1. Identifikation des Verantwortlichen und Kontaktdaten
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die Gesellschaft Revify s.r.o., eingetragen im Handelsregister beim Stadtgericht Prag.
- Firma: Revify s.r.o.
- Sitz: Na Čečeličce 425/4, 150 00 Prag 5 — Smíchov, Tschechische Republik
- Identifikationsnummer (IČO): 23002891
- USt-IdNr.: CZ23002891
- Support-E-Mail: info@codrik.ai
- E-Mail für Datenschutzangelegenheiten: info@codrik.ai
Die Revify s.r.o. hat keinen Datenschutzbeauftragten (DPO) bestellt, da die Bestellpflicht gemäß Art. 37 DSGVO und § 14 DSG nicht gegeben ist. Sämtliche Anfragen, Anträge auf Ausübung der Betroffenenrechte sowie Beschwerden sind an info@codrik.ai oder schriftlich an den Sitz des Verantwortlichen zu richten.
2. Verbindlichkeit der Sprachfassung
Diese Erklärung wird in tschechischer, englischer und deutscher Sprache erstellt. Im Falle von Abweichungen, Widersprüchen oder Auslegungszweifeln zwischen den Sprachfassungen ist die tschechische Fassung maßgeblich und rechtlich verbindlich. Die englische und die deutsche Fassung werden ausschließlich zur Erleichterung des Verständnisses bereitgestellt und stellen keine autoritativen Texte dar.
3. Beschreibung des Dienstes und Verarbeitungskontext
Codrik.ai ist eine Plattform zur automatisierten Erstellung von Webseiten mittels künstlicher Intelligenz. Der Nutzer beschreibt sein Vorhaben in natürlicher Sprache (Text oder Sprache), liefert gegebenenfalls einen Link zu einer bestehenden Webseite oder lädt Bildmaterialien hoch, und das System erstellt auf Grundlage dieser Eingaben eine funktionsfähige Webpräsenz unter Einsatz großer Sprachmodelle (LLMs) und Modellen zur Bildgenerierung.
Der Dienst wird in Form einer stundenweisen Vermietung von Rechenleistung angeboten (490 CZK pro Stunde, kein Abonnement); optional steht ein Hosting zur Verfügung (249 CZK monatlich). Die durchschnittliche Erstellungszeit einer Webpräsenz beträgt etwa 35 Minuten. Zu den Subprodukten zählen Codrik Builder (Hauptgenerator), Codrik Redesigner (Neugestaltung bestehender Webseiten), CodrikFlow (White-Label-Lösung für Agenturen) und Codrik Hosting.
Zielgruppe sind sowohl natürliche Personen (Studierende, Freiberufler, Privatpersonen) als auch juristische Personen und Selbständige (Agenturen, Unternehmen). Diese Erklärung gilt für beide Gruppen, wobei der Schutz der DSGVO ausschließlich natürlichen Personen zukommt.
4. Kategorien der verarbeiteten personenbezogenen Daten
Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten von Nutzern und Personen, die mit ihm in ein vertragliches oder vorvertragliches Verhältnis treten:
4.1 Identifikations- und Kontaktdaten
- Vor- und Nachname
- Rechnungsanschrift
- E-Mail-Adresse
- Telefonnummer (optional)
4.2 Daten des Nutzerkontos
- Login (E-Mail)
- Passwort als Sicherheits-Hash (das Passwort wird niemals im Klartext gespeichert)
- Spracheinstellungen der Benutzeroberfläche
- Einstellungen des Erscheinungsbildes (z. B. heller/dunkler Modus)
4.3 Rechnungs- und Zahlungsdaten
- USt-IdNr. und Identifikationsnummer bei gewerblichen Nutzern
- Rechnungsanschrift
- Zahlungs-Transaktionskennung des Zahlungsdienstleisters (Stripe, ComGate)
- Belegnummer des Steuerbelegs
Daten der Zahlungskarte (Kartennummer, CVV, Gültigkeit) werden direkt auf den gesicherten Plattformen der Zahlungsdienstleister eingegeben; die Revify hat darauf keinen Zugriff und speichert diese Daten nicht.
