Rechtliches

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO zur Verarbeitung personenbezogener Daten auf dieser Marketing-Website (entradigm.com). Die App auf app.entradigm.com hat eine eigene, in der App gepflegte Datenschutzerklärung. Stand: Juni 2026.

1. Verantwortlicher

Kerim Agdaci (ByKA Insights), Wolnzach, Deutschland. E-Mail: contact@bykainsights.com. Vollständige Anbieterangaben im Impressum.

2. Verarbeitung beim Besuch dieser Website

Diese Marketing-Website ist als statische Seite ausgelegt und setzt keine Tracking-Cookies und kein Web-Analyse-Tracking ein. Beim Abruf der Seiten verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs, abgerufene Ressource, User-Agent) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Diese Verbindungsdaten werden nur für die kurzfristige technische Bereitstellung und Abwehr von Angriffen verwendet und in der Regel innerhalb weniger Tage gelöscht oder anonymisiert; eine längere Speicherung erfolgt nur, soweit sie für die Sicherheit erforderlich ist. Details siehe Cookies.

3. Hosting und Drittlandbezug

Die Website wird über Cloudflare ausgeliefert (Auftragsverarbeitung gemäß Art. 28 DSGVO, EU-Region). Cloudflare verarbeitet die unter Ziffer 2 genannten Verbindungsdaten in unserem Auftrag. Der Anbieter gehört zu einer Unternehmensgruppe mit Sitz in den USA; soweit dabei eine Verarbeitung außerhalb der EU stattfindet, ist diese durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

4. Lead-Erfassung (Early-Access-Anfrage)

Wenn Sie das Early-Access-Formular oder das Kontaktformular auf dieser Website ausfüllen, verarbeiten wir folgende Datenkategorien: Name, E-Mail-Adresse, Firma, Use-Case-Beschreibung. Zweck ist das Early-Access-Onboarding (Prüfung und Beantwortung der Anfrage, Versand einer Einladung) sowie die Beantwortung allgemeiner Kontaktanfragen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Ankreuzen der Einwilligungsbox erteilen. Auftragsverarbeiter für die Formularübermittlung: Supabase Inc. (Datenbank, EU-Region) und Resend, Inc. (transaktionale E-Mail, EU). Die Daten werden bis zum Widerruf Ihrer Einwilligung oder bis zum Ende der Beta-Phase gespeichert, je nachdem, was früher eintritt. Löschung jederzeit möglich per Anfrage an contact@bykainsights.com (Art. 17 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ergänzend (Phase 22, Lead-Journey): Reichen Sie das Early-Access-Formular ein, versenden wir zusätzlich eine einmalige, rein transaktionale Bestätigungs-E-Mail ("Anfrage eingegangen") mit dem Hinweis auf die weiteren Schritte. Rechtsgrundlage für den Versand dieser Bestätigung ist vorrangig Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Vertragsschluss); für die Speicherung und weitere Kontaktaufnahme bleibt zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einschlägig. Wir speichern zudem die von Ihnen im Formular gewählte Sprache (Locale), um die Bestätigungs-E-Mail und eine spätere Einladung in dieser Sprache zu versenden. Konkrete Löschfristen: Anfragen, die nicht zu einer Einladung führen, löschen wir spätestens 12 Monate nach Eingang; in jedem Fall spätestens 90 Tage nach Ihrem Widerruf oder nach Ende der Beta-Phase, je nachdem, was zuerst eintritt. Führt eine Anfrage zu einer Einladung, wird der Anfrage-Datensatz spätestens 90 Tage nach der Kontoerstellung gelöscht oder anonymisiert.

5. Sub-Prozessoren und Drittland-Transfers

Für diese Website (entradigm.com) selbst setzen wir Cloudflare (Hosting/CDN), Supabase (Datenbankdienst für das Early-Access-Formular, siehe Abschnitt Lead-Erfassung) und Resend (E-Mail-Benachrichtigung) als Auftragsverarbeiter ein. Für die App-Plattform (app.entradigm.com) gelten zusätzlich die folgenden Kategorien:

Im Rahmen der Plattformnutzung (app.entradigm.com) setzen wir weitere Auftragsverarbeiter ein, an die personenbezogene Daten weitergegeben werden. Soweit Verarbeitungen in einem Drittland (ausserhalb der EU/EWR) stattfinden, erfolgen diese auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO, Beschluss 2021/914) oder anderer geeigneter Garantien. Nachfolgend eine Übersicht nach Kategorie:

Kategorie	Region / Drittland	Transfer-Grundlage
KI-Inferenz	USA	SCC 2021/914
Hosting / Edge-Compute	EU + USA	EU-Region (prim.); SCC 2021/914 (USA-PoPs)
Datenbank / Auth	EU-Region	EU-Hosting (kein Drittlandtransfer)
E-Mail transaktional	EU	EU-Hosting (kein Drittlandtransfer)
Benachrichtigungen (Messaging-Bot)	Drittland	SCC 2021/914
Web-Recherche	USA	SCC 2021/914
Social-Publishing (optionaler Anbieter)	Drittland	SCC 2021/914
E-Mail-Marketing	EU (Litauen)	EU-Hosting (kein Drittlandtransfer)
Wissensbasis-Speicherung (Materialien)	EU-Region	EU-Hosting (kein Drittlandtransfer)
Embedding-Erzeugung (KI)	EU-Region (Cloudflare)	EU-Hosting (Cloudflare); Art. 46 DSGVO (SCC) soweit im Rahmen der Modellbereitstellung eine Verarbeitung außerhalb der EU stattfindet
Medien-Rendering und GPU-Medienerzeugung (Sprachsynthese, Musikgenerierung)	EU-Region (Frankfurt)	EU-Hosting (kein Drittlandtransfer)

Die vollständige, namentliche und stets aktuelle Sub-Prozessor-Liste ist in der App in der Datenschutzerklärung einsehbar sowie im Auftragsverarbeitungsvertrag (AVV) verfügbar. Den AVV finden Sie unter app.entradigm.com/legal/avv. Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern werden vor Verarbeitungsbeginn abgeschlossen.

6. Anmeldung / Produktnutzung

Die eigentliche Produktnutzung (Anmeldung, Zyklen, Inhalte) findet auf app.entradigm.com statt. Die Verarbeitung dort ist in der App-eigenen Datenschutzerklärung beschrieben. Die App nutzt eine passwortlose Anmeldung per Magic-Link mit verpflichtender Zwei-Faktor-Authentifizierung. Einen Überblick über unsere Infrastruktur finden Sie auf der Seite Sicherheit & Compliance.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Im Produkt können Sie Ihr Konto und Ihre Daten selbst löschen (Einstellungen → Konto, Art. 17 DSGVO). Auskunft und Datenübertragbarkeit gewähren wir auf Anfrage an contact@bykainsights.com. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für den Verantwortlichen ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

8. Hochgeladene Materialien, Wissensbasis-Verarbeitung und KI-Assistenzfunktionen

Wenn Sie in der App (app.entradigm.com, Bereich Einstellungen → Materialien) Dokumente (PDF, PPTX, DOCX) oder Bilder (JPG, PNG, WEBP) hochladen, verarbeiten wir folgende Datenkategorien: die hochgeladene Datei selbst, ihren Dateinamen, ihren Inhaltstyp sowie — nach automatisierter Aufbereitung — daraus abgeleitete Text-Ausschnitte („Chunks“) und deren mathematische Vektor-Repräsentation („Embeddings“). Zweck ist der Aufbau einer durchsuchbaren Wissensbasis für Ihre Organisation, die von der KI-gestützten Generierungs- und Assistenzfunktion (siehe unten) herangezogen wird, um Inhalte mit Bezug zu Ihren eigenen Materialien zu erstellen bzw. Fragen dazu zu beantworten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Kernfunktion; soweit die hochgeladenen Materialien Kategorien besonderer Art personenbezogener Daten (Art. 9 DSGVO) berühren könnten, gilt die gesonderte Rechte-Zusicherung, die Sie beim Hochladen ausdrücklich bestätigen.

