Lokaler Scan und OCR
Scan und OCR-Texterkennung erfolgen mit Google ML Kit auf dem Gerät. Dokumentbilder, erkannter Text und Ergebnisse werden durch ML Kit nicht an Google gesendet. Das SDK übermittelt jedoch technische Diagnose- und Nutzungswerte, die in der Datenschutzerklärung beschrieben werden.
KI-Vertragsanalyse
Erst wenn der Nutzer eine KI-Analyse startet, sendet die App den erkannten Text über api.appfabrik-ai.de an die OpenAI API. OpenAI gibt strukturierte Vertragsfelder, Fristen, Kosten, Warnungen, Quellenhinweise und eine Zusammenfassung zurück. Diese Ergebnisse werden vor dem Speichern zur Prüfung angezeigt.
Übermittelt werden:
- erkannter OCR-Text
- OCR-Sicherheit sowie Textblock- und Seitenmetadaten
- Dokumentquelle und Seitenzahl
- Schema-, Prompt- und Analysekennungen
Online-Anbieterprüfung
Die separat gestartete Online-Anbieterprüfung kann Anbietername, Vertragsbezeichnung, Land, Vertragsprofil, Vertragskategorie und vorhandene Kontaktfelder an OpenAI übermitteln. Die OpenAI-Websuche kann öffentlich erreichbare Anbieter-, Kündigungs-, Widerrufs-, Support- und Impressumsseiten prüfen. Vorschläge und Quellen können unvollständig oder falsch sein und müssen vor einer Verwendung geprüft werden.
Nicht standardmäßig übermittelt
- Original-PDFs und Bilddateien werden nicht an OpenAI gesendet.
- Das lokale Dokumentarchiv wird nicht auf AppFabrik-AI-Server hochgeladen.
- AppFabrik AI erstellt aus Vertragsdaten keine Werbeprofile und verkauft diese Daten nicht.
Keine Gesundheitsdaten oder anderen besonderen Daten
Cloud-Funktionen dürfen nicht für Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO genutzt werden. Vor jeder KI-Analyse und Online-Anbieterprüfung bestätigt der Nutzer, dass die übermittelten Angaben keine solchen Daten enthalten. Die lokale Verwaltung bleibt möglich.
Verarbeitung und Aufbewahrung
Das Gateway verarbeitet den Inhalt nur für die laufende Anfrage. Es protokolliert keinen OCR-Text, keinen Vertragsinhalt und kein KI-Ergebnis. Technische Status- und Nutzungsmetadaten werden höchstens 14 Tage gespeichert.
Die OpenAI-Anfragen verwenden store: false. Dadurch wird kein abrufbarer Antwortzustand für die App gespeichert. OpenAI kann nach den aktuellen API-Datenkontrollen Missbrauchsprotokolle mit Prompts, Antworten und Metadaten standardmäßig bis zu 30 Tage speichern. API-Daten werden nicht für Modelltraining verwendet, sofern AppFabrik AI dem nicht ausdrücklich zustimmt. Details enthält die offizielle OpenAI-Dokumentation.
Zustimmung und Widerruf
Vor der ersten KI-Analyse und der ersten Online-Anbieterprüfung wird jeweils eine eigene Zustimmung eingeholt. Die App speichert lokal die akzeptierte Textversion und den Zeitpunkt. Die Zustimmung kann unter „Optionen > Rechtliches & Datenschutz“ für die Zukunft zurückgezogen werden. Unabhängig davon wird vor jeder Cloud-Anfrage bestätigt, dass keine besonderen Kategorien personenbezogener Daten übermittelt werden.
Keine Rechtsberatung
AI Contract Manager organisiert und strukturiert Angaben. Die App bietet keine Rechtsberatung. Fristen, Vertragsauslegung, Kündigung, Widerruf und Empfängerdaten müssen vom Nutzer geprüft werden.