Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die:

Da die gesetzlichen Voraussetzungen gemäß § 38 BDSG – u. a. ständige Verarbeitung durch mehr als 20 Personen – nicht erfüllt sind, ist kein betrieblicher Datenschutzbeauftragter bestellt. Ihre datenschutzrechtlichen Anliegen können Sie jederzeit an die vorgenannte Kontaktstelle richten.

2. Hosting und Infrastruktur

anqer Slides läuft in unserem eigenen Kubernetes-Cluster auf Servern der Hetzner Online GmbH, Gunzenhausen, in Rechenzentren in Deutschland (zertifiziert nach ISO/IEC 27001). Benutzerkonten und Präsentationen speichern wir in einer PostgreSQL-Datenbank in diesem Cluster; Datensicherungen liegen im Objektspeicher von Hetzner in Deutschland.

Hetzner ist für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig. Eine Übermittlung in ein Drittland findet dabei nicht statt.

3. Benutzerkonto

• Umfang: E-Mail-Adresse, Name, Passwort, gewählte Oberflächensprache sowie die Zeitpunkte von Registrierung und E-Mail-Bestätigung. Das Passwort speichern wir ausschließlich als kryptografischen Hash (Argon2); das Klartext-Passwort ist uns nie bekannt.
• Zweck und Rechtsgrundlage: Bereitstellung des Kontos und des Dienstes, Anmeldung und Speicherung Ihrer Präsentationen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von anqer Slides). Die Datenschutzerklärung wird bei der Registrierung angezeigt und verlinkt; eine Einwilligung ist dafür nicht erforderlich.
• Speicherdauer: bis Sie Ihr Konto löschen. Die Löschung ist jederzeit in den Kontoeinstellungen möglich und entfernt Konto, Sitzungen, offene Bestätigungslinks und alle Präsentationen sofort. Konten, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 30 Tagen automatisch.

4. Anmeldung, Sitzung und technisch notwendige Cookies

• Sitzungs-Cookie „slides_session“: Nach der Anmeldung setzen wir dieses Cookie (httpOnly, Secure, SameSite=Lax). Es enthält nur eine zufällige Kennung; wir speichern davon lediglich einen Hash zusammen mit Ihrem Konto, dem Zeitpunkt der Anmeldung und der letzten Nutzung sowie der Browserkennung (User-Agent). Eine Sitzung endet bei der Abmeldung oder 30 Tage nach der letzten Nutzung. Das Cookie wird nicht zu Analyse- oder Marketingzwecken verwendet.
• Sprach-Cookie „slides_locale“: speichert die gewählte Oberflächensprache, damit die Seite in dieser Sprache erscheint.
• Rechtsgrundlage: Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

5. E-Mails zu Ihrem Konto

• Wir senden E-Mails, die zum Betrieb des Kontos gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse und den Hinweis, dass für eine Adresse bereits ein Konto besteht. Werbe-E-Mails senden wir nicht.
• Die Links darin sind einmalig verwendbar und laufen ab: Bestätigung nach 48 Stunden, Passwort-Zurücksetzung nach 1 Stunde, Änderung der E-Mail-Adresse nach 24 Stunden.
• Versanddienstleister: Brevo SAS, Paris, Frankreich (SMTP-Relay), als Auftragsverarbeiter. Die Verarbeitung findet innerhalb der EU statt. Übermittelt werden Empfängeradresse, Name und der Inhalt der E-Mail.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Ihre Präsentationen

• Umfang: Titel und Inhalt Ihrer Präsentationen (Texte, Gestaltung, eingefügte Bilder und Dateien, Verweise auf Videos und Fotos), ein kleines Vorschaubild der ersten Folie, Größe sowie Zeitpunkte von Erstellung und Änderung.
• Zweck und Rechtsgrundlage: Speichern, Laden und Verwalten Ihrer Präsentationen – Art. 6 Abs. 1 lit. b DSGVO.
• Papierkorb: Gelöschte Präsentationen liegen 30 Tage im Papierkorb und können dort wiederhergestellt werden; danach werden sie endgültig gelöscht.
• Enthalten Ihre Präsentationen personenbezogene Daten anderer Personen, sind Sie dafür verantwortlich, dass Sie diese Daten verwenden dürfen.

7. Schutz vor Missbrauch

• Um Anmeldung, Registrierung und E-Mail-Versand vor Missbrauch (z. B. Passwort-Raten, massenhafte Registrierungen) zu schützen, speichern wir zu jedem dieser Vorgänge die IP-Adresse bzw. die betroffene E-Mail-Adresse, die Art des Vorgangs und den Zeitpunkt.
• Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes und Ihres Kontos, Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Diese Einträge löschen wir nach 24 Stunden.
• Server-Logfiles: Bei jedem Zugriff erfassen unsere Systeme automatisiert IP-Adresse, Zeitpunkt, abgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge und Browserkennung, um einen störungsfreien Betrieb, die Fehleranalyse und die Abwehr von Angriffen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden in der Regel nach 30 Tagen automatisiert gelöscht.

8. KI-Funktionen

• Einige Funktionen nutzen ein Sprachmodell: Animationen vorschlagen, der Chat im Editor und das Erstellen einer Webseite aus einer Präsentation. Nur wenn Sie eine dieser Funktionen auslösen, senden wir über unseren Server eine Gliederung Ihrer Präsentation – Texte, Aufbau und Farben, nicht die Bilder – sowie Ihre Eingabe an Anthropic PBC, San Francisco, USA. Dateien, die Sie einer Chat-Nachricht anhängen (PDF, Bilder, Textdateien), senden wir mit dieser einen Anfrage ebenfalls an Anthropic; wir speichern sie nicht. Die Antwort fügen wir als Vorschlag in Ihre Präsentation ein.
• Webrecherche im Chat: Enthält Ihre Chat-Nachricht einen Link oder schalten Sie „Web“ ein, senden wir zuvor den Text Ihrer Nachricht und die Links über unseren Server an Google (Gemini-API über Google Cloud Vertex AI, EU-Endpunkt „eu“ – EU-Multiregion). Google ruft die verlinkten Seiten ab bzw. sucht mit der Google-Suche und gibt eine Zusammenfassung mit Quellen zurück, die wir zusammen mit Ihrer Nachricht an Anthropic senden. Die Gliederung Ihrer Präsentation und angehängte Dateien gehen nicht an Google. Wir speichern weder die Anfrage noch das Ergebnis; die Quellen-Links zeigen wir nur unter der Antwort an.
• Anthropic wird als Auftragsverarbeiter tätig. Die Übermittlung in die USA ist durch einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) und ergänzende EU-Standardvertragsklauseln abgesichert.
• Kein Modell-Training: Weder wir noch Anthropic verwenden Ihre Präsentationen oder Eingaben für das Training von KI-Modellen.
• Keine automatisierte Entscheidung: Die KI schlägt nur vor. Es finden keine automatisierten Einzelfallentscheidungen im Sinne von Art. 22 DSGVO statt; Sie entscheiden, ob Sie ein Ergebnis übernehmen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung erfolgt, weil Sie die Funktion nutzen.

9. Fotos von Unsplash

• Über die Fotosuche können Sie lizenzfreie Fotos von Unsplash (Unsplash Inc., USA) in Ihre Präsentationen einfügen. Ihren Suchbegriff leiten wir über unseren Server an Unsplash weiter.
• Die Fotos selbst werden nach den Nutzungsbedingungen von Unsplash direkt von deren Server (images.unsplash.com) geladen. Dabei erhält Unsplash Ihre IP-Adresse und technische Angaben Ihres Browsers.
• Wir laden diese Fotos nur, wenn Sie in den Datenschutz-Einstellungen in „Unsplash“ eingewilligt haben. Ohne Einwilligung sehen Sie an ihrer Stelle einen Platzhalter.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unsplash ist ein Unternehmen in den USA; Ihre Daten werden dorthin übermittelt (EU-Standardvertragsklauseln).

