Datenschutzerklärung

Verantwortlicher für Konto, Website, Abrechnung, den eigenen Dienstbetrieb und die in Abschnitt 6 abgegrenzte öffentliche Quellenbeschaffung ist:

Lukas Buck
Dorfstraße 11
72660 Beuren
Deutschland
E-Mail: legal@sixsentences.com

Für Forschungsdaten, die wir im Auftrag eines Kunden verarbeiten, bestimmt die tatsächlich verantwortliche Person oder Organisation die Zwecke und Rechtsgrundlagen. Das kann etwa die Hochschule sein, die ein Workspace-Inhaber vertritt. Hier handeln wir nach der Vereinbarung zur Auftragsverarbeitung; die bloße Inhaberschaft eines Kontos bestimmt nicht die datenschutzrechtliche Rolle.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nach aktuellem Stand nicht erfüllt sind.

Im Workspace können insbesondere Fragen, Chats, Suchprotokolle, bibliographische Daten, Screening-Entscheidungen, Volltexte, Notizen, Kommentare, Forschungsdaten, Interviewaufnahmen, Transkripte, Umfrageantworten, Visualisierungen, Manuskripte und Exporte verarbeitet werden. Soweit diese Daten die nutzende Person betreffen, erfolgt die Verarbeitung zur Bereitstellung des Dienstes nach Art. 6 Abs. 1 Buchstabe b DSGVO.

Workspace-Inhalte werden nicht für Werbung verkauft und von uns nicht zum Training eigener Basismodelle verwendet. Die Verarbeitung durch externe KI-Anbieter wird im folgenden Abschnitt gesondert erläutert. Ein administrativer Zugriff erfolgt nur, soweit dies für Betrieb, Sicherheit oder eine gesetzliche Pflicht erforderlich ist oder die nutzende Person dies ausdrücklich für einen Supportfall freigibt.

Die in Abschnitt 6 beschriebene Beschaffung und Ordnung öffentlicher Quellen ist davon ein getrennter Vorgang in eigener Verantwortlichkeit von SixSentences_. Sobald solche Quellen oder Metadaten anschließend in einem kundenspezifischen Workspace verarbeitet werden, gelten für diese nachfolgende Verarbeitung wieder die hier beschriebenen Rollen, soweit personenbezogene Daten im Auftrag des Kunden betroffen sind.

Bei einer KI-Funktion werden nur die für die konkrete Aufgabe erforderlichen Eingaben an den ausgewählten Anbieter übermittelt, zum Beispiel die Anweisung und relevante Titel, Abstracts, Textpassagen, Tabellen, Bilder oder Audiodaten. E-Mail-Adresse und Kontoname werden nicht Bestandteil des Modellprompts.

KI-Aufgaben mit privaten Workspace-Inhalten werden unmittelbar über die bezahlte Gemini API von Google Cloud EMEA Limited, Irland, verarbeitet. Dazu gehören insbesondere Fragen zu Dokumenten, Manuskriptarbeit, Datenauswertung, Umfrage- und Interviewanalyse, Bildgenerierung, Transkription und Live-Interviews. Verbundene Unternehmen, darunter Google LLC, USA, und zugelassene Auftragsverarbeiter von Google können dabei in weiteren Ländern tätig werden. Das Textmodellmenü ist auf die freigegebenen Gemini-Modelle beschränkt. Ist dieser Datenweg nicht verfügbar, erfolgt keine Ausweichübermittlung privater Inhalte an OpenRouter. Die optionale öffentliche Websuche ist davon getrennt und in Abschnitt 6 beschrieben.

