Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:
Nicolas Bell
Sedanstr. 24, 81667 München, Deutschland
E-Mail: hello@rigon.app

2. Verarbeitete Daten und Zwecke

Rigon ist eine Anwendung zur strukturierten Erstellung von Beratungs-Präsentationen mit KI-Unterstützung. Wir verarbeiten:

• Account-Daten (E-Mail, Name, Org-Zugehörigkeit) zur Bereitstellung des Logins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Deck-Inhalte (Briefings, Phasen-Outputs, Konversationsverlauf) zur Erstellung der Präsentationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Hochgeladene Dokumente und URL-Inhalte als Phase-Input, sofern du diese Funktion nutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• API-Schlüssel (BYOK), die du für den Claude-API-Zugriff hinterlegst. Werden ausschließlich verschlüsselt gespeichert und nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Audit-Log (sicherheitsrelevante Aktionen ohne Inhaltsdaten) zur Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Rechenschaftspflicht).
• Workflow-Analytics (anonymisierte Nutzungsdaten, keine Inhalte) zur Produktverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag Daten. Mit allen besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Drittlandtransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Für Anthropic gelten die Standardvertragsklauseln im Auftragsverarbeitungsvertrag.

• Anthropic, PBC (USA) — Claude-API für die KI-gestützte Workflow-Verarbeitung. Keine Speicherung deiner Inhalte zum Training, Standard-Retention 7 Tage auf API-Provider-Seite.
• Clerk, Inc. (USA) — Authentifizierung, Login-Verwaltung (E-Mail+Passwort, Microsoft 365, Google).
• Vercel, Inc. (USA, Compute-Region Frankfurt) — App-Hosting, Server-Logs, Object Storage für hochgeladene Dokumente.
• Neon, Inc. (USA, Daten-Region Frankfurt) — Verwaltete PostgreSQL-Datenbank für persistente App-Daten.

4. Speicherdauer

• Account- und Deck-Daten: bis zur Account-Löschung durch dich.
• Audit-Log-Einträge: 12 Monate.
• Hochgeladene Dokumente: gekoppelt an das jeweilige Deck oder die Phase, Soft Delete + 30 Tage.
• Anonymisierte Workflow-Analytics: 24 Monate (Rohdaten), aggregiert unbegrenzt.

5. Deine Rechte (Art. 15-22 DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Self-Service: In den Account-Einstellungen kannst du deine Daten exportieren (Art. 20 DSGVO) und deinen Account mit allen zugehörigen Daten löschen (Art. 17 DSGVO).

Für andere Anfragen erreichst du uns unter hello@rigon.app. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach).

6. KI-Verarbeitung

Rigon nutzt Claude (Anthropic) zur Strukturierung von Präsentationen. An die Claude-API werden ausschließlich der für die aktuelle Phase relevante Kontext und dein Briefing übermittelt. Anthropic nutzt deine Eingaben nicht für KI-Training. Alle Outputs sind KI-generiert und müssen vor Verwendung von dir geprüft werden.

Die Verarbeitung läuft direkt über die Claude-API von Anthropic in den USA. Unter Einstellungen kannst du einen eigenen Anthropic-API-Schlüssel hinterlegen. Dann läuft die Verarbeitung über dein eigenes Konto bei Anthropic, und es gelten deine Bedingungen mit Anthropic.

7. Verschlüsselung

Alle Verbindungen sind durch TLS 1.3 verschlüsselt. Daten in der Datenbank sind durch den Hoster verschlüsselt. Hinterlegte API-Schlüssel sind zusätzlich AES-256-GCM verschlüsselt.

8. Änderungen

Diese Datenschutzerklärung gilt für die Beta-Phase und wird vor dem öffentlichen Launch durch eine fachanwaltlich geprüfte Fassung ersetzt. Änderungen werden dir per E-Mail an deine Account-Adresse mitgeteilt.