Datenschutzerklärung

1 · Wer verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist Castomo prosta spółka akcyjna (Castomo P.S.A.), ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Polen – KRS 0001188843, NIP 8993033031, REGON 542471636.

Für alle Fragen zu Ihren Daten schreiben Sie an hello@castomo.com oder an die oben genannte Postanschrift. Wir haben keinen Datenschutzbeauftragten benannt; diese Adresse erreicht also die Personen, die entscheiden.

2 · Kurz gesagt

• Die Seiten setzen keine Cookies. Was die Website in Ihrem Browser speichert, ist unter Cookies und Speicher aufgeführt.
• Besuche zählen wir mit unserer eigenen Analytics-Lösung, die nichts auf Ihrem Gerät speichert und Ihre IP-Adresse nie speichert.
• Die Karte „Wie können wir helfen?“ wird in Ihrem Browser erstellt; was Sie dort schreiben, wird nicht an uns gesendet.
• Eine Auftragskarte sendet Ihre Beschreibung über OpenRouter an ein KI-Modell. Welcher Anbieter eine bestimmte Anfrage ausführt, steht nicht im Voraus fest, und er kann außerhalb des EWR sitzen. Abschnitt 5 erläutert das vollständig.
• Keine Tracking-Pixel, keine Werbe-IDs, kein Verkauf und keine Vermietung Ihrer Daten und keine automatisierten Entscheidungen mit rechtlicher Wirkung.

4 · Zwecke und Rechtsgrundlagen

Erstellen, Anzeigen und Aufbewahren Ihrer Auftragskarte; Betrieb Ihres Kontos

Erbringung des von Ihnen angeforderten Dienstes – Art. 6 Abs. 1 lit. b DSGVO

Beantwortung von Anfragen, Erstellung von Angeboten, Annahme und Ausführung von Aufträgen

Vorvertragliche Maßnahmen und Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Rechnungsstellung, Buchhaltung und steuerliche Aufzeichnungen

Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Beantwortung von Nachrichten, Chats und Bewerbungen, die keinen Vertrag betreffen

Unser berechtigtes Interesse, Menschen zu antworten, die uns schreiben – Art. 6 Abs. 1 lit. f DSGVO

Zählung von Besuchen (Observer)

Unser berechtigtes Interesse zu wissen, wie unsere Seiten genutzt werden – Art. 6 Abs. 1 lit. f DSGVO

Funktionsfähigkeit und Sicherheit des Dienstes, Fehlerbehebung, Bearbeitung von Sicherheitsmeldungen

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

Soweit wir uns auf unser berechtigtes Interesse stützen, können Sie jederzeit widersprechen (Abschnitt 8). Für keinen der oben genannten Zwecke stützen wir uns auf eine Einwilligung; sollte eine Funktion je eine benötigen, wird sie danach fragen, und Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt.

5 · Wer die Daten sonst noch erhält

Wir verkaufen, vermieten oder teilen Ihre Daten nicht für das Marketing anderer. Folgende Empfänger erhalten sie, um für uns tätig zu werden oder weil das Gesetz es verlangt:

• Die KI, die Ihre Auftragskarte schreibt. Ihre Beschreibung wird an OpenRouter gesendet, das sie an das Modell weitergibt, das den Entwurf schreibt. OpenRouter leitet jede Anfrage an einen von mehreren Inferenzanbietern weiter, und welcher Anbieter eine bestimmte Anfrage bearbeitet, steht nicht im Voraus fest; wir können Ihnen daher kein einzelnes Unternehmen und kein einzelnes Land nennen, das für Ihre Anfrage zutreffend wäre. Wir möchten, dass die Anfragen von castomo nur an namentlich bekannte, vertraglich gebundene Anbieter gehen, mit auf Anfrageebene abgelehnter Speicherung; bis dahin gehen Sie bitte davon aus, dass Ihre Beschreibung unsere Systeme zu einem Anbieter verlässt, den wir nicht im Voraus benennen können. Die ausführliche Darstellung finden Sie hier.
• Die KI, die im Chat antwortet: Modelle, betrieben von OpenRouter (Google Gemini) und OpenAI, wie in Abschnitt 3.3 beschrieben.
• Hosting. Die Seiten dieser Website, ihre Logs und unser Postfach liegen bei MyDevil, einem Hosting-Anbieter mit Servern in Polen. Der Auftragskarten-Dienst – der Teil, der Ihre Karte bis zu ihrer Löschung speichert – läuft auf einem Server, den wir bei UpCloud in den Niederlanden mieten. Beide handeln nach unseren Weisungen.
• Steuerbehörden, auch über das Nationale E-Rechnungssystem (KSeF) bei Rechnungen an Unternehmen, sowie andere öffentliche Stellen, soweit das Gesetz uns zur Offenlegung von Daten verpflichtet.
• Castomai B.V., Niederlande, wenn Sie castomAI bestellen: was sie benötigt, um Ihnen das Produkt bereitzustellen.
• Ziehen wir einen externen Buchhalter, Zahlungsdienstleister oder Rechtsberater hinzu, erhält dieser, was er für die jeweilige Aufgabe benötigt, unter einer Verschwiegenheitspflicht oder einem Auftragsverarbeitungsvertrag.

