Datenschutzrichtlinie

1. Wer wir sind

Diese Website wird von der ascenue GmbH betrieben, eingetragen unter der Adresse Christaweg 42, 79114 Freiburg. Wir entscheiden, wie und warum deine personenbezogenen Daten verarbeitet werden, und sind daher der „Verantwortliche“ im Sinne der EU-Datenschutz-Grundverordnung (DSGVO).

Kontakt: info@ascenue.com

2. Welche Daten wir erheben

1. Kontaktformular-Einsendungen – Wenn du uns eine Nachricht schickst, erhalten wir deinen Namen, deine E-Mail-Adresse und alles, was du in das Nachrichtenfeld schreibst. Wir verwenden diese Informationen ausschließlich, um auf deine Anfrage zu antworten oder das Gespräch fortzuführen. Rechtsgrundlage ist die vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b DSGVO).

2. Automatische Server-Logs – Unsere Server können deine IP-Adresse, den Browsertyp, Datum und Uhrzeit des Besuchs sowie die von dir aufgerufenen Seiten protokollieren. Wir stützen uns auf diese Logs, um die Sicherheit der Website aufrechtzuerhalten und Fehler zu diagnostizieren. Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

3. Nutzungsdaten (Google Analytics) – Sofern du einwilligst, erheben wir anonymisierte Daten über deine Nutzung unserer Website (z. B. besuchte Seiten, Verweildauer, Scroll-Verhalten), um das Nutzerverhalten zu verstehen und unsere Produkte zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Cookies und Analytics

Wir verwenden Cookies, um die Funktionalität unserer Website zu verbessern und den Datenverkehr zu analysieren.

3.1 Essenzielle Cookies

Wir nutzen kleine, „notwendige“ Cookies, die eine eindeutige Sitzungs-ID speichern, damit sich die Website Seitennavigation, Formularstatus und andere Kernfunktionen merken kann. Diese sind für den Betrieb der Website unerlässlich und erfordern keine Einwilligung.

3.2 Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet Cookies, die uns dabei helfen, die Nutzung der Website durch unsere Besucher zu analysieren.

• IP-Anonymisierung: Wir haben Google Analytics so konfiguriert, dass deine IP-Adresse weder protokolliert noch gespeichert wird.

• Datenverarbeitung: Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

• Rechtsgrundlage: Wir nutzen Google Analytics nur, wenn du uns über unseren Cookie-Banner deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO).

• Widerspruch: Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Cookie-Einstellungen auf unserer Website aktualisierst. Du kannst die Erfassung deiner Daten durch Google zudem verhindern, indem du das Browser-Add-on zur Deaktivierung von Google Analytics herunterlädst und installierst.

4. Wie wir Daten weitergeben

• Infrastruktur: Personenbezogene Daten werden auf Servern gespeichert, die sich in der EU/EWR oder in einem Land mit Angemessenheitsbeschluss befinden.

• Wir verkaufen oder vermieten deine Informationen nicht und geben sie nur weiter, wenn dies gesetzlich vorgeschrieben ist.

5. Aufbewahrung

• Nachrichten aus dem Kontaktformular werden 12 Monate lang aufbewahrt, um Anfragen nachverfolgen zu können, und anschließend sicher gelöscht.

• Server-Logs werden automatisch nach 30 Tagen rotiert.

6. Deine Rechte

Nach der DSGVO kannst du jederzeit Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch gegen die Verarbeitung verlangen. Schreib dazu an info@ascenue.com. Du hast außerdem das Recht, bei deiner örtlichen Aufsichtsbehörde Beschwerde einzulegen.

7. Sicherheit

Wir nutzen HTTPS-Verschlüsselung und setzen geeignete technische und organisatorische Maßnahmen ein, um deine Informationen zu schützen.

8. Rehydra Browser-Erweiterung

Wenn du unsere Rehydra-Browser-Erweiterung für datenschutzfreundliche KI-Interaktionen nutzt, gilt Folgendes:

8.1 Welche Daten die Erweiterung verarbeitet

Die Erweiterung erkennt und anonymisiert personenbezogene Daten (PII) in Texten, die du an ChatGPT sendest. Dazu gehören Namen, E-Mail-Adressen, Telefonnummern, Adressen und andere persönliche Kennzeichen. Die gesamte Verarbeitung findet lokal in deinem Browser statt – deine ursprünglichen PII werden niemals an ascenue-Server übertragen.

8.2 Lokale Datenspeicherung

Die Erweiterung speichert:

• Verschlüsselte PII-Mappings – Eine reversible Zuordnung zwischen anonymisierten Platzhaltern und deinen Originaldaten, verschlüsselt mit AES-256 mit einem Schlüssel, der lokal auf deinem Gerät erzeugt und gespeichert wird. Gespeichert in der IndexedDB deines Browsers.

• Erweiterungs-Einstellungen – Deine Präferenzen (aktiviert/deaktiviert, Erkennungsmodus, Debug-Logging), gespeichert im Local Storage deines Browsers.

• Verschlüsselungsschlüssel – Einen zufällig generierten 256-Bit-Schlüssel, der im Local Storage deines Browsers gespeichert und niemals extern übertragen wird.

Diese Daten verbleiben auf deinem Gerät und sind für ascenue oder Dritte nicht zugänglich.

8.3 Netzwerk-Anfragen

Die Erweiterung kann folgende Netzwerk-Anfragen stellen:

Die Erweiterung kontaktiert nicht die Server von ascenue oder irgendwelche Analyse-/Tracking-Dienste.

8.4 Berechtigungen

Die Erweiterung fordert folgende Berechtigungen an:

• Storage – Zum lokalen Speichern deiner Einstellungen und verschlüsselten PII-Mappings

• Host-Berechtigungen für Hugging Face – Zum Herunterladen von KI-Modell-Dateien, wenn der Full-NER-Modus aktiviert ist

8.5 Aufbewahrung der Daten

• PII-Mappings bleiben in deinem Browser gespeichert, bis du deine Browserdaten löschst oder die Erweiterung deinstallierst.

• Du kannst sämtliche Daten der Erweiterung jederzeit über die Erweiterungs-Einstellungen deines Browsers oder durch Deinstallation der Erweiterung löschen.

8.6 Keine Remote-Erfassung

Wir erheben, übertragen oder haben keinen Zugriff auf:

• deinen ursprünglichen (nicht anonymisierten) Text

• deine PII-Mappings oder Verschlüsselungsschlüssel

• deine ChatGPT-Unterhaltungen

• jegliche Nutzungsstatistiken oder Telemetrie

8.7 Dienste Dritter

• OpenAI (ChatGPT) – Die Erweiterung modifiziert Text, bevor er ChatGPT erreicht. Wir interagieren nicht mit der internen chatgpt.com-API. Rehydra ist weder mit ChatGPT noch mit OpenAI verbunden. Dein anonymisierter Text unterliegt der Datenschutzrichtlinie von OpenAI.

• Hugging Face – Wenn du den Full-NER-Modus aktivierst, werden Modell-Dateien von der Infrastruktur von Hugging Face heruntergeladen; es gilt die Datenschutzrichtlinie von Hugging Face.

9. Änderungen dieser Richtlinie

Wenn wir neue Funktionen hinzufügen oder sich rechtliche Anforderungen ändern, aktualisieren wir diese Seite und vermerken das Revisionsdatum.