Datenschutzerklärung

1. Verantwortlicher

Lutz Biederbeck c/o flexdienst – #12115 Kurt-Schumacher-Straße 76 67663 Kaiserslautern Deutschland E-Mail: lbck@go4ai.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG hierfür nicht vorliegen.

3. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist oder Sie diese freiwillig mitteilen (z. B. per E-Mail).

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Diese Website ist ein redaktionelles Angebot ohne entgeltliche Leistungen (siehe Impressum, Art des Angebots). Eine Verarbeitung zur Erfüllung oder Anbahnung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO findet daher nicht statt.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Beim Aufruf der Website erfasst der Hosting-Dienstleister automatisiert Informationen und speichert diese in Server-Logfiles:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• aufgerufene Seite/Datei

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs ausgewertet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.2 Hosting bei Hostinger

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Mit Hostinger wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung und Stabilität der Website sowie der IT-Sicherheit.

4.4 Dauer der Speicherung

Logfiles werden von Hostinger in der Regel für bis zu 30 Tage gespeichert und anschließend gelöscht bzw. anonymisiert.

5. Cookies, Tracking und Analyse

Auf der Website werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt.

Zur reichweitenbezogenen Auswertung wird Umami eingesetzt, ein selbst gehostetes, quelloffenes Webanalyse-Tool. Umami setzt keine Cookies, erstellt keine geräteübergreifenden Profile und speichert keine vollständige IP-Adresse – sie wird ausschließlich zur Erkennung wiederkehrender Besuche innerhalb eines Tages gekürzt/gehasht verarbeitet und nicht dauerhaft gespeichert. Ausgewertet werden aufgerufene Seiten, Referrer, Browsertyp und ungefährer Standort (Land/Region). Umami läuft auf eigener Infrastruktur (Hostinger, Deutschland/EU), es findet keine Datenübermittlung an Dritte statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Reichweite, ohne Profilbildung einzelner Personen). Ein Widerspruch ist über die Kontaktdaten in Ziffer 1 jederzeit möglich.

6. Kontaktaufnahme per E-Mail

Bei E-Mail-Kontakt werden übermittelte personenbezogene Daten (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung des Anliegens verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung der an uns gerichteten Anfrage. Über diese Website werden keine entgeltlichen Leistungen angeboten; eine Verarbeitung zur Vertragsanbahnung findet nicht statt.

Die Daten verbleiben bis zum Entfall des Verarbeitungszwecks oder auf Löschungsaufforderung.

7. KI-gestützte Wissenssuche

Auf der Startseite und unter /wissen/ steht ein selbst entwickelter Such- und Chat-Assistent zur Verfügung, der Fragen gegen die go4ai-Wissensbasis beantwortet. Die Nutzung ist freiwillig – die Website ist ohne diese Funktion vollständig nutzbar. Eine ausführliche, nicht-juristische Einordnung dieser Verarbeitung steht zusätzlich unter /ki-transparenz/.

7.1 Umfang der Verarbeitung

Verarbeitet wird ausschließlich der eingegebene Fragetext sowie technische Verbindungsdaten. Es gibt keine Anmeldung, kein Nutzerkonto und kein sitzungsübergreifendes Profil. Bitte geben Sie keine personenbezogenen Daten (Namen, Kundendaten, Gesundheitsdaten o. Ä.) in das Fragefeld ein – die Funktion ist für allgemeine Fragen zu KI, Regulatorik und Automatisierung ausgelegt, nicht für individuelle Fallschilderungen.

7.2 Empfänger und Verarbeitungskette

Eine Frage durchläuft folgende Stationen:

• Supabase (Projektregion Frankfurt/EU) hostet die Datenbank und die serverseitige Funktion, die die Anfrage entgegennimmt.
• Jina AI GmbH, Prinzessinnenstraße 19–20, 10969 Berlin, wandelt die Frage in einen Such-Vektor um und sortiert die Trefferliste (Embedding und Reranking).
• OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA, vermittelt den Aufruf an ein Sprachmodell, das die Antwort formuliert. Aktuell eingesetzt wird Google Gemini 2.5 Flash; welches Modell aktiv ist, wird zusätzlich direkt unter jeder Antwort angezeigt.

7.3 Speicherung und Löschfrist

Fragetext, Trefferanzahl und ein Qualitäts-Score werden in einer Tabelle protokolliert, um die Wissensbasis gezielt nachbessern zu können (z. B. Fragen ohne brauchbaren Treffer). Diese Protokolle werden automatisiert nach 90 Tagen gelöscht.

7.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, eine funktionierende, nachvollziehbare Wissenssuche anzubieten und anhand der Protokolle gezielt zu verbessern.

7.5 Drittlandtransfer

Die Weiterleitung der Anfrage an OpenRouter, Inc. (USA) ist eine Übermittlung in ein Drittland. Sie erfolgt nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln gemäß den Anbieterbedingungen von OpenRouter). Jina AI GmbH verarbeitet als Auftragsverarbeiter innerhalb der EU, hier ist kein Drittlandtransfer einschlägig.

8. Datentransfers in Drittländer (Hosting)

Hostinger kann Unterauftragsverarbeiter einsetzen, die sich außerhalb der EU/des EWR befinden. Übermittlungen erfolgen nur mit geeigneten Garantien nach Art. 44 ff. DSGVO.

9. Ihre Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie können jederzeit Widerspruch einlegen gegen Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung endet dann, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden.

11. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Website: https://www.ldi.nrw.de