Datenschutzerklärung

1. Verantwortlicher und Kontakt

AMrocket GmbH
Neuhöfferstr. 21
50679 Köln
Deutschland
Vertreten durch den Geschäftsführer René Herrmann

Registergericht: Amtsgericht Köln
Registernummer: HRB 113202
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE 359200713

Für Datenschutzanfragen erreichen Sie uns unter rene@amboost.io.

2. Bereitstellung der Website

AMpersona wird über Lovable und Lovable Cloud bereitgestellt. Beim Aufrufen werden technische Verbindungsdaten, insbesondere die IP-Adresse, angeforderte Inhalte, Zeitpunkt und Browserinformationen, an die Infrastruktur für Website, Bilder und Anmeldung übermittelt. Diese Verarbeitung ermöglicht die Auslieferung, den sicheren Betrieb und die Fehlerdiagnose. Die unten beschriebene Besucherstatistik ist davon getrennt; deren Verzicht auf gespeicherte IP-Adressen bedeutet nicht, dass andere Dienste keine IP-Adressen verarbeiten.

Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht: unser Interesse an einer sicheren und zuverlässig erreichbaren Website. Die Interessenabwägung sowie konkrete Infrastruktur-Empfänger, Verarbeitungsorte und Protokollfristen sind vor Veröffentlichung zu dokumentieren.

3. Kontakt und Testzugang

Testzugang-Anfragen erfolgen per E-Mail an rene@amboost.io. Erst beim Versenden einer E-Mail erhalten wir Ihre Absenderadresse, Nachricht und gegebenenfalls weitere von Ihnen übermittelte Angaben. Wir verwenden diese zur Bearbeitung Ihrer Anfrage und zur Abstimmung eines Zugangs; beteiligt sind die E-Mail-Dienstleister des Absenders und unseres Unternehmens. Der konkrete betriebliche E-Mail-Anbieter ist noch zu bestätigen.

Bei Anfragen zu einem eigenen Vertrag kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; bei geschäftlichen Ansprechpartnern und sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, mit dem Interesse an der Bearbeitung geschäftlicher Kommunikation. Gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.

4. Eingeladene Nutzer und Zugangsverwaltung

Es gibt keine öffentliche Registrierung. Für eingeladene Nutzer verarbeiten wir E-Mail-Adresse, Nutzerkennung, geschützte Passwortnachweise, Bestätigungsstatus, Kontoerstellungszeit und Zeitpunkt der letzten Anmeldung. Hinzu kommen Freigaben für Chat, Dashboards und einzelne Gruppen, Aktivierungsstatus, Ablaufdatum, Fragenlimit und Fragenzähler. Lovable Cloud verarbeitet diese Daten für Anmeldung, Einladung, Passwortwiederherstellung und Rechteprüfung. Einladungs- und Wiederherstellungs-E-Mails werden über die dafür eingesetzten Versanddienste übermittelt; deren konkrete Anbieter sind noch zu bestätigen. Passwörter werden nicht im Klartext gespeichert oder dem Administrator angezeigt.

Der Administrator sieht Kontaktdaten, Kontostatus, Rechte und Fragenzähler. In der Anwendungsdatenbank wird derzeit kein nutzerbezogenes Protokoll der gestellten Fragen, tatsächlich ausgewählten Gruppen oder erzeugten Antworten angelegt. Das ist keine Zusage, dass Infrastruktur- oder KI-Anbieter keinerlei technische Protokolle führen.

Für die Bereitstellung eines persönlich vereinbarten Zugangs kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; bei Nutzern eines Unternehmenskunden Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der vertragsgemäßen Zugangsverwaltung und Missbrauchsvermeidung. Die genaue Zuordnung und Interessenabwägung sind noch zu bestätigen.

5. Speicherung im Browser und Cookies

Die Anmeldung speichert Sitzungsinformationen und Zugriffstoken im lokalen Browserspeicher. Die Sprachwahl wird unter „ampersona-language“ im lokalen Speicher hinterlegt, ohne derzeit festgelegte automatische Ablaufzeit. Für Einladungs- und Passwortwiederherstellungsvorgänge wird „ampersona-recovery“ im Sitzungsspeicher verwendet; der Eintrag wird nach erfolgreicher Passwortänderung entfernt oder endet mit der Browsersitzung. Beim Umschalten der Desktop-Seitennavigation wird das Cookie „sidebar_state“ mit einer Laufzeit von sieben Tagen geschrieben. Diese Speicherungen sind von der Besucherstatistik getrennt. Lokale Einträge können Sie über die Browser-Einstellungen löschen; dabei kann eine erneute Anmeldung erforderlich werden.

Der Zugriff auf den Gerätespeicher ist zusätzlich nach § 25 TDDDG zu bewerten. Ob jede einzelne Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist oder eine Einwilligung benötigt, ist noch rechtlich zu prüfen; derzeit gibt es keinen Einwilligungsdialog.

6. KI-Chat und Forschungsdaten

Für die Antwortgenerierung werden Ihre Frage, gewählte Persona- beziehungsweise Werkstattgruppe, Antwortsprache, Gruppenprofil und ausgewählte Befragungsaussagen sowie aggregierte Verteilungen an Anthropic übermittelt. Zusätzlich kann die Frage über den Lovable-KI-Dienst an ein OpenAI-Embedding-Modell übermittelt werden, um passende Forschungsaussagen zu finden. Die Kontoadresse wird im hierfür erstellten Anfragetext nicht mitgesendet; personenbezogene Angaben im Freitext würden jedoch ebenfalls an die beteiligten Dienste gelangen.

