Privacy Policy

English version — for reference. The German version below is the authoritative and binding version.

1. Controller

2. Scope

This policy applies to all personal data processed by AmpliForge GmbH when you visit www.ampliforge.com or use the AmpliForge platform at app.ampliforge.com.

Where you upload content assets (webinars, podcasts, documents) to the AmpliForge platform, AmpliForge acts as a data processor on your behalf. This processing is governed by our Data Processing Agreement (DPA), publicly available at ampliforge.com/dpa.

3. Data We Collect

3.1 Data You Provide

• Account registration data (name, business email, company name)
• Billing information processed via Stripe Payments Europe, Limited, Dublin, Ireland (EU), acting as our processor for payment processing; Stripe may separately act as an independent controller for its own fraud-prevention, legal-compliance, and payment-network obligations
• Content assets you upload (audio, video, documents, URLs)
• Brand voice inputs (LinkedIn posts, website URLs, guidelines)
• Support and contact communications
• Waitlist submissions (name, email) via HubSpot

3.2 Data Collected Automatically

• Log data (IP address, browser type, pages visited, timestamps)

3.3 Data from Third Parties

• LinkedIn analytics data imported with your explicit authorisation
• YouTube channel data accessed via OAuth with your explicit authorisation — captions and subtitles of videos on your own channel, which we only read (never edit or delete), for content repurposing features you have activated

3.4 Google User Data

• Google Sign-In: used for account creation and login, at your choice as an alternative to email/password; may receive your name, email address and profile picture from your Google account. This is separate from the YouTube-connect features below, which require additional, separately granted scopes.
• Google Calendar: calendar.events and calendar.calendarlist.readonly.
  • calendar.calendarlist.readonly lists the calendars available to your Google account, so you can choose which one to connect — AmpliForge does not access any calendar you don't explicitly select.
  • calendar.events is used, for the calendar you select, to read existing events (so your AmpliForge schedule reflects what's already there) and to create, update, or remove events associated with content you schedule through AmpliForge.
  • AmpliForge does not request permission to create or delete calendars, or to change calendar sharing or access-control settings. Calendar event data is never sent to any AI model — it is used only to keep your selected calendar and your AmpliForge schedule in sync.
• Google Search Console: webmasters.readonly.
  • Read-only access to search performance data (queries, pages, clicks, impressions, position) for properties available to your Google account, used to power search-performance analytics and content-planning features.
  • Search query text may be classified by AI (see "What leaves for AI processing" in Section 5) to identify content opportunities; AmpliForge does not use this permission to modify Search Console properties or data.
• YouTube: youtube.readonly and youtube.force-ssl.
  • youtube.readonly lists the videos and metadata on your own channel
  • youtube.force-ssl is used strictly read-only to read the captions of your own videos (captions.list and captions.download) — the only scope Google provides for caption access.
• We never edit, delete, upload, or modify any YouTube content. Captions are used solely to generate your own content for features you have activated.
• Google, Calendar, Search Console, and YouTube user data is used exclusively to provide the features you explicitly activated — never for advertising or sale to third parties, and never used by AmpliForge itself to train AI models. Google may separately act as an independent controller for its own account security, fraud-prevention, and legal-compliance purposes under its own privacy policy
• Stored on EU infrastructure; if used for content generation, redacted before any external AI call, though downstream processing by the selected model may occur outside the EEA (see our Data Processing Agreement, §§ 6–7) — not transferred to data brokers or information resellers
• Revocable at any time via your account settings, which stops AmpliForge from accessing that Google service immediately; to fully revoke the grant on Google's side as well, also remove access at Google account permissions

AmpliForge uses YouTube API Services. By connecting your channel you agree to the YouTube Terms of Service; Google's handling of your data is governed by the Google Privacy Policy. You can revoke AmpliForge's access at any time at Google account permissions.

AmpliForge's own use of Google user data is limited to providing or improving user-facing features you have activated; it is never used by AmpliForge itself to train or improve AI models. Caption transcripts of your own videos are stored as your private content asset within your EU-hosted workspace, under your control and deletable at any time; they are never sold or shared for independent purposes — processing by service providers to deliver the feature you have activated remains possible (see Section 5). AmpliForge's use and transfer of information received from Google APIs to any other app adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data is never used for targeted advertising, personalised advertisements, or any purpose prohibited under that policy. Like any other content you upload, caption transcripts may be redacted and sent to an external AI model provider solely to generate the output you request; as with any provider, AmpliForge does not control and cannot guarantee whether or how that provider uses submitted data for its own model training.

4. Legal Basis for Processing (GDPR Art. 6)

• Art. 6(1)(b) GDPR — Performance of a contract: Account creation, platform access, and billing, on the basis of our contract with you as the account holder. Where personal data is contained within Content Assets you upload, AmpliForge processes that data as a processor on your behalf under our Data Processing Agreement; you (as our Customer) are responsible for determining the applicable legal basis for that data and providing any required notices to the individuals concerned.
• Art. 6(1)(c) GDPR — Legal obligation: Retention of billing records (§ 147 AO / § 257 HGB).
• Art. 6(1)(f) GDPR — Legitimate interests: Security monitoring, fraud prevention, application logging, service improvement.
• Art. 6(1)(a) GDPR — Consent: Analytics cookies and similar technologies (§ 25(1) TDDDG).

"Product analytics and improvement" refers to controller-level telemetry about how the Service is used (e.g. feature usage, error rates) — never to the substance of Customer Content, which AmpliForge processes solely as a processor under our Data Processing Agreement.

5. Who we share your data with

We do not sell your data. We share personal data only with the recipients required for the relevant purposes, who provide services to AmpliForge for us — listed in our Data Processing Agreement (§ 6). Where these recipients process data on our behalf, they are contractually bound under GDPR Art. 28. Certain recipients may act as independent controllers for specific processing activities, as described in this Privacy Policy.

Where your data is stored. Your content is stored in the EEA: media files and backups in Germany (Hetzner); the database in Ireland (Supabase, AWS eu-west-1). Some providers are incorporated outside the EU while hosting the data within the EEA — Supabase Pte. Ltd. (Singapore); Vercel, Cloudflare and HubSpot (United States) — these transfers are covered by the EU Standard Contractual Clauses. Requesty Ltd (United Kingdom) benefits from the UK's GDPR adequacy decision; its downstream model providers are addressed in our Data Processing Agreement (§6). AmpliForge uses HubSpot in two distinct ways: (i) as controller, for our own waitlist and forms (name, email); and (ii) where you connect your own HubSpot account, as your processor, syncing your campaign data and writing content summaries as notes into your HubSpot portal, at your direction — this connected-account data is never mixed with AmpliForge's own data. Our website ampliforge.com is hosted by Webflow. Website analytics are processed by Google Ireland Limited (Google Analytics 4), delivered via Google Tag Manager, with your consent, and consent management by iubenda S.r.l. (Italy); analytics run only on the website and never on content you upload to the platform. For internal support and back-office purposes, your support and contact communications (name, email, and message content) may also be processed through Google Workspace (Google Ireland Limited) and Notion Labs, Inc. (United States), under Standard Contractual Clauses where applicable; these tools do not process your uploaded Content Assets.

What leaves for AI processing. Before any of your uploaded content or transcripts is sent to an AI model, personal names and other direct identifiers detected by our redaction engine are automatically replaced with pseudonymous labels (e.g. [PERSON_1]). External AI routing is performed exclusively through EU-hosted gateways or EU-restricted endpoints; downstream processing by the selected providers may occur outside the EEA where described in our DPA. Only the redacted text leaves, and labels are restored in the result on our servers, never by the AI provider.

Content you provide may be processed by our self-hosted AI embedding models — operated on AmpliForge-controlled infrastructure — to generate vector representations used to power search and content discovery within your workspace. These models are not trained or fine-tuned on your content; embeddings are produced by running inference on pre-trained, frozen models whose weights are never updated with your data. We do not use your content to train, fine-tune or improve our own AI model weights. Some of your content may be processed by external AI providers (see our Data Processing Agreement, §6). We don't control, and can't guarantee, whether or how those providers use data sent to them for training their own models — that depends on each provider's own terms, which we don't control and which can change. What we do control is removing personal identifiers from your content before it's sent to any external provider, regardless of that provider's own training practices — see “How we protect your data in AI processing” below.

