Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und auf der Plattform filio im Sinne der Datenschutz-Grundverordnung (DSGVO) und der UK GDPR ist:
Filipiak Holding Ltd, 128 City Road, London, EC1V 2NX, Vereinigtes Königreich, eingetragen bei Companies House (England und Wales) unter Nr. 16560200, vertreten durch den Director Anthony Filipiak.
E-Mail für Datenschutzanfragen: privacy@filio.ai

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für das Vereinigte Königreich gelten die entsprechenden Vorschriften der UK GDPR und des Data Protection Act 2018.

3. Hosting und Server-Logfiles

Die Website wird von Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, gehostet und über ein weltweites Auslieferungsnetz bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten außerhalb der EU bzw. des Vereinigten Königreichs verarbeitet werden, ist die Übermittlung durch EU-Standardvertragsklauseln und das UK Addendum abgesichert.

4. Einstellungen im Browser, keine Tracking-Cookies

Wir verwenden keine Tracking- oder Marketing-Cookies. Im lokalen Speicher Ihres Browsers legen wir nur technisch notwendige Einstellungen ab: Farbschema, Sprache und ob der Hinweisbalken geschlossen wurde. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie können diese Einträge jederzeit in Ihrem Browser löschen.

5. Schriftarten

Die Schriftarten dieser Website sind lokal eingebunden. Beim Aufruf wird keine Verbindung zu Servern Dritter wie Google hergestellt.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Early-Access-Warteliste

Für die Warteliste verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, optional Ihren Anwendungsfall sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Zweck ist, Sie über den Start von filio und Ihren Zugang zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir per Double-Opt-in bestätigen lassen und dokumentieren (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an privacy@filio.ai. Wir löschen die Daten nach Ihrem Widerruf oder mit Ende des Early-Access-Programms, spätestens nach 24 Monaten.
Die Daten werden in der Datenbank unseres Hosting-Anbieters (Lovable Labs Sweden AB) in der Region Europäische Union gespeichert.

9. Kundenkonto und Nutzung der Plattform

Bei Registrierung und Nutzung verarbeiten wir Kontodaten (Name, E-Mail, Unternehmen, Rechnungsanschrift, USt-IdNr.), Zugangsdaten (API-Schlüssel speichern wir nur als Hash) und Nutzungsdaten (Zeitpunkt, Modell, Anbieter, Anzahl der Tokens, Latenz, Kosten, Fehlercodes). Zwecke sind Vertragserfüllung, Abrechnung, Missbrauchserkennung und Sicherheit (Art. 6 Abs. 1 lit. b, c und f DSGVO). Abrechnungsdaten bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist: nach dem UK Companies Act 2006 sechs Jahre, nach deutschem Handels- und Steuerrecht bis zu zehn Jahre.

10. Inhalte von API-Anfragen

Prompts, Dateien und Antworten, die Kunden über die API verarbeiten, verarbeiten wir im Auftrag des Kunden als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage unseres Auftragsverarbeitungsvertrags. Diese Inhalte speichern wir standardmäßig nicht über die Verarbeitung hinaus; eine Protokollierung erfolgt nur, wenn der Kunde sie aktiviert. Zur Beantwortung leiten wir die Anfrage an den vom Kunden gewählten Modellanbieter weiter. Welche Anbieter wir einsetzen und wo sie Daten verarbeiten, steht in der Liste der Unterauftragsverarbeiter unter /avv. Für die Rechtmäßigkeit der Verarbeitung personenbezogener Daten in Prompts ist der Kunde verantwortlich.

11. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung. Weitere Informationen: https://stripe.com/de/privacy

12. Übermittlung in Drittländer

Die Filipiak Holding Ltd hat ihren Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für sonstige Drittländer setzen wir EU-Standardvertragsklauseln ein.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder Aufbewahrungspflichten bestehen. Danach löschen wir sie.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an privacy@filio.ai.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Im Vereinigten Königreich ist das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, zuständig (https://ico.org.uk).

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Website und API sind nur über TLS-verschlüsselte Verbindungen erreichbar. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.