Datenschutzhinweise

1. Verantwortlich und erreichbar

Patrick Sava, Sava Automationen, Mühldorfstraße 28, 81671 München, Deutschland. Für Datenschutzanfragen erreichst du uns unter sava.automationen@omail.sh.

2. Website und Anmeldung

Beim Aufruf verarbeiten die beteiligten Server technische Verbindungsdaten wie IP-Adresse, aufgerufene Adresse und Zeitpunkt, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann. Für dein Konto speichern wir E-Mail-Adresse, Firmenname, interne Kontokennung, Bestätigung der Nutzungsbedingungen und den Zugangsstatus.

Für die Anmeldung senden wir einen achtstelligen Code an die von dir angegebene Adresse. Der Code ist zehn Minuten und einmalig gültig. Im Portal speichern wir einen kryptografischen Prüfwert des Codes, nicht den Code im Klartext. Für die Begrenzung von Anmeldeversuchen wird die IP-Adresse als geschützter Prüfwert verwendet.

Der notwendige Sitzungscookie sava_public_session hält dich höchstens sieben Tage angemeldet. Er ist für JavaScript nicht lesbar und wird bei der bestätigten Abmeldung ungültig. Das Portal legt weder Fragen noch Anmeldecodes im dauerhaften Browserspeicher ab. Es enthält keine eigenen Werbe- oder Analysewerkzeuge.

3. Was bei einer KI Frage geschieht

Vor jeder erzeugten Antwort gibst du die konkrete Frage und den zugehörigen Gesprächsausschnitt frei. Wir übermitteln diese Inhalte zusammen mit den festen Sava Anweisungen an den KI Vermittler OpenRouter, Inc. und den für diesen Kundenzugang eingesetzten Modellanbieter OpenAI. Dafür werden höchstens die letzten acht gespeicherten Nachrichten dieses Fachbereichs verwendet. Die technische Modellwahl und Zugangsschlüssel verwaltet Sava.

Es werden keine lokalen Sava Kundenakten, Postfächer, Finanzunterlagen oder Dateien automatisch mitgesendet. Sava trainiert mit diesen Kundengesprächen kein eigenes Modell. Die Begrenzung von Providerprotokollen und die Datenverarbeitung des jeweiligen Dienstleisters sind davon zu unterscheiden. Wir versprechen keine allgemeine Speicherung von null Tagen bei sämtlichen Beteiligten.

Gib nur geeignete, erforderliche Inhalte ein. Entferne besonders vertrauliche Angaben und personenbezogene Daten anderer Personen, die für die Frage nicht notwendig sind. Wenn du die Übermittlung nicht freigibst, wird diese Frage nicht an den KI Dienst gesendet. Begrenzte feste Berechnungen und Bedienhinweise können ohne Modellaufruf entstehen; solche Ergebnisse sind als Sava Hinweis gekennzeichnet.

4. Beteiligte Dienstleister

• Cloudflare: Hosting, sichere Auslieferung und Portal-Datenbank. Die D1 Datenbank wurde mit der Jurisdiktion Europäische Union eingerichtet. Das bedeutet nicht, dass alle beteiligten Dienste ausschließlich in der EU verarbeiten. Cloudflare Datenschutz.
• OpenMail, UAB All Systems Operational, Litauen: Zustellung der Anmeldecodes und unserer Geschäftsmails. Dafür erhält der Maildienst Empfängeradresse, Betreff, Nachricht und Zustellmetadaten. OpenMail Datenschutz.
• OpenRouter und OpenAI: Verarbeitung der freigegebenen KI Anfragen. Dabei kann eine Verarbeitung insbesondere in den USA und damit außerhalb der EU bzw. des EWR stattfinden. Die Anbieter beschreiben ihre Schutz- und Übermittlungsgrundlagen in ihren eigenen Informationen. OpenRouter Datenschutz und OpenAI Datenschutz.
• Stripe: Wenn du eine Onlinebuchung oder die Zahlungsverwaltung öffnest, verarbeitet Stripe die dafür benötigten Kunden-, Vertrags- und Zahlungsdaten. Zahlungsinformationen gibst du auf der Stripe Seite ein. Im Sava Portal speichern wir Zuordnungskennungen, Abo- und Zahlungsstatus, Betrag bzw. Tarif und bestätigte Zeiträume, keine vollständigen Kartendaten. Stripe Datenschutz.

