Angaben gemäß Art. 13, 14 DSGVO
Bogdan Orel
Kreuzstraße 5
26121 Oldenburg
E-Mail: info@llmantis.de
Hetzner Online GmbH — Rechenzentrum Helsinki (hel1-dc2), Finnland. Der Server steht damit innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
Beim Aufruf dieser Seiten werden IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, HTTP-Methode und HTTP-Statuscode protokolliert. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Wir setzen keine Cookies und binden keine externen Dienste, Schriftarten oder Analysewerkzeuge ein. Alle Schriften werden von unserem eigenen Server ausgeliefert. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Die Anmeldung verwendet ein Bearer-Token im Authorization-Header, kein
Sitzungscookie. Zur Anzeige eines Prüfberichts wird das Ergebnis
vorübergehend im sessionStorage Ihres Browsers abgelegt und
beim Schließen des Tabs gelöscht — technisch erforderlich im Sinne von
§ 25 Abs. 2 Nr. 2 TDDDG.
Der kostenlose Art.-50-Check benötigt weder ein Konto noch eine Freigabe. Die von Ihnen angegebene Bot-/Website-Adresse (URL) wird ausschließlich zur Durchführung der Prüfung verarbeitet. Das Ergebnis wird nicht in unserer Datenbank gespeichert.
Für diese Prüfung wird derzeit kein externer Sprachmodell-Dienst eingesetzt. Die Erkennung erfolgt vollständig auf unserem eigenen Server; Inhalte der geprüften Seite werden nicht an Dritte übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung der von Ihnen angeforderten Prüfung.
Der aktive Red-Team-Test steht derzeit nicht öffentlich zur Verfügung. Er wird ausschließlich in einer geschlossenen Beta mit nachgewiesener Verfügungsberechtigung über die geprüfte Domain durchgeführt. Der folgende Abschnitt gilt für diese Prüfungen.
Für eine Prüfung verarbeiten wir den Systemprompt Ihres Bots beziehungsweise die Bot-/Website-Adresse (URL) des laufenden Bots, die Ergebnisse der einzelnen Angriffe sowie die wörtlichen Zitate, die einen Befund belegen. Die vollständige Antwort Ihres Bots wird nicht gespeichert.
Auftragsverarbeiter: Für die Angriffs- und Bewertungsanfragen wird ein externer Sprachmodell-Dienst eingesetzt (Azure OpenAI Service, Microsoft). Die oben genannten Inhalte werden dorthin übermittelt.
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie Name, Unternehmen und den Text Ihrer Nachricht, ausschließlich um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — auf Ihre Anfrage hin durchgeführte vorvertragliche Maßnahmen.
Ihre Nachricht wird nicht in unserer Datenbank gespeichert. Sie wird als E-Mail an unser Postfach zugestellt. Auftragsverarbeiter hierfür ist die Heinlein Support GmbH (mailbox.org), Berlin, Deutschland. Die Verarbeitung findet ausschließlich in Deutschland statt; eine Übermittlung in ein Drittland erfolgt nicht.
Server-Logfiles: Die Protokolle werden rollierend überschrieben. Je Dienst wird nur ein begrenztes Volumen vorgehalten; ältere Einträge werden dabei automatisch und unwiederbringlich gelöscht. Eine darüber hinausgehende Aufbewahrung findet nicht statt. Wir nennen hier bewusst das Kriterium und keine feste Frist, weil nur das Kriterium technisch durchgesetzt wird (Art. 13 Abs. 2 lit. a DSGVO).
Prüfdaten der geschlossenen Beta: Löschung spätestens 90 Tage nach Zustellung des Prüfberichts. Auf Wunsch löschen wir früher; eine Anfrage an info@llmantis.de genügt.
Kontaktanfragen: Wir löschen Ihre Nachricht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach sechs Monaten.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wenden Sie sich dazu an info@llmantis.de.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns Der Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de).