Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO · Stand 06.11.2026 (Version 2026-11.6)

Diese Erklärung gilt für den Kontext-Dienst (MCP/API) mit Anmeldung und „Mein Konto“ (Abschnitt 2), den Viewer (Abschnitt 3), den Abrufdienst RAGSource-Ingest (Abschnitt 4) und die Websites ragsource.ai, amtsschimmel.ai, brandmeister.ai und paragrafenreiter.ai (Abschnitte 5 bis 7). Verantwortlich ist für alle diese Angebote derselbe Betreiber. Wenn Sie auf einen Link zu einer externen Seite klicken, verlassen Sie unsere Angebote; für diese Seiten gelten deren eigene Datenschutzhinweise.

1. Verantwortlicher

Christian Traub · Hauptstraße 71 · 73087 Bad Boll
E-Mail: [email protected]

2. Kontext-Dienst (MCP/API)

Der Kontext-Dienst liefert Rechtsquellen und öffentliche Informationen an Ihr KI-Programm. Sie nutzen ihn über ein Programm Ihrer Wahl (z. B. Claude, ChatGPT, Open WebUI) und melden sich mit Ihrer E-Mail-Adresse per Code an.

2.1 Geltungsbereich

Dieser Abschnitt gilt für den Kontext-Dienst unter den mcp.-Adressen aller Marken, seine Verbindungsseiten („Verbinden“, „Code eingeben“, „Mein Konto“) und seine E-Mails; Verantwortlicher und Verarbeitung sind für alle Marken dieselben.

Ihr Programm: Was Sie in Ihrem Programm eingeben, verarbeitet dessen Anbieter nach seinen Regeln und in eigener Verantwortung (bei ChatGPT und Claude gelten die Datenschutzrichtlinien von OpenAI bzw. Anthropic). Uns erreicht nur, was das Programm an unsere Schnittstelle sendet und was Sie in unser Verbindungsfenster eingeben.

2.2 Welche Daten wir wofür verarbeiten

2.3 Anmeldung und „Mein Konto“

Sie geben Gemeinde und E-Mail-Adresse ein, bestätigen die Nutzungsbedingungen (Pflicht) und können Produktinformationen ankreuzen (freiwillig, nicht vorangekreuzt). Wir senden einen kurz gültigen Code; mit der richtigen Eingabe entsteht das Konto bzw. wird das bestehende gefunden. Die Heimat ändern Sie bei jeder Anmeldung selbst.

Unter „Mein Konto“ sehen Sie, was wir gespeichert haben, können Produktinformationen abbestellen, alle Verbindungen trennen und das Konto löschen.

2.4 Anfragen

2.4.1 Was Ihr Programm sendet

Der Dienst arbeitet mit Rechtsquellen und öffentlichen Informationen und benötigt für Ihre Anfragen keine personenbezogenen Daten. Erste Schutzmaßnahme: Der Dienst weist Ihr KI-Programm ausdrücklich an, keine personenbezogenen Daten zu übertragen und Fälle abstrakt zu formulieren. Ihr Programm übergibt Frage und Suchangaben (Stichwörter, Rechtsräume, Kennungen). Ihre Anfragen beantworten wir auf unseren Servern in Deutschland; Ihren Fragetext und Angaben zu Ihnen geben wir dabei an niemanden weiter.

2.4.2 Wie wir Anfragen verarbeiten

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Gelangen entgegen unserer Bitte personenbezogene Daten Dritter in eine Anfrage, verarbeiten wir sie nur flüchtig zur Beantwortung; Verantwortlicher für die Eingabe ist, wer sie vornimmt; bei Organisationen mit Nutzungsvertrag gilt dessen Regelung zur Auftragsverarbeitung.

Zweite Schutzmaßnahme – Schwärzung: Freitext durchläuft vor der Verarbeitung einen Filter, der typische personenbezogene Angaben (z. B. Namen, Kontaktdaten, Kennnummern, Geburtsdaten) entfernt; Treffer werden nicht gespeichert. Der Filter ist nicht lückenlos; bitte geben Sie keine personenbezogenen Daten Dritter ein. Kein KI-Modell eines Dritten erhält Ihre Anfrage von uns.

Keine Speicherung des Inhalts: Fragetext und Paketinhalt werden (außer den bereinigten Verläufen des Testzugangs, siehe unten) nicht auf Datenträger geschrieben und höchstens 30 Minuten im Arbeitsspeicher gehalten.

