Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir auf snowbyte.de erheben, wie wir sie nutzen und welche Rechte du hast — DSGVO-konform und auf den Punkt.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf snowbyte.de ist:

2. Hosting & Server-Logs

snowbyte.de wird gehostet bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Unsere Server stehen ausschließlich in der EU. Das Rechenzentrum bzw. der Betrieb von netcup ist nach ISO/IEC 27001:2022 (Informationssicherheit, zertifiziert durch TÜV NORD CERT) sowie ISO 9001 und ISO 14001 zertifiziert. Hinweis: Diese Zertifizierung betrifft den Rechenzentrums-/Hosting-Betrieb unseres Dienstleisters, nicht eine eigene Zertifizierung der socy.ai UG.

Bei jedem Aufruf werden technische Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene URL, HTTP-Status, übertragene Datenmenge, Browser-User-Agent, Referrer. Dies dient ausschließlich der Sicherheit und Stabilität (z.B. DDoS-Schutz, Fehleranalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logs werden nach 14 Tagen automatisch gelöscht.

2a. Anonyme Reichweitenmessung (ohne Cookies)

Um zu verstehen, welche Seiten besucht werden, senden unsere Seiten einen technischen Zähl-Beacon an unseren eigenen Server (kein Drittanbieter, keine Cookies, kein seitenübergreifendes Tracking). Gespeichert werden: aufgerufener Pfad, Referrer sowie ein nicht zurückrechenbarer Hash aus IP-Adresse und Browser-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (statistische Auswertung der Reichweite). Da kein Zugriff auf deinen Gerätespeicher erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.

3. Cookies

Wir verwenden so wenige Cookies wie möglich. Konkret:

Notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. b und f DSGVO). Statistik- und Marketing-Cookies sind derzeit nicht aktiv. Falls in Zukunft eingeführt, fragen wir explizit nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG).

4. Kunden-Account & Login

Wenn du einen Snow-Account anlegst, verarbeiten wir:

• Pflichtfelder: E-Mail (für Login + Kommunikation), Passwort (bcrypt-gehasht — wir sehen es nie im Klartext), Name
• Optional: Firma, Telefon
• Automatisch: Account-Erstellungs-Datum, letzte Anmeldung, Login-IP & User-Agent (für Sicherheits-Audit, gespeichert in user_sessions)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn du deinen Account löschst — Buchungs-Daten unterliegen den steuerlichen Aufbewahrungsfristen (siehe Abschnitt 12).

Passwörter werden mit bcrypt (Cost 10) gehasht. Wir selbst können dein Passwort nicht rekonstruieren oder einsehen.

4a. Anmeldung mit Google (optional)

Als bequeme Alternative zur E-Mail/Passwort-Anmeldung kannst du dich mit deinem Google-Konto anmelden („Weiter mit Google"). Diese Funktion ist freiwillig — du kannst dich jederzeit stattdessen klassisch mit E-Mail und Passwort registrieren.

Nutzt du den Google-Button, wird die Anmeldung über Google Identity Services abgewickelt. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); Mutterkonzern ist die Google LLC, USA. Dabei werden von deinem Google-Konto an uns übermittelt: E-Mail-Adresse, Name, deine Google-Konto-Kennung (ID) und der Verifizierungs-Status deiner E-Mail. Wir verwenden diese Daten ausschließlich, um dein Snow-Konto anzulegen bzw. dich einzuloggen (Zuordnung über deine verifizierte E-Mail). Auf weitere Daten deines Google-Kontos (z. B. Kontakte, Kalender, Drive) greifen wir nicht zu.

Beim Nutzen des Buttons wird deine IP-Adresse an Google übertragen; Google kann dabei eigene Cookies setzen und dich ggf. wiedererkennen. Beim Aufruf der Login-Seite wird zudem das Google-Anmelde-Skript von accounts.google.com geladen; dabei wird deine IP-Adresse an Google übertragen — auch ohne Klick auf den Button. Die Anmeldedaten selbst fließen erst, wenn du den Google-Login aktiv verwendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anlage/Erfüllung des Nutzungsverhältnisses) in Verbindung mit deiner aktiven Auswahl. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend der Standardvertragsklauseln (Art. 46 DSGVO). Informationen von Google: policies.google.com/privacy.

