Datenschutzerklärung

1. Erhobene Daten

Kontoinformationen: Ihre E-Mail-Adresse, Ihr unwiderruflich gehashtes Passwort, Ihre Kontosprache und Ihr Erstellungsdatum.

Organisation und Abonnement: Ihr Organisationsname, Ihre Rolle/Mitgliedschaften und Ihr Plan-/Abonnementstatus.

Geräteinformationen: die Kennung und der Name des Geräts, auf dem Sie die App aktivieren (für das Gerätelimit und die Kontosicherheit).

Nutzungsmessung: für jeden KI-Erzeugungsaufruf das Datum, der verwendete Anbieter/das Modell, die ungefähre Token-Anzahl und die Kosten. Diese Aufzeichnungen enthalten weder den Text Ihrer Frage noch Ihre Ergebnisdaten.

Cache: Um das Modell nicht erneut auszuführen, wenn dieselbe Frage über dasselbe Schema gestellt wird, wird das erzeugte SQL zusammen mit einem kryptografischen Hash Ihrer Frage und Ihres Schemas gespeichert — der Klartext Ihrer Frage wird nicht gespeichert.

Kontakt und Warteliste: die E-Mail-Adresse und die Nachricht, die Sie in die Warteliste oder das Kontaktformular eingeben.

Technische Daten: das sichere (httpOnly) Cookie, das Sie angemeldet hält, sowie grundlegende Sicherheits-/Betriebsprotokolle.

2. Was an die Cloud gesendet wird

Um Ihre Frage in natürlicher Sprache in SQL umzuwandeln, werden nur zwei Dinge an die Cloud gesendet: (1) Ihre Frage und (2) das betreffende Datenbankschema — also Tabellen- und Spaltennamen sowie deren Typen.

Die Zeilen-/Zellendaten in Ihrer Datenbank (Ihre tatsächlichen Datensätze) werden niemals gesendet.

Dieser Inhalt wird zur SQL-Erzeugung an unseren Auftragsverarbeiter, das Gemini-Modell von Google, übermittelt. Mit der Transparenzfunktion in der App sehen Sie vor dem Senden genau, was in die Cloud geht.

3. Was lokal bleibt

Ihre Datenbank-Zeilendaten, Ihre Abfrageergebnisse und die Ausführung der Abfragen bleiben auf Ihrem Computer; sie werden nicht an unsere Server übertragen.

Ihre Datenbank-Verbindungsdaten (Server, Benutzername, Passwort) werden mit Windows DPAPI verschlüsselt auf Ihrem Gerät gespeichert; sie werden nicht in die Cloud gesendet und können von uns nicht eingesehen werden.

Ihr Abfrageverlauf wird ausschließlich auf Ihrem eigenen Gerät gespeichert.

4. Aufbewahrungsfristen

Ihre Konto- und Organisationsdaten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, werden sie vorbehaltlich gesetzlicher Aufbewahrungspflichten innerhalb einer angemessenen Frist gelöscht oder anonymisiert.

Nutzungsmessdaten werden so lange aufbewahrt, wie es für die Abrechnung und gesetzliche Pflichten erforderlich ist.

Cache-Einträge können durch Ablauf oder eine Schemaänderung ungültig werden.

Wartelisten- und Kontaktdaten werden gelöscht, wenn der Verarbeitungszweck entfällt oder Sie dies verlangen.

5. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie das Recht auf Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie verarbeiten, auf Berichtigung unrichtiger Daten sowie auf Löschung Ihrer Daten ("Recht auf Vergessenwerden").

Darüber hinaus haben Sie das Recht auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung.

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; außerdem haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde (der Datenschutzbehörde Ihres Landes) zu beschweren.

Um diese Rechte auszuüben, wenden Sie sich an hello@persight.ai.

6. Kontakt

Verantwortlicher: PerSight. (Firmenname und ladungsfähige Anschrift werden hier veröffentlicht, sobald das Unternehmen gegründet ist.)

Kontakt und Datenschutzanfragen: hello@persight.ai.