6. Data retention & deletion

Before a workspace is deleted, you are offered a complete download of its data. Deletion then requires you to type the workspace name to confirm, and all owners and administrators are notified by email. On confirmation, your content and personal data are deleted immediately from active production systems. Backup copies are removed within 8 days.

Most categories of data — your account data, uploaded content, generated output, connected-integration data (e.g. YouTube, HubSpot), and product-usage data — are retained for as long as your workspace remains active, and are permanently deleted when the workspace is deleted; no separate multi-year retention period applies to these. Internal debug logs are retained for a maximum of 8 days. Waitlist submissions are held in AmpliForge's own HubSpot account under AmpliForge's HubSpot retention settings. Website analytics (Google Analytics 4) are retained under Google's own retention settings for that product. For accountability and legal reasons we additionally retain only:

• a deletion record documenting which workspace was deleted, by whom, when, how much data was removed, and whether the available data export was downloaded. This record is retained for 3 years on the basis of AmpliForge's legitimate interest (Art. 6(1)(f) GDPR) in preventing trial abuse and as evidence of compliant erasure under Art. 5(2) GDPR, then permanently deleted; and
• billing and contract records for the applicable statutory period, as required by German law (§ 257 HGB, § 147 AO), during which the erasure right is suspended under Art. 17(3)(b) GDPR. No content, transcripts, generated output, AI processing records or audit entries are kept.

7. How we protect your data in AI processing

• Identifier redaction before every AI call. Personal names and direct identifiers are removed at a single, fail-closed boundary before any text is sent to a model — if the redaction service is unavailable, the AI request fails rather than sending un-redacted text.
• EU-hosted AI gateway. All text AI routing goes through the Requesty EU-hosted gateway (Zero Data Retention, identifiers pre-redacted). Requesty may route requests to one or more downstream inference providers depending on the selected model — currently xAI, NVIDIA, Anthropic, Google, and OpenAI — engaged under Requesty's Art. 28 flow-down obligations and covered by Standard Contractual Clauses where established outside the EU.
• Human review before publishing. No content is auto-published; a person reviews and approves it.
• AI content marking. AI-generated images carry embedded machine-readable provenance metadata, consistent with Article 50(2) of the EU AI Act. As the publisher, you're responsible for any disclosure obligations that apply when you use or publish AI-generated content under Article 50(4) — for example for deepfakes, or text informing the public on matters of public interest — subject to the exceptions the law provides.

8. Cookies

We use strictly necessary cookies for authentication, session management and load balancing. These are required for the website to function and are set without consent on the basis of § 25(2) TDDDG. Beyond these, we use Google Tag Manager to deliver Google Analytics 4 for measurement, set only with your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Google Tag Manager itself does not set any tags or process any personal data beyond what is required to load the consented measurement tag. Consent is collected through our consent management platform and is granular — functionality, experience and measurement can be accepted or declined separately, and all categories are declined by default until you choose. Until consent is given, Google Consent Mode v2 prevents any analytics identifier from being stored. A complete list of cookies, their providers, purposes and durations is in our cookie policy. You can change or withdraw consent at any time via the preferences panel, without affecting processing that has already taken place.

9. Your Rights (GDPR Art. 15–22)

As a data subject you have the right to:

• Access your personal data (Art. 15)
• Rectification of inaccurate data (Art. 16)
• Erasure (right to be forgotten) (Art. 17)
• Restriction of processing (Art. 18)
• Data portability in a machine-readable format (Art. 20)
• Objection to processing based on legitimate interest (Art. 21)
• Withdrawal of consent at any time without affecting prior processing

Submit a Data Subject Access Request (DSAR) to privacy@ampliforge.com. We respond within one month as required by Art. 12(3) GDPR, and usually much sooner. Supervisory authority: HBDI – Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Wiesbaden.

10. Security

AmpliForge implements technical and organisational measures including TLS encryption in transit, AES-256 encryption at rest, Row-Level Security (RLS) on all database tables, Vault-encrypted OAuth tokens, regular backups with off-site replication, and role-based access controls. Report suspected security incidents to privacy@ampliforge.com.

11. Children

The Service is not directed at individuals under the age of 16. We do not knowingly collect personal data from minors. If you believe we have inadvertently done so, please contact us and we will delete the data promptly.

12. Changes to This Policy

We may update this policy from time to time. Material changes will be communicated via email or an in-app notification at least 30 days before they take effect.

