Datenschutz

Wer Gurato anbietet

Gurato wird von Gurato - webxpert angeboten. Registrierungsnummer 213186. Steuer-ID 376-564-180.

Was wir erfassen

In einem Raum halten wir die Nachrichten, die ihr sendet, und die kurze Notiz, die ihr für Mr. H schreiben könnt. Legst du ein Konto an, halten wir deinen Namen, deine E-Mail und einen Passwort-Hash oder eine Google-Kontoverknüpfung. Ein angemeldetes Gerät kann ein Push-Token speichern. Außerdem führen wir Sitzungsdaten, Raumtitel, Anzeigenamen, Einwilligungsdatensätze und KI-Spuren, die Kategorien und Ids festhalten. In den Anwendungslogs stehen keine Nachrichteninhalte.

Wie die Daten verarbeitet werden

Phase 1 ist normale Cloud-Infrastruktur. Klartext erreicht unser Backend und den Modellanbieter, auf dem Mr. H läuft. Das ist kein Zero-Knowledge, und wir behaupten keine Ende-zu-Ende-Verschlüsselung. Verschlüsselung während der Übertragung und im Ruhezustand ist vorhanden.

Wo die Daten verarbeitet werden

Auf unseren eigenen Maschinen in Deutschland gebaut und gehostet. Eines verlässt sie im Gespräch selbst: das Modell, auf dem Mr. H läuft, ist ein externer Aufruf — der Klartext erreicht also auch diesen Anbieter. Zwei weitere Verarbeiter sitzen neben diesem Pfad: ein Transaktions-E-Mail-Anbieter, für Magic Links und eine Kopie der Einladung, und die Push-Dienste von Apple und Google, wenn ein angemeldetes Gerät registriert ist. Produktionsdaten liegen in einem verwalteten EU-Postgres. Keine Analytik im Anfrageweg, kein Dienst Dritter, der eure Nachrichten weiterleitet.

Was wir nicht mit den Daten tun

Gespräche werden nicht verkauft, nicht für Werbung verwendet und trainieren kein Modell — weder unseres noch das von anderen.

• Eure Gespräche trainieren kein Modell, weder unseres noch das von anderen.
• Eure Daten werden nicht verkauft. Der Modellanbieter, der E-Mail-Anbieter und die Push-Dienste verarbeiten, was sie für ihre Aufgabe brauchen — das steht oben, und das ist kein Verkauf.
• In Gurato gibt es keine Werbung.
• Wir betreiben keine Analytik und keine Tracker über Websites hinweg. Ein Sitzungscookie hält dich angemeldet.

Einwilligung

Beide müssen auf dem Einwilligungsbildschirm zustimmen, bevor in diesem Raum etwas verarbeitet wird. Die Einwilligung gilt pro Raum. Ein Konto ersetzt sie nicht.

Aufbewahrung und Löschung

Transkripte haben ein kurzes, festes Aufbewahrungsfenster und werden danach gelöscht. Endet eine Sitzung, bleibt eine Zusammenfassung erhalten und das Transkript tritt in dieses Fenster ein. Löscht ihr ein Gespräch aus dem Raum, gehen die Nachrichten, die Zusammenfassung und alles daraus Abgeleitete mit. Ein bereinigter Platzhalter bleibt kurz, damit die andere Person sieht, dass der Raum gelöscht wurde, und wird dann ebenfalls entfernt.

Sicherheitsprüfungen

Automatisierte Prüfungen lesen das Gespräch, um zwangsweise Kontrolle, ein Machtungleichgewicht oder eine Krise zu erkennen. Diese drei beenden die Sitzung, schließen den Raum und zeigen lokale Unterstützungsangebote. Eine gesonderte Prüfung liest, was Mr. H sagen würde: würde dieser Entwurf Partei ergreifen, diagnostizieren oder sonst die Regeln brechen, wird er verworfen und der Raum bleibt offen; ist der Entwurf selbst ein Krisen- oder Zwangsbefund, endet die Sitzung. Es wird die Kategorie festgehalten, nicht der Text. Kein Mitarbeiter bei Gurato liest euer Gespräch, um diese Prüfungen durchzuführen; das tun die Modelle.

Wie der Raum-Zugriff funktioniert

Ein Gurato braucht den eindeutigen Link und einen 4-stelligen Code. Der Ersteller teilt beides mit der eingeladenen Person. Der Code liegt bei uns gehasht, nie als Klartext. Weder der Link allein noch der Code allein reicht zum Eintritt. Codes verfallen mit der Einladung (standardmäßig 30 Minuten), sind nach 5 Versuchen gesperrt und gelten nur für einen Raum.