Impressum

Angaben gemäß § 5 DDG

Kontakt: contact@leopardcode.ai

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Dr.-Ing. Alexander Brunker, Weimarer Str. 7, 41836 Hückelhoven

Datenschutzerklärung

Stand: 19. Juli 2026 · Diese Erklärung gilt für die Produktseite amana.leopardcode.ai und die zugehörige Anwendung (Login-Bereiche der AMANA-Spaces). Die deutsche Fassung ist maßgeblich.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Dr.-Ing. Alexander Brunker, Weimarer Str. 7, 41836 Hückelhoven, contact@leopardcode.ai.

2. Hosting und Auslieferung

Die Anwendung läuft auf Servern der Open Telekom Cloud (T-Systems International GmbH, Deutschland) in deutschen Rechenzentren. Die Auslieferung erfolgt über das Netz von Cloudflare, Inc. (EU-Vertretung: Cloudflare Germany GmbH, München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten in Server-Logs (z. B. gekürzte IP-Adresse, Zeitpunkt, Browsertyp, aufgerufene URL), um die Auslieferung sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); etwaige Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

3. Produktseite: keine Cookies, kein Tracking

Die öffentliche Produktseite setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste.

4. Anwendung (nach Anmeldung)

In den Login-Bereichen verarbeiten wir die Daten, die zur Bereitstellung des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO):

• Kontodaten: E-Mail-Adresse, Anzeigename, Rolle, Anmeldezeitpunkte.
• Inhalte: Chats, hochgeladene Dokumente und Notizen, die Nutzer selbst einstellen. Fall- und Mandatsakten sind nur für ausdrücklich berechtigte Personen sichtbar (deny-by-default).
• Session-Cookie: Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies gibt es nicht.
• Audit-Log: Sicherheitsrelevante Aktionen (Anmeldungen, Uploads, Freigaben, Löschungen) werden verschlüsselt protokolliert (Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit und Missbrauchsabwehr).

5. KI-Verarbeitung und Pseudonymisierung

AMANA beantwortet Fragen mit Hilfe externer Sprachmodell-Anbieter. Vor jedem Modellaufruf werden personenbezogene Angaben (Namen, Organisationen, Kennungen) automatisch durch Platzhalter ersetzt; nur der maskierte Text verlässt das System und wird erst in der Antwort wieder eingesetzt. Schlägt diese Schutzschicht fehl, wird die Anfrage nicht gesendet (fail-closed). Welcher Anbieter und welche Verarbeitungsregion (EU oder USA) für das gewählte Modell gilt, zeigt die Anwendung direkt neben der Modellauswahl an. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer sind über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Eingaben werden nicht zum Training verwendet; Ausnahmen (kostenlose Test-Kontingente) kennzeichnet die Anwendung ausdrücklich.

6. E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Unser Geschäftspostfach läuft über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag; US-Übermittlungen sind über das EU-U.S. Data Privacy Framework abgesichert.

7. Speicherdauer und Löschung

Inhalte und Konten werden gespeichert, solange der jeweilige Space betrieben wird bzw. bis Nutzer oder der Kunde sie löschen. Nach Vertragsende werden Space-Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an den oben genannten Verantwortlichen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.