Datenschutzerklärung.
// Wie wir mit Ihren Daten umgehenDiese Seite erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Wir halten das bewusst konkret statt allgemein — Sie sollen erkennen können, was mit Ihren Daten tatsächlich passiert.
1. Verantwortlicher
Marcel Brauer, Seewiese 18, 84109 Wörth an der Isar, Deutschland. Telefon 08702 9483679, E-Mail Office@datalingua-service.com. Ein Datenschutzbeauftragter ist nicht bestellt; wir sind dazu nicht verpflichtet.
2. Hosting und Server-Logfiles
Diese Website und die zugehörigen Dienste laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten liegen ausschließlich in deutschen Rechenzentren; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf der Seite erfasst der Server automatisch IP-Adresse, Datum und Uhrzeit, die abgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Diese Logfiles werden spätestens nach 7 Tagen gelöscht; die Frist ist auf dem Server technisch erzwungen und nicht bloß eine Absichtserklärung. Auch die verwendeten Schriftarten liefern wir von unserem eigenen Server aus: es besteht keine Verbindung zu Google Fonts, Ihre IP-Adresse wird dafür also an niemanden übermittelt.
3. Cookies
Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies. Wir setzen genau ein Cookie, und zwar erst, wenn Sie sich aktiv anmelden: dl_sess, das Ihre Sitzung enthält. Es ist HttpOnly (JavaScript kann es nicht lesen), Secure (nur über HTTPS), SameSite=Strict (wird von fremden Seiten nicht mitgesendet) und läuft spätestens nach 12 Stunden ab — beim Abmelden sofort. Weil es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, braucht es dafür kein Einwilligungsbanner (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Sprachwahl liegt im Local Storage, nicht in einem Cookie, und verlässt Ihren Browser nie.
4. Kontaktaufnahme per E-Mail und Formular
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzliche Aufbewahrungspflicht entgegensteht.
5. Kundenkonto und Kundenportal
Für die Registrierung benötigen wir eine E-Mail-Adresse und ein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als gesalzener Hash. Die E-Mail-Adresse bestätigen wir über einen einmaligen Link, damit niemand eine fremde Adresse anmelden kann. Im Konto speichern wir Ihre Buchungen, die Modul-Konfiguration und die mit dem Assistenten ausgetauschten Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden mit der Löschung Ihres Kontos entfernt, vorbehaltlich der Aufbewahrungsfristen unter Punkt 9.
6. Zahlungen
Zahlungen wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Kartendaten geben Sie direkt bei Stripe ein — wir sehen und speichern sie nie. Stripe kann Daten an das US-Mutterunternehmen übermitteln; das ist über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: stripe.com/privacy
7. KI-Assistent (Anthropic)
Unser Assistent nutzt die Claude-API der Anthropic PBC, San Francisco, USA. Das bedeutet: Der Inhalt Ihrer Nachrichten wird zur Verarbeitung an einen US-Anbieter übermittelt. Die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Anthropic verwendet API-Daten nicht zum Training der Modelle. Wir arbeiten datensparsam: Übermittelt wird nur, was die jeweilige Aufgabe wirklich braucht; Kundendaten wie Namen oder Rechnungsinhalte werden pseudonymisiert oder weggelassen, wo die Aufgabe es erlaubt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den von Ihnen gebuchten Assistenten, Art. 6 Abs. 1 lit. f DSGVO für den öffentlichen Chatbot auf dieser Seite. Bitte geben Sie keine Gesundheitsdaten ein und nicht mehr Personenbezug, als Ihre Frage erfordert.
8. E-Mail-Versand
System-E-Mails (Registrierung, Bestätigungen, Benachrichtigungen) versenden wir über eigene Mailserver-Infrastruktur beim oben genannten Hoster. Ein US-Mailanbieter ist nicht beteiligt.
9. Aufbewahrungsfristen
Chat-Episoden: 730 Tage. Änderungswünsche: Gate-Frist 30 Tage, Redaktion nach 90 Tagen, Nachweis-Stubs 1095 Tage. Rechnungen und Buchhaltungsunterlagen: 10 Jahre nach § 147 AO und § 257 HGB — diese können wir auch auf Wunsch nicht früher löschen; wir schränken die Verarbeitung stattdessen ein.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an Office@datalingua-service.com genügt. Ein Löschverlangen erfasst nicht nur das Konto, sondern ausdrücklich auch das Gedächtnis des Assistenten, die zugehörigen Log-Einträge und Backups; Ausnahmen beschränken sich auf die gesetzlichen Fristen unter Punkt 9 und sind dokumentiert.
11. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand
Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich der Dienst oder die Rechtslage ändert.