13. Contact

Deutsche Fassung (maßgeblich) — Datenschutzerklärung

Zuletzt aktualisiert: 20. August 2026

1. Verantwortlicher

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für sämtliche personenbezogenen Daten, die die AmpliForge GmbH verarbeitet, wenn Sie www.ampliforge.com besuchen oder die AmpliForge-Plattform unter app.ampliforge.com nutzen.

Soweit Sie Content Assets (Webinare, Podcasts, Dokumente) auf die AmpliForge-Plattform hochladen, handelt AmpliForge als Auftragsverarbeiter in Ihrem Auftrag. Diese Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag (AVV), öffentlich verfügbar unter ampliforge.com/dpa.

3. Von uns erhobene Daten

3.1 Von Ihnen bereitgestellte Daten

• Kontoregistrierungsdaten (Name, geschäftliche E-Mail-Adresse, Unternehmensname)
• Abrechnungsinformationen, verarbeitet über Stripe Payments Europe, Limited, Dublin, Irland (EU), als unser Auftragsverarbeiter für die Zahlungsabwicklung; Stripe kann für eigene Betrugspräventions-, Compliance- und Zahlungsnetzwerkpflichten separat als eigenständiger Verantwortlicher handeln
• Von Ihnen hochgeladene Content Assets (Audio, Video, Dokumente, URLs)
• Markenstimme-Eingaben (LinkedIn-Beiträge, Website-URLs, Richtlinien)
• Support- und Kontaktkommunikation
• Wartelisten-Einträge (Name, E-Mail) über HubSpot

3.2 Automatisch erhobene Daten

• Protokolldaten (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel)

3.3 Daten von Dritten

• Mit Ihrer ausdrücklichen Autorisierung importierte LinkedIn-Analysedaten
• Mit Ihrer ausdrücklichen Autorisierung über OAuth abgerufene YouTube-Kanaldaten — Untertitel und Bildunterschriften von Videos auf Ihrem eigenen Kanal, die wir ausschließlich lesen (niemals bearbeiten oder löschen), für von Ihnen aktivierte Content-Repurposing-Funktionen

3.4 Google-Nutzerdaten

• Google Sign-In: wird nach Ihrer Wahl als Alternative zu E-Mail/Passwort zur Kontoerstellung und Anmeldung verwendet; kann Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild aus Ihrem Google-Konto empfangen. Dies ist von den nachstehenden YouTube-Verbindungsfunktionen zu unterscheiden, die zusätzliche, gesondert erteilte Scopes erfordern.
Google Kalender: calendar.events und calendar.calendarlist.readonly.
calendar.calendarlist.readonly listet die für Ihr Google-Konto verfügbaren Kalender auf, damit Sie auswählen können, welchen Sie verbinden möchten — AmpliForge greift auf keinen Kalender zu, den Sie nicht ausdrücklich ausgewählt haben.
calendar.events wird für den von Ihnen ausgewählten Kalender verwendet, um bestehende Termine zu lesen (damit Ihr AmpliForge-Zeitplan den vorhandenen Kalender widerspiegelt) und um Termine zu erstellen, zu aktualisieren oder zu entfernen, die mit über AmpliForge geplanten Inhalten verknüpft sind.
AmpliForge beantragt keine Berechtigung zum Erstellen oder Löschen von Kalendern oder zur Änderung von Freigabe- oder Zugriffsberechtigungen. Kalender-Termindaten werden niemals an ein KI-Modell übermittelt — sie dienen ausschließlich der Synchronisierung Ihres ausgewählten Kalenders mit Ihrem AmpliForge-Zeitplan.
Google Search Console: webmasters.readonly.
Lesender Zugriff auf Suchleistungsdaten (Suchanfragen, Seiten, Klicks, Impressionen, Position) für die Ihrem Google-Konto verfügbaren Properties, verwendet zur Bereitstellung von Suchleistungsanalysen und Content-Planungsfunktionen.
Suchanfragetext kann durch KI klassifiziert werden (siehe „Was für die KI-Verarbeitung übermittelt wird“ in Abschnitt 5), um Content-Chancen zu identifizieren; AmpliForge nutzt diese Berechtigung nicht, um Search-Console-Properties oder -Daten zu ändern.
• YouTube: youtube.readonly und youtube.force-ssl.
  • youtube.readonly listet die Videos und Metadaten auf Ihrem eigenen Kanal auf
  • youtube.force-ssl wird ausschließlich lesend verwendet, um die Untertitel Ihrer eigenen Videos abzurufen (captions.list und captions.download) — der einzige von Google für den Untertitelzugriff bereitgestellte Scope.
• Wir bearbeiten, löschen, laden niemals YouTube-Inhalte hoch oder verändern sie. Untertitel werden ausschließlich verwendet, um Ihre eigenen Inhalte für von Ihnen aktivierte Funktionen zu erzeugen.
• Google-, Kalender-, Search-Console- und YouTube-Nutzerdaten werden ausschließlich zur Bereitstellung der von Ihnen ausdrücklich aktivierten Funktionen verwendet — niemals für Werbung oder den Verkauf an Dritte und niemals von AmpliForge selbst zum Training von KI-Modellen. Google kann für eigene Zwecke der Kontosicherheit, Betrugsprävention und Compliance im Rahmen seiner eigenen Datenschutzerklärung separat als eigenständiger Verantwortlicher handeln
• Gespeichert auf EU-Infrastruktur; bei Verwendung zur Inhaltserzeugung vor jedem externen KI-Aufruf redigiert, wobei die nachgelagerte Verarbeitung durch das ausgewählte Modell außerhalb des EWR erfolgen kann (siehe unseren Auftragsverarbeitungsvertrag, §§ 6–7) — keine Weitergabe an Datenhändler oder Informations-Wiederverkäufer
• Jederzeit widerrufbar über Ihre Kontoeinstellungen, was den Zugriff von AmpliForge auf diesen Google-Dienst unmittelbar beendet; zum vollständigen Widerruf der Berechtigung auch bei Google können Sie den Zugriff zusätzlich unter Google-Kontoberechtigungen entfernen

