Datenschutzerklärung

Guarrix funktioniert als automatisiertes KI-Sicherheitssystem. Es trifft pro Anfrage Entscheidungen – das Blockieren oder Durchlassen von Prompts und Antworten – ohne menschliche Überprüfung. Gemäß Artikel 22 DSGVO haben Sie als natürliche Person, deren Daten im Rahmen eines über Guarrix weitergeleiteten API-Aufrufs verarbeitet werden, das Recht, eine menschliche Überprüfung jeder automatisierten Entscheidung zu verlangen, die rechtliche oder ähnlich bedeutsame Auswirkungen hat. Kontaktieren Sie uns unter hello@guarrix.com mit der betreffenden Anfrage-ID. In den meisten Integrationen verarbeitet Guarrix Daten im Auftrag seiner Mandanten (Unternehmen), nicht direkt im Auftrag von Endnutzern. Wir führen kein Profiling im Sinne von Artikel 4 Abs. 4 DSGVO durch. Wenn Sie ein Endnutzer eines auf Guarrix basierenden Produkts sind, richten Sie Anfragen zur menschlichen Überprüfung gemäß Art. 22 an den Betreiber dieses Produkts — Dot-0 kann einzelne Endnutzer im Mandantendatenverkehr nicht identifizieren.

Metadaten des Prüfprotokolls (Zeitstempel, Erkennungsbezeichnungen, Token-Anzahl, Mandanten-ID) werden 90 Tage lang aufbewahrt und anschließend automatisch gelöscht. Kontodaten (E-Mail-Adresse, verschlüsselte API-Schlüssel) werden bis zur Löschung Ihres Kontos gespeichert. Abrechnungsunterlagen werden gemäß den Anforderungen des niederländischen Steuerrechts 7 Jahre lang aufbewahrt. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an hello@guarrix.com beantragen. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

Gemäß DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie darauf, keiner automatisierten Entscheidung mit erheblichen Auswirkungen unterworfen zu werden, ohne die Möglichkeit einer menschlichen Überprüfung (Art. 22). Um ein Recht auszuüben, senden Sie eine E-Mail an hello@guarrix.com. Wir antworten innerhalb von 30 Tagen.

Alle Daten während der Übertragung sind mit TLS 1.3 geschützt. LLM-API-Schlüssel von Mandanten werden verschlüsselt mit AES-256-GCM gespeichert; Mitarbeiter von Dot-0 können nicht im Klartext auf diese zugreifen. Swap ist auf allen Produktionsservern deaktiviert, sodass kein RAM-Inhalt auf die Festplatte ausgelagert werden kann. Der Zugang zur Produktionsinfrastruktur ist durch TOTP-geschützte Konten und private Netzwerke eingeschränkt. Wir folgen dem Prinzip der verantwortungsvollen Offenlegung bei Sicherheitsschwachstellen.

Guarrix ist ein probabilistisches System. Es erkennt gängige Muster von personenbezogenen Daten, Prompt-Injection und Richtlinienverstößen, garantiert jedoch keine vollständige Erkennung aller Vorkommen. Falsch positive Ergebnisse (Blockierung gültiger Inhalte) und falsch negative Ergebnisse (Übersehen schädlicher Inhalte) können auftreten. Guarrix ist nicht für den Einsatz in sicherheitskritischen Bereichen wie medizinische Diagnose, rechtliche Entscheidungen, Kinderschutzsysteme oder kritische Infrastruktur konzipiert oder validiert. Mandanten sind dafür verantwortlich zu beurteilen, ob Guarrix für ihren spezifischen Anwendungsfall geeignet ist, und dessen Leistung anhand ihrer Anforderungen zu testen.

Bei datenschutzrechtlichen Fragen wenden Sie sich an hello@guarrix.com. Sie haben das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl oder telefonisch unter +31 (0)70 888 85 00 einzureichen. EU-Bürger können auch die Online-Streitbeilegungsplattform der Europäischen Kommission unter ec.europa.eu/consumers/odr nutzen.