Datenschutzerklärung

Dies ist eine Übersetzung, die der Bequemlichkeit dient; bei Abweichungen hat die englische Fassung Vorrang.

Letzte Aktualisierung: 24. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie SOKEN LTD personenbezogene Daten im Zusammenhang mit dem SOKEN Contract Review (dem "Dienst") erhebt, verwendet, weitergibt und speichert. Sie gilt für alle Personen, die den Dienst nutzen oder mit dem Connector interagieren.

In unseren Nutzungsbedingungen definierte Begriffe haben dieselbe Bedeutung, wenn sie in dieser Datenschutzerklärung verwendet werden.

Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit anderen SOKEN LTD-Dienstleistungen und der Website soken.dev im Allgemeinen finden Sie in der Datenschutzerklärung unter soken.dev/privacy-policy.html.

1. Verantwortlicher

Der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten ist:

SOKEN LTD
Gesellschaftsnummer: 15253906 (England und Wales)
Eingetragener Sitz: 86-90 Paul Street, London, EC2A 4NE
Datenschutzkontakt: hello@soken.dev

2. Kategorien personenbezogener Daten

2.1 Prüfungsauftragsdaten

Bei der Nutzung des Dienstes werden folgende Daten als Tool-Argumente aus Ihrer KI-Client-Sitzung an den Connector übermittelt:

• Das Prüfobjekt: eine bereitgestellte Vertragsadresse und ein Blockchain-Netzwerk, eine Repository-URL und ein Commit, in der Konversation bereitgestellte Quelldateien oder ein hochgeladenes Quellarchiv.
• Die von Ihnen angegebene Anfragerrolle (Eigentümer, bevollmächtigter Vertreter oder Drittanbieter-Prüfer von öffentlichem Code).
• Befunde, Einspruchsantworten, Ablehnungsgründe und Berichtsabschnitte, die Ihre KI-Client-Sitzung als Tool-Argumente verfasst und übermittelt.
• Von Ihnen bereitgestellte Projektkontext-Dokumente: URLs zu Whitepapers, Projektwebsites, Anwendungen, Dokumentationen, Nutzungsbedingungen oder Datenschutzseiten oder eingebetteter Text. Wenn Sie eine URL angeben, ruft der Connector diese in einer Sandbox-Umgebung ab (nur HTTPS, vorbehaltlich der Größenbeschränkungen pro Dokument und pro Auftrag).
• Auftragsmetadaten: Zeitstempel, Verarbeitungsstatus, Build-Ausgaben und Analyseausgaben.

2.2 Netzwerkkennungen

Bei direkten Verbindungen empfängt der Connector die Client-IP-Adresse. Sie wird ausschließlich als verschlüsselter kryptografischer Hash (HMAC) gespeichert, niemals in Rohform. Es wird kein persönlicher Identifikator daraus abgeleitet; sie dient ausschließlich der Durchsetzung von Nutzungsgrenzen und aggregierten Produktmetriken.

Bei Anfragen, die über gemeinsam genutzte KI-Plattforminfrastruktur weitergeleitet werden, empfängt der Connector die ausgehende IP-Adresse der Plattform, nicht Ihre persönliche IP-Adresse. In diesem Fall werden Nutzungsgrenzen pro geprüftem Prüfobjekt angewendet.

2.3 Eigentumsverifizierungsdaten

Wenn Sie den Verifizierungsmechanismus auf soken.dev nutzen, um die Code-Eigentumsrechte nachzuweisen, verarbeiten wir die Blockchain-Adresse, die kryptografische Signatur oder die Memo-Transaktion, die Sie einreichen, sowie (bei Repository-Eingaben) die Commit-Referenz. Es wird nur ein SHA-256-Hash der Signatur gespeichert.

2.4 Veröffentlichungszustimmungsdaten

Wenn Sie der Veröffentlichung zustimmen, protokollieren wir den Parteinamen, den Namen der bevollmächtigenden Person, die Zustimmungserklärung und den von Ihnen angegebenen Zeitstempel. Dieser Zustimmungsnachweis überlebt die Löschung des zugrunde liegenden Prüfungsauftrags und wird als rechtlicher Nachweis aufbewahrt.

