Was mit Ihren Daten geschieht
Diese Erklärung nennt jeden Ort, an den Daten wirklich gehen — auch die, an denen es unbequem ist.
Verantwortlicher
LucTech, Inhaber Luca Benjamin Schultz, Große Märkerstraße 5, 06108 Halle (Saale), info@luctech.de. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen; Anfragen beantwortet der Inhaber selbst.
Was verarbeitet wird
Damit ein KI Office entstehen und arbeiten kann, verarbeiten wir:
Ihre Anmeldedaten (E-Mail-Adresse) — die Angaben zu Ihrem Betrieb aus der Erfassung (Name, Branche, Größe, Ort, gewählte Bereiche) — die Inhalte, die Ihre KI-Mitarbeiter bearbeiten (Nachrichten, Anhänge, Ablage) — Protokolle, wer wann was freigegeben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Protokolle, Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit).
Hosting
Server und Ablage liegen bei der Hetzner Online GmbH in Falkenstein, Deutschland. Jeder Kunde bekommt eine eigene, abgeschottete Instanz mit eigenem Systemkonto und eigenem Datenverzeichnis; ein Kunde kann die Ablage eines anderen technisch nicht erreichen.
Anmeldung
Die Anmeldung läuft über Supabase (Supabase Inc.). Ihr Kennwort geht von Ihrem Browser direkt dorthin und erreicht unsere Server nie — wir bekommen nur die Bestätigung, dass Sie es sind. In welcher Region das Projekt betrieben wird, ist unten als offener Punkt vermerkt.
Zugriff auf Ihr Postfach
Wenn Sie ein Postfach verbinden, meldet sich unser Vermittler über IMAP (verschlüsselt, mit Zertifikatsprüfung) bei Ihrem Anbieter an — bei den Testpostfächern dieser Demo ist das IONOS. Gelesen wird nur, was Sie freigegeben haben; gesendet wird nur, wenn Sie das ausdrücklich erlauben.
Ihr Kennwort verlässt den Vermittler nie. Es liegt dort verschlüsselt, und Ihre Instanz bekommt nur eine Kennung ohne Aussagekraft. Auch wir können es nicht anzeigen.
Das Sprachmodell
Ihre KI-Mitarbeiter denken nicht auf unserem Server. Was sie bearbeiten, geht an einen Modellanbieter — auf diesem Wirt ist Mistral eingerichtet (Mistral AI, Frankreich); für Vorführungen kann ein Zugang zu DeepSeek hinterlegt sein.
Das ist ein Unterschied, der Sie angeht: Mistral verarbeitet in der EU, DeepSeek in China. Welcher Anbieter für Ihren Vertrag gilt, steht in Ihrem Vertrag — und bevor ein Anbieter außerhalb der EU für Ihre echten Daten benutzt wird, fragen wir Sie.
Wie lange
Solange Ihr Vertrag läuft. Danach werden Instanz und Ablage gelöscht, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht. Hinterlegte Zugangsdaten werden beim Widerruf sofort vernichtet — nicht markiert, sondern gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine E-Mail an info@luctech.de genügt.
Beschweren können Sie sich außerdem bei einer Aufsichtsbehörde — für uns ist das der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.
Diese Seite ist noch nicht vollständig. Was fehlt, steht hier, statt durch einen Satz ersetzt zu werden, der so aussieht, als wäre es beantwortet.
- Der Modellanbieter und das Land, in dem er verarbeitet — Der Wirt ist heute auf mistral-small-latest konfiguriert (KI_OFFICE_MODEL_PROVIDER), für die Demo ist ein DeepSeek-Schlüssel vorgesehen. Mistral verarbeitet in der EU, DeepSeek in China. Das ist ein Unterschied, den eine Datenschutzerklärung benennen muss, und welcher Anbieter im Verkauf gilt, entscheidet kein Programm.
- Auftragsverarbeitungsverträge — Für Hetzner, Supabase, IONOS und den Modellanbieter braucht es je einen AVV nach Art. 28 DSGVO. Ob sie geschlossen sind, steht in keiner Datei dieses Repositorys; behauptet wird es deshalb nicht.
- Die Region des Supabase-Projekts — Supabase kann in der EU oder in den USA betrieben werden. Die Projekt-URL sagt es nicht, und die Angabe entscheidet, ob ein Drittlandtransfer zu nennen ist.