4b. Microsoft-Anmeldung (Single-Sign-On) in der Snowbyte Suite

Die Snowbyte Suite (die Software, die auf dem eigenen Server des Kunden läuft) kann optional eine Anmeldung per Microsoft Entra ID / Azure AD (Single-Sign-On) anbieten, damit sich Mitarbeitende mit ihrem Microsoft-365-Konto anmelden können.

Wichtig zur Verantwortlichkeit: Diese Funktion wird vom Kunden selbst in seiner eigenen Installation mit seinem eigenen Microsoft-Mandanten aktiviert. Die Anmeldung läuft direkt zwischen der Snowbyte-Installation des Kunden und Microsoft — die socy.ai UG (snowbyte.de) ist daran nicht beteiligt und erhält keine Anmeldedaten. Für die Verarbeitung der Beschäftigtendaten in diesem Fall ist der Kunde als Betreiber der Installation die verantwortliche Stelle; Microsoft (Microsoft Ireland Operations Ltd.) tritt als Anbieter des Anmeldedienstes auf.

Technisch empfängt die Snowbyte-Installation von Microsoft dabei nur die zur Anmeldung nötigen Angaben (E-Mail-Adresse, Name sowie die Entra-/Mandanten-Kennung), ausschließlich um das Suite-Konto der/des Mitarbeitenden anzulegen bzw. einzuloggen. Auf weitere Microsoft-365-Daten wird nicht zugegriffen.

4c. Discord-Verknüpfung (optional)

Du kannst dein Snowbyte-Konto freiwillig mit deinem Discord-Account verknüpfen, um in unserer Community automatisch die zu deinem Plan passende Rolle zu erhalten. Dabei verarbeiten wir über den Discord-OAuth-Dienst: deine Discord-Nutzer-ID und deinen Discord-Namen, verknüpft mit deinem Snowbyte-Konto und Lizenz-Status. Anbieter ist Discord Inc. (USA); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Verknüpfung). Du kannst die Verknüpfung jederzeit in deinem Dashboard lösen; wir löschen die gespeicherte Discord-ID dann umgehend.

5. Buchungen & Rechnungen

Bei einer Plan-Buchung verarbeiten wir:

• Gewählter Plan, Anzahl Seats, Abrechnungs-Zeitraum
• Rechnungs-Nummer (Format SB-YYYYMM-####)
• Zahlungs-Status, Zahlungsdatum
• Deine Stammdaten aus dem Account (Name, Firma, E-Mail) zur Rechnungs-Erstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungen).

Bankdaten werden nicht in unserem System gespeichert — die Überweisung erfolgt direkt bei deiner Bank.

6. Kontakt & Formulare

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail, ggf. Telefon und deine Nachricht. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt und nach Abschluss gelöscht (spätestens nach 24 Monaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. f (berechtigtes Interesse).

Honeypot & Rate-Limit schützen vor Spam — dabei wird deine IP-Adresse temporär (max. 24h) zur Missbrauchs-Abwehr gespeichert.

7. Event-Anmeldungen

Bei der Anmeldung zu einem Eventtag verarbeiten wir Name, E-Mail, ggf. Telefon, Firma, Nachricht. Du erhältst eine Bestätigung per Mail; wir melden uns vor dem Event mit Details. Daten werden 12 Monate nach dem Event gelöscht.

8. Newsletter

Unser Newsletter ist ein freiwilliges Abo. Wenn du dich anmeldest (z. B. über das Formular auf der Startseite), speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie deine IP-Adresse — letztere ausschließlich zur Missbrauchs- und Spam-Abwehr. Wir speichern deine Daten, bis du den Newsletter abbestellst. Jede Newsletter-Mail enthält einen Abmelde-Link, über den du dich mit einem Klick wieder austragen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Snow Academy (Lernplattform)

Falls du die Academy nutzt, speichern wir deinen Lernfortschritt, abgelegte Tests und erworbene Zertifikate. Diese Daten brauchen wir, um EU-AI-Act-konforme Kompetenz-Nachweise auszustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (rechtliche Verpflichtung gemäß EU AI Act Art. 4 für Unternehmenskunden).

