Datenschutzerklärung von AIR-Core

Version 2026-11. Gültig ab [DATUM DES INKRAFTTRETENS].

Diese Erklärung beschreibt, wie wir die personenbezogenen Daten der Personen verarbeiten, die AIR-Core nutzen (https://app.air-core.io, seine API und seinen MCP-Server) und https://air-core.io besuchen. Sie umfasst nicht die Daten, die unsere Kunden auf die Plattform hochladen (ihre Datensätze, Modelle usw.). Für diese Daten handeln wir als Auftragsverarbeiter im Auftrag des Kunden, der der Verantwortliche ist und an den Sie sich wenden sollten, wenn Ihre Daten in einem AIR-Core-Konto liegen (siehe Abschnitt 9).

1. Verantwortlicher und Datenschutzbeauftragter

• Verantwortlicher: INSTITUTO INTERNACIONAL DE INVESTIGACIÓN EN INTELIGENCIA ARTIFICIAL Y CIENCIAS DE LA COMPUTACIÓN („AIR Institute“), NIF G37571627, Av. Santiago Madrigal, 39, 37003 Salamanca (Spanien).
• Kontakt für Datenschutz: info@air-institute.com (öffnet Ihr E-Mail-Programm).
• Datenschutzbeauftragter (DSB): contacto@delegado-lopd.es (öffnet Ihr E-Mail-Programm) [BESTÄTIGEN, dass der DSB des AIR Institute AIR-Core abdeckt].

2. Welche Daten wir verarbeiten

Für das Konto erheben wir keine besonderen Kategorien von Daten. AIR-Core richtet sich nicht an Personen unter 18 Jahren.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Wir haben die genannten berechtigten Interessen gegen Ihre Rechte abgewogen. Sie können die Einzelheiten dieser Abwägung anfordern und widersprechen (Abschnitt 7).

4. Künstliche Intelligenz

• Assistent und „Mit KI erledigen“ mit der KI von AIR-Core.
  • Ihre Anweisung und der nötige Kontext (Schemata, Spaltennamen, Statistiken und, falls erforderlich, begrenzte Stichproben) werden mit Modellen von Anthropic (Claude) verarbeitet über Amazon Bedrock, mit einem Inferenzprofil der Europäischen Union: Die Daten werden in AWS-Regionen in der EU verarbeitet.
  • AWS speichert die Anfragen nicht und verwendet sie nicht zum Trainieren von Modellen.
  • Wir verwenden Ihre Daten nicht zum Trainieren von Modellen.
  • Gespräche und das KI-Aktivitätsprotokoll werden aufbewahrt für 365 Tage.
• Eigene Modelle. [PRÜFEN, ob sie im Produktivbetrieb verwendet werden: Einige Modelle laufen auf Infrastruktur des AIR Institute in [EU-Standort]; die Oberfläche weist darauf hin.]
• BYOK (Ihr eigener Schlüssel).
  • Wenn Sie einen Schlüssel von OpenAI, Anthropic, Groq, Google Gemini oder einem anderen kompatiblen Anbieter einrichten, senden wir diesem Anbieter auf Ihre Anweisung die Anfrage und den Kontext.
  • Dieser Anbieter verarbeitet die Daten gemäß seinem Vertrag und seiner Datenschutzerklärung mit Ihnenund kann sich außerhalb des EWR befinden (zum Beispiel in den USA).
  • Er ist nicht unser Dienstleister: Wir empfehlen Ihnen, seine Bedingungen vor der Nutzung zu prüfen.
  • Wir speichern Ihren Schlüssel verschlüsselt, und Sie können ihn jederzeit löschen.
• Über MCP verbundene KI-Anwendungen (zum Beispiel Claude oder ChatGPT).
  • Wenn Sie eine Anwendung autorisieren, erhält sie die angeforderten Daten Ihres Kontos im Rahmen der von Ihnen erteilten Berechtigungen.
  • Diese Daten verarbeitet der Anbieter der Anwendung im Rahmen seiner Beziehung zu Ihnen.
  • Sie können die Autorisierung unter „Konto → Anwendungen“ widerrufen.
• Erklärbarkeit. Sie berechnet statistisch (SHAP), welche Variablen ein Modell beeinflussen. Sie läuft auf unserer Infrastruktur und verwendet keine generative KI.
• Transparenz. Wir weisen immer darauf hin, wenn Sie mit einem KI-System interagieren, und kennzeichnen generierte Inhalte.

5. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie an diese Dienstleister weiter, die, sofern nicht anders angegeben, als Auftragsverarbeiter handeln:

Außerdem sehen innerhalb Ihrer Organisation die Administratoren die Daten der Mitglieder (Name, E-Mail, Rolle, Aktivität und genutzte KI).

Zugriff durch Behörden von Drittländern.

