Datenschutzerklärung

Auryth, Fassung 1.1, in Kraft am 22. September 2026

Diese Dokumente gelten für jedes der folgenden Produkte. Wo sich eine Angabe je Produkt unterscheidet — die Auftragsverarbeiter, der Ort der Verarbeitung, der Inhalt der Quellenbibliothek — wird sie unten je Produkt angegeben.

1. Wer verantwortlich ist

Original Media BV, Achtzalighedenlaan 9, 2920 Kalmthout, België, Unternehmensnummer BE 0471.421.879 (wir), ist Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen.

Telefon: +32 3 667 17 61. Fragen zum Datenschutz: privacy@auryth.ai. Auryth ist eine Marke von Original Media BV. Wir haben keinen Datenschutzbeauftragten benannt; diese Verarbeitungen erfordern das nach Artikel 37 DSGVO nicht.

Geben Sie als Kunde personenbezogene Daten Dritter in den Dienst ein (etwa Angaben zu Miteigentümern, Mietern, Käufern, Mandanten, Geschäftsführern, Gesellschaftern, Erben, Lieferanten oder Empfängern in einer Frage), so sind Sie dafür Verantwortlicher und wir handeln als Auftragsverarbeiter. Auf diese Verarbeitung findet Anlage B der Allgemeinen Geschäftsbedingungen Anwendung. Den Inhalt von Gesprächen verarbeiten wir ausschließlich als Auftragsverarbeiter, auf Ihre Weisung.

2. Welche Daten wir verarbeiten

Kontodaten. E-Mail-Adresse, Anzeigename, Rolle, Kontostatus und eine unumkehrbare, gesalzene Ableitung Ihres Passworts (scrypt). Wir speichern Ihr Passwort niemals in lesbarer Form und können es nicht rekonstruieren. Konten aus der Zeit vor dem Wechsel zu scrypt können noch eine bcrypt-Ableitung enthalten; diese ist ebenso unumkehrbar.

Die Angabe einer E-Mail-Adresse und eines Passworts ist eine vertragliche Voraussetzung: Ohne sie können wir kein Konto anlegen und den Dienst nicht erbringen. Die übrigen Daten stellen Sie freiwillig bereit.

Organisations- und Abonnementdaten. Name der Organisation, Tarif, Anzahl der Plätze, Mitgliedschaft und Rolle, Einladungen (mit der E-Mail-Adresse des Eingeladenen und der einladenden Person), Kunden- und Abonnementkennung bei unserem Zahlungsdienstleister, Status des Abonnements und Enddatum der laufenden Periode.

Gesprächsinhalt. Die Fragen, die Sie stellen, die vom Dienst erzeugten Antworten, die Titel Ihrer Gespräche sowie die zu einer Antwort gehörenden Daten: herangezogene Quellen, Quellenangaben, Zuverlässigkeitsindikatoren und der Ablauf der Suchschritte. Was Sie in eine Frage eingeben, wird gespeichert. Geben Sie daher nicht mehr personenbezogene Daten ein, als Ihre Frage erfordert.

Einstellungen. Sprache, Anzeigeeinstellungen und die Wahl, ob im Internet gesucht werden soll.

Bewertungen. Ihr Daumen hoch oder herunter zu einer Antwort und der gegebenenfalls dazu verfasste Kommentar.

Nutzungsdaten. Je Frage: Zeitpunkt, Nutzer-, Sitzungs- und Organisationskennung, Art der Verarbeitung, verwendetes Modell, Anzahl verarbeiteter Texteinheiten und die zugehörigen Kosten. Diese Aufzeichnung enthält keinen Frage- oder Antworttext.

Produktstatistiken. Seitenaufrufe und Handlungen in der Anwendung: Ereignisname, Pfad, verweisende Seite, Sprache, Browserfamilie, Kampagnenparameter, Zeitdauern sowie eine auf Ihrem Gerät und in einem Cookie gespeicherte Zufallskennung. Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (Punkt 5); solange Sie diese nicht erteilt haben, wird keine Kennung auf Ihrem Gerät abgelegt und nichts übermittelt. Melden Sie sich später an, so verknüpfen wir die Ereignisse, die Sie in den sieben Tagen zuvor auf diesem Gerät hinterlassen haben, mit Ihrem Konto. Freitext in Ereigniseigenschaften filtern wir vor dem Versand; Pfad, verweisende Seite und Kampagnenparameter filtern wir beim Empfang auf unserem Server.

