Datenschutzerklärung

Verantwortlicher

Daniel Schwarz
Crevennastraße 5, 97072 Würzburg, Deutschland
E-Mail: support@blackit.de

Grundprinzip

KI Monitoring erfasst ausschließlich technische Nutzungskennzahlen von KI-Werkzeugen (z. B. Tokenmengen, Modell, Kosten, Zeitstempel). Inhalte von Prompts, Antworten oder Quellcode werden zu keinem Zeitpunkt erfasst oder gespeichert. Der Zugang ist auf persönlich eingeladene Nutzende beschränkt.

Verarbeitete Datenkategorien

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash (Argon2id) zur Anmeldung.
• Sitzungsdaten: serverseitige Session-Kennung, Ablaufzeitpunkt, Login-Historie zu Sicherheitszwecken.
• Projekt- und Connectordaten: Projektname, Repository-Bezug, Connectorart und -status.
• KI-Nutzungsmetadaten: Projekt-, Session- und Quellen-Kennung, Repository, Branch, Commit, Modell, Tokenmengen, dokumentierte oder geschätzte Kosten, Zeitstempel — ohne Prompt-, Antwort- oder Quellcodeinhalte.
• API-Schlüssel: Projekt- und persönliche Setup-Schlüssel werden ausschließlich gehasht (SHA-256) serverseitig gespeichert; Klartext liegt nur einmalig bei Ausgabe bzw. lokal im Schlüsselbund des Nutzenden vor.

Zweck der Verarbeitung

Bereitstellung des Nutzerkontos und der Anmeldung, Zuordnung und Auswertung der KI-Nutzung je Projekt, Kosten- und Kontextanalyse sowie Betriebssicherheit (Audit-Log fehlgeschlagener Anmeldungen).

Hosting und Speicherorte

KI Monitoring wird selbst gehostet und ausschließlich unter ki.cyberpanel.de betrieben. Es erfolgt keine Übermittlung an externe Analytics-, Tracking- oder Cloud-Plattformen. Primäre Datenhaltung: selbst betriebene PostgreSQL-Datenbank. Konkreter Serverstandort wird vor Produktivbetrieb ergänzt.

Cookies

Es wird ausschließlich ein technisch erforderliches Session-Cookie zur Anmeldung gesetzt. Es findet kein Tracking, keine Analyse- und keine Marketing-Cookie-Nutzung statt.

Aufbewahrung und Löschung

Projekt- und Connectordaten bleiben bis zur Deaktivierung bzw. bestätigten Löschung über die Projekteinstellungen gespeichert. Für KI-Nutzungsmetadaten ist eine automatisierte Löschfrist (aktuell geplant: höchstens 90 Tage) in Entwicklung; bis zur Fertigstellung erfolgt Löschung auf Anfrage. Widerrufene API-Schlüssel werden sofort gesperrt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie bitte an support@blackit.de.

Änderungen dieser Erklärung

Die jeweils aktuelle Fassung ist stets unter ki.cyberpanel.de/datenschutz abrufbar.