Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

Nähere Angaben zum Anbieter findest du in unserem Impressum.

Überblick

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, unser Kontaktformular nutzt, unsere Community nutzt oder unseren KI-Assistenten Xenies verwendest.

Der Besuch der Website ist ohne Registrierung und ohne Benutzerkonto möglich. Es gibt derzeit keine kostenpflichtigen Angebote, Abonnements oder Zahlungsdienste auf dieser Website.

Hosting & Server-Infrastruktur

Diese Website sowie die zugehörigen KI-Dienste laufen auf einer von uns selbst betriebenen Server-Infrastruktur. Es gibt keinen klassischen externen Hosting-Provider, an den der Betrieb der Website ausgelagert wurde. Auch die von uns betriebenen Datenbanken befinden sich auf unserer eigenen Infrastruktur; es werden hierfür keine externen Cloud-Speicherdienste eingesetzt.

Für einzelne, klar abgegrenzte Funktionen setzen wir dennoch bestimmte externe Dienste ein. Diese sind in den jeweiligen Abschnitten dieser Erklärung gesondert beschrieben.

Server-Zugriffsdaten (allgemeine Nutzung)

Beim Aufruf dieser Website erhebt unser Server technisch bedingt Verbindungsdaten, wie sie von Webservern üblicherweise protokolliert werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Informationen zum verwendeten Browser gehören. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch fehlerfreien, stabilen und sicheren Betrieb der Website.

Cookies & Einwilligung

Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichermechanismen, soweit diese für den Betrieb bestimmter Funktionen zwingend erforderlich sind – zum Beispiel Session- bzw. Authentifizierungs-Cookies für den Login von Administratoren im Community-Bereich. Diese Cookies fallen unter die Ausnahme des § 25 Abs. 2 TDDDG (vormals § 25 Abs. 2 TTDSG) und werden auf Grundlage unseres berechtigten Interesses am technischen Betrieb der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich.

Darüber hinaus setzen wir optional Google Analytics zur statistischen Auswertung von Websitebesuchen ein (siehe Abschnitt 6). Diese Analyse-Cookies werden nicht standardmäßig aktiviert. Sie werden nur eingesetzt, wenn du ausdrücklich in die entsprechende Verarbeitung einwilligst. Akzeptierst du nur notwendige Cookies oder lehnst du alle Cookies ab, wird Google Analytics nicht aktiviert und es findet kein entsprechendes Tracking statt.

Rechtsgrundlage für Analyse-Cookies: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die entsprechende Cookie-Einstellung auf unserer Website.

Google Analytics

Sofern du ausdrücklich eingewilligt hast, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns dabei, zu verstehen, wie viele Personen unsere Website besuchen, welche Bereiche und Seiten aufgerufen werden, wie die Website genutzt wird und wie sich die Nutzung unserer Website insgesamt entwickelt.

Google Analytics wird auf unserer Website ausschließlich aktiviert, wenn du zuvor ausdrücklich in die Verwendung von Analyse-Cookies und vergleichbaren Technologien eingewilligt hast. Wenn du alle optionalen Cookies ablehnst oder ausschließlich notwendige Cookies zulässt, wird Google Analytics nicht zur Reichweitenmessung eingesetzt und es werden keine entsprechenden Analyse-Daten über Google Analytics erfasst.

Bei Google Analytics 4 werden IP-Adressen laut Google grundsätzlich nicht protokolliert oder gespeichert. Eine separate Aktivierung der früheren IP-Anonymisierungsfunktion ist bei Google Analytics 4 daher nicht erforderlich. Wir nehmen daher keine gesonderte Angabe einer aktivierten „IP-Anonymization“-Option vor, wie sie aus früheren Versionen von Google Analytics bekannt ist.

Für unser Google-Analytics-Konto wurden die geltenden Datenverarbeitungsbedingungen am 15. Juni 2025 akzeptiert. Die Verarbeitung erfolgt im Rahmen der zwischen uns und Google geltenden vertraglichen und datenschutzrechtlichen Bedingungen.