Für direkte Gemini-Aufrufe verwendet SixSentences_ einen Cloud- Abrechnungsaccount und damit Googles Paid Services. Die einbezogene Business-Auftragsverarbeitungsvereinbarung erfasst auch die Beauftragung Googles als weiteren Auftragsverarbeiter durch einen hierzu berechtigten Kunden. Dieser Datenweg wird nicht als Zero Data Retention angeboten. Google erklärt, Prompts und Antworten bei Paid Services nicht zur Verbesserung seiner Produkte zu verwenden. Davon unabhängig nennt Googles Richtlinie zur Missbrauchserkennung eine Aufbewahrung von 55 Tagen für Text-Prompts, zusätzliche Kontextinformationen und Ausgaben. Auffällige Inhalte können von befugtem Google-Personal geprüft werden. Die dort beschriebenen Verwendungen zur Durchsetzung der Nutzungsrichtlinien bleiben möglich. Eine gesonderte Frist für Roh-Audio nennt diese Richtlinie nicht; 55 Tage sind deshalb keine Zusage über die Aufbewahrung von Roh-Audio. Erforderliche rechtliche oder regulatorische Offenlegungen bleiben vorbehalten. Google weist darauf hin, dass diese Daten vorübergehend oder als Cache in jedem Land gespeichert werden können, in dem Google oder seine Beauftragten Einrichtungen unterhalten. Diese Missbrauchs- und Sicherheitsprotokollierung ist von der nachfolgend beschriebenen Aufbewahrung eines Gemini-Live-Sitzungszustands getrennt.

Einzelheiten: Gemini-API-Bedingungen sowie Business-Auftragsverarbeitungsvereinbarung und Googles Richtlinie zur Missbrauchserkennung.

Personenbezogene Forschungsdaten können im Rahmen der geeigneten Workspace-Funktionen über diesen direkten Gemini-Datenweg verarbeitet werden. Die verantwortliche Person oder Organisation muss dafür die jeweils erforderliche Rechtsgrundlage, Information der Betroffenen und geeignete Schutzmaßnahmen sicherstellen. Für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und Daten über strafrechtliche Verurteilungen oder Straftaten nach Art. 10 DSGVO gelten die dortigen zusätzlichen Voraussetzungen. Vertraulichkeitspflichten und Berechtigungen für Daten Dritter bleiben zu beachten. Weder die Modellwahl noch die Verwendung eines bezahlten API-Zugangs ersetzen diese Prüfung. Private Forschungsinhalte werden nicht an den OpenRouter/Perplexity-Suchweg weitergegeben.

Rechtsgrundlage für die vom Kontoinhaber ausgelöste Verarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Bei Kundendaten über Dritte erfolgt sie als Auftragsverarbeitung nach Art. 28 DSGVO auf Weisung des Kunden. Übermittlungen außerhalb des Europäischen Wirtschaftsraums beruhen, soweit erforderlich, auf einem Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Das verfügbare Gemini-Modell kann vor Ausführung ausgewählt werden; dies ist keine Zusage einer Verarbeitung ausschließlich in der EU oder ohne die beschriebenen Anbieter-Speicherfristen.

Bei einem KI-geführten Interview wird vor Beginn erkennbar darauf hingewiesen, dass die teilnehmende Person mit einem KI-System interagiert. Audio wird nur nach der im Interview angezeigten Bestätigung verarbeitet. Der Browser der teilnehmenden Person sendet Audio über eine geschützte Verbindung an einen SixSentences_-Server, der es an die Gemini Live API von Google weiterleitet. Google erhält dabei die gesprochenen Inhalte, den für das Interview erforderlichen Gesprächskontext und technische Daten der Serververbindung. Die Weiterleitung puffert Audio kurzzeitig im Arbeitsspeicher und legt selbst kein Roh-Audio-Archiv an. Eine gesondert ausgewählte Aufbewahrung der Aufnahme richtet sich weiterhin nach der Workspace-Einstellung des Kunden.

SixSentences_ speichert vom Anbieter erzeugte Transkriptfragmente mit Sprecherrollen und sitzungsbezogenen Zeitangaben. Diese maschinellen Transkripte sind keine unabhängige Überprüfung anhand einer Audioaufnahme. Zusammengefasste Nutzungswerte wie Tokenkostenschätzungen, Audiodauer und Anzahl der Gesprächswechsel werden für Capacity-Abrechnung und Betriebssicherheit gespeichert; diese Messwerte enthalten keine Audioinhalte.

Damit ein bereits laufendes Interview über den regelmäßigen Wechsel einer Gemini-Live-Verbindung hinaus fortgesetzt werden kann, nutzt der SixSentences_-Server die Sitzungsfortsetzung nur innerhalb dieses Interviews. Zugangsdaten und Fortsetzungs-Handles für Google werden nicht an den Browser ausgegeben. Google gibt an, dass bei Erzeugung eines Fortsetzungs-Handles der zugehörige Gesprächszustand einschließlich Audio und Text bis zu 24 Stunden gespeichert werden kann. Dieser Gemini-Live-Pfad ist deshalb kein Zero-Data-Retention-Pfad. Die im Workspace gewählte Aufbewahrung, insbesondere „nur Transkript“, verkürzt diese vorübergehende Speicherung bei Google nicht.

Für Recherchen übermittelt der Dienst die Suchanfrage ohne Kontaktdaten aus dem Konto an wissenschaftliche Indizes und, wenn ausgewählt, an offene Webquellen. Hierzu gehören insbesondere OpenAlex von OurResearch sowie Server von Verlagen und Repositorien, von denen frei verfügbare Metadaten oder Volltexte abgerufen werden.

Für die separate öffentliche Quellenbeschaffung bestimmt SixSentences_ selbst Zweck und wesentliche Mittel: öffentliche Sachinformationen über geeignete Quellen auffindbar und in einer begrenzten, geordneten Ergebnisliste nutzbar zu machen. Hier handeln wir als Verantwortlicher. Die nutzende Person bestimmt das öffentliche Sachthema; private Forschungsinhalte werden hierfür nicht übermittelt. Sobald Ergebnisse in einem kundenspezifischen Workspace verarbeitet werden, gelten für diese nachfolgende Verarbeitung die in Abschnitt 4 beschriebenen Rollen.

Nur die optionale Live Websuche für öffentliche Informationen wird über OpenRouter, Inc., USA, als unserem Auftragsverarbeiter an Perplexity AI, Inc., USA, als ausschließlich ausgewählten nachgeschalteten Betreiber mit dem fest vorgegebenen Modell perplexity/sonar übermittelt. Vor der Übermittlung entfernt der Server erkennbare direkte Identifikatoren und begrenzt die Eingabe auf die für die Suche erforderliche Frage. Kontodaten, Uploads, Volltexte, Transkripte und Manuskripte werden der Suchanfrage nicht beigefügt. Die Musterbereinigung ist jedoch keine vollständige Anonymisierung: Eine frei formulierte Suchfrage kann weiterhin Namen oder sonstigen Personenbezug enthalten. Die von Sonar erzeugte Antwort wird verworfen, sobald daraus Quellenmetadaten wie Titel, URL, Textauszug und Veröffentlichungsdatum entnommen wurden. Diese Ergebnisfelder können gewöhnliche personenbezogene Angaben aus öffentlich zugänglichen Quellen enthalten, etwa Autorennamen; sie sind deshalb nicht pauschal anonym oder personenbezugsfrei.

Die Bereitstellung der angeforderten Suchfunktion gegenüber der nutzenden Person stützt sich, soweit deren eigene Angaben betroffen sind, auf Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit öffentliche Quellenmetadaten Angaben über andere Personen enthalten, stützen wir die begrenzte Quellenbeschaffung auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser Interesse und das Interesse der Nutzenden bestehen darin, öffentlich bereitgestellte Sachquellen auffindbar zu machen und ihre Herkunft überprüfen zu können. Die Verarbeitung wird auf die für diese Suchleistung erforderlichen Angaben begrenzt. Die Route ist nicht für Personenprofile, kundenspezifische personenbezogene Erhebungen, besondere Kategorien nach Art. 9 DSGVO oder vertrauliche personenbezogene Angaben vorgesehen. Vor der öffentlichen Freischaltung müssen Interessen, Erforderlichkeit und Auswirkungen auf betroffene Personen in der Betreiber-Governance dokumentiert und freigegeben sein; diese Textfassung ersetzt die Prüfung nicht. Widerspruchs- und weitere Betroffenenrechte beschreibt Abschnitt 14.

