Datenschutzerklärung
RawKit — 1.3. · Gültig ab 2026-10-05 · Stand 5. Oktober 2026
<!-- Art. 12–14, 28, 30, 44 ff. DSGVO -->Diese Datenschutzerklärung ist die Transparenzinformation nach Art. 12, 13 und 14 DSGVO für RawKit, eine Webanwendung für evidenzbasierte Recherche und Go-to-Market-Arbeit, betrieben von Elijah Ross. Sie beschreibt, welche personenbezogenen Daten RawKit speichert, wozu, auf welcher Rechtsgrundlage, wo, wie lange und wer sie sonst noch erhält. Sie beschreibt das tatsächliche Verhalten des eingesetzten Systems, keine Absichten.
Diese Erklärung ist ein eigenständiges Dokument. Sie ist integraler Bestandteil der Nutzungsbedingungen, die das Vertragsverhältnis zwischen Ihnen und dem Anbieter regeln; beschreiben die Bedingungen eine vertragliche Frage und diese Erklärung dieselbe Verarbeitung, geht diese Erklärung in datenschutzrechtlichen Fragen vor.
Punkt 9 behandelt Aufbewahrung und Löschung und verweist auf die gesonderte Löschanleitung.
1. Verantwortlicher und Kontakt
Verantwortlicher für die hier beschriebene Verarbeitung ist:
| Verantwortlicher | Elijah Ross, Einzelunternehmer |
| Adresse | Kulmgasse 38/20, 1180 Wien, Österreich |
| service@ml-canvas.com | |
| Datenschutzbeauftragter | Nicht bestellt — siehe unten |
| Aufsichtsbehörde | Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at |
Ein Datenschutzbeauftragter wurde nicht bestellt. Der Verantwortliche ist Einzelunternehmer; die Verarbeitung erreicht die Schwellen des Art. 37 DSGVO nicht. Die Bestellpflicht wird bei jeder Änderung des Verarbeitungsumfangs neu beurteilt.
Die vollständige Offenlegung nach § 5 ECG, § 5 DDG und § 14 UGB findet sich im Impressum.
Für Verarbeitungen, die Sie in einem Workspace in eigener Sache durchführen, gilt die Rollenverteilung in Punkt 10.
2. Infrastruktur und Verarbeitungsorte
Alle primären Systeme befinden sich in der Europäischen Union:
| Schicht | Anbieter | Standort |
|---|---|---|
| Webanwendung, serverlose Funktionen, statisches Hosting | Amazon Web Services (Amplify, Lambda, Auslieferung) | eu-central-1, Frankfurt am Main, Deutschland |
| Relationale Datenbank (PostgreSQL) | Neon | EU-Region, betrieben auf AWS eu-central-1, Frankfurt am Main, Deutschland |
| Objektspeicher für hochgeladene und erzeugte Dateien | Amazon S3 | eu-central-1, Frankfurt am Main, Deutschland |
| Agenten-Laufzeit, Recherche-Clients, Kostenjournal | Selbst betriebene Server bei Hetzner Online GmbH | Frankfurt am Main / Falkenstein, Deutschland |
| Echtzeit-Kollaboration (WebSocket) | Selbst betrieben, gemeinsam mit der Agenten-Laufzeit | Deutschland |
| Erzeugung der Sucheinbettungen | Selbst betriebener Modellserver | Deutschland, ohne Beteiligung Dritter |
Ruhende Nutzerdaten werden außerhalb der EU nicht gespeichert. Personenbezogene Daten verlassen die EU ausschließlich als flüchtiger Inhalt einer Anfrage an einen Drittlandsanbieter und nur dann, wenn Sie eine Funktion aufrufen, die das erfordert — siehe Punkt 6 und 7.
