Privacy Policy

Last updated: September 8, 2026

Assure AI („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden und schützen, wenn Sie unsere Plattform und Dienste nutzen.

1. Welche Daten wir erfassen und speichern

a. In der Cloud gespeicherte Daten (Server)

Wir speichern die folgenden Daten auf unseren sicheren Servern (AWS EC2), um den Dienst bereitzustellen:

  • Kontodaten: E-Mail-Adresse, Abonnementstufe und Stripe-Kunden-ID.
  • Fragen und Prompts: Der Text, den Sie in der Befehlsleiste oder der Kompilierungsoberfläche eingeben (gespeichert in Datenbankprojekten und Ausführungsprotokollen).
  • Hochgeladene Quelldateien: PDFs, Bilder, JSON, YAML und andere Dokumente, die Sie hochladen (gespeichert in der Tabelle substrate_vault).
  • Kompilierte Entwürfe: JDF-ASTs, Verifizierungsprotokolle und Sperr-Hashes (gespeichert in der Tabelle jdf_revisions).
  • Audit-Protokolle: Aktivitäts- und Anfrageprotokolle für Unternehmenscompliance (gespeichert in user_activity_log und audit_log).
  • Wartelisten-Anmeldungen: E-Mail, Firmenname und Workflow-Typ (wenn Sie sich auf die Warteliste setzen).

Wir verwenden Ihre Daten nicht zum Training unserer Modelle. Wir verkaufen oder teilen Ihre Daten nicht mit Dritten zu Werbe- oder Marketingzwecken.

b. Lokal auf Ihrem Gerät gespeicherte Daten

Die folgenden Daten verbleiben auf Ihrem Computer und werden niemals an unsere Server übertragen:

  • API-Schlüssel für verbundene Anbieter (Claude, Gemini, DeepSeek, Kimi usw.).
  • Workbench-Oberflächenzustand und Einstellungen (z. B. Layout-Einstellungen, Theme-Präferenzen).

c. Drittanbieter-KI-Anbieter (wenn Sie „Senden“)

Wenn Sie sich entscheiden, einen Prompt an einen verbundenen Anbieter zu Senden:

  • Ihre Frage und alle angehängten Dateien werden direkt von Ihrer Sitzung an den von Ihnen gewählten Anbieter übertragen.
  • Es gelten die eigenen Bedingungen und Datenschutzrichtlinien des Anbieters. Sie müssen diese vor der Nutzung prüfen und akzeptieren.
  • Assure protokolliert oder speichert rohe Drittanbieter-API-Antworten nicht unabhängig, über das hinaus, was als Teil Ihres üblichen Arbeitsbereichsverlaufs dauerhaft in Ihren Projektdateien und Entwürfen gespeichert wird.

d. Modus „Internet geschlossen“

Wenn „Internet geschlossen“ ausgewählt ist:

  • Ihre Daten werden nicht an externe Anbieter gesendet.
  • Die Verarbeitung (einschließlich Z3-Verifizierung und groundrails) läuft auf Assures sicheren Servern—nicht auf Ihrem lokalen Rechner.
  • Ihre Daten werden weiterhin auf Assures Servern gespeichert, wie in Abschnitt 1a beschrieben.

2. Wie wir Ihre Daten verwenden

DatentypZweck
E-Mail & AbonnementstufeKontoverwaltung, Abrechnung und Support.
Fragen, Prompts und QuelldateienZum Kompilieren, Verifizieren und Prüfen Ihrer Dokumente.
Kompilierte Entwürfe und Sperr-HashesZur Bereitstellung von Versionsverlauf und Audit-Trails.
Audit-ProtokolleZur Nutzungsverfolgung und Sicherheitsgewährleistung für Unternehmenskunden.
Wartelisten-AnmeldungenUm Sie beim Start des Dienstes oder bei Bedarf an Beta-Testern zu benachrichtigen.
API-SchlüsselAusschließlich zur Verbindung Ihrer lokalen Instanz mit Drittanbieter-KI-Anbietern. Schlüssel verlassen niemals Ihren Rechner.
Nutzungsanalysen (optional)Anonymisierte, aggregierte Nutzungsdaten über Plausible. Es werden keine personenbezogenen Daten erfasst.

Wir verwenden Ihre Daten nicht zum Training unserer Modelle. Wir verkaufen oder teilen Ihre Daten nicht mit Dritten zu Werbe- oder Marketingzwecken.


