Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eichmeister, UG (haftungsbeschränkt) i. Gr. (Platzhalter-Firmierung)

Musterstraße 1, 60311 Frankfurt am Main (Platzhalter-Adresse)

E-Mail: info@eichmeister-ai.de

Telefon: +49 69 00000000 (Platzhalter)

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG derzeit nicht vorliegen.

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an den Server: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb.

Bei der Nutzung des Anwendungsbereichs (Konto, KI-Inventar, Protokoll) verarbeiten wir E-Mail-Adresse, Name, Unternehmenszugehörigkeit, Rolle sowie die von Ihnen erfassten Inhalte und die zugehörigen Änderungsprotokolle.

Speicherdauer: Kontodaten werden bis 90 Tage nach Vertragsende gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. handels- und steuerrechtlich bis zu zehn Jahre für Rechnungsdaten). Server-Zugriffsdaten werden nach 30 Tagen automatisch gelöscht.

Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb und die Missbrauchsverhinderung, Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Den Speicherort der Daten und die eingesetzten Unterauftragsverarbeiter legen wir im Auftragsverarbeitungsvertrag offen.

Hosting-Dienstleister: Supabase Inc. (Datenbank, Authentifizierung, Speicherung). Die Datenbank läuft in der Region Frankfurt am Main (EU). Da Supabase Inc. ein Unternehmen mit US-Konzernbezug ist, besteht ein Restrisiko möglicher Zugriffsansprüche nach US-Recht (CLOUD Act); wir dokumentieren es offen und sichern die Verarbeitung vertraglich ab. Ein Wechsel auf eine Infrastruktur in der EU ist vorgesehen. Wo Anwendung und Serverfunktionen laufen, ergänzen wir an dieser Stelle, sobald es feststeht.

Wir setzen nur technisch erforderliche Cookies bzw. lokalen Browserspeicher ein, um Ihre Anmeldesitzung aufrechtzuerhalten. Tracking oder Werbe-Cookies verwenden wir nicht.

Sobald künftig Analyse- oder Marketing-Dienste eingesetzt werden, ergänzen wir diese Erklärung entsprechend und holen vorab eine Einwilligung ein.

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Grundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Die Daten werden 12 Monate nach Abschluss der Anfrage gelöscht, sofern keine Aufbewahrungspflicht entgegensteht.

Für Datenbank, Authentifizierung und Speicherung nutzen wir eine Backend-Plattform-Infrastruktur (Supabase). Für den Versand von Transaktions-E-Mails (z. B. Einladungen) und für den Betrieb der Anwendungsplattform nutzen wir Lovable.app. Für den Governance-Assistenten (Antworten und Suche in der Regulierungs-Wissensbasis) nutzen wir Mistral AI SAS mit Sitz in Paris, Frankreich.

Mit Supabase liegt eine Vorlage für einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO vor; der Abschluss ist vor dem ersten zahlenden Kunden vorgesehen. Entsprechende Verträge mit den übrigen Auftragsverarbeitern werden vor dem produktiven Go-Live abgeschlossen.

Der Governance-Assistent nutzt ausschließlich Sprachmodelle von Mistral AI, einem Anbieter mit Sitz in der EU. Bei jeder Anfrage übermitteln wir an Mistral AI: den Text der Anfrage, den bisherigen Gesprächsverlauf (bis zu 20 Nachrichten), Angaben aus dem KI-Inventar (Bezeichnung, Kategorie, Risikoklasse, Datenraum, Verwendungszweck), offene Befunde der Regelprüfung sowie die Namen der Teammitglieder; ist kein Name hinterlegt, die E-Mail-Adresse. Für die Suche in der Regulierungs-Wissensbasis wird zusätzlich der Anfragetext übermittelt. Ein Wechsel auf Sprachmodelle von Anbietern außerhalb der EU findet nicht statt, auch nicht als Ausweichlösung.

Für den Betrieb der Anwendungsplattform und den E-Mail-Versand (Lovable) sowie für Datenbank und Authentifizierung (Supabase) setzen wir derzeit Anbieter ein, bei denen ein Zugriff aus Drittländern, insbesondere den USA, nicht ausgeschlossen werden kann (siehe Abschnitt 4). Soweit dabei personenbezogene Daten in Drittländer gelangen, sichern wir dies vor dem produktiven Einsatz vertraglich ab, etwa über Standardvertragsklauseln nach Art. 46 DSGVO. Ein Umzug dieser Dienste auf eigene Infrastruktur in der EU ist vorgesehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zur Ausübung genügt eine Nachricht an info@eichmeister-ai.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes.

Zuständige Behörde: die Landesdatenschutzbehörde am Unternehmenssitz (wird nach Gründung final benannt); für Hessen wäre dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder rechtliche Vorgaben ändern. Stand: 02.10.2026 (Entwurf).