Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher für diese Website im Sinne der DSGVO ist:

Name

Daniel Fischer, handelnd unter digitalpositiv

Postanschrift

Türltorstraße 4, 85276 Pfaffenhofen an der Ilm, Germany

E-Mail

support@kirat.ai

Die vollständigen Anbieterangaben finden Sie im Impressum.

Auf einen Blick: wer was erhält

• 01Besuch dieser WebsiteCloudflare, der Hosting-Anbieter, verarbeitet Verbindungsdaten als unser Auftragsverarbeiter, um die Seiten auszuliefern und zur Sicherheit. Keine Cookies, keine Analyse, kein Tracking.
• 02Kauf von KiratLemon Squeezy, der Merchant of Record (Verkäufer), als eigener Verantwortlicher.
• 03Einrichtung von Kirat in einer Cloud-Umgebung von Claude CodeCloudflare, das auch den Download hostet, verarbeitet Verbindungsdaten als unser Auftragsverarbeiter, einschließlich der IP-Adresse, von der die Anfrage des Setup-Skripts kommt, um die Datei auszuliefern und zur Sicherheit.
• 04E-Mail an unsDer Anbieter, um Ihnen zu antworten. Cloudflare Email Routing leitet Ihre Nachricht an das Postfach des Anbieters bei unserem E-Mail-Hosting-Anbieter weiter.
• 05Anruf bei unsEin KI-Telefonassistent, betrieben von der fonio GmbH (Wien, Österreich) als unser Auftragsverarbeiter, nimmt Ihren Anruf an und erstellt ein Transkript, damit wir Sie zurückrufen können.
• 06Nutzung von KiratOpenAI und Google, direkt, über Ihre Konten – von Ihrem Computer aus oder, in Cloud-Sitzungen von Claude Code, aus Ihrer eigenen Cloud-Umgebung über den Netzwerk-Proxy von Anthropic für diese Umgebung. Der Anbieter erhält nichts.
• 07Lokale Dateien von KiratDer Ordner .kirat in Ihrem Home-Verzeichnis. Sie können ihn jederzeit löschen.

Diese Website und der Cloud-Download

Hosting und Verbindungsdaten

Diese Website besteht aus statischen Seiten. Sie wird bei Cloudflare gehostet (Workers static assets), einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Wenn Sie eine Seite aufrufen, sendet Ihr Browser eine Anfrage an die Server von Cloudflare. Um die Seite auszuliefern und zur Sicherheit verarbeitet Cloudflare Verbindungsdaten: Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angefragte URL und den User-Agent Ihres Browsers.

Zweck: Auslieferung der Website sowie deren Sicherheit und stabiler Betrieb, zum Beispiel das Erkennen und Abwehren von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, funktionierende Website.

Speicherdauer: Der Anbieter erhält und speichert bei dem von uns genutzten Hosting-Tarif keine Zugriffsprotokolle. Cloudflare bewahrt sie nach seinen eigenen Richtlinien auf: cloudflare.com/privacypolicy.

Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage seines Data Processing Addendum (Vereinbarung zur Auftragsverarbeitung, Art. 28 DSGVO): cloudflare.com/cloudflare-customer-dpa. Cloudflare hat seinen Sitz in den USA. Übermittlungen in die USA stützen sich auf die Zertifizierung von Cloudflare nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) und auf die Standardvertragsklauseln im Data Processing Addendum.

Keine Cookies, kein Tracking

• Diese Website setzt keine Cookies.
• Sie führt keine Analyse und kein Tracking durch.
• Sie lädt keine Inhalte von Dritten. Die Schriften werden selbst gehostet: Sie werden von dieser Website geladen, sodass Ihr Browser keine Anfragen an Google sendet.
• Sobald der Checkout geöffnet ist, sind die Kauf-Schaltflächen einfache Links: Sie verlassen diese Website zum Checkout von Lemon Squeezy erst, wenn Sie auf eine davon klicken.

Download des Cloud-Pakets

Wenn Sie Kirat in Cloud-Sitzungen von Claude Code nutzen, ruft das Setup-Skript in Ihrer Cloud-Umgebung das Kirat-Paket von Cloudflare ab, demselben Host wie diese Website. Für diese Anfrage verarbeitet Cloudflare dieselben Verbindungsdaten: die IP-Adresse, von der die Anfrage kommt, den Zeitpunkt, die angefragte URL und den User-Agent.

Zweck: Auslieferung der von Ihnen gekauften Datei und Sicherheit des Downloads. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Auslieferung; Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit, wobei unser berechtigtes Interesse ein sicherer Download ist. Speicherdauer: Der Anbieter erhält und speichert diese Zugriffsprotokolle nicht; Cloudflare bewahrt sie nach seinen eigenen Richtlinien auf.

Cloudflare handelt auch hier als unser Auftragsverarbeiter, zu denselben Bedingungen wie für diese Website: auf Grundlage seines Data Processing Addendum, wobei sich Übermittlungen in die USA auf den EU-US-Datenschutzrahmen und die Standardvertragsklauseln stützen.

Die lokale Nutzung von Kirat auf Ihrem Computer kontaktiert den Download-Host nicht.

Kauf von Kirat

Kirat wird über Lemon Squeezy als Merchant of Record (Verkäufer) verkauft. Lemon Squeezy wickelt den Checkout und die Zahlung als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung ab: lemonsqueezy.com/privacy.