AmpliForge nutzt YouTube API Services. Durch die Verbindung Ihres Kanals stimmen Sie den YouTube-Nutzungsbedingungen zu; der Umgang von Google mit Ihren Daten richtet sich nach der Google-Datenschutzerklärung. Sie können den Zugriff von AmpliForge jederzeit unter Google-Kontoberechtigungen widerrufen.

Die Nutzung von Google-Nutzerdaten durch AmpliForge beschränkt sich auf die Bereitstellung oder Verbesserung nutzerseitig aktivierter Funktionen; sie werden niemals von AmpliForge selbst zum Training oder zur Verbesserung von KI-Modellen verwendet. Untertitel-Transkripte Ihrer eigenen Videos werden als Ihr privates Content Asset innerhalb Ihres EU-gehosteten Workspace gespeichert, unter Ihrer Kontrolle und jederzeit löschbar; sie werden nicht verkauft oder zu unabhängigen Zwecken weitergegeben — eine Verarbeitung durch Dienstleister zur Erbringung der von Ihnen aktivierten Funktion bleibt möglich (siehe Abschnitt 5). Wie alle anderen von Ihnen hochgeladenen Inhalte können Untertitel-Transkripte redigiert und an einen externen KI-Modellanbieter übermittelt werden, ausschließlich zur Erzeugung der von Ihnen angeforderten Ausgabe; wie bei jedem Anbieter kontrolliert AmpliForge nicht und kann nicht garantieren, ob oder wie dieser Anbieter die übermittelten Daten zum Training eigener Modelle verwendet. Die Nutzung und Weitergabe von aus Google-APIs erhaltenen Informationen an andere Anwendungen durch AmpliForge entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Google-Daten werden niemals für zielgerichtete Werbung, personalisierte Anzeigen oder einen nach dieser Richtlinie untersagten Zweck verwendet.

4. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Kontoerstellung, Plattformzugang und Abrechnung, auf Grundlage unseres Vertrags mit Ihnen als Kontoinhaber. Soweit personenbezogene Daten in von Ihnen hochgeladenen Content Assets enthalten sind, verarbeitet AmpliForge diese Daten als Auftragsverarbeiter in Ihrem Auftrag gemäß unserem Auftragsverarbeitungsvertrag; Sie (als unser Kunde) sind dafür verantwortlich, die anwendbare Rechtsgrundlage für diese Daten zu bestimmen und den betroffenen Personen die erforderlichen Hinweise zu erteilen.
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: Aufbewahrung von Abrechnungsunterlagen (§ 147 AO / § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: Sicherheitsüberwachung, Betrugsprävention, Anwendungsprotokollierung, Serviceverbesserung.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Analyse-Cookies und vergleichbare Technologien (§ 25 Abs. 1 TDDDG).

