Datenschutzerklärung

Auryth, Fassung 1.0, in Kraft am 14. August 2026

Diese Dokumente gelten für jedes der folgenden Produkte. Wo sich eine Angabe je Produkt unterscheidet — die Auftragsverarbeiter, der Ort der Verarbeitung, der Inhalt des Korpus — wird sie unten je Produkt angegeben.

1. Wer verantwortlich ist

Original Media BV, Achtzalighedenlaan 9, 2920 Kalmthout, België, Unternehmensnummer BE 0471.421.879 (wir), ist Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen.

Telefon: +32 3 667 17 61. Fragen zum Datenschutz: [email protected]. Auryth ist eine Marke von Original Media BV. Wir haben keinen Datenschutzbeauftragten benannt; diese Verarbeitungen erfordern das nach Artikel 37 DSGVO nicht.

Geben Sie als Kunde personenbezogene Daten Dritter in den Dienst ein (etwa Angaben zu Miteigentümern, Mietern oder Käufern, Angaben zu Mandanten, Geschäftsführern oder Gesellschaftern und Angaben zu Mandanten, Lieferanten oder Empfängern in einer Frage), so sind Sie dafür Verantwortlicher und wir handeln als Auftragsverarbeiter. Auf diese Verarbeitung findet Anlage B der Allgemeinen Geschäftsbedingungen Anwendung. Den Inhalt von Gesprächen verarbeiten wir ausschließlich als Auftragsverarbeiter, auf Ihre Weisung.

2. Welche Daten wir verarbeiten

Kontodaten. E-Mail-Adresse, Anzeigename, Rolle, Kontostatus und eine unumkehrbare, gesalzene Ableitung Ihres Passworts (scrypt). Wir speichern Ihr Passwort niemals in lesbarer Form und können es nicht rekonstruieren. Konten aus der Zeit vor dem Wechsel zu scrypt können noch eine bcrypt-Ableitung enthalten; diese ist ebenso unumkehrbar.

Die Angabe einer E-Mail-Adresse und eines Passworts ist eine vertragliche Voraussetzung: Ohne sie können wir kein Konto anlegen und den Dienst nicht erbringen. Die übrigen Daten stellen Sie freiwillig bereit.

Organisations- und Abonnementdaten. Name der Organisation, Tarif, Anzahl der Plätze, Mitgliedschaft und Rolle, Einladungen (mit der E-Mail-Adresse des Eingeladenen und der einladenden Person), Kunden- und Abonnementkennung bei unserem Zahlungsdienstleister, Status des Abonnements und Enddatum der laufenden Periode.

Gesprächsinhalt. Die Fragen, die Sie stellen, die vom Dienst erzeugten Antworten, die Titel Ihrer Gespräche sowie die zu einer Antwort gehörenden Daten: herangezogene Quellen, Quellenangaben, Zuverlässigkeitsindikatoren und der Ablauf der Suchschritte. Was Sie in eine Frage eingeben, wird gespeichert. Geben Sie daher nicht mehr personenbezogene Daten ein, als Ihre Frage erfordert.

Einstellungen. Sprache, Anzeigeeinstellungen und die Wahl, ob im Internet gesucht werden soll.

Bewertungen. Ihr Daumen hoch oder herunter zu einer Antwort und der gegebenenfalls dazu verfasste Kommentar.

Nutzungsdaten. Je Frage: Zeitpunkt, Nutzer-, Sitzungs- und Organisationskennung, Art der Verarbeitung, verwendetes Modell, Anzahl verarbeiteter Texteinheiten und die zugehörigen Kosten. Diese Aufzeichnung enthält keinen Frage- oder Antworttext.

Produktstatistiken. Seitenaufrufe und Handlungen in der Anwendung: Ereignisname, Pfad, verweisende Seite, Sprache, Browserfamilie, Kampagnenparameter, Zeitdauern sowie eine auf Ihrem Gerät und in einem Cookie gespeicherte Zufallskennung. Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (Punkt 5); solange Sie diese nicht erteilt haben, wird keine Kennung auf Ihrem Gerät abgelegt und nichts übermittelt. Melden Sie sich später an, so verknüpfen wir die Ereignisse, die Sie in den sieben Tagen zuvor auf diesem Gerät hinterlassen haben, mit Ihrem Konto. Freitext in Ereigniseigenschaften filtern wir vor dem Versand; Pfad, verweisende Seite und Kampagnenparameter filtern wir beim Empfang auf unserem Server.

