Datenschutz

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website fastwrite.io oder unsere Dienste (Web-App und Word-Plug-in) nutzt.

1. Verantwortlicher

Bei Fragen zum Datenschutz erreichst du uns unter info@fastwrite.io.

2. Aufruf der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (gekürzte IP-Adresse, Datum/Uhrzeit, Browser- und Geräteinformationen, Referrer, abgerufene Seite). Diese werden in Server-Logfiles gespeichert und nach 30 Tagen gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Website).

3. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (Login, Sicherheits-Token, Speicherung der Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies — insbesondere für Statistik und Marketing — setzen wir nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Für die Einholung und Verwaltung deiner Einwilligung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Besuch der Website erscheint ein Einwilligungsbanner, in dem du den Kategorien „Präferenzen“, „Statistiken“ und „Marketing“ einzeln zustimmen oder sie ablehnen kannst. Deine Entscheidung wird im Cookie „CookieConsent“ auf deinem Endgerät gespeichert (Laufzeit: 1 Jahr) und von Usercentrics als Nachweis der Einwilligung protokolliert; diese Nachweisdaten werden nach zwölf Monaten gelöscht.

Solange du nicht zustimmst, werden die Skripte der jeweiligen Kategorie nicht geladen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern und deine Einwilligung mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für das Speichern der Einwilligungsentscheidung: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

4. Nutzerkonto

Für die Nutzung unserer Dienste legst du ein Nutzerkonto an. Wir verarbeiten deine E-Mail-Adresse, deinen Namen, dein verschlüsselt gespeichertes Passwort sowie — bei Anmeldung über Google oder Microsoft — die uns vom jeweiligen Anbieter übermittelten Profildaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Nutzungsverhältnisses; nach Kontolöschung umgehend, soweit keine Aufbewahrungspflichten bestehen.

5. Unsere KI-gestützten Dienste

Im Rahmen unserer Dienste verarbeiten wir die Inhalte, die du eingibst oder hochlädst (Texte, Dokumente, Quellen, Anfragen). Für die Bereitstellung von Sprachmodellen (Textgenerierung, Vorschläge, AI Supervisor) nutzen wir je nach Funktion und Verfügbarkeit einen oder mehrere der folgenden Auftragsverarbeiter:

Wir haben mit allen genannten Anbietern vertraglich ausgeschlossen, dass deine Inhalte für das Training der Modelle verwendet werden. Eine kurzzeitige Speicherung bei den Anbietern erfolgt ausschließlich zu Sicherheits- und Missbrauchspräventionszwecken (in der Regel maximal 30 Tage).

Ergänzend nutzen wir Voyage AI Innovations Inc. (USA) zur Verbesserung der Relevanz von Suchergebnissen (Reranking) sowie Pinecone Systems, Inc. (USA) als Vektordatenbank zur semantischen Auffindbarkeit deiner Dokumente. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis nach Art. 50 EU AI Act: Bei der Nutzung unserer Dienste — insbesondere des AI Supervisors — interagierst du mit einem KI-System. Die generierten Inhalte können Fehler oder sogenannte Halluzinationen enthalten. Bitte prüfe alle Ausgaben sorgfältig vor weiterer Verwendung und gib keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine personenbezogenen Daten Dritter ohne entsprechende Rechtsgrundlage in unsere Dienste ein.

6. AI Supervisor (Chat-Funktion)

Über die Chat-Funktion „AI Supervisor“ kannst du Anfragen an unser KI-System stellen. Verarbeitet werden deine Eingaben, ggf. mitgegebene Dokumentenausschnitte, Zeitstempel sowie die Verknüpfung mit deinem Nutzerkonto. Die technische Verarbeitung erfolgt über die unter Ziffer 5 genannten Dienstleister.