10. Lizenz-Server

Wenn du eine Snow-Lizenz besitzt, kommuniziert dein Snow-System regelmäßig (alle 6h) mit unserem Lizenz-Server, um:

• die Gültigkeit der Lizenz zu prüfen
• die Hardware-Aktivierung zu bestätigen (Hardware-Fingerprint)
• Lizenz-Status synchron zu halten

Wir speichern: Lizenz-Key, Hardware-Fingerprint (SHA256-Hash, NICHT zurückrechenbar), Maschinen-Name (falls vom System übermittelt), letzte Verbindung. Keine Inhalte aus deinem Snow-System werden übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) + lit. f (Lizenz-Schutz vor Missbrauch).

10b. Managed-API-Proxy für Cloud-Modelle (Snow-Lizenzen Pro/Max)

Nutzt du in deiner Snowbyte-Suite ein Cloud-Modell (z. B. GPT-4, Claude, Gemini) im Snowbyte-managed-Modus, fungieren wir gemäß Art. 28 DSGVO als Auftragsverarbeiter. Konkret bedeutet das: dein lokales Snowbyte-Backend leitet die Anfrage über unseren Server (snowbyte.de) an den jeweiligen KI-Anbieter weiter; die Antwort wird auf demselben Weg zurückgegeben.

Was wir verarbeiten: die Inhalte deiner Cloud-Konversation (Prompt + Antwort) werden zur Weiterleitung kurzzeitig auf unserem Server verarbeitet. Wir speichern keine Prompt- oder Antwort-Inhalte — protokolliert werden ausschließlich Metadaten zur Abrechnung (Lizenz-ID, Modell-Name, Token-Anzahl, HTTP-Status, Zeitstempel). Diese Metadaten werden nach 90 Tagen aus dem Detail-Log gelöscht, die monatlichen Summen-Counter dauerhaft.

Subprozessor: Wir nutzen OpenRouter Inc. (USA) als Cloud-Provider-Aggregator. OpenRouter leitet die Anfrage je nach gewähltem Modell an den entsprechenden Anbieter weiter (OpenAI, Anthropic, Google, Mistral u. a. — alle mit Sitz in den USA oder EU). Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit OpenRouter haben wir einen AVV abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Managed-API ist Bestandteil deines Pro/Max-Abos).

Dein Opt-Out: Du kannst jederzeit in der Suite unter SnowConfig → Provider → OpenRouter auf „Eigener Key" umschalten — dann gehen Cloud-Calls direkt von deinem PC zu OpenRouter, ohne Umweg über uns. Lokale Modelle (Ollama) sind ohnehin unberührt: sie verlassen deinen Rechner nie.

AVV nach Art. 28 DSGVO: Für B2B-Kunden stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag bereit — siehe snowbyte.de/avv.html.

10c. Opt-In Crash-Reports (Telemetry)

Die Snowbyte-Suite enthält eine standardmäßig deaktivierte Telemetry-Funktion. Aktivierst du sie unter SnowConfig → Datenschutz → „Anonyme Crash-Reports", werden bei einem unerwarteten Fehler folgende Daten an snowbyte.de gesendet:

• Fehler-Typ (z. B. window.error) und Fehler-Nachricht
• JavaScript- oder Backend-Stacktrace (gekürzt auf 2.000 Zeichen)
• Snowbyte-Version, Betriebssystem, Architektur
• Eine zufällig generierte Geräte-ID (16-stelliger Hash, kein Bezug zu deinem Account oder PC)

Was NICHT gesendet wird: keine Chat-Inhalte, keine API-Keys, keine Bot-Tokens, keine Wissensquellen, keine IP-Adresse (anonymisiert beim Logging).

Du kannst die Funktion jederzeit deaktivieren und die lokal gespeicherte Liste der gesendeten Reports einsehen + leeren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Opt-In).

10d. Redaktioneller Auto-Blog (snowbyte.de/blog)

Auf snowbyte.de/blog veröffentlichen wir KI-generierte Tech-News-Artikel. Quellen sind kuratierte öffentliche RSS-Feeds (z. B. Anthropic-Releases, Behörden-Mitteilungen, etablierte Tech-Magazine). Die Artikel werden durch eine mehrstufige Anti-Halluzinations-Pipeline geprüft, bevor sie online gehen. Jeder Artikel ist als KI-erstellt gekennzeichnet (Autor „Tom (KI)") und trägt einen Hinweis am Ende.

Wann personenbezogene Daten verarbeitet werden: öffentliche Pressequellen erwähnen regelmäßig Personen (CEOs, Politiker, Forscher, Pressesprecher:innen). Wir übernehmen Funktion und ggf. Vor-/Nachname dieser Personen des öffentlichen Lebens in ihrer beruflichen Rolle — keine privaten Kontaktdaten, keine Privatadressen, keine Aussagen außerhalb der beruflichen Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem Medienprivileg gem. § 12 DDG / Art. 85 DSGVO — berechtigtes Interesse an journalistischer Berichterstattung über öffentlich diskutierte KI-Themen. Wir wägen das gegen die Interessen der genannten Personen ab; bei Personen des öffentlichen Lebens überwiegt das Informationsinteresse der Öffentlichkeit, solange wir uns auf ihre berufliche Rolle beziehen.

Drittlandtransfer: Zur Generierung und Faktenprüfung der Artikel nutzen wir OpenRouter Inc. (USA) als Modell-Plattform — sowohl für den Schreib-Schritt als auch für den unabhängigen Anti-Halluzinations-Wächter (anderes Modell, prüft die Tatsachenbehauptungen gegen die Original-Quelle). Wir senden dabei: den öffentlichen Quellen-Auszug (Title + ggf. erster Absatz der Originalquelle), den entstehenden Entwurfstext, ein Diagnose-Verdict. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein AVV mit OpenRouter liegt vor.

Was NICHT verarbeitet wird: keine Daten unserer Suite-Nutzer:innen, keine Account-Daten, keine Kunden-Inhalte. Die Pipeline arbeitet ausschließlich auf öffentlich verfügbaren Pressequellen und unseren eigenen Inhalten.

Betroffenenrechte: Wenn du der Meinung bist, dass ein Artikel auf snowbyte.de/blog dich oder eine andere Person unzulässig nennt oder darstellt, kontaktiere uns unter hello@socy.ai. Wir prüfen jede Beschwerde manuell und entfernen oder korrigieren den Beitrag bei berechtigtem Einwand zeitnah. Auskunfts-, Berichtigungs- und Löschrechte gem. Art. 15-17 DSGVO bleiben davon unberührt.

Migrations-Pfad: Wir bereiten den Umstieg auf einen selbst gehosteten Wächter (Ollama) vor — dann werden zumindest die Faktenprüfungs-Schritte vollständig in der EU verarbeitet. Bis dahin kommen die Schreib- und Prüfschritte über OpenRouter.

10e. Online-Demo der Snowbyte Suite (demo.snowbyte.de)

Unter demo.snowbyte.de kannst du die Snowbyte Suite unverbindlich im Browser ausprobieren. Die Demo läuft auf unserem Server bei netcup (Rechenzentrum in Deutschland, siehe Abschnitt 2).

Login: Für die Demo meldest du dich mit deinem snowbyte.de-Konto an (E-Mail/Passwort oder „Weiter mit Google", siehe Abschnitt 4a). Deine Zugangsdaten werden serverseitig gegen snowbyte.de geprüft; die Demo erhält nur deine E-Mail-Adresse und deinen Namen zur Anzeige. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Demo).

Cookies der Demo: Die Demo setzt zwei technisch notwendige Cookies — sb_demo_user (signierte Demo-Sitzung nach Login) und sb_demo (isolierte Demo-Sandbox pro Browser; deine Eingaben sind für andere Besucher unsichtbar). Beide sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Keine Tracking- oder Werbe-Cookies.