3. Weitergabe Ihrer Daten

a. Drittanbieter-KI-Anbieter

Wenn Sie sich entscheiden, einen Prompt an einen verbundenen Anbieter (z. B. Claude, Gemini, DeepSeek, Kimi) zu Senden:

  • Ihre Frage und alle angehängten Dateien werden direkt an den von Ihnen gewählten Anbieter übertragen.
  • Es gelten die eigenen Bedingungen und Datenschutzrichtlinien des Anbieters.
  • Assure protokolliert oder speichert rohe Drittanbieter-Antworten nicht unabhängig, über Ihren gespeicherten Projektverlauf hinaus.

b. Modus „Internet geschlossen“

Wenn „Internet geschlossen“ ausgewählt ist:

  • Ihre Daten werden nicht an externe Anbieter gesendet.
  • Die Verarbeitung läuft auf Assures sicheren Servern.
  • Ihre Daten werden weiterhin auf Assures Servern gespeichert, wie in Abschnitt 1a beschrieben.

c. Dienstleister

Wir nutzen externe Dienste zum Betrieb der Plattform:

DienstZweckGeteilte Daten
StripeAbrechnung und ZahlungsabwicklungE-Mail, Stripe-Kunden-ID, Zahlungsdetails
SupabaseKonto- und AbonnementverwaltungE-Mail, Abonnementstufe
ClerkAuthentifizierung und Benutzerverwaltung (wenn konfiguriert)E-Mail, Benutzer-ID
PlausibleAnonyme NutzungsanalysenNur aggregierte, anonymisierte Daten

4. Ihre Rechte

Je nach Ihrer Rechtsordnung (einschließlich GDPR und CCPA) haben Sie möglicherweise folgende Rechte:

RechtAusübung
AuskunftEine Kopie der von uns gespeicherten personenbezogenen Daten anfordern.
BerichtigungDie Korrektur unrichtiger personenbezogener Daten anfordern.
LöschungDie Löschung Ihres Kontos und der zugehörigen Daten anfordern.
DatenübertragbarkeitEine maschinenlesbare Kopie Ihrer Daten anfordern.
Widerspruch / Einschränkung der VerarbeitungBestimmten Verarbeitungsarten widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter: privacy@getassureai.com


5. Datensicherheit

MaßnahmeBeschreibung
Serverseitige VerschlüsselungAlle auf Assures Servern gespeicherten Daten sind im Ruhezustand verschlüsselt (verifizierte Cloud-Infrastrukturkonfiguration).
Verschlüsselung bei der ÜbertragungAlle zwischen Ihrem Browser und Assures Servern übertragenen Daten nutzen sichere Transportverschlüsselung (TLS).
Minimale DatenspeicherungDaten werden nur so lange aufbewahrt, wie es zur Bereitstellung des Dienstes und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Keine Nutzung von Daten für TrainingWir verwenden Ihre Daten niemals zum Training unserer Modelle.

6. Datenspeicherung

DatentypSpeicherdauer
E-Mail und AbonnementstufeGespeichert für die Dauer Ihres Kontos. Bei Kontokündigung gelöscht.
Stripe-Kunden-IDGespeichert für Abrechnungs- und Zahlungshistorie, wie von Finanzvorschriften gefordert.
Fragen, Dateien und EntwürfeGespeichert auf Assures sicheren Servern, bis Sie das Projekt ausdrücklich löschen, Ihren Arbeitsbereichsverlauf leeren oder Ihr Konto schließen.
Nutzungsanalysen (Plausible)Anonymisiert und aggregiert; es werden keine personenbezogenen Daten aufbewahrt.

7. Datenschutz für Kinder

Assure AI ist nicht für Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.


8. Haftungsausschluss – KI-generierte Inhalte

Die von Assure AI erzeugten Ausgaben werden von großen Sprachmodellen und deterministischen Verifizierungs-Engines erstellt. Obwohl wir uns um Genauigkeit und Zuverlässigkeit bemühen, geben wir keine Zusicherungen oder Garantien hinsichtlich Vollständigkeit, Richtigkeit oder Eignung für einen bestimmten Zweck von KI-generierten Inhalten ab.

Keine Rechts-, Finanz- oder Fachberatung.

Die von Assure AI erzeugten Inhalte dienen ausschließlich Informations- und Entwurfshilfe. Sie stellen keine Rechts-, Finanz-, Medizin- oder sonstige Fachberatung dar. Konsultieren Sie stets einen qualifizierten Fachmann, bevor Sie Entscheidungen auf Basis KI-generierter Inhalte treffen.

Verantwortung des Nutzers.

Sie sind allein verantwortlich für die Prüfung, Verifizierung und Validierung aller Ausgaben, bevor Sie diese in einem beruflichen, rechtlichen oder geschäftlichen Kontext verwenden.

Halluzinationen und Fehler.

KI-Modelle können falsche, irreführende oder halluzinierte Inhalte erzeugen. Assure AIs Verifizierungstools (Z3, Red-Hat, Substrate Vault) sind darauf ausgelegt, diese Risiken zu reduzieren, beseitigen sie jedoch nicht vollständig.

Keine Genauigkeitsgarantie.

Wir garantieren nicht, dass die Ausgabe fehlerfrei, vollständig oder aktuell ist.

Keine Haftung für Vertrauen.

Im größtmöglich gesetzlich zulässigen Umfang lehnt Assure AI jede Haftung für Verluste, Schäden oder Nachteile ab, die aus Ihrem Vertrauen in die von der Plattform erzeugten Ausgaben entstehen.

Durch die Nutzung von Assure AI erkennen Sie diese Einschränkungen an und akzeptieren sie.


9. Personenbezogene-Daten-Dokument (Auftragsverarbeitungsvertrag)

Für Nutzer in Rechtsordnungen, die GDPR, CCPA oder ähnliche Datenschutzgesetze unterliegen, beschreibt dieser Abschnitt, wie Ihre personenbezogenen Daten verarbeitet werden.

a. Verantwortlicher und Auftragsverarbeiter

RolleEntität
VerantwortlicherSie (der Nutzer) sind Verantwortlicher für Ihre Fragen, Dokumente und Prompts. Sie bestimmen Zwecke und Mittel der Verarbeitung Ihrer Daten.
AuftragsverarbeiterAssure AI handelt als Auftragsverarbeiter und verarbeitet Ihre Daten nur in Ihrem Auftrag und gemäß Ihren Anweisungen.

b. Kategorien verarbeiteter personenbezogener Daten

KategorieDatenelemente
KontodatenE-Mail-Adresse, Abonnementstufe, Stripe-Kunden-ID
NutzungsdatenAnonymisierte, aggregierte Analysen (ohne personenbezogene Kennungen)
InhaltsdatenIhre Fragen, Prompts, hochgeladene Dateien und kompilierte Entwürfe – sicher verarbeitet und auf unseren AWS-Servern gespeichert

c. Zweck der Verarbeitung

ZweckRechtsgrundlage
Bereitstellung des DienstesVertragserfüllung – zum Kompilieren, Verifizieren und Prüfen Ihrer Dokumente
Abrechnung und KontoverwaltungVertragserfüllung – zur Verwaltung von Abonnements und Zahlungen
DienstverbesserungBerechtigtes Interesse – zur Verbesserung der Plattform durch anonymisierte Analysen

d. Rechte der betroffenen Person

Sie haben das Recht auf:

  • Auskunft – eine Kopie Ihrer personenbezogenen Daten anfordern
  • Berichtigung – unrichtige Daten korrigieren
  • Löschung – die Löschung Ihres Kontos und der zugehörigen Daten anfordern
  • Übertragbarkeit – eine maschinenlesbare Kopie Ihrer Daten anfordern
  • Widerspruch – bestimmten Verarbeitungsarten widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: privacy@getassureai.com

e. Datenübermittlungen

Wenn Sie einen Prompt an einen Drittanbieter (z. B. Claude, Gemini, DeepSeek) Senden, können Ihre Daten an Server außerhalb Ihrer Rechtsordnung übermittelt werden. Diese Anbieter sind unabhängige Verantwortliche und unterliegen ihren eigenen Datenschutzrichtlinien.


10. Internationale Datenübermittlungen

Wenn Sie eine Frage an einen Drittanbieter (z. B. Claude, Gemini, DeepSeek) Senden, können Ihre Daten an Server außerhalb Ihres Wohnsitzlandes übermittelt werden. Diese Anbieter unterliegen ihren eigenen Datenschutzrichtlinien und bieten möglicherweise nicht denselben Schutz wie Ihre lokale Rechtsordnung.

Durch die Nutzung von Assure AI und die Auswahl eines Anbieters stimmen Sie dieser Übermittlung zu.


11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die neueste Version ist stets unter https://getassureai.com/privacy verfügbar. Wir informieren Sie über wesentliche Änderungen über den Workbench oder per E-Mail.


12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Daten:

E-Mail: privacy@getassureai.com