Datenschutzerklärung

1. Verantwortlicher und Kontakt

Damir Andrijanic c/o Postflex PFX-202-985 Emsdettener Str. 10 48268 Greven Germany

USt-IdNr.: DE461042625

Für Datenschutzanfragen wenden Sie sich bitte an info@filegpt.dev. Rechtliche Details sind im Impressum verfügbar.

2. Verarbeitete personenbezogene Daten

• Kontaktdaten: Name, geschäftliche E-Mail-Adresse, Unternehmen und Prozessbeschreibung, die über das Kontaktformular übermittelt werden.
• Projektbezogene Daten: Im Rahmen eines vereinbarten Assessments oder Pilotprojekts verarbeitete technische Dokumente, Anforderungen und Systembeschreibungen — ausschließlich in der vertraglich definierten Infrastruktur.
• Betriebliche Metadaten: Zeitstempel, Anfragestatus, technische Protokollierungsdaten und Sicherheitssignale bei der Nutzung der Website.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Anbahnung und Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung von Kontaktanfragen, Erstellung von Angeboten und Durchführung von Assessment- und Pilotprojekten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website, Missbrauchsprävention und Betriebsmonitoring.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Soweit gesetzliche Aufbewahrungspflichten oder rechtliche Verteidigungsanforderungen bestehen.

4. KI-Verarbeitung und Datenfluss

Im Rahmen von Pilotprojekten werden Dokumente und Anfragen ausschließlich innerhalb der vertraglich vereinbarten Infrastruktur verarbeitet — On-Premise oder in einem kundeneigenen Private-Cloud-Tenant. Es erfolgt keine Verarbeitung durch externe öffentliche Modell-APIs ohne ausdrückliche Vereinbarung mit dem Kunden.

Die eingesetzten Modelle, Vektordatenbanken und Einbettungsdienste werden im Rahmen des Assessments gemeinsam festgelegt und schriftlich dokumentiert.

5. Empfänger und Unterauftragnehmer

Für den Betrieb der Website können folgende Kategorien von Unterauftragnehmern eingesetzt werden:

• Hosting- und Infrastrukturanbieter für den Website-Betrieb.
• E-Mail-Dienste zur Verarbeitung von Kontaktanfragen.

Im Rahmen von Projekten wird die vollständige Unterauftragnehmer- und Infrastrukturstruktur im AVV dokumentiert. Die Infrastruktur des Kunden unterliegt dessen eigenen Datenschutzvereinbarungen.

6. Internationale Datenübermittlungen

Daten können innerhalb der EU/des EWR und — abhängig von der Anbieterinfrastruktur — in Drittstaaten verarbeitet werden. Wo erforderlich, stützen wir uns auf Transfermechanismen wie EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

7. Speicherfristen und Löschung

• Kontaktanfragen werden so lange gespeichert, wie dies für die Bearbeitung und etwaige Folgekommunikation erforderlich ist.
• Projektbezogene Daten werden nach Abschluss des Projekts entsprechend der vertraglichen Vereinbarungen gelöscht oder zurückgegeben.
• Gesetzliche Aufbewahrungsfristen (z. B. steuerliche oder handelsrechtliche Fristen) bleiben unberührt.

8. Cookies und lokaler Speicher

Die Website verwendet ausschließlich technisch notwendige Cookies und lokale Speichereinträge für Session-Management und Einwilligungsstatus. Es werden keine Marketing-Tracker eingesetzt.

9. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@filegpt.dev. Wir können Ihre Identität vor der Bearbeitung von Anfragen verifizieren.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Informationen für Deutschland sind verfügbar unter bfdi.bund.de.

11. Projektverarbeitung und Sicherheitsreferenzen

Unternehmenskunden können sich auf unseren Auftragsverarbeitungsvertrag (AVV) und unsere Sicherheitsübersicht für Details zu Verarbeiterpflichten und technischen Maßnahmen stützen.