Jeder Suchaufruf setzt bei OpenRouter data_collection=deny und zdr=true und sendet den Header X-OpenRouter-Cache: false. Der Header deaktiviert den OpenRouter-Antwortcache für diesen konkreten Aufruf; ZDR begrenzt die Auswahl auf eine entsprechend ausgewiesene Route. Diese Kontrollen belegen für sich allein weder die Aufbewahrungsfristen noch einen Trainingsausschluss für jede zusätzlich beteiligte native Such- oder Tool-Verarbeitung. Technische Nutzungsmetadaten können für Abrechnung und Betrieb verbleiben. Vor einer Webrecherche bestätigt die nutzende Person, dass die dafür freigegebene aktuelle Frage und bei einer Protokollfreigabe die angezeigten Kriterien ausschließlich öffentliche, nicht personenbezogene, nicht vertrauliche und nicht sensible Informationen enthalten. Beim Start einer Quick Answer oder systematischen Recherche können daraus begrenzte Suchvarianten entstehen, etwa ergänzende Begriffe für Dokumentation oder Berichte. Bei systematischen Recherchen können auch Kriterien verwendet werden, die aus der bestätigten Frage gebildet oder im Protokoll gesondert freigegeben wurden. Nicht jede daraus erzeugte Suchvariante wird einzeln zur Freigabe vorgelegt. Wird im Chat eine einzelne konkrete Suchfrage zur Bestätigung angezeigt, gilt die Freigabe dagegen nur für diese Suchbegriffe; sie werden nicht durch eine aus dem Chatverlauf entwickelte Suchfrage ersetzt. Private Gesprächsverläufe, Uploads, Transkripte und Manuskripte werden nicht als Kontext für diese Websuchfragen verwendet. Die Bestätigung ersetzt keine Rechtsgrundlage, Rollenprüfung oder Transfergarantie. Es gibt keinen alternativen Suchanbieter: Ist der festgelegte ZDR-Endpunkt nicht verfügbar, schlägt die Suche fehl. Die Verarbeitung kann in den USA erfolgen. OpenRouters Auftragsverarbeitungsvereinbarung behandelt SixSentences_ für diesen getrennten Vorgang als Verantwortlichen und bezieht die EU-Standardvertragsklauseln, Modul 2, ein; ein EU-Endpunkt wird für diese Route derzeit nicht zugesagt. Angaben im Endpunktregister beruhen auf Anbietererklärungen und sind kein unabhängiger Nachweis der Vertrags- oder Transferkonformität. Trotz der automatischen Bereinigung dürfen Suchfragen keine sensiblen Daten, besonderen Kategorien nach Art. 9 DSGVO oder vertraulichen personenbezogenen Angaben enthalten.

Externe Integrationen wie Zotero werden nur auf ausdrückliche Aktion verbunden. Dabei werden die zur Verbindung erforderlichen Zugangsdaten und die vom Nutzer ausgewählten Quellen an den jeweiligen Dienst übermittelt. Importdateien aus Citavi werden lokal im Workspace verarbeitet, soweit keine externe Verbindung ausgelöst wird.

SixSentences_ setzt keine optionalen Werbe- oder Tracking-Cookies. Die Anwendung nutzt Browser-Speicher für die angeforderte Anmeldung, die Wiederaufnahme ausdrücklich begonnener Arbeitsschritte und gewählte Oberflächeneinstellungen. Diese zweckgebundene Speicherung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung personenbezogener Daten zur Bereitstellung der Funktion auf Art. 6 Abs. 1 Buchstabe b DSGVO. Sie wird nicht für Werbung oder seitenübergreifende Nutzungsprofile verwendet.

