Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Plattform „Company Chat“ (company-chat.de, Stand: 21.08.2026). Die Plattform wird Organisationen (z.B. Arbeitgebern) bereitgestellt; innerhalb einer Organisation gelten ergänzend deren interne Datenschutzhinweise.

1. Verantwortlicher

APPDING – Christopher Geyer, Ronrieder Straße 11, 87616 Marktoberdorf, Telefon +49 171 3114623, E-Mail hello@company-chat.de.

2. Verarbeitete Daten und Zwecke

Kontodaten (Name, geschäftliche E-Mail-Adresse, Passwort-Hash, Organisationszugehörigkeit, Rolle): Bereitstellung des Zugangs, Rechteverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung des Beschäftigungsverhältnisses, berechtigtes Interesse an einer sicheren internen IT-Infrastruktur).

Chat-Inhalte und hochgeladene Dokumente: Erbringung der KI-Assistenzfunktionen (Chat, Wissens-Bots). Inhalte werden zur Beantwortung an den KI-Dienstleister Mistral AI (EU-Hosting) übermittelt und dort nicht zu Trainingszwecken verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Verbrauchs- und Protokolldaten (Token-Verbrauch, Tool-Aufrufe, technische Logs): Kostensteuerung, Missbrauchs- und Fehleranalyse, Nachweispflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden nach spätestens 7 Tagen anonymisiert.

3. Websuche mit Anonymisierung

Nutzt ein Bot die Websuche, wird die Anfrage vor der Übermittlung an den Suchdienst technisch gefiltert: personen- und kundenbezogene Angaben (Namen, E-Mail-Adressen, Telefonnummern, Kennzeichen, Fahrgestell- und Kundennummern) werden automatisiert entfernt bzw. durch generische Begriffe ersetzt. Der Filtervorgang wird zu Nachweiszwecken protokolliert.

4. Auftragsverarbeiter und Datenstandorte

Supabase (Datenbank, Authentifizierung, Dateispeicher – Frankfurt, eu-central-1), Vercel (Anwendungs-Hosting), Mistral AI (KI-Modelle, EU-Hosting), Resend (E-Mail-Versand, eu-west-1). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5. Speicherdauer und Löschung

Chats und Dokumente können jederzeit durch die Nutzer gelöscht werden; die Löschung umfasst auch abgeleitete Daten (Index-Abschnitte, gespeicherte Dateien). Kontodaten werden mit Ende der Zugriffsberechtigung entfernt. Verbrauchsdaten werden ohne Inhaltsbezug für Abrechnungszwecke aufbewahrt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z.B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

7. Keine Cookies zu Tracking-Zwecken

Die Anwendung verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session). Es findet kein Tracking und keine Analyse durch Drittanbieter statt; Schriftarten werden lokal ausgeliefert.