Datenschutz­erklärung.

1. Verantwortlicher

Marcel Brauer, Seewiese 18, 84109 Wörth an der Isar, Deutschland. Telefon 08702 9483679, E-Mail Office@datalingua-service.com. Ein Datenschutzbeauftragter ist nicht bestellt; wir sind dazu nicht verpflichtet.

2. Hosting und Server-Logfiles

Diese Website und die zugehörigen Dienste laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen im Hetzner-Rechenzentrum in Helsinki, Finnland — innerhalb der EU. Für das Hosting findet damit keine Übermittlung in ein Drittland statt; zu Stripe und Anthropic siehe Ziffern 6 und 7. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf der Seite erfasst der Server automatisch IP-Adresse, Datum und Uhrzeit, die abgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Diese Logfiles werden spätestens nach 7 Tagen gelöscht; die Frist ist auf dem Server technisch erzwungen und nicht bloß eine Absichtserklärung. Auch die verwendeten Schriftarten liefern wir von unserem eigenen Server aus: es besteht keine Verbindung zu Google Fonts, Ihre IP-Adresse wird dafür also an niemanden übermittelt.

3. Cookies

Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies. Wir setzen genau ein Cookie, und zwar erst, wenn Sie sich aktiv anmelden: dl_sess, das Ihre Sitzung enthält. Es ist HttpOnly (JavaScript kann es nicht lesen), Secure (nur über HTTPS), SameSite=Strict (wird von fremden Seiten nicht mitgesendet) und läuft spätestens nach 12 Stunden ab — beim Abmelden sofort. Weil es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, braucht es dafür kein Einwilligungsbanner (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Sprachwahl liegt im Local Storage, nicht in einem Cookie, und verlässt Ihren Browser nie.

4. Kontaktaufnahme per E-Mail und Formular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzliche Aufbewahrungspflicht entgegensteht. Das Kontaktformular auf der Startseite speichert Ihre Angaben nicht in einer Datenbank: sie werden geprüft, uns per E-Mail zugestellt und danach nicht weiter vorgehalten. Um Missbrauch des Formulars zu unterbinden, halten wir Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher und begrenzen damit die Zahl der Anfragen je Anschluss; gespeichert wird sie nicht. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, nicht durch Spam blockierten Kontaktweg).

5. Kundenkonto und Kundenportal

Für die Registrierung benötigen wir eine E-Mail-Adresse und ein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als gesalzener Hash. Die E-Mail-Adresse bestätigen wir über einen einmaligen Link, damit niemand eine fremde Adresse anmelden kann. Im Konto speichern wir Ihre Buchungen, die Modul-Konfiguration und die mit dem Assistenten ausgetauschten Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden mit der Löschung Ihres Kontos entfernt, vorbehaltlich der Aufbewahrungsfristen unter Punkt 9. Zum Schutz vor dem Durchprobieren von Passwörtern und vor massenhaftem Mailversand zählen wir fehlgeschlagene Anmeldungen sowie Anfragen nach einem erneuten Bestätigungslink je IP-Adresse und je eingegebener E-Mail-Adresse. Diese Angaben halten wir höchstens eine Stunde im Arbeitsspeicher; gespeichert werden sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Kundenkonten).

5a. Änderungswünsche an Ihren Daten

Wenn Sie eine Änderung Ihrer hinterlegten Daten beantragen, bestätigen Sie diese über einen Link, den wir an Ihr Postfach oder an Ihren Telegram-Kanal senden. Zu dieser Bestätigung speichern wir einen Nachweis: die IP-Adresse und den Zeitpunkt des Antrags, die IP-Adresse, den Zeitpunkt und den Browser-Kennstring (User-Agent, gekürzt) des Klicks auf den Bestätigungslink sowie den verwendeten Kanal. Die E-Mail-Adresse wird in diesem Nachweis nicht im Klartext gespeichert, sondern nur verkürzt dargestellt (etwa „m••••@example.com") und zusätzlich als Prüfsumme (SHA-256). Zweck ist der Beleg, dass die Änderung aus Ihrem eingeloggten Konto beantragt und aus Ihrem Postfach bestätigt wurde — das schützt Sie vor fremden Änderungen an Ihren Daten und uns vor dem nachträglichen Bestreiten einer Änderung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr). Wir verwenden kein Geräte-Fingerprinting — weder Canvas- oder WebGL-Auswertung noch Schriftarten- oder Geräte-Kennungen.

