Rechtliches
Datenschutzerklärung
Hinweis: Einzelne Angaben (markiert) werden gerade ergänzt.
Hier erklären wir, welche personenbezogenen Daten Dex verarbeitet, warum, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Kurz gesagt: Wir verarbeiten nur, was Dex zum Arbeiten braucht, speichern Ihre Daten in Frankfurt und nutzen keine Werbe- oder Analyse-Tracker.
1. Verantwortlicher
Verantwortlich für Dex ist der im Impressum genannte Betreiber. Dort finden Sie Name und Anschrift.
Zum ImpressumE-Mail: dexai.support@proton.me
Einen Datenschutzbeauftragten müssen wir nicht benennen. Wenden Sie sich bei allen Fragen direkt an uns.
2. Besuch unserer Website
Wenn Sie unsere Website aufrufen, verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Diese Protokolle werden nur so lange gespeichert, wie es für Sicherheit und Fehlersuche nötig ist.
3. Ihr Konto
Für die Anmeldung nutzen wir Clerk. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort. Das Passwort sieht und speichert Dex selbst nie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Dex).
4. Ihre Website und was Dex daraus macht
Dex speichert die Adresse Ihrer Website und liest deren öffentlich erreichbare Seiten. Dabei beachtet Dex die Sperrregeln Ihrer robots.txt. Aus den Seiten entstehen Befunde, Entwürfe für Verbesserungen und ein Protokoll Ihrer Entscheidungen. Dex hat keinen Zugang zu Ihrem Content-Management-System und ändert nichts auf Ihrer Website.
Öffentliche Seiten können personenbezogene Daten enthalten, zum Beispiel Namen auf einer Team-Seite. Für Geschäftskunden verarbeiten wir solche Daten als Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Wettbewerber-Beobachtung
Wenn Sie Wettbewerber angeben, liest Dex deren öffentliche Seiten, um Veränderungen zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Ihr Interesse an Marktbeobachtung; es werden nur öffentlich zugängliche Inhalte gelesen).
6. Google Search Console (freiwillig)
Nur wenn Sie es selbst verbinden, ruft Dex Ihre Suchdaten aus Google Search Console ab, etwa Klicks und Suchbegriffe Ihrer Seiten. Die Zugangsschlüssel von Google speichern wir zusätzlich verschlüsselt (AES-256-GCM). Sie können die Verbindung jederzeit in Ihrem Google-Konto widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
7. Künstliche Intelligenz
Um Entwürfe zu schreiben, sendet Dex den nötigen Text Ihrer öffentlichen Seiten an ein KI-Modell bei Groq. Jeder Entwurf ist als KI-generiert gekennzeichnet und wird erst nach Ihrer Freigabe verwendet. Dex trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie (Art. 22 DSGVO). Dex trainiert keine KI-Modelle mit Ihren Daten.
9. Empfänger und Dienstleister
Wir setzen diese Dienstleister ein. Alle verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase Inc. | Datenbank (alle Kontodaten, Scans, Entwürfe, Entscheidungen) | Speicherort Frankfurt am Main, Deutschland (AWS eu-central-1) |
| Vercel Inc. | Hosting der Website und Anwendung, Server-Logs | USA |
| Clerk Inc. | Anmeldung und Kontoverwaltung (E-Mail, Name, Passwort) | USA |
| Groq Inc. | KI-Modell, das Entwürfe aus öffentlichen Seiteninhalten erstellt | USA |
| Upstash Inc. (QStash) | Steuerung von Hintergrundaufgaben (nur technische Kennungen) | USA |
| Google Ireland Ltd. / Google LLC | Nur wenn Sie Google Search Console verbinden: Abruf Ihrer Suchdaten | Irland / USA |
Ihre Datenbank liegt in Frankfurt. Einige Dienstleister haben ihren Sitz in den USA. Übermittlungen dorthin stützen wir auf den EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
10. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos verlangen, löschen wir Ihre Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die wir aufbewahren müssen, sperren wir für jede andere Nutzung.
11. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreiben Sie dazu einfach an dexai.support@proton.me.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, https://www.datenschutz.sachsen.de.
12. Pflicht zur Bereitstellung
Ohne E-Mail-Adresse und die Adresse Ihrer Website kann Dex nicht arbeiten. Alle weiteren Angaben, etwa die Search-Console-Verbindung, sind freiwillig.
13. Änderungen
Wenn sich Dex ändert, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir angemeldete Nutzer vorab.