Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Diese Datenschutzerklärung klärt dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website (trm-oracle.pages.dev) und beim Betrieb des zugehörigen API-Endpunkts auf trm-oracle-license.lomaliimadaev.workers.dev auf.

3. Welche Daten verarbeitet werden

3.1 Beim Besuch der Website (Server-Logs)

Der Hosting-Provider Cloudflare verarbeitet beim Abruf der Website folgende Daten in seinen Server-Logs:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• HTTP-Statuscode
• User-Agent (Browser-Kennung)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an stabilem Website-Betrieb und Schutz vor Missbrauch. Speicherdauer: bis zu 30 Tage. Wir selbst greifen auf diese Logs nur bei konkreten Sicherheitsvorfällen zu.

3.2 Beim Trial-Formular

Wenn du im Trial-Formular eine E-Mail-Adresse einträgst und absendest, verarbeiten wir:

• deine E-Mail-Adresse
• den generierten Lizenz-Schlüssel
• Zeitpunkt der Trial-Erstellung

Zweck: Bereitstellung des Trial-Zugangs sowie Versand des Lizenz-Keys per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung bzw. Durchführung vorvertraglicher Maßnahmen auf deine Anfrage. Speicherdauer: bis zur Beendigung des Trials zzgl. gesetzliche Aufbewahrungsfristen (maximal 6 Jahre).

3.3 Beim Lizenz-Verify (durch installierte Software)

Die Software TRM Oracle, die du selbst auf deinem System installierst, ruft beim Start sowie ca. einmal täglich den Verify-Endpunkt auf. Übertragen werden:

• der Lizenz-Schlüssel
• eine anonymisierte Instance-ID (SHA-256-Hash aus Hostname + Plattform — keine Personenbezogenheit)

Zweck: Lizenzprüfung, Erkennung von Mehrfachnutzung über die im Tarif vereinbarte Anzahl Instanzen hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung.

4. Datenfluss innerhalb der Software

Die Software TRM Oracle läuft vollständig auf deiner Infrastruktur (Docker-Container oder Python-Umgebung). Daten, die aus deinem SAP-System gecrawlt werden — DDIC-Schema, Customizing-Werte, System-Doku, Geschäftsdaten — bleiben ausschließlich in deinem lokalen Daten-Verzeichnis (data/) und werden niemals an uns oder Dritte übertragen.

Optionale Verbindung zu Anthropic (LLM-Synthese)

Wenn du in deiner .env einen Anthropic-API-Key hinterlegst, sendet die Software pro gestellter Frage an die Anthropic-Schnittstelle (www.anthropic.com, USA):

• den Wortlaut deiner Frage
• 3-8 Snippet-Ausschnitte aus deinem Knowledge-Graph (je ca. 200-500 Zeichen)
• Metadaten zur Anfrage (Token-Verbrauch)

Du allein bist Vertragspartner von Anthropic (eigener Account, eigener API-Key). Wir haben keinen Einblick in deine LLM-Aufrufe. Es gelten die Anthropic-Datenschutzbedingungen: www.anthropic.com/legal/privacy.

Air-Gapped-Modus: Du kannst die LLM-Anbindung deaktivieren, indem du in der .env ANTHROPIC_API_KEY leer lässt und TRM_EMBED_PROVIDER=local setzt. Die Software arbeitet dann vollständig offline ohne externe API-Aufrufe.

5. Auftragsverarbeiter und Sub-Prozessoren

Mit Cloudflare bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Für die Datenübermittlung in die USA berufen wir uns auf das EU-US Data Privacy Framework (Beschluss der EU-Kommission vom 10. Juli 2023).

6. Cookies und Tracking

Diese Website setzt keine Cookies, kein Tracking, keine Analytics-Pixel, kein Retargeting, keine Werbe-Netzwerke. Die Browserkommunikation erfolgt ausschließlich über HTTPS.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde — zuständig in Bayern: BayLDA, www.lda.bayern.de

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an lomaliimadaev@gmail.com.

8. Datensicherheit

Die Übertragung zwischen deinem Browser und unserer Website ist durch TLS-Verschlüsselung (HTTPS) geschützt. Lizenz-Schlüssel werden serverseitig in einer von Cloudflare betriebenen, verschlüsselten KV-Datenbank gespeichert. Der Admin-Token zur Lizenz-Verwaltung wird ausschließlich als Cloudflare-Worker-Secret abgelegt und ist über die öffentliche API nicht abrufbar.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn neue Funktionen oder Sub-Prozessoren hinzukommen. Die jeweils aktuelle Version findest du stets unter trm-oracle.pages.dev/privacy.