3. Was gespeichert wird und wozu
a) Konto- und Identitätsdaten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Name (optional), Profilbild (optional) | Kontoanlage, Authentifizierung, Transaktions-E-Mails | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Bis zur Kontolöschung |
| Passwort, ausschließlich als gesalzener kryptografischer Hash | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung |
| Status der E-Mail-Verifizierung und Verifizierungstoken | Verhindert Registrierung mit fremden Adressen | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Token laufen ab; nach Verwendung gelöscht |
| Tarif des Workspace (free / creative / pro), Stripe-Kunden- und Abonnementkennungen, Verlängerungsdatum | Funktionsberechtigung, Abrechnung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Workspace |
| Kostenjournal: Kosten jedes Laufs pro Modell und Quelle, Aufladungen, Tarifgutschriften, Auto-Recharge-Schwelle | Messung, Abrechnung, Anzeige der Ausgaben | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für aufbewahrungspflichtige Unterlagen | Bis zur Löschung des Workspace; Buchhaltungsunterlagen für die gesetzliche Aufbewahrungsfrist (7 Jahre, § 132 BAO) |
| Zeitstempel für Anlage und Änderung | Nachvollziehbarkeit | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an nachvollziehbarer Kontohistorie | Bis zur Kontolöschung |
b) Sitzungs- und Sicherheitsdaten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Sitzungstoken, Ablaufzeitpunkt, IP-Adresse, User-Agent-Zeichenfolge | Angemeldet bleiben; Erkennung missbräuchlicher Sitzungen | Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse an Kontosicherheit | Sitzungsdauer 7 Tage, höchstens täglich erneuert; Datensätze werden bei Ablauf oder Abmeldung entfernt |
| Bot-Schutz-Token und die dabei übermittelte IP-Adresse | Verhindert automatisierte Registrierung, Credential Stuffing und E-Mail-Bombing des Mailrelays | Art. 6 Abs. 1 lit. f DSGVO | Wird vom Verantwortlichen nicht gespeichert; zur Prüfung an Cloudflare übermittelt (Punkt 5) |
| Kurzlebige, auf ein Board beschränkte signierte Tickets | Autorisiert einen Browser, die Kollaborationsverbindung für genau ein Board zu öffnen | Art. 6 Abs. 1 lit. b DSGVO | Minuten; nie persistiert |
c) Workspace-, Board- und Kollaborationsdaten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Workspace-Name, Kennung, Mitgliedschaften und Rollen | Mandantenfähigkeit, Zugriffssteuerung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Workspace |
| Board-Inhalt als CRDT-Binärdokument (Yjs) sowie eine abfragbare JSON-Projektion der Knoten, Kanten und Rahmen | Speicherung Ihres Canvas; ermöglicht Suche, Vorschaubilder und Agentenzugriff ohne CRDT-Ladevorgang | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Boards oder Workspace |
| Fortschreibungsprotokoll (Append-only) sämtlicher Board-Änderungen | Absturzsichere Persistenz, Versionsverlauf und Wiederherstellung | Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse an wiederherstellbarem Zustand | Bis zur Löschung des Boards; wird mit diesem gelöscht |
| Vorschaubilder von Boards | Übersicht | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Boards |
| Identität des erstellenden Mitglieds | Zuordnung innerhalb des Workspace | Art. 6 Abs. 1 lit. f DSGVO | Mit dem Objekt |
Hinweis zum Fortschreibungsprotokoll: Da der Board-Verlauf als fortlaufende Folge von Änderungen gespeichert wird, bleiben aus einem Board gelöschte Inhalte im Verlauf wiederherstellbar, bis das Board selbst gelöscht wird. Soll ein bestimmter Inhalt früher unwiederbringlich entfernt werden, löschen Sie das Board oder wenden Sie sich an den Verantwortlichen.
