Datenschutzhinweis (KVKK)

1. Verantwortlicher

Verantwortlicher ist Gramavec. Ihre Anträge und Anfragen können Sie über die auf unserer Website veröffentlichte Kontaktadresse übermitteln.

2. Verarbeitete personenbezogene Daten

Identitäts- und Kontaktdaten: Ihre E-Mail-Adresse und Ihre Authentifizierungsinformationen.

Daten zur Verarbeitungssicherheit: Sitzungstoken, Aufzeichnungen zur Ratenbegrenzung und Fehlerprotokolle.

Von Ihnen hochgeladene Bilder: die zur Analyse eingereichten Handschrift- und Signaturbilder sowie die daraus erzeugten Analyseergebnisse.

Aus Ihren Bildern extrahierte morphologische Merkmale: die von unserer kalibrierten Messmaschine erzeugten quantitativen Daten (Druck, Neigung, Buchstabenhöhe, Verhältnis, Verbindungsstruktur usw.). Um auf der sicheren Seite zu bleiben gegenüber der Möglichkeit, dass diese Merkmale im Sinne von KVKK Artikel 6 weit als biometrische Daten ausgelegt werden, werden die betreffenden Verarbeitungen auf Ihre **ausdrückliche Einwilligung** gestützt (eingeholt bei der Registrierung und vor jedem Upload).

Wichtige Unterscheidung des Geltungsbereichs: Discovery-Dienste (Persönlichkeitsstil, Lernstil, Handschrift-Bewusstsein, Partnerkompatibilität) werden zum Zweck der **Unterhaltung und Selbstentdeckung** angeboten — sie sind **kein** Werkzeug zur Identitätsfeststellung, Diagnose, Personalauswahl oder Entscheidungsfindung. Forensics-Dienste (Signaturvergleich, Dokumentenprüfung) werden als **fachliche Vorprüfung** angeboten; die endgültige Beurteilung obliegt stets einem zertifizierten Sachverständigen. Die Enterprise-Oberfläche (Mitgliedschaft, Prüfprotokoll, Marke) enthält ausschließlich Daten zur Unternehmensverwaltung.

Klinische Gesundheitsdaten, Religion/Glaube, biometrische Identifikatoren zu Authentifizierungszwecken und sonstige besondere Kategorien von Daten **beabsichtigen wir nicht zu erheben**; wir empfehlen Ihnen, derartige Inhalte nicht hochzuladen.

3. Verarbeitungszwecke

Die Erbringung des von Ihnen angeforderten Analysedienstes, die Verwaltung Ihres Kontos, die Durchsetzung der Nutzungsgrenzen, die Gewährleistung der Dienstsicherheit und die Erfüllung der einschlägigen gesetzlichen Pflichten.

4. Rechtsgrundlagen

Ihre Daten werden auf der Grundlage der Rechtsgrundlagen verarbeitet, dass dies für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, zur Erfüllung einer rechtlichen Verpflichtung sowie aufgrund des berechtigten Interesses des Verantwortlichen (KVKK md. 5).

Verarbeitungen, die eine Übermittlung ins Ausland erfordern (siehe unten), beruhen auf Ihrer ausdrücklichen Einwilligung.

5. Übermittlung (einschließlich ins Ausland)

Unser Analyse-Workflow beruht auf unserer eigenen kalibrierten Messmaschine; bei einigen Schritten des Sprachverständnisses und der Bildinterpretation nutzen wir die Google Gemini API in der Eigenschaft eines **Auftragsverarbeiters**. In diesem Rahmen werden die von Ihnen hochgeladenen Bilder für die Dauer des jeweiligen Aufrufs an die im Ausland befindliche Gemini-Infrastruktur übermittelt; diese Übermittlung beruht auf Ihrer **ausdrücklichen Einwilligung**. Wie in der Richtlinie von Gemini zugesichert, werden diese Aufrufdaten nicht für das Modelltraining aufbewahrt.

Im Falle einer Zahlung werden die erforderlichen Daten mit dem Zahlungsdienstleister geteilt.

6. Aufbewahrung und Löschung

Hochgeladene Rohbilder werden so lange aufbewahrt, wie es dem Aufbewahrungsfenster Ihrer Abonnementstufe entspricht (Free: 24 Stunden, Professional: 90 Tage, Business: 1 Jahr, Enterprise: Richtlinie je Organisation), und werden danach automatisch durch eine geplante Bereinigungsaufgabe gelöscht.

Strukturierte Analyseberichte (numerische Messungen + erzeugter Text) werden mit Ihrem Konto verknüpft aufbewahrt, bis Sie sie löschen oder Ihr Konto schließen. Bei Enterprise-Konten kann eine von der Organisation gewählte kürzere Aufbewahrungsdauer gelten.

Bilder werden während der Übertragung mit TLS 1.3 verschlüsselt; wenn sie auf Google Cloud Storage gespeichert werden, sind sie durch die von Google verwaltete serverseitige Verschlüsselung geschützt. Wird der MongoDB-Blob-Fallback-Pfad verwendet (Entwicklung oder Einzelmandanten-Bereitstellungen), werden die Rohbild-Bytes mit Fernet (AES-128-CBC mit HMAC-Authentifizierung) auf Anwendungsebene verschlüsselt gespeichert — der Schutz im Ruhezustand ist gleichwertig zum GCS-Pfad.

Die gesetzlich vorgeschriebenen Aufbewahrungsfristen (z. B. gesetzliche Aufzeichnungspflichten) bleiben vorbehalten.

7. Ihre Rechte gemäß KVKK Artikel 11

Sie haben das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; im Falle der Verarbeitung diesbezügliche Informationen zu verlangen; den Zweck der Verarbeitung und ob sie zweckentsprechend verwendet werden zu erfahren; die Dritten im In- und Ausland zu kennen, an die sie übermittelt wurden; die Berichtigung zu verlangen, falls sie unvollständig oder fehlerhaft verarbeitet wurden, und bei Vorliegen der Voraussetzungen ihre Löschung/Vernichtung zu verlangen; zu verlangen, dass diese Vorgänge den Dritten mitgeteilt werden, an die übermittelt wurde; gegen ein Sie benachteiligendes Ergebnis, das ausschließlich infolge einer automatisierten Analyse entsteht, Widerspruch einzulegen und den Ersatz des Schadens zu verlangen.

8. Antragsverfahren

Anfragen zu Ihren oben genannten Rechten können Sie zusammen mit Ihre Identität nachweisenden Informationen an die auf unserer Website angegebene Kontaktadresse übermitteln. Ihre Anfragen werden so schnell wie möglich und spätestens innerhalb der im KVKK vorgesehenen Frist beantwortet.