Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist:
NMA Venture Capital GmbH
Am Sandtorkai 27, 20457 Hamburg, Deutschland
E-Mail: [email protected]

2. Rechtsgrundlagen der Verarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer SaaS-Plattform erforderlich ist.

2.2 Rechtsgrundlagen

3. Hosting & Logfiles

3.1 Automatisch erfasste Daten

3.2 Infrastruktur-Anbieter

Wir hosten unsere Dienste und verarbeiten Nutzerdaten bei sicheren Infrastrukturpartnern auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):

4. Registrierungs- & Kontodaten

4.1 Erfasste Daten

4.2 Rechtsgrundlage

Art. 6(1)(b) DSGVO — erforderlich für die Einrichtung und Durchführung Ihres Nutzungsvertrags.

5. KI-Inferenz & Verarbeitung

Die KI-gestützten Bewertungen laufen über sichere API-Knotenpunkte. LLM-Anfragen werden über europäische Cloud-Anbieter auf Grundlage strikter Auftragsverarbeitungsbedingungen ausgeführt.

5.2 Abgeleitete Labels und anonymisierte Strukturstatistiken

Um die Klassifikationsmodelle zu verbessern, die allen Plietsch-Kunden dienen, nutzen wir zwei Arten von Signalen, und nur diese. Abgeleitete Labels halten fest, wie Sie auf eine Entscheidung des Plietsch-Klassifikators reagieren: Ihre Korrektur einer Triage-Entscheidung, ein Widerspruch per Klick sowie passive Ergebnissignale wie die Frage, ob und wie schnell geantwortet wurde. Ein abgeleitetes Label besteht aus der Entscheidungskennung, der von Plietsch vorgeschlagenen Klasse, der von Ihnen gewählten Klasse bzw. dem beobachteten Ergebnis, Zeitstempeln und der Mandantenkennung Ihrer Organisation. Anonymisierte Strukturstatistiken sind innerhalb des Mandanten Ihrer Organisation berechnete aggregierte Kennzahlen wie Thread-Länge, Zahl der Beteiligten, Antwortlatenz und Anteil der Entscheidungen je Klasse, die den Mandanten nur in aggregierter Form verlassen und weder auf eine Nachricht noch auf eine Person noch auf Ihre Organisation zurückgeführt werden können. Beides enthält keinen Nachrichtentext, keine Betreffzeilen, keine Anhänge, keine Kontaktdaten und keine sonstigen Inhalte Ihrer Nachrichten oder Dokumente; diese Inhalte verlassen Ihren Mandanten zu diesem Zweck nicht.

Zweck: Training eines gemeinsamen Klassifikationsmodells auf gepoolten abgeleiteten Labels und dessen Kalibrierung auf den Mandanten Ihrer Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, ein Produkt zu verbessern, von dem jeder Kunde profitiert, abgewogen gegen Daten, die auf Signale je Entscheidung ohne Inhalt beschränkt sind, Sie in beruflichem Kontext betreffen und deren Nutzung Ihre Organisation jederzeit beenden kann (siehe unten). Anonymisierte Strukturstatistiken sind keine personenbezogenen Daten. Für diese Nutzung ist die NMA Venture Capital GmbH Verantwortliche; sie richtet sich nach § 8 der AGB, nicht nach dem AVV.

Mandantentrennung und Löschung: Abgeleitete Labels werden je Kundenorganisation getrennt gespeichert und neu ableitbar gehalten; gepoolte Trainingsdaten und Modelle werden stets aus diesem getrennten Korpus neu erzeugt. Endet der Vertrag Ihrer Organisation, widerspricht sie, oder geht ein Löschverlangen ein, wird ihre Partition innerhalb von 30 Tagen gelöscht, und die gepoolten Trainingsdaten und gemeinsamen Modelle werden bei der nächsten planmäßigen Neuableitung, spätestens innerhalb von 90 Tagen, ohne sie neu erzeugt. Bereits aggregierte Statistiken lassen sich nicht mehr zuordnen und werden nicht zurückgenommen. Hosting und Empfänger: Speicherung und Verarbeitung nur auf unseren Servern in der EU, Training auf EU-Infrastruktur und ausschließlich auf Basis von Modellen mit offenen Gewichten; niemals verkauft, niemals an Dritte weitergegeben, niemals für Werbung genutzt, niemals an einen externen Modellanbieter übermittelt. Widerspruch (Opt-out): Ihre Organisation kann jederzeit in Textform widersprechen (eine E-Mail an [email protected] genügt); danach verlassen keine weiteren Signale ihren Mandanten, und Plietsch funktioniert ohne Einschränkung weiter, einschließlich der Kalibrierung auf Ihre eigenen Korrekturen innerhalb Ihres Mandanten als Teil der Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Google API Services User Data Policy. Wenn Sie ein Google-Konto (z. B. Gmail, Google Workspace) als Quelle verbinden, entspricht unsere Nutzung der aus Google-APIs erhaltenen Informationen der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Google-Nutzerdaten werden nur verwendet, um die von Ihnen aktivierte Funktion bereitzustellen, nie verkauft, nie für Werbung genutzt und nie von einer Person gelesen, außer mit Ihrer ausdrücklichen Zustimmung zu Supportzwecken, aus Sicherheitsgründen oder wenn das Gesetz es verlangt. Kein abgeleitetes Label und keine Strukturstatistik, die aus Daten aus Google-Quellen stammt (Abschnitt 5.2), wird in den gepoolten Korpus aufgenommen oder zum Training der gemeinsamen Modelle genutzt; solche Signale werden ausschließlich innerhalb des Mandanten Ihrer Organisation verwendet, um die Modelle für Sie zu kalibrieren.

6. Zahlungsabwicklung (Mollie)

Wir nutzen den Zahlungsdienstleister Mollie B.V. (Niederlande) zur Abwicklung von Abonnements und Rechnungen. Wir speichern selbst keine Kreditkartennummern oder Bankpasswörter. Rechtsgrundlage: Art. 6(1)(b) DSGVO.

7. Transaktions-E-Mails

System-E-Mails (z. B. Registrierungsbestätigungen, Rechnungen) werden über unseren E-Mail-Dienstleister Resend Inc. versendet. Rechtsgrundlage: Art. 6(1)(b) DSGVO.

8. Ihre Rechte (DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für die NMA Venture Capital GmbH ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: [email protected]