• Das Anmeldungstoken liegt im lokalen Browser-Speicher und wird beim Abmelden entfernt. Serverseitige Gültigkeit und Widerruf werden zusätzlich geprüft. Auf gemeinsam verwendeten Geräten sollten Sie sich nach der Nutzung abmelden.
• Arbeitsentwürfe, Übergaben zwischen Ansichten und die Zuordnung begonnener Aktionen können inhaltliche Angaben oder Ressourcenkennungen enthalten. Ein Teil liegt nur im Speicher des aktuellen Tabs (Session Storage), ein Teil im lokalen Browser-Speicher. Geschützte Zwischenspeicher werden beim Abmelden oder Konto-Wechsel bereinigt. Eine von der Landingpage zur Anmeldung übergebene Frage wird beim Abruf entfernt und nach sieben Tagen nicht mehr übernommen; eine abgelaufene, nicht erneut aufgerufene Speicherung kann bis zur Bereinigung der Website-Daten im Browser liegen bleiben.
• Gewählte Modelle, Ansichten, Panelbreiten und andere Oberflächeneinstellungen können über die aktuelle Sitzung hinaus erhalten bleiben. Sie können sie über die jeweiligen Bedienelemente ändern oder zusammen mit den übrigen Website-Daten in Ihrem Browser löschen. Das kann eine erneute Anmeldung erfordern und noch nicht gespeicherte Entwürfe entfernen; auf dem Server gespeicherte Inhalte werden dadurch nicht gelöscht.

Beim Wechsel zu Stripe Checkout, Google Anmeldung oder anderen ausdrücklich gewählten externen Diensten können diese Anbieter auf ihren eigenen Seiten technisch erforderliche oder nach ihren Erklärungen zulässige Speicherungen vornehmen.

Zahlungen, Abonnements, Rechnungen, Betrugsprävention, Rückerstattungen und Zahlungsstreitigkeiten werden über Stripe Payments Europe, Limited und verbundene Stripe Gesellschaften abgewickelt. Stripe handelt je nach Verarbeitung als unser Auftragsverarbeiter und für eigene Zwecke, insbesondere Betrugsprävention, Erfüllung regulatorischer Pflichten und Verbesserung seiner Dienste, als eigenständig oder gemeinsam Verantwortlicher. Im EWR ist Stripe Payments Europe, Limited der Vertragspartner der Auftragsverarbeitungsvereinbarung; Stripe Technology Company, Limited ist die europäische Hauptniederlassung, und für bestimmte regulierte Zahlungsdienste kann Stripe Technology Europe, Limited tätig werden.

Stripe erhält die für Checkout, Abrechnung, Authentifizierung und Betrugsprävention erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- oder Lieferadresse, Produkt, Preis, Währung, Zahlungsstatus, Transaktionskennung, Zahlungsdaten, IP-Adresse und Standort- sowie Geräte- und Aktivitätssignale gehören. Vollständige Kartendaten werden direkt bei Stripe eingegeben und nicht von SixSentences_ gespeichert. Für unsere Übermittlung gelten Art. 6 Abs. 1 Buchstabe b und c DSGVO; für Stripes eigene Verarbeitung gelten die in Stripes Datenschutzhinweisen genannten Zwecke und Rechtsgrundlagen.

Vor dem Checkout speichern wir einen versionierten Nachweis der angezeigten Vertragsbedingungen, Widerrufsinformationen und abgegebenen Erklärungen. Bei Kündigung oder Widerruf speichern wir Identität, Kontaktadresse, Vertragsbezeichnung, Erklärung, Zugangszeitpunkt, Zustellstatus und Bearbeitungsstand. Dies dient der Vertragserfüllung und dem Nachweis rechtlich relevanter Vorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b, c und f DSGVO.

