Datenschutzerklärung

Stand: 17.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Lucas Sas Brunschier
Kämpelgasse 1A, 86720 Nördlingen, Deutschland
E-Mail: [email protected]

2. Hosting

Diese Website wird bei Hetzner (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet; die Server stehen in der EU. Beim Aufruf der Seiten verarbeitet der Hoster automatisch Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

3. Registrierung und Login (Magic Link)

Für Kontoerstellung und Login verwenden wir passwortlose „Magic Links“: Sie geben Ihre E-Mail-Adresse an, wir senden Ihnen einen Anmeldelink. Verarbeitet werden Ihre E-Mail-Adresse sowie – nach dem Login – ein technisch notwendiges Session-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); das Session-Cookie fällt unter § 25 Abs. 2 TTDSG (unbedingt erforderlich).

Der Versand der E-Mails erfolgt über Resend (Resend Inc., USA). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; es besteht ein Vertrag zur Auftragsverarbeitung.

4. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz vor missbräuchlichen automatisierten Zugriffen setzen wir auf der Login-/Registrierungsseite Cloudflare Turnstile ein (Cloudflare Inc., USA). Dabei werden IP-Adresse und Browser-/Gerätemerkmale an Cloudflare übermittelt und dort zur Prüfung verarbeitet. Turnstile setzt keine Cookies und dient nicht dem Tracking. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Dienstes).

5. Zahlungsabwicklung (Stripe)

Beim Abschluss eines kostenpflichtigen Abonnements erfolgt die Zahlung über Stripe (Stripe Inc., USA). Die Eingabe der Zahlungsdaten geschieht direkt bei Stripe; wir erhalten und speichern nur den Abonnementstatus, keine Karten- oder Kontodaten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen (OpenRouter)

Für Suche, Chat und automatische Metadaten werden Inhalte Ihrer hochgeladenen Dokumente sowie Ihre Chat-Eingaben an OpenRouter (OpenRouter Inc., USA) übermittelt und dort von Sprachmodellen verarbeitet. OpenRouter ist unter dem EU-US Data Privacy Framework zertifiziert. [TODO: falls vorhanden: Verweis auf DPA / „Zero-Retention“-Einstellung] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie keine besonders schutzwürdigen Daten (z. B. Gesundheitsdaten) hoch.

7. Speicherung und Verschlüsselung Ihrer Inhalte

Hochgeladene Dokumente und deren extrahierter Text werden verschlüsselt (AES-256-GCM) gespeichert.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Es finden kein Tracking, keine Analyse- oder Marketing-Cookies statt. Ihre Einwilligungsentscheidung wird im lokalen Speicher Ihres Browsers abgelegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern:

Change cookie consent

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange Ihr Konto besteht bzw. gesetzliche Aufbewahrungspflichten (z. B. § 147 AO für Zahlungsunterlagen) bestehen. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

11. Datensicherheit

Die Übertragung erfolgt TLS-verschlüsselt. Gespeicherte Inhalte liegen verschlüsselt vor (siehe Abschnitt 7).