicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung des Dienstes.

Speicherdauer: Verbindungsprotokolle werden für die Dauer der technischen Auswertung vorgehalten und anschließend gelöscht. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

3.2 Registrierung und Anmeldung

Die Anmeldung erfolgt über den Identitätsdienst Auth0. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name, die von Auth0 vergebene Nutzerkennung, der Bestätigungsstatus Ihrer E-Mail-Adresse sowie Zeitpunkte von Anmeldevorgängen. Ein Passwort wird bei uns nicht gespeichert.

Zweck: Einrichtung und Verwaltung Ihres Zugangs, Zuordnung zu einem Arbeitsbereich, Absicherung des Zugangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Speicherdauer: Für die Dauer des Zugangs, danach nach Maßgabe von Abschnitt 7.

3.3 Arbeitsbereich, Board und Zusammenarbeit

In Ihrem Arbeitsbereich entstehen Items, Beschreibungen, Kommentare, Statusübergänge, Verknüpfungen, Anhänge und Einladungen. Diese Inhalte können personenbezogene Daten enthalten — etwa Namen von Beteiligten oder Angaben aus Kundengesprächen. Welche Daten das sind, bestimmen Sie durch Ihre Eingaben.

Zweck: Bereitstellung der vereinbarten Funktionen zur Planung und Nachverfolgung von Arbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden; für die Inhalte selbst handeln wir weisungsgebunden nach Art. 28 DSGVO (siehe Abschnitt 2).

Trennung: Daten werden je Arbeitsbereich getrennt vorgehalten. Ein Zugriff über die Grenzen eines Arbeitsbereichs hinweg ist nicht vorgesehen.

3.4 KI-Agent und Chat

Artifacture setzt Sprachmodelle ein, um Spezifikationen, Zusammenfassungen und Vorschläge zu erzeugen. Dazu werden die für die jeweilige Anfrage benötigten Inhalte Ihres Arbeitsbereichs zusammen mit Ihrer Eingabe an Anthropic übermittelt und dort verarbeitet. Der Gesprächsverlauf wird in Ihrem Arbeitsbereich gespeichert, damit der Agent an frühere Schritte anknüpfen kann.

Zweck: Erbringung der KI-gestützten Kernfunktion des Produkts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Inhalte aus dem Arbeitsbereich zusätzlich Art. 28 DSGVO.

Keine Nutzung zum Training: Nach den Geschäftsbedingungen von Anthropic werden über die Programmierschnittstelle übermittelte Ein- und Ausgaben nicht zum Training der Modelle verwendet und nur befristet zur Missbrauchskontrolle vorgehalten.

Hinweis: Stellen Sie keine Inhalte ein, deren Übermittlung an einen Auftragsverarbeiter in den USA für Sie ausgeschlossen ist — insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

3.5 Semantische Suche

Damit Inhalte inhaltlich und nicht nur nach Stichwort auffindbar sind, zerlegen wir Texte aus Ihrem Arbeitsbereich in Abschnitte und berechnen dazu Suchvektoren. Zwei Punkte sind dabei ausdrücklich zu nennen:

• Der jeweilige Textabschnitt wird zusätzlich zum Suchvektor im Klartext in unserer Datenbank gespeichert. Er liegt dort unverschlüsselt und ist damit ein zweiter Bestand derselben Inhalte.
• Zur Berechnung des Suchvektors verlässt der Textabschnitt unser System und wird an den Anbieter Voyage AI übermittelt.

Zweck: Auffinden inhaltlich verwandter Items, Kommentare und Transkripte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Inhalte aus dem Arbeitsbereich zusätzlich Art. 28 DSGVO.

Speicherdauer: Solange der zugrunde liegende Inhalt besteht. Wird der Inhalt gelöscht, entfallen Textabschnitt und Suchvektor mit ihm.

3.6 Gesprächstranskripte

Sie können Gesprächstranskripte als Text einstellen. Verarbeitet werden der Gesprächstext, die erkannten Sprecherbezeichnungen und die von Ihnen vorgenommene Zuordnung von Sprechern zu Personen. Transkripte enthalten typischerweise personenbezogene Daten Dritter.

