Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeitet werden

Dieser Dienst ist ein zugangsbeschränktes Werkzeug. Verarbeitet werden nur die Daten, die für Anmeldung und Betrieb nötig sind:

• Kontodaten: E-Mail-Adresse, optional ein Name, sowie das Passwort — Letzteres ausschließlich als kryptografischer Hash (scrypt), nie im Klartext.
• Sitzungsdaten: ein technisch notwendiges Cookie (ar_session, HttpOnly), gespeichert nur als SHA-256 seines Werts, dazu Browser-Kennung (User-Agent) und Zeitpunkt der Anmeldung.
• Server-Protokolle: beim Aufruf fallen IP-Adresse, Zeitpunkt und angefragte Adresse an — zum Betrieb und zur Abwehr von Missbrauch.
• Optionale Sicherheitsmerkmale: richtest du Zwei-Faktor-Anmeldung oder einen Passkey ein, werden die dafür nötigen Angaben (TOTP-Schlüssel bzw. WebAuthn-Zugangsschlüssel) gespeichert. Freiwillig.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Zugangs und der Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Sicherheit, Missbrauchsabwehr und ein stabiler Betrieb — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. E-Mail-Versand

Zur Bestätigung einer Registrierung und zum Zurücksetzen eines Passworts versendet der Dienst E-Mails an die angegebene Adresse. Ohne diese Adresse ist keine Anmeldung möglich.

5. Wohin Daten gehen

Der Dienst läuft auf einem eigenen Server in den Räumen des Verantwortlichen in Deutschland; ein Hosting-Anbieter mit Zugriff auf die Daten ist nicht beteiligt. Darüber hinaus sind zwei Empfänger beteiligt:

• Anthropic (Claude-API): Ein Auftrag wird von einem Sprachmodell abgearbeitet. Dafür werden der Auftragstext, der Verlauf des Jobs und die Inhalte des zugehörigen Arbeitsverzeichnisses an Anthropic übermittelt. Was in einen Auftrag geschrieben wird, verlässt damit diesen Server — personenbezogene Daten gehören deshalb nicht in einen Auftragstext. Die Verarbeitung kann in den USA stattfinden.
• IONOS SE (Deutschland): betreibt den vorgelagerten Server, über den der Zugriff aus dem Internet läuft, sowie den E-Mail-Versand.

6. Weitergabe, Tracking, Reichweitenmessung

Es findet keine Analyse des Nutzungsverhaltens statt, es sind keine Tracking- oder Statistikdienste eingebunden, und es werden keine Daten zu Werbezwecken an Dritte weitergegeben. Die einzigen Cookies sind technisch notwendig; deshalb erscheint kein Einwilligungsbanner.

7. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Sitzungen und Server-Logs werden nach kurzer Zeit automatisch gelöscht. Auf Wunsch wird ein Konto samt der zugehörigen Daten entfernt.

8. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wende dich dafür an den oben genannten Verantwortlichen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zurück