RateLoop-Datenschutzerklärung

Zuletzt aktualisiert: 8. Oktober 2026

Verantwortlicher

Hawig Ventures UG (haftungsbeschränkt), Herzogin-Juliana-Straße 7, 55469 Simmern, Deutschland. Kontakt: hello@rateloop.ai.

RateLoop ist Verantwortlicher für Konten, Sicherheit, Abrechnung und den Dienstbetrieb. Für personenbezogene Daten in privatem Material, das ein Geschäftskunde übermittelt und kontrolliert, handelt RateLoop grundsätzlich als dessen Auftragsverarbeiter nach dem Auftragsverarbeitungsvereinbarung. Die Rolle richtet sich nach dem tatsächlichen Zweck und den Mitteln der jeweiligen Verarbeitung.

Dienstdaten

Der Dienst speichert Workspaces, Projekte, festgelegte Bewertungsmanifeste, Prüferregeln, Zuweisungen, Antworten, Zugriffsereignisse und betriebliche Kennungen. Kundenartefakte werden vor der privaten Objektspeicherung verschlüsselt; Datenbankzeilen enthalten undurchsichtige Objektreferenzen und mandantenbezogene Metadaten. Zugewiesene Prüfende erhalten kurzlebige Zugriffsrechte nur für ihre verblindeten Fälle. Die Website verwendet weder Werbung noch websiteübergreifende Profilbildung.

Jedes Kundenartefakt hat einen eigenen zufälligen Datenverschlüsselungsschlüssel. In der aktuellen Bereitstellung schützen zweckgetrennte, ausschließlich serverseitige Anwendungsschlüsselbunde und eine authentifizierte Envelope-Verschlüsselungsgrenze bestimmte private Felder und Artefaktschlüssel. Autorisierte RateLoop-Systeme können erfasste Daten bei Bedarf zur Diensterbringung entschlüsseln. Beim gehosteten Wrapping werden Workspace-/Projektschlüssel aus einem versionierten Stammschlüssel in Vercels serverseitigem Geheimnisspeicher abgeleitet. Dies ist anwendungsverwaltete Verschlüsselung, keine Grenze mit kundenseitig gehaltenen Schlüsseln oder nicht exportierbaren Hardware-Sicherheitsmodulen. Schlüsselbestand, Rotation und erneutes Wrapping, Wiederherstellung, Tests des Zugriffs nach geringsten Rechten und die DSFA müssen abgeschlossen sein, bevor echtes Kundenmaterial angenommen wird.

Bewertungs-KI

Wenn ein Workspace-Inhaber die Bewertungs-KI aktiviert und die Inferenzberechtigung erteilt, speichert RateLoop den Fall im Workspace-Dienst und sendet Quelle, Antwortentwurf und Bewertungsfrage an einen von RateLoop betriebenen Evaluator, gehostet auf Railway in Amsterdam oder auf einem verbundenen Gerät. Der Evaluator liefert eine beratende Bewertung. Der Ablauf der Bewertungs-KI sendet Fallinhalte nicht an einen externen KI-Modellanbieter. Reichen Sie in dieser Alpha nur öffentliche, synthetische oder sicher geschwärzte Inhalte ein.

Die Erlaubnis zur Bewertung gestattet kein Training. Workspace-internes Lernen und die Verbesserung gemeinsamer Modelle erfordern getrennte, zweckbezogene Freigaben und geeignete Daten. Eine Unternehmensfreigabe ersetzt weder individuelle Rechte noch eine Rechtsgrundlage für personenbezogene Daten. Der Widerruf verhindert künftige autorisierte Nutzung; um den Einfluss bereits trainierter Beispiele zu entfernen, müssen betroffene Modellversionen zurückgezogen oder neu trainiert werden. Sicherheitsbezogene Betriebsdaten sind vom Modelltraining getrennt.