Keine Verarbeitung von Sprachaufnahmen. Eine Umwandlung von Sprache in Text findet nicht statt; Audiodateien nimmt die Anwendung nicht an. Es wird dafür auch kein Dienstleister eingesetzt.

Zweck: Auswertung von Gesprächen zu Anforderungen, Erkenntnissen und Items.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Inhalte handeln wir weisungsgebunden nach Art. 28 DSGVO.

Ihre Verantwortung: Für die Zulässigkeit der Aufzeichnung und des Hochladens — insbesondere für die Information oder Einwilligung der Gesprächsbeteiligten — ist der hochladende Kunde verantwortlich.

3.7 E-Mail-Versand

Wir versenden E-Mails zu Ihrem Zugang und zur Nutzung: Einladungen, Bestätigung der E-Mail-Adresse, Hinweise auf Änderungen sowie — sofern Sie das eingestellt haben — Zusammenfassungen zu Ihrem Arbeitsbereich. Der Versand erfolgt über den Dienstleister Resend. Verarbeitet werden Empfängeradresse, Betreff und Inhalt der Nachricht sowie technische Zustelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nachrichten, die zur Nutzung erforderlich sind; Art. 6 Abs. 1 lit. f DSGVO für Zusammenfassungen, denen Sie jederzeit widersprechen können.

Abbestellen: Zusammenfassungen können Sie in den Einstellungen Ihres Arbeitsbereichs abschalten.

3.8 Zahlung und Abrechnung

Der kostenlose Zugang erfordert keine Zahlungsdaten. Erst wenn Sie einen kostenpflichtigen Tarif abschließen, werden Zahlungsdaten verarbeitet. Die Zahlungsabwicklung erfolgt über Stripe. Zahlungsmittelangaben — etwa vollständige Kartennummern — werden unmittelbar bei Stripe erhoben; wir erhalten sie nicht. Bei uns entstehen Rechnungsdaten wie Name, Anschrift, Umsatzsteuer-Identifikationsnummer, Tarif, Betrag und Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufzeichnungspflichten.

Speicherdauer: Rechnungsunterlagen werden nach den gesetzlichen Aufbewahrungsfristen vorgehalten (in der Regel zehn Jahre, §§ 147 AO, 257 HGB). Diese Fristen gehen der in Abschnitt 7 beschriebenen Löschregel vor.

3.9 Betrieb, Fehlersuche und Telemetrie

Zur Überwachung des Betriebs und zur Fehlersuche erheben unsere Dienste technische Telemetriedaten: Laufzeiten, Fehlermeldungen mit Aufrufkette, Auslastungswerte und die Kennung des betroffenen Arbeitsbereichs. Diese Daten werden über eine eigene Sammelstelle an Sentry und Grafana Cloud weitergeleitet.

Datensparsamkeit: Der Telemetrie wird ausschließlich die technische Kennung des Arbeitsbereichs mitgegeben. E-Mail-Adressen, Namen, Nutzerkennungen, Zugangsschlüssel und Anfrageinhalte werden nicht in die Telemetrie geschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen und nachvollziehbaren Betrieb.

3.10 Verknüpfte Code-Ablagen

Sie können zu einem Projekt die Adressen Ihrer eigenen Code-Ablagen hinterlegen. Verarbeitet werden dabei die Bezeichnung und die Git-Adresse, die Sie eingeben. Wir speichern diese Angaben in unserer Datenbank und geben sie über die Einrichtungsfunktion an Ihre Arbeitsumgebung zurück.

Wir legen selbst keine Code-Ablage bei einem Anbieter an und übertragen dorthin auch keine Inhalte. Das Klonen und Zurückschreiben geschieht in Ihrer eigenen Umgebung und gegenüber dem Anbieter, den Sie selbst gewählt haben — mit Ihren Zugangsdaten und auf Grundlage Ihres Vertrags mit diesem Anbieter.

Zweck: Einrichtung der Arbeitsumgebung eines Projekts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Inhalte des Projekts handeln wir weisungsgebunden nach Art. 28 DSGVO (siehe Abschnitt 2).

