Datenschutzerklärung

1. Verantwortliche Stelle und Überblick

Der Schutz Ihrer personenbezogenen Daten ist für Mistral AI ein zentrales Anliegen. In dieser Datenschutzerklärung informieren wir Sie transparent über Art, Umfang und Zwecke der Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei Ihrem Besuch unserer Website und der Nutzung unserer KI-gestützten Analyseplattform.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie nationaler Datenschutzvorschriften ist der jeweilige Betreiber von Mistral AI. Bei Fragen zur Ausübung Ihrer Rechte oder zur Verarbeitung Ihrer Daten können Sie unseren Datenschutzbeauftragten jederzeit über die auf der Plattform ausgewiesenen Support-Kanäle kontaktieren.

2. Erhebung von Server-Logfiles beim Website-Aufruf

Beim rein informatorischen Aufruf unserer Website übermittelt Ihr Webbrowser automatisch technische Informationen an unsere Server. Diese Protokolldaten (Server-Logfiles) werden vorübergehend in systemspezifischen Protokolldateien gespeichert. Erfasst werden hierbei:

• Ihre anonymisierte bzw. gekürzte IP-Adresse,
• Datum und Uhrzeit der Serveranfrage nebst Zeitzonendifferenz,
• Inhalt der Anforderung (konkrete Seite bzw. abgerufene Datei),
• Zugriffsstatus und HTTP-Statuscode,
• Übertragene Datenmenge,
• Verwendeter Browsertyp, Version und Betriebssystem des Endgeräts.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der technischen Stabilität, Netzwerksicherheit und Fehlerbehebung. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen erfolgt nicht.

3. Datenverarbeitung bei Registrierung und Plattformnutzung

Sofern Sie sich für ein Nutzungskonto registrieren oder Schnittstellenanbindungen aktivieren, verarbeiten wir die von Ihnen freiwillig bereitgestellten Daten. Hierzu zählen in erster Linie:

• Identifikationsdaten wie Name, Vorname und Benutzername,
• Kontaktdaten wie eine gültige E-Mail-Adresse und Telefonnummer,
• Technische Zugangs- und Verifikationsmerkmale (z. B. verschlüsselte Passwörter, Zeitstempel),
• Präferenzeinstellungen bezüglich Risikoparametern und Dashboard-Konfigurationen.

Die Verarbeitung dieser Angaben dient der Anbahnung, Durchführung und Erfüllung des Vertragsverhältnisses auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist eine Bereitstellung des vollen Leistungsumfangs nicht möglich.

4. Cookies und lokale Speichertechnologien

Unsere Website verwendet essenzielle und funktionale Cookies sowie lokale Speichertechnologien (Local Storage). Essenzielle Cookies sind für den technischen Betrieb, Authentifizierungsprozesse und die Sitzungserhaltung unverzichtbar (Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinausgehende Analyse- oder Personalisierungs-Cookies werden nur gesetzt, sofern Sie hierzu zuvor Ihre ausdrückliche Einwilligung über unseren Einwilligungsbanner erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und diese im Einzelfall ausschließen können.

5. Weitergabe von Daten an vertraglich gebundene Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur in eng begrenzten, gesetzlich zulässigen Fällen statt:

• Wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben,
• an sorgfältig ausgewählte Auftragsverarbeiter gemäß Art. 28 DSGVO (z. B. Server-Hosting-Provider, Cloud-Sicherheitsdienste), die vertraglich zur strengen Vertraulichkeit verpflichtet sind,
• sofern eine gesetzliche Verpflichtung zur Offenlegung gegenüber Ermittlungs- oder Aufsichtsbehörden besteht (Art. 6 Abs. 1 lit. c DSGVO).

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stellen wir durch Standardvertragsklauseln der EU-Kommission oder vergleichbare Schutzmechanismen ein angemessenes Datenschutzniveau sicher.

6. Speicherdauer und automatisierte Löschung

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (beispielsweise nach Handels- oder Steuerrecht) vorschreiben. Nach Wegfall des Verarbeitungszwecks oder nach Beendigung Ihres Kontos werden Ihre Daten routinemäßig gelöscht oder irreversibel anonymisiert, sofern keine berechtigten Nachweispflichten entgegenstehen.

7. Ihre Rechte als betroffene Person

Gemäß den Bestimmungen der DSGVO stehen Ihnen umfassende Schutzrechte zu, die Sie jederzeit kostenfrei geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten beantragen („Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können eine Begrenzung der Datenverarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

8. Datensicherheit und Verschlüsselung

Wir verwenden innerhalb unseres Webauftritts moderne SSL/TLS-Verschlüsselungsverfahren mit höchster Sicherheitsstufe. Alle übermittelten Anfragen und Datenströme werden kryptografisch geschützt. Zudem setzen wir kontinuierliche organisatorische und technische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigte Zugriffe zu sichern.

9. Aktualisierungen dieser Richtlinie

Aufgrund fortlaufender technischer Weiterentwicklung unserer Analyseverfahren oder geänderter gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf dieser Seite abgerufen werden.