„Produktanalyse und -verbesserung“ bezeichnet verantwortlichenseitige Telemetriedaten darüber, wie die Leistungen genutzt werden (z. B. Feature-Nutzung, Fehlerraten) — niemals den Inhalt der Kundeninhalte, die AmpliForge ausschließlich als Auftragsverarbeiter gemäß unserem Auftragsverarbeitungsvertrag verarbeitet.

5. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre Daten nicht. Wir geben personenbezogene Daten nur an die für die jeweiligen Zwecke erforderlichen Empfänger weiter, die für AmpliForge Leistungen erbringen — aufgeführt in unserem Auftragsverarbeitungsvertrag (§ 6). Soweit diese Empfänger Daten in unserem Auftrag verarbeiten, sind sie vertraglich gemäß Art. 28 DSGVO gebunden. Einzelne Empfänger können für bestimmte Verarbeitungstätigkeiten als eigenständige Verantwortliche handeln, wie in dieser Datenschutzerklärung beschrieben.

Wo Ihre Daten gespeichert werden. Ihre Inhalte werden im EWR gespeichert: Mediendateien und Backups in Deutschland (Hetzner); die Datenbank in Irland (Supabase, AWS eu-west-1). Einige Anbieter sind außerhalb der EU niedergelassen, hosten die Daten jedoch innerhalb des EWR — Supabase Pte. Ltd. (Singapur); Vercel, Cloudflare und HubSpot (USA) — diese Übermittlungen sind durch die EU-Standardvertragsklauseln abgesichert. Requesty Ltd (Vereinigtes Königreich) profitiert vom Angemessenheitsbeschluss des Vereinigten Königreichs zur DSGVO; dessen nachgelagerte Modellanbieter werden in unserem Auftragsverarbeitungsvertrag (§ 6) behandelt. AmpliForge nutzt HubSpot auf zwei unterschiedliche Arten: (i) als Verantwortlicher für unsere eigene Warteliste und Formulare (Name, E-Mail); und (ii) soweit Sie Ihr eigenes HubSpot-Konto verbinden, als Ihr Auftragsverarbeiter, indem Ihre Kampagnendaten synchronisiert und Inhaltszusammenfassungen als Notizen in Ihr HubSpot-Portal geschrieben werden, nach Ihrer Weisung — diese kontoverbundenen Daten werden niemals mit AmpliForges eigenen Daten vermischt. Unsere Website ampliforge.com wird von Webflow gehostet. Website-Analysen werden von Google Ireland Limited (Google Analytics 4) verarbeitet, ausgeliefert über den Google Tag Manager, mit Ihrer Einwilligung, und das Einwilligungsmanagement erfolgt durch iubenda S.r.l. (Italien); Analysen laufen ausschließlich auf der Website und niemals auf von Ihnen auf die Plattform hochgeladenen Inhalten. Für interne Support- und Backoffice-Zwecke können Ihre Support- und Kontaktkommunikation (Name, E-Mail und Nachrichteninhalt) außerdem über Google Workspace (Google Ireland Limited) und Notion Labs, Inc. (USA) verarbeitet werden, soweit anwendbar unter Standardvertragsklauseln; diese Tools verarbeiten Ihre hochgeladenen Content Assets nicht.

Was für die KI-Verarbeitung übermittelt wird. Bevor von Ihnen hochgeladene Inhalte oder Transkripte an ein KI-Modell gesendet werden, werden von unserer Redaction-Engine erkannte Personennamen und andere direkte Identifikatoren automatisch durch pseudonyme Bezeichnungen ersetzt (z. B. [PERSON_1]). Das externe KI-Routing erfolgt ausschließlich über EU-gehostete Gateways bzw. EU-beschränkte Endpunkte; eine nachgelagerte Verarbeitung durch die jeweils ausgewählten Anbieter kann, soweit in unserem AVV beschrieben, außerhalb des EWR erfolgen. Es verlässt uns nur der redigierte Text, und die Bezeichnungen werden im Ergebnis auf unseren Servern wiederhergestellt, niemals durch den KI-Anbieter.