KI-Verarbeitung in den USA: Anders als die Vollversion (die lokal auf eurer Hardware läuft) nutzt die Demo zum Ausprobieren ein Cloud-Sprachmodell des Anbieters Groq, Inc. (USA). Deine Chat-Eingaben — und, falls du die Sprachfunktion testest, deine Sprachaufnahmen zur Transkription — werden zur Beantwortung an Groq in die USA übermittelt. Groq speichert Inferenz-Anfragen nach eigenen Angaben standardmäßig nicht dauerhaft (technisch bedingte Zwischenspeicherung zur Fehleranalyse max. 30 Tage) und verwendet sie nicht zum Training. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte: Gib in der Demo keine personenbezogenen, vertraulichen oder sonst sensiblen Daten ein (weder über dich noch über Dritte). Die Demo ist ein Spielplatz — kein Arbeitswerkzeug.

Nutzungs-Limits: Um Missbrauch zu verhindern, gelten Nutzungs-Caps pro Besucher. Dafür verarbeiten wir technische Zähler, die deiner Demo-Sitzung zugeordnet sind (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch).

Löschung: Demo-Sandboxes und -Konversationen werden regelmäßig automatisch zurückgesetzt und nicht mit deinem Kundenkonto verknüpft.

Transparenz nach der KI-Verordnung (EU AI Act, Art. 50): In der Demo interagierst du mit einem KI-System. Alle Antworten sind KI-generiert. Sie können sachlich falsch, unvollständig oder veraltet sein und stellen keine Rechts-, Steuer- oder sonstige Fachberatung dar. Details: Nutzungs- & Datenschutzhinweise zur Online-Demo.

11. Snowbyte KI-Assistent (Chat-Widget)

Auf unserer Webseite findest du unten rechts einen Chat-Button mit dem Snowbyte KI-Assistenten. Dabei handelt es sich um einen automatisierten KI-Assistenten (kein menschlicher Mitarbeiter), der Fragen zu Snowbyte-Produkten, Plänen und der Firma beantwortet. Für persönlichen Kundenservice oder Account-Anliegen nutze bitte das Kontaktformular oder dein eingeloggtes Kundendashboard.

Was passiert technisch: Deine Nachrichten werden über unseren Webserver an einen externen KI-Cloud-Anbieter mit Sitz in den USA weitergeleitet, der ein offenes Sprachmodell für die Antwort ausführt. Die Datenverarbeitung erfolgt im Rahmen unseres berechtigten Interesses an einer modernen Produktberatung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in ein Drittland (USA) erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir planen die Migration zu einem DSGVO-konformen EU-Provider bzw. zu unserer eigenen Snow-Hardware mit lokalem Modell — bis dahin ist beim Eingeben von Nachrichten Zurückhaltung geboten.

Was wir lokal speichern: Eine anonyme Session-ID (in deinem Browser, kein Tracking) und das Konversations-Log auf unserem Server. Die IP-Adresse wird vor dem Logging auf /24 (IPv4) bzw. /48 (IPv6) anonymisiert. Konversations-Logs werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Service). Du kannst den Verlauf jederzeit über den Mülleimer-Button im Chat löschen.

Was wir NICHT tun: Wir verknüpfen die Konversation nicht mit deinem Account, deiner E-Mail oder anderen Daten. Wir nutzen die Logs ausschließlich anonym zur Qualitätsverbesserung.

12. Schriftarten & CDNs

Wir laden Schriften und Icons von externen Diensten:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Plus Jakarta Sans, JetBrains Mono, Source Serif 4. Beim Laden wird deine IP an Google übertragen.
• Cloudflare CDN (cdnjs.cloudflare.com) — Font Awesome Icons. IP wird an Cloudflare übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung). Wir planen, diese Ressourcen mittelfristig self-hosted bereitzustellen, um auch diese externen Anfragen zu eliminieren.

13. Aufbewahrungsfristen

14. Deine Rechte

Du hast jederzeit folgende Rechte gegenüber uns:

Zur Ausübung deiner Rechte: einfach kurz an hello@socy.ai. Wir antworten in der Regel innerhalb weniger Werktage, spätestens nach 30 Tagen.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass wir mit deinen Daten nicht korrekt umgehen, kannst du dich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren:

16. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen — z.B. bei Änderungen am Snow-Ecosystem oder neuen rechtlichen Anforderungen. Das jeweils aktuelle Datum findest du unten.