Datenschutzerklärung

1. Verantwortlicher

Minute AI UG (haftungsbeschränkt)
Steinröschenstraße 12, 85591 Vaterstetten
E-Mail: info@minuteai.de

2. Welche Daten Athera verarbeitet

• Kontodaten wie Name, E-Mail-Adresse, Rolle und Anmeldestatus
• Vertrags-, Abrechnungs- und Nutzungsdaten
• Projektinhalte wie Spezifikationen, Prompts, Code und Artefakte
• Protokoll-, Sicherheits- und Gerätedaten, einschließlich IP-Adresse
• Integrationsdaten, wenn Sie etwa GitHub mit Athera verbinden

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Absicherung der Plattform, zur Vertragsdurchführung und Abrechnung, für Support sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO. Soweit eine Verarbeitung eine Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

4. KI-Verarbeitung von Projektinhalten

Zur angeforderten Planung, Generierung und Prüfung kann Athera ausgewählte Projektinhalte an den für den jeweiligen Auftrag freigegebenen KI-Anbieter übermitteln. Der derzeit für die Produktionsroute konfigurierte Anbieter ist OpenAI. Weitere Anbieter werden erst nach technischer und vertraglicher Freigabe eingesetzt und in der Subprozessorenliste veröffentlicht. Laden Sie keine Geheimnisse oder besonderen Kategorien personenbezogener Daten hoch, sofern dies nicht ausdrücklich vertraglich vereinbart und technisch freigegeben wurde.

5. Empfänger und Dienstleister

Wir setzen Dienstleister für Hosting, Domain- und Sicherheitsfunktionen, E-Mail-Versand, Zahlung, Fehlerdiagnose sowie die vom Kunden aktivierten Integrationen ein. Dazu gehören aktuell insbesondere Railway, Vercel, Cloudflare, Resend, Stripe, OpenAI und – nur nach Verbindung durch den Kunden – GitHub. Eine aktuelle Übersicht mit Zweck und Region finden Sie unter Subprozessoren & Datentransfer.

6. Cookies und lokaler Speicher

Athera nutzt technisch notwendige Cookies und lokalen Browserspeicher für Anmeldung, Sicherheit, Sprache, Darstellung und die Fortsetzung Ihrer Arbeit. Derzeit werden keine Marketing-Cookies eingesetzt. Nicht notwendige Analyse- oder Marketingdienste werden erst nach einer erforderlichen Einwilligung aktiviert.

7. Drittlandtransfers

Einzelne Dienstleister können Daten außerhalb der EU oder des EWR verarbeiten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich. Konkrete Angaben sind in der Subprozessorenliste aufgeführt.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke, den Vertrag, Sicherheitsnachweise oder gesetzliche Aufbewahrungspflichten erforderlich ist. Konten und Projektinhalte werden nach einem wirksamen Löschauftrag gemäß dem vertraglich vereinbarten Löschkonzept entfernt; gesetzlich aufzubewahrende Abrechnungs- und Geschäftsdaten bleiben für die jeweilige Aufbewahrungsfrist gesperrt erhalten.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können außerdem eine erteilte Einwilligung widerrufen. Bitte richten Sie Anfragen an info@minuteai.de.

10. Beschwerderecht und automatisierte Entscheidungen

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig. Athera trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie.