Datenschutzerklärung
1. Verantwortlicher
DigitalMaster Hub GmbH, Barlowstraße 31, 81927 München, vertreten durch den Geschäftsführer Eros Sailer. Kontakt: hi@digitalmaster-hub.com, Telefon +49 89 38169031. Ein:e Datenschutzbeauftragte:r ist nicht bestellt; Anfragen zum Datenschutz richten Sie bitte an die vorgenannte Kontaktadresse.
2. Hosting & Serverstandort
DataVault wird auf Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt am Main) betrieben. Daten werden innerhalb der EU gespeichert und verarbeitet. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse und Anmeldedaten (verwaltet über Amazon Cognito). Inhaltsdaten: von Ihnen hochgeladene Dokumente, E-Mails und deren Inhalte sowie daraus extrahierte Metadaten (Klassifikation, Entitäten, Volltext, Vektoren). Nutzungsdaten: Protokolle zu Uploads, Suchen, Chats (Audit-Log) zur Nachvollziehbarkeit und Sicherheit.
4. Zwecke & Rechtsgrundlagen
Verarbeitung zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie der GoBD-orientierten Aufbewahrung (Art. 6 Abs. 1 lit. c) sowie aufgrund berechtigter Interessen an Sicherheit und Produktbetrieb (Art. 6 Abs. 1 lit. f).
5. KI-gestützte Verarbeitung
Zur Klassifikation, Entitäten-Erkennung, Einbettung und Recherche werden Dokumentinhalte an Amazon Bedrock (Modelle u. a. Anthropic Claude, Cohere Embed) übergeben, ausschließlich in EU-Regionen. Die Inhalte werden nicht zum Training der Modelle verwendet.
6. Cookies & Reichweitenmessung
Technisch notwendige Cookies: Für Anmeldung und Sitzung setzen wir notwendige Cookies. Diese sind zum Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig (§ 25 Abs. 2 TTDSG).
Google Analytics (nur mit Einwilligung): Zur anonymisierten Reichweitenmessung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Ltd., Irland) mit dem Google-Einwilligungsmodus (Consent Mode v2). Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Analysedaten erhoben. In diesem Zustand kann Google lediglich anonyme, aggregierte Signale ohne Cookies und ohne Kennungen erhalten. Erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) werden Analyse-Cookies gesetzt und die vollständige Messung aktiviert. IP-Adressen werden von Google Analytics 4 standardmäßig gekürzt/anonymisiert. Bei der Verarbeitung kann es zu einer Übermittlung an Google LLC (USA) kommen; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.
Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Ein Widerruf ist so einfach wie die Erteilung: .
7. Empfänger / Auftragsverarbeiter
Amazon Web Services EMEA SARL: Infrastruktur, Datenbank und Speicher (EU-Region Frankfurt), KI-Verarbeitung über Amazon Bedrock, Authentifizierung (Amazon Cognito), Texterkennung (Amazon Textract) sowie E-Mail-Empfang und -Versand (Amazon SES). Stripe Payments Europe, Ltd.: Abwicklung von Zahlungen und Abonnements (nur bei kostenpflichtiger Nutzung; vollständige Zahlungsdaten werden nicht in DataVault gespeichert). Google Ireland Ltd.: Reichweitenmessung (Google Analytics), nur nach Einwilligung; ggf. Übermittlung an Google LLC (USA) auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
8. Speicherdauer
Inhaltsdaten werden für die Dauer der Nutzung gespeichert. Bestimmte Belege unterliegen gesetzlichen Aufbewahrungsfristen (GoBD/HGB/AO, i. d. R. bis zu 10 Jahre) und werden entsprechend über S3 Object Lock aufbewahrt. Nach Fristablauf bzw. auf Verlangen erfolgt Löschung.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Kontakt in Datenschutzfragen
hi@digitalmaster-hub.com
Stand: Juli 2026. GoBD-Aussagen sind orientierend, keine zugesicherte Konformität.