Registrierung. Legen Sie über das öffentliche Registrierungsformular selbst ein Konto an, so speichern wir zusätzlich die IP-Adresse, von der die Registrierung ausging, den Zeitpunkt, zu dem Sie die Allgemeinen Geschäftsbedingungen und diese Erklärung angenommen haben, und welche Fassung dieser Dokumente damals galt. Die IP-Adresse dient demselben Zweck wie jene bei einer Passwortzurücksetzung: eine Flut von Registrierungen zu erkennen, nicht Sie zu identifizieren. Die Annahme ist der mit Zeitstempel versehene Nachweis, den Artikel 2.1 der Bedingungen verlangt. Beides wird mit Ihrem Konto gelöscht.

Sicherheitsdaten. Bei einer Passwortzurücksetzung und bei einer Anfrage zur Bestätigung Ihrer E-Mail-Adresse: eine unumkehrbare Darstellung des Tokens, die Adresse, für die es ausgestellt wurde, der Zeitpunkt und die IP-Adresse der Anfrage. Unser Webserver führt daneben Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, angefragtem Pfad und Browserkennung.

Eintrag zur kostenlosen Testphase. Wenn Sie Ihre E-Mail-Adresse bestätigen, halten wir einmalig fest, dass dieses Postfach seine kostenlose Testphase erhalten hat. Dieser Eintrag enthält keine E-Mail-Adresse. Er enthält einen kryptografischen Einwegwert (HMAC-SHA256) Ihrer Adresse in normalisierter Form, berechnet mit einem geheimen Schlüssel, der ausschließlich auf unseren Servern liegt, zusammen mit dem Datum, an dem die Adresse zuerst gesehen wurde, und dem Enddatum der gewährten Testphase. Ihre Adresse lässt sich aus diesem Wert nicht zurückgewinnen, und der Eintrag lässt sich niemandem zuordnen, der die Adresse nicht ohnehin kennt und den Schlüssel nicht besitzt. Normalisiert heißt: in Kleinbuchstaben, ein etwaiges +tag-Suffix entfernt und — ausschließlich bei gmail.com und googlemail.com, wo der Anbieter sie selbst als ein Postfach behandelt — Punkte vor dem @ ignoriert.

Wir bewahren ihn auf, weil das Löschen eines Kontos auch dessen Organisation löscht. Ohne diesen Eintrag könnte dasselbe Postfach unbegrenzt eine neue kostenlose Testphase erhalten: registrieren, die Testphase aufbrauchen, das Konto löschen, erneut registrieren. Er dient genau einem Zweck: zu entscheiden, ob eine neue Organisation eine Testphase erhält oder den Rest einer bereits gewährten. Es wird nichts daraus abgeleitet, er speist kein Profil und er trifft keine Entscheidung über Sie als Person. Er ist der einzige Eintrag, der beim Löschen Ihres Kontos nicht entfernt wird; Punkt 8 nennt die Dauer und Punkt 9, was das für Ihre Rechte bedeutet.

Zahlungsdaten. Ihre Kartendaten erreichen niemals unsere Server. Zahlungen und Rechnungsstellung laufen vollständig bei Stripe Payments Europe, Ltd., der auch Ihre Anschrift und Ihre Mehrwertsteuernummer erhebt und die mehrwertsteuerliche Behandlung bestimmt. Wir erhalten daraus die Kunden- und Abonnementkennung und den Status und bewahren die Ereignismeldungen auf, die dieser Dienstleister uns übermittelt.

3. Zwecke und Rechtsgrundlagen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO. Der Dienst erzeugt Antworten; ein Mensch entscheidet.

4. Was wir mit Ihren Fragen und Antworten tun

Dieser Punkt ist der wichtigste dieser Erklärung; lesen Sie ihn, wenn Sie wissen wollen, ob „die KI mit Ihren Akten trainiert”.

Wir verwenden den Inhalt Ihrer Gespräche nicht für eigene Zwecke. Für diesen Inhalt sind wir Auftragsverarbeiter: Wir verarbeiten ihn, um Ihre Antwort zu erzeugen, um den Dienst zu sichern und, auf Weisung des Kunden, um zu messen, ob die richtigen Quellen gefunden wurden.

Zur Verbesserung der Quellenbibliothek und der Suchmethoden verwenden wir ausschließlich Material, aus dem personenbezogene Daten entfernt wurden, oder aggregierte Messwerte, die keine Person betreffen: wie oft die richtige Quelle gefunden wurde, welche Quellenangaben nicht trugen, wie lange eine Antwort dauerte. Namen, Anschriften, Kontonummern und Aktendaten benötigen wir dafür nicht und verwenden wir dafür nicht.

Wünschen Sie, dass wir auch den Rohinhalt Ihrer Gespräche zur Verbesserung nutzen dürfen, so ist dies auf Ihre ausdrückliche schriftliche Weisung als Verantwortlicher möglich, jederzeit widerruflich. Ohne diese Weisung tun wir es nicht. Fragen Sie danach über privacy@auryth.ai.

In allen Fällen ausgeschlossen. Eingaben, die besondere Kategorien personenbezogener Daten (Gesundheit, Gewerkschaftszugehörigkeit, Herkunft) oder Daten über strafrechtliche Verurteilungen enthalten, verwenden wir niemals zur Verbesserung, auch nicht nach einer Weisung.

Unsere Modellanbieter. Ihre Frage wird zur Erzeugung der Antwort an einen Modellanbieter übermittelt. Wir verlangen von diesen Anbietern, die Eingaben nicht zum Training ihrer eigenen Modelle zu verwenden. Punkt 6 nennt je Anbieter, welche Gewähr wir dafür haben.

Widerspruch. Gegen Verarbeitungen auf der Grundlage eines berechtigten Interesses können Sie jederzeit über privacy@auryth.ai Widerspruch einlegen. Sind Sie kein Kunde, sondern eine Person, deren Daten ein Kunde eingegeben hat, lesen Sie den letzten Absatz von Punkt 9.

Aggregierte und anonymisierte Statistiken, aus denen niemand mehr identifiziert werden kann, verwenden wir weiterhin, auch nach Vertragsende.

5. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden keine Werbecookies. Für Produktstatistiken im Dienst setzen wir, ausschließlich nach Ihrer Einwilligung, ein einziges eigenes Cookie. Die Statistiken der öffentlichen Website funktionieren anders und sind in Punkt 13 beschrieben.

Es gibt einen Dritten, den Ihr Browser kontaktiert: Das Registrierungsformular führt eine Missbrauchsprüfung aus, die ein Skript von Cloudflare lädt, das dabei ein eigenes Cookie setzen kann, einzig um einen Menschen von einem Bot zu unterscheiden. Es dient nicht der Werbung, spielt in unseren Statistiken keine Rolle und erscheint auf keiner anderen Seite.

Wir fragen Ihre Einwilligung einmal ab, nach der Anmeldung. Bleibt eine Antwort aus, gilt das als Ablehnung, und es wird nichts abgelegt oder übermittelt. Der Widerruf ist jederzeit über die Einstellungen des Dienstes möglich, mit einem einzigen Schalter. Beim Widerruf entfernen wir die Kennung aus Ihrem Browser, löschen das Cookie auf unserem Server und löschen die Statistikdaten, die an dieser Kennung hingen.

6. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und handeln nicht mit ihnen. Wir setzen folgende Dienstleister ein:

Die Missbrauchsprüfung läuft in Ihrem Browser. Beim Laden eines Registrierungsformulars fordert Ihr Browser ein Skript von Cloudflare an und übermittelt ihm das Ergebnis der Prüfung; wir sehen nicht mehr, als ob sie bestanden wurde. Jeder andere Auftragsverarbeiter oben wird von unseren Servern kontaktiert, nicht von Ihnen.

Nicht jeder Anbieter ist an jeder Frage beteiligt. Jede Frage wird von einem oder mehreren der oben genannten Modellanbieter verarbeitet, je nach Produkt und dessen Konfiguration. Welche das sind und für welchen Schritt, kann sich ändern, wenn wir zu einem anderen Modell oder Anbieter dieser Liste wechseln; die Liste selbst ändert sich dadurch nicht. Die Suche in der Quellenbibliothek erfolgt auf unseren eigenen Servern.

Daneben können wir Daten an unsere Berater unter Verschwiegenheit weitergeben sowie an eine Behörde oder ein Gericht, wenn wir gesetzlich dazu verpflichtet sind. Bei einer Übertragung unserer Tätigkeit können die Daten mit übergehen; wir informieren Sie darüber vorab.

Änderungen dieser Liste teilen wir wie in Anlage B der Allgemeinen Geschäftsbedingungen vorgesehen mit.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter sind außerhalb des EWR niedergelassen. Eine Übermittlung erfolgt dann nur auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (für US-Empfänger des EU-US-Datenschutzrahmens, und nur soweit dieser Empfänger tatsächlich auf der amtlichen DPF-Liste für die betroffenen Datenkategorien zertifiziert ist) oder andernfalls auf der Grundlage der Standardvertragsklauseln der Kommission, ergänzt durch eine dokumentierte Übermittlungsfolgenabschätzung. Die je Empfänger herangezogene Grundlage steht in der Tabelle unter Punkt 6. Eine Kopie der Garantien können Sie über privacy@auryth.ai anfordern.

8. Wie lange wir speichern

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie das Recht, Verarbeitungen auf der Grundlage eines berechtigten Interesses zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen, ohne Auswirkung auf die Verarbeitung vor dem Widerruf.

Zwei Rechte können Sie sofort selbst ausüben, ohne uns zu kontaktieren:

• Auskunft und Übertragbarkeit. Laden Sie Ihr Konto, Ihre Gespräche, Ihre Einstellungen und Ihre Bewertungen als Datei über die Einstellungen des Dienstes herunter. Für Nutzungsdaten, Produktstatistiken und Organisationsdaten fordern Sie eine Kopie über privacy@auryth.ai an.
• Löschung. Löschen Sie Ihr Konto und die zugehörigen Daten über die Einstellungen des Dienstes.

Was eine Löschung nicht entfernt. Das Löschen Ihres Kontos entfernt das Konto, Ihre Gespräche, Ihre Bewertungen, Ihre Einstellungen, Ihre Produktstatistiken und Ihre Mitgliedschaft in einer Organisation. Ein Eintrag überdauert sie: der zur kostenlosen Testphase aus Punkt 2 — ein Einwegwert und zwei Daten, ohne jede E-Mail-Adresse. Er bleibt erhalten, damit das Löschen eines Kontos keine zweite kostenlose Testphase verschafft, wird 24 Monate nach dem ersten Auftreten der Adresse automatisch gelöscht und enthält strikt weniger über Sie als das entfernte Konto. Sie können ihm aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter privacy@auryth.ai widersprechen; wir wägen diese Gründe gegen das geschützte Interesse ab und teilen Ihnen das Ergebnis mit.

Für die übrigen Rechte: privacy@auryth.ai. Wir antworten innerhalb eines Monats; bei einem komplexen Antrag können wir diese Frist um zwei Monate verlängern und teilen Ihnen dies innerhalb des ersten Monats mit. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen.

Sie sind nicht unser Kunde? Stehen Ihre Daten im Dienst, weil ein Verwalter, Makler, Bewirtschafter, Buchhalter, Steuerberater, Notar, Rechtsanwalt oder Zollvertreter sie in einer Frage eingegeben hat, so ist diese Person oder dieses Büro Verantwortlicher und wir sind Auftragsverarbeiter. Richten Sie Ihren Antrag zunächst an sie. Wissen Sie nicht, an wen Sie sich wenden sollen, schreiben Sie uns über privacy@auryth.ai; wir verweisen Sie weiter und führen den Antrag, soweit er uns zukommt, auf deren Weisung aus.

Sind Sie nicht zufrieden, können Sie Beschwerde bei der belgischen Datenschutzbehörde einlegen, Druckpressestraße 35, 1000 Brüssel, +32 2 274 48 00, contact@apd-gba.be, oder bei der Aufsichtsbehörde Ihres Wohnorts. Wir schätzen es, zuvor selbst Gelegenheit zur Klärung zu erhalten.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter:

• verschlüsselte Verbindungen (TLS) mit HSTS;
• Speicherung von Passwörtern als gesalzener, langsam abgeleiteter Schlüssel (scrypt);
• logische Trennung von Kundendaten: jede Abfrage in der Anwendung ist auf den Nutzer und die Organisation der angemeldeten Person beschränkt;
• Anmeldetoken mit begrenzter Gültigkeitsdauer, bei Passwortänderung unverzüglich widerrufen;
• Ratenbegrenzung bei Anmeldeversuchen;
• Zugang zu Produktivdaten beschränkt auf diejenigen, die ihn benötigen.

Kein Dienst ist vollkommen sicher. Entdecken Sie eine Schwachstelle, melden Sie sie an privacy@auryth.ai; wir untersuchen jede Meldung und gehen nicht rechtlich gegen denjenigen vor, der in gutem Glauben und ohne Schaden anzurichten forscht und uns vor einer Veröffentlichung Gelegenheit zur Behebung gibt. Diese Zusage geht dem Verbot in Artikel 8 der Allgemeinen Geschäftsbedingungen vor.

11. Kinder

Der Dienst richtet sich an Berufsangehörige und ist nicht für Personen unter sechzehn Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern.

12. Änderungen

Wir können diese Erklärung anpassen. Eine wesentliche Änderung kündigen wir mindestens dreißig Tage im Voraus per E-Mail und im Dienst an. Das Datum am Anfang gibt die geltende Fassung an.

13. Besucher von auryth.ai

Diese Erklärung gilt auch für die Website selbst, für die Original Media BV Verantwortlicher ist.

Kontaktformular. Schreiben Sie uns über das Kontaktformular, so verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Grundlage ist Ihre Einwilligung, die Sie jederzeit unter privacy@auryth.ai widerrufen können. Die Nachricht erreicht uns über Resend, unseren Auftragsverarbeiter, der aus Irland versendet, seinen Sitz aber in den Vereinigten Staaten hat, sodass Punkt 7 für diese Übermittlung gilt.

Website-Statistiken. Wir nutzen Cloudflare Web Analytics, das kein Cookie setzt, keine einzelnen Besucher verfolgt und keine personenbezogenen Daten erhebt.

Google Analytics, nur mit Ihrer Zustimmung. Um zu sehen, welche Seiten gelesen werden und woher die Besucher kommen, möchten wir Google Analytics einsetzen. Es setzt Cookies und verarbeitet durchaus personenbezogene Daten, deshalb fragen wir zuerst: Wir stellen die Frage einmal, bei Ihrem ersten Besuch, und solange Sie nicht zustimmen, wird kein Google-Skript geladen und nichts auf Ihrem Gerät gespeichert. Keine Antwort gilt als Ablehnung. Eine Ablehnung ändert nichts an der Funktion der Website. Sie können Ihre Wahl jederzeit über Cookie-Einstellungen am Fuß jeder Seite ändern; bei Widerruf werden die Cookies wieder gelöscht. Die Google LLC handelt als unser Auftragsverarbeiter und hat ihren Sitz in den Vereinigten Staaten, sodass Punkt 7 für diese Übermittlung gilt.

Links in unseren Nachrichten. Wenn wir Ihnen per E-Mail oder über LinkedIn schreiben, tragen die Links zu auryth.ai in dieser Nachricht einen kurzen Code (ac=…), der uns sagt, aus welcher Nachricht der Link stammt und damit, wem wir sie geschickt haben. Wird ein solcher Link geöffnet, erfasst die Website den Code, die Seite, die Uhrzeit, die Kennung Ihres Browsers und die Art, wie er die Seite angefordert hat, das Netz, über das Sie verbunden sind (dessen Betreiber und Land, wie Cloudflare sie meldet), und die Website, von der Sie kamen; nicht Ihre IP-Adresse. Anschließend entfernt die Website den Code aus der Adresse, bevor die Seite lädt, sodass er weder in Ihrem Browserverlauf noch in einem Lesezeichen oder einem weitergegebenen Link bleibt. Es wird kein Cookie gesetzt. Wir nutzen dies, um zu wissen, ob unsere Nachricht Ihnen von Nutzen war, und um angemessen darauf zurückzukommen; Grundlage ist unser berechtigtes Interesse daran. Links zu den Websites unserer Produkte tragen nur Kampagnenkennzeichen, die die Kampagne nennen und nicht Sie.

Cookies auf der Website. Es werden keine Werbecookies gesetzt. Es gibt ein funktionales Cookie: locale, das die von Ihnen gewählte Sprache merkt. Es ist für eine von Ihnen gewünschte Funktion unbedingt erforderlich. Wenn — und nur wenn — Sie Google Analytics zustimmen, kommen _ga und _ga_XHC3JZ4LPG hinzu, die wiederkehrende Besuche unterscheiden. Ihre Antwort auf die Frage wird in Ihrem Browser unter auryth_analytics_consent gespeichert, im lokalen Speicher und nicht in einem Cookie, damit wir nicht erneut fragen müssen.

Wie lange. Eine über das Kontaktformular gesendete Nachricht bewahren wir so lange auf, wie ihre Bearbeitung es erfordert. Der Eintrag über einen geöffneten Link wird nach 90 Tagen gelöscht; dass der Link geöffnet wurde, bewahren wir bei unserer Korrespondenz mit Ihnen auf. Beides wird gelöscht, wenn Sie uns bitten, Ihre Daten zu löschen.

Fragen zu dieser Erklärung: privacy@auryth.ai.