Von Ihnen bereitgestellte Inhalte können durch unsere selbst gehosteten KI-Embedding-Modelle — betrieben auf AmpliForge-kontrollierter Infrastruktur — verarbeitet werden, um Vektordarstellungen zu erzeugen, die Suche und Inhaltsauffindung innerhalb Ihres Workspace ermöglichen. Diese Modelle werden nicht auf Ihren Inhalten trainiert oder feinjustiert; Embeddings entstehen durch Inferenz auf vortrainierten, eingefrorenen Modellen, deren Gewichte niemals mit Ihren Daten aktualisiert werden. Wir verwenden Ihre Inhalte nicht, um eigene KI-Modellgewichte zu trainieren, feinzujustieren oder zu verbessern. Ein Teil Ihrer Inhalte kann durch externe KI-Anbieter verarbeitet werden (siehe unseren Auftragsverarbeitungsvertrag, § 6). Wir kontrollieren nicht und können nicht garantieren, ob oder wie diese Anbieter die ihnen übermittelten Daten zum Training ihrer eigenen Modelle verwenden — das hängt von den jeweils eigenen, von uns nicht kontrollierten und veränderlichen Bedingungen des Anbieters ab. Was wir kontrollieren, ist die Entfernung personenbezogener Identifikatoren aus Ihren Inhalten, bevor diese an einen externen Anbieter gesendet werden, unabhängig von dessen eigenen Trainingspraktiken — siehe „Wie wir Ihre Daten bei der KI-Verarbeitung schützen“ unten.

6. Datenaufbewahrung und -löschung

Vor der Löschung eines Workspace wird Ihnen ein vollständiger Download seiner Daten angeboten. Die Löschung erfordert dann die Eingabe des Workspace-Namens zur Bestätigung, und alle Owner und Administratoren werden per E-Mail benachrichtigt. Nach Bestätigung werden Ihre Inhalte und personenbezogenen Daten sofort aus aktiven Produktivsystemen gelöscht. Backup-Kopien werden innerhalb von 8 Tagen entfernt.

Die meisten Datenkategorien — Ihre Kontodaten, hochgeladenen Inhalte, erzeugten Ausgaben, Daten verbundener Integrationen (z. B. YouTube, HubSpot) und Produktnutzungsdaten — werden so lange aufbewahrt, wie Ihr Workspace aktiv bleibt, und mit der Löschung des Workspace dauerhaft gelöscht; für diese gilt keine gesonderte mehrjährige Aufbewahrungsfrist. Interne Debug-Protokolle werden höchstens 8 Tage aufbewahrt. Wartelisten-Einträge werden in AmpliForges eigenem HubSpot-Konto gemäß den HubSpot-Aufbewahrungseinstellungen von AmpliForge vorgehalten. Website-Analysen (Google Analytics 4) werden gemäß Googles eigenen Aufbewahrungseinstellungen für dieses Produkt vorgehalten. Aus Rechenschafts- und rechtlichen Gründen bewahren wir zusätzlich ausschließlich auf:

• einen Löschnachweis, der dokumentiert, welcher Workspace von wem, wann und mit welchem Datenumfang gelöscht wurde und ob der verfügbare Datenexport heruntergeladen wurde. Dieser Nachweis wird für 3 Jahre auf Grundlage des berechtigten Interesses von AmpliForge (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Testphasen-Missbrauch und als Nachweis rechtmäßiger Löschung nach Art. 5 Abs. 2 DSGVO aufbewahrt und danach dauerhaft gelöscht; und
• Abrechnungs- und Vertragsunterlagen für den jeweils geltenden gesetzlichen Zeitraum, wie nach deutschem Recht vorgeschrieben (§ 257 HGB, § 147 AO), während dessen das Löschungsrecht nach Art. 17 Abs. 3 lit. b DSGVO ausgesetzt ist. Es werden keine Inhalte, Transkripte, erzeugten Ausgaben, KI-Verarbeitungsdatensätze oder Prüfprotokolleinträge aufbewahrt.