Wie lange: Bei einer ausgeführten Änderung bleibt der Nachweis dauerhaft bestehen, solange Ihr Konto besteht — er ist der Zweck der Speicherung; der geänderte Wert selbst wird dabei sofort aus dem Vorgang entfernt. Ein abgelehnter oder fehlgeschlagener Antrag wird nach 90 Tagen auf einen inhaltslosen Vermerk gekürzt, der nur noch festhält, dass es den Vorgang gab (Konto, betroffenes Feld, Ausgang, Zeitpunkt). Ein Antrag, über den nicht entschieden wird, gilt nach 30 Tagen automatisch als abgelehnt; danach läuft die 90-Tage-Frist. Löschen Sie Ihr Konto nach Art. 17 DSGVO, wird der Vorgang auf den reinen Nachweis gekürzt — Wunschwert, Ihre Notiz und der interne Vorgangsverlauf entfallen. Die oben genannten Nachweisfelder bleiben dabei erhalten, einschließlich der beiden IP-Adressen; der Vermerk ist also nicht anonym, sondern nur vom übrigen Inhalt befreit. Er wird nach 3 Jahren endgültig gelöscht (Regelverjährung, § 195 BGB) — solange kann eine Änderung noch bestritten werden, danach trägt die Ausnahme vom Löschrecht nicht mehr.

6. Zahlungen

Zahlungen wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Kartendaten geben Sie direkt bei Stripe ein — wir sehen und speichern sie nie. Stripe kann Daten an das US-Mutterunternehmen übermitteln; das ist über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten: stripe.com/privacy

7. KI-Assistent (Anthropic)

Unser Assistent nutzt die Claude-API der Anthropic PBC, San Francisco, USA. Das bedeutet: Der Inhalt Ihrer Nachrichten wird zur Verarbeitung an einen US-Anbieter übermittelt. Die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Anthropic darf nach seinen Geschäftsbedingungen (Commercial Terms, Stand 17.06.2025) keine Modelle mit API-Inhalten trainieren. Ausgenommen sind Konversationen, die Anthropic wegen des Verdachts auf Missbrauch zur Sicherheitsprüfung markiert; diese darf Anthropic auswerten, um Verstöße zu erkennen. Wir arbeiten datensparsam: Übermittelt wird nur, was die jeweilige Aufgabe wirklich braucht; Kundendaten wie Namen oder Rechnungsinhalte werden pseudonymisiert oder weggelassen, wo die Aufgabe es erlaubt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den von Ihnen gebuchten Assistenten, Art. 6 Abs. 1 lit. f DSGVO für den öffentlichen Chatbot auf dieser Seite. Bitte geben Sie keine Gesundheitsdaten ein und nicht mehr Personenbezug, als Ihre Frage erfordert.

8. E-Mail-Versand

System-E-Mails (Registrierung, Bestätigungen, Benachrichtigungen) versenden wir über eigene Mailserver-Infrastruktur beim oben genannten Hoster. Ein US-Mailanbieter ist nicht beteiligt.

8a. Kündigungsformular

Auf der Seite Verträge hier kündigen verarbeiten wir Name, E-Mail-Adresse, Ihre Vertragsangabe, die Art der Kündigung, einen etwaigen Wunschtermin sowie — nur bei fristloser Kündigung — den von Ihnen angegebenen Grund. Zweck ist die Entgegennahme Ihrer Kündigungserklärung und die gesetzlich vorgeschriebene Bestätigung des Eingangs in Textform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (rechtliche Verpflichtung). Zusätzlich halten wir zur Abwehr von Missbrauch die Absender-IP-Adresse höchstens eine Stunde im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Die Erklärung wird als Nachweis über die Dauer der Aufbewahrungsfristen in Abschnitt 9 vorgehalten. Bitte geben Sie im Feld „Grund" nicht mehr an, als die Kündigung erfordert — insbesondere keine Gesundheitsdaten. Eine Kündigung ist auch formlos per E-Mail oder Brief wirksam; das Formular ist ein Angebot, keine Voraussetzung.

