Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Komplyo GmbH, Musterstraße 1, 10115 Berlin, E-Mail: datenschutz@komplyo.example, Telefon: +49 30 1234567-0.
Unsere:n Datenschutzbeauftragte:n erreichen Sie unter dsb@komplyo.example oder postalisch unter der o. g. Adresse mit dem Zusatz „Datenschutzbeauftragte:r“.
Beim Aufruf unserer Website verarbeiten wir technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logdaten werden nach spätestens 14 Tagen gelöscht.
Auf unseren öffentlichen Seiten (Startseite, Anmeldung, Registrierung, Impressum, Datenschutz) setzen wir nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) die folgenden Dienste ein. Ohne Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt. Ihre Entscheidung speichern wir lokal in Ihrem Browser; Sie können sie jederzeit über „Cookie-Einstellungen“ am Seitenende oder hier ändern: . Im eingeloggten Bereich der Anwendung werden keine dieser Dienste eingesetzt.
Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ist ein Container zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, löst aber die nachfolgend genannten Dienste aus.
Google Analytics 4 (Google Ireland Limited) misst die Nutzung unserer Website (aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät, Herkunft des Besuchs). Google setzt hierfür Cookies mit einer Laufzeit von bis zu zwei Jahren. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung an Google LLC in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und die Standardvertragsklauseln der EU. Weitere Informationen: policies.google.com/privacy.
Snitcher (Snitcher B.V., Nieuwezijds Voorburgwal 296-298, 1012 RT Amsterdam, Niederlande) ist ein Dienst zur Erkennung besuchender Unternehmen. Anhand der IP-Adresse und des Nutzungsverhaltens wird ermittelt, welches Unternehmen unsere Website besucht hat; einzelne Personen werden dabei nicht identifiziert. Snitcher setzt hierfür Cookies. Weitere Informationen: snitcher.com/privacy-policy.
PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; Verarbeitung in der EU-Cloud, Frankfurt) misst auf den öffentlichen Seiten nach Ihrer Einwilligung die Nutzung (aufgerufene Seiten, Interaktionen, Gerät, Herkunft des Besuchs) und zeichnet Sitzungen als anonymisierte Wiedergabe auf (Session Replay), wobei Eingabefelder maskiert werden. PostHog setzt hierfür Cookies und nutzt den lokalen Speicher Ihres Browsers. Weitere Informationen: posthog.com/privacy.
LinkedIn Insight Tag misst nach Ihrer Einwilligung die Wirksamkeit unserer LinkedIn-Werbung, einschließlich erfolgreicher Registrierungen, und ermöglicht die erneute Ansprache von Website-Besuchern über LinkedIn-Anzeigen. LinkedIn setzt hierfür Cookies und verarbeitet Besuchs- und Gerätedaten. Weitere Informationen: LinkedIn-Datenschutzrichtlinie.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen „Nur notwendige“ wählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Bei der Registrierung verarbeiten wir Firmenname, E-Mail-Adresse und ein Passwort (als bcrypt-Hash gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sitzungen werden über ein signiertes, httpOnly gesetztes Cookie („euaict_session“) verwaltet; dieses Cookie ist technisch erforderlich.
Die von Ihnen erfassten Angaben zu KI-Systemen, generierte Dokumente, Aufgaben und Protokolle werden ausschließlich zur Bereitstellung der Software verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nicht an Dritte weitergegeben, soweit nachfolgend nichts anderes beschrieben ist.
Die KI-Funktionen werden zentral von Komplyo bereitgestellt; ein eigener API-Key ist nicht erforderlich. Bei Nutzung der KI-Funktionen werden die von Ihnen eingegebenen Inhalte sowie Kontextdaten Ihres KI-Registers an OpenRouter, Inc. (USA) und den Modellanbieter Azure übermittelt. Verwendet wird GPT-5.6 Luna mit festem Routing auf Azure EU, ohne Ausweichanbieter. Dies allein garantiert keine ausschließlich europäische Verarbeitung durch OpenRouter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln der Anbieter. Übermitteln Sie über die KI-Funktionen keine besonderen Kategorien personenbezogener Daten.
Im eingeloggten Bereich der Anwendung setzen wir PostHog (EU-Cloud, Frankfurt) ein, um die Nutzung der Software zu verstehen, Fehler zu erkennen und den Support zu verbessern. Erfasst werden Nutzungsereignisse (z. B. Anlegen eines KI-Systems, Erzeugen eines Dokuments), technische Fehlermeldungen sowie Sitzungsaufzeichnungen der Bedienoberfläche, bei denen Eingabefelder maskiert werden. Diese Daten werden Ihrem Nutzerkonto (Kennung, E-Mail-Adresse, Unternehmen, Rolle) zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, nutzbaren Produkt) bzw. lit. b DSGVO, soweit die Fehlererfassung der Vertragserfüllung dient. Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO); schreiben Sie uns dazu an die unter Ziffer 1 genannte Adresse.
Zur Nachvollziehbarkeit (Compliance-Zweck) protokollieren wir kontobezogene Aktionen (wer, was, wann) in einem Aktivitätsprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontodaten und Registerinhalte speichern wir für die Dauer des Vertragsverhältnisses und löschen sie spätestens 90 Tage nach Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: September 2026. Dies ist eine Demo-Anwendung mit Platzhalter-Unternehmensdaten.