5. Wozu und auf welcher Grundlage

Kontoführung, die von dir angeforderte Codezustellung, Beantwortung deiner Fragen sowie die vereinbarte Mitgliedschaft dienen der Bereitstellung der angeforderten oder vertraglich vereinbarten Leistung (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheitsprüfungen und angemessene Missbrauchsbegrenzungen dienen unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzlich erforderliche Vertrags- und Buchführungsnachweise verarbeiten wir zur Erfüllung der entsprechenden Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO).

Die Fragefreigabe ist deine bewusste Auswahl des externen Verarbeitungsschritts. Eine Kontoanmeldung allein übermittelt noch kein Gespräch an den KI Dienst. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie für die Zukunft widerrufen. Das berührt eine zuvor rechtmäßige Verarbeitung nicht.

6. Speicherung und Löschen

Kontodaten und der bestätigte Mitgliedschaftsstand werden für deinen Zugang und die Vertragsabwicklung gespeichert. Kontingentzähler und Anfragestatus enthalten getrennte Nutzungsnachweise; eine erneute Anmeldung hebt die Begrenzungen nicht auf.

• Anmeldecodes und Schutzwerte: Codes sind zehn Minuten gültig. Ihre gespeicherten Prüfdaten werden ab 24 Stunden nach Ablauf im täglichen Löschlauf entfernt. Geschützte Anmeldezähler werden ab 24 Stunden nach Beginn ihres Zeitfensters entsprechend bereinigt.
• Sitzungen: Eine Sitzung läuft nach höchstens sieben Tagen ab. Ihre Nachweise werden ab 30 Tagen nach Ablauf oder Widerruf im täglichen Löschlauf entfernt.
• Gespräche: Höchstens 40 Nachrichten je Fachbereich bleiben im aktiven Verlauf. Nach 90 Tagen ohne Fortsetzung werden die Inhalte im täglichen Löschlauf entfernt. „Gespräch leeren“ entfernt diesen Fachverlauf bereits nach deiner Bestätigung aus dem Portal. Bereits übermittelte Inhalte bei anderen Dienstleistern werden dadurch nicht automatisch zurückgerufen.
• Konto, Vertrag und Zahlung: Eine Löschanfrage für dein Konto oder weitere Daten ist jederzeit per Geschäftsmail möglich. Nach Identitätsprüfung löschen oder beschränken wir nicht mehr benötigte Daten. Erforderliche Vertrags- und Zahlungsnachweise bleiben davon nach den jeweils geltenden gesetzlichen Pflichten getrennt.

Die Bereinigung arbeitet täglich; technische Gültigkeitsgrenzen und die anschließende Löschung sind deshalb unterschiedliche Zeitpunkte. Datenbank-Sicherungen können gelöschte Daten im derzeit genutzten Cloudflare Free Tarif noch bis zu sieben Tage enthalten. Die Speicherung bei externen Dienstleistern richtet sich zusätzlich nach deren jeweiligen Bedingungen und erforderlichen Verarbeitungszwecken.

Für Auskunft oder Löschung schreibe an sava.automationen@omail.sh. Gib dabei keine Passwörter oder Anmeldecodes an. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Gründe können einer sofortigen vollständigen Löschung entgegenstehen.

Überweisung und Rechnung anfragen

Wenn du nach der Anmeldung Überweisungsdaten abrufst, zeigt Sava die vom Betreiber dafür freigegebene Kontoverbindung aus der Cloudflare Datenbank an. Sava verbindet dabei weder dein Bankkonto noch deine Bankzugangsdaten und liest keine Kontostände oder Umsätze aus. „Rechnung per E-Mail anfragen“ öffnet lediglich einen unverbindlichen Entwurf in deinem Mailprogramm; erst dessen eigener Versand übermittelt deine Angaben. Ein Zahlungseingang wird bei Überweisung durch den Betreiber geprüft.

7. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung aufgrund berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen und eine erteilte Einwilligung für die Zukunft widerrufen.

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht ein Ansprechpartner. Für die Nutzung dieser Rechte ist keine Mitgliedschaft erforderlich.

8. Welche Angaben benötigt werden

Ohne E-Mail-Adresse, Firmenname und Bestätigung der Bedingungen können wir den persönlichen Zugang nicht anlegen. Ohne die konkreten Fragetexte kann die KI keine entsprechende Antwort erzeugen. Es werden über diesen Kundenzugang keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen getroffen.