Datenschutzerklärung.

Diese deutsche Fassung ist die verbindliche. Eine englische Übersetzung steht unter /privacy/.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für diese Website und für Glasshouse ist:

Creative Human AI GmbH
Hedda Zinner Weg 7a
18106 Rostock
Deutschland

Vertreten durch: Heiko Altrichter, Geschäftsführer.
Kontakt: [email protected]. Für ein Glasshouse-Konto: [email protected].

2. Welche Daten wir erheben und wozu

Wir erheben so wenige personenbezogene Daten, wie Website und Produkt vernünftigerweise brauchen. Zwei Kategorien stammen von der Website, drei von Glasshouse.

2.1 Server-Zugriffsprotokolle

Wenn Sie eine Seite auf creativehuman.ai aufrufen, zeichnet unser Hosting-Anbieter (Cloudflare) automatisch auf:

• Ihre IP-Adresse (gekürzt oder gehasht, soweit einstellbar),
• den Zeitpunkt der Anfrage,
• die aufgerufene URL und den HTTP-Status der Antwort,
• die User-Agent-Kennung Ihres Browsers und die verweisende URL (falls vorhanden),
• das Land, aus dem die Anfrage stammt (aus der IP-Adresse abgeleitet).

Diese Protokolle dienen der Sicherheit (Erkennen von Missbrauch, Abwehr von DDoS-Angriffen), dem stabilen Betrieb und der Fehlersuche. Sie werden mit keinem persönlichen Profil verknüpft und weder für Werbung noch zur Nachverfolgung von Nutzern verwendet.

2.2 Formulareingaben

Wenn Sie ein Formular auf dieser Website absenden, welches Thema Sie auch wählen, erheben wir die Felder, die Sie ausfüllen, in der Regel:

• Ihren Namen,
• Ihre E-Mail-Adresse,
• Ihre Organisation (falls angegeben),
• den gewählten Wert der Themenauswahl (z. B. glasshouse-cloud, training), um Ihre Anfrage zuzuordnen,
• den Freitext Ihrer Nachricht.

Wir verwenden diese Daten nur, um Ihre Anfrage zu beantworten und ein geschäftliches Gespräch mit Ihnen zu führen. Wir verkaufen sie nicht, geben sie außer an die in Abschnitt 4 genannten Auftragsverarbeiter nicht an Dritte weiter und nutzen sie nicht für Werbung.

2.3 Glasshouse: Konto und Anmeldung

Die Anmeldung bei Glasshouse läuft über Google Identity (Google SSO). Von dort erhalten wir Ihren Namen, Ihre E-Mail-Adresse und die Kennung Ihres Google-Kontos. Wir setzen ein signiertes Sitzungs-Cookie mit sieben Tagen Laufzeit. Ein Passwort wird auf diesem Weg nicht gespeichert.

2.4 Glasshouse: Unterlagen, Fragestellung und Läufe

Was Sie in Glasshouse hochladen und eingeben, also Dokumente, Bilder und die Entscheidungsfrage, wird gespeichert, damit ein Lauf wiederholbar und sein Bericht belegbar bleibt. Aus diesen Unterlagen baut die Engine den Graphen, die Besetzung, die Beiträge der Personas und den Bericht. Die Unterlagen werden in der EU gespeichert.

Wir trainieren keine Modelle mit Ihren Unterlagen. Ob die eingesetzten Anbieter Eingaben behalten oder für eigene Zwecke nutzen dürfen, regelt der Vertrag mit ihnen.

Enthalten Ihre Unterlagen personenbezogene Daten anderer Menschen, bleiben Sie dafür verantwortlich und wir verarbeiten sie in Ihrem Auftrag.

2.5 Glasshouse: Betrieb, Sicherheit und Abrechnung

Wir protokollieren technische Ereignisse mit Trace-Kennungen sowie den Verbrauch eines Laufs in Tokens und Credits.

3. Rechtsgrundlagen der Verarbeitung

Nach Art. 6 Abs. 1 DSGVO beruht jede Kategorie der Verarbeitung auf einer eigenen Rechtsgrundlage:

• Server-Zugriffsprotokolle: Art. 6 Abs. 1 lit. f DSGVO, ein berechtigtes Interesse am Betrieb und an der Absicherung der Website gegen Missbrauch und DDoS-Angriffe sowie an der Fehlersuche.
• Kontaktformular (Erstanfrage): Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Wenn Sie uns um eine Demo, ein Beratungs- oder ein Schulungsgespräch bitten, brauchen wir Ihre Kontaktdaten, um zu antworten.
• Weiterführung des Gesprächs und Nachfassen: Art. 6 Abs. 1 lit. f DSGVO, ein berechtigtes Interesse daran, ein von Ihnen begonnenes geschäftliches Gespräch fortzuführen und die Korrespondenz in knappem Umfang festzuhalten.
• Glasshouse-Konto, Unterlagen und Läufe: Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto gibt es keinen Zugang zum Produkt, und die Verarbeitung Ihrer Unterlagen ist die Leistung, die Sie bestellt haben.
• Glasshouse-Protokolle für Betrieb, Sicherheit und Abrechnung: Art. 6 Abs. 1 lit. f DSGVO, ein berechtigtes Interesse an einem lauffähigen, sicheren und korrekt abgerechneten Dienst. Für die Abrechnungsunterlagen selbst gelten Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter

4.1 Diese Website

Die Website nutzt drei Auftragsverarbeiter nach Art. 28 DSGVO. Mit jedem besteht ein unterzeichneter Auftragsverarbeitungsvertrag, und jeder darf personenbezogene Daten nur auf unsere Weisung verarbeiten.

4.2 Glasshouse

Glasshouse überträgt Inhalte an zwei Anbieter. Was jeder davon sieht, steht hier vollständig, denn bei beiden ist die Antwort Text und nicht nur Zahlen.

5. Übermittlung in Drittländer

Die in Abschnitt 4.1 genannten Auftragsverarbeiter der Website können personenbezogene Daten in die Vereinigten Staaten übermitteln. Für diese Übermittlungen gelten:

• das EU-U.S. Data Privacy Framework (DPF), dem Cloudflare Inc. und Google LLC als zertifizierte Teilnehmer angehören (Resend, Inc. ist über die folgenden Klauseln abgedeckt), und
• die EU-Standardvertragsklauseln (2021/914) als zweite Absicherung, Bestandteil des Auftragsverarbeitungsvertrags jedes Anbieters mit uns.

Bei Glasshouse erreicht die Inferenz einen Endpunkt in der Region eu-central-1. Über den Ort der Ausführung entscheidet aber nicht die Region, sondern der Service Deployment Scope des genutzten Workspace, und der ist im derzeitigen Übergangsstand global. Eine Verarbeitung außerhalb des EWR ist damit nicht ausgeschlossen, und diese Seite behauptet ausdrücklich keine ausschließlich europäische Inferenz.

6. Cookies und Tracking

Diese Website setzt keine Marketing-Cookies, keine Analysewerkzeuge Dritter und keine seitenübergreifenden Tracker. Die Marketing-Seiten liefern ihre Webfonts von dieser Domain aus. Zwei Seiten, /glasshouse/ und /brew-chai/, laden ihre Schriften von Google Fonts; dabei kann Google Ihre IP-Adresse als technische Folge des Abrufs der Schriftdatei erhalten. Google hat das dokumentiert und stellt unter developers.google.com/fonts/faq/privacy einen auf Standardvertragsklauseln gestützten Verarbeitungshinweis bereit. Davon abgesehen gehen von Ihrem Browser auf dieser Website nur Anfragen nach dem HTML, CSS, JavaScript und den Bildern aus, die Cloudflare ausliefert.

Glasshouse setzt die Cookies, die das Produkt zum Laufen braucht: das signierte Sitzungs-Cookie der Anmeldung, ein kurzlebiges Zustands-Cookie, das den Anmeldevorgang selbst absichert, und je ein Cookie für die Sprache, das Farbschema und Ihre Antwort auf den Cookie-Hinweis. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Fremde Tracker werden nicht geladen.

Reichweitenmessung. Weder die Website noch Glasshouse setzt ein Messungs-Cookie oder lädt ein Messwerkzeug; der Cookie-Hinweis von Glasshouse fragt deshalb auch keine Einwilligung zur Reichweitenmessung ab, denn es gibt nichts zu erlauben. Käme eine Messung hinzu, wird diese Erklärung zuerst um das Werkzeug, die erhobenen Daten und die Rechtsgrundlage ergänzt, und wo § 25 TDDDG eine Einwilligung verlangt, wird sie vorher erfragt und die Messung läuft nur auf eine dann erteilte Antwort.