Chat und API-Generierung

Wenn berechtigte Nutzer eines Workspaces gehosteten Chat wählen oder ein Agent die vom Eigentümer erlaubte Generierungs-API nutzt, sendet RateLoop die übermittelten Eingaben, Nachrichten und Systemanweisungen an Vercel AI Gateway und den vom Gateway gewählten Modellanbieter, um mit dem konfigurierten OpenAI-Modell Text zu erzeugen. Chat enthält ausgewählte Teile des Gesprächsverlaufs. Dieser externe Generierungsweg ist von der Bewertungs-KI getrennt. Anbieterrollen, Verarbeitungsorte, Aufbewahrung, Trainingseinschränkungen und Transfergarantien hängen von der tatsächlichen Routing-Konfiguration und den Vereinbarungen ab; die Region des Webhostings belegt diese nicht. Die Alpha bleibt auf öffentliche, synthetische oder sicher geschwärzte Inhalte beschränkt.

Optionale Online-Quellenprüfungen senden die ausgewählte Antwort und ihren Prüfkontext über Vercel AI Gateway an das konfigurierte OpenAI-Modell und dessen Websuche, erst nach ausdrücklicher Erlaubnis. Diese Funktion ist bei lokalen Entwürfen oder lokalen Bewertungen nicht verfügbar. Berichte werden mit dem Chat gespeichert und unterliegen dessen Zugriffs- und Löschkontrollen. Die Beschränkung der Alpha auf öffentliche, synthetische oder sicher geschwärzte Inhalte gilt weiterhin.

Zwecke und Rechtsgrundlagen

RateLoop verarbeitet Konto-, Workspace-, Zuweisungs-, Antwort- und Zustelldaten zur Erbringung des Dienstes und Vertragserfüllung; Sicherheits- und Missbrauchssignale auf Grundlage berechtigter Interessen zum Schutz von Konten, Prüfenden, Kunden und Dienst; sowie Abrechnungs-, Steuer-, Streitklärungs- und gesetzlich erforderliche Unterlagen bei entsprechender Rechtspflicht. Optionale Benachrichtigungen per E-Mail werden auf Nutzerwunsch aktiviert und können deaktiviert oder abbestellt werden. RateLoop verwendet personenbezogene Daten weder für Werbung noch für websiteübergreifende Profilbildung.

Browser-Anmeldung

Browser-Nutzer melden sich über den selbst gehosteten Better-Auth-Dienst von RateLoop mit einem E-Mail-Einmalcode oder registrierten Passkey an. Google und Apple werden nur angeboten, wenn ihre Zugangsdaten konfiguriert sind. Better Auth und der gewählte E-Mail- oder Anmeldeanbieter verarbeiten die für die Anmeldung erforderlichen Daten. RateLoop ordnet die Anbieterkennung einer undurchsichtigen RateLoop-Kontokennung zu und tauscht die kurze Better-Auth-Sitzung gegen eine eigene gehashte, zeitlich begrenzte HttpOnly-Anwendungssitzung aus. Eine E-Mail-Adresse oder Domain allein gewährt niemals Workspace-Mitgliedschaft oder Projektzugriff.

Jeder Datensatz einer Anmeldesitzung speichert die IP-Adresse und den User-Agent des Geräts, das ihn erzeugt hat, neben den Sitzungskennungen, der Anmeldemethode und der Sitzungsdauer. RateLoop behält sie, um Sitzungsdiebstahl und Missbrauch zu erkennen, auf Grundlage seines berechtigten Interesses an der Kontosicherheit; sie werden nicht für Profiling, Standortbestimmung oder Werbung verwendet. Sie werden gemeinsam mit dem Sitzungsdatensatz nach dem unten beschriebenen 35-Tage-Zeitplan gelöscht.

