Supple Mental Aktuelles Wissen

Rechtliche Informationen

Datenschutzerklärung

Diese Erklärung beschreibt die Regeln zur Verarbeitung personenbezogener Daten und zur Verwendung von Cookies auf der Website Supple Mental (supplemental.pl) sowie dem C.L.A.I.M.S.-Tool (app.foodlaw.ai).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Supplemental, polnische Steueridentifikationsnummer (NIP) 524-148-40-31, mit Sitz in: ul. Floriańska 6/1, 03-707 Warschau, Polen („Verantwortlicher“). Für Datenschutz-, KI- oder Betroffenenanfragen erreichen Sie den Verantwortlichen unter [email protected], +48 608 699 845 oder über den Bereich Kontakt.

2. Umfang der verarbeiteten Daten

Je nach Art der Nutzung der Website kann der Verantwortliche folgende Datenkategorien verarbeiten:

  • Daten, die freiwillig in E-Mail- oder Telefonkorrespondenz bereitgestellt werden (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage);
  • Daten aus KI-Anfragen, Gesprächsverläufen und dem Text freiwillig hochgeladener PDF-/DOCX-Dateien;
  • Technische Daten zur Nutzung der Website (z. B. IP-Adresse, Datum und Uhrzeit des Besuchs, Cookie-Kennungen, Browser- und Betriebssysteminformationen);
  • lokal gespeicherte C.L.A.I.M.S.-Historie mit bis zu 20 Analysen sowie Feedbackdaten;
  • Daten, die der Nutzer freiwillig an den externen Dienst xAI/Grok übermittelt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten können zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet werden:

  • Beantwortung von Anfragen über das Formular oder per E-Mail – Art. 6 Abs. 1 lit. b und f DSGVO;
  • Abschluss und Durchführung eines Vertrags über die Erbringung von Rechtsdienstleistungen – Art. 6 Abs. 1 lit. b DSGVO;
  • Sicherstellung des Betriebs der Website, ihrer Sicherheit und Führung von Nutzungsstatistiken – Art. 6 Abs. 1 lit. f DSGVO;
  • Direktmarketing über elektronische Kommunikation – Art. 6 Abs. 1 lit. a oder f DSGVO;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherdauer

Personenbezogene Daten werden für den zur Erreichung der oben genannten Zwecke erforderlichen Zeitraum verarbeitet, anschließend für den Zeitraum, der der Verjährungsfrist für Ansprüche nach geltendem Recht entspricht. Auf Grundlage einer Einwilligung verarbeitete Daten werden bis zum Widerruf dieser Einwilligung verarbeitet.

5. Empfänger der Daten

Personenbezogene Daten können an folgende Stellen übermittelt werden:

  • Hosting- und IT-Dienstleister;
  • Anthropic, PBC (San Francisco, USA) – Anbieter des Sprachmodells Claude, auf dem LL LEM basiert, soweit dies zur Generierung einer Antwort auf die Nutzeranfrage erforderlich ist;
  • Cloudflare, Inc. (San Francisco, USA) – Infrastrukturanbieter (Hosting, CDN, Workers);
  • Stellen, die Buchhaltungs-, Rechts- und Beratungsdienstleistungen erbringen;
  • Öffentliche Stellen – im gesetzlich vorgesehenen Umfang.

Für die unter app.foodlaw.ai verfügbaren Tools übermittelt die aktive C.L.A.I.M.S.-Analyse die Nutzeranfrage, optionale Stoffe/Dosierungen und den Datenbankkontext an Anthropic, um mit Claude eine Antwort zu erzeugen. Cloudflare stellt Infrastruktur, Workers, KV, CDN und Sicherheitsfunktionen bereit. Wenn der Nutzer freiwillig zu grok.com wechselt, verarbeitet xAI die Daten nach eigenen Bedingungen; der Verantwortliche kontrolliert diesen externen Dienst nicht.

6. Rechte der betroffenen Person

Die betroffene Person hat gemäß DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft und Erhalt einer Kopie der Daten;
  • Recht auf Berichtigung der Daten;
  • Recht auf Löschung („Recht auf Vergessenwerden");
  • Recht auf Einschränkung der Verarbeitung;
  • Recht auf Datenübertragbarkeit;
  • Widerspruchsrecht gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
  • Recht auf jederzeitigen Widerruf der Einwilligung;
  • Recht auf Beschwerde bei der Aufsichtsbehörde (in Polen: Präsident des Amtes für den Schutz personenbezogener Daten – UODO).

7. Cookies und ähnliche Technologien

Die Website kann Cookies und ähnliche Technologien (z. B. Local Storage) zu folgenden Zwecken verwenden:

  • Sicherstellung des ordnungsgemäßen Betriebs der Website und Aufrechterhaltung von Nutzersitzungen;
  • Gewährleistung der Sicherheit (z. B. Erkennung von Missbrauch);
  • Erstellung anonymer Nutzungsstatistiken;
  • Betrieb externer Tools, insbesondere des KI-Chatbots.

Die unter app.foodlaw.ai verfügbaren Tools verwenden ausschließlich den für den Betrieb erforderlichen technischen Local Storage und keine Analyse- oder Drittanbieter-Tracking-Cookies.

