Lanternic

Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Lanternic („der Dienst“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn du diese Website und die Software-Demo nutzt.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist die im Impressum genannte Person. Du kannst den Verantwortlichen über die dort angegebenen Kontaktdaten erreichen.

Datenschutzkontakt

Wenn du Fragen zum Datenschutz hast oder deine DSGVO-Rechte ausüben möchtest, kannst du uns kontaktieren unter:

E-Mail: [email protected]

Du kannst auch die im Impressum genannten Kontaktdaten nutzen.

Daten, die wir verarbeiten

Wenn du diesen Dienst nutzt, können wir folgende Daten verarbeiten:

  • Chatnachrichten und Suchanfragen, die über die Demo eingegeben werden
  • Eine pseudonyme Sitzungskennung zur Zuordnung und Wiederherstellung von Chats
  • Audioaufnahmen, die du für die Diktierfunktion startest
  • Technische Nutzungsdaten (Browsertyp, Betriebssystem, Gerätetyp)
  • Server-Anfragedaten (IP-Adresse, Zeitstempel, angeforderte Seiten)
  • Referrer-Informationen (die Seite, von der du gekommen bist)
  • Performance- und Fehlerprotokolle
  • E-Mail-Adresse und Nachrichten, die du über das Kontaktformular sendest
  • Newsletter-Anmeldedaten wie E-Mail-Adresse und Vorname

Technisch erforderliche Cookies und lokale Speicherung

Für die Chat-Demo setzen wir das technisch erforderliche Cookie „lanternic_session“. Es enthält eine zufällig erzeugte Sitzungskennung und dient ausschließlich dazu, Chats diesem Browser zuzuordnen, laufende Anfragen nach einem Reload fortzusetzen und Zugriffe anderer Sitzungen auszuschließen. Es wird nicht für Werbung, Reichweitenmessung oder Profiling verwendet.

Zusätzlich speichern wir die gewählte Sprache („lanternic.ui.locale“) und die Kennung des aktuell ausgewählten Chats („lanternic_current_chat_id“) im lokalen Speicher des Browsers. Diese Angaben werden nur verwendet, um die gewählte Sprache und den aktuellen Chat wiederherzustellen.

Diese Speicherungen sind erforderlich, um ausdrücklich gewünschte Funktionen des Dienstes bereitzustellen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Das Sitzungs-Cookie läuft spätestens 30 Tage nach der letzten Nutzung ab. Die zugehörige serverseitige Sitzung und die ihr zugeordneten Chatdaten werden nach 30 Tagen Inaktivität gelöscht. Einträge im lokalen Speicher bleiben erhalten, bis sie ersetzt oder über die Browsereinstellungen gelöscht werden.

Kontaktformular und Newsletter

Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und dir eine automatische Eingangsbestätigung zu senden.

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und deinen Vornamen. Die Anmeldung erfolgt per Double-Opt-in; du kannst dich später wieder abmelden.

Zweck der Verarbeitung

Datenverarbeitung ist erforderlich, um den Demo-Dienst bereitzustellen und zu betreiben, Chatverläufe wiederherzustellen, Suchanfragen zu verarbeiten, Ergebnisse anzuzeigen, Suchqualität zu verbessern, Systemsicherheit zu gewährleisten, technische Stabilität zu überwachen, Kontaktanfragen zu beantworten und Newsletter-Anmeldungen zu verwalten.

Rechtsgrundlage (Art. 6 DSGVO)

Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unsere berechtigten Interessen umfassen die Bereitstellung einer funktionsfähigen Software-Demonstration, die Aufrechterhaltung der Systemsicherheit und die Verbesserung der Dienstqualität.

Newsletter-Versand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Auftragsverarbeiter

Für den Betrieb des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie verarbeiten Daten nur, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist.

  • Hetzner Online GmbH (Deutschland): Hosting und Serverbetrieb; Rechenzentren in Deutschland.
  • Cloudflare, Inc. (USA): sichere Auslieferung der Website und Schutz der Infrastruktur.
  • DeepInfra (USA): Erstellung semantischer Repräsentationen von Suchanfragen und Stelleninhalten für die Ähnlichkeitssuche.
  • OpenAI, L.L.C. (USA): KI-gestützte Verarbeitung deiner Eingaben, um die Such- und Sprachfunktionen des Dienstes bereitzustellen.
  • Zoho Corporation GmbH (EU): Versand der E-Mails für Kontaktformular und Newsletter; Rechenzentren in der EU.

Übermittlung in Drittländer

Ein Teil der eingesetzten Dienstleister (Cloudflare, DeepInfra und OpenAI) hat seinen Sitz in den USA. Dabei können personenbezogene Daten in ein Drittland außerhalb der EU bzw. des EWR übermittelt werden.

Für diese Übermittlungen bestehen geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter entsprechend zertifiziert ist, dessen Zertifizierung unter dem EU-US Data Privacy Framework. Die Verarbeitung durch Hetzner und Zoho erfolgt innerhalb der EU.

An DeepInfra und OpenAI übermittelte Inhalte werden nicht zum Training der verwendeten KI-Modelle genutzt.

Weitergabe von Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich an die oben genannten Auftragsverarbeiter im jeweils erforderlichen Umfang.

Darüber hinaus können Daten offengelegt werden, wenn wir gesetzlich dazu verpflichtet sind oder dies zum Schutz des Dienstes vor Missbrauch erforderlich ist.

Server-Logfiles

Aus Sicherheits- und Betriebsgründen erhebt der Hosting-Anbieter automatisch Server-Logfiles. Diese können IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Statuscodes und User-Agent-Informationen enthalten.

Diese Logs werden ausschließlich für Sicherheit, Stabilität und technische Fehleranalyse genutzt und nicht für Nutzerprofiling verwendet.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für Betrieb und Verbesserung des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Pseudonyme Sitzungen und die zugehörigen Chatverläufe werden automatisiert spätestens 30 Tage nach der letzten Nutzung gelöscht.

Zwischenergebnisse der Suche und zugehörige technische Nutzungsprotokolle werden nach sieben Tagen gelöscht. Sonstige technische Logs werden regelmäßig gelöscht oder anonymisiert, sofern sie nicht für Sicherheitsuntersuchungen benötigt werden.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.

Deine Rechte nach DSGVO

Nach der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass deine personenbezogenen Daten rechtswidrig verarbeitet werden (Art. 77 DSGVO).

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die Funktionalität des Dienstes ändert oder rechtliche Anforderungen sich weiterentwickeln.