Compliance und verantwortungsvolle KI
Wie Many Slides Pro Datenschutz, Inhaltsmoderation und EU-AI-Act-Pflichten handhabt.
DSGVO (Verordnung 2016/679)
Wir sind Verantwortlicher für Kontodaten, Projekte und Prompt-Inhalte. Rechtsgrundlage je Zweck ist in der Datenschutzerklärung dokumentiert. EU-Bürger können Auskunfts-, Berichtigungs-, Übertragbarkeits-, Einschränkungs-, Widerspruchs- und Löschrechte ausüben.
Rechtsgrundlage je Zweck
| Zweck | Rechtsgrundlage | Beispiele |
|---|---|---|
| Kontenerstellung und Authentifizierung | Vertrag (Art. 6(1)(b)) | E-Mail, gehashtes Passwort, Sprache, Profilfelder |
| Projekt-, Artefakt- und Versionsspeicherung | Vertrag (Art. 6(1)(b)) | Prompts, Artefaktentwürfe, Brand-Hinweise, Versionsverlauf |
| KI-Verarbeitung (Prompts, Modell-Ein-/Ausgabe) | Vertrag (Art. 6(1)(b)) | An das konfigurierte Modell gesendete Arbeitsbereichsinhalte |
| Abrechnung, Rechnungen, Steuern | Rechtliche Verpflichtung (Art. 6(1)(c)) | Tarifstufe, Transaktionsdatensätze, USt. |
| Betrugs-, Missbrauchs- und Sicherheits-Logs | Berechtigtes Interesse (Art. 6(1)(f)) | IP, Anfrage-Metadaten, Anomalie-Signale |
| Aggregierte Analyse (wenn aktiviert) | Einwilligung (Art. 6(1)(a)) | Seitenaufrufe, Funktionsnutzung, Geräteklasse |
| Marketing-Kommunikation | Einwilligung (Art. 6(1)(a)) | E-Mail-Abonnement, Beta-Programm-Opt-in |
Aufbewahrungsfristen
| Datenkategorie | Aufbewahrung |
|---|---|
| Kontodaten | Aktiver Account plus 30 Tage nach Löschung |
| Projekte, Prompts, Artefakte, Versionen | Aktiver Account plus 30 Tage nach Löschung |
| KI-Lauf-Transkripte und Aktivitätsereignisse | 90 Tage |
| Export-Bundles auf R2 | 30 Tage |
| Authentifizierungs-Cookies und Sitzungstoken | 7 Tage |
| Cookie-Einwilligungsdatensätze | 6 Jahre (Art. 30 Verzeichnis der Verarbeitungstätigkeiten) |
| Sicherheits- und Missbrauchs-Logs | 12 Monate |
| Steuer- und Abrechnungsunterlagen | 6 Jahre (moldauisches Recht) |
Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Cloudflare | Pages, Workers, D1, R2, Email Routing, Browser Rendering, KI-Inferenz | Globale Edge; Hauptspeicher in EU/US-Regionen |
| E-Mail-Versandanbieter | Transaktionale E-Mail (Auth, Abrechnungsbelege, Moderations-Hinweise) | EU/US |
Datenschutz-Kontakt
Für Datenschutzanfragen (Auskunft, Übertragbarkeit, Löschung, Einschränkung, Widerspruch) und Anfragen an EU-Vertreter: privacy@manyslides.pro. Wir antworten innerhalb von 30 Tagen.
DSA (Verordnung 2022/2065)
Many Slides Pro ist ein Hosting-Vermittler für teilbare Artefakte. Wir erfüllen Notice-and-Action, Begründungspflicht und außergerichtliche Streitbeilegung, obwohl wir unter der VLOP-Schwelle liegen.
- Einziger Kontaktpunkt für Behörden: legal@manyslides.pro
- Schaltfläche zum Melden dieses Artefakts auf jeder öffentlichen Share-Ansicht - Meldungen werden innerhalb von 7 Tagen triagiert
- Begründung wird an den Autor gesendet, wann immer ein Artefakt eingeschränkt wird
- Außergerichtliche Streitbeilegungsstellen sind in unseren Nutzungsbedingungen aufgeführt
EU AI Act (Verordnung 2024/1689)
Wir sind Betreiber eines GPAI-Systems für die zugrundeliegenden Cloudflare Workers AI Modelle. Wir trainieren keine Modelle; wir leiten Prompts weiter und orchestrieren Qualitätsagenten.
- KI-generierte Inhalte werden auf jeder Artefakt-Oberfläche, Share-Vorschau und exportierten Datei entsprechend gekennzeichnet
- Der genaue Modellname wird pro Artefaktversion aufgezeichnet und in der Share-Fußzeile angezeigt
- Art. 5 EU AI Act verbotene Verwendungen sind in unseren Nutzungsbedingungen verboten und werden im Prompt-Vorlauf erzwungen
- Annex-III-Hochrisikokontexte lösen eine Studio-Warnung aus und erfordern eine explizite Bestätigung vor der Generierung
Art. 5 EU AI Act - verbotene Verwendungen
- Unterbewusste Techniken, die Verhalten wesentlich verzerren und Schaden verursachen
- Ausnutzung von Schwächen aufgrund von Alter, Behinderung oder sozialer/wirtschaftlicher Lage
- Social Scoring durch öffentliche Behörden mit nachteiliger Behandlung
- Vorhersagende Polizeiarbeit nur auf Basis von Profiling oder Persönlichkeitsmerkmalen
- Ungezieltes Scraping von Gesichtsbildern aus dem Internet oder CCTV zum Aufbau von Erkennungsdatenbanken
- Ableitung von Emotionen am Arbeitsplatz oder in Bildungseinrichtungen (außer medizinischer oder sicherheitsrelevanter Nutzung)
- Biometrische Kategorisierung zur Ableitung von Rasse, politischer Meinung, sexueller Orientierung oder Religion
Annex-III-Hochrisikokontexte, auf die wir prüfen
- Beschäftigung und Personalmanagement (Einstellung, Bewertung, Beförderung, Kündigung)
- Zugang zu Bildung oder Berufsausbildung (Zulassung, Benotung, Prüfungsaufsicht)
- Zugang zu wesentlichen privaten oder öffentlichen Diensten und Leistungen (Kredit, Versicherung, Notruf)
- Strafverfolgung, Migration und Grenzkontrolle
- Verwaltung der Justiz und demokratische Prozesse
- Kritische Infrastruktur (Wasser, Gas, Strom, Verkehr)
- Medizinische oder sicherheitskritische Gerätenutzung
KI-Kompetenz (Art. 4)
Operatoren werden zu Prompt-Bewertung, Halluzinationsrisiken, Modellgrenzen und Vorfalls-Meldung geschult. Aufzeichnungen werden vom Engineering-Team geführt.