4.4 Nutzungsdaten des Dienstes
- Text-Prompts (an den Generator gesendete Eingaben)
- Hochgeladene Bilddateien
- Eingefügte URLs bestehender Webseiten (im Rahmen des Codrik Redesigner)
- Sprachaufzeichnungen aus dem Sprachmodus
- Generierte Ausgaben (erzeugte Webseiten, Bilder, Code)
- IP-Adresse
- Daten zum Endgerät und Browser (User-Agent)
- Zeitstempel einzelner Aktionen
4.5 Cookies und Analysedaten
- Essenzielle Session-Cookies (für den Betrieb des Dienstes erforderlich)
- Funktionale Cookies (z. B. Speicherung von Präferenzen)
- Optionale Analyse-Cookies (nur mit Einwilligung)
- Optionale Marketing-Cookies (nur mit Einwilligung)
5. Verarbeitungszwecke und Rechtsgrundlagen
Der Verantwortliche verarbeitet personenbezogene Daten stets auf einer konkreten Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO. Nachstehend folgt eine Übersicht der einzelnen Zwecke mit der jeweiligen Rechtsgrundlage:
5.1 Vertragserfüllung — Art. 6 Abs. 1 lit. b) DSGVO
Daten, die zur Einrichtung und Verwaltung des Nutzerkontos, zur Bearbeitung von Bestellungen der stundenweisen Anmietung oder des Hostings, zur eigentlichen Erbringung der Codrik.ai-Dienste, zum technischen Support und zur Kommunikation im Rahmen des Vertragsverhältnisses erforderlich sind. Ohne die Bereitstellung dieser Daten kann der Dienst nicht erbracht werden.
5.2 Erfüllung rechtlicher Verpflichtungen — Art. 6 Abs. 1 lit. c) DSGVO
Ausstellung und Aufbewahrung von Steuerbelegen nach dem tschechischen Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer sowie die Buchführung nach dem tschechischen Gesetz Nr. 563/1991 Slg. über die Buchhaltung, insbesondere §§ 31 und 32, die für Buchführungsunterlagen eine zehnjährige Aufbewahrungsfrist vorschreiben.
5.3 Berechtigtes Interesse des Verantwortlichen — Art. 6 Abs. 1 lit. f) DSGVO
- Gewährleistung der Sicherheit des Dienstes und Betrugsprävention
- Führen interner Betriebs- und Sicherheitsprotokolle
- Interne Statistiken und anonymisierte Auswertung der Dienstnutzung
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche des Verantwortlichen
Der Betroffene hat das Recht, gemäß Art. 21 DSGVO Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen; nähere Einzelheiten siehe Abschnitt 11 dieser Erklärung.
5.4 Einwilligung — Art. 6 Abs. 1 lit. a) DSGVO
- Versand kommerzieller Mitteilungen und Marketing-E-Mails
- Optionale Analyse-Cookies
- Optionale Marketing-Cookies
Die Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
6. Empfänger und Auftragsverarbeiter personenbezogener Daten
Bei der Erbringung des Dienstes arbeitet der Verantwortliche mit sorgfältig ausgewählten Auftragsverarbeitern im Sinne von Art. 28 DSGVO zusammen, mit denen Verträge zur Auftragsverarbeitung (Data Processing Agreement) geschlossen wurden. Aktuelle Liste der Auftragsverarbeiter:
6.1 Anbieter von KI-Modellen
- OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA — Bilderzeugung und -bearbeitung mittels der Modelle gpt-image-2 und gpt-image-1. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln (SCC) gemäß dem Durchführungsbeschluss der Kommission (EU) 2021/914 sowie auf den EU–US Data Privacy Framework (DPF).
- Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA — Erzeugung von Text und Programmcode für Webseiten über die Schnittstelle Claude API. Die Übermittlung in die USA stützt sich auf SCC und DPF.
- ElevenLabs Inc., 169 Madison Avenue, STE 2683, New York, NY 10016, USA — Transkription von Sprachaufzeichnungen aus dem Sprachmodus (Conversational AI Widget, Agent agent_6001kcw018qze6x9k16vfqx2fz7q). Die Übermittlung in die USA stützt sich auf SCC.
6.2 Hosting- und technische Infrastruktur
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Bundesrepublik Deutschland — primäres Hosting und Datenspeicherung. Die Server befinden sich in den Rechenzentren Falkenstein und Nürnberg (Deutschland), d. h. innerhalb des Europäischen Wirtschaftsraums (EWR); eine internationale Übermittlung außerhalb des EWR findet nicht statt.
- Eigene E-Mail-Infrastruktur, die der Verantwortliche auf Hetzner-Servern betreibt (Postfix) — Versand von Transaktions- und Benachrichtigungs-E-Mails. Es ist kein externer E-Mail-Dienstleister beteiligt.
6.3 Zahlungsdienstleister
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland — Verarbeitung von Kartenzahlungen. Sitz in der EU; primäre Verarbeitung erfolgt im EWR.
- ComGate Payments, a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Tschechische Republik, Identifikationsnummer: 27924505 — lokale tschechische Zahlungsmethoden (Banküberweisungen, Zahlungsbuttons). Die Verarbeitung erfolgt in der Tschechischen Republik.
6.4 Buchhaltungs- und Rechnungsdienste
- Fakturoid s.r.o., Sokolovská 408/51, 186 00 Prag 8 — Karlín, Tschechische Republik, Identifikationsnummer: 24148237 — Ausstellung und Verwaltung von Steuerbelegen. Die Verarbeitung erfolgt in der Tschechischen Republik.
Der Verantwortliche gibt personenbezogene Daten an keine sonstigen Dritten weiter, mit Ausnahme der Fälle, in denen er hierzu gesetzlich verpflichtet ist (insbesondere gegenüber staatlichen Behörden im Rahmen ihrer gesetzlichen Zuständigkeit).
7. Übermittlung personenbezogener Daten in Drittländer
Im Einklang mit der Informationspflicht nach Art. 13 Abs. 1 lit. f) DSGVO weisen wir darauf hin, dass ein Teil der Verarbeitung personenbezogener Daten in Drittländern außerhalb des Europäischen Wirtschaftsraums erfolgt, konkret in den Vereinigten Staaten von Amerika. Diese Übermittlungen betreffen die in Abschnitt 6.1 genannten Auftragsverarbeiter (OpenAI, Anthropic, ElevenLabs).
Die Übermittlung in die USA wird durch folgende geeignete Garantien im Sinne von Art. 46 DSGVO abgesichert:
- Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß dem Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021
- Durchführungsbeschluss der Europäischen Kommission (EU) 2023/1795 vom 10. Juli 2023 über das angemessene Schutzniveau personenbezogener Daten im Rahmen des EU–US Data Privacy Framework (sofern der jeweilige Auftragsverarbeiter zertifiziert ist)
- Vertragliches Verbot der Weiterübermittlung ohne entsprechende Garantien
- Ergänzende technische Maßnahmen (Verschlüsselung in der Übertragung und im Ruhezustand, Minimierung der übermittelten Daten)
Der Betroffene hat das Recht, eine Kopie der genannten Standardvertragsklauseln auf Anfrage an info@codrik.ai zu erhalten.
8. Speicherfristen
Personenbezogene Daten werden nur so lange aufbewahrt, wie dies zur Erreichung des Verarbeitungszwecks unbedingt erforderlich ist oder gesetzliche Vorschriften dies vorsehen. Konkrete Aufbewahrungsfristen:
- Daten des Nutzerkontos: für die Dauer des Bestehens des Kontos und weitere 30 Tage nach dessen Löschung (technische Vorhaltung zur Wiederherstellung)
- Prompts und generierte Ausgaben: 90 Tage ab ihrer Erstellung; sofern der Nutzer den Dienst Codrik Hosting nutzt und sich aktiv für die Aufbewahrung entscheidet, für die Dauer des Hostingvertrags
- Sprachaufzeichnungen: keine langfristige Speicherung; nach der Transkription werden Audiodateien spätestens innerhalb von 7 Tagen gelöscht
- Rechnungs- und Buchhaltungsdaten: 10 Jahre ab dem Ende des Geschäftsjahres gemäß §§ 31 und 32 des tschechischen Gesetzes Nr. 563/1991 Slg. über die Buchhaltung
- Aufzeichnungen über erteilte Einwilligungen: für die Dauer der Einwilligung und weitere 3 Jahre nach deren Widerruf (zum Nachweis der Rechtmäßigkeit der Verarbeitung)
- Betriebsprotokolle (Server-Logs): 30 Tage
- Daten zur Geltendmachung und Verteidigung rechtlicher Ansprüche: für die Dauer der einschlägigen Verjährungsfristen nach § 629 ff. BGB-CZ, regelmäßig 3 Jahre, in besonderen Fällen bis zu 10 Jahre
Nach Ablauf der vorstehenden Fristen werden die personenbezogenen Daten unwiderruflich gelöscht oder anonymisiert, sodass eine Zuordnung zu einer bestimmten natürlichen Person ausgeschlossen ist.
10. Automatisierte Verarbeitung und Einsatz künstlicher Intelligenz
Ein Schlüsselelement des Dienstes Codrik.ai ist die Verarbeitung der Nutzereingaben (Prompts) mittels großer Sprachmodelle und Bildgenerierungsmodelle, die von Drittanbietern (OpenAI, Anthropic, ElevenLabs) bereitgestellt werden. In diesem Zusammenhang weist der Verantwortliche ausdrücklich auf Folgendes hin:
- Die Nutzereingaben (Prompts, hochgeladene Bilder, Sprachaufzeichnungen) werden den in Abschnitt 6.1 aufgeführten Auftragsverarbeitern ausschließlich zum Zweck der Erzeugung der angeforderten Ausgabe übermittelt.
- Aufgrund vertraglicher Vereinbarungen (Business / API-Bedingungen) zwischen Revify und den Anbietern OpenAI und Anthropic werden Kundeneingaben NICHT zum Training oder zur Weiterentwicklung der KI-Modelle dieser Anbieter verwendet. Dies wird vertraglich garantiert.
- Generierte Ausgaben (Texte, Bilder, Code) sind das Produkt eines statistischen Modells und stellen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO dar, da sie keine rechtlichen Wirkungen gegenüber dem Nutzer entfalten und ihn auch nicht in vergleichbarer Weise erheblich beeinträchtigen.
- Der Nutzer trägt die Verantwortung für die Verwendung der erzeugten Ausgaben und für deren Vereinbarkeit mit den geltenden Rechtsvorschriften (z. B. Urheberrecht, Persönlichkeitsrecht, Wettbewerbsrecht).
Der Verantwortliche führt kein Profiling der Nutzer im Sinne von Art. 4 Nr. 4 DSGVO zum Zweck von Entscheidungen mit rechtlichen oder vergleichbar erheblichen Wirkungen durch.
11. Rechte der betroffenen Person
Der betroffenen Person stehen gegenüber dem Verantwortlichen die folgenden Rechte gemäß Art. 15 bis 22 und Art. 77 DSGVO zu:
- Recht auf Auskunft über die personenbezogenen Daten (Art. 15 DSGVO) — Bestätigung darüber zu erhalten, ob der Verantwortliche personenbezogene Daten verarbeitet, sowie eine Kopie dieser Daten zu erhalten
- Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten
- Recht auf Löschung, sogenanntes "Recht auf Vergessenwerden" (Art. 17 DSGVO) — Verlangen der Löschung der personenbezogenen Daten, wenn diese nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, die Daten unrechtmäßig verarbeitet wurden usw.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen eine auf berechtigtem Interesse beruhende Verarbeitung
- Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO) — dieses Recht hat im Kontext von Codrik.ai begrenzte Anwendbarkeit, da die Ausgaben des Generators keine automatisierten Entscheidungen mit rechtlichen Wirkungen gegenüber dem Nutzer darstellen
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und unentgeltlich
11.1 Ausübung der Rechte
Anfragen können per E-Mail an info@codrik.ai oder schriftlich an den Sitz des Verantwortlichen gestellt werden. Der Verantwortliche bearbeitet die Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang gemäß Art. 12 Abs. 3 DSGVO. Diese Frist kann bei komplexen oder zahlreichen Anfragen um weitere zwei Monate verlängert werden, worüber der Verantwortliche die betroffene Person informiert. Die Bearbeitung ist unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anfragen kann der Verantwortliche eine angemessene Gebühr verlangen oder die Bearbeitung ablehnen.
11.2 Beschwerderecht bei der Aufsichtsbehörde
Nach Art. 77 DSGVO und § 38 DSG hat die betroffene Person das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen, die in der Tschechischen Republik ist:
- Amt für Personenbezogenen Datenschutz (Úřad pro ochranu osobních údajů, ÚOOÚ)
- Anschrift: Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik
- Telefon: +420 234 665 111
- Web: www.uoou.gov.cz
- E-Mail: posta@uoou.gov.cz
12. Sicherheit personenbezogener Daten
Im Einklang mit Art. 32 DSGVO hat der Verantwortliche geeignete technische und organisatorische Maßnahmen ergriffen, um die Sicherheit personenbezogener Daten zu gewährleisten und sie vor zufälliger oder rechtswidriger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu schützen. Zu den ergriffenen Maßnahmen gehören insbesondere:
- Verschlüsselung der Datenübertragung mittels TLS-Protokoll (HTTPS)
- Verschlüsselung sensibler Daten im Ruhezustand
- Hashing von Passwörtern mit robusten Algorithmen (bcrypt/argon2)
- Mehrfaktor-Authentifizierung für administrative Zugänge
- Regelmäßige Berechtigungsverwaltung und Prinzip der minimalen Rechte
- Audit-Logs der Zugriffe auf personenbezogene Daten
- Regelmäßige Sicherungen mit Verschlüsselung der Backups
- Betrieb der Infrastruktur in gesicherten Hetzner-Rechenzentren in Deutschland (ISO 27001)
- Regelmäßige Software-Updates und Sicherheits-Patches
- Interne Schulungen der Mitarbeiter des Verantwortlichen im Bereich Datenschutz
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, geht der Verantwortliche gemäß Art. 33 und 34 DSGVO vor und meldet die Verletzung dem ÚOOÚ binnen 72 Stunden; in begründeten Fällen informiert er auch die betroffenen Personen.
13. Kinder und Personen mit eingeschränkter Geschäftsfähigkeit
Der Dienst Codrik.ai richtet sich nicht an Personen unter 16 Jahren. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren; sollte sich dies dennoch ergeben, löscht der Verantwortliche solche Daten unverzüglich.
Personen im Alter von 16 bis 18 Jahren dürfen den Dienst nur mit Zustimmung ihres gesetzlichen Vertreters gemäß § 31 ff. BGB-CZ nutzen, da natürliche Personen nach § 9 BGB-CZ die volle Geschäftsfähigkeit erst mit Erreichen der Volljährigkeit erlangen. Schließt eine Person unter 18 Jahren einen Vertrag, der ihrer Verstandes- und Willensreife nicht angemessen ist, droht relative Unwirksamkeit dieser Rechtshandlung.
14. Änderungen der Datenschutzerklärung
Der Verantwortliche ist berechtigt, diese Erklärung einseitig zu ändern und zu aktualisieren, insbesondere infolge gesetzlicher Änderungen, technologischer Entwicklungen, einer Erweiterung des Dienstangebots oder der Einbindung neuer Auftragsverarbeiter. Die jeweils aktuelle Fassung ist stets auf der Webseite codrik.com unter dem Punkt "Datenschutzerklärung" abrufbar.
Über wesentliche Änderungen informiert der Verantwortliche die Nutzer per E-Mail an die im Nutzerkonto hinterlegte Adresse oder durch einen deutlich sichtbaren Hinweis in der Benutzeroberfläche, mindestens 30 Tage vor dem Inkrafttreten der Änderungen. Stimmt der Nutzer den Änderungen nicht zu, ist er berechtigt, das Nutzerkonto zu beenden.
15. Schlussbestimmungen und Kontakt
Diese Datenschutzerklärung tritt am 27. April 2026 in Kraft und ersetzt alle bisherigen Fassungen. Soweit hier nicht geregelt, gelten die DSGVO, das tschechische Gesetz Nr. 110/2019 Slg., das Gesetz Nr. 89/2012 Slg. (Bürgerliches Gesetzbuch) sowie weitere allgemein verbindliche Rechtsvorschriften der Tschechischen Republik.
Bei Anfragen, Anträgen oder Beschwerden wenden Sie sich bitte an den Verantwortlichen:
- Revify s.r.o., Na Čečeličce 425/4, 150 00 Prag 5 — Smíchov
- Identifikationsnummer (IČO): 23002891, USt-IdNr.: CZ23002891
- Allgemeiner Support: info@codrik.ai
- Datenschutz: info@codrik.ai
Aufsichtsbehörde: Amt für Personenbezogenen Datenschutz, Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz.