Datenschutz, den man verstehen kann.

• Deine Inhalte bleiben ihrem jeweiligen privaten, geteilten oder öffentlichen Scope zugeordnet; Existenz im System bedeutet nicht automatisch Öffentlichkeit.
• KI-Anfragen können – abhängig vom gewählten bzw. technisch geeigneten Modellpfad – lokal/privat oder über externe Modellanbieter verarbeitet werden.
• FlameP soll keine privaten Inhalte in allgemeine technische Logs schreiben. Ob diese technische Invariante in PROD vollständig erfüllt ist, ist vor Rechtsfreigabe nachzuweisen.
• Local-Vault-/lokale Schutzversprechen gelten nur für Funktionen, bei denen sie tatsächlich aktiv und sichtbar ausgewiesen sind.
• Zahlungsdaten werden für entgeltliche Leistungen über den eingesetzten Zahlungsdienstleister verarbeitet.

FlameP ist ein digitales Angebot der Corazon de Cacao gemeinnützige UG (haftungsbeschränkt). Diese Gesellschaft ist datenschutzrechtlich Verantwortlicher, soweit im konkreten Fall nicht ausdrücklich ein anderer Verantwortlicher benannt wird.

Welche Kategorien tatsächlich anfallen, hängt davon ab, welche FlameP-Funktionen du nutzt. FlameP soll keine Daten allein deshalb erheben, weil sie technisch verfügbar wären.

Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer (soweit übertragen), Browser-/Geräteinformationen, HTTP-Status, Request-ID und sicherheitsrelevante Metadaten verarbeitet werden.

Für Registrierung, Anmeldung und Kontoverwaltung verarbeitet FlameP die für den jeweiligen Authentifizierungsweg erforderlichen Kontaktdaten, Account- und Authentifizierungskennungen sowie Sicherheits- und Sitzungsinformationen.

Bei Beta-, kostenlosen oder voucherbasierten Zugängen können Einladungs-/Voucherkennung, Aussteller bzw. Kampagne, Zuweisung, Einlösung, Gültigkeit, Zugangsstatus, Entitlements sowie notwendige Missbrauchs- und Kapazitätssignale verarbeitet werden.

Eine Beta-Kennzeichnung ist eine Zugangs-/Produktinformation. Sie erlaubt für sich allein keine darüber hinausgehende Nutzung persönlicher Inhalte.

Je nach genutzter Funktion können Texte, Gedanken, Ziele, Beziehungen, Aufgaben, Dokumente, Ergebnisse, Bewertungen und daraus erzeugte strukturierte Informationen gespeichert oder verarbeitet werden.

Rechtsgrundlage: regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um die vom Nutzer verlangte Funktion bereitzustellen. Für optionale Verarbeitungen kann eine Einwilligung erforderlich sein.

FlameP kann KI-Anfragen über unterschiedliche Modellpfade ausführen. Je nach Funktion, gewählter Einstellung und technischer Eignung kann Verarbeitung auf FlameP-eigener bzw. privater Infrastruktur oder bei einem externen Modellanbieter erfolgen.

FlamePlot ist die kanonische Wissens- und Kontextschicht von FlameP. Sie kann Informationen strukturieren, Beziehungen und zeitliche Zustände abbilden, Quellen/Evidenz zuordnen und autorisierte Inhalte für Funktionen wieder auffindbar machen.

• FlamePlot macht Inhalte nicht allein durch Speicherung oder Verknüpfung öffentlich.
• Zugriff und Sichtbarkeit richten sich nach dem jeweiligen autorisierten Scope und den dafür zuständigen Berechtigungsmechanismen.
• Historische, ersetzte oder widersprüchliche Zustände können aus Nachvollziehbarkeitsgründen getrennt geführt werden.

Je nach Produkt- und Runtime-Konfiguration können Daten lokal auf dem Endgerät, in einer persönlichen/isolierten Datenhaltung oder serverseitig verarbeitet werden. Die konkrete Produktoberfläche soll den aktiven Zustand kenntlich machen.

• Lokale Speicherung kann weiterhin technische Metadaten oder serverseitige Account-/Berechtigungsdaten neben sich haben.
• Verschlüsselung, Schlüsselverwaltung, Recovery und Backups werden nur zugesagt, wenn sie im konkreten Modus implementiert und geprüft sind.
• Wenn ein Nutzer selbst alleinige Schlüsselkontrolle erhält, müssen Folgen eines Schlüsselverlusts gesondert erklärt werden.

Uploads werden verarbeitet, soweit dies für die vom Nutzer gewählte Funktion erforderlich ist. Dazu können Speicherung, Extraktion, Indexierung, Konvertierung, Analyse, KI-Verarbeitung und die Ableitung technischer oder inhaltlicher Strukturen gehören.

