Datenschutz

Von Ihnen bereitgestellte Informationen

Wenn Sie einen Helka-Zugang, eine Demo oder einen Pilotversuch anfragen, Helka-Neuigkeiten anfordern oder eine allgemeine Projektanfrage senden, erhält StructylAI die in diesem Formular eingegebenen Angaben. Dazu können Ihr Name, Ihre E-Mail-Adresse, Ihre Organisation und die gewählte Anfrageart gehören.

Sie können auch weitere Angaben machen, etwa zu Ihrer Funktion, Ihrem Land, Ihrer Website, Ihren bevorzugten Kontaktdaten, Ihren aktuellen Werkzeugen, dem ungefähren Volumen oder dem Zeitrahmen, oder eine Nachricht hinzufügen. Optionale Angaben werden nur verwendet, wenn Sie sie bereitstellen.

Beim Absenden eines Formulars bearbeitet das Empfangssystem auch die Client-IP-Adresse der Verbindung oder die einzelne validierte Clientadresse, die ein konfigurierter vertrauenswürdiger Reverse-Proxy übermittelt. Es bearbeitet ausserdem den Übermittlungszeitpunkt und einen allfällig mit der Anfrage übermittelten Idempotenzschlüssel und leitet schlüsselbasierte HMAC-Hashwerte der Anfrage und der Clientadresse ab.

Wie die Daten verwendet werden

Die Informationen werden verwendet, um Ihre Anfrage zu prüfen und zu beantworten, die mögliche Eignung von Helka oder einer anderen StructylAI-Dienstleistung zu beurteilen, ein mögliches Projekt zu besprechen und die zugehörige Kommunikation zu dokumentieren. Eine Referenz ohne direkt ablesbare Bedeutung bestätigt, dass die Website eine Anfrage gespeichert hat. Sie bedeutet nicht, dass eine E-Mail zugestellt, eine Demo gebucht oder ein Zugang gewährt wurde.

Die Anmeldung für Helka-Produktneuigkeiten ist von anderen Anfragezwecken getrennt. Kontaktdaten dürfen nur dann für diese Mitteilungen verwendet werden, wenn Sie diese Option auswählen. Sie können später verlangen, keine weiteren Mitteilungen zu erhalten. Die Website versendet derzeit keine automatische Bestätigungs-E-Mail.

Die technischen Anfragedaten werden für die Sicherheit des Empfangssystems, den Missbrauchsschutz, die Begrenzung der Anfragerate, die Duplikaterkennung und die sichere Behandlung wiederholter Übermittlungen verwendet. Die gespeicherten technischen Datensätze können den HMAC-Hashwert der Clientadresse, den Anfragefingerabdruck, den Idempotenzschlüssel, eine Referenz ohne direkt ablesbare Bedeutung, Ereigniszeitpunkte und Metadaten zum Ablauf enthalten.

Speicherung und Dienstleister

Die Website und die Anfragedatenbank laufen auf den privaten DigitalOcean-Servern des Gründers. DigitalOcean stellt die zugrunde liegende Hosting-Infrastruktur bereit. Für diese Formulare ist weder ein separater verwalteter Formularverarbeitungsdienst noch ein E-Mail-Dienst für Anfragen konfiguriert.

Die Anfrageanwendung verwendet die unveränderte Clientadresse, um daraus den Hashwert der Clientadresse abzuleiten, schreibt diese unveränderte Adresse jedoch nicht in ihre SQLite-Anfragetabellen. Diese Unterscheidung betrifft die Speicherung durch die Anwendung: Hosting-, Netzwerk- oder Reverse-Proxy-Systeme können Adressen zusätzlich gemäss ihren betrieblichen Protokollierungs- und Sicherheitseinstellungen bearbeiten. Die aufbewahrten HMAC-Hashwerte und Fingerabdrücke sind pseudonyme technische Kennungen. Sie sind keine Zusicherung, dass die Daten anonym sind oder sich nicht mit anderen Informationen verknüpfen lassen.

Jeder künftige E-Mail-, Integrations- oder sonstige Anbieter muss vor dem Einsatz geprüft werden. Dieser Hinweis muss aktualisiert werden, wenn sich dadurch der Umgang mit Personendaten ändert.

Aufbewahrung und Sicherheit

Anfragedaten werden nur so lange aufbewahrt, wie dies für die Kommunikation, die Projektverwaltung und die Erfüllung anwendbarer gesetzlicher Pflichten vernünftigerweise erforderlich ist. Der genaue Aufbewahrungs- und Löschplan für den Produktivbetrieb bedarf vor dem Start weiterhin der Freigabe durch den Gründer sowie einer rechtlichen und betrieblichen Freigabe.

Bei neu gespeicherten Anfragen werden der Hashwert der Clientadresse und der Anfragefingerabdruck nicht zusammen mit der Anfrage selbst aufbewahrt. Diese Kennungen werden separat für begrenzte Kontrollzwecke des Empfangssystems gespeichert: Duplikaterkennung für 30 Sekunden, Begrenzung der Anfragerate für 15 Minuten und sichere idempotente Wiederholungsversuche für sieben Tage. Abgelaufene Metadaten werden ignoriert und bei einem späteren Speicherversuch entfernt, nicht durch eine zeitgesteuerte Löschung. Daher kann eine ungenutzte Datenbank oder Sicherung weiterhin abgelaufene Datensätze enthalten.

Ältere gespeicherte Anfragen können weiterhin technische Kennungen enthalten. Deren Bereinigung sowie die Aufbewahrung von Anfragen, Sicherungen und Exporten erfordern vor dem Start ein separat geprüftes Löschverfahren und die ausdrückliche Freigabe durch den Gründer. Das Öffnen der Datenbank löscht bestehende Werte nicht automatisch.

Anfragen werden für eine vertrauliche Prüfung mit beschränktem Zugriff gespeichert. Technische und organisatorische Massnahmen begrenzen den Zugriff auf die Datenbank, geheime Zugangsinformationen, Sicherungen und allfällige Exporte. Kein System kann jedoch absolute Sicherheit gewährleisten.

Ihre Wahlmöglichkeiten

Je nach geltendem Recht können Sie Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten verlangen oder bestimmten Nutzungen widersprechen. Sie können auch die gesonderte Auswahl für Produktneuigkeiten zurückziehen. Nutzen Sie das Helka-Anfrageformular und geben Sie an, dass Ihre Nachricht den Datenschutz betrifft.

Prüfung vor dem Start

Der Gründer, die Rechtsberatung und die betriebsverantwortliche Person müssen diese Hinweise und die Vorkehrungen für den Produktivbetrieb prüfen, bevor Anfragen zum Start freigeschaltet werden. Diese Prüfung umfasst die rechtliche Identität und Kontaktdaten, anwendbare Rechte, Aufbewahrung, Löschung, Sicherungen, Zugriffskontrollen und allfällige spätere Dienstleister.

Fragen

Bei einer Datenschutzfrage kontaktieren Sie StructylAI über die Website.