Registrierung. Legen Sie über das öffentliche Registrierungsformular selbst ein Konto an, so speichern wir zusätzlich die IP-Adresse, von der die Registrierung ausging, den Zeitpunkt, zu dem Sie die Allgemeinen Geschäftsbedingungen und diese Erklärung angenommen haben, und welche Fassung dieser Dokumente damals galt. Die IP-Adresse dient demselben Zweck wie jene bei einer Passwortzurücksetzung: eine Flut von Registrierungen zu erkennen, nicht Sie zu identifizieren. Die Annahme ist der mit Zeitstempel versehene Nachweis, den Artikel 2.1 der Bedingungen verlangt. Beides wird mit Ihrem Konto gelöscht.

Sicherheitsdaten. Bei einer Passwortzurücksetzung und bei einer Anfrage zur Bestätigung Ihrer E-Mail-Adresse: eine unumkehrbare Darstellung des Tokens, die Adresse, für die es ausgestellt wurde, der Zeitpunkt und die IP-Adresse der Anfrage. Unser Webserver führt daneben Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, angefragtem Pfad und Browserkennung.

Eintrag zur kostenlosen Testphase. Wenn Sie Ihre E-Mail-Adresse bestätigen, halten wir einmalig fest, dass dieses Postfach seine kostenlose Testphase erhalten hat. Dieser Eintrag enthält keine E-Mail-Adresse. Er enthält einen kryptografischen Einwegwert (HMAC-SHA256) Ihrer Adresse in normalisierter Form, berechnet mit einem geheimen Schlüssel, der ausschließlich auf unseren Servern liegt, zusammen mit dem Datum, an dem die Adresse zuerst gesehen wurde, und dem Enddatum der gewährten Testphase. Ihre Adresse lässt sich aus diesem Wert nicht zurückgewinnen, und der Eintrag lässt sich niemandem zuordnen, der die Adresse nicht ohnehin kennt und den Schlüssel nicht besitzt. Normalisiert heißt: in Kleinbuchstaben, ein etwaiges +tag-Suffix entfernt und — ausschließlich bei gmail.com und googlemail.com, wo der Anbieter sie selbst als ein Postfach behandelt — Punkte vor dem @ ignoriert.

Wir bewahren ihn auf, weil das Löschen eines Kontos auch dessen Organisation löscht. Ohne diesen Eintrag könnte dasselbe Postfach unbegrenzt eine neue kostenlose Testphase erhalten: registrieren, die Testphase aufbrauchen, das Konto löschen, erneut registrieren. Er dient genau einem Zweck: zu entscheiden, ob eine neue Organisation eine Testphase erhält oder den Rest einer bereits gewährten. Es wird nichts daraus abgeleitet, er speist kein Profil und er trifft keine Entscheidung über Sie als Person. Er ist der einzige Eintrag, der beim Löschen Ihres Kontos nicht entfernt wird; Punkt 8 nennt die Dauer und Punkt 9, was das für Ihre Rechte bedeutet.

Zahlungsdaten. Ihre Kartendaten erreichen niemals unsere Server. Zahlungen und Rechnungsstellung laufen vollständig bei Stripe Payments Europe, Ltd., der auch Ihre Anschrift und Ihre Mehrwertsteuernummer erhebt und die mehrwertsteuerliche Behandlung bestimmt. Wir erhalten daraus die Kunden- und Abonnementkennung und den Status und bewahren die Ereignismeldungen auf, die dieser Dienstleister uns übermittelt.

3. Zwecke und Rechtsgrundlagen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO. Der Dienst erzeugt Antworten; ein Mensch entscheidet.

4. Was wir mit Ihren Fragen und Antworten tun

Dieser Punkt ist der wichtigste dieser Erklärung; lesen Sie ihn, wenn Sie wissen wollen, ob „die KI mit Ihren Akten trainiert”.