Soweit im Rahmen der Nutzung von Google Analytics eine Verarbeitung oder Übermittlung personenbezogener Daten in Drittländern erfolgt, insbesondere in den USA, erfolgt diese nach den von Google hierfür vorgesehenen datenschutzrechtlichen Mechanismen und geeigneten Garantien, soweit diese im jeweiligen Fall Anwendung finden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Du kannst deine Einwilligung in den Einsatz von Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du deine Einwilligung widerrufst oder deine Cookie-Einstellungen entsprechend änderst, wird Google Analytics nicht mehr für die Analyse deiner weiteren Nutzung aktiviert. Bereits erfolgte Verarbeitungen bleiben von einem Widerruf unberührt.

Google Fonts

Diese Website verwendet die Schriftarten Manrope und Nunito Sans. Die benötigten Schriftdateien werden derzeit direkt über die Server von Google geladen. Hierzu werden die Dienste fonts.googleapis.com und fonts.gstatic.com verwendet.

Beim Aufruf einer Seite, auf der diese Schriftarten benötigt werden, stellt dein Browser eine direkte Verbindung zu den Servern von Google her und lädt die entsprechenden Schriftdateien. Im Rahmen dieser technischen Verbindung kann insbesondere deine IP-Adresse sowie weitere technische Informationen, die für die Kommunikation erforderlich sind, an Google übermittelt werden.

Die Einbindung der Schriftarten dient ausschließlich der einheitlichen, korrekten und technisch zuverlässigen Darstellung unserer Website. Die Schriftarten werden nicht zur Erstellung von Nutzerprofilen durch uns eingesetzt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen, funktionierenden und ansprechenden Darstellung unserer Website.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google.

Weitere externe Ressourcen

Neben den in dieser Datenschutzerklärung bereits gesondert beschriebenen Diensten verwenden wir auf bestimmten Bereichen unserer Website weitere externe Ressourcen. Diese werden insbesondere für die Darstellung von Symbolen, Benutzeroberflächen und grafischen Elementen eingesetzt.

Die nachfolgend genannten Dienste werden nicht auf sämtlichen Seiten der Website verwendet. Eine Verbindung zu den jeweiligen Servern wird daher grundsätzlich nur hergestellt, wenn eine Seite oder Funktion aufgerufen wird, in der die entsprechende Ressource tatsächlich benötigt wird.

Font Awesome

Auf bestimmten Seiten, insbesondere im Zusammenhang mit unserem KI-Assistenten Xenies, verwenden wir Symbole und Icons des Dienstes Font Awesome. Die hierfür benötigten Ressourcen können direkt von den Servern von Font Awesome geladen werden.

Beim Laden dieser externen Ressourcen kann technisch bedingt eine Verbindung zu den Servern des Anbieters hergestellt werden. Dabei können insbesondere technische Verbindungsdaten wie die IP-Adresse des aufrufenden Geräts und Informationen über den verwendeten Browser übermittelt werden.

Die Einbindung dient ausschließlich der Darstellung der entsprechenden Icons und Benutzeroberflächenelemente.

Iconify

Für bestimmte Icons und grafische Symbole verwenden wir außerdem Iconify. Je nach verwendeter Funktion können entsprechende Icon-Ressourcen über die Infrastruktur von Iconify bzw. über die jeweiligen bereitgestellten Dienste geladen werden.

Soweit hierbei eine externe Ressource geladen wird, stellt der Browser eine Verbindung zum entsprechenden Server her. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Informationen zum verwendeten Browser, verarbeitet werden.

Die Verwendung von Iconify dient ausschließlich der Darstellung von Icons und grafischen Elementen innerhalb unserer Website.

DiceBear

Für die Generierung und Darstellung bestimmter Benutzer-Avatare verwenden wir DiceBear. DiceBear ermöglicht die Erstellung stilisierter Avatare auf Grundlage eines sogenannten Seeds.

Soweit die Avatar-Ressourcen über die Infrastruktur von DiceBear geladen werden, kann beim Abruf eine Verbindung zu den Servern des Dienstes hergestellt werden. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse des aufrufenden Geräts, an den Anbieter übermittelt werden.

Für die Avatar-Erstellung werden von uns grundsätzlich keine zusätzlichen personenbezogenen Profildaten an DiceBear übermittelt. Die Verwendung des Dienstes dient ausschließlich der Darstellung der entsprechenden Avatare innerhalb unserer Anwendungen.

