Senast uppdaterad: 24.10.2026
Denna integritetspolicy informerar dig i enlighet med artiklarna 13 och 14 i förordning (EU) 2016/679 (allmän dataskyddsförordning – GDPR) om behandlingen av personuppgifter i samband med användningen av plattformen ”ChatiTec” (nedan ”plattformen” eller ”tjänsten”).
ChatiTec är en AI-/LLM-plattform som drivs i Tyskland och som har utvecklats särskilt för yrkesutövare med tystnadsplikt – i synnerhet advokater och läkare. All behandling sker i första hand på egen infrastruktur i ett datacenter i Augsburg (egen Proxmox-infrastruktur). Tjänstens ledord: ”Rättssäker & dataskyddskompatibel AI från Augsburg”.
Personuppgiftsansvarig i den mening som avses i art. 4.7 GDPR är:
Sat-iTec Systemhaus GmbH Heisinger Straße 21, 87437 Kempten (Allgäu) Tyskland
Företrädd av: Günther Löb (verkställande direktör) Telefon: +49 (0) 8334 9999060 E-post: info@sat-itec.de Handelsregister: Amtsgericht Kempten (tingsrätt), HRB 18508 Momsregistreringsnummer: DE457863343
Information om rollfördelningen: När plattformen används av en advokatbyrå, en läkarmottagning eller ett annat företag med tystnadsplikt är det som regel respektive kund (advokatbyrå/mottagning) som är personuppgiftsansvarig för de uppgifter om klienter, patienter eller andra registrerade tredje parter som behandlas för dess räkning; Sat-iTec agerar i den delen som personuppgiftsbiträde på grundval av ett personuppgiftsbiträdesavtal (art. 28 GDPR) (se det separata dokumentet ”Personuppgiftsbiträdesavtal”). Denna integritetspolicy avser den behandling för vilken Sat-iTec själv är personuppgiftsansvarig (t.ex. avtalsadministration, plattformskonton, fakturering, teknisk drift av plattformens webbplats).
Du når vårt dataskyddsombud på:
Stefanie Löb · datenschutz@sat-itec.de Heisinger Straße 21, 87437 Kempten (Allgäu)
ChatiTec är utformat så att personuppgifter och yrkeshemligheter får ett särskilt skydd. Det centrala skyddskonceptet är följande:
PII_FORCE_FOR_EXTERNAL=true).Vi behandlar personuppgifter för de ändamål som anges nedan på de rättsliga grunder som anges i respektive fall.
Betalningar: Abonnemang och tokenpaket betalar du via vår betaltjänstleverantör Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Du anger dina betalningsuppgifter (t.ex. kortnummer) uteslutande hos Stripe; vi får endast ett kund- respektive betalnings-ID, beloppet och betalningsstatusen. Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal) och led c GDPR (skatterättsliga bevarandeskyldigheter). Stripe är självständigt personuppgiftsansvarig för betalningshanteringen; Stripes integritetspolicy gäller därutöver.
Återförsäljare: Om ditt konto har skapats via någon av våra återförsäljare behandlar vi de uppgifter som återförsäljaren lämnade när kontot skapades (företag, kontaktperson, e-postadress, valt abonnemang). Om du registrerar dig via en återförsäljares hänvisningslänk kopplar vi ditt konto till denna återförsäljare; hänvisningskoden läses därvid endast från den adress som anropats och sparas inte i din webbläsare. För att återförsäljaren ska kunna kontrollera sin provision ser den i partnerportalen uteslutande företagsnamn, kundnummer, abonnemang, faktureringsmånad samt faktura- och provisionsbelopp. Återförsäljaren får aldrig del av innehållet i din användning (chattar, dokument, bilder). Rättslig grund är vårt berättigade intresse av en spårbar provisionsredovisning (art. 6.1 f GDPR) samt den lagstadgade redovisningsskyldigheten gentemot handelsagenter (§ 87c HGB, art. 6.1 c GDPR). Du kan göra invändningar mot detta utlämnande av skäl som hänför sig till din specifika situation (art. 21 GDPR).
Återförsäljarna själva: Vi behandlar återförsäljares kontakt-, skatte- och faktureringsuppgifter för att fullgöra återförsäljaravtalet (art. 6.1 b GDPR).