Abonnementabrechnung

Wenn ein Unternehmen ein Workspace-Abonnement erwirbt oder verwaltet, verarbeitet Stripe Zahlungskartendaten, Rechnungsadresse, Steuer- oder Umsatzsteuerkennungen, Rechnungsidentität, Zahlungsstatus und Daten zur Betrugsprävention nach seinen eigenen Datenschutzbedingungen. RateLoop speichert Stripe-Kunden- und Abonnementkennungen des Workspaces, Tarif, Status, Abrechnungszeitraum, Kündigungsstatus, Webhook-Verarbeitungsdaten und Nutzungszuweisungen. RateLoop speichert keine vollständigen Kartendaten.

Demo-Terminplanung

Die öffentlichen Seiten verlinken zur Buchung einer Demo auf einen externen Terminplanungsdienst. RateLoop setzt nur den Link; die Seite selbst lädt nichts vom Terminplaner und legt dafür keinen Browserspeicher an. Die Auswahl öffnet die eigene Buchungsseite des Anbieters in einem neuen Tab, erkennbar an der Zieladresse. Alle dort eingegebenen Angaben erhebt der Anbieter nach seinen eigenen Datenschutzbedingungen, nicht RateLoop. Dazu gehören typischerweise Name, E-Mail-Adresse, Antworten auf Buchungsfragen und gewählte Zeit; der Anbieter kann sie außerhalb des Europäischen Wirtschaftsraums verarbeiten. Es wird kein RateLoop-Konto erstellt oder benötigt, und jeder mit dem Link kann die Buchungsseite erreichen. RateLoop erhält den Termin und seine Kontaktdaten als Kalendereintrag und E-Mail und verarbeitet sie aufgrund seines berechtigten Interesses an der Beantwortung einer geschäftlichen Anfrage. Eine Nachricht an die Enterprise-Kontaktadresse vermeidet den Terminplanungsanbieter vollständig.

Integrität der Prognosen Prüfender

Enthält eine abgeschlossene Prüfung eine Gruppenprognose, nutzt RateLoop aggregierte Prognosezähler, um Kalibrierung und wiederholt oberflächliche oder gleichförmige Antworten zu untersuchen. Der Dienst führt Summen zu Kalibrierung, Varianz, Ergebnis- und Stimmendifferenzierung sowie workspacebezogene Prognosehistogramme und Paarabstände. Er speichert keinen personenbezogenen Verlauf einzelner Prognosen pro Runde. Nach der Aggregation eines privaten Ergebnisses wird die individuelle Prognose aus der privaten Antwortzeile entfernt.

Zähler für eingeladene Prüfende verwenden eine serverseitig schlüsselgebundene Referenz für die Person und den Workspace. Personenbeziehbare Analysen laufen nur, wenn der Workspace die Rollen von Verantwortlichem und Auftragsverarbeiter, Rechtsgrundlage, Erforderlichkeitsprüfung, Beschäftigteninformation, Aufbewahrungs- und Zugriffsregeln, Folgenabschätzung, Betroffenenverfahren und Betriebsratsposition dokumentiert hat. Ein Befund ändert weder Urteil noch künftige Zuweisungen oder Zugriff; die prüfende Person kann ihn einsehen und anfechten.

Empfänger, Auftragsverarbeiter und internationale Übermittlungen

RateLoop nutzt Dienstleister für Hosting, Datenbank- und Laufzeitbetrieb, E-Mail, Abrechnung und konfigurierte Anmeldeanbieter. Aktuelle Kategorien, benannte Anbieter, Einsatzbedingungen und das Änderungsmitteilungsverfahren stehen auf der Seite zu Unterauftragsverarbeitern. Bei Übermittlungen betroffener Daten außerhalb des EWR verwendet RateLoop einen geltenden Angemessenheitsbeschluss oder vertragliche Übermittlungsgarantien und gegebenenfalls ergänzende Maßnahmen.