Bereinigte Verläufe (nur Testzugang): Beim kostenlosen Ausprobieren können wir Frage und Trefferqualität zur Verbesserung des Dienstes speichern, aber nur nach automatischer Bereinigung (Namen, Kontaktdaten, Kennnummern und Ortsnamen werden ersetzt, Texte mit Namensverdacht verworfen), ohne Konto-, Verbindungs- oder Netzkennung, mit Datum nur auf den Tag und Rechtsraum höchstens auf Kreisebene. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung); Dauer 180 Tage. Eine Zuordnung zu Ihnen ist uns nicht möglich; Auskunft, Löschung und Widerspruch können wir dafür nur erfüllen, wenn Sie uns Angaben machen, mit denen wir den Verlauf finden (Art. 11 Abs. 2 DSGVO). Die Bereinigung ist regelbasiert und nicht lückenlos. Bei Zugängen mit Vertrag, Organisationskonten und Mitgliedern speichern wir keine Verläufe.

2.4.3 Aufrufprotokoll (Metadaten ohne Inhalt)

Je Werkzeugaufruf speichern wir Metadaten ohne Inhalt: Zeitpunkt, Werkzeug, Rechtsräume, Erfolg, Dauer, gehashte Zugangs-, Konto-, Organisations- und Programm-Kennung sowie eine nicht rückrechenbare, gehashte Netzkennung. Die Klartext-IP wird nie gespeichert.

2.4.4 Erkennung unzulässiger Weitergabe

Wir werten je Konto bzw. Schlüssel Nutzungskennzahlen aus (etwa Zahl der Aufrufe, genutzte Netze und Rechtsräume), um unzulässige Weitergabe von Zugängen zu erkennen (Nutzungsbedingungen § 9, § 12). Die Auswertung ist intern, zeigt nur Kennungen und Zahlen und dient nicht der Ansprache einzelner Nutzer. Rechtsgrundlage: lit. f (Schutz des Dienstes und der Vertragsbedingungen).

2.5 Annahmeprotokoll

Jede Annahme der Nutzungsbedingungen protokollieren wir mit Zeitpunkt, Version, Kanal, gehashter IP, Rechtsraum, Konto-Kennung und dem Häkchen zu Produktinformationen; Ihre E-Mail-Adresse steht nicht darin. Das Protokoll bleibt auch nach Löschung des Kontos bestehen und ist dann pseudonym (Dauer und Rechtsgrundlage: Tabelle in Abschnitt 2.2).

2.6 Produktinformationen und E-Mails

Produktinformationen senden wir nur mit Ihrer Einwilligung (Häkchen bei der Anmeldung, bestätigt durch den Code); dafür tragen wir Ihre Adresse in eine Kontaktliste bei Brevo ein (Abschnitt 7). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die auch nach § 7 Abs. 2 Nr. 2 UWG erforderlich ist; der Zugang hängt nicht davon ab. Widerruf jederzeit unter „Mein Konto“, über den Abmeldelink oder per E-Mail an [email protected]; Abmeldungen bei Brevo gelten als Widerruf. Nach dem Widerruf bleibt Ihre Adresse bei Brevo nur als Sperrvermerk, bis Ihr Konto gelöscht wird.

Transaktionsmails (Code, Bestätigung der Anmeldung mit den Nutzungsbedingungen und der Widerrufsbelehrung, Hinweis vor Löschung, Organisationszuordnung, geänderte Bedingungen) senden wir ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, als reinen Text ohne Tracking.

2.7 Cookies und Menschen-Prüfung

Die Verbindungsseiten setzen zwei technisch notwendige Cookies (oauth_pending für den laufenden Anmeldevorgang, konto_session für „Mein Konto“; jeweils bis zu 20 Minuten), für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist. Es gibt keine Analyse-, Tracking- oder Drittanbieter-Cookies und keine eingebetteten Dienste Dritter.

Die selbst gehostete Menschen-Prüfung und die Ortsvorschläge laufen auf unseren Servern, setzen keine Cookies, übertragen nichts an Dritte und speichern Ihre Eingabe nicht (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsschutz).

