Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Dienst „EKKI" (ekki.chat) ist:
Ennur Kara – EK Agency, Ellmosenerstraße 10a, 83043 Bad Aibling, Deutschland
E-Mail: info@ennurkara.de · Telefon: 0177 5014725

2. Überblick

EKKI ist ein KI-gestützter Support-Assistent für Vectron- und APRO-Kassensysteme. Zur Bereitstellung des Dienstes verarbeiten wir personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG).

3. Hosting

Der Dienst wird auf einem Server der Hostinger International Ltd. betrieben; der Serverstandort liegt innerhalb der Europäischen Union. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp) verarbeitet.

Nutzer-, Authentifizierungs- und Datenbankverwaltung erfolgen über eine selbst gehostete Instanz der Software Supabase auf demselben Server in der EU. Eine Übermittlung an einen externen Supabase-Dienst findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Registrierung und Nutzerkonto

Für die Nutzung ist ein Nutzerkonto erforderlich. Wir verarbeiten:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• ggf. Name bzw. Firmenbezeichnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Nutzung des KI-Assistenten

Ihre Eingaben (Chat-Nachrichten, Fragen, ggf. eingefügte Inhalte) und die generierten Antworten verarbeiten wir, um die angefragte Unterstützung bereitzustellen. Zur Erzeugung der Antworten werden Ihre Eingaben an folgende Dienstleister übermittelt:

a) OpenAI (OpenAI Ireland Ltd. für den EWR; OpenAI, L.L.C., USA) — zur Verarbeitung Ihrer Anfragen und Generierung der Antworten. Nach den Bedingungen der OpenAI-API werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.

b) Voyage AI (USA) — zur Erzeugung sogenannter Embeddings (numerischer Repräsentationen) für das Auffinden passender Support-Informationen.

Soweit hierbei eine Übermittlung in die USA erfolgt, ist diese durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und – soweit die Anbieter zertifiziert sind – durch das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine unnötigen personenbezogenen Daten Dritter ein.

6. Zahlungsabwicklung

Kostenpflichtige Abonnements werden über Stripe (Stripe Payments Europe Ltd., Irland; ggf. Stripe, Inc., USA) abgewickelt. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur die zur Vertragsabwicklung notwendigen Informationen (z. B. Zahlungs- und Abonnementstatus, Rechnungsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

7. E-Mail-Versand

Für system- und vertragsbezogene E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung) nutzen wir den E-Mail-Dienst von Hostinger. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein (z. B. Session-/Authentifizierungs-Token). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Ein Tracking zu Werbe- oder Analysezwecken findet nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kontolöschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten) entgegenstehen.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an info@ennurkara.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.