Datenschutzerklärung

Diese Erklärung beschreibt, wie die Sinai Tech Ventures LLC mit Daten nach dem ägyptischen Gesetz zum Schutz personenbezogener Daten Nr. 151/2020 umgeht.

Wer verantwortlich ist

Für ai-me.dev und die Daten von Website-Betreibern ist die Sinai Tech Ventures LLC verantwortlich. Wenn Sie die Website eines Kunden besuchen, entscheidet dieser Website-Betreiber, was sein Assistent weiß und ob Gespräche gespeichert werden; wir verarbeiten diese Daten in seinem Auftrag.

Wenn Sie einen Assistenten nutzen

Um eine Frage zu beantworten, senden wir die Frage, die vom Widget aus dem Browserspeicher gelieferten letzten Gesprächsbeiträge, passende Auszüge aus der Wissensbasis des Website-Betreibers und eine Systemanweisung mit dem Markennamen der Website an den gewählten Anbieter des Sprachmodells. Weder eine IP-Adresse noch ein Cookie oder eine Besucherkennung sind in dieser Modellanfrage enthalten.

Der Unterauftragsverarbeiter für das Sprachmodell der Plattform ist Groq, Inc. (USA) unter api.groq.com, mit unserem Schlüssel. Ein Website-Betreiber kann stattdessen einen zugelassenen Anbieter wählen und seinen eigenen Schlüssel verwenden; Datenverkehr mit diesem Schlüssel wird nicht mit unserem Schlüssel beantwortet.

Embeddings

Embeddings von Fragen und Texten der Wissensbasis werden auf unserem eigenen Server berechnet und verlassen ihn nie. Sie nutzen ein selbst gehostetes mehrsprachiges Modell und werden nicht an Dritte gesendet.

Gesprächsspeicherung

Die Gesprächsspeicherung ist standardmäßig aus und wird nur aktiviert, wenn der Website-Betreiber sie wählt. Wenn sie aktiviert ist, speichern wir Frage- und Antworttext, ob die Antwort belegt war, Quellenangaben und Zeitstempel; Gespräche enthalten keine IP-Adresse, keinen User-Agent und keinen Origin. Der Website-Betreiber wählt die Aufbewahrungsdauer, die standardmäßig 30 Tage beträgt, und abgelaufene Datensätze werden stündlich gelöscht. Der Demo-Assistent auf ai-me.dev speichert keine Gespräche, und MCP-Anfragen speichern sie ebenfalls nicht.

IP-Adressen und technische Protokolle

Wir verwenden eine IP-Adresse in Zählern für die Ratenbegrenzung, um den Dienst zu schützen. Diese Zähler speichern sie im Klartext und werden etwa eine Stunde nach der letzten Nutzung gelöscht. IP-Adressen sind weder in Gesprächen noch in unseren Anfrageprotokollen der Anwendung enthalten. Die Hosting-Infrastruktur kann technische Serverprotokolle erzeugen.

Wenn der Dienst oder das Chat-Widget auf einen Softwarefehler stößt, erfassen wir auf unserem eigenen Server einen technischen Fehlerbericht: Fehlertyp, Meldung und Codestelle, die Version und die Server-Route. Berichte enthalten nie Fragen, Antworten, Formulareingaben, Cookies oder die Seitenadresse. Statt einer IP-Adresse trägt ein Bericht aus einem Browser einen kurzen täglichen Hash davon. Der Bericht dient ausschließlich dazu, Fehler zu finden und zu beheben.

Analytics auf ai-me.dev

Die Landingpages, einschließlich der Seite zum KI-Readiness-Check, nutzen Umami, eine quelloffene Analytics-Lösung, die wir selbst auf einem Server in Deutschland hosten. Sie arbeitet ohne Cookies, beachtet „Do Not Track“ und erfasst Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land und Zeit. Der Tracker wird nur auf diesen Seiten geladen, nicht auf den Rechtsseiten.

Das Assistenten-Widget und Analytics setzen keine Cookies. Die Anmeldung setzt ein unbedingt erforderliches Sitzungs-Cookie. Es ist HttpOnly und Secure, läuft nach 30 Tagen oder bei der Abmeldung ab, enthält nur eine zufällige Kennung und wird für nichts anderes verwendet. Der Widerspruch unten wird nur im lokalen Speicher dieses Browsers unter umami.disabled abgelegt.

Analytics ist für diesen Browser eingeschaltet. Analytics ausschalten

Wenn Sie über einen Kampagnenlink kommen, behalten die Landingpages die Kampagnen-Tags dieses Links (utm_*, gclid, li_fat_id), die externe Seite, von der Sie kamen, und die erste in diesem Browser geöffnete Seite 30 Tage lang im lokalen Speicher unter aime.attribution. Sie erreichen uns nur, wenn Sie das Formular des KI-Readiness-Checks absenden. Nichts wird gespeichert, nachdem Sie Analytics ausgeschaltet haben oder wenn Ihr Browser „Do Not Track“ sendet.