Aufbewahrung und Rechte

Aufbewahrungseinstellungen für Workspace und Projekt steuern die Löschung privater Artefakte und die Zugriffsprotokollierung. Eine Abonnementkündigung hebt vereinbarte Belegaufbewahrung nicht auf und löscht keine für Prüfungen, Streitklärung, Buchhaltung, rechtliche Sperren oder gesetzliche Aufbewahrung erforderlichen Unterlagen. Workspace-Eigentümer können einen Workspace löschen, sobald Abonnement, offene Arbeit und Abrechnungsverpflichtungen geklärt sind. Angemeldete Nutzer können ihr Konto löschen, sobald angenommene Aufgaben geklärt sind. Ihr eigener Workspace wird dabei mitgelöscht, sofern er keine weiteren Mitglieder, offene Arbeit oder ein aktives Abonnement hat. Die Löschung widerruft Zugriffe und löscht oder anonymisiert geeignete Konto- und Workspace-Daten; aufbewahrte Kategorien bleiben an ihren Zweck und Zeitplan gebunden.

RateLoop bewahrt eine widerrufene Anmeldebindung vorübergehend 35 Tage auf, damit eine bereits laufende Anmeldung ein gelöschtes Konto nicht neu erstellt. Abgelaufene oder widerrufene Sitzungs- und Anmeldesicherheitsdaten einschließlich IP-Adresse und User-Agent werden nach einem rollierenden 35-Tage-Zeitplan durch einen alle fünf Minuten laufenden Wartungsjob gelöscht; abgeschlossene Benachrichtigungsdaten nach 90 Tagen. Betroffenenauskunftsexporte laufen nach sieben Tagen ab. Gesetzliche Buchhaltungs-, Steuer-, Betrugs-, Streitklärungs- und Sperrunterlagen folgen ihrer dokumentierten Frist und können während dieser Pflicht zugriffsbeschränkt erhalten bleiben. Genehmigt ein Workspace personenbeziehbare Prüferanalysen, legt sein Governance-Datensatz eine maschinenlesbare Frist fest. Ein geplanter Job entfernt inaktive verknüpfbare Prognosezähler, Paardaten, Befunde und Einsprüche zu diesem Zeitpunkt und erfasst nur personenfreie Löschzahlen; geeignete Zeilen werden auch bei Konto- oder Workspace-Löschung entfernt. Eine spätere Registrierung beginnt ein neues Konto. Sicherungskopien laufen nach dem geltenden Sicherungszeitplan ab.

Private Lerneingaben der Bewertungs-KI und Auswahlen für gemeinsames Lernen werden höchstens 30 Tage aufbewahrt, Merkmale für privates Routing-Lernen 90 Tage und Anfragen und Antworten der Generierungs-API 24 Stunden, damit eine identische Wiederholung dieselbe Antwort erhält.

Sie können Auskunft, Berichtigung, soweit verfügbar Löschung, Einschränkung oder Übertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung mit Wirkung für die Zukunft widerrufen, wenn sie die Grundlage ist. Angemeldete Auskunfts- und Exportanfragen gelangen in eine authentifizierte Warteschlange; fertige Exporte stehen sieben Tage nur dem anfragenden Konto zur Verfügung. Andere Anfragen und Fragen können an die oben genannte Adresse des Verantwortlichen gesendet werden. RateLoop antwortet grundsätzlich binnen eines Monats, vorbehaltlich rechtmäßiger Verlängerungen, Identitätsprüfung, rechtlicher Sperren und Aufbewahrungspflichten. Sie können sich bei der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Cookies und lokaler Speicher

RateLoop lädt keine Nutzungsanalyse und setzt keine Werbe-Cookies. Es verwendet eigene Authentifizierungs-Cookies und begrenzten Browserspeicher für angeforderte Funktionen wie Prüfentwürfe und eine gemerkte Integrationsauswahl. Einzelheiten und Fristen stehen in der Richtlinie zu Cookies und Browserspeicher. Der datenschutzfreundliche YouTube-Player wird erst kontaktiert, nachdem ein Nutzer die Wiedergabe eines angehängten Videos auswählt.