Datenschutzerklärung

VMD Software Technology ist der Name dieser Website und der hier dargestellten Engineering-Arbeit. Es handelt sich nicht um ein eingetragenes Unternehmen. Betrieben wird die Website von der nachstehend genannten natürlichen Person; sie ist zugleich Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen.

Betreiber und Verantwortlicher

Vladimir Korać

Anschrift

Puškinova 11, 21102 Novi Sad, Serbien

E-Mail

office@vmdsoftwaretechnology.io

Für sämtliche Anliegen zu dieser Erklärung — einschließlich der Ausübung der am Ende genannten Rechte — genügt eine Nachricht an diese Anschrift oder E-Mail-Adresse.

Diese Erklärung gilt für https://vmdsoftwaretechnology.io und für nichts darüber hinaus. Verlinkt diese Website ein fremdes Angebot, gilt dort die jeweils eigene Datenschutzerklärung.

Die Website kennt keine Benutzerkonten, keine Anmeldung, keinen Shop, keinen Newsletter und kein Kontaktformular. Es findet weder Profiling noch eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

Der Abruf einer Webseite setzt eine Verbindung zwischen Ihrem Gerät und einem Server voraus. Dabei verarbeitet der Hosting-Anbieter technische Daten — regelmäßig IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, verweisende Seite und Browserkennung. Ohne diese Verarbeitung ist eine Auslieferung technisch nicht möglich; sie dient der Bereitstellung und der Sicherheit des Angebots.

Hosting-Anbieter

Vercel Inc.

Verarbeitungsregion

Frankfurt (fra1), Deutschland

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und erreichbaren Betrieb der Website.

ASK VMD beantwortet Fragen zur Arbeit von VMD. Der Assistent wird ausschließlich dann tätig, wenn Sie ihn öffnen und eine Nachricht senden; ohne Ihr Zutun liest er nichts aus.

Mit dem Absenden einer Nachricht werden zur Erzeugung der Antwort folgende Angaben an den unten genannten KI-Anbieter übermittelt:

• die von Ihnen in diesem Gespräch eingegebenen Nachrichten
• der Pfad der Seite, von der aus Sie den Assistenten geöffnet haben — etwa /de/technology —, damit die Antwort dazu passt
• eine kurze strukturierte Zusammenfassung des bisherigen Gesprächsstands, die Ihr Browser mit jeder Anfrage erneut mitsendet

KI-Anbieter

OpenAI

Vertragspartner

OpenAI OpCo, LLC

Verarbeitungsregion

Keine spezifische Region für die Datenhaltung konfiguriert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Fragen zu unserer Arbeit unmittelbar zu beantworten, ohne dass zuvor eine E-Mail geschrieben werden muss.

Wir speichern Ihr Gespräch nicht. Es besteht ausschließlich im geöffneten Browser-Tab und ist mit dem Schließen oder Neuladen der Seite verloren; auf unserer Seite wird keine Kopie angelegt, es lässt sich später also nichts abrufen. Serverseitig wird lediglich protokolliert, dass eine Anfrage stattgefunden hat: Ergebnis, Dauer, Token-Anzahl, welche Einträge unserer eigenen Wissensbasis herangezogen wurden sowie die erkannte Sprache. Weder Ihre Eingabe noch die Antwort werden protokolliert.

Die Anfrage wird mit deaktivierter Speicherung im Anwendungsspeicher des Anbieters übermittelt; das Gespräch wird dort also nicht in unserem Anbieterkonto vorgehalten und kann daraus nicht zurückgelesen werden. Das ist ausdrücklich nicht gleichbedeutend damit, dass der Anbieter nichts aufbewahrt.

Zwei Punkte ergeben sich aus den Bedingungen des Anbieters und nicht aus unseren Einstellungen. Über die Schnittstelle übermittelte Daten werden standardmäßig nicht zum Training der Modelle des Anbieters verwendet; dafür wäre eine ausdrückliche Zustimmung unsererseits erforderlich, die wir nicht erteilt haben. Davon unabhängig führt der Anbieter Protokolle zur Missbrauchsprüfung, die den Inhalt einer Anfrage enthalten können und bis zu 30 Tage aufbewahrt werden, sofern für das Konto keine abweichende genehmigte Aufbewahrungsregelung gilt. Auf diese Aufbewahrung haben wir keinen Einfluss und behaupten das auch nicht.