7. Speicherdauer

• Server-Zugriffsprotokolle bewahrt Cloudflare in unserem Auftrag für den Zeitraum auf, den Cloudflares Richtlinie zur Protokollaufbewahrung nennt (in der Regel ein kurzes betriebliches Fenster von wenigen Tagen).
• E-Mails mit Formulareingaben in unserem Google-Workspace-Postfach bewahren wir bis zu 24 Monate ab dem Datum der Anfrage auf. Danach löschen wir die Eingabe, es sei denn, (a) Sie sind Kunde geworden und die Korrespondenz gehört zu einem laufenden Auftrag, oder (b) wir sind nach Steuer- oder Handelsrecht zu einer längeren Aufbewahrung verpflichtet (§ 257 HGB / § 147 AO, bis zu 10 Jahre für bestimmte Geschäftsunterlagen).
• Unterlagen und Läufe in Glasshouse bleiben, bis Sie sie löschen oder die Löschung verlangen. Das ist die v1-Festlegung, und es gibt sie, damit ein Bericht auch Monate später noch belegbar ist. Kontodaten bleiben, solange das Konto besteht.
• Bitten Sie uns um eine frühere Löschung, löschen wir, sofern nicht Punkt (b) greift; in diesem Fall sagen wir Ihnen, welche Unterlagen wir behalten müssen und warum.

8. Wer im Unternehmen Zugriff auf Ihre Daten hat

Regelmäßigen Zugriff auf das Postfach, das Formulareingaben empfängt, hat nur die Geschäftsführung der Creative Human AI GmbH. Mitglieder des Engineering- oder Beratungsteams sehen Ihre Anfrage nur, wenn und soweit das für die Antwort an Sie erforderlich ist.

9. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie, kostenlos und ohne Begründung, folgende Rechte in Bezug auf personenbezogene Daten, die wir über Sie gespeichert haben:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können erfragen, welche Daten wir gespeichert haben, und eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16): Sie können verlangen, dass wir unrichtige Daten berichtigen.
• Recht auf Löschung (Art. 17, "Recht auf Vergessenwerden"): Sie können verlangen, dass wir gespeicherte Daten löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass wir die Verarbeitung aussetzen, solange Sie die Richtigkeit der Daten oder unsere Rechtsgrundlage bestreiten.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format verlangen und an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruchsrecht (Art. 21): Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f), können Sie widersprechen, und wir müssen die Verarbeitung einstellen, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen überwiegen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3): Sollten wir jemals eine Einwilligung einholen und uns darauf stützen, können Sie sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected], für ein Glasshouse-Konto an [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und bestätigen den Eingang früher.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Da die Creative Human AI GmbH ihren Sitz in Rostock hat, ist die federführende Aufsichtsbehörde in Deutschland:

Sie können Ihre Beschwerde auch bei der Datenschutzbehörde des EU-Mitgliedstaats einreichen, in dem Sie wohnen oder in dem der mutmaßliche Verstoß stattgefunden hat.

11. Datenschutzbeauftragte Person

Die Creative Human AI GmbH ist derzeit nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten nach § 38 BDSG zu benennen (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und die Verarbeitung besonderer Kategorien von Daten ist keine Kerntätigkeit). Überschreitet die Größe des Unternehmens oder die Art seiner Verarbeitung die Schwelle, benennen wir eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten und ergänzen diese Erklärung umgehend.

12. Automatisierte Entscheidungen

Über Sie wird keine Entscheidung automatisiert getroffen, weder auf dieser Website noch in Glasshouse. Glasshouse spielt eine Entscheidung gegen synthetische Personas durch und schreibt einen Bericht darüber; was daraus folgt, entscheiden Menschen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie im Sinne von Art. 22 DSGVO findet damit nicht statt, ebenso wenig ein Profiling, auf dem eine solche Entscheidung beruhen könnte.

13. Personas sind synthetisch

Die Personas eines Glasshouse-Laufs sind erfunden. Gebaut werden sie aus Rollen und Merkmalen, nie aus Profilen realer Menschen, und Glasshouse führt kein Verzeichnis realer Personen, gegen das ein Lauf abgeglichen würde. Reale Organisationen können in Ihren Unterlagen und in einem Bericht vorkommen; eine reale, identifizierbare Person als Persona ist ausgeschlossen.

14. Daten von Kindern

Diese Website richtet sich an Unternehmen, und Glasshouse wird nur an Unternehmen abgegeben. Keines von beiden richtet sich an Kinder, und wir erheben wissentlich keine personenbezogenen Daten Minderjähriger. Sollten Sie annehmen, dass eine minderjährige Person über diese Website personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

15. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich Website, Produkt oder Unternehmen weiterentwickeln, etwa wenn wir eine Reichweitenmessung einführen, einen neuen Auftragsverarbeiter hinzunehmen oder eine Speicherdauer ändern. Änderungen machen wir durch Aktualisierung des Standes unten kenntlich. Berührt eine Änderung Ihre Rechte wesentlich, weisen wir deutlicher darauf hin. Die als offen markierten Absätze verlieren diese Markierung, sobald die Rechtsberatung sie freigibt.