Datenschutzerklärung

Zuletzt aktualisiert: 02.07.2026

1. Wer wir sind

Podshalocef, Inhaber Michael Sann, Betreiber von Invowerk („wir“), ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontakt contact@podshalocef.com. Der vollständige Name und die Anschrift des Betreibers stehen im Impressum.

2. Daten, die wir erheben

• Konto: E-Mail-Adresse, Name und Authentifizierungsdaten (verwaltet von unserem Auth-Anbieter).
• API-Schlüssel: Schlüsselname, Präfix, Erstellungs- und Ablaufdatum — niemals der geheime Wert.
• Von Ihnen übermittelte Inhalte: Die Dateien, Dokumente und Texte, die Sie uns senden, werden ausschließlich zur Erstellung Ihrer Antwort entgegengenommen. Wir verarbeiten sie nur im Arbeitsspeicher — sie werden niemals gespeichert, niemals verkauft und nicht zum Trainieren von Modellen verwendet.
• Nutzung & Abrechnung: Anzahl der Anfragen, Credit-Verbrauch, Tarif und Abonnementstatus.
• Technisches: IP-Adresse und Anfrage-Metadaten, verwendet für Sicherheit und Ratenbegrenzung.

3. Rechtsgrundlage (Art. 6 DSGVO)

• Vertrag: Bereitstellung Ihres Kontos, des API-/MCP-Dienstes und der Abrechnung.
• Berechtigtes Interesse: Sicherheit, Missbrauchsprävention und Ratenbegrenzung.

4. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist, und auf Anfrage gelöscht. Abrechnungsunterlagen können aufbewahrt werden, soweit gesetzlich vorgeschrieben (in Deutschland derzeit 8–10 Jahre für Buchführungsunterlagen).

Von Ihnen übermittelte Inhalte und die daraus erzeugten Ergebnisse werden nur im Arbeitsspeicher für die einzelne Anfrage und Antwort verarbeitet und nirgendwo dauerhaft gespeichert. Es gibt nichts zu löschen, und nichts gelangt jemals in unsere Backups.

Verschlüsselte Backups werden rollierend für bis zu ca. 13 Monate zu Zwecken der Notfallwiederherstellung aufbewahrt. Von Ihnen gelöschte Daten werden sofort aus den Live-Systemen entfernt und verschwinden innerhalb dieses Zeitfensters aus den Backups; sollten wir jemals aus einem Backup wiederherstellen, wird ein bereits gelöschtes Konto unmittelbar nach der Wiederherstellung erneut gelöscht.

5. Unterauftragsverarbeiter

• Hetzner (EU) — Hosting
• Polar — Zahlungen (Merchant of Record) & Abonnementabrechnung
• Scaleway (EU) — Transaktions-E-Mails
• Bunny.net — Auslieferung von Inhalten (CDN)

6. Cookies

Wir setzen ausschließlich First-Party-Cookies — genau drei, nicht mehr:

• Ihre Anmeldesitzung — technisch notwendig: Sie hält Sie angemeldet und bleibt bestehen, bis sie abläuft oder Sie sich abmelden
• ak_land — die erste Seite, auf der Sie gelandet sind, und die verweisende Website, damit wir sehen können, welche Seiten Besucher bringen
• ak_ref — der Empfehlungs- oder Kampagnenlink, über den Sie gekommen sind, damit eine spätere Registrierung ihm zugeordnet werden kann

ak_land und ak_ref sind Sitzungscookies: Sie tragen kein Ablaufdatum, Ihr Browser verwirft sie also beim Schließen. Sie enthalten nur einen Seitenpfad, eine verweisende Website und einen Kampagnencode — niemals eine Kennung, die Ihnen anderswo folgt. Wir setzen keine Drittanbieter-, Werbe- oder seitenübergreifenden Tracking-Cookies und binden kein Analyse-Skript von Drittanbietern ein, daher zeigen wir kein Cookie-Einwilligungsbanner an.

7. Ihre Rechte

Sie können auf Ihre Daten zugreifen, sie berichtigen, löschen, exportieren und der Verarbeitung widersprechen. Auf Ihrer Kontoseite können Sie Ihre Daten exportieren oder Ihr Konto löschen — oder Sie schreiben uns eine E-Mail.

8. Internationale Datenübermittlung

Unsere Infrastruktur befindet sich in der EU. Übermittelt ein Unterauftragsverarbeiter Daten in Länder außerhalb der EU, ist dies durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss abgedeckt.

9. KI-Funktionen

Invowerk stellt eine KI-Agenten-Schnittstelle (MCP) bereit. Anfragen darüber werden nur zur Erbringung des Dienstes verarbeitet; wir verwenden Ihre Anfrageinhalte nicht zum Trainieren von Modellen.

10. Änderungen & Beschwerden

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden angekündigt. Sie können bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen.