1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Philip Ruland, Frankenwerft 3, 50667 Köln, Deutschland
E-Mail: kontakt@railrausch.de
Dialva Studio ist eine Plattform, über die Sie verschiedene KI-Modelle mit einer einheitlichen Oberfläche nutzen können. Es gelten die DSGVO und das BDSG.
2. Welche Daten wir verarbeiten und warum
2.1 Aufruf der Website (Server-Logfiles)
Beim Aufruf werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse ohne Parameter, Statuscode) in Logdateien erfasst. Query-Strings, Referrer und User-Agent werden nicht protokolliert. Die Logdateien werden nach 14 Tagen gelöscht.
Zweck: Betrieb, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
2.2 Benutzerkonto
Für das Konto verarbeiten wir Ihre E-Mail-Adresse, Zugangsdaten (Passwort nur als Hash) und Sitzungsdaten. Die Authentifizierung erfolgt über Supabase (siehe Ziffer 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Nutzung der KI-Funktionen
Wenn Sie die KI-Funktionen nutzen, verarbeiten wir Ihre Eingaben (Prompts, hochgeladene Inhalte), die Antworten der Modelle sowie Ihre Chatverläufe und Projekte. Zur Ausführung leiten wir Ihre Anfrage an die in Ziffer 3 genannten Dienstleister weiter.
Gespeicherte Chats und Projekte bleiben erhalten, solange Ihr Konto besteht und Sie sie nicht löschen. Eine Kündigung eines Abonnements löscht weder Konto noch Chats.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wichtig: Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) und keine personenbezogenen Daten Dritter ein, soweit dies nicht erforderlich und für Sie zulässig ist. KI-Antworten können fehlerhaft sein; es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Ihnen (Art. 22 DSGVO).
2.4 Missbrauchsprüfung (Moderation)
Eingaben werden zur Erkennung rechtswidriger oder missbräuchlicher Nutzung automatisiert durch die Moderationsschnittstelle von OpenAI geprüft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform, Verhinderung von Missbrauch).
2.5 Reichweitenmessung (Matomo)
Wir nutzen Matomo auf unserem eigenen Server zur statistischen Auswertung der Nutzung. Für die Hauptseite dialva.de erfassen wir aufgerufene Seiten und Newsartikel, Abrufe von robots.txt sowie Klicks auf die Weiterleitung zu Dialva Studio. Ein Weiterleitungsklick ist kein Nachweis eines tatsächlichen Studio-Besuchs.
Für dialva.de werden IP-Adressen bereits im Analyselog gekürzt (bei IPv4 auf die ersten zwei Oktette, bei IPv6 auf höchstens 48 Bit). Aus automatisch übermittelten HTTP-Headern leiten wir lediglich grobe Kategorien für Browser, Betriebssystem, Geräteklasse, bevorzugte Browsersprache und Zugriffsquelle ab. Vollständige User-Agent-, Sprach- und Referrer-Header werden hierfür nicht gespeichert. URL-Parameter werden entfernt; ausgenommen sind die festen Herkunftsangaben home und news an der Studio-Weiterleitung.
Wir setzen keine Analyse-Cookies, keine Monatskennung und keine geräte- oder websiteübergreifende Wiedererkennung ein. Jeder erfasste Aufruf erhält eine zufällige Kennung. Die Auswertung beschreibt Aufrufe und Weiterleitungsklicks; daraus lassen sich keine zuverlässigen Zahlen unterschiedlicher Personen oder wiederkehrender Besucher ableiten. Erkannte Bots werden herausgefiltert.
Die Analysedaten werden nur für unsere eigenen Nutzungsstatistiken verwendet und nicht an Dritte zur eigenen Nutzung weitergegeben. Die Löschgrenze für einzelne Analysedatensätze beträgt sechs Tage; durch den täglichen Löschlauf können sie technisch bis höchstens sieben Tage bestehen. Aggregierte Auswertungen bleiben erhalten. Davon getrennte Sicherheitsprotokolle sind unter Ziffer 2.1 beschrieben.
Sie können der Auswertung für dialva.de widersprechen: Übermittelt Ihr Browser das Signal Sec-GPC: 1 (Global Privacy Control) oder DNT: 1 (Do Not Track), wird der betreffende Aufruf nicht in das Analyselog aufgenommen. Hierfür setzen wir keinen zusätzlichen Cookie. Alternativ können Sie sich für einen Widerspruch gemäß Art. 21 DSGVO an die oben genannte Kontaktadresse wenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.6 Zahlungen, Rechnungen und Buchhaltung
Für kostenpflichtige Leistungen verarbeiten wir Rechnungs- und Zahlungsdaten. Rechnungen und Buchungsbelege müssen wir gesetzlich aufbewahren (insbesondere nach § 147 AO und § 257 HGB; je nach Unterlage 6, 8 oder 10 Jahre). Diese Daten werden getrennt von Ihren Nutzungsdaten gespeichert und durch eine Kontolöschung nicht vorzeitig gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
2.7 Cookies
Wir setzen nur technisch erforderliche Speicherungen ein (z. B. Anmeldesitzung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
3. Empfänger und Dienstleister
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
- Hetzner Online GmbH (Hosting, Gunzenhausen, Deutschland): Betrieb der Server, auf denen Dialva und die Datenbank laufen.
- Supabase (Authentifizierung): Verarbeitung von E-Mail, Zugangsdaten und Sitzungen. Sitz in den USA; Übermittlung gemäß Ziffer 4.
- OpenRouter (Vermittlung der KI-Anfragen): Wir senden Ihre Eingaben an OpenRouter, das sie an den jeweiligen Modellanbieter weiterleitet. Wir setzen die Option „data_collection: deny“ und deaktivieren Fallbacks, sodass nur Anbieter genutzt werden, die Ihre Daten nicht zum Training verwenden oder speichern, soweit sie über das für Betrieb und Sicherheit Erforderliche hinausgehen. Eine kurzzeitige Speicherung zu Sicherheits- und Missbrauchszwecken beim Anbieter kann nicht ausgeschlossen werden (eine „Zero Data Retention“ besteht nicht). Sitz in den USA; Übermittlung gemäß Ziffer 4.
- OpenAI (Moderation, siehe 2.4).
- United Domains AG (Domainverwaltung): kein Zugriff auf Nutzungsdaten.
Ihre Daten werden nicht zum Training von KI-Modellen verwendet, und Prompts oder Antworten werden nicht veröffentlicht. Wir verkaufen keine Daten.
4. Übermittlung in Drittländer
Die KI-Verarbeitung und einzelne Dienste können in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
5. Speicherdauer und Löschung
- Chats und Projekte: bis Sie sie oder Ihr Konto löschen.
- Einzelne Chats löschen: wird unverzüglich aus den aktiven Systemen entfernt; technisch bedingte Restkopien (z. B. Sicherungen) sind spätestens nach 30 Tagen gelöscht.
- Kontolöschung: Konto, Chats, Projekte und weitere nicht mehr erforderliche personenbezogene Daten werden unverzüglich aus den aktiven Systemen gelöscht, technische Restkopien spätestens nach 30 Tagen.
- Rechnungen und Buchungsbelege: gesetzliche Aufbewahrungsfrist (Ziffer 2.6).
- Server-Logs: 14 Tage. Matomo-Rohdaten: 6 Tage.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.
7. Pflicht zur Bereitstellung
Ohne E-Mail-Adresse und Zugangsdaten ist ein Konto und damit die Nutzung der KI-Funktionen nicht möglich. Alle weiteren Angaben sind freiwillig.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Technik oder Rechtslage ändern. Es gilt die jeweils veröffentlichte Fassung.