Speicherort: die Dateien werden in einem privaten Cloudflare-R2-Speicher-Bereich gespeichert, der ausschließlich Ihrer Organisation zugeordnet ist (kein öffentlicher Zugriff; Zugriff ausschließlich über kurzlebige, signierte Lesegenehmigungen). Die daraus abgeleiteten Text-Ausschnitte und Embeddings werden in unserer Datenbank (Supabase, EU-Region) gespeichert, ebenfalls organisationsspezifisch abgegrenzt (Zeilen-Ebene-Sicherheit / Row-Level-Security). Die Vektor-Embeddings werden über Cloudflare Workers AI erzeugt (Modell @cf/baai/bge-m3); Cloudflare verarbeitet dies in unserem Auftrag im EU-Raum, soweit dabei im Rahmen der Modellbereitstellung eine Verarbeitung außerhalb der EU stattfindet, ist diese durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Aufbewahrung: die Materialien und die daraus abgeleiteten Text-Ausschnitte/Embeddings werden gespeichert, solange Ihre Organisation als Kunde besteht bzw. bis Sie das einzelne Material selbst löschen (Einstellungen → Materialien → Löschen). Bei Löschung Ihres Kontos (Einstellungen → Konto → Konto löschen, Art. 17 DSGVO) werden sämtliche Materialien-Datensätze Ihrer Organisation — die Dateien im Speicher-Bereich, die Datenbank-Zeilen sowie alle abgeleiteten Text-Ausschnitte/Embeddings — automatisiert mitgelöscht, sofern Ihre Organisation nach Ihrem Austritt keine weiteren Mitglieder mehr hat.

Entscheidungs-Protokoll („Decision Ledger“): um die automatisierte Themen- und Format-Auswahl fortlaufend zu verbessern, protokollieren wir für jeden Content-Zyklus, welche Themen/Formate die Engine ausgewählt bzw. verworfen hat, Ihre menschliche Freigabe-Entscheidung sowie das tatsächliche Veröffentlichungsergebnis. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt: jede Veröffentlichung durchläuft weiterhin die bestehende menschliche Freigabe (Human-in-the-Loop). Rechtsgrundlage: berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO), hilfsweise Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung und Löschung erfolgen im selben Vorgang wie bei Ihren Materialien oben.

KI-gestützte Assistenzfunktion (RAG): wenn Sie die Assistenzfunktion nutzen (Fragen an die Plattform zu Ihren eigenen Materialien/Ihrer Wissensbasis, oder Recherche-Anfragen in unserer allgemeinen Dokumentations-Wissensbasis), werden Ihre Anfrage sowie die dazu passenden Text-Ausschnitte aus Ihrer Wissensbasis an Anthropic (Claude, USA) übermittelt, um eine Antwort zu erzeugen — dieselbe KI-Verarbeitung, die bereits für die Inhalts-Generierung offengelegt ist (siehe AI-Transparenz-Seite). Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCC); Anthropic nutzt Ihre Anfragen und Dokumente nicht zum Training seiner Modelle. Die Verarbeitung ist transient (nicht dauerhaft bei Anthropic über den Verarbeitungszeitraum der einzelnen Anfrage hinaus gespeichert); auf unserer Seite protokollieren wir die Anfrage nicht dauerhaft im Klartext. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Assistenzfunktion unterliegt technischen Ausgaben-Obergrenzen (pro Anfrage, pro Organisation und plattformweit), die eine übermäßige oder missbräuchliche Nutzung technisch verhindern (siehe auch Sicherheit & Compliance).

Social-Publishing — Erweiterung auf mehrere Konten pro Organisation: für die Veröffentlichung Ihrer Inhalte auf Social-Media-Plattformen setzen wir Upload-Post (TONVI TECH SL, Spanien) als Auftragsverarbeiter ein. Jede Organisation erhält ein eigenes, organisationsspezifisches Upload-Post-Profil mit ihren eigenen verbundenen Social-Media-Konten (statt eines gemeinsam genutzten Profils). Der Auftragsverarbeitungsvertrag mit TONVI TECH SL (Version 1.4, gegengezeichnet am 14.06.2026) deckt dieses Mehr-Organisationen-Modell beim aktuellen Nutzungsvolumen ab. Löschen Sie Ihr Konto, wird — soweit Ihre Organisation dadurch ohne verbleibende Mitglieder zurückbleibt — auch Ihr Upload-Post-Profil bestmöglich beim Anbieter deprovisioniert (best-effort).