Datenschutzerklärung

Letzte Aktualisierung: April 2026 DSGVO

1. Wer sind wir?

Kymora ist ein KI-Assistent für luxemburgisches Arbeitsrecht und HR-Compliance, betrieben von Kymora ([email protected]).

2. Erhobene Daten

• Benutzerkonto: E-Mail-Adresse und Passwort (verschlüsselt via bcrypt)
• Gestellte Fragen: Der Inhalt der an die KI gestellten Fragen wird in der Datenbank gespeichert
• Technische Protokolle: IP-Adresse, Zeitstempel von Anmeldungen und Aktionen, zu Debugging- und Sicherheitszwecken
• Anonymisierte Browserdaten: besuchte Seiten, Land, Browser, via Umami Analytics (keine Cookies, keine personenbezogenen Daten)

3. Zweck der Verarbeitung

• Bereitstellung des Dienstes (Authentifizierung, KI-Antworten)
• Erkennung und Behebung technischer Fehler
• Sicherheit und Missbrauchsprävention
• Anonymisierte Nutzungsanalyse zur Produktverbesserung

Daten werden niemals zum Training von KI-Modellen verwendet.

Wir können Ihre E-Mail-Adresse verwenden, um Sie zur Rückmeldung über den Dienst zu kontaktieren. Sie können dem jederzeit widersprechen, indem Sie an [email protected] schreiben.

4. Datenweitergabe

Fragen werden an OpenRouter übermittelt, eine Plattform für den Zugang zu Sprachmodellen, die Anbieter in verschiedenen Regionen weltweit (USA, Europa, Asien) nutzen kann. Keine personenbezogenen Daten (E-Mail, IP) werden weitergegeben.

Keine Daten werden zu kommerziellen Zwecken verkauft oder weitergegeben.

5. Datenspeicherung

Daten werden ohne definierte Frist gespeichert. Sie können die Löschung Ihrer Daten jederzeit unter [email protected] beantragen.

6. Cookies

• access_token: JWT-Sitzungscookie, 30 Tage, httpOnly, nicht per JavaScript zugänglich
• Cloudflare-Cookies (__cf_bm): Anti-Bot-Schutz, automatisch vom CDN gesetzt

Es werden keine Tracking- oder Werbe-Cookies verwendet.

7. Ihre Rechte (DSGVO)

Sie haben folgende Rechte: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch.
Kontakt: [email protected]

8. Sicherheit

Passwörter werden via bcrypt verschlüsselt. Kommunikation ist via HTTPS (TLS 1.3) verschlüsselt. Der Datenbankzugriff ist auf den Anwendungsserver beschränkt.

---