Datenschutz

1. Verantwortlicher

Mario Bösser

2. Hosting und Server-Protokolle

Die Seite läuft auf einem Server von STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin in Deutschland. Beim Aufruf speichert der Webserver technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser-Kennung. Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot).

3. Anmeldung und Demo-Zugänge

Für die Demo gibt es vorbereitete Zugänge. Bei der Anmeldung werden E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert) geprüft. Die Demo-Daten sind erfunden; bitte keine echten personenbezogenen Daten eingeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Nutzungsprotokoll der Anwendung

Nach der Anmeldung protokolliert der Server pseudonym, welche Seiten aufgerufen und welche Funktionen ausgeführt werden (z. B. „Entscheidung getroffen“), dazu Anmeldungen, Abmeldungen und fehlgeschlagene Anmeldeversuche. Die IP-Adresse wird dabei nur gekürzt gespeichert (letzter Block = 0), dazu die Browser-Kennung. Eingetippte Texte und Fragen werden nicht protokolliert. Es läuft kein Tracking-Skript im Browser.

Zweck: Sicherheit (Missbrauch erkennen) und Verbesserung der Demo. Speicherdauer: 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokaler Speicher

Es werden nur technisch notwendige Cookies gesetzt (§ 25 Abs. 2 TDDDG), keine Cookies von Dritten:

• Sitzungs-Cookie – hält die Anmeldung; endet nach 2 Stunden ohne Aktivität bzw. mit dem Abmelden.
• XSRF-TOKEN – Schutz vor gefälschten Anfragen.
• appearance – merkt sich Hell oder Dunkel (1 Jahr).

Im Browser (localStorage) werden nur Anzeige-Einstellungen gespeichert, z. B. Hell/Dunkel und ob Antworten vorgelesen werden. Sie verlassen das Gerät nicht.

6. KI-Funktionen

Jarvis funktioniert auch ganz ohne KI. Nur wenn du die Demo-KI oder einen eigenen API-Schlüssel einschaltest und eine Frage stellst, wird die Frage mit den nötigen (erfundenen) Demo-Daten an den gewählten Anbieter übertragen: Anthropic (Claude) bzw. OpenAI, beide mit Sitz in den USA. Grundlage für die Übermittlung sind die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Ein eigener API-Schlüssel wird nicht in der Datenbank gespeichert, sondern nur verschlüsselt in der Sitzung und verfällt automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (du schaltest die KI selbst ein). Gezählt wird nur die Anzahl der KI-Aufrufe je Unternehmen und Tag, nicht je Person.

7. Spracheingabe und Vorlesen

Das Mikrofon nutzt die Spracherkennung deines Browsers. Je nach Browser (z. B. Chrome) wird die Sprache dabei vom Browser-Hersteller verarbeitet; diese Seite selbst speichert keine Audiodaten. Das Vorlesen erfolgt mit der Sprachausgabe deines Geräts. Beides startet nur, wenn du es selbst auslöst.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnorts.

9. Keine Pflicht zur Bereitstellung

Die Nutzung der Demo ist freiwillig. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.