Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Atlaron GmbH
Bonhoefferstr. 26
73760 Ostfildern
Deutschland

Vertreten durch den Geschäftsführer: Dr. Jochen Kokemüller
Registergericht: Amtsgericht Stuttgart · HRB 806002
E-Mail: datenschutz@atlaron.ai

Verantwortliche Stelle ist die Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und behandeln sie vertraulich entsprechend den gesetzlichen Vorschriften und dieser Erklärung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

SSL-/TLS-Verschlüsselung: Diese Seite nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol im Browser.

3. Hosting

Wir hosten unsere Website und betreiben unsere Plattforminfrastruktur bei einem europäischen Anbieter:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. IONOS erhält keinen inhaltlichen Zugriff auf die auf unserer Plattform verarbeiteten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, schnelle und effiziente Bereitstellung über einen europäischen Anbieter).

4. Server-Logfiles

Bei jedem Zugriff erhebt unser System automatisiert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Bereitstellung und Sicherheit). Die Logfiles werden nach 7 Tagen gelöscht.

5. Cookies und vergleichbare Technologien

Unsere öffentliche Website (atlaron.ai) setzt keine einwilligungspflichtigen Cookies. Die eingesetzte Reichweitenmessung (Ziff. 6) ist cookieless konfiguriert.

In unseren angemeldeten Bereichen (Admin-Portal, Nutzer-Portal) wird ausschließlich ein technisch notwendiges Cookie eingesetzt, das für den von Ihnen aktiv angeforderten Anmeldedienst erforderlich ist. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Name	Zweck	Anbieter	Speicherdauer
atlaron_session	Aufrechterhaltung der angemeldeten Sitzung (Authentifizierung)	Atlaron (self-hosted)	Sitzung

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (Sicherheit der Anwendung).

6. Reichweitenmessung mit Matomo (cookieless)

Wir nutzen den Open-Source-Webanalysedienst Matomo zur statistischen Auswertung der Websitenutzung. Matomo wird von uns selbst gehostet auf europäischer Infrastruktur (siehe Ziff. 3); es findet keine Übermittlung an Dritte statt.

Unsere Matomo-Installation ist so konfiguriert, dass sie keine Cookies setzt und Ihre IP-Adresse vor der Speicherung anonymisiert wird. Eine Identifizierung einzelner Personen ist damit nicht möglich; es entstehen ausschließlich pseudonyme Nutzungsstatistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte, wirtschaftliche Gestaltung unseres Angebots). Da keine Cookies gesetzt und keine Endgeräteinformationen ausgelesen werden, ist die Messung nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Widerspruch: Sie können der anonymisierten Reichweitenmessung jederzeit über folgenden Link widersprechen: Matomo-Opt-out. Zusätzlich respektiert unsere Matomo-Installation den „Do Not Track“-Hinweis Ihres Browsers.

7. Registrierung und Nutzerkonto

Für die Nutzung der Atlaron-Plattform ist eine Registrierung erforderlich. Erhoben werden: Name, E-Mail-Adresse, Unternehmen (optional) und Anmeldedaten (Passwort verschlüsselt gespeichert). Die Verwaltung der Identitäten erfolgt über unsere selbst betriebene Identity-Lösung (Keycloak) auf europäischer Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und danach gelöscht, soweit keine Aufbewahrungspflichten bestehen.

8. Nutzungsdaten

Bei der Nutzung unserer KI-Agenten verarbeiten wir Nutzungsdaten (z. B. Anzahl der Aktionen, verwendete Agenten, Zeitstempel) zur Bereitstellung des Dienstes und zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung (Stripe)

Im Rahmen unseres Testangebots („Reverse Trial“) und für kostenpflichtige Leistungen erheben wir Zahlungsdaten. Die Zahlungsabwicklung und die Speicherung der Zahlungsmittel erfolgen über:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden von Stripe verarbeitet und gespeichert; wir selbst erhalten diese nicht im Klartext. Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortlicher zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten in Drittländer (insbesondere USA) übermitteln und stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission sowie — soweit anwendbar — auf das EU-US Data Privacy Framework. Weitere Informationen: Stripe-Datenschutzerklärung.

10. Verarbeitung im Rahmen der Plattform-Agenten

Lokale Verarbeitung (Knowledge Manager)

Der Atlaron Knowledge Manager verarbeitet Dokumente ausschließlich lokal auf dem Endgerät des Nutzers. Es findet keine Übertragung von Dokumenteninhalten an unsere Server statt; wir haben keinen Zugriff auf diese Inhalte.

Verarbeitung durch KI-Agenten und LLM

Geben Sie als angemeldeter Nutzer Inhalte in unsere KI-Agenten (z. B. Offboarding-Agent, Chat-/Assistenz-Agenten) ein, können diese personenbezogene und vertrauliche Daten enthalten. Zur Verarbeitung dieser Inhalte setzen wir große Sprachmodelle (LLM) des Anbieters Mistral AI (Frankreich) ein. Die Verarbeitung erfolgt auf europäischer Infrastruktur innerhalb der EU; eine Übermittlung in Drittländer findet insoweit nicht statt. Mit Mistral besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rollenverteilung und Zweckbindung

Soweit Sie die Agenten beruflich/gewerblich nutzen und dabei eigene Daten oder Daten Ihrer Kunden, Mandanten oder Beschäftigten verarbeiten, sind Sie der Verantwortliche für diese Inhaltsdaten; wir verarbeiten sie ausschließlich in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Wir nutzen diese Inhaltsdaten nicht für eigene Zwecke; insbesondere findet kein Training von KI-Modellen mit Ihren Inhaltsdaten statt.

11. Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO. Unseren Standard-AVV sowie alle früheren Versionen finden Sie unter atlaron.ai/legal/avv. Eine angepasste oder unterschriebene Fassung erhalten Sie im Rahmen des Vertragsabschlusses bzw. auf Anfrage unter datenschutz@atlaron.ai.

12. Drittlandübermittlung

Unsere Infrastruktur wird auf europäischen Servern betrieben (IONOS, Deutschland; Mistral, Frankreich). Eine Drittlandübermittlung findet insoweit nicht statt. Eine Ausnahme bildet die Zahlungsabwicklung über Stripe (Ziff. 9), für die geeignete Garantien nach Kapitel V DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework) bestehen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an datenschutz@atlaron.ai.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

14. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Angebote oder geänderte rechtliche Vorgaben kann eine Anpassung notwendig werden. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.