Datenschutz bei SELIM

Verantwortlich

Welche Daten wir wofür verarbeiten

• Konto: deine E-Mail-Adresse oder die Kennung deiner Google-Anmeldung, eine interne Kontokennung und, wenn du ihn einrichtest, dein Passkey. Damit meldest du dich an, und deine Inhalte gehören zu deinem Konto.
• Gespräche und Lerninhalte: deine Nachrichten, beigefügte Dateien, SELIMs Antworten und gespeicherte Lerninhalte. Damit SELIM dir antworten kann und du an früheren Themen weiterarbeiten kannst.
• Nutzung und Betrieb: Nutzungsdaten für deinen Nutzungsrahmen; technische Verbindungs- und Protokolldaten für Betrieb, Fehlersuche und Schutz des Dienstes.
• Kontakt: wenn du uns schreibst, deine Kontaktangaben und deine Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlagen: Konto, Lernfunktionen und Anfragen zu deinem Konto: Art. 6 Abs. 1 lit. b DSGVO. Betrieb und Schutz des Dienstes sowie sonstige Anfragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst und die Antwort auf deine Nachricht.

Sehr persönliche Angaben: Erzählst du von dir aus sehr Persönliches, etwa über Gesundheit, Glauben oder Sexualität, verarbeitet SELIM das und merkt es sich nur mit deiner ausdrücklichen Einwilligung, die du vor dem ersten Gespräch gibst: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben für deinen Anmeldeweg brauchst du, um ihn zu nutzen. Ohne sie geht dieser Anmeldeweg nicht. Was du darüber hinaus erzählst oder beifügst, bestimmst du selbst.

Wer Daten erhält

• Hetzner Online GmbH: Server und Website.
• netcup GmbH: Kontaktpostfach.
• OpenAI Ireland Ltd.: KI-Antworten. Erhält deine Anfrage und den dafür nötigen Gesprächskontext.
• Resend (Plus Five Five, Inc.): Versand der Anmeldemails. Erhält Empfängeradresse, Betreff und Mailinhalt.
• Google Ireland Limited: Kontaktmails werden an ein Google-Postfach weitergeleitet.

Übermittlung außerhalb der EU

OpenAI und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Resend speichert Daten in den USA. Für OpenAI und Resend gelten die Standardvertragsklauseln in den jeweiligen Datenverarbeitungsverträgen. Eine Kopie bekommst du über kontakt@heyselim.de.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wie lange Daten gespeichert werden

• Konto, Gespräche, Lerninhalte: bis du sie löschst, SELIM zurücksetzt oder dein Konto löschst.
• Sicherungen: Gelöschte Daten können bis zu sieben Tage in Sicherungskopien bei Hetzner und netcup enthalten sein.
• OpenAI: bis zu 30 Tage, länger nur bei gesetzlicher Pflicht oder zum Schutz vor Schäden.
• Resend: 30 Tage, Sicherungskopien sieben Tage.
• Nutzungsdaten: solange dein Konto besteht. Nach dem Zurücksetzen bleiben Beträge und Zeitpunkte der letzten 40 Tage, ohne Inhalt.
• Technische Protokolle des Servers: höchstens 7 Tage.
• Kontaktmails: bis dein Anliegen erledigt ist und die Mail nicht mehr gebraucht wird; dann löschen wir sie bei netcup und Google.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Dann löscht SELIM deine Gespräche und gespeicherten Lerninhalte; dein Konto bleibt. Was vor dem Widerruf geschah, bleibt rechtmäßig.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.