d) Dateien und generierte Medien
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Hochgeladene Dateien beliebigen Typs, im Objektspeicher unter einem für Ihren Workspace eindeutigen Schlüsselpräfix | Bereitstellung Ihrer Dateien und Nutzung als Agentenkontext | Art. 6 Abs. 1 lit. b DSGVO | Bis Sie die Datei, das Board oder den Workspace löschen |
| Dateimetadaten: Dateiname, MIME-Typ, Größe, Status, hochladende Person, Zeitstempel | Dateiverwaltung | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
| Aus Dokumenten extrahierter Text, als Markdown in der Datenbank | Ermöglicht dem Agenten das Lesen von Dokumentinhalten ohne erneutes Parsen | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
| KI-generierte Bilder und Videos, in denselben Objektspeicher übernommen | Dauerhafte Ablage über die temporäre Anbieter-URL hinaus | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
Dateien werden nie öffentlich zugänglich gemacht. Der Zugriff erfolgt ausschließlich über kurzlebige vorsignierte URLs, die der Server erst ausstellt, nachdem er geprüft hat, dass das anfragende Konto zum besitzenden Workspace gehört.
e) Konversationen und Suchindex
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Chat-Nachrichten (Ihre Eingaben, Agentenantworten, System- und Werkzeugnachrichten), die als Kontext angehängten Board-Objekte sowie die Kennung des erzeugenden Laufs | Gesprächsverlauf, Nachvollziehbarkeit, Kostenzuordnung | Art. 6 Abs. 1 lit. b DSGVO | Bis Sie die Konversation, das Board oder den Workspace löschen |
| Tokenanzahl und Kosten je Nachricht | Kostentransparenz und Budgetdurchsetzung | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Wie oben |
| Nachrichtensegmente und deren Vektoreinbettungen | Hybride Volltext- und semantische Suche über Ihre eigenen Transkripte, damit der Agent nur relevante Passagen statt des gesamten Verlaufs abruft | Art. 6 Abs. 1 lit. b DSGVO | Wird mit der Nachricht gelöscht |
Einbettungen werden auf eigener Infrastruktur in Deutschland berechnet. Kein Dritter erhält Nachrichtentexte zum Aufbau des Suchindex.
f) Social-Plattform-Konnektoren
Nicht angeboten. RawKit verbindet derzeit keine Social- oder Publishing-Konten; es werden daher keine OAuth-Zugangsdaten, Veröffentlichungsdatensätze oder Kennzahlen solcher Plattformen verarbeitet. Siehe Punkt 8.
g) Agentenläufe und Kostenjournal
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Laufdatensätze: verwendetes Modell, Anzahl der Denk- und Ausführungsschritte, aufgerufene Werkzeuge, Tokenanzahl, geschätzte und tatsächliche Kosten in USD, Status und Fehler | Budgetdurchsetzung, Abrechnungsgenauigkeit, Fehlersuche, Kostentransparenz | Art. 6 Abs. 1 lit. b und lit. f DSGVO | 12 Monate |
| Ausgaben je Aufruf und Anbieter für Suchdienste | Kostentransparenz bei entgeltlichen Datenquellen | Art. 6 Abs. 1 lit. b DSGVO | Wie oben |
Laufdatensätze liegen in der Datenbank der Agenten-Laufzeit in Deutschland; das Kostenjournal (Guthaben und Ausgaben je Aufruf) liegt in der primären EU-Datenbank aus Punkt 2.
h) Transaktions-E-Mails
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Empfängeradresse und Nachrichteninhalt für Verifizierung, Passwortzurücksetzung und Kontohinweise | Betrieb des Kontos | Art. 6 Abs. 1 lit. b DSGVO | Zustellprotokolle beim Mailrelay nach dessen Aufbewahrung; der Verantwortliche führt kein eigenes Mailarchiv |
Der Verantwortliche versendet keine Werbe-E-Mails und betreibt keinen Newsletter. Sollte sich das ändern, erfolgt dies auf Basis eines Double-Opt-in und gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021, mit Abmeldelink in jeder Nachricht.
