Datenschutzerklärung
Stand: 20. Oktober 2026
1. Verantwortlicher
Pascal Nehlsen, Am Stadtwald 18, 42897 Remscheid, E-Mail: mail@software-mit-pascal.de. Diese Anwendung ist ein nicht kommerzielles Demonstrationsprojekt im Rahmen einer Bewerbung.
2. Welche Daten wir verarbeiten und warum
Aufruf der Website
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Adresse, um die Seiten auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und binden keine externen Schriften, Bilder oder Werbung ein.
Anmeldung mit GitHub
Wenn du dich mit GitHub anmeldest, erhalten wir von GitHub deine GitHub-Nutzerkennung, deinen Namen, die Adresse deines Profilbilds und deine E-Mail-Adresse. Wir nutzen sie, um dein Konto zu führen (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir technisch notwendige Cookies (die Sitzung und, während der Anmeldung mit GitHub, ein kurzlebiges Sicherheits-Cookie); weitere Cookies setzen wir selbst nicht.
Demo ohne Anmeldung
Beim Klick auf „Demo starten“ legen wir ein anonymes Demo-Konto mit einer Kopie der Beispielquellen an. Demo-Konten und alles, was darin entsteht, löschen wir automatisch nach 24 Stunden (ein Löschlauf alle 15 Minuten, also spätestens nach 24 Stunden und 15 Minuten). Vor dem Start prüft Cloudflare Turnstile, ob ein Mensch die Demo startet (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Das Turnstile-Skript wird erst nach dem Klick geladen; Cloudflare erhält dabei IP-Adresse und technische Browsermerkmale und kann für die Prüfung eigene Cookies setzen.
Quellen, Fragen und Antworten
Wir speichern die Quellen, die du hinzufügst (Texte, PDF-Dateien, von dir genannte Webseiten), daraus gebildete Textabschnitte samt Vektoren für die Suche, deine Fragen, die Antworten und die Zitate (Art. 6 Abs. 1 lit. b DSGVO). Beim Hinzufügen einer Quelle wird ihr Text an ein Modell in der EU gesendet, das daraus Vektoren für die Suche berechnet; beim Fragen geschieht das mit deiner Frage. Zum Beantworten werden Frage und passende Textabschnitte an ein Sprachmodell in der EU gesendet. Pro Anfrage speichern wir Verbrauchsdaten (Modell, Anzahl der Token, Kosten, Dauer, Status), aber keine Texte, um Kosten zu begrenzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Inhalte von Fragen, Quellen und Antworten schreiben wir nicht in Protokolle.
Freigaben
Wenn du ein Notizbuch teilst, protokollieren wir, wer wessen Rolle wann geändert hat (Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit).
3. Empfänger und Auftragsverarbeiter
- Supabase (Datenbank, Anmeldung, Dateiablage), Rechenzentrum in Frankfurt am Main.
- Amazon Web Services (Amazon Bedrock, Sprachmodell und Vektoren), ausschließlich in EU-Regionen.
- Vercel (Hosting der Anwendung), Server-Funktionen in Frankfurt am Main; Auslieferung über ein weltweites Netzwerk.
- GitHub (Anmeldung), nur wenn du dich mit GitHub anmeldest; Sitz in den USA.
- Cloudflare Turnstile (Schutz der Demo), nur wenn du die Demo startest; Sitz in den USA.
Supabase, Amazon Web Services und Vercel sind Unternehmen mit Sitz oder Muttergesellschaft in den USA; die Verarbeitung für diese Anwendung findet bei ihnen in der EU statt. Für Übermittlungen in die USA stützen sich die Anbieter auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Webseiten, die du als Quelle angibst, rufen wir von unserem Server aus ab; sie erhalten dabei keine Daten über dich.
4. Speicherdauer
- Demo-Konten mit allen Inhalten: 24 Stunden, spätestens 24 Stunden und 15 Minuten.
- Quellen und ihre Abschnitte: bis du die Quelle oder das Notizbuch löschst. Fragen und Antworten: bis das Notizbuch gelöscht wird. Auf Anfrage löschen wir dein Konto mit allen Inhalten.
- Protokoll der Rollenänderungen: 90 Tage.
- Verbrauchsdaten: 90 Tage mit Bezug zu Konto und Notizbuch, danach ohne diesen Bezug.
- Datenbanksicherungen können gelöschte Inhalte bis zum Ende ihrer Aufbewahrungsfrist enthalten.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Quellen, Notizbücher und Freigaben kannst du in der Anwendung selbst löschen. Um dein Konto vollständig löschen zu lassen, schreib eine E-Mail an mail@software-mit-pascal.de.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.
6. Pflicht zur Bereitstellung
Die Nutzung ist freiwillig. Ohne Anmeldung oder Demo-Start kannst du die Anwendung nicht nutzen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.