Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Intrastat-ai
(Betrieber: Clemens Strobl)
Petronillaweg 6
3141 Kapelln
Österreich
E-Mail: clemens.strobl@hotmail.de
Website: www.intrastat-ai.com

2.1 Server-Log-Dateien (Hosting)

Unsere Website wird extern gehostet (Koyeb). Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind u.a.:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

2.2 Account-Registrierung und Authentifizierung (Supabase)

Zur Nutzung unseres Dienstes müssen Sie sich registrieren. Hierfür erfassen wir mindestens Ihre E-Mail-Adresse und ein Passwort. Wir nutzen für die Verwaltung der Nutzerkonten und zur Authentifizierung den Dienst Supabase.

• Zweck: Authentifizierung, Kontoverwaltung, Absicherung des Logins.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

2.3 Verarbeitung von Geschäftsdaten & Zahlungsabwicklung (Stripe)

Wenn Sie sich für eines unserer kostenpflichtigen Modelle (bspw. „Starter" oder „Professional") entscheiden, werden Zahlungsdaten verarbeitet. Wir verarbeiten diese Zahlungen nicht selbst, sondern nutzen den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

• Die Dateneingabe erfolgt direkt über die Server von Stripe (Kreditkartennummern etc. werden nicht auf unseren eigenen Servern gespeichert).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Das Kernstück unseres SaaS-Produktes ist die KI-gestützte Analyse von Artikelbeschreibungen (primär PDF-Rechnungen) zur Ermittlung von KN-Codes.

3.1 Datenspeicherung & Flüchtigkeit

• Dokumente (PDFs, Fotos), die Sie zur Analyse hochladen, werden nur zum Zwecke der Verarbeitung und Bereitstellung des Ergebnisses in unserem System (Arbeitsspeicher bzw. temporäre Datenbank) verarbeitet.
• Dauerhafte Speicherung: Wir speichern Ihre Rechnungsdokumente nicht dauerhaft, um ein Archiv zu bilden.

3.2 KI-Modelle & API-Nutzung (MistralAI)

Zur Analyse der Freitexte aus Rechnungen und CSV-Dateien nutzen wir API-Schnittstellen zu Sprach- und Vektormodellen Dritter (insbesondere MistralAI L.L.C., Paris, Frankreich).

• Kein KI-Training mit Ihren Daten: Wir binden diese Modelle ausschließlich über die geschäftliche B2B-API ein. Gemäß den strikten API-Richtlinien von MistralAI werden in die API hochgeladene Kundendaten ausdrücklich nicht zum Training der öffentlichen Sprachmodelle von MistralAI verwendet.
• Datenminimierung: Wir übermitteln an die KI-Schnittstellen lediglich die Artikelbeschreibungen bzw. extrahierten Rohtexte, nicht jedoch Ihre sensiblen Kunden-/Mandantendaten oder Zahlbeträge, sofern diese nicht Teil des zu analysierenden Textes sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Analyse der Daten ist der konkrete Vertragszweck unseres Dienstes).

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

1. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
2. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
3. Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden").
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
6. Widerspruchsrecht (Art. 21 DSGVO): Werden Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, Widerspruch einzulegen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die unter Punkt 1 angegebene Adresse.

Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Funktionen). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.