i) Serverprotokolle
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Technische Protokolle der Zugriffe auf Anwendung und Agenten-Gateway, die IP-Adresse, Zeitstempel, angefragten Pfad, Statuscode und User-Agent enthalten können | Betrieb, Fehlerdiagnose, Missbrauchs- und Angriffserkennung | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst | Maximal 14 Tage für Rohprotokolle, länger nur bei Sicherheitsvorfällen |
j) Reichweitenmessung auf den Marketingseiten (Webanalyse)
Die öffentlichen Marketingseiten (Startseite, Dokumentation und diese Rechtsseiten) verwenden PostHog zur Reichweitenmessung: Seitenaufrufe, Referrer, ungefähre Gerätemerkmale und Interaktionsereignisse. Sämtliche Anfragen laufen über die eigene Domain des Verantwortlichen an die EU-Cloud von PostHog (Frankfurt, Deutschland); es wird kein Drittskript geladen und für diesen Zweck verlassen keine Daten die EU.
Es gibt zwei Modi, gesteuert über das in Punkt 4 beschriebene Einwilligungsbanner:
- Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 / § 25 Abs. 1 TDDDG): PostHog setzt ein First-Party-Cookie, damit wiederkehrende Besuche erkannt werden können. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile mit Wirkung für die Zukunft widerrufen.
- Ohne Einwilligung (abgelehnt oder keine Auswahl getroffen): Die Messung erfolgt im Cookieless-Modus — auf Ihrem Gerät wird nichts gespeichert und nichts ausgelesen; Besuche werden über einen pseudonymen, auf den EU-Servern von PostHog berechneten und täglich wechselnden Hash gezählt, sodass keine dauerhafte Kennung existiert. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an aggregierter, datenschutzschonender Reichweitenstatistik; ein Zugriff auf Ihr Endgerät im Sinne des § 165 Abs. 3 TKG 2021 findet nicht statt.
Die Anwendung selbst (alles hinter der Anmeldung) enthält keinerlei Webanalyse.
k) Was nicht verarbeitet wird
Der Dienst verwendet keine Tracking-Pixel, kein Werbenetzwerk, keinen A/B-Testing-Dienst, keine Sitzungsaufzeichnung und kein seitenübergreifendes Tracking. Es wird kein Profil Ihres Surfverhaltens erstellt; die Webanalyse auf den Marketingseiten beschränkt sich auf das in Punkt 3 lit. j Beschriebene. Die Content-Security-Policy der Anwendung erlaubt das Laden fremder Skripte ausschließlich für das Bot-Schutz-Widget; die Marketingseiten laden überhaupt keine Drittskripte.
4. Cookies und lokale Speicherung
<!-- TKG 2021 §165 Abs. 3 / TDDDG §25 -->| Name | Art | Zweck | Dauer | Einwilligung nötig |
|---|---|---|---|---|
| Sitzungscookie der Authentifizierung | Unbedingt erforderlich | Hält Sie angemeldet | Bis zu 7 Tage | Nein — Art. 6 Abs. 1 lit. b DSGVO, Ausnahme nach § 165 Abs. 3 TKG 2021 / § 25 Abs. 2 TDDDG |
| Sprachencookie | Unbedingt erforderlich (von Ihnen gesetzte Präferenz) | Speichert die gewählte Oberflächensprache | 1 Jahr | Nein — wird nur als unmittelbare Folge Ihrer ausdrücklichen Auswahl gesetzt |
| Cloudflare-Bot-Schutz-Cookies des Challenge-Widgets | Unbedingt erforderlich | Unterscheidung Mensch/automatisierter Client bei Registrierung, Anmeldung und Passwortzurücksetzung | Gemäß Cloudflare-Spezifikation | Nein — Sicherheitsmaßnahme zur Erbringung des von Ihnen angeforderten Dienstes |
