1. Welche Daten wir verarbeiten
Wir verarbeiten nur die Daten, die für den Betrieb der Plattform wirklich nötig sind:
- Anmeldedaten: E-Mail-Adresse, optional Name.
- Workspace-Inhalte: Wissenseinträge, Konversationen mit Ihrem Assistenten, Kalender-Slots, Buchungen, Rechnungen und alle weiteren von Ihnen aktiv eingegebenen Daten.
- Technische Daten: IP-Adresse zum Zeitpunkt des Zugriffs (max. 30 Tage in den Server-Logs gespeichert, danach automatisch gelöscht), Browser-Kennung (User-Agent) zur Fehlerbehebung.
- Verbrauchsdaten: Anzahl der Antworten Ihres Assistenten pro Abrechnungszeitraum — für Ihre eigene Übersicht im Dashboard und für die Abrechnungslogik.
2. Cookies & Browser-Speicher
Wir setzen nur technisch notwendige Cookies ein (§25 Abs. 2 Nr. 2 TTDSG — keine Einwilligung erforderlich):
landki_session— signiertes Anmelde-Cookie (HttpOnly, Secure, SameSite=Lax). Ohne dieses Cookie ist keine Anmeldung möglich.landki_csrf— Sicherheits-Token gegen CSRF-Angriffe bei Formular-Übermittlungen.landki_visitor_id— anonyme Besucher-ID (UUID), damit der Chat-Verlauf zwischen Seiten-Wechseln erhalten bleibt. Verknüpft kein Konto und enthält keine Personenangaben.- Browser-Speicher (kein Cookie): Theme-Auswahl, Sidebar-Voreinstellung, Cookie-Hinweis-Bestätigung. Diese Daten verlassen Ihren Browser nicht.
Wir nutzen keine Werbe-Tracker, keine externen Analyse-Tools (kein Google Analytics, kein Facebook Pixel) und keine Drittanbieter-Cookies.
3. KI-Verarbeitung
Ihre Anfragen an den LandKI Assistenten werden von KI-Modellen verarbeitet, die wir bei großen Anbietern beziehen:
- OpenAI Ireland Ltd. (GPT-Modelle) — Auftragsverarbeitung gemäß OpenAI DPA, mit Opt-out aus Trainings-Nutzung.
- Anthropic Ireland UC (Claude-Modelle) — Auftragsverarbeitung gemäß Anthropic DPA, mit Opt-out aus Trainings-Nutzung.
Inhalte gehen nicht in Trainings-Sets der Anbieter. Beide Anbieter sind nach Art. 28 DSGVO unter europäischer Niederlassung erreichbar.
4. Hosting & Server-Standort
Die LandKI-Plattform wird auf Servern in Deutschland gehostet (aktuell Hetzner Online GmbH, Gunzenhausen). Datenübertragung an die KI-Anbieter erfolgt verschlüsselt (TLS) und ausschließlich an deren EU-Niederlassungen. Ihre Daten verlassen die Europäische Union nicht.
5. Ihre Rechte
Nach DSGVO haben Sie jederzeit folgende Rechte:
- Auskunft (Art. 15) — wir nennen Ihnen alle zu Ihrer Person gespeicherten Daten.
- Berichtigung (Art. 16) — wir korrigieren falsche Daten umgehend.
- Löschung (Art. 17) — Sie können Ihren Workspace und alle damit verbundenen Daten jederzeit löschen lassen.
- Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem maschinenlesbaren Format exportieren (JSON / CSV).
- Widerspruch (Art. 21) — Sie können der Verarbeitung jederzeit widersprechen.
- Beschwerde bei der zuständigen Aufsichtsbehörde (Hessischer Beauftragter für Datenschutz und Informationsfreiheit — Sitz des Verantwortlichen in Fulda, Hessen).
Senden Sie Ihre Anfrage an [email protected] — wir antworten innerhalb von 7 Werktagen.
6. Speicherdauer
- Anmeldedaten: solange Ihr Konto aktiv ist; nach Löschung sofort entfernt.
- Workspace-Inhalte: solange Sie sie behalten möchten; bei Konto-Löschung vollständig entfernt.
- Server-Logs: maximal 30 Tage; danach automatisch überschrieben.
- Aktivitäts-Audit: 10 Jahre (steuerrechtliche Aufbewahrungspflicht für Geschäftsvorgänge wie Rechnungen — siehe HGB / AO).
7. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich an der Verarbeitung etwas ändert (neue Anbieter, neue Funktionen, geänderte Rechtsgrundlagen). Sie finden den aktuellen Stand jederzeit unter landki.de/de/datenschutz.