Datenschutzerklärung
ARGONAUT OS — Gaspar AI Consulting, Martin Gaspar, Böblingen
Stand: Juni 2026 | Gemäß DSGVO und BDSG
§ 1 Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Gaspar AI Consulting
Martin Gaspar
Böblingen, Baden-Württemberg, Deutschland
E-Mail: info@argonaut-os.com
Web: argonaut-os.com
Bei Fragen zum Datenschutz wenden Sie sich jederzeit per E-Mail an info@argonaut-os.com.
§ 2 Erhebung & Verarbeitung personenbezogener Daten
Wir verarbeiten folgende personenbezogene Daten:
| Datenkategorie | Beispiele | Quelle |
|---|---|---|
| Stammdaten | Name, Firmenname, E-Mail, Adresse | Registrierung / Buchung |
| Zahlungsdaten | Zahlungsmethode, Transaktions-ID | Stripe (verschlüsselt) |
| Nutzungsdaten | Login-Zeiten, Workflow-Aktivitäten, KI-Call-Verbrauch | Automatisch beim Nutzen der Plattform |
| Kommunikationsdaten | E-Mail-Inhalte, Support-Anfragen | Direktkontakt |
| Technische Daten | IP-Adresse, Browser, Geräteinformationen | Automatisch beim Websitebesuch |
§ 3 Zwecke & Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung (Zugang, Abrechnung, Support) | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungsstellung und Buchhaltung | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) |
| Overuse-Abrechnung (KI-Call-Überschreitung) | Art. 6 Abs. 1 lit. b DSGVO |
| KI-Training mit anonymisierten Daten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Sicherheit und Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Newsletter und Marketing (nur mit Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO |
§ 4 Speicherdauer
4.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
4.2 Rechnungen und Buchungsdaten werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt.
4.3 Nutzungsdaten (Login, Verbrauch) werden 24 Monate nach Vertragsende gelöscht.
4.4 Nach Kündigung wird der Zugang zur Plattform deaktiviert. Kundendaten werden auf Anfrage innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
§ 5 Datenweitergabe an Dritte
Wir geben Daten nur in folgenden Fällen weiter:
| Empfänger | Zweck | Rechtsgrundlage |
|---|---|---|
| Stripe Inc. | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Lexoffice (Haufe) | Rechnungsstellung & Buchhaltung | Art. 6 Abs. 1 lit. c DSGVO |
| Supabase Inc. | Datenbankhosting (verschlüsselt, EU-North-1 Stockholm) | Art. 6 Abs. 1 lit. b DSGVO |
| Vercel Inc. | Website-Hosting | Art. 6 Abs. 1 lit. f DSGVO |
| Anthropic PBC | KI-API für Agenten & Workflow-Ausführung (anonymisiert, USA) | Art. 6 Abs. 1 lit. b DSGVO, SCC gemäß Art. 46 DSGVO |
| Voyage AI Inc. | Embedding-API für Dokumentensuche & RAG (anonymisierte Chunks, USA) | Art. 6 Abs. 1 lit. b DSGVO, SCC gemäß Art. 46 DSGVO |
| n8n GmbH | Workflow-Automatisierungsplattform (selbstgehostet) | Art. 6 Abs. 1 lit. b DSGVO |
Eine Weitergabe an weitere Dritte oder für Werbezwecke findet nicht statt.
§ 6 KI-Training & Nutzungsdaten
Wichtiger Hinweis
Personenbezogene Daten werden niemals für KI-Training verwendet. Nur vollständig anonymisierte, nicht personenbezogene Nutzungsmuster fließen in die Modellverbesserung ein.
6.1 Mit der Nutzung von ARGONAUT OS stimmt der Kunde zu, dass anonymisierte, nicht personenbezogene Nutzungsdaten (z. B. Workflow-Strukturen, Automatisierungsmuster, Interaktionsdaten) zur Verbesserung und zum Training von ARGONAUT OS KI-Modellen verwendet werden dürfen.
6.2 Die Anonymisierung erfolgt automatisch vor jeder Verwendung zu Trainingszwecken. Eine Rückführung auf einzelne Personen oder Unternehmen ist technisch ausgeschlossen.
6.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
6.4 Der Widerspruch gegen die Verwendung zu Trainingszwecken ist jederzeit möglich per E-Mail an info@argonaut-os.com. Der Widerspruch gilt für zukünftige Daten.
§ 7 Verbrauchsdaten & Overuse-Abrechnung
7.1 ARGONAUT OS erfasst automatisch den monatlichen KI-Call-Verbrauch jedes Kunden zur Abrechnung gemäß den Fair-Use-Kontingenten (siehe AGB § 9).
7.2 Der aktuelle Verbrauch ist jederzeit im persönlichen Dashboard einsehbar. Transparenz über den eigenen Datenverbrauch ist ein Kernprinzip von ARGONAUT OS.
7.3 Bei Überschreitung des inkludierten Kontingents wird der Kunde per E-Mail informiert (bei 80 % und bei 100 %). Overuse-Gebühren werden im Folgemonat automatisch eingezogen.
7.4 Rechtsgrundlage der Verbrauchserfassung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
§ 9 Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunft (Art. 15 DSGVO)
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem maschinenlesbaren Format herausverlangen.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Landesbeauftragte für Datenschutz Baden-Württemberg).
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@argonaut-os.com
§ 10 Datensicherheit
10.1 Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Alle Datenbankverbindungen sind verschlüsselt.
10.2 Zahlungsdaten werden ausschließlich durch Stripe verarbeitet und niemals auf unseren Servern gespeichert. Stripe ist PCI-DSS-zertifiziert.
10.3 Zugangsdaten werden mit modernen Hashing-Verfahren (bcrypt) gespeichert. Passwörter sind niemals im Klartext gespeichert.
10.4 Bei Sicherheitsvorfällen informieren wir betroffene Kunden und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO.
§ 11 Drittanbieter & internationale Übermittlungen
11.1 Einige unserer Dienstleister (Stripe, Supabase, Vercel, Anthropic, Voyage AI) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
11.2 Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Supabase betreibt unsere Datenbank in der EU (eu-north-1, Stockholm).
11.3 Voyage AI verarbeitet ausschließlich anonymisierte Textfragmente (Chunks) aus hochgeladenen Dokumenten zur Erstellung von Embeddings für die Dokumentensuche. Personenbezogene Daten werden vor der Übermittlung entfernt. Für Voyage AI liegt ein Data Processing Agreement (DPA) vor.
11.4 Alle Dienstleister wurden sorgfältig ausgewählt und sind vertraglich zur Einhaltung der DSGVO verpflichtet (Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO).
§ 12 Änderungen dieser Datenschutzerklärung
12.1 Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter argonaut-os.com/datenschutz abrufbar.
12.2 Bei wesentlichen Änderungen informieren wir registrierte Kunden per E-Mail.
Anbieter: Gaspar AI Consulting, Martin Gaspar
Böblingen, Baden-Württemberg, Deutschland
E-Mail: info@argonaut-os.com | Web: argonaut-os.com
Stand: Juni 2026