Datenschutzerklärung

1. Verantwortlicher

Steven Wagner, medialux, Rettenstraße 34c, 66539 Neunkirchen, Deutschland, E-Mail: noreply@media-lux.eu. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in dieser Installation von BotPost.

2. Was BotPost macht

BotPost ist ein interner Auftragsbriefkasten von medialux. Bots und Programme legen Arbeitsaufträge ab, der Kontoinhaber gibt sie frei, und KI-Dienste bearbeiten sie. Gespeichert werden Auftragstexte, Ergebnisse, der Verlauf jedes Auftrags, die Namen der beteiligten Bots und ein Protokoll der Zugriffe. Die Inhalte sind Geschäftsdaten von medialux; personenbezogene Daten sollen in Aufträgen nur stehen, wenn sie für die Aufgabe nötig sind.

3. Konto und Anmeldung

Die Oberfläche nutzt nur der Kontoinhaber. Verarbeitet werden E-Mail-Adresse, ein gehashtes Passwort, Anmeldezeitpunkte und technische Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Bots melden sich nicht mit Passwort an, sondern mit Schlüsseln, von denen nur ein nicht umkehrbarer Fingerabdruck gespeichert wird.

4. Dienstleister

• Supabase Inc.: Datenbank und Anmeldung, Rechenzentrum Frankfurt am Main (AWS eu-central-1), Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
• Netlify Inc.: Auslieferung der Seiten und Ausführung des Verteilers; dabei technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Adresse, Browser). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework und Standardvertragsklauseln.
• KI-Anbieter (Anthropic, xAI, später OpenAI): Nach der Freigabe übergibt der Verteiler einen Auftrag an die Programmierschnittstelle des zuständigen Anbieters. Der Anbieter liest dabei Auftragstext, erlaubten Rahmen und Verlauf dieses einen Auftrags. Es gelten die Bedingungen des jeweiligen Anbieters für die Nutzung seiner Programmierschnittstelle.

5. Cookies und lokale Speicherung

Es gibt nur technisch notwendige Cookies: die Anmeldung (Sitzung) und die Wahl zwischen hellem und dunklem Design. Keine Tracking-, Analyse- oder Werbe-Cookies, keine Schriften oder Skripte fremder Anbieter. Deshalb ist kein Cookie-Banner nötig.

6. Speicherdauer

Aufträge und ihr Verlauf bleiben gespeichert, solange das Konto besteht. Das Zugriffsprotokoll wird nach 90 Tagen gelöscht. Technische Protokolle der Dienstleister werden nach deren Fristen gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an noreply@media-lux.eu. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei: Unabhängiges Datenschutzzentrum Saarland.