Entwurfsfassung — noch nicht anwaltlich geprüft. Mit «…» markierte Angaben sind Platzhalter.
Sellium GmbH, Carolastraße 4-6, 09111 Chemnitz, contact@sellium.ai.
Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach Art. 37 DSGVO besteht derzeit nicht. Anfragen zum Datenschutz richten Sie bitte an contact@sellium.ai.
Für die Nutzung der Plattform durch Unternehmenskunden ist Sellium GmbH Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher im Sinne der DSGVO ist das jeweilige Kundenunternehmen. Grundlage ist der Auftragsverarbeitungsvertrag zwischen Kunde und Sellium GmbH.
Konto- und Zugangsdaten: E-Mail-Adresse, Name, Initialen, Rolle, Mandantenzugehörigkeit, Passwort-Hash, Anmeldezeitpunkte und Sitzungsdaten.
Inhaltsdaten: Alle Angaben, die Nutzende in der Plattform erfassen — Prozessbeschreibungen, Use Cases, Bewertungen, Entscheidungen, Tickets, IT-Architekturobjekte. Diese Inhalte können Namen von Ansprechpersonen enthalten, wenn Nutzende sie eintragen.
Protokolldaten: Änderungsprotokolle zu schreibenden Vorgängen (Zeitpunkt, handelnde Person, betroffener Datensatz) sowie technische Server-Protokolle.
Nutzungsdaten der KI-Funktionen: Zeitpunkt, Zweck und Anzahl verbrauchter Token. Die Inhalte der Anfragen und Antworten werden ausdrücklich nicht gespeichert.
Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit dem Kundenunternehmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Weisung des Verantwortlichen im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO). Protokolldaten verarbeiten wir zur Erfüllung unserer Rechenschaftspflicht und zur Sicherstellung des sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
Die Oberfläche lädt keine Inhalte von Drittanbietern. Schriftarten werden selbst ausgeliefert; es findet kein Abruf bei Google Fonts oder einem Content-Delivery-Network statt. Es werden keine Analyse- oder Tracking-Dienste eingesetzt und keine Werbe-Cookies gesetzt.
Die Anwendung speichert im Browser ausschließlich technisch notwendige Daten: Sitzungstoken zur Aufrechterhaltung der Anmeldung sowie Anzeigeeinstellungen (Sprache, Farbschema). Diese Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Beim Abmelden werden diese Daten entfernt.
Für die KI-gestützten Funktionen werden Inhaltsdaten an ein Sprachmodell übermittelt, das auf eigener Infrastruktur innerhalb der EU betrieben wird. Es findet keine Übermittlung an externe KI-Anbieter und keine Verwendung der Daten zum Training statt.
Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter stellen wir Kunden auf Anfrage sowie als Anlage zum Auftragsverarbeitungsvertrag bereit.
Konto- und Inhaltsdaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht. Protokolldaten werden nach 12 Monaten automatisch gelöscht. Einzelheiten regelt unser Löschkonzept.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Richten Sie Ihr Anliegen bitte zunächst an das Unternehmen, über das Sie die Plattform nutzen — dieses ist datenschutzrechtlich verantwortlich. Wir unterstützen unsere Kunden bei der Erfüllung dieser Anfragen.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff ist durch Authentifizierung, ein Rollenkonzept und die strikte Trennung der Mandantendaten abgesichert. Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind gesondert dokumentiert.
Stand: 3. August 2026