Datenschutzerklärung für Glieks

Fassung vom 09.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Glieks, Einzelunternehmen:

E-Mail: support@glieks.ai

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, weil wir die Schwellenwerte des § 38 BDSG nicht erreichen (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind). Wir prüfen das regelmäßig. Für alle Fragen zum Datenschutz erreichen Sie uns unter support@glieks.ai.

3. Allgemeines zu den Verarbeitungen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von Glieks, unserer Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind, je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO - Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (zum Beispiel Bestellung, Bereitstellung des Kundensystems, Ausführung von Aufträgen, Abrechnung),
• Art. 6 Abs. 1 lit. f DSGVO - Wahrung berechtigter Interessen (zum Beispiel IT-Sicherheit, Missbrauchsabwehr, technisch notwendige Protokollierung, Wirkungsmessung unserer Kampagnenlinks),
• Art. 6 Abs. 1 lit. c DSGVO - Erfüllung einer rechtlichen Verpflichtung (zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, soweit wir sie im Einzelfall einholen.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Server (betrieben bei der Hetzner Online GmbH, Deutschland, siehe Ziffer 8) automatisch technisch notwendige Zugriffsdaten: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs und aufgerufene Seite. Diese Daten dienen der Bereitstellung der Website, der Systemsicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie nach 7 Tagen. Die Namensauflösung unserer Domains (DNS) läuft über Cloudflare als reiner DNS-Betrieb ohne Zwischenschaltung in den Datenverkehr - Inhalte und Eingaben laufen direkt zu unserem Server (Ziffer 9).

5. Bestellung, Kundenkonto, Anmeldung

5.1 Zur Nutzung von Glieks ist ein Kundensystem mit Nutzerkonten erforderlich. Bei der Bestellung verarbeiten wir: die Wahl "Unternehmen" oder "Privatperson", Name, E-Mail-Adresse, Anschrift, bei Unternehmen Firma und freiwillig die Umsatzsteuer-Identifikationsnummer, den gewählten Tarif und die Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Bestellen Sie als Privatperson, speichern wir zusätzlich Zeitpunkt und Fassung Ihrer Zustimmung zum sofortigen Beginn der Leistung und Ihrer Kenntnisnahme der Widerrufsbelehrung als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).

5.2 Im Kundenkonto verarbeiten wir Name, E-Mail-Adresse, Rolle und Berechtigungen, Anmeldedaten (Passwort in gesicherter Form, Einmalcodes) sowie Zeitpunkt und Ergebnis von Anmeldevorgängen (Art. 6 Abs. 1 lit. b DSGVO). Der erste Zugang wird über ein einmaliges Passwort angelegt, das wir per E-Mail zustellen. Zweitfaktoren (Bestätigung über ein zweites Gerät oder einen Zeitcode) verarbeiten wir zur Absicherung der Anmeldung und sicherheitsrelevanter Vorgänge wie Freigaben oder sofortiger Löschung; dafür speichern wir die Kennung des Zweitgeräts bzw. das Geheimnis für den Zeitcode in gesicherter Form. Wir empfehlen ausdrücklich, für jeden Zugang dauerhaft einen Zweitfaktor einzurichten.

5.3 Bei der ersten Anmeldung bestätigen Sie die Nutzungsbedingungen und den Auftragsverarbeitungsvertrag; wir speichern Zeitpunkt, Fassung und Herkunft dieser Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Nutzung des Dienstes: Chat, Aufträge, Ergebnisse

6.1 Wenn Sie im Chat mit Glieks arbeiten oder einen Arbeitsauftrag erteilen, verarbeiten wir die eingegebenen Inhalte, hochgeladene Dateien sowie die daraus erzeugten Zwischenstände, Ergebnisse (Artefakte) und zugehörigen Protokolle innerhalb Ihres Kundensystems (Art. 6 Abs. 1 lit. b DSGVO). Programme, die Glieks für einen Auftrag ausführt, laufen in abgeschirmten Laufräumen, die nach dem Lauf verworfen werden. Gesprächsantworten und einfache Umformungen verarbeitet der Dienstprozess des Kundensystems direkt. Für einzelne Modellrunden übermitteln wir die dafür nötigen Inhalte an die in Ziffer 8 genannten Modellanbieter in Deutschland oder der Europäischen Union; diese verwenden Ihre Inhalte nicht zum Training (Ziffer 14).

6.2 Beauftragt uns ein Unternehmen mit der Verarbeitung personenbezogener Daten Dritter (zum Beispiel Daten von Kunden oder Beschäftigten des Unternehmens in Auftragsinhalten), handeln wir insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags mit diesem Unternehmen. Für die Rechtmäßigkeit dieser Verarbeitung gegenüber den betroffenen Personen ist dann das Unternehmen verantwortlich, nicht wir. Betroffene Personen, die Fragen zu solchen Inhalten haben, wenden sich bitte an das Unternehmen, das den Auftrag erteilt hat.

6.3 Spracheingabe: Sprechen Sie einen Auftrag oder Beitrag ein, statt ihn zu tippen, wandeln wir die Tonaufnahme auf unseren Servern in Deutschland (Hetzner, Ziffer 8) mit einem dort laufenden Spracherkennungsmodell in Text um (Art. 6 Abs. 1 lit. b DSGVO). Die Tonaufnahme geht an keinen externen Dienst; nur über die Programmierschnittstelle kann die Umwandlung ersatzweise bei Scaleway (Frankreich) erfolgen. Sie wird nur für die Umwandlung zwischengespeichert und danach verworfen. Erhalten bleibt nur der daraus erzeugte Text; er wird wie jeder andere eingegebene Text behandelt.

6.4 Zeitaufträge und E-Mail an die eigene Adresse: Legen Sie im Chat einen Zeitauftrag an (eine wiederkehrende Aufgabe zu einer festen Uhrzeit), speichern wir Aufgabe, Zeitplan und die Ergebnisse der Läufe in Ihrem Kundensystem, bis Sie den Zeitauftrag beenden; er endet spätestens nach 90 Tagen (monatliche Zeitaufträge nach 366 Tagen) und nach einer Fehlerserie automatisch. Auf Ihren Wunsch senden wir Ergebnisse von Zeitaufträgen und "an mich senden" nur an Ihre eigene Konto-Adresse. Versand an Dritte erfolgt nur über eine von Ihnen eingerichtete Anbindung (eigenes Postfach). Der Versand läuft über unseren E-Mail-Dienstleister (Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Fehlermeldungen: Melden Sie über den Knopf "Fehler melden" einen Fehler an einem eigenen Lauf, verarbeiten wir den eingegebenen Freitext sowie - nur bei gesetztem Haken "Anonymisiertes Laufprotokoll mitschicken" - ein automatisch anonymisiertes Laufprotokoll (Art. 6 Abs. 1 lit. b und f DSGVO). Vor dem Speichern ersetzen wir in diesem Protokoll Zugangs-, Auftrags-, Lauf-, Projekt- und Dateikennungen durch fortlaufende Platzhalterwerte und entfernen E-Mail-Adressen und Dateinamen. Erhalten bleiben technische Angaben wie Auftragsart, Werkzeugkategorie, Zustände, Zeiten, Fehlertexte, Kosten und Modellklasse; Fehlertexte können Bruchstücke von Eingaben enthalten.

6.6 Benachrichtigungen: Wir senden Ihnen System-E-Mails, die für die Vertragsdurchführung nötig sind (Einmalpasswort, Einladungen, Bestellbestätigung, Rechnungen, Zahlungserinnerungen und Mahnungen, Freigabeanfragen, Ergebnisse von Zeitaufträgen). Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung.

6.7 Kontakt per E-Mail: Schreiben Sie uns eine E-Mail (zum Beispiel an support@glieks.ai), verarbeiten wir Ihre Adresse, Ihre Nachricht und angehängte Dateien, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag oder einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer liegen bei IONOS in Deutschland (Ziffer 8). Zum Einordnen eingehender Nachrichten und zum Vorbereiten eines Antwortentwurfs geben wir Absender, Betreff, Text und bisherigen Verlauf der Nachricht an ein Sprachmodell in der Europäischen Union (Scaleway, ersatzweise IONOS; Ziffer 8); Anhänge werden dabei nicht übermittelt. Jede Antwort prüft und versendet ein Mensch; eine automatische Antwort ohne menschliche Prüfung gibt es nicht. E-Mails bewahren wir auf, solange es für die Bearbeitung nötig ist, und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (Ziffer 10).

6.8 Schutz vor Missbrauch: Wir lassen eine Stichprobe von Chat-Beiträgen und Antworten nachträglich und gesammelt durch ein KI-Modell prüfen, das nicht das antwortende Modell ist (Scaleway, Ziffer 8). Die Prüfung läuft vollständig automatisiert; kein Mensch sieht dabei Inhalte. Gespeichert wird nur das Ergebnis (Verweis auf Beitrag und Konto, Kategorie, Zeitpunkt, beteiligte Modelle), nicht der Inhalt. Stuft die Prüfung einen Inhalt als bedenklich ein, setzen wir das Gespräch mit einem anderen Modell fort und weisen Sie darauf hin; Sie können jederzeit zum bisherigen Modell zurückkehren. Bei wiederholten schwerwiegenden Befunden innerhalb von 24 Stunden nimmt das Konto für 24 Stunden keine neuen Beiträge und Aufträge an (Nutzungsbedingungen Ziffer 8.3); unser Betrieb erhält dazu nur Konto-Kennung, Zeitpunkt, Anzahl und Kategorien der Befunde. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); insoweit handeln wir als Verantwortlicher, auch wenn wir die Inhalte sonst im Auftrag eines Unternehmens verarbeiten.

6a. Probe-Chat auf der Startseite

Auf der Startseite können Sie Glieks ohne Konto kostenlos ausprobieren. Bitte geben Sie dabei keine personenbezogenen Daten ein. Für jedes Probegespräch legt Glieks ein flüchtiges Gastkonto ohne Anmeldung an, das von anderen Besuchern getrennt ist. Verarbeitet werden Ihre Nachrichten und die Antworten des Sprachmodells, damit das Gespräch möglich ist (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme), sowie eine Prüfsumme Ihrer Netzadresse, die nur an diesem Tag gilt und der Missbrauchsabwehr und der Begrenzung der kostenlosen Probe dient (Art. 6 Abs. 1 lit. f DSGVO). Die Netzadresse selbst wird dafür nicht gespeichert.

Das Probegespräch und alles, was darin entstanden ist (Antworten, Helferergebnisse, Notizbrett), löschen wir eine Stunde nach der letzten Nutzung, spätestens 24 Stunden nach Beginn. Legen Sie aus der Probe heraus ein Konto an oder bestellen Sie, bewahren wir das Gespräch für die Übernahme in Ihr Konto auf: Ihr Browser schickt dazu den Fortsetzungsschlüssel mit der Bestellung, gespeichert wird nur seine Prüfsumme. Bestellen Sie aus der Probe heraus, bleibt das Gespräch bis zur Übernahme erhalten, längstens 21 Tage, und wird andernfalls gelöscht. Legen Sie nur ein Konto an, wird das Gespräch innerhalb einer Stunde übernommen oder gelöscht. Nach der Übernahme gilt für das Gespräch Ziffer 6. Zur Wiedererkennung Ihres Gesprächs liegt ein zufälliger Schlüssel im lokalen Speicher Ihres Browsers (technisch notwendig, Ziffer 7); auf dem Server steht davon nur eine Prüfsumme. Die Probe läuft in Deutschland oder der Europäischen Union mit einem Sprachmodell, das Ihre Eingaben nicht zum Training verwendet. Analyse- oder Werbewerkzeuge setzen wir in der Probe nicht ein.

7. Cookies und lokaler Speicher

Wir speichern nur Cookies und Einträge im lokalen Speicher des Browsers, die für Anmeldung, Sicherheit und die Funktionen der Oberfläche nötig sind (zum Beispiel Anmeldesitzung, bekanntes Gerät, Entwürfe, Ansichtseinstellungen, Schlüssel des Probegesprächs). Diese fallen unter die Ausnahme des § 25 Abs. 2 TDDDG und bedürfen keiner Einwilligung. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein.

