Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeiten wir?

Algorino verarbeitet zwei Kategorien von Daten:

a) Account-Daten

Bei der Registrierung: E-Mail-Adresse. Die Authentifizierung erfolgt über Magic Link (passwortlos). Wir speichern keine Passwörter.

b) Angebotsdaten

Die Dokumente, die Sie zur Auswertung hochladen (PDF, Word, Excel). Diese werden zur Analyse an das KI-Modell übermittelt, die Ergebnisse in Ihrem Account gespeichert und auf Ihren Wunsch als Excel exportiert.

Die Angebotsdokumente können personenbezogene Daten Dritter enthalten (z.B. Ansprechpartner bei Lieferanten). Diese werden ausschließlich zum Zweck der Angebotsauswertung verarbeitet.

3. Rechtsgrundlagen

Verarbeitung	Rechtsgrundlage
Account-Erstellung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Angebotsanalyse	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Fehleranalyse und Sicherheit	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Personenbezogene Daten in Angeboten	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Auftraggebers an der Angebotsauswertung)

4. Wo werden Ihre Daten verarbeitet?

Alle Daten werden in der Europäischen Union verarbeitet und gespeichert.

Dienst	Zweck	Standort
Supabase	Datenbank, Authentifizierung	Frankfurt (eu-central-1)
AWS Bedrock (Claude)	KI-Analyse der Angebote	Frankfurt (eu-central-1)
Cloudflare	Hosting, CDN, DDoS-Schutz	EU-Rechenzentren
Resend	Versand von Magic-Link-E-Mails	Frankfurt (EU)

5. KI-Verarbeitung

Algorino verwendet das Sprachmodell Claude von Anthropic, betrieben über AWS Bedrock in Frankfurt. Dabei gilt:

• Ihre Angebotsdaten werden nicht zum Training von KI-Modellen verwendet.
• Die Verarbeitung erfolgt ausschließlich in der AWS-Region eu-central-1 (Frankfurt).
• Es findet keine Datenübermittlung an Anthropic oder andere Dritte außerhalb der EU statt.
• Die Analyseergebnisse werden in Ihrem Account gespeichert, die Originaldokumente nach der Analyse nicht dauerhaft im KI-System vorgehalten.

6. Cookies und Tracking

Algorino verwendet keine Marketing-Cookies und kein Cookie-basiertes Tracking. Für die Webanalyse setzen wir Plausible Analytics ein, einen datenschutzfreundlichen Dienst, der ohne Cookies und ohne personenbezogene Daten arbeitet. Eine Einwilligung ist dafür nicht erforderlich.

Für die Authentifizierung wird ein technisch notwendiger Session-Cookie gesetzt.

7. Speicherdauer und Löschung

Account-Daten werden gespeichert, solange Ihr Account aktiv ist. Auswertungen und hochgeladene Dokumente können jederzeit von Ihnen selbst gelöscht werden. Bei Löschung des Accounts werden alle zugehörigen Daten innerhalb von 30 Tagen vollständig entfernt.

Auf Anfrage bestätigen wir die Löschung schriftlich.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): Entfernung Ihrer Daten.
• Einschränkung (Art. 18): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: tobias@thetacklecompany.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

10. Auftragsverarbeitung

Soweit personenbezogene Daten Dritter in den von Ihnen hochgeladenen Dokumenten enthalten sind, schließen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit Ihnen ab. Im Team-Paket ist der AVV standardmäßig enthalten.

11. SSL/TLS-Verschlüsselung

Alle Verbindungen zu algorino.com und app.algorino.com sind TLS-1.3-verschlüsselt. Gespeicherte Daten werden at-rest verschlüsselt (AES-256).

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie unter algorino.com/datenschutz.