Skip to main content

Datenschutzerklärung

Auryth TX

Zuletzt aktualisiert: 1. April 2026

1. Wer wir sind

Auryth („wir", „uns") betreibt Auryth TX, eine KI-gestützte Rechtsrecherche-Plattform für Steuerexperten.

2. Welche Daten wir erheben

Kontodaten

E-Mail & Anzeigename

Bei der Registrierung angegeben

Passwort

Als kryptografischer Hash gespeichert, niemals im Klartext

Berufliche Rolle

Optional — zur Personalisierung der Ergebnisse

Nutzungsdaten

Anfragen & Antworten

Eingereichte Anfragen, generierte Antworten, Sitzungsverlauf

Credit-Verbrauch

Tarifnutzung und Feedback-Bewertungen

Persönliche Bibliothek

Hochgeladene Dokumente

Sicher und benutzerisoliert gespeichert

Technische Daten

IP-Adresse & Browser

Geräteinformationen für Sicherheit und Diagnose

Fehlerprotokolle

Leistungskennzahlen für die Dienstverfügbarkeit

3. Wie wir Ihre Daten verwenden

Bereitstellung des Dienstes

Verarbeitung Ihrer Anfragen, Generierung von Antworten, Verwaltung Ihres Kontos und Abonnements.

Verbesserung des Dienstes

Aggregierte, anonymisierte Nutzungsmuster zur Verbesserung von Relevanz und Genauigkeit.

Kommunikation

Kontobenachrichtigungen, Dienst-Updates, Abrechnungsmitteilungen.

Gesetzliche Pflichten

Soweit nach geltendem Recht erforderlich.

Wir verwenden Ihre Daten nicht für KI-Training.

Ihre Anfragen, Ihre Dokumente und Ihre Ergebnisse werden niemals zum Training eines KI-Modells verwendet. Ihre Daten bleiben Ihre Daten.

4. Datenverarbeitung und Speicherung

Konto- & Nutzungsdaten

Gespeichert in AWS (eu-north-1, Stockholm).

Dokument-Embeddings

Gespeichert in Qdrant (Vektordatenbank), benutzerisoliert mit struktureller Partitionierung.

Hochgeladene Dateien

Gespeichert in AWS S3, benutzerisoliert mit pfad- und schlüsselbasierten Zugriffskontrollen.

Anfrageverarbeitung

Anfragen werden von den Sprachmodellen Anthropic (Claude) und OpenAI verarbeitet. Anfragetext und relevante Auszüge aus dem Rechtskorpus werden zur Antwortgenerierung an diese Anbieter übermittelt. Diese Anbieter speichern Ihre Daten nicht für Trainingszwecke.

5. Zahlungsdaten

Wir speichern keine Kreditkartennummern, Bankdaten oder sonstigen Zahlungsinstrumente.

Die gesamte Zahlungsabwicklung erfolgt durch Paddle.com Market Limited, unseren Merchant of Record. Die Datenschutzrichtlinie von Paddle gilt für Zahlungsdaten: paddle.com/legal/privacy.

6. Datenweitergabe

Wir geben Daten nur an folgende Stellen weiter:

Paddle

Zahlungsabwicklung und Rechnungsstellung

Anthropic / OpenAI

Anfrageverarbeitung (keine Datenspeicherung durch diese Anbieter)

AWS

Infrastruktur-Hosting

Strafverfolgungsbehörden

Nur wenn gesetzlich vorgeschrieben

Wir verkaufen Ihre Daten nicht. Wir geben Ihre Daten nicht an Werbetreibende weiter.

7. Ihre Rechte (DSGVO)

Wenn Sie sich in der EU/im EWR befinden, haben Sie das Recht auf:

Auskunft

Eine Kopie Ihrer personenbezogenen Daten anfordern

Berichtigung

Unrichtige Daten korrigieren

Löschung

Ihr Konto und die zugehörigen Daten löschen

Datenübertragbarkeit

Ihre Daten in einem portablen Format erhalten

Widerspruch

Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen

Einschränkung

Die Verarbeitung unter bestimmten Umständen einschränken

Um diese Rechte auszuüben, kontaktieren Sie [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Datenaufbewahrung

Kontodaten

Werden aufbewahrt, solange Ihr Konto aktiv ist; innerhalb von 90 Tagen nach Kontolöschung gelöscht.

Anfrageverlauf

Wird aufbewahrt, solange Ihr Konto aktiv ist. Sie können einzelne Sitzungen jederzeit löschen.

Hochgeladene Dokumente

Werden sofort gelöscht, wenn Sie sie entfernen, oder innerhalb von 90 Tagen nach Kontolöschung.

Anonymisierte Metriken

Werden unbefristet zur Dienstverbesserung aufbewahrt.

9. Sicherheit

Alle Daten werden bei der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt.
Benutzerdokumente und Bibliotheksdaten sind pro Benutzer mit mehrschichtigen Zugriffskontrollen isoliert.
Der Zugang zu Produktionssystemen ist eingeschränkt und wird protokolliert.

10. Cookies

Wir verwenden ausschließlich essentielle Cookies zur Authentifizierung (Sitzungstoken). Wir verwenden keine Tracking-Cookies oder Analysetools von Drittanbietern.

11. Änderungen dieser Richtlinie

Wir werden Sie über wesentliche Änderungen dieser Richtlinie mindestens 14 Tage im Voraus per E-Mail informieren.

12. Kontakt

Datenschutzanfragen: [email protected]