1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Pixel & Process UG (haftungsbeschränkt)
Betreiberin des Dienstes Scampilot
Marliring 74
23566 Lübeck
Deutschland
Telefon: +49 (0) 172 8643008
E-Mail: info@pixelandprocess.de
2. Welche Daten verarbeiten wir?
Wenn du eine Nachricht zur Prüfung einsendest (über das Web-Formular, die persönliche Weiterleitungsadresse, die REST-API oder den MCP-Server), speichern wir den Inhalt, eine eindeutige ID, die Sprache sowie das Analyseergebnis (Verdict, Konfidenz, Signale, Handlungsempfehlungen).
Bei anonymen Prüfungen über /check speichern wir keinen Klartext deiner IP-Adresse - nur einen mit einem Server-Geheimnis versehenen SHA-256-Hash, der ausschließlich der Drosselung dient. Der Hash kann nicht zur IP zurückgeführt werden.
3. AI-Verarbeitung
Inhalte zur Analyse werden über die Laravel AI SDK an OpenAI weitergeleitet. Wir übermitteln den Nachrichtentext und die gewünschte Sprache. OpenAI verarbeitet diese Daten gemäß ihrer eigenen Datenschutzbestimmungen.
4. Postmark
Eingehende weitergeleitete E-Mails laufen über Postmark (USA) und werden direkt in unseren Analyse-Pipeline geleitet. Postmark fungiert als technischer Empfänger.
5. Auftragsverarbeitung (AVV)
Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (insbesondere OpenAI und Postmark), bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Nutzt du Scampilot geschäftlich und verarbeitest dabei Daten Dritter, schließen wir mit dir auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab. Anfragen an info@pixelandprocess.de.
6. Speicherdauer
Berichte werden so lange aufbewahrt, wie dein Konto besteht. Du kannst jederzeit die Löschung verlangen.
7. Deine Rechte
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde. Anfragen an info@pixelandprocess.de.