10. Videos von YouTube und Vimeo

• In Präsentationen können Videos von YouTube und Vimeo eingebettet sein. Den Player laden wir erst, wenn Sie in den Datenschutz-Einstellungen in den jeweiligen Dienst eingewilligt haben und auf das Video klicken.
• YouTube: Wir verwenden den Player unter youtube-nocookie.com (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA). Mit dem Laden erhält YouTube Ihre IP-Adresse und technische Angaben Ihres Browsers; beim Abspielen kann YouTube Daten in Ihrem Browser speichern.
• Vimeo: Wir verwenden den Player mit dem Parameter „Do Not Track“ (Vimeo.com, Inc., USA). Mit dem Laden erhält Vimeo Ihre IP-Adresse und technische Angaben Ihres Browsers.
• Für die Verarbeitung nach dem Laden des Players sind YouTube bzw. Vimeo selbst verantwortlich; es gelten deren Datenschutzhinweise. Dabei können Daten in die USA übermittelt werden.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Einwilligung und Speicher in Ihrem Browser

• Ihre Entscheidung zu Unsplash, YouTube und Vimeo speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „slides_consent_v1“) zusammen mit dem Zeitpunkt der Entscheidung. Sie verlässt Ihr Gerät nicht.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite (Art. 7 Abs. 3 DSGVO).
• Ohne Konto („Ohne Konto ausprobieren“, /try) speichern wir Ihre Präsentation nur in Ihrem Browser (IndexedDB), damit sie beim nächsten Besuch noch da ist. Sie wird nicht an uns übertragen, solange Sie sie nicht ausdrücklich in Ihrem Konto speichern. Sie können sie löschen, indem Sie die Websitedaten für slides.anqer.ai in Ihrem Browser löschen.

12. Empfänger im Überblick

• Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting, Datenbank, Datensicherung (Auftragsverarbeiter, EU).
• Brevo SAS, Paris, Frankreich – Versand der Konto-E-Mails (Auftragsverarbeiter, EU).
• Anthropic PBC, San Francisco, USA – KI-Funktionen, nur auf Ihre Anforderung (Auftragsverarbeiter, Drittland).
• Google Cloud EMEA Limited, Dublin, Irland (Gemini über Google Cloud Vertex AI, EU-Endpunkt) – Webrecherche im Chat, nur wenn Ihre Nachricht einen Link enthält oder Sie „Web“ einschalten (Auftragsverarbeiter).
• Unsplash Inc., USA – Fotosuche und Fotos, nur mit Ihrer Einwilligung.
• Google Ireland Limited (YouTube) und Vimeo.com, Inc., USA – Video-Player, nur mit Ihrer Einwilligung und auf Klick.
• Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

13. Speicherdauer

• Benutzerkonto und Präsentationen: bis zur Löschung des Kontos.
• Nicht bestätigte Konten: 30 Tage nach der Registrierung.
• Präsentationen im Papierkorb: 30 Tage.
• Sitzungen: bis zur Abmeldung, höchstens 30 Tage nach der letzten Nutzung.
• Links in Konto-E-Mails: 48 Stunden (Bestätigung), 1 Stunde (Passwort), 24 Stunden (E-Mail-Änderung).
• Einträge zum Schutz vor Missbrauch: 24 Stunden.
• Datensicherungen: Gelöschte Daten bleiben in unseren Datensicherungen enthalten, bis diese im Rahmen der automatisierten Backup-Rotation überschrieben werden – spätestens nach 90 Tagen. Auf Daten in Datensicherungen wird nur zur Wiederherstellung des Gesamtsystems nach einem Ausfall zugegriffen.

14. Datensicherheit

• Die Verbindung zwischen Ihrem Browser und unseren Servern ist ausnahmslos verschlüsselt (TLS).
• Hosting in nach ISO/IEC 27001 zertifizierten Rechenzentren in Deutschland.
• Passwörter werden mit Argon2 gehasht; das Sitzungs-Cookie enthält nur eine zufällige Kennung, auf dem Server liegt nur deren Hash.
• Die Datenbank von anqer Slides ist von den Datenbanken unserer übrigen Anwendungen getrennt und nur für anqer Slides zugänglich.

15. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihr Konto können Sie jederzeit selbst löschen.
• Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Verarbeitungen, die wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@anqer.ai.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns örtlich zuständig ist das:

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unser Dienst ändern, etwa bei neuen Funktionen oder neuen Dienstleistern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang dieser Seite.