Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist die Good Point GmbH, Liechtensteinstraße 63/10, 1090 Wien, Österreich. Datenschutzanfragen: support@hanc.ai.

Diese Erklärung beschreibt die Verarbeitung in HANC Studio (studio.hanc.ai). Die Verarbeitung im HANC-Produkt und auf hanc.ai ist in den Erklärungen der jeweiligen Dienste beschrieben.

2. Zwei unterschiedliche Rollen

• Die Daten Ihres Studio-Kontos verarbeiten wir als Verantwortlicher.
• Ihre Arbeitsinhalte und die Daten, die die von Ihnen gebauten Agenten erheben, verarbeiten wir als Auftragsverarbeiter nach Ihren Weisungen. Dort sind Sie Verantwortlicher: Rechtsgrundlage, Information der betroffenen Personen und Beantwortung ihrer Anfragen liegen bei Ihnen.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, Firmenname, Passwort-Hash, Bestätigungsstatus der E-Mail, Rolle, gewählte Sprache und Oberflächenthema.
• Anmeldung mit HANC AI: Kennung, E-Mail-Adresse und Name, die HANC zurückgibt, wenn Sie der Verknüpfung zustimmen.
• Arbeitsinhalte: Aufgabenbeschreibung, Dialog mit dem Baukasten, hochgeladene Dokumente und Bilder, Adresse Ihrer Website und deren öffentlich zugängliche Inhalte, erstellte Workflows und deren Versionen, Prüfberichte und Aufzeichnungen der Testläufe.
• Technische Daten: IP-Adresse, User-Agent, Zeit und Pfad der Anfrage, Antwortcodes, Fehler, Zähler für Limits und Sperren.
• Zahlung: Stripe-Kundenkennung, Käufe, Beträge, Zahlungsstatus und Rechnungen. Die Kartendaten verarbeitet Stripe; sie erreichen uns nicht.
• Support: Inhalt Ihrer Nachricht und die Adresse, von der sie kam.

4. Zwecke und Rechtsgrundlagen

• Betrieb des Dienstes, Erstellung und Prüfung der Workflows, Veröffentlichung der Agenten — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Registrierung, Anmeldung und E-Mail-Bestätigung — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Bot- und Missbrauchsschutz, Limits, Sicherheitsprotokolle — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungsabwicklung, Buchhaltung und Rechnungen — Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO.
• Verbesserung der Erstellungsqualität anhand aggregierter, anonymisierter Statistik — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Produkt-E-Mails ohne Bezug zum laufenden Betrieb — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

5. Cookies und lokaler Speicher

Werbe- oder Analyse-Cookies Dritter setzen wir nicht ein.

• hsa_auth — die Anmeldesitzung, HttpOnly, für den Betrieb erforderlich.
• hsa_sso — kurzlebiges Merkmal der Anmeldung mit HANC AI, 10 Minuten gültig.
• hanc_lang — die für diese Seiten gewählte Sprache.
• Die Bot-Prüfung bei der Registrierung führt Cloudflare Turnstile durch und setzt dabei eigene technische Cookies.
• Im lokalen Speicher des Browsers liegen die Sprache (hanc_lang) und das Farbschema (hs-theme).

6. An wen wir Daten weitergeben

Wir verkaufen keine Daten. Wir setzen Auftragsverarbeiter ein, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:

• Microsoft (Azure OpenAI Service) — Erstellung der Workflows, Embeddings, Auswertung von Anhängen. Verarbeitung in der EU-Region; der Anbieter trainiert seine Modelle nicht mit API-Daten.
• Stripe Payments Europe — Zahlungsabwicklung und Rechnungsstellung.
• Cloudflare — Bot-Schutz und Auslieferung des Datenverkehrs.
• MongoDB Atlas — Speicherung der Studio-Datenbank in der EU.
• Ein Serverbetreiber in Deutschland — Hosting der Anwendung.
• Ein E-Mail-Versanddienst — Bestätigungs- und Benachrichtigungsnachrichten.
• HANC AI — Veröffentlichung der gebauten Agenten und Anmeldung mit HANC, sofern Sie diese wählen.

Eine aktuelle Liste der Auftragsverarbeiter erhalten Sie auf Anfrage unter support@hanc.ai. Darüber hinaus geben wir Daten heraus, wenn das Gesetz es verlangt.

7. Übermittlung außerhalb des EWR

Die Verarbeitung findet in der Europäischen Union statt. Erfordert ein einzelner Vorgang die Übermittlung in ein Drittland, ist sie durch die Standardvertragsklauseln der EU und ergänzende technische Maßnahmen abgesichert. Angaben zu einer konkreten Übermittlung erhalten Sie auf Anfrage.

8. Modelltraining

Ihre Inhalte und die Daten Ihrer Anrufenden werden weder für das Training unserer noch fremder Modelle verwendet. Die Referenzbibliothek der Workflows wird nur um Beispiele ergänzt, die wir selbst erstellen oder mit ausdrücklicher Einwilligung des Kunden erhalten.

9. Speicherdauer

• Konto und Arbeitsinhalte — solange das Konto besteht, in Sicherungskopien bis zu 30 Tage nach der Löschung.
• Technische Protokolle — in der Regel nicht länger als 90 Tage.
• Zahlungsdaten und Rechnungen — 7 Jahre, wie es § 132 der österreichischen Bundesabgabenordnung verlangt.
• Von Ihren Agenten erhobene Daten bleiben so lange gespeichert, wie Sie es festlegen, und werden auf Ihre Anfrage früher gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf Widerruf erteilter Einwilligungen. Schreiben Sie an support@hanc.ai; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren — in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Sicherheit

Der Datenverkehr ist per TLS geschützt. Passwörter werden ausschließlich als scrypt-Hashes gespeichert. Das Sitzungs-Cookie ist HttpOnly. Administrative Funktionen sind rollenbasiert beschränkt, die Studio-Datenbank ist von den Datenbanken anderer Dienste getrennt, und Geheimnisse liegen außerhalb des Codes. Verletzungen des Schutzes personenbezogener Daten melden wir in den Fristen der Art. 33 und 34 DSGVO.

12. Kinder

Der Dienst ist für die berufliche Nutzung bestimmt. Daten von Personen unter 16 Jahren verarbeiten wir nicht wissentlich.

13. Automatisierte Entscheidungen

Wir treffen Ihnen gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Modelle dienen der Erstellung von Workflows, nicht der Bewertung Ihrer Person.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Wesentliche Änderungen kündigen wir per E-Mail oder in der Oberfläche an. Das Datum der aktuellen Fassung steht oben auf dieser Seite.

15. Kontakt

Good Point GmbH, Liechtensteinstraße 63/10, 1090 Wien, Österreich
support@hanc.ai