7a. Zählung von Kampagnenlinks und Frage nach der Herkunft

Wenn Sie über einen Link mit Kampagnencode zu uns kommen (zum Beispiel ?k=tt-t01), zählen wir den Besuch auf unserem Server. Gespeichert werden nur Zähler je Code, Tag und Ereignisart. Wir setzen dafür keine Cookies, legen nichts in Ihrem Browser ab und speichern weder Ihre IP-Adresse noch eine Kennung (zum Zugriffsprotokoll des Servers siehe Ziffer 4). Bei der Bestellung oder der Eintragung auf die Warteliste fragen wir freiwillig, wie Sie von uns gehört haben. Ihre Antwort (Auswahl, freier Text und der Code aus der Adresse) speichern wir ohne Ihre E-Mail-Adresse, um zu sehen, welche Kanäle wirken. Rechtsgrundlage ist unser berechtigtes Interesse an der Wirkungsmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie die Frage unbeantwortet lassen.

8. Empfänger und Auftragsverarbeiter

Zur Bereitstellung von Glieks setzen wir folgende Dienstleister ein (vollständige Liste der Auftragsverarbeiter mit Anschrift, Leistung, Verarbeitungsort und Rechtsgrundlage: Anlage 3 des Auftragsverarbeitungsvertrags):

• Hosting und Serverbetrieb: Hetzner Online GmbH, Deutschland - Betrieb der Server, auf denen Website, Kundensysteme und Laufräume laufen. Auftragsverarbeiter nach Art. 28 DSGVO.
• KI-Sprachmodelle, Bildmodelle, Rechenmaschinen und Objektspeicher: IONOS Cloud GmbH, Deutschland - Ausführung von Modellrunden und Bilderzeugung (IONOS AI Model Hub, Rechenzentrum Berlin), Video- und Tonerzeugung auf je Auftrag gemieteten Rechenmaschinen (GPU) in Deutschland, Objektspeicher in Deutschland für Dauerablage und verschlüsselte Sicherungen. Auftragsverarbeiter nach Art. 28 DSGVO.
• KI-Sprachmodelle: Scaleway SAS, Frankreich - Ausführung von Modellrunden ausgewählter Sprachmodelle auf eigener Infrastruktur in der Europäischen Union (Rechenzentrum Paris), ohne Trainingsnutzung; außerdem Antwortentwürfe zu E-Mails an uns (Ziffer 6.7). Auftragsverarbeiter nach Art. 28 DSGVO.
• E-Mail-Postfächer und E-Mail-Versand: IONOS SE, Deutschland - Betrieb unserer E-Mail-Postfächer unter glieks.ai und Versand von System-E-Mails (Einmalpasswort, Einladungen, Bestätigungen, Rechnungen, Benachrichtigungen, Ergebnisse an Ihre eigene Adresse). Auftragsverarbeiter nach Art. 28 DSGVO.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., Irland - Abwicklung von Zahlungen per Karte, digitaler Geldbörse, Link, SEPA-Lastschrift und Überweisung. Für die Zahlung übermitteln wir an Stripe Name, E-Mail-Adresse, Rechnungsanschrift, Tarif, Betrag und Bestellnummer. Zahlungsdaten (Kartendaten, Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten von Stripe nur Zahlungsstatus, Zahlungsart, Betrag, Zeitpunkt und eine Zahlungskennung. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen (https://stripe.com/de/privacy); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Kauf auf Rechnung übermitteln wir keine Daten an Stripe.
• Namensauflösung (DNS): Cloudflare, Inc., USA - ausschließlich DNS-Betrieb für unsere Domains (keine Zwischenschaltung in den Datenverkehr unserer Plattform), siehe Ziffer 9.