Daraus folgen zwei praktische Hinweise. Geben Sie bitte keine vertraulichen Inhalte, keine personenbezogenen Daten Dritter, keine Zugangsdaten und nichts ein, was Sie nicht auch in einer gewöhnlichen E-Mail schreiben würden — der Assistent benötigt das nicht, und die Eingabe verlässt Ihren Browser. Und verstehen Sie die Antworten als Ausgangspunkt, nicht als Beratung: ein Sprachmodell kann überzeugend danebenliegen; was zählt, gehört mit einem Menschen abgestimmt.

Der Assistent ist eine öffentlich erreichbare Schnittstelle, deren Betrieb Kosten verursacht. Anfragen werden daher gezählt und auf 12 pro Minute und Besucher begrenzt.

Um zählen zu können, ohne Adressen vorzuhalten, wird Ihre IP-Adresse mit einem geheimen serverseitigen Wert kombiniert und gehasht; als Zählschlüssel dient eine gekürzte Form dieses Hashwerts. Die IP-Adresse selbst wird im Zählspeicher nicht abgelegt. Der Schlüssel existiert nur für das jeweilige Zeitfenster und verfällt automatisch innerhalb von 120 Sekunden — jedes 60-Sekunden-Fenster erhält einen neuen Schlüssel, der vorherige wird verworfen.

Wir bezeichnen dieses Verfahren bewusst als pseudonym und nicht als anonym: ein aus einer IP-Adresse abgeleiteter Wert bleibt auch dann ein personenbezogenes Datum, wenn er nicht unmittelbar lesbar ist. Von Anonymisierung zu sprechen, würde die Wirkung des Hashings überzeichnen.

Zählspeicher

Upstash, Inc.

Verarbeitungsregion

Frankfurt (fra1), Deutschland

Speicherdauer

Höchstens 120 Sekunden; danach verfällt der Schlüssel selbsttätig.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz einer öffentlichen Schnittstelle vor Missbrauch und unkontrollierten Kosten.

Sämtliche Kontaktmöglichkeiten dieser Website — auch „Demo vereinbaren“ — sind gewöhnliche E-Mail-Links. Ein Klick öffnet Ihr eigenes E-Mail-Programm mit bereits eingetragener Adresse und Betreffzeile. An die Website wird dabei nichts übermittelt: es gibt kein Formular, und bei uns geht nichts ein, bevor Sie die Nachricht selbst absenden.

Nach dem Absenden verarbeiten wir den Inhalt Ihrer Nachricht, Ihre E-Mail-Adresse und alle weiteren Angaben, die Sie darin machen, um Ihre Anfrage zu beantworten und — sofern es sich ergibt — eine mögliche Zusammenarbeit zu besprechen.

E-Mail-Anbieter

Hostinger (HOSTINGER, UAB)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht eine mögliche Beauftragung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, an uns gerichtete Anfragen zu beantworten.

Diese Website setzt keine Cookies. Sie legt nichts im localStorage oder sessionStorage ab. Es findet keine Webanalyse statt, es werden keine Zählpixel, keine Werbetechnologien, kein A/B-Testing und keine eingebetteten Social-Media-Elemente eingesetzt, und es erfolgt kein Fingerprinting Ihres Geräts.

Das ist eine gemessene Feststellung und keine Absichtserklärung: die Seiten wurden in einem leeren Browserprofil geladen und untersucht; weder ein Cookie noch ein gespeicherter Wert noch eine Anfrage an einen Drittserver war auf irgendeiner Seite feststellbar — weder vor noch nach Nutzung des Assistenten.