Wir verwenden den Inhalt Ihrer Gespräche nicht für eigene Zwecke. Für diesen Inhalt sind wir Auftragsverarbeiter: Wir verarbeiten ihn, um Ihre Antwort zu erzeugen, um den Dienst zu sichern und, auf Weisung des Kunden, um zu messen, ob die richtigen Quellen gefunden wurden.

Zur Verbesserung des Korpus und der Suchmethoden verwenden wir ausschließlich Material, aus dem personenbezogene Daten entfernt wurden, oder aggregierte Messwerte, die keine Person betreffen: wie oft die richtige Quelle gefunden wurde, welche Quellenangaben nicht trugen, wie lange eine Antwort dauerte. Namen, Anschriften, Kontonummern und Aktendaten benötigen wir dafür nicht und verwenden wir dafür nicht.

Wünschen Sie, dass wir auch den Rohinhalt Ihrer Gespräche zur Verbesserung nutzen dürfen, so ist dies auf Ihre ausdrückliche schriftliche Weisung als Verantwortlicher möglich, jederzeit widerruflich. Ohne diese Weisung tun wir es nicht. Fragen Sie danach über [email protected].

In allen Fällen ausgeschlossen. Eingaben, die besondere Kategorien personenbezogener Daten (Gesundheit, Gewerkschaftszugehörigkeit, Herkunft) oder Daten über strafrechtliche Verurteilungen enthalten, verwenden wir niemals zur Verbesserung, auch nicht nach einer Weisung.

Unsere Modellanbieter. Ihre Frage wird zur Erzeugung der Antwort an einen Modellanbieter übermittelt. Wir verlangen von diesen Anbietern, die Eingaben nicht zum Training ihrer eigenen Modelle zu verwenden. Punkt 6 nennt je Anbieter, welche Gewähr wir dafür haben.

Widerspruch. Gegen Verarbeitungen auf der Grundlage eines berechtigten Interesses können Sie jederzeit über [email protected] Widerspruch einlegen. Sind Sie kein Kunde, sondern eine Person, deren Daten ein Kunde eingegeben hat, lesen Sie den letzten Absatz von Punkt 9.

Aggregierte und anonymisierte Statistiken, aus denen niemand mehr identifiziert werden kann, verwenden wir weiterhin, auch nach Vertragsende.

5. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden keine Werbecookies und keine Tracking-Cookies. Für Produktstatistiken setzen wir, ausschließlich nach Ihrer Einwilligung, ein einziges eigenes Cookie.

Es gibt einen Dritten, den Ihr Browser kontaktiert: Das Registrierungsformular führt eine Missbrauchsprüfung aus, die ein Skript von Cloudflare lädt, das dabei ein eigenes Cookie setzen kann, einzig um einen Menschen von einem Bot zu unterscheiden. Es dient nicht der Werbung, spielt in unseren Statistiken keine Rolle und erscheint auf keiner anderen Seite.

Auryth Vastgoed

Auryth Tax

Auryth Customs

Wir fragen Ihre Einwilligung einmal ab, nach der Anmeldung. Bleibt eine Antwort aus, gilt das als Ablehnung, und es wird nichts abgelegt oder übermittelt. Der Widerruf ist jederzeit über die Einstellungen des Dienstes möglich, mit einem einzigen Schalter. Beim Widerruf entfernen wir die Kennung aus Ihrem Browser, löschen das Cookie auf unserem Server und löschen die Statistikdaten, die an dieser Kennung hingen.

6. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und handeln nicht mit ihnen. Wir setzen folgende Dienstleister ein:

Auryth Vastgoed

Die Missbrauchsprüfung läuft in Ihrem Browser. Beim Laden des Registrierungsformulars fordert Ihr Browser ein Skript von Cloudflare an und übermittelt ihm das Ergebnis der Prüfung; wir sehen nicht mehr, als ob sie bestanden wurde. Jeder andere Auftragsverarbeiter oben wird von unseren Servern kontaktiert, nicht von Ihnen.

