Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.
Stand: 4. August 2026
12 Pflichtangaben fehlen noch insrc/lib/compliance/betreiber.ts: name, strasse, plz, ort, email, datenschutzEmail, aufsichtsbehoerde, domain, hostingAnbieter, hostingStandort, supabaseRegion, kiAnbieter. Vor dem Produktivgang ausfüllen — ein unvollständiges Impressum ist abmahnfähig.
1.Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[Name/Firma — bitte ausfüllen] [Strasse — bitte ausfüllen] [PLZ — bitte ausfüllen] [Ort — bitte ausfüllen] Deutschland
E-Mail für Datenschutzanfragen: [Datenschutz-E-Mail — bitte ausfüllen]
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht nach §38 BDSG insbesondere, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung befasst sind oder eine Datenschutz-Folgenabschätzung durchzuführen ist.
2.Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmässig nur nach Ihrer Einwilligung oder wenn eine andere Rechtsgrundlage besteht.
Der Zugriff auf Ihre Daten wird nicht allein in der Oberfläche, sondern in der Datenbank selbst durchgesetzt (Row Level Security). Der Verlauf des KI-Assistenten ist ausschliesslich für Sie sichtbar. Direktgespräche sehen nur die beiden Beteiligten — auch die Verwaltung nicht.
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.
3.Verarbeitungstätigkeiten im Einzelnen
- Daten:
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen und sicheren Betrieb
- Speicherdauer:
- Höchstens 7 Tage, danach automatische Löschung
- Daten:
- E-Mail-Adresse, gewählter Name, Zeitpunkt der Anmeldung, Rolle, Status
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
- Speicherdauer:
- Bis zur Löschung des Kontos; anschliessend Löschung binnen 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
- Daten:
- Sitzungsmerkmal (Token), Zeitpunkt der letzten Anmeldung
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags; §25 Abs. 2 Nr. 2 TDDDG für die Speicherung im Endgerät
- Speicherdauer:
- Bis zur Abmeldung oder zum Ablauf des Tokens
- Daten:
- Von Ihnen eingegebene Geburtsdaten (Datum, Uhrzeit, Ort) sowie die daraus berechneten Ergebnisse
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — Erbringung der von Ihnen angeforderten Leistung
- Speicherdauer:
- Derzeit keine Speicherung; die Berechnung besteht nur für die Dauer der Ansicht im Browser
- Daten:
- Name, E-Mail-Adresse, Betreff, Beschreibung, Bearbeitungsverlauf und Antworten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung
- Speicherdauer:
- 3 Jahre nach Abschluss der Anfrage, danach Löschung
- Daten:
- Beiträge, Zeitpunkt, Absenderkennung, Mitgliedschaften, Einladungen
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
- Speicherdauer:
- Bis zur Löschung des Raums oder des Kontos
- Daten:
- Ihre Eingaben, die erzeugten Antworten, Zeitpunkt und verbrauchtes Kontingent
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre widerrufliche Einwilligung, die vor der ersten Nutzung eingeholt und versioniert festgehalten wird
- Speicherdauer:
- Bis zum Widerruf oder bis Sie den Verlauf selbst löschen
- Daten:
- Einladungen zu Direktgesprächen, Anlage und Schliessung von Räumen, handelnde Person, Zeitpunkt
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsprävention; Art. 32 DSGVO
- Speicherdauer:
- 12 Monate
4.Einwilligung zur Nutzung des KI-Assistenten
Vor der ersten Nutzung des KI-Assistenten holen wir Ihre ausdrückliche Einwilligung ein und halten sie mit Fassung und Zeitpunkt fest. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — im Bereich „KI-Assistent & Chat". Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf bleibt der Assistent gesperrt, bis Sie erneut zustimmen.
5.Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Mit ihnen bestehen Auftragsverarbeitungsverträge.
- Hosting der Anwendung: [Hosting-Anbieter — bitte ausfüllen] — Serverstandort [Serverstandort — bitte ausfüllen]. Zweck: Betrieb der Plattform, Bereitstellung der Inhalte, Server-Protokolle.
- Datenbank und Authentifizierung: Supabase — Region [Supabase-Region — bitte ausfüllen]. Zweck: Speicherung der Konto-, Chat-, Support- und Assistentendaten sowie Verwaltung der Anmeldung.
- KI-Anbieter: [KI-Anbieter — bitte ausfüllen]. Zweck: Erzeugung der Antworten des Assistenten. Übermittelt wird ausschliesslich Ihre jeweilige Eingabe nebst dem für die Antwort nötigen Zusammenhang — keine Kontodaten und keine Kennungen, die Sie unmittelbar identifizieren.
Eine aktuelle Aufstellung der eingesetzten Auftragsverarbeiter führen wir fortlaufend; sie ist unter der oben genannten Datenschutzadresse abrufbar.
6.Übermittlung in Drittländer
Soweit ein eingesetzter KI-Anbieter seinen Sitz ausserhalb des Europäischen Wirtschaftsraums hat oder dort verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmassnahmen.
Werden ausschliesslich Anbieter mit Verarbeitung innerhalb des EWR eingesetzt, findet keine Drittlandübermittlung statt. Welche Anbieter tatsächlich freigeschaltet sind, ist unter Ziffer 5 genannt.
7.Speicherung auf Ihrem Endgerät
Diese Plattform setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine fremden Zähl- oder Reichweitendienste ein. Im Browser abgelegt werden ausschliesslich technisch notwendige Angaben:
- Ihre Sitzung, damit Sie angemeldet bleiben
- die Bestätigung der Nutzungshinweise
- die Bestätigung des Hinweises zur Speicherung im Browser
Für technisch notwendige Speicherung ist nach §25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Aus diesem Grund zeigen wir einen Hinweis und keinen Auswahldialog — eine Auswahl würde eine Wahlmöglichkeit vortäuschen, die hier nicht besteht. Sollten künftig Analyse- oder Fremddienste hinzukommen, holen wir zuvor Ihre Einwilligung mit gleichwertiger Ablehnungsmöglichkeit ein.
8.Keine automatisierte Entscheidung im Einzelfall
Eine ausschliesslich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO). Die Ausgaben der Anwendungen und des KI-Assistenten dienen der persönlichen Reflexion; sie treffen keine Entscheidungen über Sie und werden keiner Bewertung Ihrer Person zugrunde gelegt. Ein Profiling findet nicht statt.
9.Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir zu welchem Zweck verarbeiten
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft
Zur Ausübung genügt eine formlose Nachricht an [Datenschutz-E-Mail — bitte ausfüllen] oder eine Anfrage über den Service Desk. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).
10.Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.
Für uns zuständig ist: [Aufsichtsbehörde — bitte ausfüllen]
11.Erforderlichkeit der Bereitstellung
Die Angabe einer E-Mail-Adresse und eines Namens ist für die Einrichtung eines Kontos erforderlich; ohne diese Angaben können wir kein Konto bereitstellen. Alle weiteren Angaben — insbesondere Geburtsdaten in den Anwendungen — sind freiwillig. Ihre Eingabe ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie lässt sich die jeweilige Auswertung lediglich nicht berechnen.
12.Sicherheit der Verarbeitung
Wir treffen technische und organisatorische Massnahmen nach Art. 32 DSGVO. Dazu gehören die durchgehende Verschlüsselung der Übertragung (TLS), die Durchsetzung der Zugriffsrechte in der Datenbank selbst, die getrennte Ablage von Zugangs- und Anbieterschlüsseln ohne Zugriffsmöglichkeit aus dem Browser, rollenbasierte Berechtigungen sowie die Protokollierung sicherheitsrelevanter Vorgänge. Passwörter werden nicht im Klartext gespeichert; die Authentifizierung liegt bei Supabase Auth.
13.Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich in der Anwendung.