Datenschutzrichtlinie

1. Verantwortlicher

Audact Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich ("Audact", "wir", "uns").

2. Erhobene Daten

Wartelisten-Anmeldung: Nur E-Mail-Adresse. Keine Tracking-Cookies. Keine Drittanbieter-Analytics vor dem Launch.

Plattformnutzung (nach Launch): Anruf-Metadaten (Zeitstempel, Jurisdiktion, Policy-Entscheidungen, Evidence-Hashes). Wir speichern niemals Gesprächsinhalte oder Audioaufzeichnungen.

Website: Grundlegende Server-Logs (IP-Adresse, User Agent, besuchte Seiten). Keine Werbetracker.

3. Rechtsgrundlage (DSGVO Art. 6)

Warteliste: Einwilligung (Art. 6(1)(a)) — Sie übermitteln Ihre E-Mail aktiv.

Plattformleistungen: Vertragserfüllung (Art. 6(1)(b)) — Verarbeitung zur Erbringung von Compliance-Leistungen notwendig.

Rechtliche Verpflichtungen: Einhaltung der EU-AI-Act-Evidence-Aufbewahrungsanforderungen (Art. 6(1)(c)).

4. Datenspeicherung & Residenz

Alle Daten werden ausschließlich in der EU gespeichert: AWS Frankfurt (eu-central-1) primär, AWS Amsterdam (eu-west-1) Backup. Keine Daten verlassen den Europäischen Wirtschaftsraum.

5. Datenaufbewahrung

Wartelisten-E-Mails: Bis zur Abmeldung oder 12 Monate nach Anmeldung, je nachdem, was früher eintritt.

Compliance-Evidence: Wie vom anwendbaren Recht gefordert (mindestens 6 Monate nach EU AI Act, bis zu 10 Jahre für bestimmte Finanzdienstleistungen).

6. Ihre Rechte (DSGVO Art. 15-22)

Sie haben das Recht auf: Zugang zu Ihren Daten, Berichtigung von Ungenauigkeiten, Löschung (Recht auf Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Üben Sie diese Rechte unter privacy@audact.ai aus.

DSGVO-Löschung & Evidence-Integrität: Audact verwendet Krypto-Schreddern — wir vernichten den Per-Subject-Verschlüsselungsschlüssel, wodurch personenbezogene Daten dauerhaft unleserlich werden, während die kryptografische Evidence-Struktur erhalten bleibt.

7. Unterauftragsverarbeiter

Wir verwenden Unterauftragsverarbeiter zur Erbringung unserer Leistungen. Die vollständige und aktuelle Unterauftragsverarbeiter-Liste wird in unserem Auftragsverarbeitungsvertrag gepflegt.

8. Kontakt & Beschwerden

Datenschutzbeauftragter: dpo@audact.ai

Aufsichtsbehörde: Information Commissioner's Office (ICO), Vereinigtes Königreich. Nach Gründung der irischen Einheit: Data Protection Commission (DPC), Irland.