Chat-Verläufe werden in unserer Infrastruktur gespeichert, damit du auf vergangene Konversationen zugreifen kannst. Eine automatische Löschung erfolgt nicht — du kannst Chats jederzeit eigenständig löschen, ebenso werden sie mit Beendigung deines Nutzungsverhältnisses gelöscht. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Dublin, Irland; mit Datenflüssen in die USA). Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

8. Hosting und technische Infrastruktur

Unsere Website fastwrite.io wird über Webflow, Inc. (USA) gehostet. Unsere Web-App wird über Vercel Inc. (USA) bereitgestellt. Für Backend-Funktionen, Authentifizierung und Datenbankspeicherung nutzen wir Appwrite Cloud (Appwrite Inc., USA) mit Rechenzentrum in Frankfurt am Main — die Speicherung deiner Daten erfolgt damit innerhalb der EU. Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Webanalyse

Wir nutzen Umami (Umami Software, Inc., USA) in der Cloud-Variante zur cookie-freien, datenschutzfreundlichen Reichweitenmessung. Umami erfasst aggregierte Nutzungsdaten ohne Einsatz von Cookies und ohne dauerhaft personenbezogene Speicherung; eine Identifikation einzelner Personen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Werbung und Conversion-Messung (ChatGPT Ads)

Auf unserer Website setzen wir das Werbepixel der ChatGPT Ads Platform von OpenAI ein (OpenAI Ireland Ltd., Dublin, Irland; Verarbeitung teilweise in den USA durch OpenAI, L.L.C.). Es misst, ob ein Besuch auf eine unserer Anzeigen in ChatGPT zurückgeht und welche Schritte darauf folgen — aufgerufene Seiten sowie Klicks auf unsere Registrierungs-Schaltflächen. Verarbeitet werden dabei deine IP-Adresse, Browser- und Geräteangaben, die aufgerufene URL sowie die genannten Ereignisse.

Dafür speichert das Pixel folgende Cookies auf deinem Endgerät: „__oppref“ mit der Kennung des Anzeigenklicks (30 Tage), „__obref“ mit einer pseudonymen Browserkennung (12 Monate) und „__oaiq_consent“ mit deiner Einwilligungsentscheidung (30 Tage). Die Daten werden an OpenAI übermittelt und dort zur Erfolgsmessung und Optimierung unserer Anzeigen ausgewertet.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Pixel wird erst geladen, nachdem du der Kategorie „Marketing“ zugestimmt hast — ohne diese Einwilligung wird es nicht ausgeführt und es werden keine Daten an OpenAI übermittelt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

11. Newsletter

Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zur Zusendung von Informationen über unsere Produkte und Dienstleistungen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Für den Versand nutzen wir Twilio SendGrid (Twilio Inc., USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit über den Abmeldelink widerrufbar.

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Soweit du uns über den verlinkten WhatsApp-Kontakt erreichst, verarbeitet WhatsApp Ireland Ltd. die Kommunikationsdaten als eigenständig Verantwortliche.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen — insbesondere 10 Jahre für Buchhaltungs- und Rechnungsdaten (§ 147 AO, § 257 HGB) sowie 3 Jahre für sonstige Vertragsdaten (§ 195 BGB). Server-Logfiles werden nach 30 Tagen gelöscht oder anonymisiert. Hochgeladene Dokumente und Chat-Verläufe werden mit Löschung durch dich oder mit Beendigung des Nutzungsverhältnisses gelöscht.

14. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten in den USA bzw. weiteren Drittländern. Ein angemessenes Datenschutzniveau stellen wir sicher durch den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Framework, durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie durch ergänzende technische und organisatorische Maßnahmen.

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wende dich zur Ausübung an info@fastwrite.io.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO — insbesondere TLS-Verschlüsselung der Übertragung, Verschlüsselung gespeicherter Daten, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, regelmäßige Backups und Mitarbeitendenschulungen.

17. Aktualität und Änderung

Wir aktualisieren diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen. Die jeweils aktuelle Fassung findest du auf unserer Website; wesentliche Änderungen teilen wir dir rechtzeitig mit.