Für Buchführung, Belegarchiv, Zahlungsabgleich und steuerliche Nachweise verwenden wir Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Hierfür werden erforderliche Rechnungs- und Kontaktdaten, Beleg- und Korrekturdaten, Zahlungen, Erstattungen, Stripe-Gebühren und Auszahlungszuordnungen verarbeitet. Bankzugänge werden nur dann unmittelbar bei Lexware eingegeben, wenn der Verantwortliche die optionale Bankverbindung ausdrücklich einrichtet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO.

Bei einer Supportanfrage verarbeiten wir Kontaktdaten, Nachrichteninhalt und erforderliche technische Angaben zur Bearbeitung. Wenn ein Nutzer einen Chat meldet, wird dessen Inhalt erst nach der in der Anwendung angezeigten Freigabe für die Bearbeitung durch SixSentences_ zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Bei API Schlüsseln speichern wir nur eine kryptographische Prüfsumme sowie Bezeichnung, Berechtigungen und Nutzungsdaten. Webhooks werden an die vom Workspace festgelegte URL gesendet. Freigabelinks und Einladungen machen die jeweils ausgewählten Inhalte für die eingeladenen oder im Besitz des Links befindlichen Personen verfügbar. Der Workspace Verantwortliche entscheidet über Empfänger und Umfang und kann Freigaben widerrufen.

Empfänger oder Empfängerkategorien sind, soweit erforderlich:

• Hetzner für Hosting, Datenbank, Speicher und Warteschlangen,
• Backblaze für clientseitig verschlüsselte Wiederherstellungssicherungen in der Region EU Central,
• IONOS und der Empfänger-Mailprovider für die E-Mail-Zustellung,
• Stripe und dessen Dienstleister für Zahlung, Rechnung und Betrugsprävention,
• Haufe Service Center GmbH mit Lexware Office für Buchführung, Belegarchiv, Zahlungsabgleich und steuerliche Nachweise,
• Google Cloud EMEA Limited, Google LLC und die entsprechend eingesetzten Google-Auftragsverarbeiter für die konkret ausgelöste direkte Gemini-KI-Funktion,
• OpenRouter als Auftragsverarbeiter und Perplexity als ausschließlich ausgewählter nachgeschalteter Betreiber für die getrennte, minimierte öffentliche Quellenbeschaffung in eigener Verantwortlichkeit von SixSentences_, nicht als Empfänger privater Workspace-Inhalte,
• wissenschaftliche Indizes, Repositorien und Webquellen für die ausgelöste Recherche,
• verbundene Integrationen wie Zotero auf ausdrückliche Aktion des Nutzers,
• Behörden, Gerichte und Berater, soweit eine gesetzliche Pflicht oder die Geltendmachung von Ansprüchen dies erfordert.

Personenbezogene Daten werden nicht verkauft.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und prüfen ergänzende Schutzmaßnahmen. Eine Kopie der für eine konkrete Übermittlung maßgeblichen Garantien kann über legal@sixsentences.com angefragt werden, soweit keine Rechte Dritter oder Geheimhaltungspflichten entgegenstehen.

Für die getrennte öffentliche Quellenbeschaffung können die minimierte Suchanfrage, öffentlich gefundene Quellenmetadaten und technische Nutzungsmetadaten durch OpenRouter und Perplexity in den USA verarbeitet werden. OpenRouters DPA bezieht für diese Controller-to-Processor-Beziehung die EU-Standardvertragsklauseln, Modul 2, ein. Ein EU-Endpunkt wird für die festgelegte Sonar-Route nicht zugesagt. Das unterscheidet sich von der direkten Gemini-Prozessorkette für private Workspace-Inhalte in Abschnitt 5.