Fragen und Antworten werden während der Nutzung in der Anwendung verarbeitet; die Anwendung legt dafür kein dauerhaftes personenbezogenes Chatarchiv in ihrer Datenbank an. Eine Nullspeicherung bei KI-Anbietern, ein Ausschluss der Trainingsnutzung oder eine bestimmte Anbieter-Löschfrist sind für die eingesetzten Konten und Vereinbarungen bisher nicht nachgewiesen und werden daher nicht zugesichert. Bitte übermitteln Sie keine personenbezogenen Daten Dritter, besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen.

Für die beauftragte KI-Leistung kommen je nach Vertragsverhältnis Art. 6 Abs. 1 lit. b oder f DSGVO in Betracht. Rechtsgrundlagen für Forschungsdaten, Anbieterrollen und Übermittlungen müssen gesondert bestätigt werden. KI-Antworten dienen der Marktforschungsanalyse; die Anwendung trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Nutzer oder Befragte.

7. Besucherstatistik von Lovable

Für die veröffentlichte Website ist Lovables Besucherstatistik einschließlich Klickerfassung aktiviert. Es gibt derzeit keinen Einwilligungsdialog und keine Weitergabe einer Einwilligungsentscheidung an Google Consent Mode. Klicks auf Schaltflächen und Links werden daher ebenso wie die nachfolgend genannten Statistikdaten für jeden Besucher erfasst. Die Anwendung sendet keine zusätzlichen eigenen Nutzungsereignisse an diese Statistik; ihre Fehlerberichte sind bei den Fehlern erfasst. Besuche in der Editor-Vorschau werden nicht gezählt.

Erfasst werden besuchte Seiten, Herkunft der Besucher, Land, Browser, Betriebssystem und Gerätetyp, Aufenthaltsdauer, Ladegeschwindigkeit, Fehler sowie die genannten Klicks. Seitenbesuche, Zeit auf der Seite, Ladegeschwindigkeit und Fehler werden für jeden Besucher erfasst, ohne Cookies und ohne jemanden zu identifizieren. Lovables Besucherstatistik speichert nichts auf dem Gerät, bewahrt keine IP-Adressen auf und erkennt keine wiederkehrenden Besucher. Detaillierte Daten bleiben 90 Tage erhalten, tägliche Zusammenfassungen ein Jahr.

Lovable erhebt diese Daten für uns. Lovables Datenschutzerklärung erklärt, wie Lovable damit umgeht. Die rechtliche Einordnung der Statistik und der Klickerfassung ist vor Veröffentlichung zu bestätigen.

8. Extern geladene Schrift und Links

Die Schrift Space Grotesk wird derzeit von Google Fonts über fonts.googleapis.com und fonts.gstatic.com geladen. Dafür verbindet sich der Browser beim Seitenaufruf mit Google; Google erhält unter anderem die IP-Adresse und technische Anfragedaten. Der externe Abruf erfolgt derzeit ohne vorherige Einwilligung. Die rechtliche Grundlage und eine mögliche lokale Bereitstellung der Schrift sind vor Veröffentlichung zu prüfen.

Google-Datenschutzerklärung

Ein Link zu AMboost.io öffnet eine externe Website. Erst wenn Sie dem Link folgen, rufen Sie deren Inhalte auf; dort gelten die eigenen Datenschutzhinweise. In der geprüften Anwendung sind keine Werbepixel oder eingebetteten Videos eingebunden.

9. Empfänger und internationale Übermittlungen

Die oben genannten Empfänger sind Lovable beziehungsweise Lovable Cloud für Website, Bilder, Anmeldung, Datenhaltung, technische Fehlerberichte und Statistik; Anthropic für KI-Antworten; Lovable und der eingesetzte OpenAI-Dienst für die semantische Suche; Google für die Schrift sowie die noch zu bestätigenden E-Mail- und Infrastruktur-Dienstleister. Nur berechtigte Nutzer erhalten die für sie freigegebenen Forschungsauswertungen; Kontodaten und Rechte werden durch den Administrator verwaltet.

Eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, ist bei diesen Diensten möglich. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Konkrete Anbieterrollen, Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO, Unterauftragnehmer, Standorte und die jeweils einschlägigen Garantien nach Art. 44 ff. DSGVO sind noch nicht verifiziert. Etwaige Angemessenheitsbeschlüsse, Zertifizierungen oder Standardvertragsklauseln dürfen erst nach Prüfung als Übermittlungsgrundlage benannt werden; diese Prüfung ist ein offener Punkt vor der Veröffentlichung. Nach Bestätigung können Nachweise zu den Garantien über unsere Kontaktadresse angefragt werden.

10. Speicherdauer und Löschung

Personenbezogene Daten sind zu löschen, wenn ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für Konten, Rechte, Fragenzähler, Kontakt-E-Mails, technische Protokolle, Sicherungen und gegebenenfalls personenbezogenes Forschungsmaterial sind die konkreten Fristen und Löschabläufe noch nicht festgelegt oder überprüft. Das Ablaufdatum eines Zugangs sperrt den Zugriff, löscht aber das Konto nicht automatisch. Eine personenbezogene Nutzungsprotokollierung wird mit diesem Text nicht eingeführt.

Die nachgewiesenen Fristen für die Besucherstatistik und das Navigationscookie stehen in den Abschnitten 7 und 5. Diese Fristen gelten nicht automatisch für Kontodaten, E-Mails oder KI-Anbieter. Deren Löschbedingungen sind anhand der tatsächlich verwendeten Verträge und Einstellungen gesondert zu bestätigen.

11. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Anfragen richten Sie bitte an rene@amboost.io. Zur Wahrung Ihrer Rechte können wir einen angemessenen Identitätsnachweis benötigen. Die Bereitstellung von Zugangsdaten ist für die Nutzung des geschützten Tools erforderlich; ohne diese Daten können wir keinen Zugang bereitstellen.

Sie haben außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.