Auryth Tax

Auryth Customs

Auryth Vastgoed

Welche Route Ihre Frage nimmt, hängt vom gewählten Modell ab. Standardmäßig läuft das Modell auf unseren eigenen Servern, und es geht nichts an einen Modellanbieter. Nur wenn eine Stufe ausdrücklich auf einen externen Anbieter eingestellt ist, wird Ihre Frage dorthin gesendet. Der Dienst nennt, welches Modell eine Antwort erzeugt hat.

Auryth Tax

Welche Route Ihre Frage nimmt, hängt vom gewählten Modell ab. Auryth Tax betreibt kein eigenes Modell; jede Frage geht an einen der Anbieter in der Tabelle oben. Der Dienst nennt, welches Modell eine Antwort erzeugt hat.

Auryth Customs

Welche Route Ihre Frage nimmt, hängt vom gewählten Modell ab. Auryth Customs betreibt kein eigenes Modell; jede Frage geht an einen der Anbieter in der Tabelle oben. Der Dienst nennt, welches Modell eine Antwort erzeugt hat.

Daneben können wir Daten an unsere Berater unter Verschwiegenheit weitergeben sowie an eine Behörde oder ein Gericht, wenn wir gesetzlich dazu verpflichtet sind. Bei einer Übertragung unserer Tätigkeit können die Daten mit übergehen; wir informieren Sie darüber vorab.

Änderungen dieser Liste teilen wir wie in Anlage B der Allgemeinen Geschäftsbedingungen vorgesehen mit.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter sind außerhalb des EWR niedergelassen. Eine Übermittlung erfolgt dann nur auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (für US-Empfänger des EU-US-Datenschutzrahmens, und nur soweit dieser Empfänger tatsächlich auf der amtlichen DPF-Liste für die betroffenen Datenkategorien zertifiziert ist) oder andernfalls auf der Grundlage der Standardvertragsklauseln der Kommission, ergänzt durch eine dokumentierte Übermittlungsfolgenabschätzung. Die je Empfänger herangezogene Grundlage steht in der Tabelle unter Punkt 6. Eine Kopie der Garantien können Sie über [email protected] anfordern.

8. Wie lange wir speichern

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie das Recht, Verarbeitungen auf der Grundlage eines berechtigten Interesses zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen, ohne Auswirkung auf die Verarbeitung vor dem Widerruf.

Zwei Rechte können Sie sofort selbst ausüben, ohne uns zu kontaktieren:

• Auskunft und Übertragbarkeit. Laden Sie Ihr Konto, Ihre Gespräche, Ihre Einstellungen und Ihre Bewertungen als Datei über die Einstellungen des Dienstes herunter. Für Nutzungsdaten, Produktstatistiken und Organisationsdaten fordern Sie eine Kopie über [email protected] an.
• Löschung. Löschen Sie Ihr Konto und die zugehörigen Daten über die Einstellungen des Dienstes.

Was eine Löschung nicht entfernt. Das Löschen Ihres Kontos entfernt das Konto, Ihre Gespräche, Ihre Bewertungen, Ihre Einstellungen, Ihre Produktstatistiken und Ihre Mitgliedschaft in einer Organisation. Ein Eintrag überdauert sie: der zur kostenlosen Testphase aus Punkt 2 — ein Einwegwert und zwei Daten, ohne jede E-Mail-Adresse. Er bleibt erhalten, damit das Löschen eines Kontos keine zweite kostenlose Testphase verschafft, wird 24 Monate nach dem ersten Auftreten der Adresse automatisch gelöscht und enthält strikt weniger über Sie als das entfernte Konto. Sie können ihm aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter [email protected] widersprechen; wir wägen diese Gründe gegen das geschützte Interesse ab und teilen Ihnen das Ergebnis mit.

Für die übrigen Rechte: [email protected]. Wir antworten innerhalb eines Monats; bei einem komplexen Antrag können wir diese Frist um zwei Monate verlängern und teilen Ihnen dies innerhalb des ersten Monats mit. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen.

