Unsere Rolle
Für Kontoverwaltung, Abrechnung, Sicherheit, Support und Service-Analytics ist VHUG Technologies OÜ Verantwortlicher. Bei Projekt-Prompts, beobachteten Gegenständen und anderen Kundeninhalten, die wir auf Weisung eines Geschäftskunden verarbeiten, ist grundsätzlich der Kunde Verantwortlicher und wir Auftragsverarbeiter.
Daten und Zwecke
Wir verarbeiten geschäftliche Kontakt- und Kontodaten für den Zugang; Rechnungsidentität, Steuerstatus, Bestellungen und Rechnungen zur Vertragserfüllung und für Rechtspflichten; Projektprofile, Prompts, KI-Antworten, Scores und Reports für die Messungen; sowie Sicherheits-, Audit-, Support- und Zustellprotokolle für Schutz und Betrieb.
Rechtsgrundlagen
Die Verarbeitung beruht auf der Erfüllung des B2B-Vertrags, rechtlichen Pflichten und berechtigten Interessen an Sicherheit, Support, Betrugsprävention und datenschutzfreundlicher Produktanalyse. Wo eine Einwilligung erforderlich ist, wird sie separat eingeholt.
Unterauftragsverarbeiter und Empfänger
VHUG Technologies betreibt Anwendung, Datenbank, Transaktions-E-Mail, Backups, Support-Infrastruktur und datenschutzfreundliches Matomo Analytics. Die gemietete Infrastruktur wird von Hetzner Online GmbH in der EU bereitgestellt; Hetzner wird als Infrastruktur-Unterauftragsverarbeiter aufgeführt, auch wenn kein routinemäßiger Zugriff auf Anwendungsdaten erfolgt. Stripe verarbeitet Abrechnungs-, Zahlungs- und Steuerdaten. Je nach Projektkonfiguration gehen Prompts und Antworten an Anthropic, OpenAI, Google Gemini, Perplexity und—nur bei bewusster Aktivierung—DeepSeek. Wenn eine Report-Übersetzung angefordert wird, können deren Inhalte an DeepL SE, Maarweg 165, 50825 Köln, Deutschland, übermittelt werden. Bunny CDN wird derzeit nicht eingesetzt und vor einer Aktivierung in diesen Hinweis aufgenommen.
Umgang der KI-Anbieter
Die Bedingungen für Anthropic Commercial/API, OpenAI API, die bezahlte Google Gemini API und Perplexity API sehen standardmäßig kein Modelltraining mit API-Kundeninhalten vor. Sicherheits- oder Missbrauchsfristen der Anbieter können trotzdem gelten. Die veröffentlichten DeepSeek-Bedingungen erlauben die Analyse von Ein- und Ausgaben zur Verbesserung des Dienstes; DeepSeek ist daher nicht Teil der Standardauswahl und zeigt vor der Aktivierung durch einen Owner einen Warnhinweis. Übermitteln Sie keine besonderen Kategorien, vertraulichen oder unnötigen personenbezogenen Daten.
Internationale Übermittlungen
Einige KI- und Zahlungsanbieter können Daten außerhalb des EWR verarbeiten. AskAgain nutzt die anwendbaren vertraglichen Garantien des Anbieters, einschließlich EU-Standardvertragsklauseln, wenn erforderlich. Die offiziellen EU-Texte sind auf der Auftragsverarbeitungsseite verlinkt.
Aufbewahrung
Bei Projektkündigung wählen Sie sofortige operative Löschung oder 60 Tage schreibgeschützte Aufbewahrung. Kontoergebnisse bleiben nach Paketende 90 Tage schreibgeschützt. Audit-Ereignisse zu Abrechnung, Berechtigungen, Ownership, Impersonation und Admin-Einstellungen werden 10 Jahre aufbewahrt; Authentifizierungs- und Sicherheitsereignisse 3 Jahre; weniger wichtige operative Audit-Ereignisse 2 Jahre. Registrierungsversuche bleiben 30 Tage, Login-Versuche und E-Mail-Zustelldaten 90 Tage, geschlossene Supportfälle ein Jahr und rollierende Hosting-Backups 30 Tage erhalten. Abrechnungs- und Steuerunterlagen bleiben für die anwendbare gesetzliche Frist erhalten.
Ihre Rechte
Je nach Verarbeitung bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch. Kontaktieren Sie uns zuerst; außerdem können Sie sich bei der zuständigen Datenschutzaufsicht beschweren. Anfragen zu kundengesteuerten Projektinhalten können an den Geschäftskunden verwiesen werden.