Kostenloser KI-Readiness-Check

Wenn Sie den kostenlosen KI-Readiness-Check nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihr Unternehmen, die eingegebene Website-Adresse, das Ergebnis des Checks, die oben beschriebenen Kampagnen-Tags und den Stand unserer Nachverfolgung. Wir verwenden sie, um Ihnen das Ergebnis anzuzeigen und zu mailen und Ihre Anfrage weiterzuverfolgen, auf Grundlage Ihrer Einwilligung, die Sie jederzeit per E-Mail an uns widerrufen können. Für den Check ruft unser Server vier öffentliche Dateien der eingegebenen Website ab (die Startseite, robots.txt, sitemap.xml und llms.txt). Die Zusammenfassung an Sie und eine Benachrichtigung an unser Team senden wir über unseren E-Mail-Anbieter. Der Datensatz wird spätestens 12 Monate nach Ihrer Übermittlung gelöscht.

Daten von Website-Betreibern

Wir verarbeiten Namen und Slugs von Assistenten, Einstellungen, erlaubte Origins, Inhalte der Wissensbasis und übermittelte URLs, gehashte API-Schlüssel und Nutzungsdaten, die nur Zähler enthalten. Wenn ein Website-Betreiber einen Anbieterschlüssel angibt, wird er mit AES-256-GCM verschlüsselt, und nur seine letzten vier Zeichen werden angezeigt. Unser Server ruft zum Einlesen übermittelte URLs direkt ab. Für ein Konto verarbeiten wir die E-Mail-Adresse, einen mit scrypt erzeugten Passwort-Hash (das Passwort selbst wird nie gespeichert), den Zeitpunkt der Bestätigung, einen Hash des 6-stelligen Bestätigungscodes, den wir Ihnen mailen (der Code selbst wird nie gespeichert), und gehashte Einmal-Token der Links zum Zurücksetzen des Passworts. Ein Bestätigungscode läuft nach 10 Minuten ab und erlaubt höchstens 5 Fehlversuche; Links zum Zurücksetzen laufen nach 1 Stunde ab. Nicht bestätigte Registrierungen werden nach 7 Tagen gelöscht, Token-Datensätze 1 Tag nach Verwendung oder Ablauf. Bestätigungs- und Reset-E-Mails senden wir über unseren E-Mail-Anbieter.

MCP-Verbindungen

Für MCP-Verbindungen speichern wir Client-Registrierungen und gehashte Tokens. MCP-Clients lesen die Wissensbasis und ergänzen sie, wo der Website-Betreiber es erlaubt hat; das Trennen eines Clients oder das Erneuern des API-Schlüssels des Assistenten beendet seinen Zugriff.

Hosting, Datenbank und Backups

Die Anwendung läuft auf unserem eigenen Server, der von einem Hosting-Anbieter betrieben wird. PostgreSQL läuft auf demselben Server. Nächtliche verschlüsselte Backups werden vom Server weg kopiert.

Übermittlungen außerhalb Ägyptens

Die oben beschriebenen Modellanfragen des Assistenten können an Groq, Inc. in den USA übermittelt werden. Der Anbieter mit dem eigenen Schlüssel eines Website-Betreibers erhält Datenverkehr, wenn dieser Betreiber ihn wählt. Embeddings bleiben auf unserem Server. Für Website-Betreiber: Die Auftragsverarbeitungsbedingungen und die vollständige Liste der Unterauftragsverarbeiter stehen in unserem Auftragsverarbeitungsvertrag.

Übersicht der Aufbewahrung

Zähler der Ratenbegrenzung werden etwa eine Stunde nach der letzten Nutzung entfernt. Datensätze des KI-Readiness-Checks werden spätestens 12 Monate nach der Übermittlung gelöscht. Optionale Gespräche folgen der vom Website-Betreiber gewählten Aufbewahrung, standardmäßig 30 Tage, und werden stündlich gelöscht. Übrige Dienstdaten bleiben, solange der Assistent oder die Verbindung besteht oder soweit es zum Betrieb und zum Schutz des Dienstes nötig ist.

Ihre Rechte und Kontakt

Sie können Auskunft, Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen, indem Sie an legal@sinaitechventures.com schreiben. Bei dem Assistenten eines Kunden wenden Sie sich auch an den Website-Betreiber.

Änderungen

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite und aktualisieren das Datum unten.

Zuletzt aktualisiert: 25. Oktober 2026