2.5 Support- und Korrespondenzdata

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die Informationen, die Sie in Ihrer Korrespondenz angeben, einschließlich Ihrer E-Mail-Adresse, Ihres Namens und des Nachrichteninhalts.

2.6 Daten, die wir nicht erheben

Der Dienst liest weder Ihren Chat-Verlauf, Ihr Konversationsgedächtnis, Sitzungszusammenfassungen noch andere Dateien auf Ihrem Gerät oder in Ihrem KI-Client. Quellcode wird ausschließlich als Tool-Argumente empfangen, die Ihre KI-Client-Sitzung auf Ihre Anfrage hin übermittelt. Wir verwenden eingereichten Code oder Befunde nicht für Marketing, Modelltraining oder Benchmarking.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke auf den angegebenen Rechtsgrundlagen:

Zweck	Kategorien der verarbeiteten Daten	Rechtsgrundlage (UK-DSGVO)
Erstellung des von Ihnen angeforderten Prüfungsberichts	Prüfungsauftragsdaten, Netzwerkkennungen, Auftragsmetadaten	Vertragserfüllung (Art. 6(1)(b)): Die Verarbeitung ist erforderlich, um den von Ihnen gemäß unseren Nutzungsbedingungen angeforderten Dienst zu erbringen
Durchsetzung von Nutzungsgrenzen und Verhinderung von Missbrauch	Gehashte Netzwerkkennungen, Auftragsmetadaten	Berechtigte Interessen (Art. 6(1)(f)): Aufrechterhaltung der Integrität, Sicherheit und fairen Verfügbarkeit des Dienstes
Veröffentlichung eines Berichts auf Ihre Anfrage	Berichtsinhalt, Veröffentlichungszustimmungsnachweis	Einwilligung (Art. 6(1)(a)): Sie erteilen Ihre ausdrückliche Einwilligung über das Veröffentlichungs-Tool
Verifizierung der Code-Eigentumsrechte	Blockchain-Adresse, kryptografischer Nachweis (gespeichert als Hash), Repository-Commit	Berechtigte Interessen (Art. 6(1)(f)): Sicherstellung der Richtigkeit von Eigentumsangaben und Ermöglichung des Zugangs zum vollständigen Bericht
Aggregierte Produktanalysen	Auftragsmetadaten, anonymisierte Ereignisprotokolle (kein Quellcode, keine Befunde und keine rohen IP-Adressen)	Berechtigte Interessen (Art. 6(1)(f)): Verständnis von Nutzungsmustern und Verbesserung des Dienstes
Beantwortung von Support-, Entfernungs- und Sicherheitsberichten	Von Ihnen bereitgestellte Kontaktinformationen und Korrespondenz	Berechtigte Interessen (Art. 6(1)(f)): Bearbeitung von Anfragen und Erfüllung unserer Verpflichtungen
Einhaltung rechtlicher Verpflichtungen	Zustimmungsnachweise, Tombstone-Datensätze (nur Hashes und Status)	Rechtliche Verpflichtung (Art. 6(1)(c)): Aufbewahrung von nach geltendem Recht erforderlichen Nachweisen

Soweit wir uns auf berechtigte Interessen stützen, haben wir eine Interessenabwägung vorgenommen und sind zu dem Schluss gelangt, dass unsere Interessen nicht durch Ihre Rechte und Freiheiten überwogen werden. Sie können weitere Einzelheiten zu dieser Abwägung durch Kontaktaufnahme mit uns anfordern.

4. Empfänger personenbezogener Daten

Im Rahmen der Erbringung des Dienstes geben wir begrenzte Daten an die folgenden Kategorien von Drittempfängern weiter. Es werden nur die für den angegebenen Zweck unbedingt erforderlichen Daten weitergegeben; Ihre Befunde und der Berichtstext werden niemals an diese Empfänger übermittelt.

