Datenschutzerklärung
Stand: Juni 2026
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie StoneSmartAI Ihre Daten verarbeitet.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: DeMa StoneSmart UG, Fristingerstraße 7, D-89438 Holzheim, E-Mail: admin@stonesmartai.com, Website: https://stonesmartai.com
2. Erhobene Daten
Wir verarbeiten folgende Daten: Registrierungsdaten (Name, E-Mail, Firmenname), Chat-Nachrichten, hochgeladene Dateien, Session-Daten sowie technische Zugriffsprotokolle (IP-Adresse, Zeitstempel).
3. Zweck der Verarbeitung
Ihre Daten werden zur Erbringung der Plattformdienste verwendet: Kontoführung, KI-Chat-Dienste, Kundensupport und Sicherheitsprotokollierung. Eine Weitergabe an externe Dritte erfolgt ausschließlich für folgende Zwecke: Zahlungsabwicklung über Stripe (USA) sowie Nutzung des KI-Vision-Dienstes auf einem internen Server (Rechenzentrum Deutschland). Näheres siehe Abschnitte 9 und 10.
4. Chat- und KI-Daten
Chat-Nachrichten werden zur Erbringung des KI-Dienstes an das lokal betriebene KI-Modell übermittelt. Konversationsverläufe werden in unserer Datenbank gespeichert und können von Ihnen jederzeit gelöscht werden.
5. Cookies und Sessions
Wir verwenden technisch notwendige Session-Cookies (HttpOnly, Secure, SameSite=lax) sowie Analyse-Cookies von Matomo Analytics (selbst gehostet auf stonesmartai.com). Matomo setzt Cookies (_pk_id, _pk_ses) zur anonymisierten Analyse des Nutzerverhaltens (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Webanalyse). Sie können die Matomo-Verfolgung jederzeit unter https://stonesmartai.com/matomo/?module=CoreAdminHome&action=optOut deaktivieren (Opt-Out).
6. Ihre Rechte (DSGVO Art. 15–22)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an: admin@stonesmartai.com
7. Speicherdauer
Ihre Daten werden solange gespeichert, wie Ihr Konto aktiv ist. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies der jeweilige Landesdatenschutzbeauftragte.
9. Zahlungsverarbeitung (Stripe)
Zahlungen werden über Stripe, Inc. (USA) abgewickelt. Stripe verarbeitet Zahlungsdaten (Name, E-Mail, Zahlungsmittel) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks. Datenschutzerklärung Stripe: https://stripe.com/de/privacy
10. KI-Modelle und Dokumentenverarbeitung
Chat-Anfragen werden an das lokal betriebene KI-Sprachmodell auf unseren Servern (Deutschland) übermittelt. Die Dokumentenanalyse (Vision-Funktion) verarbeitet hochgeladene Dateien auf einem internen KI-Vision-Server (VM2, Rechenzentrum Deutschland). Es findet keine Weitergabe von Inhalten an externe KI-Dienste wie OpenAI oder Google statt.
Diese Texte wurden mit KI-Unterstützung erstellt und dienen als erste Version. Eine juristische Prüfung wird empfohlen.