Datenschutzerklärung

Keyvan Hardani, Am Westpark 10, 81373 München, Deutschland. E-Mail: kontakt@statika.ai.

• Public-Bereich (/, /tools/*, /loesungen, /preise, /about): keine Personendaten, keine Cookies.
• Premium-Bereich (/app/*): E-Mail, Name (optional), Passwort-Hash (Argon2id), Session-Token (HMAC-SHA256), Login-Zeitpunkt, IP-Adresse beim Login.
• Hochgeladene Statik-Dokumente und KI-Findings — strikt mandantengetrennt (Multi-Tenant + Postgres Row-Level-Security).
• Audit-Log: jede KI-Antwort mit Prompt-Hash, Output-Hash, Token-Counts, Modell-Version (Art. 30 DSGVO ROPA).

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Premium-Nutzer mit Abonnement.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Betrugsabwehr, Logging Login-Versuche.
• Art. 6 Abs. 1 lit. c DSGVO — Audit-Log nach EU AI Act + DSGVO Art. 30.

Die Statika KI wird über EU-konforme Cloud-Infrastruktur sowie eine optionale On-Prem-Variante mit lokalem Modell auf eigener GPU-Hardware betrieben. Risk-Stufe nach EU AI Act: Limited Risk (Transparenz-Pflicht, keine Hochrisiko-Anwendung). Jede KI-Antwort hat einen Disclaimer und wird im Audit-Log mit Prompt-Hash protokolliert. Eine detaillierte Auflistung der Auftragsverarbeiter (AVV nach Art. 28 DSGVO) stellen wir Premium-Kunden auf Anfrage zur Verfügung.

Sprachfunktion (optional): Nutzen Sie die Sprachein- oder -ausgabe im Statika-AI-Bereich, werden die dafür nötigen Audiodaten (Ihre Sprachaufnahme bzw. der vorzulesende Text) an unseren Auftragsverarbeiter Google Cloud (Vertex AI) übermittelt; die Verarbeitung kann dabei in den USA erfolgen. Grundlage der Übermittlung sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Die Sprachfunktion ist freiwillig — Text-, Dokument- und Berechnungs-KI laufen davon unabhängig auf EU-/On-Prem-Infrastruktur. Audiodaten werden von uns nicht zu Trainingszwecken verwendet und über die Protokollzwecke hinaus nicht dauerhaft gespeichert.

• Sessions: 24 Stunden ab letztem Login.
• Audit-Log: 10 Jahre (vergleichbar HGB-Aufbewahrungspflicht, Compliance-Nachweis).
• Hochgeladene Dokumente: bis zur Löschung durch Nutzer + 30 Tage Backup-Reservierung.
• Account: bis Kündigung + 30 Tage Karenz, dann harte Löschung.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Anfrage per E-Mail an info@statika.ai. Beschwerde bei der zuständigen Aufsichtsbehörde (BayLDA in Bayern).

Unsere Server stehen in EU-Rechenzentren (Hetzner, Falkenstein/Nürnberg). Für die KI-Inferenz setzen wir EU-konforme Cloud-Anbieter ein; eine On-Prem-Variante mit ausschließlich lokaler Verarbeitung ist für Premium-Kunden verfügbar. Für Premium-Nutzer schließen wir auf Wunsch einen Auftragsverarbeitungs-Vertrag (Art. 28 DSGVO) ab.

Wir setzen ein einziges technisch notwendiges Session-Cookie nach erfolgreichem Login. Kein Tracking, kein Analytics, keine Werbung. Public-Pages funktionieren komplett ohne Cookies.