Empfängerkategorie	Weitergegebene Daten	Zweck
Öffentliche Quellcode-Verifizierungsdienste	Vertragsadresse und Chain-Kennung; bereitgestellter Bytecode-Hash (sofern für die Quellzuordnung erforderlich)	Abruf des verifizierten Quellcodes für das Prüfobjekt
Öffentliche Blockchain-Knoten und Datendienste	Vertragsadresse, nur Lesemethodenaufrufe (es werden keine Transaktionen signiert oder gesendet)	Lesen des On-Chain-Status, Bytecodes und Kontodaten für das Prüfobjekt
Dezentrale Speicher-Gateways	In Vertragsmetadaten referenzierte Inhaltsbezeichner	Abruf des in On-Chain-Metadaten referenzierten Quellcodes
Von Ihnen angegebene öffentliche Code-Repositories	Repository-URL, Commit-Referenz und von Ihnen angegebener Branch	Klonen des von Ihnen zur Prüfung eingereichten Quellcodes
Von Ihnen als Projektkontext bereitgestellte externe URLs	Die von Ihnen angegebenen URLs (in einer Sandbox-Umgebung über HTTPS abgerufen)	Einbindung von Projektdokumentationen auf Ihre Anfrage
Unsere öffentliche Berichtsbibliothek unter soken.dev/audits und deren öffentliches Mirror-Repository	Der Bericht als PDF und zugehörige Metadaten	Veröffentlichung, nur wenn Sie Ihre ausdrückliche Einwilligung erteilt haben
Infrastruktur- und Hosting-Anbieter, die in unserem Auftrag handeln	Alle vom Dienst verarbeiteten Daten (bei der Übertragung und im Ruhezustand verschlüsselt)	Hosting, Betrieb und Sicherung des Dienstes

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten zu eigenen Marketingzwecken an Dritte weiter.

5. Internationale Datenübermittlungen

Die primäre Verarbeitung erfolgt im Vereinigten Königreich. Verschlüsselte Sicherungskopien werden im Europäischen Wirtschaftsraum gespeichert.

Wenn der Connector die in Abschnitt 4 beschriebenen Drittanbieterdienste kontaktiert (z.B. öffentliche Blockchain-Knoten oder Quellcode-Verifizierungsdienste), können begrenzte Daten (wie Vertragsadressen und Chain-Kennungen) an Dienste außerhalb des Vereinigten Königreichs übermittelt werden. Bei solchen Übermittlungen stützen wir uns auf geeignete Garantien, einschließlich britischer Adäquanzbeschlüsse, Standardvertragsklauseln oder gleichwertiger Maßnahmen, die nach der UK-DSGVO anerkannt sind.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder nach gesetzlichen Anforderungen erforderlich ist. Die folgende Tabelle gibt unsere Speicherfristen nach Datenkategorie an:

Datenkategorie	Speicherdauer
Unvollständige oder fehlgeschlagene Prüfungsaufträge (einschließlich auf Upload wartender, in der Verarbeitung hängender oder mit einem Fehler beendeter Aufträge)	7 Tage ab Erstellung
Interaktive Prüfungsaufträge, die auf Ihre Sitzung warten	24 Stunden ab letzter Aktivität
Abgeschlossener Bericht (gehostete Seite und PDF)	30 Tage ab Fertigstellung; einmalige Verlängerung bis zum konfigurierten Maximum möglich (Verlängerung für Drittanbieter-Code-Prüfungen nicht verfügbar)
Veröffentlichter Bericht (öffentliche Berichtsbibliothek)	Unbegrenzt, bis zur Entfernung gemäß der Richtlinie zur Berichtsentfernung
Build- und Kompilierungscache (kann Quelltext enthalten)	30 Tage
Code-Eigentumsnachweise (nur als kryptografische Hashes gespeichert)	Laufzeit des zugehörigen Berichts
Veröffentlichungszustimmungsnachweise	Als rechtlicher Nachweis aufbewahrt; überlebt die Löschung des Prüfungsauftrags
Auftragsereignisprotokolle	13 Monate (aggregierte Statistiken werden nach der Löschung aufbewahrt)
Bericht-Tombstone-Datensätze (nur Hashes und Status, kein Inhalt)	Unbegrenzt für zurückgezogene Berichte; 13 Monate für alle anderen
Administrative Prüfprotokolle	12 Monate
Anwendungs- und Infrastrukturprotokolle	14 Tage
Sandbox-Build-Ausgabe	Laufzeit des Prüfungsauftrags (begrenzter Auszug wird bei Build-Fehler aufbewahrt)
Datenbank-Backups (Point-in-Time-Wiederherstellung)	7 Tage
Verschlüsselte Datenbankarchive	35 Tage
Sicherungskopien von Berichtsdateien	Innerhalb einer Stunde nach Berichtslöschung entfernt; vollständig gelöscht innerhalb von 7 Tagen

Automatisierte Speicherbereinigungen werden täglich durchgeführt. Wenn ein Prüfungsauftrag gelöscht wird oder abläuft, werden sein Quellcode, seine Befunde, Artefakte und Berichtsdateien entfernt. Tombstone-Datensätze (die nur Hashes und den Löschgrund, nicht den Inhalt enthalten) werden für die oben angegebenen Zeiträume aufbewahrt.

