Datenschutzerklärung

1. Einleitung

OrgGen AI („wir“, „uns“, „unser“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Erklärung beschreibt, wie wir Ihre Informationen erheben, nutzen, offenlegen und schützen, wenn Sie unseren Dienst zur Diagrammerstellung (Organigramme, Datenmodelle, Softwarearchitekturen) nutzen.

Wir halten die Datenschutz-Grundverordnung (DSGVO) und andere geltende Datenschutzgesetze ein. Mit der Nutzung von OrgGen AI stimmen Sie der Erhebung und Nutzung von Informationen gemäß dieser Erklärung zu.

2. Erhobene Daten

2.1 Kontoinformationen

• E-Mail-Adresse (für die Authentifizierung erforderlich)
• Anzeigename (optional)
• Profilbild von OAuth-Anbietern (bei Anmeldung mit Google)

2.2 Projektdaten

• Von Ihnen erstellte Diagramme (Organigramme, ERDs, Architekturen)
• Namen, Rollen, Beteiligungsquoten und Beziehungen zwischen Mitgliedern
• Unterhaltungen mit dem KI-Assistenten
• Versionsverlauf und Kommentare

2.3 Abrechnungsdaten

• Von Stripe verarbeitete Zahlungsdaten (Kartendetails werden niemals auf unseren Servern gespeichert — sie werden von Stripe gemäß PCI-DSS Level 1 verwaltet)
• Rechnungsadresse, USt-IdNr., Rechnungsverlauf (bei Stripe und in unserer Datenbank gespeichert)
• Abonnementstatus (Tarif, Zeitraumdaten, Kündigungskennzeichen zum Periodenende)

2.4 Nutzungsdaten

• Geräteinformationen (Browsertyp, Betriebssystem)
• IP-Adresse (für Analysezwecke anonymisiert — letztes Oktett gekürzt)
• Besuchte Seiten, genutzte Funktionen, ausgelöste KI-Ereignisse
• Aktivitätszeitstempel

3. Sprache und Mikrofon

OrgGen bietet eine Spracheingabe: einmaliges Diktat (Mikrofon-Button) und den freihändigen Sprachmodus. Das Mikrofon öffnet sich niemals von selbst — es ist ein expliziter Klick erforderlich — und eine Anzeige bleibt sichtbar, solange es aktiv ist.

• Wer Ihre Stimme verarbeitet: die Spracherkennung erfolgt durch Ihren Browser (Web Speech API). Bei Chrome und Edge sendet der Browser das erfasste Audio zur Umwandlung in Text an die Server von Google. Dieser Austausch findet zwischen Ihrem Browser und dessen Anbieter statt, ohne über unsere Server zu laufen, und unterliegt der Datenschutzerklärung dieses Browsers.
• Was OrgGen erhält: nur den transkribierten Text. Die Audioaufnahme erreicht uns nie — wir speichern und verarbeiten sie nicht.
• Was gespeichert wird: der transkribierte Text wird zu einer gewöhnlichen Chat-Nachricht (§2.2) — sichtbar im Projektverlauf, gespeichert und wie jede andere Nachricht löschbar. Auf unserer Seite wird keine Audiospur aufbewahrt.
• Wie Sie es beenden: über die Schaltfläche „Stopp“ der Aufnahmeanzeige oder durch Widerruf der Mikrofonberechtigung in Ihren Browsereinstellungen.

4. Verwendung der Daten

• Diensterbringung: Betrieb und Wartung des Diagrammerstellungsdienstes
• KI-Verarbeitung: Verarbeitung Ihrer natürlichsprachlichen Prompts und Generierung der Diagramme über Anthropic Claude
• Abrechnung: Verarbeitung von Abonnementzahlungen über Stripe und Versand von Rechnungen
• Kommunikation: Versand transaktionaler E-Mails (Einladungen, Erwähnungen, Abrechnung) über Resend
• Analyse: Verstehen, wie Nutzer mit dem Dienst interagieren, und dessen Verbesserung (nur nach ausdrücklicher Einwilligung über den Cookie-Banner)
• Sicherheit: Erkennung, Vermeidung und Behebung technischer Probleme und Missbrauch

5. Auftragsverarbeiter

Wir setzen die folgenden externen Auftragsverarbeiter ein. Jeder arbeitet auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV), die eine DSGVO-konforme Verarbeitung gewährleistet.

6. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: Korrektur unrichtiger Daten verlangen
• Recht auf Löschung: Löschung Ihrer Daten verlangen (Recht auf Vergessenwerden)
• Recht auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten (JSON-Export in Ihren Einstellungen)
• Widerspruchsrecht: der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen
• Widerruf der Einwilligung: die Analyse-Einwilligung jederzeit über den Cookie-Banner widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@orggen.ai. Sie können Ihre Daten auch direkt in Ihren Kontoeinstellungen exportieren oder löschen.

7. Datenspeicherung

Wir speichern Ihre Konto- und Projektdaten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer wenn eine gesetzliche Aufbewahrungspflicht besteht (typischerweise 10 Jahre für Buchhaltungsunterlagen zu bezahlten Rechnungen).

8. Cookies

Wir verwenden folgende Arten von Cookies:

• Essenzielle Cookies: für Authentifizierung, Abrechnung und den grundlegenden Betrieb erforderlich. Werden bei jedem Besuch der Website gesetzt.
• Analyse-Cookies (Google Analytics 4): helfen uns zu verstehen, wie Nutzer mit dem Dienst interagieren. Werden nur nach Ihrer Einwilligung über den Cookie-Banner gesetzt. Google Consent Mode v2 ist aktiviert — bei Ablehnung wird kein GA-Cookie gesetzt, es werden nur anonymisierte, cookie-lose Pings gesendet.

Sie können Ihre Cookie-Einstellungen über den bei Ihrem ersten Besuch angezeigten Banner verwalten oder Ihre Einwilligung jederzeit durch Leeren des Browserspeichers widerrufen.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand, Row Level Security in der Datenbank, regelmäßige Sicherheitsüberprüfungen und Zugriffskontrollen. Stripe verarbeitet alle Kartendaten gemäß PCI-DSS Level 1.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken:

E-Mail: privacy@orggen.ai