Speicherdauer: Wie die übrigen Projektdaten — es gilt die Löschregel aus Abschnitt 7.

3.11 Schriftart der öffentlichen Seiten

Die öffentlichen Seiten binden die Schriftart Montserrat von Google ein. Sie wird beim Aufruf einer Seite von einem Google-Server geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Ein Cookie wird dabei nicht gesetzt, und eine Zusammenführung mit einem Google-Konto findet durch uns nicht statt.

Zweck: Einheitliche und lesbare Darstellung der öffentlichen Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen Darstellung.

Diese Übermittlung ist nicht zwingend: Wird die Schriftart künftig von unseren eigenen Servern ausgeliefert, entfällt sie ersatzlos. Dieser Abschnitt und der Eintrag zu Google in Abschnitt 5 entfallen dann mit.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Dazu gehören das Sitzungs-Cookie der Anwendung, das Ihre Anmeldung über einen Seitenwechsel hinweg erhält, sowie Cookies unseres Sicherheits- und Auslieferungsdienstleisters Cloudflare zur Abwehr automatisierter Zugriffe.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Eine Einwilligung ist dafür nicht erforderlich. Cookies zur Reichweitenmessung, zur Analyse des Nutzungsverhaltens oder zu Werbezwecken setzen wir nicht ein.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter. Zur Erbringung des Dienstes setzen wir die folgenden Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, bestehen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir Daten weiter, soweit wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist. Die jeweils geltende Fassung dieser Liste ist zugleich die Liste der Unterauftragsverarbeiter, die ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO als Anlage führt; wir stellen ihn auf Anfrage individuell bereit (§ 14 der Nutzungsbedingungen).

6. Übermittlung in Drittländer

Ein Teil der genannten Dienstleister hat seinen Sitz in den Vereinigten Staaten oder verarbeitet Daten dort. Für diese Übermittlungen stützen wir uns auf:

• die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen wie durchgehende Transportverschlüsselung, und
• soweit der jeweilige Anbieter danach zertifiziert ist, einen Angemessenheitsbeschluss nach Art. 45 DSGVO auf Grundlage des EU-US Data Privacy Framework.

Auf Anfrage teilen wir Ihnen mit, auf welche Grundlage sich die Übermittlung an einen bestimmten Dienstleister stützt. Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass Behörden in Drittländern Zugriff auf Daten nehmen, ohne dass ein den europäischen Anforderungen entsprechender Rechtsschutz besteht.

7. Speicherdauer

Für alle Daten in Ihrem Arbeitsbereich gilt eine einheitliche Regel: Sie bestehen, solange der Arbeitsbereich besteht.

Löschen Sie einzelne Inhalte selbst, werden die daraus abgeleiteten Textabschnitte und Suchvektoren aus Abschnitt 3.5 mit ihnen entfernt.

8. Ihre Rechte

Ihnen stehen gegenüber dem jeweils Verantwortlichen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) — dies betrifft die Abschnitte 3.1, 3.7, 3.9 und 3.11
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf einer Einwilligung beruht

Diese Rechte gelten unabhängig davon, ob Sie den Dienst als Unternehmen oder als Privatperson nutzen. Zur Ausübung genügt eine Nachricht an [email protected].

Betreffen Ihre Daten Inhalte, die ein Kunde in seinen Arbeitsbereich eingestellt hat, ist dieser Kunde Ihr Ansprechpartner (siehe Abschnitt 2). Wenden Sie sich dennoch an uns, leiten wir Ihr Anliegen unverzüglich an ihn weiter.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Bereitstellung der Daten und automatisierte Entscheidungen

Die Angabe Ihrer E-Mail-Adresse und Ihres Namens ist für die Einrichtung eines Zugangs erforderlich; ohne sie können wir den Dienst nicht bereitstellen. Alle übrigen Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Die vom Agenten erzeugten Vorschläge sind Entwürfe; über ihre Verwendung entscheiden ausschließlich Menschen.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen, insbesondere über die Aufnahme neuer Auftragsverarbeiter, informieren wir unsere Kunden nach Maßgabe von § 14 Abs. 4 der Nutzungsbedingungen.