| Lokaler Browserspeicher / IndexedDB des Canvas | Unbedingt erforderlich | Offline-fähige lokale Kopie des geöffneten Boards, damit Änderungen bei Verbindungsabbruch nicht verloren gehen | Bis zum Löschen oder Verlassen des Boards | Nein |
| PostHog-Analyse-Cookie („ph_…_posthog") samt zugehörigem lokalem Speicher | Analyse — optional | Wiedererkennung wiederkehrender Besuche der Marketingseiten | Bis zu 1 Jahr | Ja — wird erst nach Ihrer Zustimmung im Einwilligungsbanner gesetzt |
| PostHog-Einwilligungsvermerk („_ph_opt_in_out…") | Unbedingt erforderlich | Merkt sich Ihre im Banner getroffene Annahme-/Ablehnungsentscheidung, damit Sie nicht erneut gefragt werden | Bis zum Löschen | Nein — die Speicherung der Entscheidung selbst ist zu deren Umsetzung erforderlich |
Die Marketingseiten zeigen daher ein Einwilligungsbanner, bevor ein Analyse-Cookie gesetzt wird. Die Ablehnung ist gleich prominent wie die Annahme und führt zur in Punkt 3 lit. j beschriebenen Cookieless-Messung — auf Ihrem Gerät wird nichts gespeichert. Eine einmal getroffene Entscheidung kann jederzeit über „Cookie-Einstellungen" in der Fußzeile geändert werden. Die Anwendung hinter der Anmeldung setzt weiterhin keine nicht erforderlichen Cookies und zeigt kein Banner.
5. Empfänger und Auftragsverarbeiter
Die folgenden Empfänger verarbeiten personenbezogene Daten im Auftrag des Verantwortlichen oder erhalten Daten als eigene Verantwortliche. Mit jedem Auftragsverarbeiter wird ein Vertrag nach Art. 28 DSGVO geschlossen.
Infrastruktur — ruhende Daten
| Empfänger | Funktion | Daten | Standort | Transfergrundlage |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburg | Hosting, serverlose Ausführung, Objektspeicher | Sämtliche Anwendungsdaten und Dateien | eu-central-1, Deutschland | EU; Zugriff der US-Muttergesellschaft geregelt über AWS-DSGVO-Zusatz, SCC und EU-US DPF |
| Neon Inc. | Verwaltetes PostgreSQL | Sämtliche relationalen Daten | EU-Region auf AWS eu-central-1, Deutschland | Speicherung in der EU; SCC und ggf. EU-US DPF für Support-Zugriffe aus den USA |
| Hetzner Online GmbH, Deutschland | Serverhosting für Agenten-Laufzeit und Kollaborationsdienst | Laufdatensätze, flüchtige Anfrageinhalte | Deutschland | EU — kein Drittlandtransfer |
| Cloudflare Germany GmbH / Cloudflare, Inc. | Bot-Schutz (Challenge-Prüfung) | Challenge-Token, IP-Adresse, grobe Browsermerkmale | Globales Anycast; Prüf-Endpunkt betrieben von Cloudflare, Inc. | SCC und EU-US DPF |
| SMTP.com, Inc., USA | Zustellung von Transaktions-E-Mails | Empfängeradresse, Nachrichteninhalt | In der EU gehostetes Relay | SCC und EU-US DPF |
| Stripe Payments Europe, Ltd., Dublin, Irland | Zahlungsabwicklung, Abonnements, Steuerberechnung, Billing-Portal | Name, E-Mail-Adresse, Rechnungsadresse, Steuernummer, Zahlungskartendaten (auf den Seiten von Stripe eingegeben, nie beim Verantwortlichen gespeichert), Transaktionshistorie | Irland; Stripe, Inc., USA verarbeitet Daten als Unterauftragsverarbeiter | SCC und EU-US DPF |