Das optionale Wetter-Widget im Seitenkopf zeigt standardmäßig Warschau. Sie können einen Ort eingeben oder nach Browser-Erlaubnis den Gerätestandort nutzen. Die Anfrage geht an Open-Meteo (einschließlich Geokodierung). Der zuletzt gewählte Ort kann im localStorage gespeichert werden, damit der nächste Besuch nicht auf Warschau zurückfällt. Weitere Informationen: Open-Meteo.

Sie können die Bedingungen für das Speichern oder den Zugriff auf Cookies in Ihren Browsereinstellungen eigenständig festlegen, einschließlich der vollständigen Deaktivierung. Die Einschränkung der Verwendung von Cookies kann jedoch einige auf der Website verfügbare Funktionen beeinträchtigen.

8. Datenverarbeitung im KI-Chatbot (LL LEM)

LL LEM (Large Language Legal Expert Model) basiert auf dem Sprachmodell Claude von Anthropic, PBC (San Francisco, USA). Die Zwischeninfrastruktur (Backend) läuft auf der Plattform Cloudflare Workers.

Bei der Nutzung von LL LEM werden folgende Daten verarbeitet:

  • Inhalte der vom Nutzer eingegebenen Anfragen;
  • Gesprächsverlauf innerhalb einer Sitzung (max. 10 letzte Nachrichten, im Browserspeicher gespeichert und zusammen mit der neuen Anfrage an Anthropic übermittelbar);
  • aus freiwillig angehängten PDF-/DOCX-Dateien extrahierter Text (bis 5 MB), der zusammen mit der Anfrage an Anthropic übermittelt wird;
  • freiwillig über die Lead-Capture-Funktion angegebene E-Mail-Adresse;
  • IP-Adresse – von Cloudflare zu technischen und Sicherheitszwecken verarbeitet;
  • Technische Metadaten der HTTP-Anfrage (Browser-Header, Zeitstempel).

Die Inhalte der Anfrage, der Gesprächsverlauf und – sofern vorhanden – der aus PDF-/DOCX-Anhängen extrahierte Text werden ausschließlich zur Generierung einer Antwort an die Anthropic-API übermittelt. Der Verantwortliche übermittelt die E-Mail-Adresse nicht als separates Feld, kann aber nicht verhindern, dass der Nutzer identifizierende Daten in eine Nachricht oder Datei eingibt. Anthropic verarbeitet die Daten nach seiner Datenschutzerklärung und den API-Datennutzungsregeln. Aussagen zur Nichtverwendung von API-Daten zum Training hängen von den aktuellen Bedingungen und der Kontokonfiguration ab.

Der Gesprächsverlauf wird während der Nutzung im Browser gehalten und vom Verantwortlichen nicht archiviert. Der Text eines Anhangs wird im Worker für die aktuelle Antwort verarbeitet. Technische Cloudflare-Logs können bis zu 72 Stunden gespeichert werden. Lead-Capture-Daten (E-Mail, gekürzte Gesprächszusammenfassung, Zeitstempel und IP-Hash) werden bis zu einem Jahr in Cloudflare KV gespeichert und per TTL gelöscht.

8a. Daten bei Konstruktor Praw (Sprachassistent)

Konstruktor Praw (/rozmowa/ und lokalisierte Pfade) ist ein eigenes KI-Produkt neben LL LEM. Nach Mikrofonfreigabe kann Sprache lokal (Web Speech API) transkribiert werden; alternativ Tippeingabe. Nachricht, Verlauf und Sprachcode gehen an den Cloudflare-Worker /rozmowa/chat und an Anthropic (Claude). TTS erfolgt im Browser; Roh-Audio wird vom Anbieter nicht als Aufnahme hochgeladen. Keine besonderen Kategorien von Daten diktieren oder tippen.

9. Internationale Datenübermittlungen

Aufgrund des Standorts der Server von Anthropic (USA) und Cloudflare (globales CDN) können Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) von Cloudflare und den von Anthropic erklärten Compliance-Mechanismen.

LL LEM, Konstruktor Praw und C.L.A.I.M.S. sind KI-Systeme. Die Schnittstelle kennzeichnet die KI-Interaktion spätestens bei der ersten Interaktion im Sinne von Art. 50 der Verordnung (EU) 2024/1689. Die Systeme sind informativ und unterstützend, erfordern eine menschliche Prüfung und sind nicht für automatisierte Entscheidungen über natürliche Personen bestimmt. Fehler oder Transparenzvorfälle können an [email protected] gemeldet werden. Der vollständige Text ist auf EUR-Lex verfügbar.

10. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung von Daten ist freiwillig; in einigen Fällen kann das Unterlassen der Bereitstellung jedoch die Beantwortung einer Anfrage oder den Vertragsschluss verhindern. KI-Funktionen erfordern keine Identifikationsdaten, übermitteln die ausgewählte Anfrage jedoch an den Modellanbieter.

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann regelmäßig aktualisiert werden, insbesondere bei Änderungen der Rechtsvorschriften oder der Betriebsweise der Website. Die aktuelle Version ist stets in diesem Bereich verfügbar. Dokumentversion: 9. August 2026.