Datenschutzerklärung für sumthink.io

Verantwortlicher

Die Quadratur UG (haftungsbeschränkt)
Sierichstraße 120
22299 Hamburg
Deutschland

Geschäftsführer: Christian Durlej
E-Mail: info@die-quadratur.de

sumthink ist eine Marke der Die Quadratur UG (haftungsbeschränkt). Diese Erklärung gilt für die öffentliche Website und die Mitgliederplattform unter sumthink.io.

Hosting und Server-Logs

Die Website wird von Lovable Labs Incorporated gehostet und über Cloudflare, Inc. als Content Delivery Network ausgeliefert. Beim Aufruf einer Seite verarbeitet die Infrastruktur Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, HTTP-Status und User-Agent des Browsers. Diese Daten sind erforderlich, um die Website auszuliefern, stabil zu betreiben und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website. Server-Log-Daten werden nach kurzer Zeit gelöscht oder aggregiert, in der Regel innerhalb von 30 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Cookies und lokaler Speicher

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und keine Analysewerkzeuge von Dritten. Wenn Sie sich auf der Mitgliederplattform anmelden, wird das Authentifizierungs-Token unseres Backend-Anbieters im lokalen Speicher Ihres Browsers abgelegt. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist kein Einwilligungsbanner erforderlich. Mit der Abmeldung wird das Token entfernt.

Auf der öffentlichen Website speichern wir außerdem Ihre Sprachwahl und das Ausblenden des Sprachhinweises im lokalen Speicher Ihres Browsers. Diese Speicherung ist für die von Ihnen gewählte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten

Webfonts werden lokal von unserem eigenen Hosting ausgeliefert. Beim Laden einer Seite wird keine Anfrage an Google Fonts oder ein anderes Font-CDN gesendet und keine IP-Adresse an einen Schriftanbieter übertragen.

Projektanfrage-Formular

Wenn Sie uns eine Projektanfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Unternehmen, Projektphase, Projektbeschreibung, hochgeladene Dateien, einen optionalen NDA-Wunsch und, falls in der aufgerufenen URL vorhanden, Kampagnenparameter (UTM Source, Medium, Campaign). Die Daten werden in unserem Backend gespeichert (Supabase, gehostet in der Europäischen Union) und ausschließlich zur Prüfung und Beantwortung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung, die Sie mit der Checkbox erteilen, und Art. 6 Abs. 1 lit. b DSGVO für die vorvertragliche Kommunikation. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir speichern die Anfrage, bis sie bearbeitet ist und gesetzliche Aufbewahrungsfristen abgelaufen sind, oder bis Sie uns um Löschung bitten.

Mitgliederplattform

Registrierte Mitglieder können ein Profil anlegen und Funktionen zur Zusammenarbeit nutzen. Je nachdem, was Sie eingeben oder hochladen, verarbeiten wir: Kontodaten (E-Mail, Passwort-Hash, verwaltet von unserem Authentifizierungsanbieter), Profildaten (Name, Handle, Kurzbeschreibung, Biografie, Fähigkeiten, Tags, Links, optionale Kontaktdaten), hochgeladene Lebensläufe, Porträtbilder, Projekt- und Build-Daten, Beiträge und Kommentare, Direktnachrichten, Teilnahme an Sessions, Benachrichtigungen sowie Nutzungsstatus wie Lesemarkierungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung der Mitgliedschaft, und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Plattform. Wir versenden transaktionale E-Mails, zum Beispiel Einladungen, Erinnerungen und Benachrichtigungen. Jede dieser E-Mails enthält einen Abmeldelink für die nicht notwendigen Kategorien. Mitgliederdaten werden gelöscht, wenn Sie Ihr Konto schließen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.

KI-Verarbeitung

Einige Funktionen senden Inhalte an das Lovable AI Gateway, das die Anfrage an Google-Gemini-Modelle weiterleitet. Das geschieht nur, wenn Sie die Funktion aktiv nutzen, und nur zu dem Zweck, das von Ihnen gewünschte Ergebnis zu erzeugen. Betroffen sind: Überarbeitung von Ideen im Projektanfrage-Formular, Lebenslauf-Scan und Karriereanalyse, KI-Porträterstellung, Pitch-Deck-Erstellung, Sparring-Interviews und Feed-Kuratierung.

Ihre Eingaben werden verarbeitet, um das Ergebnis zu erzeugen. Wir nutzen sie nicht zum Training eigener Modelle, die Anbieter nutzen sie nicht in unserem Auftrag zum Training ihrer Modelle, und sie werden nie für Werbung oder Profilbildung verwendet. Wo es darauf ankommt, prüft menschliches Urteil die KI-Ergebnisse, das ist unsere Haltung Actual Intelligence.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil des von Ihnen gewünschten Dienstes ist, andernfalls Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Geben Sie in KI-Funktionen keine Inhalte ein, die Sie nicht weitergeben dürfen.

Spracheingabe

Wo wir Spracheingabe anbieten, nutzt die Funktion die in Ihren Browser eingebaute Spracherkennung. Je nach Browser und Betriebssystem kann der Ton an den Browseranbieter, zum Beispiel Google oder Apple, übertragen und dort nach dessen Datenschutzbestimmungen verarbeitet werden. Wir erhalten nur den erkannten Text. Die Funktion startet erst, wenn Sie sie aktivieren.

KI-Transparenz (EU AI Act Art. 50)

Funktionen, die künstliche Intelligenz nutzen, sind in der Oberfläche als KI gekennzeichnet. Von KI erzeugte Bilder, zum Beispiel generierte Porträts und Pitch-Deck-Bilder, tragen den sichtbaren Hinweis „KI-generiert“. Feed-Inhalte, die von unserer KI-Pipeline kuratiert oder entworfen wurden, sind am Beitrag selbst entsprechend gekennzeichnet. Wenn Sie eine KI-gestützte Funktion nutzen, weist die Oberfläche Sie darauf hin, bevor Sie Inhalte absenden.

Empfänger und Auftragsverarbeiter

Wir arbeiten mit Auftragsverarbeitern nach Art. 28 DSGVO: unseren Hosting- und Content-Delivery-Anbietern, unserem Backend- und Datenbankanbieter (Supabase, EU-Region), unserem KI-Gateway-Anbieter und den angebundenen Modellanbietern sowie unserem Anbieter für transaktionale E-Mails. Findet eine Übermittlung in ein Drittland statt, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an info@die-quadratur.de.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.