7. Wie wir Ihre Daten bei der KI-Verarbeitung schützen

• Entfernung von Identifikatoren vor jedem KI-Aufruf. Personennamen und direkte Identifikatoren werden an einer einzigen, fail-closed ausgelegten Grenze entfernt, bevor Text an ein Modell gesendet wird — ist der Redaction-Dienst nicht verfügbar, schlägt die KI-Anfrage fehl, anstatt unredigierten Text zu senden.
• EU-gehostetes KI-Gateway. Sämtliches Text-KI-Routing erfolgt über das EU-gehostete Requesty-Gateway (Zero Data Retention, Identifikatoren vorab redigiert). Requesty kann Anfragen je nach ausgewähltem Modell an einen oder mehrere nachgelagerte Inferenzanbieter weiterleiten — derzeit xAI, NVIDIA, Anthropic, Google und OpenAI —, die im Rahmen der Art.-28-Flow-down-Verpflichtungen von Requesty eingesetzt und, soweit sie außerhalb der EU ansässig sind, durch Standardvertragsklauseln abgesichert werden.
• Menschliche Prüfung vor Veröffentlichung. Kein Inhalt wird automatisch veröffentlicht; eine Person prüft und genehmigt ihn.
• Kennzeichnung KI-generierter Inhalte. KI-generierte Bilder tragen eingebettete, maschinenlesbare Herkunftsmetadaten, im Einklang mit Artikel 50 Abs. 2 des EU AI Act. Als Publisher sind Sie für etwaige Offenlegungspflichten verantwortlich, die bei der Nutzung oder Veröffentlichung KI-generierter Inhalte nach Artikel 50 Abs. 4 gelten — beispielsweise bei Deepfakes oder Text, der die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert —, vorbehaltlich der gesetzlich vorgesehenen Ausnahmen.

8. Cookies

Wir verwenden technisch notwendige Cookies für Authentifizierung, Sitzungsverwaltung und Lastverteilung. Diese sind für die Funktion der Website erforderlich und werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG gesetzt. Darüber hinaus nutzen wir den Google Tag Manager, um Google Analytics 4 zu Messzwecken auszuliefern, ausschließlich mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Google Tag Manager selbst setzt keine Tags und verarbeitet keine personenbezogenen Daten über das für das Laden des eingewilligten Mess-Tags erforderliche Maß hinaus. Die Einwilligung wird über unsere Consent-Management-Plattform eingeholt und ist granular — Funktionalität, Erlebnis und Messung können separat akzeptiert oder abgelehnt werden, und alle Kategorien sind standardmäßig abgelehnt, bis Sie eine Wahl treffen. Bis zur Erteilung der Einwilligung verhindert Google Consent Mode v2 die Speicherung jeglicher Analyse-Identifikatoren. Eine vollständige Liste der Cookies, ihrer Anbieter, Zwecke und Laufzeiten finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Einwilligung jederzeit über das Einstellungs-Panel ändern oder widerrufen, ohne dass dies bereits erfolgte Verarbeitungen berührt.

9. Ihre Rechte (Art. 15–22 DSGVO)

Als betroffene Person haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“) (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf der Einwilligung jederzeit, ohne dass dies die bisherige Verarbeitung berührt

Reichen Sie einen Antrag auf Auskunft betroffener Personen (DSAR) bei privacy@ampliforge.com ein. Wir antworten innerhalb eines Monats, wie nach Art. 12 Abs. 3 DSGVO vorgeschrieben, in der Regel deutlich schneller. Aufsichtsbehörde: HBDI – Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Wiesbaden.

10. Sicherheit

AmpliForge implementiert technische und organisatorische Maßnahmen, einschließlich TLS-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand, Row-Level Security (RLS) auf sämtlichen Datenbanktabellen, Vault-verschlüsselten OAuth-Tokens, regelmäßigen Backups mit Off-Site-Replikation sowie rollenbasierten Zugriffskontrollen. Melden Sie vermutete Sicherheitsvorfälle an privacy@ampliforge.com.

11. Kinder

Die Leistungen richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie den Eindruck haben, dass wir dies unbeabsichtigt getan haben, kontaktieren Sie uns bitte; wir werden die Daten umgehend löschen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder In-App-Benachrichtigung mitgeteilt.

13. Kontakt