| PostHog, Inc., San Francisco, USA | Webanalyse ausschließlich auf den Marketingseiten (Punkt 3 lit. j) | Seitenaufrufe, Interaktionsereignisse, IP-Adresse (nur flüchtig verarbeitet), grobe Browsermerkmale | EU-Cloud, AWS eu-central-1, Frankfurt, Deutschland | Speicherung und Verarbeitung in der EU; SCC und EU-US DPF decken etwaige Support-Zugriffe aus den USA ab |
KI-Anbieter — nur Daten in Übertragung, keine Speicherung beim Anbieter
| Empfänger | Funktion | Übermittelte Daten | Sitz | Transfergrundlage |
|---|---|---|---|---|
| OpenAI | Sprachmodelle, auch websuchfähige Varianten | Prompt-Inhalte: Ihre Anweisungen, relevante Board-Inhalte, Gesprächsauszüge, extrahierter Dokumenttext | USA (Vertragspartner für den EWR in Irland) | EU-US DPF und SCC |
| Google (Gemini API) | Sprachmodelle, Bildgenerierung | Wie oben | USA (Vertragspartner für den EWR in Irland) | EU-US DPF und SCC |
| DeepSeek | Sprachmodelle | Wie oben | Volksrepublik China | Kein Angemessenheitsbeschluss. SCC und Transfer-Folgenabschätzung erforderlich — siehe Punkt 7 |
| Moonshot AI (Kimi) | Sprachmodelle | Wie oben | Volksrepublik China | Kein Angemessenheitsbeschluss — siehe Punkt 7 |
| MiniMax, einschließlich der Hailuo-Medienmodelle | Sprachmodelle, Bild- und Videogenerierung | Wie oben, zusätzlich ein von Ihnen bereitgestelltes Ausgangsbild | Volksrepublik China / Singapur | Kein Angemessenheitsbeschluss — siehe Punkt 7 |
| Replicate, Inc. | Bild- und Videogenerierung | Generierungs-Prompt, von Ihnen bereitgestelltes Ausgangsbild | USA | SCC, EU-US DPF soweit zertifiziert |
6. Was die EU tatsächlich verlässt — und wann
Standardmäßig wird nichts in ein Drittland übermittelt. Eine Übermittlung findet nur statt, wenn Sie eine Funktion aufrufen, deren Ausführung sie erfordert, und beschränkt sich auf den Inhalt dieser Anfrage:
- Sie starten den Agenten oder senden eine Chat-Nachricht. Der Prompt, die von Ihnen als Kontext angehängten Board-Objekte, relevante Gesprächsauszüge und extrahierter Dokumenttext gehen an den Anbieter des gewählten Modells.
- Sie generieren ein Bild oder Video. Der Generierungs-Prompt und ein etwaiges Ausgangsbild gehen an den Medienanbieter.
- Der Agent recherchiert. Die erstellte Suchanfrage geht an den jeweiligen Such- oder Datenanbieter.
Antworten werden in der EU gespeichert. Eine Übermittlung zu anderen Zwecken als der Ausführung der von Ihnen ausgelösten Anfrage findet nicht statt.
Drittlandrisiko, das Sie kennen sollten. Der Dienst kann Sprachmodelle ansteuern, die in der Volksrepublik China betrieben werden (DeepSeek, Moonshot/Kimi, MiniMax sowie die Hailuo-Medienmodelle). Für China besteht kein Angemessenheitsbeschluss nach Art. 45 DSGVO; die dortige Rechtslage sieht staatliche Zugriffsbefugnisse vor, die eine europäische Transfer-Folgenabschätzung zu bewerten hat. Wenn Sie nicht möchten, dass Ihre Inhalte diese Anbieter erreichen, wählen Sie in den Modell-Einstellungen des Workspace ausschließlich Modelle von OpenAI oder Google oder deaktivieren Sie die betroffenen Modelle für Ihren Workspace.
Der EU-US Data Privacy Framework, auf den sich Übermittlungen an zertifizierte US-Empfänger stützen, ist weiterhin in Kraft, jedoch Gegenstand eines anhängigen Verfahrens vor dem Gerichtshof der Europäischen Union. Für jeden US-Empfänger werden zusätzlich Standardvertragsklauseln als Rückfallebene vorgehalten.