Aus demselben Grund werden Sie nicht um eine Cookie-Einwilligung gebeten. Es gibt auf dieser Website nichts, worin einzuwilligen wäre; ein Banner wäre reine Fassade. Sollte sich das ändern, wird zuerst dieser Abschnitt geändert — und eine Einwilligung eingeholt, bevor etwas nicht Erforderliches gesetzt wird, nicht danach.

Alle Ressourcen dieser Website — Schriften, Bilder, Stylesheets, Skripte — werden von dieser Domain ausgeliefert. Insbesondere die Schriften sind lokal eingebunden und werden nicht von einem Schriftanbieter nachgeladen; Ihre IP-Adresse wird beim Seitenaufruf daher an keinen solchen Anbieter übermittelt. Es wird keine Ressource von einem externen Server geladen.

Im Fußbereich verlinken wir unsere Profile bei LinkedIn, Instagram und Facebook. Dabei handelt es sich um einfache Links und nicht um eingebettete Inhalte: solange Sie sich auf dieser Website befinden, wird von diesen Netzwerken nichts geladen, und sie erfahren nichts über Ihren Besuch. Erst mit dem Klick wechseln Sie auf deren Plattform, wo deren Datenschutzerklärung gilt. Auf die dortige Verarbeitung haben wir keinen Einfluss.

• Zählschlüssel der Anfragebegrenzung: höchstens 120 Sekunden, danach automatischer Verfall.
• Gespräche mit dem Assistenten: werden von uns überhaupt nicht gespeichert.
• Serverseitige Anfrageprotokolle: ausschließlich Ergebnis- und Zeitangaben ohne Nachrichteninhalte; Aufbewahrung nach Maßgabe des Hosting-Anbieters.
• E-Mail-Korrespondenz: so lange, wie es zur Bearbeitung des jeweiligen Anliegens erforderlich ist, darüber hinaus nur bei bestehender gesetzlicher Aufbewahrungspflicht.

Mit der Nutzung des Assistenten wird Ihre Nachricht an den oben genannten KI-Anbieter übermittelt. Soweit dabei eine Verarbeitung außerhalb der EU/des EWR erfolgt, stützt sich die Übermittlung auf das hier angegebene Instrument.

Übermittlungsinstrument

Soweit internationale Übermittlungen personenbezogener Daten nach dem anwendbaren Datenschutzrecht geeigneter Garantien bedürfen, stützt sich OpenAI auf die in seinem Auftragsverarbeitungsvertrag beschriebenen Übermittlungsinstrumente, einschließlich der Standardvertragsklauseln, soweit einschlägig.

Auftragsverarbeitungsvertrag

Mit dem Anbieter geschlossen.

Wenn Sie eine solche Verarbeitung nicht wünschen, nutzen Sie den Assistenten bitte nicht, sondern schreiben Sie uns eine E-Mail. Kein Inhalt dieser Website setzt den Assistenten voraus.

Nach der DSGVO haben Sie das Recht,

• Auskunft darüber zu verlangen, ob und welche Daten wir zu Ihnen verarbeiten, und eine Kopie zu erhalten (Art. 15)
• unrichtige Daten berichtigen zu lassen (Art. 16)
• die Löschung von Daten zu verlangen (Art. 17)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18)
• von Ihnen bereitgestellte Daten in einem übertragbaren Format zu erhalten (Art. 20)
• einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21)

Wenden Sie sich dafür an die eingangs genannte Anschrift oder E-Mail-Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

Eine ehrliche Einschränkung dazu: da Gespräche mit dem Assistenten nicht gespeichert werden und die Zählschlüssel gehasht sind und binnen Minuten verfallen, ist zu Ihrem Besuch in aller Regel nichts vorhanden, was wir herausgeben, berichtigen oder löschen könnten. Das ist die Folge davon, dass nahezu nichts erhoben wird — und keine Verweigerung.

Diese Erklärung beschreibt die Website in ihrem heutigen Stand. Kommt etwas Neues hinzu — Webanalyse, ein Kontaktformular, Benutzerkonten —, wird diese Erklärung vorher angepasst und nicht im Nachhinein.