Kontaktformular & EmailJS

Auf unserer Website stehen Kontakt- und Feedbackformulare zur Verfügung. Wenn du ein solches Formular ausfüllst und absendest, werden die von dir eingegebenen Informationen verarbeitet, damit wir deine Anfrage, dein Feedback oder deine Nachricht erhalten und bearbeiten können. Je nach Formular können hierzu insbesondere dein Name, deine E-Mail-Adresse, deine Nachricht sowie weitere von dir freiwillig eingegebene Angaben gehören.

Für die technische Übermittlung der über das Formular eingegebenen Informationen per E-Mail verwenden wir den Dienst EmailJS. Die von dir im Formular eingegebenen Daten werden dabei an die von uns hinterlegte Kontakt-E-Mail-Adresse übermittelt. EmailJS dient hierbei ausschließlich der technischen Abwicklung des E-Mail-Versands.

EmailJS wird von uns nicht für Analysezwecke, Werbung, Nutzerprofile, Tracking oder andere Funktionen unserer Website eingesetzt. Die Verwendung von EmailJS beschränkt sich auf die technische Übermittlung der über unsere Kontakt- und Feedbackformulare abgesendeten Nachrichten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch EmailJS findest du in der Datenschutzerklärung von EmailJS.

OpenAI (Sprachfunktionen)

Für bestimmte Sprachfunktionen innerhalb von Xenies verwenden wir Dienste der OpenAI-API. Dazu gehören insbesondere die Umwandlung von Text in gesprochene Sprache (Text-to-Speech) sowie, im Sprachmodus und im Diktiermodus die Umwandlung von Sprache in Text (Speech-to-Text).

Text-to-Speech (Sprachausgabe)

Wenn du die Sprachausgabe von Xenies verwendest, wird der von Xenies erzeugte Antworttext an die Text-to-Speech-Schnittstelle von OpenAI übermittelt. OpenAI wandelt diesen Text anschließend in eine gesprochene Audioausgabe um, die anschließend von Xenies wiedergegeben wird.

Die ursprüngliche Eingabe des Nutzers wird für die reine Text-to-Speech-Verarbeitung nicht an OpenAI übermittelt. Übermittelt wird vielmehr der Text der bereits von Xenies erzeugten Antwort. Zusätzlich wird die vom Nutzer ausgewählte Stimme (Voice) bzw. die hierfür erforderliche technische Bezeichnung übermittelt, damit die gewünschte Stimme für die Sprachausgabe verwendet werden kann.

Speech-to-Text (Spracheingabe und Diktierfunktion)

Im Sprachmodus und bei der Diktierfunktion kann Xenies Spracheingaben mithilfe der Speech-to-Text-Funktionen der OpenAI-API in Text umwandeln. Hierfür wird die von dir über das Mikrofon aufgenommene Audioeingabe an OpenAI übermittelt, damit daraus eine Texttranskription erstellt werden kann.

Die Speech-to-Text-Funktion wird ausschließlich verwendet, wenn du den Sprachmodus oder die Diktierfunktion tatsächlich aktivierst und eine Spracheingabe machst. Bei einer normalen Texteingabe im Chat wird keine Sprachaufnahme an OpenAI übertragen.

Die aus deiner Audioeingabe erzeugte Transkription wird anschließend von Xenies für die weitere Verarbeitung verwendet. Die Audioübermittlung an OpenAI dient dabei ausschließlich der technischen Umwandlung deiner Sprache in Text.

OpenAI gibt für seine API-Plattform an, dass Eingaben und Ausgaben von API-Kunden standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet werden, sofern der Kunde nicht ausdrücklich eine entsprechende Datenfreigabe aktiviert.

OpenAI kann API-Eingaben und -Ausgaben nach eigenen Angaben grundsätzlich für einen begrenzten Zeitraum zu Zwecken der Sicherheit, Missbrauchserkennung und Bereitstellung der Dienste aufbewahren. Für die API gilt grundsätzlich eine maximale Aufbewahrungsdauer von bis zu 30 Tagen, sofern für den konkret verwendeten Endpunkt keine abweichende Regelung wie Zero Data Retention gilt oder eine längere Speicherung aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Die Nutzung der Sprachfunktionen ist optional. Wenn du weder die Sprachausgabe noch den Sprachmodus oder die Diktierfunktion verwendest, werden für diese Funktionen keine entsprechenden Audio- oder Text-to-Speech-Daten an OpenAI übermittelt.

Weitere Informationen zur Datenverarbeitung im Rahmen der OpenAI-API findest du in den Datenschutzinformationen von OpenAI für die API-Plattform.