Der konkrete Modell- oder Verarbeitungspfad hängt von der Funktion und den aktiven Datenschutz-/Provider-Einstellungen ab. Uploads dürfen nicht allein wegen ihrer Existenz für allgemeines Modelltraining oder Werbung verwendet werden, sofern nicht eine separate, gültige Rechtsgrundlage und transparente Information besteht.

Für kostenpflichtige Produkte verarbeitet FlameP Vertrags-, Produkt-, Preis-, Rechnungs- und Transaktionsreferenzen. Zahlungsdaten können direkt vom eingesetzten Zahlungsdienstleister verarbeitet werden; FlameP muss nicht alle vollständigen Karten- oder Kontodaten selbst erhalten.

Wenn du FlameP kontaktierst oder FlameP dir für Konto, Sicherheit, Zugang, Vertrag oder Support schreiben muss, werden die hierfür erforderlichen Kontakt- und Kommunikationsdaten verarbeitet.

Rechtsgrundlage: je nach Anlass Art. 6 Abs. 1 lit. b, c oder f DSGVO. Marketingkommunikation wird nur auf einer dafür zulässigen Grundlage versendet.

FlameP kann technisch notwendige Cookies oder Browser-Speicher verwenden, etwa für Sitzungen, Loginstatus, Sicherheitsfunktionen, Sprache oder andere ausdrücklich gewünschte Einstellungen.

Für das Speichern oder Auslesen nicht unbedingt erforderlicher Informationen auf deinem Endgerät ist grundsätzlich eine Einwilligung nach § 25 TDDDG erforderlich. Unbedingt erforderliche Speicher-/Zugriffsvorgänge können unter den gesetzlichen Voraussetzungen ohne Einwilligung zulässig sein.

Diese Fassung stützt keine pauschale Telemetriebehauptung allein auf Text. Die öffentliche Website und App werden technisch inventarisiert und gegen die freigegebene Grenze geprüft.

Zur Absicherung des Dienstes können technische Ereignisse, Fehlermeldungen, Authentifizierungs-/Autorisierungssignale, Missbrauchsmuster, Rate-Limits, Request-IDs und andere sicherheitsrelevante Metadaten verarbeitet werden.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden die gesetzlich erforderlichen Vereinbarungen nach Art. 28 DSGVO geschlossen. Eigenständig Verantwortliche erhalten Daten nur im Rahmen ihrer jeweiligen Rolle und Rechtsgrundlage.

Bei bestimmten externen Dienstleistern oder Modellanbietern kann eine Verarbeitung in Drittländern stattfinden oder ein Zugriff aus Drittländern möglich sein.

Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – etwa durch einen Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder einen anderen zulässigen Mechanismus.

Für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO reicht Art. 6 allein nicht aus; hierfür muss zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO greifen.

Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden, ein Vertrag/Account besteht, gesetzliche Aufbewahrungsfristen laufen oder berechtigte Nachweis-/Sicherheitsinteressen dies rechtfertigen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere Rechte auf:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit in den gesetzlichen Fällen (Art. 20),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21),
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77).

Anfragen können an andreas@corazondecacao.com gerichtet werden. Zur Vermeidung unberechtigter Datenherausgabe kann eine angemessene Identitätsprüfung erforderlich sein.

Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Berechtigtes Interesse: Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO besteht unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht. Bei Direktwerbung kann jederzeit widersprochen werden.

Die technische Auswahl eines KI-Modells oder einer Infrastrukturroute ist für sich genommen keine Entscheidung, die gegenüber einem Nutzer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

FlameP setzt in dieser Fassung keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO als allgemeine Produktgrundlage voraus. Sollte eine Funktion künftig solche Entscheidungen treffen, muss sie vor Aktivierung gesondert rechtlich geprüft, transparent beschrieben und mit den erforderlichen Schutzmaßnahmen versehen werden.

Je nach Funktion können Informationen aus von dir freigegebenen Quellen, verbundenen Diensten, öffentlichen Quellen oder von anderen berechtigten Personen stammen. Soweit FlameP personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhebt, gelten die Informationspflichten nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme greift.

In freien Texten, Journalen, Chats oder hochgeladenen Dokumenten können Nutzer besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO eingeben – etwa Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen oder Angaben zum Sexualleben.

Bis dieses Gate geschlossen ist, darf die Datenschutzerklärung keine allgemeine Zusage treffen, dass beliebige besondere Kategorien uneingeschränkt verarbeitet werden dürfen.

Jede veröffentlichte Fassung erhält Dokument-ID, Versionsnummer, Gültig-ab-Datum und Änderungszusammenfassung. Alte Fassungen bleiben für Nachweis und Transparenz versioniert archiviert.

Eine reine Information über geänderte Datenschutzangaben ist nicht automatisch eine „Zustimmung“. Wenn eine neue Verarbeitung eine Einwilligung erfordert, wird diese separat eingeholt und nicht in einer bloßen Kenntnisnahme versteckt.