9. Aufbewahrungsfristen

Chat-Episoden: 730 Tage. Änderungswünsche: Gate-Frist 30 Tage, Redaktion nach 90 Tagen, Nachweis-Stubs 1095 Tage. Rechnungen und Buchhaltungsunterlagen: 10 Jahre nach § 147 AO und § 257 HGB — diese können wir auch auf Wunsch nicht früher löschen; wir schränken die Verarbeitung stattdessen ein.

Buchungsnachweis: 10 Jahre. Eine Buchung ist ein Vertragsschluss. Verlangen Sie die Löschung Ihrer Daten, löschen wir Ihr Konto und Ihre Inhalte — die Buchungszeile selbst bleibt jedoch als Nachweis bestehen, bis zum Ablauf von 10 Jahren, gerechnet ab dem Ende des Kalenderjahres der Buchung (Art. 17 Abs. 3 lit. b DSGVO in Verbindung mit § 147 AO und § 257 HGB). Erhalten bleiben ausschließlich: Buchungsnummer, Kundennummer, gebuchtes Modul, das Datum der Buchung, das Ende der bezahlten Laufzeit, der Vermerk „beendet" sowie Zeitpunkt und Fassung Ihrer Bestätigung, als Unternehmer zu buchen. Gelöscht werden dabei: Ihre Kontaktadresse, der Zugangs-Token Ihres Formulars, Ihre gesamte Modul-Konfiguration, die Abonnement-Kennung bei unserem Zahlungsdienstleister und die übrigen Zahlungs- und Laufzeitvermerke. Der interne Name Ihres Moduls wird durch eine neutrale Kennung ersetzt.

10. Angriffsabwehr und Sperrliste

Wer versucht, unseren KI-Assistenten zu manipulieren (etwa durch sogenannte Prompt-Injection), sich unbefugt Zugang zu verschaffen oder den Dienst zu stören, wird automatisch gesperrt. Dafür speichern wir die IP-Adresse beziehungsweise die Kundennummer, den Zeitpunkt, die Anzahl der Versuche und eine Kurzangabe zum Anlass. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen auf unsere Systeme und die Daten unserer Kunden). Diese Sperrliste ist eine eigene Liste mit eigenem Zweck und eigener Rechtsgrundlage, getrennt von den Server-Logfiles unter Punkt 2. Ein Eintrag wird spätestens 7 Tage nach dem letzten Verstoß gelöscht; jeder neue Verstoß derselben Quelle setzt diese Frist neu in Gang, ein hartnäckiger Angreifer bleibt also gesperrt. Wir halten die Frist bewusst kurz, weil eine IP-Adresse keiner Person fest zugeordnet ist: Anschlüsse bekommen beim Neuverbinden eine andere Adresse, und mehrere Anschlüsse können sich eine Adresse teilen. Eine lange Sperre träfe daher mit hoher Wahrscheinlichkeit Unbeteiligte. Einem Antrag auf Löschung oder einem Widerspruch können wir für diese Einträge nach Art. 17 Abs. 3 und Art. 21 Abs. 1 DSGVO widersprechen, solange die Sperre zur Abwehr erforderlich ist; wir prüfen jeden Fall einzeln und heben Sperren auf, sobald der Anlass entfallen ist.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an Office@datalingua-service.com genügt. Ein Löschverlangen erfasst nicht nur das Konto, sondern ausdrücklich auch das Gedächtnis des Assistenten, die zugehörigen Log-Einträge und Backups; Ausnahmen beschränken sich auf die gesetzlichen Fristen unter Punkt 9, die Sperrliste zur Angriffsabwehr unter Punkt 10 und unsere Datensicherungen: dort können gelöschte Daten noch höchstens 21 Tage liegen, danach werden sie automatisch entfernt. Alle drei Ausnahmen sind dokumentiert.

12. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich der Dienst oder die Rechtslage ändert.