Sie sind nicht unser Kunde? Stehen Ihre Daten im Dienst, weil ein Verwalter, Makler oder Bewirtschafter, ein Buchhalter, Steuerberater oder Rechtsanwalt und ein Zollvertreter, ein Anmelder oder ein Rechtsanwalt sie in einer Frage eingegeben hat, so ist diese Person oder dieses Büro Verantwortlicher und wir sind Auftragsverarbeiter. Richten Sie Ihren Antrag zunächst an sie. Wissen Sie nicht, an wen Sie sich wenden sollen, schreiben Sie uns über [email protected]; wir verweisen Sie weiter und führen den Antrag, soweit er uns zukommt, auf deren Weisung aus.

Sind Sie nicht zufrieden, können Sie Beschwerde bei der belgischen Datenschutzbehörde einlegen, Druckpressestraße 35, 1000 Brüssel, +32 2 274 48 00, [email protected], oder bei der Aufsichtsbehörde Ihres Wohnorts. Wir schätzen es, zuvor selbst Gelegenheit zur Klärung zu erhalten.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter:

• verschlüsselte Verbindungen (TLS) mit HSTS;
• Speicherung von Passwörtern als gesalzener, langsam abgeleiteter Schlüssel (scrypt);
• logische Trennung von Kundendaten: jede Abfrage in der Anwendung ist auf den Nutzer und die Organisation der angemeldeten Person beschränkt;
• Anmeldetoken mit begrenzter Gültigkeitsdauer, bei Passwortänderung unverzüglich widerrufen;
• Ratenbegrenzung bei Anmeldeversuchen;
• Zugang zu Produktivdaten beschränkt auf diejenigen, die ihn benötigen.

Kein Dienst ist vollkommen sicher. Entdecken Sie eine Schwachstelle, melden Sie sie an [email protected]; wir untersuchen jede Meldung und gehen nicht rechtlich gegen denjenigen vor, der in gutem Glauben und ohne Schaden anzurichten forscht und uns vor einer Veröffentlichung Gelegenheit zur Behebung gibt. Diese Zusage geht dem Verbot in Artikel 8 der Allgemeinen Geschäftsbedingungen vor.

11. Kinder

Der Dienst richtet sich an Berufsangehörige und ist nicht für Personen unter sechzehn Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern.

12. Änderungen

Wir können diese Erklärung anpassen. Eine wesentliche Änderung kündigen wir mindestens dreißig Tage im Voraus per E-Mail und im Dienst an. Das Datum am Anfang gibt die geltende Fassung an.

13. Besucher von auryth.ai

Diese Erklärung gilt auch für die Website selbst, für die Original Media BV Verantwortlicher ist.

Warteliste und Kontaktformular. Hinterlassen Sie Ihre E-Mail-Adresse für eine Warteliste oder schreiben Sie uns über das Kontaktformular, so verarbeiten wir diese Adresse und Ihre Nachricht, um Ihnen zu antworten und Ihnen mitzuteilen, wann ein Produkt verfügbar wird. Grundlage ist Ihre Einwilligung, die Sie jederzeit unter [email protected] widerrufen können. Adressen der Warteliste werden bei Brevo (Sendinblue) als unserem Auftragsverarbeiter innerhalb der Europäischen Union gespeichert.

Website-Statistiken. Wir nutzen Cloudflare Web Analytics, das kein Cookie setzt, keine einzelnen Besucher verfolgt und keine personenbezogenen Daten erhebt.

Cookies auf der Website. Es werden keine Werbe- und keine Tracking-Cookies gesetzt. Es gibt zwei funktionale Cookies: locale, das die von Ihnen gewählte Sprache merkt, und auryth_auth, das nur gesetzt wird, wenn Sie sich im Investorenbereich anmelden. Beide sind für eine von Ihnen gewünschte Funktion unbedingt erforderlich.

Wie lange. Eine Adresse auf der Warteliste bleibt gespeichert, bis Sie uns um Löschung bitten oder bis das betreffende Produkt eingeführt ist und Sie entschieden haben, ob Sie ein Konto eröffnen. Eine über das Kontaktformular gesendete Nachricht bewahren wir so lange auf, wie ihre Bearbeitung es erfordert.

Fragen zu dieser Erklärung: [email protected].