Der Checkout ist noch nicht geöffnet. Bevor er öffnet, wird dieser Abschnitt angeben, welche Bestelldaten Lemon Squeezy an den Anbieter übermittelt, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und alle von Ihnen gemachten Angaben, um Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Kauf oder Ihre Lizenz betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

E-Mails an support@kirat.ai laufen über Cloudflare Email Routing, einen Dienst der Cloudflare, Inc., der sie an das Postfach des Anbieters bei unserem E-Mail-Hosting-Anbieter weiterleitet. Cloudflare und der E-Mail-Hosting-Anbieter handeln als unsere Auftragsverarbeiter (Art. 28 DSGVO); für Cloudflare gelten die Bedingungen aus Abschnitt 03.

Per Telefon

Anrufe unter der im Impressum genannten Nummer werden zunächst von einem KI-Telefonassistenten angenommen, auch außerhalb der Geschäftszeiten. Wir verarbeiten Ihre Telefonnummer, Ihr Anliegen und ein automatisches Transkript des Anrufs, um Ihr Anliegen zu bearbeiten und Sie zurückzurufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Anruf einen Kauf oder Ihre Lizenz betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an telefonischer Erreichbarkeit.

Der Dienst ist fonio, bereitgestellt von der fonio GmbH, Neustiftgasse 73–75/3/7, 1070 Vienna, Austria. fonio verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Österreich liegt in der EU, eine Übermittlung in ein Drittland findet daher nicht statt. Sie müssen diesen Kanal nicht nutzen: Per E-Mail erreichen Sie uns ohne KI-Assistenten. Wir löschen Aufzeichnungen und Transkripte, wenn sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrungsfrist gilt.

Die Angabe Ihrer Daten ist freiwillig, ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Die Kirat-Software

Keine Telemetrie

Kirat hat keinen Server und kein Konto bei uns, und es sendet keine Telemetrie. Der Anbieter erhält keine Daten von der Software: nicht Ihre API-Keys, nicht Ihre Fragen, nicht Ihre Ergebnisse. Der Abruf des Cloud-Pakets ist in Abschnitt 03 behandelt.

Was an OpenAI und Google geht

Alles, was Sie Kirat geben (Fragen, Kontext, Code, Bilder), geht direkt an OpenAI und Google – von Ihrem Computer aus oder, in Cloud-Sitzungen von Claude Code, aus Ihrer eigenen Cloud-Umgebung über den Netzwerk-Proxy von Anthropic für diese Umgebung. Es wird mit Ihren eigenen API-Keys gesendet, über Ihre Konten bei diesen Anbietern und zu deren Bedingungen. Der Anbieter ist an dieser Übermittlung nicht beteiligt.

In Cloud-Sitzungen von Claude Code läuft Kirat in Ihrer Cloud-Umgebung auf den Servern von Anthropic.

OpenAI und Google verarbeiten diese Daten nach ihren eigenen Datenschutzerklärungen:

• OpenAI: openai.com/policies/privacy-policy
• Google: policies.google.com/privacy

Wenn Ihre Daten nicht an OpenAI oder Google gehen dürfen, verwenden Sie Kirat nicht dafür.

Lokale Dateien auf Ihrem Computer

Kirat legt in Ihrem Home-Verzeichnis einen Ordner namens .kirat an. Er enthält:

• den täglichen Kostenzähler und das Kostenprotokoll;
• die letzten 20 Ergebnisse – diese enthalten Ihre Fragen und die Antworten;
• das Protokoll delegierter Entscheidungen;
• erzeugte Bilder.

Alle Kirat-Sitzungen auf dem Computer teilen sich diesen Ordner, in Claude Desktop und in Claude Code. Sie können ihn jederzeit löschen. In einer Cloud-Sitzung von Claude Code liegt der Ordner in der Cloud-Umgebung der Sitzung und endet mit der Sitzung.

Ihre API-Keys

Sie geben Ihre API-Keys im Installations- oder Einstellungsdialog von Claude selbst ein. Claude Desktop speichert sie im sicheren Speicher Ihres Betriebssystems (macOS-Schlüsselbund, Windows-Anmeldeinformationsverwaltung). Claude Code speichert sie im macOS-Schlüsselbund; unter Windows und Linux in ~/.claude/.credentials.json, nur für Ihr Benutzerkonto lesbar. In Cloud-Sitzungen von Claude Code speichern Sie sie als Umgebungsvariablen Ihrer Cloud-Umgebung; alle, die diese Umgebung nutzen, können sie lesen. Der Anbieter sieht sie nie.

Wir empfehlen bei jedem Anbieter ein separates Projekt mit Ausgabenlimit.

Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten, die wir verarbeiten, haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein (Art. 22 DSGVO). Verbindungsdaten sind technisch notwendig, um die Seiten und das Cloud-Paket auszuliefern; Cloudflare zeigt uns nur aggregierte Verkehrsstatistiken wie die Zahl der Anfragen, und wir erhalten keine einzelnen Zugriffsprotokolle.

Um diese Rechte auszuüben, schreiben Sie uns eine E-Mail an die Adresse in Abschnitt 01. Für Daten, die Lemon Squeezy, OpenAI oder Google als eigene Verantwortliche verarbeiten, wenden Sie sich direkt an diese.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für den Anbieter zuständige Behörde ist:

Behörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Postanschrift

Promenade 18, 91522 Ansbach, Germany

Website

www.lda.bayern.de