Lokale Datenspeicherung auf deinem Gerät

Bestimmte Funktionen unserer Website speichern Daten ausschließlich lokal auf deinem Endgerät, zum Beispiel über Local Storage, IndexedDB oder vergleichbare Browsermechanismen. Dazu können beispielsweise Einstellungen, Chatverläufe oder Personalisierungsinformationen gehören. Insbesondere beim Karriereassistenten werden relevante Daten ausschließlich lokal auf deinem Gerät gespeichert; es findet keine zentrale Synchronisation dieser Daten mit unseren Servern statt.

Diese lokal gespeicherten Daten verbleiben auf deinem Gerät und werden von uns nicht auf unseren Servern gespeichert. Du kannst solche Daten jederzeit über die Einstellungen deines Browsers bzw. deines Geräts löschen.

Xenies (KI-Assistent)

Xenies ist unser KI-Assistent, der Inhalte automatisch generieren und Informationen verarbeiten kann. Wenn du Xenies nutzt, verarbeiten wir deine Eingaben, um dir eine Antwort zu generieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung im Rahmen eines Vertrags- bzw. Nutzungsverhältnisses erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse am Betrieb und an der Weiterentwicklung des Assistenten).

Wissensdatenbank & Vektor-Cache

Xenies kann im Rahmen seiner Websuche aktuelle und öffentlich zugängliche Informationen aus dem Internet abrufen und diese vorübergehend in einer technischen Wissensdatenbank speichern. Hierfür wird ein Retrieval-Augmented-Generation- bzw. RAG-Verfahren eingesetzt. Die Wissensdatenbank dient ausschließlich als zeitlich begrenzter Zwischenspeicher, um bereits recherchierte Informationen für nachfolgende Anfragen effizienter verarbeiten und relevante Inhalte erneut verwenden zu können. Sie stellt kein dauerhaftes Archiv personenbezogener Nutzerinformationen dar.

Datenschutzfilter vor der Websuche: Bevor eine Suchanfrage an einen externen Suchdienst übermittelt wird, wird die vom Nutzer stammende Anfrage zunächst innerhalb unserer eigenen Server-Infrastruktur verarbeitet. Hierbei wird ein dafür vorgesehenes internes KI-Modell von Xenies eingesetzt, um personenbezogene und unmittelbar nutzerbezogene Angaben aus der Suchanfrage zu erkennen und, soweit möglich, vor der externen Übermittlung zu entfernen bzw. zu anonymisieren.

Erst die auf diese Weise bereinigte Suchanfrage wird für die eigentliche Websuche verwendet. Ziel dieses vorgeschalteten Filters ist es, personenbezogene Informationen des Nutzers nicht unnötig an externe Suchdienste zu übermitteln. Die ursprüngliche Nutzereingabe wird dabei nicht unverändert als Suchanfrage an den externen Suchdienst weitergegeben.

Für die Suche verwenden wir die Python-Bibliothek DDGS, die Suchergebnisse über externe Websuchdienste abruft. In der derzeit eingesetzten Konfiguration wird die Websuche über DuckDuckGo durchgeführt. Die verwendete Bibliothek unterstützt grundsätzlich auch weitere Suchanbieter; welche Anbieter tatsächlich verwendet werden, richtet sich nach der jeweiligen Konfiguration des eingesetzten Backends.

Nach der Suche werden die gefundenen Ergebnisse durch unsere eigene Server-Infrastruktur weiterverarbeitet. Dazu können die jeweils verlinkten, öffentlich erreichbaren Webseiten technisch abgerufen und deren öffentlich zugängliche Inhalte analysiert werden. Für diesen Verarbeitungsschritt verwenden wir unter anderem die lokal auf unserem Server ausgeführten Python-Bibliotheken Requests und BeautifulSoup. Diese Bibliotheken sind keine externen Onlinedienste; sie führen die Verarbeitung auf unserer eigenen Server-Infrastruktur aus.

Aus den abgerufenen Webseiten werden relevante Textabschnitte extrahiert und für die weitere Verarbeitung in kleinere Textblöcke aufgeteilt. Anschließend werden besonders relevante Inhalte anhand der Suchanfrage ausgewählt. Dabei werden nur die für die Beantwortung der jeweiligen Anfrage relevanten Inhalte weiterverarbeitet.

Speicherung im Vektor-Cache: Die für die Wissensdatenbank ausgewählten Inhalte werden zusammen mit den zugehörigen technischen Metadaten zwischengespeichert. Dazu gehört insbesondere auch die Original-URL bzw. Quellenadresse, von der die jeweilige Information stammt. Dadurch kann Xenies die Herkunft einer verwendeten Information nachvollziehbar machen.

Wenn eine Antwort von Xenies auf Informationen aus der Wissensdatenbank basiert, wird die zugehörige Quelle grundsätzlich zusammen mit der entsprechenden Information als Referenz ausgegeben. Der Nutzer kann dadurch nachvollziehen, von welcher öffentlich zugänglichen Webseite die verwendete Information stammt. Die Quellenangabe dient insbesondere der Transparenz und soll verhindern, dass Inhalte aus dem Internet ohne erkennbare Herkunft als eigene Informationen von Xenies dargestellt werden.

Die im Rahmen der Websuche zwischengespeicherten Inhalte werden nicht dauerhaft gespeichert. Die automatische Löschroutine entfernt sämtliche Einträge des Vektor-Caches einschließlich der zugehörigen Quelleninformationen spätestens nach 14 Tagen. Eine längere Speicherung dieser Rechercheergebnisse im Vektor-Cache findet nicht statt.

Soweit im Rahmen einer Anfrage personenbezogene Daten verarbeitet werden können, unterscheiden wir zwischen der ursprünglichen Nutzereingabe, der durch den Datenschutzfilter bereinigten Suchanfrage, öffentlich verfügbaren Informationen aus dem Internet sowie den daraus vorübergehend erzeugten Wissensinhalten im Vektor-Cache.

Die Websuche dient ausschließlich dazu, Xenies die Bereitstellung aktueller und nachvollziehbarer Informationen zu ermöglichen. Es wird keine dauerhafte Nutzerakte aus den recherchierten Informationen erstellt. Die im Vektor-Cache gespeicherten Inhalte werden nach Ablauf der vorgesehenen Speicherfrist automatisiert gelöscht.

Privacy-Filter bei Web-Suchen

Wenn Xenies zur Beantwortung deiner Anfrage eine Suchanfrage an einen externen Suchdienst weitergibt, setzen wir einen Mechanismus ein, der personenbezogene Angaben aus der Suchanfrage nach Möglichkeit reduziert oder entfernt, bevor die Anfrage den externen Dienst erreicht. Dies dient dem Schutz deiner Daten. Wir können jedoch technisch keine hundertprozentige Erkennung sämtlicher personenbezogener Informationen garantieren; der Privacy-Filter ist als zusätzliche technische Schutzmaßnahme zu verstehen, nicht als absolute Garantie.

Quellentransparenz

Wenn Xenies Informationen aus dem Internet für eine Antwort verwendet, geben wir nach Möglichkeit die ursprüngliche Quelle bzw. Original-URL an. Das soll dir helfen nachzuvollziehen, woher eine Information stammt, und dient der Transparenz, der Überprüfbarkeit und der Vermeidung fehlerhafter oder frei erfundener Angaben ("Halluzinationen").

Community

Auf unserer Community-Seite können ausschließlich Administratoren neue Beiträge veröffentlichen. Normale Nutzer können selbst keine Beiträge erstellen, haben jedoch die Möglichkeit, vorhandene Beiträge zu kommentieren.

Bei der Erstellung von Beiträgen werden automatisch bestimmte unerwünschte Begriffe bzw. Schimpfwörter durch eine technische Filterung erkannt und nach Möglichkeit herausgefiltert. Da eine automatisierte Filterung nicht in jedem Fall sämtliche problematischen Inhalte erkennen kann, können Administratoren veröffentlichte Beiträge auch nachträglich überprüfen und löschen. Dies gilt insbesondere dann, wenn ein unerwünschter oder unzulässiger Inhalt erst nach der Veröffentlichung erkannt wird.

Kommentare von Nutzern enthalten grundsätzlich keine öffentliche Zuordnung zu einer bestimmten Person. Bei einem veröffentlichten Kommentar wird insbesondere kein Benutzername, Profilname oder Profilbild des Verfassers angezeigt. Der Kommentar wird als eigenständiger Inhalt innerhalb des jeweiligen Beitrags dargestellt.

