Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben einschließlich Ihrer Kontaktdaten und des Inhalts Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu klären. Diese Daten geben wir nicht ohne Rechtsgrundlage oder Ihre Einwilligung an Dritte weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. BornAI und KI-gestützte Einordnung

In BornAI können Sie ein mögliches Softwarevorhaben in einer Nachricht beschreiben. Bis Sie die Nachricht absenden, verbleibt sie in Ihrem Browser. Mit diesem ausdrücklichen Schritt werden die Projektangaben verschlüsselt an unser Backend übertragen, um eine erste, unverbindliche Einordnung zu erzeugen.

Für die KI-gestützte Einordnung werden die Nachricht und mögliche spätere Ergänzungen an Anthropic als Auftragsverarbeiter übermittelt und dort mit Claude verarbeitet. BornAI nutzt hierfür die kommerzielle Claude API mit strukturierten Ausgaben. Nach den Angaben von Anthropic werden dabei Prompts und Antworten mit Zero Data Retention verarbeitet; lediglich das technische JSON-Schema kann für bis zu 24 Stunden seit der letzten Verwendung zwischengespeichert werden. Inhalte aus der kommerziellen API werden nicht zum Training der Modelle verwendet, sofern nicht ausdrücklich an einem entsprechenden Programm teilgenommen wird. Bitte übermitteln Sie dennoch keine besonderen Kategorien personenbezogener Daten, Geschäftsgeheimnisse oder vertrauliche Zugangsdaten über BornAI.

Weitere Informationen finden Sie in den Hinweisen von Anthropic zu strukturierten Ausgaben und zur API-Datenaufbewahrung und im Anthropic Privacy Center.

Die Einordnung wird in dieser ersten Version nicht in einer eigenen Kundendatenbank gespeichert. Kontaktdaten und die Projektanfrage werden erst übertragen, wenn Sie das separate Kontaktformular ausdrücklich absenden. Zur technischen E-Mail-Zustellung an Born Software nutzen wir Twilio SendGrid. Dabei verarbeitet SendGrid insbesondere Ihren Namen, Ihre E-Mail-Adresse, ein gegebenenfalls genanntes Unternehmen, die Projektbeschreibung, die erzeugte Einordnung sowie technische Zustell- und Nachrichtenmetadaten.

Nach den Angaben von Twilio SendGrid werden E-Mail-Inhalte nur so lange vorgehalten, wie dies für die Zustellung erforderlich ist, bei wiederholten Zustellversuchen höchstens 72 Stunden. Die meisten Empfänger- und Aktivitätsdaten werden nach spätestens 37 Tagen gelöscht. Bestimmte pseudonymisierte Ereignisdaten können für Sicherheits-, Betrugs- und Missbrauchsprävention bis zu einem Jahr gespeichert werden; zufällige Inhaltsstichproben können zu Sicherheits- und Fehleranalysezwecken bis zu sieben Tage aufbewahrt werden. Aktivitätsdaten können in den USA verarbeitet werden. Twilio sieht hierfür in seinem Auftragsverarbeitungsvertrag unter anderem das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie bei Twilio zur Datenaufbewahrung und im Data Protection Addendum.

Die an Born Software zugestellte Anfrage verbleibt in unserem geschäftlichen E-Mail-Postfach, solange dies für die Bearbeitung, die Durchführung vorvertraglicher Maßnahmen oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Anschließend wird sie gelöscht.

Zum Schutz vor automatisierter Massennutzung sind höchstens fünf Einordnungen pro IP-Adresse innerhalb von 24 Stunden möglich. Dafür erzeugt das Backend aus der IP-Adresse und einem geheimen Zusatzwert einen pseudonymisierten SHA-256-Wert. Im produktiven Betrieb wird nur dieser Zählwert mit einer Lebensdauer von höchstens 24 Stunden in einem über Vercel verbundenen Redis-Speicher verarbeitet. Zusätzlich speichert der Browser lokal die Zeitpunkte erfolgreicher Einordnungen, damit der verbleibende Umfang angezeigt werden kann. Diese lokale Information wird nicht an Anthropic übermittelt.

Zusätzlich verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um BornAI vor automatisierten und missbräuchlichen Zugriffen zu schützen. Die Sicherheitsprüfung wird vor einer Einordnung und erneut vor dem Absenden einer Kontaktanfrage ausgeführt. Cloudflare verarbeitet dabei insbesondere die IP-Adresse, den TLS-Fingerabdruck, Angaben zum Browser wie den User-Agent, den öffentlichen Website-Schlüssel und die aufrufende Domain. Projektbeschreibung, Einordnung und Kontaktdaten werden im Rahmen dieser Sicherheitsprüfung nicht an Cloudflare übermittelt.

Cloudflare verarbeitet diese Signale zur Bereitstellung von Turnstile in unserem Auftrag und außerdem in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Dabei können technisch notwendige Sicherheits-Cookies gesetzt werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Dienstes, der eingesetzten KI-Ressourcen und des Kontaktwegs vor Missbrauch. Daten können in den USA und im Europäischen Wirtschaftsraum verarbeitet werden. Cloudflare stützt Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA auf das EU-US Data Privacy Framework und andernfalls auf Standardvertragsklauseln. Weitere Informationen finden Sie im Turnstile Privacy Addendum und in den Hinweisen zu Cloudflare-Cookies.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und effizienten Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Diese Website wird bei Vercel gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und lokale Speicherung

Unsere Website verwendet keine Analyse- oder Marketing-Cookies. Bei der Nutzung von BornAI kann Cloudflare Turnstile ausschließlich für die Sicherheits- und Missbrauchsprüfung technisch notwendige Sicherheits-Cookies setzen.

Damit der Cookie-Hinweis nach Ihrer Bestätigung nicht bei jedem Seitenaufruf erneut erscheint, wird die Information „born-cookie-notice“ lokal in Ihrem Browser gespeichert. Diese Information wird nicht an Born Software übertragen und nicht zur Analyse Ihres Nutzungsverhaltens verwendet.

BornAI speichert unter „born-project-agent-usage“ ausschließlich Zeitpunkte bereits erstellter Einordnungen. Sie dienen der Anzeige des Limits von fünf Einordnungen innerhalb von 24 Stunden und werden nicht für Marketing oder Nutzungsprofile verwendet.

7. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten
• Berichtigung unrichtiger personenbezogener Daten zu verlangen
• Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• Einschränkung der Datenverarbeitung zu verlangen
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen
• Datenübertragbarkeit zu fordern

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.