7. Ihre Rechte

Gemäß der britischen Datenschutz-Grundverordnung (UK-DSGVO) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (EU-DSGVO) haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft: das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
• Berichtigung: das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Löschung: das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Einschränkung: das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit: das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch: das Recht, der auf berechtigten Interessen gestützten Verarbeitung zu widersprechen. Wenn Sie widersprechen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Interessen überwiegen.
• Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht (z.B. Veröffentlichung), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

8. Ausübung Ihrer Rechte

8.1 Löschen Ihrer Prüfungsdaten

Sie können einen Prüfungsauftrag und alle zugehörigen Daten (Quellcode, Befunde, Bericht und PDF) jederzeit mit einer der folgenden Methoden löschen:

• Rufen Sie das Tool review_delete_job über Ihren KI-Client mit der Auftragskennung und einer ausdrücklichen Bestätigung auf.
• Senden Sie eine E-Mail an hello@soken.dev mit der Berichtskennung oder Auftragskennung.

Die Löschung entfernt den Quellcode, die Befunde, die gehostete Berichtsseite und das PDF von unseren Servern. Tombstone-Datensätze (die nur Hashes und den Löschgrund, nicht den Inhalt enthalten) werden für die in Abschnitt 6 angegebenen Zeiträume aufbewahrt. Veröffentlichungszustimmungsnachweise überleben die Auftragsauflösung, da sie als rechtlicher Nachweis der Einwilligung zur Veröffentlichung dienen.

8.2 Entfernung eines Veröffentlichten Berichts

Das Löschen eines Prüfungsauftrags entfernt keine bereits veröffentlichte Kopie. Um die Entfernung eines Veröffentlichten Berichts zu beantragen, folgen Sie bitte dem Verfahren in unserer Richtlinie zur Berichtsentfernung.

8.3 Sonstige Anfragen

Für alle anderen Anfragen betroffener Personen kontaktieren Sie uns bitte unter hello@soken.dev. Wir werden innerhalb eines Monats nach Erhalt Ihrer Anfrage antworten, wie es das geltende Recht vorschreibt. Wir können Sie bitten, Ihre Identität zu verifizieren, bevor wir eine Anfrage bearbeiten.

9. Beschwerderecht

Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten oder auf Ihre Anfrage reagieren, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim ICO (Information Commissioner's Office, der britischen Datenschutzbehörde) einzureichen:

Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, können Sie auch eine Beschwerde bei der Aufsichtsbehörde in Ihrem Wohnsitzstaat einreichen.

10. Cookies

Der Connector selbst setzt keine Cookies. Er wird als MCP-Server-Endpunkt betrieben und stellt im normalen Betrieb keine Webseiten für Endnutzer bereit.

Wenn Sie Seiten auf soken.dev besuchen (wie die gehostete Berichtsseite, die Verifizierungsseite oder die Startseite), unterliegen diese Seiten den Cookie-Praktiken, die in der Datenschutzerklärung unter soken.dev/privacy-policy.html beschrieben sind.

11. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Letzte Aktualisierung" oben auf dieser Seite gibt an, wann die aktuelle Version in Kraft getreten ist. Wesentliche Änderungen werden auch auf der Connector-Startseite bekannt gegeben. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach einer Änderung gilt als Ihre Annahme der geänderten Erklärung.

13. Sprache

Diese Datenschutzerklärung ist in englischer Sprache verfasst und kann der Bequemlichkeit halber in anderen Sprachen bereitgestellt werden. Im Falle von Abweichungen zwischen der englischen Fassung und einer Übersetzung hat die englische Fassung Vorrang.

14. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter hello@soken.dev.