Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Kleiner
Schwanthalerstraße 97, 80336 München
E-Mail: martin@sossego.com

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO / § 38 BDSG zu benennen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen (Martin Kleiner, martin@sossego.com).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Der Dienst wird auf einer Cloud-Infrastruktur (Lovable Cloud, technisch auf Basis von Supabase) sowie über ein Edge-/CDN-Netzwerk betrieben. Beim Aufruf werden technisch erforderliche Informationen verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp). Diese Daten dienen der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur Nutzung der geschützten Funktionen legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen optionalen Anzeigenamen sowie Authentifizierungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kern von Sossego ist das Speichern und Organisieren Ihrer Dokumente (z. B. Verträge, Versicherungen, Ausweisdaten). Hochgeladene Dateien sowie daraus extrahierte Informationen werden verschlüsselt gespeichert und sind ausschließlich Ihrem Konto zugeordnet. Der Zugriff ist durch Zugriffsregeln (Row-Level-Security) auf Ihr Konto beschränkt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit besondere Datenkategorien betroffen sind, Ihre Einwilligung (Ziffer 7).

Sossego nutzt künstliche Intelligenz, um hochgeladene Dokumente automatisch auszulesen, zu strukturieren, zusammenzufassen und durchsuchbar zu machen. Hierzu werden die relevanten Inhalte Ihrer Dokumente an einen KI-Dienst (Lovable AI Gateway; die Modellverarbeitung erfolgt durch Anbieter wie Google) übermittelt und dort verarbeitet.

Die Verarbeitung dient der Erbringung der von Ihnen gebuchten Leistung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und – soweit besondere Datenkategorien (z. B. Gesundheits- oder Ausweisdaten) betroffen sind – Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; KI-Ergebnisse sind unverbindliche Hilfestellungen. Die übermittelten Inhalte werden nicht zum Training allgemeiner KI-Modelle der Anbieter verwendet.

Da Sie Dokumente wie Gesundheitskarten, Ausweise oder Versicherungsunterlagen hochladen können, können dabei besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden (z. B. Gesundheitsdaten).

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung bzw. vor dem Hochladen erteilen. Sie sind nicht verpflichtet, solche Daten bereitzustellen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Löschen der betreffenden Dokumente oder Ihres Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für kostenpflichtige Leistungen (Premium) nutzen wir den Zahlungsdienstleister Stripe. Bei einer Buchung werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Zahlungsmittel, Rechnungsdaten) direkt durch Stripe verarbeitet. Zahlungsdaten wie vollständige Kreditkartennummern werden nicht bei uns gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Kontobestätigung, für Benachrichtigungen und auf Ihre Anfragen hin versenden wir E-Mails über einen E-Mail-Dienstleister. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

Die verwendeten Schriftarten (Outfit, Plus Jakarta Sans) werden lokal von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übertragung Ihrer IP-Adresse an Dritte statt.

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien ein, die für den Betrieb und Ihre Anmeldung erforderlich sind (§ 25 Abs. 2 TTDSG). Optionale, nicht notwendige Dienste setzen wir nur nach Ihrer aktiven Einwilligung über unseren Cookie-Hinweis ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird gespeichert und kann jederzeit geändert werden.

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit diesen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei Übermittlungen in Drittländer werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) verwendet.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Ihre Dokumente und Kontodaten werden gelöscht, wenn Sie diese löschen oder Ihr Konto auflösen. Bei Kontolöschung werden Ihre Inhalte aus Datenspeicher, Datenbank und Authentifizierung entfernt.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für erneute Besuche gilt dann die jeweils aktuelle Fassung.