Eine Weitergabe an sonstige Dritte, etwa zu Werbezwecken, findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in Drittländer

Ihre Kundendaten (Konto, Aufträge, Dateien, Ergebnisse, Abrechnung) werden in Deutschland oder in der Europäischen Union gespeichert und verarbeitet: Server, Speicher und Laufräume in Deutschland (Hetzner), Sprachmodelle je nach Modell und Auslastung in Deutschland (IONOS) oder in der Europäischen Union (Scaleway, Frankreich), jeweils nur für die Dauer der einzelnen Anfrage und sofern Sie keinen eigenen Modellzugang einrichten (für einen solchen bestimmen Sie Anbieter und Standort selbst), Bilderzeugung (IONOS AI Model Hub) sowie Video- und Tonerzeugung in Deutschland (IONOS), E-Mail-Versand in Deutschland (IONOS), Zahlungsabwicklung in der Europäischen Union (Stripe Payments Europe, Irland). Eine Übermittlung von Kundendaten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen.

Zwei Ausnahmen bestehen. Erstens hat Cloudflare, Inc. ihren Sitz in den USA. Da wir Cloudflare ausschließlich als DNS-Betreiber einsetzen, läuft der Inhalts- und Datenverkehr unserer Plattform nicht über Cloudflare; verarbeitet werden allenfalls technische DNS-Anfragen (Domainname, Adresse des anfragenden Resolvers). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und sichere Erreichbarkeit unserer Website). Cloudflare, Inc. ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; eine Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zweitens kann Stripe einzelne Zahlungsdaten innerhalb der Stripe-Gruppe an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist ebenfalls nach dem EU-US-Datenschutzrahmen zertifiziert und setzt ergänzend die EU-Standardvertragsklauseln ein. Ob ein Unternehmen zertifiziert ist, können Sie in der öffentlichen Liste unter https://www.dataprivacyframework.gov nachsehen. Zu Recherchen bei Diensten außerhalb der Europäischen Union siehe Ziffer 9a.

9a. Recherche und Datenabrufe

Zweck: Zur Ausführung Ihres Auftrags fragt Glieks für Recherchen und Datenabrufe öffentliche Quellen und Fachdienste ab, zum Beispiel amtliche Statistik (Eurostat, Statistisches Bundesamt), die Europäische Zentralbank, die Literaturdatenbank OpenAlex, Wikipedia und Wikidata sowie bei Standortfragen die Google Maps Platform (Google Ireland Limited). Für Recherchen ruft Glieks außerdem öffentliche Webseiten ab; deren Betreiber sehen dabei die Adresse unseres Servers, nicht Ihre. Kartenansichten lädt Ihr Browser direkt von amtlichen Kartendiensten in Deutschland; diese sehen Ihre Adresse.

Empfänger der Websuche: Suchdienste mit Sitz in den USA - derzeit Tavily, Inc., Brave Software, Inc., DuckDuckGo (Duck Duck Go, Inc.) und Microsoft Bing (Microsoft Corporation). An sie geht der Suchbegriff, den Glieks aus Ihrer Aufgabe bildet - keine Dateien. Bei Recherchen im Auftrag wird er auf höchstens 300 Zeichen begrenzt und auf wörtliche Auszüge aus Ihren Unterlagen geprüft. Schreiben Sie selbst Namen oder Firmendaten in eine Suchaufgabe, können diese im Suchbegriff enthalten sein.

Übermittelte Daten: An alle genannten Dienste gehen Suchbegriffe, Adressen von Orten und Abfragen - in der Regel ohne Personenbezug - und keine Dateien. Bitte verwenden Sie in Recherchen keine Namen von Privatpersonen als Suchbegriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausführung Ihres Auftrags). Die Übermittlung von Suchbegriffen an die Suchdienste in den USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), soweit der jeweilige Dienst dort zertifiziert ist, im Übrigen auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Erfüllung Ihres Auftrags); in diesem Fall kann das Schutzniveau unter dem der Europäischen Union liegen. Diese Quellen und Suchdienste sind keine Auftragsverarbeiter und verarbeiten die Suchanfragen nach ihren eigenen Datenschutzbestimmungen.

