Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist der Betreiber: Paul Curcean, Einzelunternehmen, Sitz Österreich; Kontakt: paulcurcean@protonmail.com. Eine Datenschutzbeauftragte ist für einen Betrieb dieser Größe nicht bestellt.

• Vertrag-Uploads: werden nur zur Analyse verarbeitet, vor jedem Modellruf lokal maskiert (Erkennung persönlicher Identifikatoren, Ersetzung durch Platzhalter) und standardmäßig nicht gespeichert. Nicht gespeicherte Uploads, Indizes und Maskierungen sind kurzlebig und werden nach der Sitzung gelöscht.
• Kontodaten: E-Mail-Adresse, Passwort-Hash, Kontostatus und Tarif. Sie werden getrennt von Vertragsinhalten gespeichert.
• Nutzungs- und Kontingent-Metadaten: für Gäste ein pro UTC-Tag gehashtes anonymes Geräte-Token (Zufalls-Cookie, niemals die Roh-IP) plus ein gehashten IP-Missbrauchsschutz pro gemeinsamem Netzwerk; für Konten tägliche Nutzungszähler. Roh-IPs werden weder geloggt noch gespeichert.
• Gespeicherte Ergebnisse: nur wenn du ausdrücklich „Speichern“ wählst; verschlüsselt abgelegt und jederzeit löschbar.
• BYOK-Schlüssel: von dir hinterlegte Modell-Schlüssel werden AES-256-GCM-verschlüsselt gespeichert, niemals geloggt und nur an allowgelisteten Endpunkt des jeweiligen Anbieters gesendet.
• Kontaktformular: E-Mail, optionale Organisation, Thema und Nachricht werden per SMTP an den Betreiber gesendet und nicht in einer Aletura-Kontaktdatenbank gespeichert.
• Folgefragen: beziehen sich nur auf das validierte Ergebnis und werden nicht dauerhaft mit dem Vertrag verknüpft gespeichert.

• Bereitstellung der Analyse und des Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit, Missbrauchs- und Kontingentkontrolle: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten (z. B. steuer-/unternehmensrechtliche Aufbewahrung gespeicherter Ergebnisse): Art. 6 Abs. 1 lit. c DSGVO.

Für die Analyse wird Mistral AI als Auftragsverarbeiter eingesetzt. Aletura ist für die EU-regionale Mistral-Inferenz konfiguriert (Endpunkt https://api.eu.mistral.ai); daraus wird keine darüber hinausgehende GDPR-Compliance oder Ende-zu-Ende-Residienz abgeleitet. Vor jedem Modellruf werden erkannte persönliche Identifikatoren lokal maskiert und ein Ausgangs-Guard prüft den Prompt; Modell-Antworten werden auf Schema, Canary-Lecks und unzulässige Felder geprüft. Bei BYOK sendet Aletura deinen Schlüssel nur an den allowgelisteten Endpunkt des gewählten Anbieters; für andere Anbieter besteht keine EU-Residenz-Aussage.

Die Website nutzt Simple Analytics (Cookie-los, ohne personenbezogene Daten, respektiert „Do Not Track“). Es werden keine IP-Adressen gespeichert und keine Profile gebildet.

• Ungespeicherte Vertragsinhalte, Indizes und Maskierungen: Löschung nach Sitzungsende bzw. nach kurzem TTL.
• Konto- und Nutzungsdaten: bis zur Kontolöschung; die Löschung des Kontos löscht verknüpfte gespeicherte Ergebnisse (Kaskade).
• E-Mail-Verifizierungs- und Passwort-Reset-Links: 24 h bzw. 30 Minuten gültig, einmalig, als Hash gespeichert.
• Gespeicherte Analysen: bis du sie löschst oder das Konto löschst.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, eine Einwilligung zu widerrufen, und das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien). Eine erteilte Speicherung kannst du jederzeit selbst löschen.

Verschlüsselung übertragener und gespeicherter Daten (TLS, AES-256-GCM für Schlüssel und gespeicherte Ergebnisse), Rollen- und Mandantentrennung, schrittweise Passwort-Prüfung bei sensiblen Kontoaktionen. Die Maskierung ist eine Pseudonymisierung mit Erkennunggrenzen — kein absoluter Schutz.