• Konto und Workspace-Inhalte bestehen grundsätzlich bis zur Löschung durch den Nutzer oder zur Löschung des Kontos.
• Das Systemjournal wird höchstens 30 Tage aufbewahrt; Container-Diagnoseprotokolle sind größenbasiert begrenzt. Die Unterscheidung und Vorfallnachweise sind in Abschnitt 2 beschrieben.
• Wenn ein laufendes Gemini-Live-Interview die Sitzungsfortsetzung verwendet, kann Google den zugehörigen Gesprächszustand nach eigenen Angaben bis zu 24 Stunden speichern. Diese Frist ist von der anschließend gewählten Workspace-Aufbewahrung getrennt.
• Unabhängig davon nennt Google 55 Tage für Text-Prompts, Kontextinformationen und Ausgaben zur Missbrauchserkennung. Dies ist keine gesonderte Aufbewahrungszusage für Roh-Audio. Details, mögliche menschliche Prüfung und rechtliche Offenlegungen stehen in Abschnitt 5. Diese Daten können vorübergehend oder als Cache weltweit an Standorten von Google oder seinen Beauftragten gespeichert werden.
• Bei der öffentlichen Quellenbeschaffung wird der von Sonar erzeugte Antworttext nach Entnahme der Quellenmetadaten verworfen. Der OpenRouter-Antwortcache wird für den Aufruf deaktiviert und die Route mit ZDR angefordert; daraus folgt keine von uns erfundene feste Löschfrist für native Such- oder Tool-Verarbeitung oder technische Nutzungsmetadaten der Anbieter. In einem Workspace gespeicherte Quellen und Tool-Ergebnisse folgen der dort geltenden Aufbewahrung und Löschung.
• Gelöschte Inhalte können bis zum Ablauf der rotierenden, verschlüsselten Sicherungen noch technisch enthalten sein und werden dort nicht erneut produktiv verwendet. Die Rotation umfasst bis zu 14 tägliche, 8 wöchentliche und 12 monatliche Sicherungen.
• Rechnungen und Buchungsbelege werden regelmäßig acht Jahre nach § 147 AO aufbewahrt.
• Vertragsnachweise, Kündigungen, Widerrufe und zugehörige Kommunikation werden bis zum Ablauf der einschlägigen gesetzlichen Nachweis-, Verjährungs- und Aufbewahrungsfristen gespeichert.
• Meldungen möglicherweise rechtswidriger Inhalte und die Entscheidung werden für die Dauer der Prüfung und anschließend so lange gespeichert, wie dies für DSA-Dokumentation, mögliche Rechtsbehelfe, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist. Der schlüsselgebundene IP-Pseudonymwert trägt ein Ablaufdatum von 30 Tagen und wird danach aus dem Vorgang entfernt.
• Einwilligungsnachweise werden für die Dauer der Einwilligung und anschließend solange aufbewahrt, wie sie zur Rechtsverteidigung erforderlich sind.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen.

Anfragen können an legal@sixsentences.com gerichtet werden. Das gilt auch für Personen, die nicht selbst den Dienst nutzen, aber in einer von der öffentlichen Quellenbeschaffung erfassten Quelle oder einem Ergebnisfeld genannt werden. Bitte nennen Sie nach Möglichkeit die konkrete Fundstelle, damit wir die betroffene Verarbeitung zuordnen können; die Ausübung eines Rechts hängt nicht von der Nutzung eines Kontos ab. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, zuständig.

Die für Registrierung, Vertrag, Zahlung oder eine angeforderte Funktion als erforderlich gekennzeichneten Daten müssen bereitgestellt werden. Ohne sie können Konto, Vertrag oder Funktion nicht angeboten werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

SixSentences_ trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über die nutzende Person im Sinne von Art. 22 DSGVO. Automatisches Screening bewertet wissenschaftliche Publikationen und keine Personen.

Der Dienst richtet sich an volljährige Studierende, Forschende und Organisationen und nicht an Kinder. Wir erheben nicht wissentlich Daten von Kindern für eigene Zwecke.

Diese Erklärung wird angepasst, wenn sich der Dienst, Empfänger oder die Rechtslage ändern. Die aktuelle Version und das Gültigkeitsdatum stehen am Anfang dieser Seite. Wesentliche Änderungen werden in der Anwendung oder per E-Mail angekündigt, soweit dies erforderlich ist.