Nutzer können sowohl Beiträge als auch Kommentare mit einer positiven Bewertung (Daumen hoch) oder einer negativen Bewertung (Daumen runter) versehen. Diese Bewertungsfunktionen dienen ausschließlich der Interaktion innerhalb der Community.

Beiträge können außerdem über die dafür vorgesehene Teilen-Funktion weitergegeben werden. Eine gesonderte Meldefunktion für Beiträge oder Kommentare ist nicht Bestandteil der Community. Inhalte können jedoch durch Administratoren überprüft und bei Bedarf entfernt werden.

Die Community-Funktionen sind damit bewusst auf die Veröffentlichung administrativ verwalteter Beiträge, die Kommentierung durch Nutzer sowie einfache Interaktionen wie Bewertungen und das Teilen von Beiträgen beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Funktionen im Rahmen des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionsfähigen, moderierten und vor Missbrauch geschützten Community).

Login ausschließlich für Administratoren

Einen Login gibt es auf dieser Website ausschließlich im Community-Bereich und ausschließlich für Administratoren. Besucher können kein Benutzerkonto anlegen und sich nicht anmelden; für die Nutzung der Website ist keine Registrierung erforderlich.

Bei der Anmeldung von Administratoren werden die dafür erforderlichen Zugangsdaten verarbeitet. Das Passwort wird nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichert. Zum Schutz vor Brute-Force-Angriffen und Missbrauch können fehlgeschlagene Anmeldeversuche (IP-Adresse, Zeitpunkt, Häufigkeit) protokolliert werden; diese Protokolle werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Missbrauchsschutz des Verwaltungsbereichs).

Keine Zahlungen, keine Zahlungsdienstleister

Derzeit gibt es auf dieser Website keine kostenpflichtigen Abonnements, keine Zahlungsabwicklung und keine Zahlungsanbieter. Es findet daher keine Datenverarbeitung im Zusammenhang mit Zahlungsdiensten (z. B. Stripe, PayPal, Apple Pay oder Google Pay) statt.

Apps, Cloud-Synchronisation & Altersgrenze

Für unsere Apps (u. a. CORE, DELTA, NONAME, LIMIT, CONFIRM) ist nach aktuellem Stand keine Cloud-Synchronisation aktiviert. Daten, die lokal auf deinem Gerät gespeichert werden, verbleiben grundsätzlich auf deinem Gerät. Das bedeutet nicht, dass es überhaupt keine externe Datenübertragung gibt – für einzelne Funktionen können weiterhin Daten für die jeweilige Verarbeitung an unsere Server oder an bestimmte externe Dienste übertragen werden; die konkreten Verarbeitungen der jeweiligen App sind in der jeweiligen App-Beschreibung bzw. einer produktspezifischen Datenschutzerklärung dargestellt, sofern eine solche gesondert existiert.

Unsere Produkte sind grundsätzlich für Personen ab 12 Jahren vorgesehen. Wir überprüfen das tatsächliche Alter unserer Nutzer technisch nicht zuverlässig; die Altersangabe ist als Nutzungsempfehlung zu verstehen, nicht als garantierte Alterskontrolle. Unsere Funktionen sind als freiwillige Werkzeuge zu verstehen: Habit-Tracking-Funktionen begründen keine Verpflichtung, bestimmte Ziele zu erreichen, Finanzplanungsfunktionen stellen keine professionelle Finanzberatung dar, und KI-Funktionen stellen keine professionelle Beratung dar. Du entscheidest selbst, ob und wie du unsere Funktionen nutzt.

Deine Rechte

Dir stehen als betroffener Person nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausnahmetatbestand entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO) in bestimmten gesetzlich vorgesehenen Fällen
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die du uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt hast
• Widerspruch (Art. 21 DSGVO) gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung, insbesondere aus Gründen, die sich aus deiner besonderen Situation ergeben
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, z. B. bezüglich Google Analytics
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung dieser Rechte sowie für sonstige Fragen zum Datenschutz kannst du dich jederzeit an uns wenden:

Zuständige Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde deiner Wahl zu beschweren. Da wir in Dresden, Sachsen, ansässig sind, ist regelmäßig folgende Behörde zuständig:

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung, die Rechtslage oder unsere technischen Abläufe ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs auf dieser Seite veröffentlichte Fassung.