7. Ob KI-Anbieter mit Ihren Inhalten trainieren
Der Verantwortliche trainiert keine Modelle mit Ihren Inhalten (Punkt 11.3 der Nutzungsbedingungen). Für die aufgerufenen Dritten hängt die Lage von deren API-Bedingungen ab:
- Bei den großen US-Anbietern werden über die kostenpflichtige API übermittelte Ein- und Ausgaben nach deren veröffentlichten API-Bedingungen standardmäßig nicht zum Training ihrer allgemeinen Modelle verwendet.
- Für die chinesischen Anbieter besteht keine entsprechende vertragliche Zusicherung.
Da dies von Verträgen abhängt, die der Verantwortliche nicht beherrscht, wird über sein eigenes Verhalten hinaus keine Garantie abgegeben. Ist Ihnen eine No-Training-Zusage wesentlich, beschränken Sie Ihren Workspace auf die Anbieter, für die sie dokumentiert ist, und geben Sie keine vertraulichen oder personenbezogenen Daten in Prompts ein.
8. Verbundene Social-Plattformen
RawKit bietet derzeit keine Social-Plattform-Konnektoren an. Es kann kein Social- oder Publishing-Konto verbunden werden, es wird nichts in Ihrem Namen veröffentlicht, und es werden keine Daten mit LinkedIn, X, Reddit, Meta (Instagram, Threads) oder TikTok ausgetauscht. Sollte sich das ändern, wird dieser Punkt die Verarbeitung beschreiben, bevor die Funktion freigeschaltet wird, und die Änderung wird wie in Punkt 14 beschrieben angekündigt.
9. Aufbewahrung, Löschung und wie Sie Ihre Daten löschen
9.1 Aufbewahrung
- Solange Ihr Konto besteht, werden Ihre Daten aufbewahrt, damit der Dienst funktioniert.
- Sie können einzelne Objekte jederzeit löschen — Dateien, Boards, Konversationen. Die Löschung greift auf abhängige Datensätze durch (ein Board nimmt sein Fortschreibungsprotokoll, seine Konversationen und deren Nachrichtensegmente mit).
- Bei Kontolöschung löscht der Verantwortliche das Objektspeicher-Präfix jedes Workspace, dessen alleiniges Mitglied Sie sind, und danach diese Workspaces samt Boards, Dateien und Konversationen. Workspaces mit weiteren verbleibenden Mitgliedern bleiben bestehen; nur Ihre Mitgliedschaft wird entfernt — Inhalte, die Sie zu einem geteilten Workspace beigetragen haben, verbleiben dort.
- Sicherungen. Datenbanksicherungen werden für einen begrenzten Zeitraum zur Notfallwiederherstellung vorgehalten, mit einem Aufbewahrungsfenster von 14 Tagen. Gelöschte Daten können bis zur Rotation in einer Sicherung fortbestehen.
- Gesetzliche Aufbewahrung. Sobald eine Verrechnung besteht, sind Buchhaltungsunterlagen gemäß § 212 UGB und § 132 BAO sieben Jahre aufzubewahren. Solche Unterlagen werden für die reguläre Nutzung gesperrt und ausschließlich zur Erfüllung dieser Pflicht vorgehalten.
- Protokoll- und Laufdaten werden für die in Punkt 3 lit. g und lit. i genannten Zeiträume aufbewahrt.
9.2 Wie Sie Ihre Daten löschen
Zwei Wege, beide in Ihrer Hand:
- Einzelnes Objekt löschen — öffnen Sie die Datei, das Board oder die Konversation in der Anwendung und löschen Sie sie dort. Die abhängigen Datensätze gehen mit.
- Gesamtes Konto löschen — in den Kontoeinstellungen der Anwendung. Damit läuft die in Punkt 9.1 beschriebene Kaskade ab; sie ist nicht umkehrbar.
Erreichen Sie die Anwendung nicht, senden Sie ein Löschersuchen an service@ml-canvas.com von der für Ihr Konto registrierten Adresse. Der Verantwortliche antwortet binnen eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate.
