Datenschutzerklärung

1. Daten, die wir erheben

Diese Datenschutzerklärung beschreibt, wie die unter jaot.io gehostete JAOT-Instanz Ihre Daten verarbeitet. Wir erheben Folgendes, wenn Sie sie nutzen:

• Kontoinformationen: die E-Mail-Adresse, den Namen und den Organisationsnamen, die Sie bei der Registrierung angeben.
• Nutzungsdaten: die von Ihnen erstellten Optimierungsmodelle, Ihre Solver-Ausführungen und Muster der Funktionsnutzung.
• Cookies: essenzielle Cookies für die Sitzungsverwaltung und Authentifizierung. Unsere Analyse ist datenschutzfreundlich und cookielos (siehe Cookie-Richtlinie unten).
• Technische Daten: Browsertyp, Geräteinformationen und IP-Adresse, verwendet für die Sicherheit und den Betrieb des Dienstes.

2. Wie wir Ihre Daten speichern

Ihre Daten werden bei der Übertragung mit TLS verschlüsselt und in unserer mandantenfähigen Architektur pro Organisation logisch isoliert, sodass nur Mitglieder Ihrer Organisation darauf zugreifen können. Besonders sensible Felder – etwa ein gespeicherter KI-Anbieter-Schlüssel – werden zusätzlich im Ruhezustand verschlüsselt. Wenn Sie JAOT selbst hosten, anstatt jaot.io zu nutzen, betreiben Sie Ihre eigene Instanz und handeln als Verantwortlicher für die darin enthaltenen Daten; in diesem Fall beschreibt diese Erklärung nur die gehostete Instanz.

3. Dienste von Drittanbietern

Wir stützen uns auf eine kleine Zahl von Drittanbieter-Diensten, um die gehostete Instanz zu betreiben:

• Anthropic (Claude-API): betreibt den optionalen KI-Assistenten. Ihre Eingabeaufforderungen und Modellbeschreibungen werden nur dann an Anthropic gesendet, wenn Sie den Assistenten nutzen, und werden gemäß den Bedingungen von Anthropic verarbeitet. Sie können stattdessen Ihren eigenen Anthropic-Schlüssel verwenden.
• Plausible Analytics: ein selbst gehostetes, datenschutzfreundliches Analysetool, das zum Verständnis der aggregierten Nutzung verwendet wird. Es ist cookielos, verfolgt Sie nicht über Websites hinweg und erhebt keine personenbezogenen Daten.
• Stripe (Zahlungen): wird nur verwendet, wenn ein Betreiber die Monetarisierung auf seiner Instanz aktiviert. Auf jaot.io ist die Monetarisierung deaktiviert, sodass keine Zahlungsdaten verarbeitet werden. Wo aktiviert, verarbeitet Stripe die Zahlungsdaten direkt, und wir speichern niemals Kartendaten.

Retrieval, Embeddings und alle Solver-Berechnungen laufen lokal auf dem Dienst und werden an keinen Dritten gesendet.

4. Aufbewahrung der Daten

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten, Modelle und Ausführungshistorie dauerhaft entfernt; jede Anfrage, die nicht selbst über die Plattform erledigt werden kann, wird innerhalb von 30 Tagen bearbeitet. Gespräche mit dem KI-Assistenten sind kurzlebig und werden nach einem konfigurierten Aufbewahrungszeitraum automatisch verworfen. Anonymisierte, aggregierte Statistiken, die Sie nicht identifizieren können, dürfen zur Verbesserung des Dienstes aufbewahrt werden.

5. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:

• Auskunft: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern. Nutzen Sie die Datenexportfunktion in Ihren Kontoeinstellungen oder kontaktieren Sie uns.
• Löschung: Ihr Konto und die zugehörigen Daten über die Option zur Kontolöschung in den Einstellungen zu löschen oder uns zu kontaktieren.
• Übertragbarkeit: Ihre Daten in einem maschinenlesbaren JSON-Format über die Einstellungsseite zu exportieren.
• Berichtigung: Ihre personenbezogenen Daten jederzeit über Ihre Kontoeinstellungen zu aktualisieren.
• Widerspruch: der Verarbeitung Ihrer Daten zu widersprechen. Unsere Analyse ist bereits anonym und cookielos, und Sie können Ihre Cookie-Präferenz jederzeit über das Einwilligungsbanner verwalten.

6. Wie Sie Ihre Rechte ausüben

Die meisten dieser Rechte können Sie direkt in der Plattform ausüben: Ihre Kontoeinstellungen bieten Datenexport und Kontolöschung. Für alles, was dort nicht erledigt werden kann, oder wenn Sie Hilfe benötigen, kontaktieren Sie uns unter [email protected]. Wir beantworten alle Anfragen innerhalb von 30 Tagen.

7. Cookie-Richtlinie

Die gehostete Instanz verwendet Cookies sparsam:

• Essenzielle Cookies: erforderlich für die Sitzungsverwaltung und Authentifizierung. Sie können nicht deaktiviert werden, solange Sie angemeldet sind.
• Analyse: Wir verwenden selbst gehostetes, cookieloses Plausible Analytics, das keine Tracking-Cookies setzt und nur aggregierte, anonyme Nutzung erfasst. Ein Einwilligungsbanner speichert Ihre Präferenz lokal in Ihrem Browser.

Sie können Ihre Wahl jederzeit über das Cookie-Einwilligungsbanner überprüfen oder ändern, erreichbar über den Link Cookie-Einstellungen in der Fußzeile.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und benachrichtigen Sie gegebenenfalls. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten einer Änderung gilt als Annahme der aktualisierten Erklärung.

9. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenrechte kontaktieren Sie uns unter [email protected].