OpenConformis

Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten OpenConformis verarbeitet, betrieben von der Neura Labs UG (haftungsbeschränkt), und wie lange sie aufbewahrt werden.

Verantwortliche Stelle

Neura Labs UG (haftungsbeschränkt), erreichbar über info@conformisgrc.com.

Kontodaten

E-Mail-Adresse, Name und Sitzungsdaten für Anmeldung und Registrierung.

Policy-Inhalte

Hochgeladene Original-Policies, daraus abgeleiteter Analysetext, Bewertungen, Belege und der von Ihnen eingegebene Unternehmenskontext. Originaldokumente werden spätestens 24 Stunden nach Abschluss der Analyse gelöscht, verwaiste anonyme Uploads nach 24 Stunden. Voller Text und Embeddings werden nach 7 Tagen ohne Aktivität gelöscht, spätestens nach 30 Tagen.

Eigener KI-Schlüssel

Ihr Schlüssel wird verschlüsselt und nur kurzlebig gespeichert, gebunden an Nutzer, Sitzung, Zweck und Entwurf. Er wird nach Abschluss des Laufs oder spätestens nach 24 Stunden gelöscht und erscheint nie in URLs, Browser-Speicher, Protokollen, Audit-Metadaten oder Workflow-Nutzlasten.

Weitergabe an Dritte

Analyseinhalte werden ausschließlich an den von Ihnen gewählten KI-Anbieter und das von Ihnen gewählte Modell übermittelt, mit Ihrem eigenen Schlüssel. OpenConformis betreibt kein eigenes Modell und ist anbieterneutral; für diesen Anbieter gibt es keine Zusicherung zu EU-Hosting oder Zero-Data-Retention — dessen eigene Datenschutzerklärung gilt zusätzlich.

Infrastruktur

Die Anwendung selbst läuft auf Vercel in Frankfurt; Datenbank und Authentifizierung laufen über Neon, ebenfalls in Frankfurt.

Aufbewahrung und Löschung

Ergebnisse, Belege und Prüfverlauf bleiben mit Ihrem Konto verknüpft, bis Sie sie oder das Konto löschen. Eine Kontolöschung beendet den Zugriff sofort; die Löschung verknüpfter Policy-Daten wird innerhalb von 24 Stunden abgeschlossen.

Ihre Rechte

Auskunft, Berichtigung und Löschung Ihrer Kontodaten auf Anfrage an info@conformisgrc.com.

Cookies

Für die Sitzung ist ein technisch notwendiges Cookie erforderlich. Es gibt keine Marketing- oder Tracking-Cookies.