9b. Standort

Wenn Sie es erlauben, nutzen wir Ihren Standort nur für das laufende Gespräch: Er geht an das Sprachmodell und bei Ortsfragen an den abgefragten Kartendienst; als eigenen Datensatz speichern wir ihn nicht. Lehnen Sie ab, schätzen wir Ihren ungefähren Ort (Stadt) aus Ihrer Netzadresse mit einer lokalen Datenbank (DB-IP, CC BY 4.0), ohne die Adresse an Dritte zu geben oder zu speichern.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Glieks kennt zwei unabhängige Löschwege (Einzelheiten: Anlage 2 Punkt 7 des Auftragsverarbeitungsvertrags): das Löschen durch Sie mit Papierkorb und eine gezielte sofortige Löschung ohne Papierkorb.

11. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte gegenüber uns:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an support@glieks.ai. Ist ein Unternehmen für die betreffende Verarbeitung als datenschutzrechtlich Verantwortlicher einzustufen (Ziffer 6.2), leiten wir Ihre Anfrage an dieses weiter oder verweisen Sie an das Unternehmen.

12. Pflicht zur Bereitstellung von Daten

Die für die Bestellung und Vertragsdurchführung erforderlichen Daten (zum Beispiel Name, E-Mail-Adresse, Anschrift) müssen Sie bereitstellen, um Glieks nutzen zu können; ohne diese Daten ist ein Vertragsschluss nicht möglich. Die Bereitstellung von Auftragsinhalten ist freiwillig, aber Voraussetzung für die Ausführung des jeweiligen Arbeitsauftrags.

13. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Die Fortsetzung eines Gesprächs mit einem anderen Modell und die 24-Stunden-Pause nach Ziffer 6.8 sind Schutzmaßnahmen ohne rechtliche Wirkung für Sie; auf Ihren Wunsch überprüft ein Mensch die Pause, ohne Ihre Inhalte einzusehen. Protokoll- und Nutzungsdaten werten wir mit Ausnahme der Missbrauchsprüfung nach Ziffer 6.8 ausschließlich zusammengefasst auf Ebene des Kundensystems aus (zum Beispiel für Abrechnung und Kapazitätsplanung); eine auf einzelne Personen bezogene Auswertung (Leistungs- oder Verhaltensprofil) findet nicht statt. Wir werten keine Gesichter, Gefühle oder biometrischen Merkmale aus.

14. KI-Verarbeitung ohne Trainingsnutzung

Für jeden eingesetzten Modellzugang führen wir ein Faktenblatt mit Angaben zu Sitz, Speicherort, Speicherdauer, Rechtsgrundlage und Trainingsnutzung. Die eingesetzten Modellanbieter (IONOS, Scaleway) verwenden Ihre Inhalte nach ihren Vertragsbedingungen nicht zum Training eigener Modelle; Anfrage- und Antwortinhalte werden dort nicht dauerhaft gespeichert (Scaleway: nur bei Störungen bis zu zwei Wochen zur Fehlersuche). Einzelheiten stehen in Anlage 2 Punkt 11 des Auftragsverarbeitungsvertrags. Ihre Daten und die Sprachmodelle bleiben in Deutschland oder der Europäischen Union, ausgenommen ein von Ihnen selbst eingerichteter Modellzugang; für Recherchen nutzt Glieks öffentliche Quellen und Suchdienste (Ziffer 9a), und dorthin gehen nur Suchbegriffe.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die zum Zeitpunkt des Aufrufs unserer Website veröffentlichte Fassung; das Fassungsdatum steht am Kopf der Seite.

16. Kontakt

Für Fragen zum Datenschutz wenden Sie sich an: support@glieks.ai.

Quellen

• Art. 13, 15-22, 28, 44 ff., 77 DSGVO (Verordnung (EU) 2016/679): https://www.gesetze-im-internet.de/eu_2016_679/
• § 25 TDDDG, Cookie-Einwilligung und Ausnahme für technisch notwendige Speicher- und Auslesevorgänge: https://www.gesetze-im-internet.de/tddig/__25.html
• § 38 BDSG, Pflicht zur Bestellung eines Datenschutzbeauftragten: https://www.gesetze-im-internet.de/bdsg_2018/__38.html
• §§ 147 AO, 257 HGB, handels- und steuerrechtliche Aufbewahrungsfristen: https://www.gesetze-im-internet.de/ao_1977/ und https://www.gesetze-im-internet.de/hgb/
• Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen vom 10. Juli 2023: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795