Smart Sequence Tech (智序資訊工作室) betreibt ForgeHelm, eine Plattform für Code-Governance und Compliance. Diese Erklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie die Website smartsequence.tech oder den ForgeHelm-SaaS-Dienst nutzen; sie deckt die Pflichten nach DSGVO, CCPA und dem taiwanischen Datenschutzgesetz (PDPA) ab. Für die Daten von Website-Besuchern und für Abrechnungsdaten ist das Studio Verantwortlicher; für Daten, die SaaS-Kunden hochladen oder die die Analyse-Engine übermittelt, ist das Studio Auftragsverarbeiter und der Kunde Verantwortlicher.
1. Verantwortlicher / Auftragsverarbeiter
| Angabe | Inhalt |
|---|---|
| Unternehmen | Smart Sequence Tech (智序資訊工作室) |
| Steuernummer | 60295398 |
| Kontakt | service@smartsequence.tech |
| Datenschutzanfragen | service@smartsequence.tech |
2. Erhobene Daten
2.1 Website-Besucher
- Kontaktformular: Name, geschäftliche E-Mail, Unternehmen, Position, Anzahl Entwickler, Plan von Interesse, Anfrageart, Nachrichtentext (vom Formulardienst Web3Forms entgegengenommen und an uns weitergeleitet)
- Analysedaten: Die Website verwendet derzeit keine Analyse- oder Tracking-Skripte
- Cookies: Die Website setzt keine Cookies; Sprache und Hell-/Dunkelmodus werden nur im lokalen Speicher Ihres Browsers abgelegt
- Website-Assistent: Ihre Fragen werden zur Verbesserung der Antworten aufgezeichnet und dabei auf 300 Zeichen gekürzt; IP-Adressen und identifizierende Felder werden nicht gespeichert, von der Antwort nur die Länge. Die Fragen werden zur Antworterzeugung an Google Gemini gesendet
2.2 SaaS-Kunden
- Kontodaten: geschäftliche E-Mail, Name, Unternehmen, Rolle, Abonnementplan
- Nutzungsdaten: Funktionsprotokolle, Anmeldezeiten, API-Aufzeichnungen
- Abrechnungsdaten: Verarbeitung durch den Zahlungsdienstleister; wir speichern keine vollständigen Kartennummern
- Supportdaten: Tickets und Korrespondenz
2.3 Umgang mit Quellcode
- Hybrid-, On-Premises- und Air-Gap-Bereitstellung: Die Analyse-Engine (Agent) analysiert in Ihrer Umgebung; an die SaaS-Plattform gehen nur maskierte Dateinamen, Zeilennummern und Kennzahlen – wir erhalten keinen Quellcode
- Reiner Cloud-Plan Core: Auf die von Ihnen hochgeladenen oder angegebenen Repositories greift die von uns gehostete Analyse-Engine für die Dauer der Analyse zu; die Aufbewahrungsfrist richtet sich nach der schriftlichen Vereinbarung mit uns, ohne eine solche können Sie die Löschung per E-Mail verlangen
- Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht
3. Rechtsgrundlagen der Verarbeitung (DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Anfragen und Demos | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Vertraglicher SaaS-Dienst | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abrechnung und Steuern | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Mitteilungen zu Serviceverbesserungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
4. Verwendung der Daten
- Beantwortung von Demo-, PoC- und Vertriebsanfragen
- Bereitstellung und Betrieb von ForgeHelm-SaaS-Konten
- Rechnungsstellung und Abwicklung des Abonnements
- Technischer Support und stabiler Betrieb des Dienstes
- Versand betriebsnotwendiger Mitteilungen (kein Marketing, es sei denn, Sie stimmen zu)
- Erfüllung rechtlicher und steuerlicher Pflichten
5. Aufbewahrung
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Vertriebsanfragen | 2 Jahre nach der letzten Interaktion |
| Aktive SaaS-Konten | Abonnementlaufzeit + 90 Tage nach Beendigung |
| Abrechnungsunterlagen | 7 Jahre (gesetzliche Pflicht) |
| Support-Tickets | 3 Jahre nach Abschluss |
| Quellcode aus dem Core-Plan | Für die Dauer der Analyse; Aufbewahrungsfrist nach schriftlicher Vereinbarung, Löschung per E-Mail möglich |
| Fragenprotokoll des Website-Assistenten | Liegt in den Laufzeitprotokollen unseres Hosters (Vercel) und rotiert gemäß dessen Aufbewahrungsrichtlinie; wir bewahren keine eigene Kopie auf |
Die vorzeitige Löschung nicht abrechnungsrelevanter Daten können Sie beantragen (siehe Abschnitt 7).
6. Drittanbieter
Mit Unterauftragsverarbeitern, die personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge. Interessenten in der Evaluierung und Bestandskunden können die Liste der Unterauftragsverarbeiter per E-Mail anfordern; Angaben zum Hosting-Standort der ForgeHelm-SaaS-Managementplattform erhalten Sie ebenfalls auf Anfrage per E-Mail.
- Vercel: Hosting der Website (EU/US, AVV abgeschlossen)
- ECPay: Zahlungen von Kunden in Taiwan (Taiwan); internationaler Merchant of Record: Zahlungen von Kunden außerhalb Taiwans, wobei die Plattform Transaktion und Steuern als Verkäufer abwickelt (Name der Plattform auf Anfrage)
- Web3Forms: Übermittlung des Kontaktformulars (USA)
- Google Gemini API: Vektorindexierung und Inferenz im Cloud-KI-Modus (Core sowie Professional ohne eigenes Modell); erzeugt außerdem die Antworten des Website-Assistenten
7. Ihre Rechte
Je nach anwendbarem Recht stehen Ihnen folgende Rechte zu:
Einwohner Kaliforniens können dem Verkauf bzw. der Weitergabe ihrer Daten nach CCPA widersprechen – wir verkaufen keine personenbezogenen Daten.
Nach dem taiwanischen Datenschutzgesetz können Sie Auskunft und Einsicht, die Herausgabe von Kopien, Ergänzung und Berichtigung, die Einstellung von Erhebung, Verarbeitung und Nutzung sowie die Löschung verlangen. Die Datenübertragbarkeit bieten wir als Recht nach der DSGVO an; Kunden in Taiwan können sie ebenso in Anspruch nehmen.
Wenden Sie sich an service@smartsequence.tech. Anträge auf Auskunft und Kopien bearbeiten wir innerhalb von 15 Tagen, Anträge auf Berichtigung, Löschung und Einstellung der Verarbeitung innerhalb von 30 Tagen; wo die DSGVO gilt, gilt deren Frist von einem Monat.
8. Cookies
| Art | Zweck | Deaktivierung |
|---|---|---|
| Notwendig (SaaS-Plattform) | Anmeldesitzung | Nicht deaktivierbar |
| Website | Keine Cookies; Sprache und Design-Einstellung liegen lokal im Browser | Browserdaten löschen |
Wir verwenden keine Analyse-, Werbe- oder Cross-Site-Tracking-Cookies.
9. Grenzüberschreitende Datenübermittlung
Bei Hybrid-, On-Premises- oder Air-Gap-Bereitstellung bleiben Quellcode und Analyse in der Umgebung des Kunden; an die SaaS-Plattform gelangen nur maskierte Compliance-Kennzahlen. Im reinen Cloud-Plan Core wird der Quellcode in unserer gehosteten Umgebung analysiert.
9.1 Dienste, durch die Daten Taiwan oder Ihre Region verlassen
- Vercel (USA): Hosting der Website und Protokoll der Fragen an den Website-Assistenten
- Web3Forms (Server in den USA, Betreiber in Indien): Inhalte des Kontaktformulars. Formulareingaben werden nicht gespeichert, sondern an unser Postfach weitergeleitet; Serverprotokolle werden etwa alle zwei Monate gelöscht. Standardvertragsklauseln bietet der Dienst nicht an; wenn Ihre Daten ihn nicht passieren sollen, schreiben Sie uns direkt an service@smartsequence.tech
- Google Gemini API (USA und weltweite Einrichtungen von Google): Fragen an den Website-Assistenten; im Cloud-KI-Modus Codeausschnitte und Analyseergebnisse
- Internationaler Merchant of Record (je nach Plattform): Zahlungs- und Rechnungsdaten von Kunden außerhalb Taiwans
- ForgeHelm-SaaS-Verwaltungsplattform: Konto- und Nutzungsdaten (Hosting-Standort auf Anfrage)
- Kunden in Taiwan zahlen über ECPay; ihre Zahlungsdaten bleiben in Taiwan
9.2 Rechtsgrundlage
- Soweit die DSGVO gilt: Vercel stützt sich auf die EU-Standardvertragsklauseln (SCC) in seinem Auftragsverarbeitungsvertrag; Google auf seine Auftragsverarbeitungsbedingungen, gestützt auf das EU-US Data Privacy Framework (DPF) oder Standardvertragsklauseln
- Nach Artikel 21 des taiwanischen Personal Data Protection Act sind internationale Übermittlungen zulässig, sofern die zuständige Behörde sie nicht beschränkt
9.3 Wenn Daten Ihre Umgebung nicht verlassen sollen
- Wählen Sie ab Professional die On-Premises- oder Air-Gap-Bereitstellung und ein eigenes Modell (BYOL); Quellcode und Fragen bleiben in Ihrer Umgebung
- Sie können uns direkt per E-Mail schreiben, ohne den Formulardienst zu nutzen
10. Sicherheitsmaßnahmen
Bei einer Verletzung des Schutzes personenbezogener Daten melden wir diese als Verantwortlicher nach Art. 33 DSGVO innerhalb von 72 Stunden der Aufsichtsbehörde und benachrichtigen die betroffenen Personen nach Art. 34 DSGVO und Art. 12 des taiwanischen Datenschutzgesetzes unverzüglich; als Auftragsverarbeiter benachrichtigen wir den Kunden nach Art. 33 Abs. 2 DSGVO unverzüglich. Unternehmens- und Behördenkunden können im Vertrag abweichende Meldefristen vereinbaren.
- Verschlüsselung bei der Übertragung: TLS 1.2+
- Verschlüsselung bei der Speicherung: Cloud-Datenbanken nutzen die Speicherverschlüsselung des Hosting-Anbieters; vertrauliche Felder wie Authentifizierungstoken werden zusätzlich auf Feldebene verschlüsselt
- Zugriffskontrolle: RBAC für Mitarbeitende
- Audit-Log: Administrative Aktionen werden in ein hash-verkettetes Audit-Log geschrieben, dessen Integrität überprüfbar ist
- Schwachstellenmanagement: Regelmäßige Scans und Aktualisierung der Abhängigkeiten
11. Änderungen dieser Erklärung
- Veröffentlichung auf dieser Seite mit aktualisiertem Gültigkeitsdatum
- Aktive SaaS-Kunden werden über wesentliche Änderungen mindestens 30 Tage im Voraus per E-Mail informiert
12. Kontakt und Beschwerden
Datenschutzanfragen: service@smartsequence.tech
Unternehmen: Smart Sequence Tech (智序資訊工作室, Steuernummer 60295398)
Nach der DSGVO können Sie sich bei der für Ihren Wohnsitz zuständigen Aufsichtsbehörde beschweren.