Datenschutzerklärung

1. Über diese Erklärung

Logora („wir“, „unser“ oder „uns“) betreibt die Plattform OpenModeration, die als verwalteter Cloud-Dienst (der „Dienst“) bereitgestellt wird; eine On-Premise-Bereitstellung ist auf Anfrage möglich. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, nutzen, offenlegen und schützen, wenn Sie OpenModeration verwenden. Wir verpflichten uns, Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden französischen Datenschutzgesetzen zu schützen.

2. Verantwortlicher

Logora, ein französisches Unternehmen, ist Verantwortlicher für die personenbezogenen Daten, die über den Cloud-Dienst von OpenModeration verarbeitet werden. Bei On-Premise-Bereitstellungen auf Ihrer eigenen Infrastruktur sind Sie der Verantwortliche; Logora hat keinen Zugriff auf Ihre Daten.

3. Hosting und Speicherort der Daten

Alle Daten des Cloud-Dienstes werden auf der Infrastruktur von OVH innerhalb der Europäischen Union gehostet. Einzelne Inhalte können von KI-Unterauftragsverarbeitern verarbeitet werden, die unsere Moderations-Engine nutzt (siehe Abschnitt 8).

4. On-Premise-Bereitstellungen

Wenn OpenModeration auf Anfrage auf Ihrer eigenen Infrastruktur bereitgestellt wird, haben wir keinerlei Zugriff auf Ihre Daten. Sämtliche Inhalte, Moderationsergebnisse, API-Schlüssel und Konfigurationen verbleiben vollständig auf Ihren Servern. Ihre Daten berühren unsere Systeme nie. Als Verantwortlicher sind Sie selbst in vollem Umfang für die Rechtmäßigkeit Ihrer Datenverarbeitung verantwortlich.

5. Von uns erhobene Daten (Cloud-Dienst)

Wenn Sie unseren verwalteten Cloud-Dienst nutzen, verarbeiten wir die folgenden Datenkategorien:

5.1 Kontoinformationen

• E-Mail-Adresse, vollständiger Name und Firmenname
• Rechnungsdaten (verarbeitet durch unseren Zahlungsdienstleister; wir speichern keine vollständigen Kreditkartennummern)
• Kontoeinstellungen und Präferenzen

5.2 Zur Moderation übermittelte Inhalte

• Textinhalte, die zur Analyse an die Moderations-API gesendet werden
• Mit den Inhalten verknüpfte Metadaten (z. B. Sprache, Quellkennung)
• Gespeichert gemäß der von Ihnen konfigurierten Aufbewahrungsrichtlinie (Standard: 1 Jahr)

5.3 Moderationsergebnisse

• Antworten der KI-Modelle, Scores pro Kategorie und Moderationsentscheidungen
• Einträge im Audit-Trail (Zeitstempel, Begründung der Entscheidung)
• Aufbewahrt zu Compliance-Zwecken und für Transparenzberichte

5.4 Nutzungsdaten

• Anfragevolumen, Latenzmetriken und Nutzungsstatistiken
• Aggregiert und anonymisiert zur Überwachung und Verbesserung des Dienstes
• Für Analysen werden keine einzelnen Inhalte und keine personenbezogenen Daten verwendet

6. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Bereitstellung des von Ihnen abonnierten Moderationsdienstes, einschließlich der Analyse von Inhalten und der Übermittlung der Ergebnisse.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verbesserung des Dienstes durch anonymisierte Nutzungsanalysen, Sicherheitsüberwachung und Betrugsprävention.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Aufzeichnungen nach geltendem Recht, einschließlich der Pflichten aus dem DSA.

7. Cookies und Tracking

Unsere Website (openmoderation.com) verwendet Umami, ein datenschutzfreundliches Analysetool, um zu verstehen, wie Besucher mit unserer Website interagieren. Umami verwendet keine Cookies, erhebt keine personenbezogenen Daten und verfolgt Nutzer nicht websiteübergreifend. Alle Analysedaten sind anonymisiert und werden auf unserer eigenen Infrastruktur gehostet. Es werden keine persönlichen Kennungen erhoben.

Unsere Cloud-Anwendung (app.openmoderation.com) verwendet technisch notwendige Sitzungscookies für Authentifizierung und Sicherheit. Dabei handelt es sich um unbedingt erforderliche Cookies, die nach der ePrivacy-Richtlinie keine Einwilligung erfordern.

8. KI-Modelle Dritter

OpenModeration nutzt eine eigene Moderations-KI. Bei heiklen Fällen prüfen weitere KI-Modelle, teils von Dritten betrieben, die Entscheidung. Logora sendet Inhalte in Ihrem Auftrag an diese Unterauftragsverarbeiter, gegebenenfalls auf Grundlage von Auftragsverarbeitungsverträgen. Eine Liste der aktuellen Unterauftragsverarbeiter ist auf Anfrage unter privacy@openmoderation.com erhältlich.

9. Internationale Datenübermittlungen

Standardmäßig übermitteln wir keine personenbezogenen Daten außerhalb der Europäischen Union. Hat ein Unterauftragsverarbeiter seinen Sitz außerhalb der EU, stützt sich die Übermittlung auf geeignete Garantien (z. B. Standardvertragsklauseln).

10. Aufbewahrung der Daten

Die Aufbewahrungsdauer für Inhalte und Moderationsergebnisse steuern Sie über die Einstellungen im Dashboard Ihres Workspace. Die Standard-Aufbewahrungsdauer beträgt 1 Jahr. Sie können je nach Ihren Compliance-Anforderungen längere oder kürzere Fristen festlegen.

• Kontodaten: werden für die Dauer Ihres Kontos und 30 Tage nach dessen Löschung aufbewahrt.
• Rechnungsdaten: werden gemäß französischem Steuerrecht 10 Jahre lang aufbewahrt.
• Audit-Logs: werden gemäß der von Ihnen konfigurierten Richtlinie aufbewahrt (Standard: 1 Jahr).

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung bei der Übertragung: Der gesamte API- und Web-Verkehr nutzt TLS 1.3.
• Verschlüsselung im Ruhezustand: API-Zugangsdaten Dritter werden mit AES-256-GCM verschlüsselt.
• Hashing von Schlüsseln: In der Datenbank gespeicherte API-Schlüssel werden mit SHA-256 gehasht.
• Zugriffskontrolle: Strikte rollenbasierte Zugriffsrechte und Multi-Faktor-Authentifizierung für administrative Zugriffe.
• Infrastruktur: OVH-Rechenzentren in der EU mit Zertifizierungen nach ISO 27001, SOC 1/2 und HDS.

12. Ihre Rechte (DSGVO)

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Bestätigung und Kopie Ihrer personenbezogenen Daten erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17): die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung (Art. 18): die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7): sofern die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, wenden Sie sich an unseren Datenschutzbeauftragten unter privacy@openmoderation.com. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, Beschwerde bei der CNIL (französische Datenschutzbehörde) einzulegen.

13. Datenschutz von Kindern

OpenModeration ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie annehmen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir aktiven Nutzern des Cloud-Dienstes per E-Mail mit und veröffentlichen sie auf dieser Seite mit einem aktualisierten Revisionsdatum. Die weitere Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Erklärung.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten: