Datenschutzerklärung

Daten, die wir erheben

• Kontodaten: E-Mail, Name, Passwort (gehasht) oder OAuth-Kennungen (Google, GitHub, GitLab, Bitbucket) bei der Kontoerstellung.
• Zugriffstoken der von Ihnen verknüpften Konnektoren (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), die nur zur Ausführung Ihrer Scans verwendet werden.
• Scan-Ergebnisse: das Inventar der erkannten KI-Bibliotheken und -Agenten (Name, Version, Risikostufe). Ihr Quellcode wird weder aufbewahrt noch gespeichert.
• Inhalte der von Ihnen erstellten Dokumente (AI-Act-Berichte, DSFA, DSGVO-Stellungnahmen): die Informationen, die Sie in die Formulare eingeben.
• Abrechnungsdaten: Zahlungen werden von Stripe abgewickelt; wir speichern nur die Kundenkennung und den Abonnementstatus.
• Nachrichten über das Kontaktformular oder den Support.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Scans, Berichte, Dashboard) — Vertragserfüllung.
• Authentifizierung und Kontosicherheit — Vertragserfüllung und berechtigtes Interesse.
• Abrechnung und Abonnementverwaltung — Vertragserfüllung und rechtliche Verpflichtungen.
• Transaktionale E-Mails (Bestätigungen, Scan-Berichte, Bescheinigungen) — Vertragserfüllung.
• Aggregierte, cookielose Reichweitenmessung (Vercel Analytics) — berechtigtes Interesse.

Auftragsverarbeiter und Übermittlungen außerhalb der EU

Wir setzen die folgenden Auftragsverarbeiter für den Betrieb des Dienstes ein:

• Vercel Inc. (USA) — Hosting der Website und der Serverfunktionen.
• Neon — Postgres-Datenbank (Konten, KI-Inventare).
• Stripe — Zahlungsabwicklung.
• Resend — Versand transaktionaler E-Mails.
• xAI — KI-Assistent der Formulare: Es werden nur die Informationen des jeweiligen Formulars übermittelt, niemals Ihr Code.
• Die von Ihnen verbundenen Plattformen (GitHub, GitLab, Atlassian, Google…) gemäß den von Ihnen erteilten OAuth-Berechtigungen.

Einige Auftragsverarbeiter befinden sich außerhalb der Europäischen Union; diese Übermittlungen sind durch Standardvertragsklauseln und/oder das EU-US Data Privacy Framework abgesichert.

Speicherfristen

• Kontodaten: bis zur Löschung Ihres Kontos.
• Konnektor-Token: bis zur Trennung des Konnektors oder Löschung des Kontos.
• Scan-Ergebnisse und Dokumente: bis Sie sie oder das Konto löschen.
• Abrechnungsdaten: 10 Jahre (Buchführungspflichten).
• Der analysierte Code wird niemals aufbewahrt: Er wird für die Dauer des Scans im Speicher verarbeitet und dann gelöscht.

Ihre Rechte

Nach der DSGVO (Art. 15 bis 22) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Sie können diese Rechte per E-Mail an contact@fulfai.com ausüben; wir antworten innerhalb eines Monats. Sie können außerdem eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen (in Frankreich: CNIL — cnil.fr).

Cookies

Die Website verwendet für die Authentifizierung notwendige Cookies (Sitzung) sowie – nur mit Ihrer Einwilligung – das Google-Tag zur Messung von Werbe-Conversions (Consent Mode v2 – standardmäßig ist alles abgelehnt). Die Reichweitenmessung (Vercel Analytics) funktioniert ohne Cookies. Sie können Ihre Wahl jederzeit über „Cookies“ in der Fußzeile ändern.

Sicherheit

Die Übertragungen sind verschlüsselt (TLS), Passwörter werden gehasht und der Datenzugriff ist auf das Notwendige beschränkt. Unsere Architektur beruht auf Datenminimierung: Nur das KI-Inventar wird aufbewahrt, niemals Ihr Code.

Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden; das Datum der letzten Aktualisierung steht oben auf der Seite. Wesentliche Änderungen werden auf der Website angekündigt.