Datenschutzerklärung / Privacy Policy

1. Verantwortlicher / Data Controller

AskAny.ai – Einzelunternehmen, Inhaber Junes El‑Hossini
Anschrift: Musterstraße 1, 10115 Berlin, Deutschland
E-Mail: privacy@askany.ai

2. Datenarten & Zwecke / Personal Data & Purposes

Wir verarbeiten folgende Daten:

Account-/Abrechnungsdaten: Name, E‑Mail, Zahlungsinformationen – zur Vertragserfüllung.
Sitzungsdaten/Konversationen: Übermittelte Texte für KI‑Verarbeitung – zur Diensterbringung.
Metadaten: Zeitstempel, IP-Adresse (anonymisiert), Browsertoken – zur Systemfunktion und Sicherheit.

3. Rechtsgrundlagen / Legal Bases

Vertragserfüllung (Art. 6 (1) b GDPR): Account- & Zahlungsdaten.
Einwilligung (Art. 6 (1) a GDPR): Übermittlung personenbezogener Inhalte zur KI-Verarbeitung.
Rechtliche Verpflichtung (Art. 6 (1) c GDPR): z. B. steuerrechtliche Dokumentation.
Berechtigte Interessen (Art. 6 (1) f GDPR): z. B. Sicherheit, Missbrauchsabwehr.

4. Empfänger / Data Recipients

Stripe GmbH: Zahlungsabwicklung (Austria).
KI‑Provider: OpenAI (USA), Google/Anthropic/Meta (USA/EWR) – zur Ausführung von Textanalyse.
Hosting & Analyse: ggf. externe Dienstleister mit Standardvertragsklauseln (z. B. EU‑SCC).

5. Datenübermittlung in Drittländer

Übermittlungen in Drittländer (z. B. USA) erfolgen ausschließlich auf Basis geeigneter Garantien wie EU‑Standardvertragsklauseln (“SCC”).

6. Dauer der Speicherung / Data Retention

Konto-/Abrechnungsdaten: 10 Jahre (GoBD).
Sitzungsdaten & Metadaten: bis zu 30 Tage, wird regelmäßig evaluiert.
Rechtliche Gründe oder berechtigte Interessen können längere Speicherung rechtfertigen.

7. Betroffenenrechte / Data Subject Rights

Sie haben das Recht auf: Zugriff, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch. Zur Ausübung wenden Sie sich an privacy@askany.ai.

8. Widerruf der Einwilligung / Withdrawal of Consent

Einwilligungen zur Datenverarbeitung (z. B. Sitzungsdaten für KI-Verarbeitung) können Sie jederzeit formlos widerrufen.

9. Beschwerderecht / Complaint

Sie können sich bei einer Datenschutz‑ Aufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz) beschweren.

10. Sicherheit / Data Security

Wir nutzen angemessene technische und organisatorische Maßnahmen (z. B. TLS, ISO/IEC-konforme Hostingstandards). Externe Dienstleister sind vertraglich verpflichtet.

11. Änderungen dieser Erklärung

Aktualisierungen erfolgen bei Bedarf und werden frühzeitig bekannt gegeben. Relevante Änderungen gelten ab dem jeweiligen Datum, deutlich markiert auf dieser Seite.

Stand: 02.08.2025