Datenschutzerklärung

1. Daten, die wir erheben

Kontodaten: Ihre E-Mail-Adresse und Authentifizierungsdaten (oder die Kennung eines Social-Login-Anbieters, falls Sie einen verwenden).

Von Ihnen hochgeladene Inhalte: Handschrift- und Unterschriftenbilder, die Sie zur Analyse einreichen, sowie die Analyseergebnisse, die wir daraus erzeugen.

Aus Ihren Uploads abgeleitete morphologische Merkmale: quantitative Messungen, die unsere kalibrierte Engine aus jedem Bild gewinnt (Druck, Neigung, Buchstabenhöhe, Proportion, Verbindungsstruktur). Dies sind abgeleitete Messungen, keine rohen biometrischen Identifikatoren; wir behandeln sie dennoch mit biometrischer Sorgfalt und verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung.

Grundlegende technische Daten, die für den Betrieb des Dienstes erforderlich sind (z. B. Sitzungs-Token, Zähler zur Ratenbegrenzung und Fehlerprotokolle).

2. Wie wir Ihre Daten verwenden

Um die von Ihnen angeforderte Analyse bereitzustellen, Ihr Konto zu betreiben, Nutzungsgrenzen durchzusetzen und den Dienst sicher zu halten.

Drei verschiedene Nutzungsbereiche — bitte verstehen Sie, welchen Ihre Aktion auslöst:

• Discovery (Persönlichkeitsstil, Lernstil, Handschrift-Wohlbefinden, Partnerkompatibilität) — nur zur Unterhaltung und Selbsterkundung. KEIN Werkzeug zur Diagnose, Identitätsfeststellung, Personalauswahl oder Entscheidungsfindung.

• Documents & Signature — ein Assistent zur fachlichen Vorprüfung. Ein zertifizierter Sachverständiger hat das letzte Wort; unser Ergebnis ist eine Messhilfe, kein Urteil.

• Enterprise — organisatorische Verwaltungsdaten (Mitglieder, Audit-Protokoll, Branding, SSO).

Ihre Handschriftdaten werden niemals zum Training von KI-Modellen verwendet, und wir verkaufen Ihre Daten nicht.

3. Wie wir hochgeladene Bilder behandeln

Bilder werden über TLS 1.3 übertragen. Wenn sie auf Google Cloud Storage gespeichert werden, profitieren sie von der von Google verwalteten serverseitigen Verschlüsselung. Wenn der MongoDB-Blob-Fallback-Pfad verwendet wird (Entwicklungs- oder Single-Tenant-Bereitstellungen), werden die rohen Bild-Bytes mit Fernet verschlüsselt (AES-128-CBC mit HMAC-Authentifizierung), bevor sie die Datenbank erreichen — der Schutz im Ruhezustand entspricht dem GCS-Pfad.

Hochgeladene Rohbilder werden für die Dauer des Aufbewahrungsfensters Ihres Abonnement-Tarifs gespeichert (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: organisationsspezifische Richtlinie) und anschließend automatisch durch eine geplante Bereinigungsaufgabe gelöscht. Der strukturierte Analysebericht bleibt mit Ihrem Konto verknüpft, sodass Sie ihn erneut aufrufen können.

4. Dritte / Auftragsverarbeiter

Unser Analyse-Workflow läuft auf unserer eigenen kalibrierten Mess-Engine — der quantitative Kern (Druck, Neigung, Proportion, Verbindungsstruktur und die forensischen ROC/EER-kalibrierten Vergleiche) wird intern berechnet.

Für einige Schritte des Sprachverständnisses und der visuellen Interpretation verwenden wir **Googles Gemini API als Auftragsverarbeiter**. Während dieser Aufrufe wird das hochgeladene Bild gemäß den Auftragsverarbeitungsbedingungen von Google an die Infrastruktur von Gemini übertragen; gemäß der Zusage von Gemini werden diese zur Aufrufzeit übermittelten Eingaben nicht für das Modelltraining aufbewahrt.

Wenn Sie eine Zahlung leisten, wird die Transaktion von unserem Zahlungsdienstleister abgewickelt; wir speichern keine vollständigen Kartendaten.

5. Datenaufbewahrung

Wir bewahren Kontodaten auf, solange Ihr Konto aktiv ist, und strukturierte Analyseberichte, bis Sie sie löschen oder Ihr Konto schließen. Rohe hochgeladene Bilder unterliegen dem in Abschnitt 3 beschriebenen tarifbasierten Aufbewahrungsfenster (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: organisationsspezifische Richtlinie). Sie können jederzeit die Löschung beantragen.

6. Ihre Rechte

Sie können auf Ihre personenbezogenen Daten zugreifen, sie berichtigen, exportieren oder löschen, und Sie können bestimmten Verarbeitungen widersprechen oder sie einschränken. Um diese Rechte auszuüben, kontaktieren Sie uns über die unten angegebenen Daten.

Wenn Sie sich in der Türkei befinden, beachten Sie bitte auch unseren KVKK-Hinweis; wenn Sie sich in der EU/im EWR befinden, gilt die GDPR für Ihre Daten.

7. Kontakt & Änderungen

Fragen oder Anliegen: Erreichen Sie uns unter der auf unserer Website veröffentlichten Kontaktadresse.

Wir können diese Erklärung aktualisieren; wir veröffentlichen die neue Version hier und aktualisieren das obige Datum.