Die Schritt-für-Schritt-Fassung dieser Anleitung, samt Angabe, was eine Löschung entfernt und was nicht, ist gesondert als Löschanleitung veröffentlicht.
10. Rollen: wann Sie Verantwortlicher sind
RawKit ist ein Allzweckwerkzeug. Sie entscheiden, was Sie hineingeben.
- Für Konto-, Abrechnungs-, Sicherheits- und Betriebsdaten ist der Anbieter Verantwortlicher.
- Für die Inhalte, die Sie in einem Workspace ablegen — ein Board mit namentlich genannten Interessent:innen, eine Datei mit Mitarbeiterdaten, ein Rechercheauftrag über identifizierbare Personen — bestimmen Sie Zwecke und Mittel. Insoweit handelt der Anbieter als Ihr Auftragsverarbeiter nach Art. 28 DSGVO und Sie sind Verantwortlicher.
Verarbeiten Sie im Dienst personenbezogene Daten Dritter, benötigen Sie eine eigene Rechtsgrundlage, müssen die Informationspflichten gegenüber diesen Personen erfüllen und dürfen besondere Datenkategorien nicht ohne geeignete Garantien hochladen. Unternehmer:innen, die im Dienst personenbezogene Daten verarbeiten, sollten mit dem Anbieter einen Auftragsverarbeitungsvertrag abschließen; ein Muster ist unter der Adresse in Punkt 1 erhältlich.
Beachten Sie insbesondere, dass die LinkedIn-Anreicherungsquelle Daten über identifizierbare natürliche Personen liefert, die den Dienst nicht nutzen. Mit deren Verwendung werden Sie für diese Daten Verantwortlicher, und die Informationspflichten des Art. 14 DSGVO können Sie treffen.
11. Sicherheitsmaßnahmen
Der Verantwortliche unterhält dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere: Transportverschlüsselung aller Verbindungen; Passwortspeicherung ausschließlich als gesalzene Hashes; strikte Mandantentrennung, bei der jede Abfrage auf einen Workspace der abfragenden Person eingeschränkt wird; kurzlebige, boardbezogene Tickets für Kollaborationsverbindungen; vorsignierte, ablaufende URLs als einzigen Zugang zu gespeicherten Dateien; eine restriktive Content-Security-Policy mit verbotener Einbettung in Frames und aktiviertem HSTS; verpflichtende Bearer-Authentifizierung am Agenten-Gateway, das im nicht konfigurierten Zustand ablehnt statt zuzulassen; harte Budgetobergrenzen je Lauf; sowie Bot-Schutz an allen öffentlichen Authentifizierungsendpunkten.
12. Verletzungen des Schutzes personenbezogener Daten
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, meldet der Verantwortliche diese unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der österreichischen Datenschutzbehörde (Art. 33 DSGVO) und benachrichtigt betroffene Nutzer:innen unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten zur Folge hat (Art. 34 DSGVO).
13. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO) — auslösbar durch Löschen Ihres Kontos, siehe Punkt 9.2;
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, soweit die Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3 DSGVO).
Richten Sie Anfragen an die Adresse in Punkt 1. Der Verantwortliche antwortet binnen eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate; auf eine Verlängerung wird hingewiesen.
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien, Österreich dsb@dsb.gv.at · www.dsb.gv.at
14. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, sobald sich die beschriebene Verarbeitung ändert — ein neuer Auftragsverarbeiter, ein neuer Modellanbieter oder eine geänderte Speicherdauer. Version und Gültigkeitsdatum am Beginn dieser Seite bezeichnen stets den maßgeblichen Text.
Betrifft eine Änderung Ihre Rechte wesentlich, werden Sie vor deren Wirksamwerden per E-Mail an die für Ihr Konto registrierte Adresse oder durch einen Hinweis in der Anwendung informiert. Rein klarstellende oder redaktionelle Änderungen werden ohne gesonderte Mitteilung veröffentlicht.