• Ihre Daten und die Ihres Kontos werden in der EU gehostet.
• Anfragen von Behörden außerhalb der EU kommen wir nur nach, wenn sie auf einem internationalen Abkommen beruhen oder, falls ein solches fehlt, das Unionsrecht dies zulässt.
• Unverhältnismäßige Anfragen fechten wir an und informieren Sie, sofern dies nicht gesetzlich verboten ist (Verordnung (EU) 2023/2854, Art. 28 und 32).

6. Wie lange wir sie aufbewahren

Wenn uns das Gesetz zur Aufbewahrung von Daten verpflichtet, bewahren wir sie gesperrt auf (LOPDGDD Art. 32): Sie werden nur Richtern, Gerichten und Behörden während der Verjährungsfrist zur Verfügung gestellt.

7. Ihre Rechte

Sie können diese Rechte ausüben:

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung;
• Datenübertragbarkeit;
• Widerruf der Einwilligung jederzeit, ohne dass dies die bisherige Verarbeitung berührt;
• keiner automatisierten Entscheidung unterworfen zu werden.

Widerspruchsrecht. Sie können jederzeit der Verarbeitung auf Grundlage berechtigter Interessen und, ohne Begründung, werblichen Mitteilungen widersprechen.

So üben Sie sie aus:

• Wo: viele davon direkt in der Anwendung (Profil, Export, Kontolöschung, Benachrichtigungs- und Cookie-Einstellungen) oder per E-Mail an info@air-institute.com (öffnet Ihr E-Mail-Programm) oder an den DSB.
• Identifizierung: wenn Sie von der E-Mail-Adresse Ihres Kontos schreiben, benötigen wir nichts weiter. Andernfalls können wir das Mindestmaß an Angaben zu Ihrer Identifizierung anfordern.
• Frist: wir antworten innerhalb eines Monats, in komplexen Fällen mit Mitteilung um zwei Monate verlängerbar.

Wenn Sie nicht zufrieden sind, können Sie sich beschweren bei der spanischen Datenschutzbehörde (AEPD) (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) oder bei der Behörde Ihres Wohnsitzlandes.

Verstorbene Personen. Erben oder benannte Personen können Auskunft, Berichtigung oder Löschung der Daten und Inhalte einer verstorbenen Person verlangen (LOPDGDD Art. 3 und 96), sofern diese es nicht untersagt hat.

8. Automatisierte Entscheidungen

AIR Institute trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Einige vertragliche Maßnahmen werden automatisch angewendet:

• KI-Ausgabengrenzen;
• Tarifgrenzen;
• Deaktivierung wegen Inaktivität, stets nach vorherigen Hinweisen;
• reCAPTCHA-Prüfung.

Sie können verlangen, dass eine Person jede davon überprüft, unter info@air-institute.com (öffnet Ihr E-Mail-Programm).

Stripe kann eine Zahlung mit seinen Betrugspräventionssystemen als eigenständiger Verantwortlicher ablehnen.

Die Modelle, die Sie in AIR-Core erstellen, und die Entscheidungen, die Sie damit treffen, liegen in der Verantwortung Ihrer Organisation.

9. Wenn Ihre Daten im Konto eines Kunden liegen

Wenn ein Unternehmen oder eine Organisation Daten über Sie in AIR-Core hochgeladen hat (zum Beispiel in einem Datensatz oder als Empfänger von Benachrichtigungen), ist diese Stelle der Verantwortliche und muss Ihre Rechte erfüllen. Wenn Sie uns schreiben, verweisen wir Sie an sie oder leiten Ihre Anfrage weiter.

10. Sicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an:

• Hosting in der EU;
• Verschlüsselung bei der Übertragung (TLS);
• Verschlüsselung von Zugangsdaten und Schlüsseln mit einem Hauptschlüssel;
• rollenbasierte Zugriffskontrolle;
• Bestätigung in zwei Schritten;
• Aktivitätsprotokollierung;
• Sicherungskopien.

Sie sind in Anhang II des Auftragsverarbeitungsvertrags beschrieben. Kommt es zu einer Verletzung, die ein hohes Risiko für Sie darstellt, informieren wir Sie unverzüglich.

11. Werbliche Mitteilungen

Werbliche Informationen über AIR-Core senden wir Ihnen nur, wenn Sie zugestimmt haben oder wenn Sie Kunde sind und es um ähnliche Produkte geht. Sie können sich jederzeit über den Link in jeder E-Mail oder in Ihren Kontoeinstellungen abmelden.

12. Cookies

Siehe die Cookie-Richtlinie (https://air-core.io/cookies).

13. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie per E-Mail oder in der Anwendung, bevor die Änderung wirksam wird. Frühere Versionen sind unter [URL] verfügbar.