6 · Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Aufgrund der heutigen Funktionsweise des KI-Routings können Ihre Beschreibung für die Auftragskarte und was Sie im Chat eintippen außerhalb des EWR verarbeitet werden, auch in den Vereinigten Staaten, und zwar von den in Abschnitt 5 genannten KI-Anbietern. Geschieht das, stützt es sich auf die Garantien, die diese Anbieter eingerichtet haben. Das ist der Teil unseres Umgangs mit Daten, mit dem wir am wenigsten zufrieden sind, und deshalb wollen wir ihn lieber einschränken, als ihn beschönigend zu beschreiben. Unser Hosting, der Auftragskarten-Dienst, Observer und der Chat-Server befinden sich innerhalb des EWR.

7 · Wie lange wir sie speichern

• Eine nicht angeheftete Auftragskarte wird – mit den Worten, die Sie eingetippt haben – an dem auf der Karte angegebenen Datum automatisch gelöscht. Dieses Datum wiederholen wir hier nicht, weil die Karte es aus unseren Systemen berechnet und diese Seite an dem Tag veraltet wäre, an dem es sich ändert.
• Eine Auftragskarte, die Sie an ein Konto anheften, bleibt bestehen, bis Sie sie löschen oder das Konto schließen.
• Das Konto wird gespeichert, solange es besteht. Wenn Sie es schließen, löschen wir es, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen.
• Observer: Rohdaten 24 Stunden; Summen 25 Monate.
• Der Chat: der Datensatz eines Besuchers und seine Gespräche bis 180 Tage nach seinem letzten Besuch, danach werden sie gelöscht. Sie können uns bitten, sie früher zu löschen.
• Aufträge und Rechnungen: für die Laufzeit des Vertrags und danach für die vom Steuer- und Rechnungslegungsrecht vorgeschriebenen Fristen – in Polen in der Regel fünf Jahre ab dem Ende des Jahres, auf das sich die Aufzeichnungen beziehen – sowie so lange, wie noch ein Anspruch geltend gemacht werden kann.
• E-Mails, Formularnachrichten und Bewerbungen werden aufbewahrt, solange die Angelegenheit läuft, und danach so lange, wie wir sie zur Abwehr eines Anspruchs benötigen könnten.
• Backups werden verschlüsselt, 90 Tage aufbewahrt und dann gelöscht. Webserver-Logs bewahrt unser Hosting-Anbieter für seine eigene Standardfrist auf. Das Löschen einer Auftragskarte entfernt sie sofort aus den Live-Systemen; Kopien in einem Backup verschwinden, wenn dieses Backup turnusmäßig ersetzt wird, weshalb wir „gelöscht“ sagen und nicht „sofort überall entfernt“.

8 · Ihre Rechte

Nach der DSGVO können Sie von uns Auskunft über Ihre Daten und eine Kopie davon verlangen (Art. 15), ihre Berichtigung (Art. 16), ihre Löschung (Art. 17), die Einschränkung ihrer Verarbeitung (Art. 18) sowie den Erhalt der Daten, die Sie uns im Rahmen eines Vertrags gegeben haben, in einem übertragbaren Format (Art. 20). Sie können jederzeit widersprechen, wenn die Verarbeitung auf unserem berechtigten Interesse beruht (Art. 21); wir stellen sie dann ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Daten für einen Rechtsanspruch.

Schreiben Sie an hello@castomo.com. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex, können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe innerhalb des ersten Monats mit. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir tätig werden. Die Antwort ist kostenlos.

9 · Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, können Sie sich beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen, beschweren – oder bei der Behörde des EU-Landes, in dem Sie wohnen oder arbeiten.

10 · Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben, und wir erstellen kein Profil von Ihnen. Die KI, die eine Auftragskarte entwirft, schreibt ein Dokument über ein Unternehmen; über Sie entscheidet sie nichts.

11 · Müssen Sie uns Daten geben?

Nein. Die Angabe Ihrer Beschreibung ist freiwillig; ohne sie können wir keine Auftragskarte erstellen, und das ist die einzige Folge. Für ein Konto, einen Kauf bei uns oder eine Antwort benötigen wir die Angaben, die das ermöglichen – eine E-Mail-Adresse, um zu antworten, Rechnungsdaten, um eine Rechnung zu stellen –, und einige davon schreibt das Gesetz auf einer Rechnung vor.