Om minnet är aktiverat (standard; kan stängas av under ”Minne”) sparar ChatiTec bestående, yrkesmässiga fakta om dig respektive ditt företag (t.ex. bransch, programvara som används, önskemål om format och stil) så att du inte behöver förklara dem upprepade gånger. Fakta identifieras uteslutande av en lokal modell i vårt datacenter, lagras krypterade med en nyckel som härleds per kund och används som kontext endast vid relevanta förfrågningar; före en behandling hos externa AI-leverantörer anonymiseras de som allt innehåll (§ 3). Fakta från klientläget lämnas aldrig ut till externa leverantörer. För advokatbyråkonton sker ingen automatisk identifiering. Lösenord, bank- och hälsouppgifter samt uppgifter om tredje part sparas inte. Du kan när som helst se alla poster, radera dem enskilt eller helt och exportera dem som fil. Företagsposter är synliga för alla användare i ditt företag; personliga endast för dig. Rättslig grund: art. 6.1 b GDPR (tillhandahållande av den avtalade funktionen) och led f GDPR (effektiv, kostnadsbesparande behandling). Lagringstid: tills du raderar dem, senast när avtalet upphör.
Med ChatiTec-tilläggen för Outlook, Word, Excel och OneNote samt ChatiTec-tillägget för Chrome, Edge och Firefox kan du låta ett öppet e-postmeddelande, ett dokument, ett kalkylbladsområde, en anteckningssida, en webbsida eller en markerad text sammanfattas, förbättras, översättas eller analyseras, eller låta texter, formler, svar respektive påminnelser skapas utifrån detta. Innehåll överförs endast när du uttryckligen klickar på en åtgärd, och då endast markeringen respektive det för tillfället öppna e-postmeddelandet, det öppna dokumentet, det markerade kalkylbladsområdet, den aktuella anteckningssidan eller den aktiva webbläsarfliken (för webbsidor dessutom sidans titel och domän, inte den fullständiga adressen). Behandlingen sker enligt beskrivningen i § 3 och § 4.3 (anonymisering före extern behandling; advokatbyråkonton uteslutande lokalt). Resultat sparas inte i chatthistoriken och förs inte automatiskt över till minnet (§ 4.7). Svarsutkast och möten skickas respektive sparas först när du själv bekräftar detta i Outlook; i dokument, kalkylblad och anteckningar skrivs något först efter att du har klickat på ”Infoga”. Tillägget läser inte webbläsarhistorik, formulärinmatningar eller sidor i bakgrunden; inloggningsuppgifter (åtkomsttokens) lagras endast lokalt i tilläggets minne och raderas vid utloggning. Rättslig grund: art. 6.1 b GDPR. Om e-postmeddelanden eller webbsidor innehåller personuppgifter om tredje part ligger ansvaret för att utlämnandet till ChatiTec är tillåtet hos användaren respektive dennes företag; vi behandlar dessa uppgifter som personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.
I abonnemanget Performer kan AgentiTec på din instruktion utföra kommandon via SSH på dina servrar. Varje kommando visas för dig för bekräftelse i förväg, såvida du inte uttryckligen har godkänt ett mål permanent; kommandon som raderar data, stoppar tjänster eller ändrar åtkomster bekräftas alltid enskilt. Utan Connector ansluter ChatiTec endast till offentligt tillgängliga servrar; för detta genererar ChatiTec en egen SSH-nyckel per användare. Lösenord som lagts in som tillval och den privata nyckeln lagras krypterade och överförs aldrig till AI-modeller. Med ChatiTec Connector (ett program på din dator) körs de godkända kommandona via din dator, dess nätverk och VPN; åtkomstuppgifterna stannar därvid på din dator. Följande behandlas: mål (server, användare, port), kommando, utdata och avslutningskod (exit code); utdata överförs till AI-modellen för att din uppgift ska kunna utföras. Följdfrågor och uppdrag raderas efter 30 dagar, loggposter efter 90 dagar. Rättslig grund: art. 6.1 b GDPR; om servrarna innehåller uppgifter om tredje part behandlar vi dessa som personuppgiftsbiträde. AgentiTec är inte tillgängligt för advokatbyråkonton.
I den mån du använder funktioner som bygger på externa AI-leverantörer överförs uteslutande anonymiserat innehåll (se § 3) till följande personuppgiftsbiträden respektive underbiträden:
| Mottagare | Ändamål | Plats | Grund för överföring |
|---|---|---|---|
| OpenAI | AI-/LLM-inferens | USA | SCC (art. 46 GDPR) och/eller EU-US Data Privacy Framework |
| Anthropic | AI-/LLM-inferens | USA | SCC (art. 46 GDPR) och/eller EU-US Data Privacy Framework |
| Google (Gemini) | AI-/LLM-inferens | USA | SCC (art. 46 GDPR) och/eller EU-US Data Privacy Framework |
Leverantören ”DeepSeek” är på grund av tredjelandsproblematiken (Kina) inaktiverad som standard och används inte utan uttrycklig, separat aktivering.
Ytterligare kategorier av mottagare kan vara: IT-tjänsteleverantörer för hosting och underhåll (i Tyskland/EU), betaltjänstleverantörer (endast vid avgiftsbelagda abonnemang) samt skatterådgivare och myndigheter inom ramen för rättsliga förpliktelser.
En fullständig och aktuell förteckning över anlitade underbiträden finns i ”Bilaga 2 – Förteckning över underbiträden” till personuppgiftsbiträdesavtalet.
Vid användning av externa AI-leverantörer överförs anonymiserat innehåll till USA (tredjeland i den mening som avses i GDPR). För dessa överföringar finns lämpliga skyddsåtgärder enligt kapitel V GDPR:
Genom den föregående anonymiseringen (§ 3) säkerställs att inga identifierande personuppgifter i klartext når tredjelandet. Vid användning av helt lokala modeller sker ingen överföring till tredjeland.
En kopia av de tillämpliga skyddsåtgärderna kan begäras via de kontaktuppgifter som anges i § 2.
Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge som lagstadgade bevarandetider kräver:
Plattformen är endast tillgänglig via en TLS-krypterad anslutning (certifikat via Let's Encrypt). Att krypteringen är aktiv ser du i webbläsarens adressfält (https://).
Vi använder tekniskt nödvändiga kakor respektive jämförbar teknik (t.ex. sessions-/autentiseringstokens, JWT) som krävs för driften och den säkra inloggningen. Rättslig grund för detta är § 25 Abs. 2 Nr. 2 TDDDG (tekniskt nödvändig lagring) samt art. 6.1 b/f GDPR. Vi använder inte icke-nödvändiga kakor eller analys-, spårnings- eller marknadsföringsverktyg; en cookie-banner krävs därför inte.
När plattformen anropas registreras teknisk information automatiskt och lagras i serverloggfiler, i synnerhet: - förkortad/bearbetad IP-adress, - datum och klockslag för åtkomsten, - anropad resurs/statuskod, - överförd datamängd, - user agent (webbläsartyp/-version, operativsystem).
Behandlingen sker på grundval av art. 6.1 f GDPR för att säkerställa en störningsfri och säker drift. Lagringstiden är 14 dagar, såvida inte en säkerhetsincident kräver längre lagring.
Ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22 GDPR) förekommer inte inom ramen för plattformen. AI fungerar som ett stödverktyg; den fackmässiga bedömningen och beslutet ligger alltid kvar hos den yrkesutövare som använder den.
De språkmodeller (LLM) som används genererar utdata på statistisk grund. Resultat kan vara ofullständiga, inaktuella eller felaktiga (”hallucinationer”). Utdata ska granskas på eget ansvar och ersätter inte fackmässig, juridisk eller medicinsk rådgivning.
Inom ramen för de lagstadgade förutsättningarna har du följande rättigheter:
Observera: Om uppgifter behandlas för en personuppgiftsansvarig kunds räkning (advokatbyrå/mottagning) ber vi dig att rikta förfrågningar från registrerade till denna personuppgiftsansvarige; vi bistår den personuppgiftsansvarige med att uppfylla dessa rättigheter.
För att utöva dina rättigheter, kontakta de kontaktpersoner som anges i § 1 respektive § 2.
Utan att det påverkar andra rättsmedel har du rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd (art. 77 GDPR), särskilt i den medlemsstat där du har din vistelseort, din arbetsplats eller där det påstådda intrånget har skett.
Den tillsynsmyndighet som är behörig för den personuppgiftsansvarige är:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Registrerade i Sverige kan även vända sig till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Tillhandahållandet av vissa uppgifter är nödvändigt för att ingå avtal och använda plattformen (t.ex. e-postadress för att upprätta kontot). Utan dessa uppgifter kan tjänsten inte tillhandahållas eller endast tillhandahållas i begränsad omfattning. En lagstadgad skyldighet att tillhandahålla uppgifter föreligger endast i den mån det föreskrivs i lag (t.ex. skatterättsliga skyldigheter).
Vi förbehåller oss rätten att ändra denna integritetspolicy för att anpassa den till ändrade rättsliga förhållanden eller ändringar av tjänsten. Den version som är tillgänglig vid tidpunkten för användningen gäller.
Senast uppdaterad: 24.10.2026