weekloop

Datenschutzerklärung

In dieser Datenschutzerklärung erklären wir Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), wie wir Ihre Daten verarbeiten.

1. Verantwortlicher

Aithentica GmbH
Karl Kautsky Weg 24, 4040 Linz, Österreich
E-Mail: office@aithentica.ai

2. Speicherung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns durch die Nutzung unserer Dienste, insbesondere des "Weekloop", zur Verfügung stellen. Dazu gehören:

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an der Verbesserung unserer KI-Dienste (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenweitergabe an Dritte

Für die Bereitstellung unserer Dienste nutzen wir folgende externe Empfänger und Dienstleister:

4. Optionale Verbindung mit ChatGPT

Wenn Sie Weekloop mit ChatGPT verbinden, kann ChatGPT über eine OAuth-geschützte Schnittstelle die von Ihnen angeforderten Daten aus Ihrem privaten Weekloop-Workspace abrufen. Dazu können Kontostatus und vorhandene Credits, Business-Profil und Asset-Metadaten, Marketingkontext, Spark-Inbox, Wochenpläne, private Entwürfe, generierte Inhalte und Produktionsstatus gehören. Listen werden begrenzt und enthalten nur Vorschauen; Medien-URLs werden erst beim gezielten Öffnen eines ausgewählten Inhalts zurückgegeben.

Weekloop fordert keinen vollständigen Chatverlauf an und gibt keine Passwörter, API-Schlüssel, OAuth-Tokens, internen Speicherpfade, Provider-Operationen oder Daten anderer Workspaces zurück. Der Schreibzugriff ist ein eigener OAuth-Umfang. Schreibaktionen setzen eine ausdrückliche Bestätigung voraus. Die Verbindung kann private Entwürfe und Review-Entscheidungen speichern und nach gesonderter Vorschau eine KI-Produktion starten. Sie kann weder veröffentlichen noch terminieren, Nachrichten versenden, Zahlungen auslösen oder innerhalb von ChatGPT Abonnements, Upgrades oder Credits verkaufen.

Ein bestätigter Produktionsstart kann vorhandene Weekloop-Credits verbrauchen und die in Abschnitt 3 genannten KI- und Medienanbieter aufrufen. ChatGPT/OpenAI verarbeitet die übermittelten Inhalte nach den für das jeweilige ChatGPT-Konto geltenden Bedingungen und Datenschutzhinweisen. Durch Trennen der Verbindung werden weitere MCP-Zugriffe widerrufen.

5. KI-Verarbeitung und internationale Übermittlungen

Wenn Sie eine KI-Funktion starten, können der eingegebene Prompt, ausgewählte Angaben aus Ihrem Business-Kontext sowie von Ihnen gewählte Bilder, Videos oder Audiodateien an den für die Funktion eingesetzten KI- oder Medienanbieter übermittelt werden. Bei fal.ai können je nach Modell weitere Modellanbieter beteiligt sein. Die derzeitige Pay-as-you-go-Vereinbarung mit fal.ai umfasst laut Anbieter kein DPA und keine Enterprise-Unterlagen zu Standardvertragsklauseln und Subprozessoren. Dies wird bei der Auswahl und Risikobewertung der eingesetzten Funktionen berücksichtigt.

Einige Anbieter verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, stützen wir internationale Übermittlungen auf eine anwendbare Rechtsgrundlage und geeignete Garantien. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten und keine Medien erkennbarer Dritter, sofern Sie dafür nicht über eine geeignete Rechtsgrundlage und die erforderlichen Rechte verfügen.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Konto-, Workspace- und Inhaltsdaten werden grundsätzlich für die Dauer des aktiven Vertragsverhältnisses gespeichert und nach einem verifizierten Löschbegehren gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret dokumentierten Rechtsansprüche entgegenstehen. Gesetzlich erforderliche Rechnungs- und Buchhaltungsunterlagen werden getrennt von den Workspace-Inhalten für die gesetzliche Dauer aufbewahrt.

MCP-Zugriffstokens gelten eine Stunde, Refresh-Tokens höchstens 30 Tage. Bei Trennung der ChatGPT-Verbindung oder Kontolöschung werden weitere Zugriffe widerrufen. Temporäre Dateien, Provider-Ausgaben, Sicherheits- und Betriebsdaten unterliegen zusätzlich den technisch erforderlichen und vertraglich vereinbarten Fristen des jeweiligen Dienstleisters. Auskunfts-, Berichtigungs-, Export- und Löschbegehren können an office@aithentica.ai gerichtet werden.

Zum Nachweis des Vertragsschlusses speichern wir die Nutzer- und Workspace-ID, die akzeptierten Dokumentversionen und deren Dokumenthash, den Zeitpunkt und die Art der Bestätigungen, Sprache und Quellseite sowie in angemessenem Umfang IP-Adresse und User-Agent. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse an einem belastbaren Vertrags- und Compliance-Nachweis. Die Nachweise werden für die Dauer des Vertrags und anschließend nur so lange aufbewahrt, wie dies für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Cookies & Lokaler Speicher

Wir nutzen Cookies und Local Storage zur Authentifizierung und Speicherung von Präferenzen. Sie können diese in den Einstellungen Ihres Browsers jederzeit löschen.

8. Ihre Rechte

Nach den Bestimmungen der DSGVO stehen Ihnen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

9. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen (z.B. HTTPS, verschlüsselte Datenbanken).