2.8 Betriebsprotokolle, Sicherheit, Sicherungen

Hosting. Der Kontext-Dienst läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland; der Sicherungsserver steht in Helsinki (Finnland, EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Im Regelbetrieb führen wir kein Zugriffsprotokoll mit IP-Adresse und Pfad. Zur Fehlersuche oder zur Abwehr eines Angriffs können wir ein solches Protokoll vorübergehend einschalten (IP-Adresse, Zeitpunkt, aufgerufener Pfad ohne Anfrage- oder Suchinhalte) und löschen es spätestens nach sieben Tagen; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Betriebs- und Fehlermeldungen des Dienstes enthalten keine Anfrageinhalte und keine IP-Adressen und werden fortlaufend überschrieben (rotierend nach Größe). Zugangsdaten speichern wir nur als Hash.

Sicherungen: Tägliche Sicherungen der Datenbanken und Protokolle übertragen wir verschlüsselt auf den Sicherungsserver in Helsinki; wir halten nur eine begrenzte Zahl von Tagesständen und überschreiben ältere, sodass eine Löschung nach Ablauf dieser Rotation auch dort vollständig ist. Aus Sicherungen stellen wir nur im Störfall wieder her. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Datensicherheit, Art. 32 DSGVO).

2.9 Organisationen und Mitgliedschaft

Für Konto-, Schlüssel- und Protokolldaten sind wir Verantwortlicher. Binden Behörden, Gemeinden, Feuerwehren oder deren IT-Dienstleister unsere Wissens- und Modell-Schnittstelle mit Nutzungsvertrag in eine eigene Lösung ein, verarbeiten wir die dabei übermittelten Inhalte ausschließlich im Auftrag und nach Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); verantwortlich ist insoweit der Kunde.

Greifen Beschäftigte über den Schlüssel ihrer Organisation zu, legen sie kein Konto an; wir sehen nur Schlüsselkennung und gehashte Netzkennung. Ordnet eine Organisation Ihr persönliches Konto als Mitglied zu, speichern wir deren Kennung an Ihrem Konto und informieren Sie per E-Mail; die Angabe stammt von Ihrer Organisation. Die Organisation erhält von uns keine Angaben zu Ihrer einzelnen Nutzung. Angaben zur Organisation, zur Ansprechperson und zu Ihrer Zuordnung erhalten wir von der Organisation (Art. 14 DSGVO).

2.10 Speicherdauer und Löschung

Persönliche Konten ohne Organisation (ausgenommen gesperrte Konten) löschen wir nach 365 Tagen ohne Anmeldung oder Nutzung, mit Hinweis per E-Mail mindestens 30 Tage vorher (Art. 5 Abs. 1 lit. c, e DSGVO); jede Anmeldung, auch unter „Mein Konto“, setzt die Frist zurück.

Sie löschen Ihr Konto unter „Mein Konto“ oder per E-Mail; dabei entfernen wir auch Ihren Kontakt bei Brevo. Es bleiben: ein pseudonymer Datensatz (zufällige Konto-Kennung, Status, Tarif, Zeitpunkte) als Anker für das Annahmeprotokoll, der ohne die E-Mail-Adresse keiner Person mehr zuzuordnen ist, das Annahmeprotokoll (Abschnitt 2.5), das Aufrufprotokoll bis zum Ablauf seiner 90 Tage, Zähler bis 35 Tage, das Betreiberprotokoll bis drei Jahre und Sicherungen bis zum Überschreiben durch neuere Stände. Eine Löschung ist endgültig.

3. Viewer: Suche und Ansicht von Dokumenten

Dieser Abschnitt gilt für den Viewer unter viewer.ragsource.ai, viewer.amtsschimmel.ai, viewer.brandmeister.ai und viewer.paragrafenreiter.ai: Suche in Satzungen und Ansicht der Archivkopien.

Suche. Der eingegebene Suchtext wird, schon während Sie tippen, an den Viewer übertragen und nur für die Dauer der Anfrage im Arbeitsspeicher verarbeitet. Wir speichern ihn nicht. Die Ergebnisseite enthält den Suchtext in der Adresse; dadurch kann ihn Ihr Browser im Verlauf speichern, und er ist Teil der Adresse, wenn Sie diese weitergeben.

IP-Adresse. Zum Schutz vor Missbrauch und Überlastung (Begrenzung der Anfragen je Minute, bei Dokumenten zusätzlich je Tag) verarbeiten wir Ihre IP-Adresse im Arbeitsspeicher, zusammen mit der Zahl und Kennung der abgerufenen Dokumente und der Datenmenge. Die Daten werden spätestens nach einer Minute (Minutenlimit) bzw. zum Tageswechsel (Tageslimit) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb sicher und verfügbar halten).

Keine Cookies, keine Dritten. Der Viewer setzt keine Cookies und bindet keine Dienste Dritter ein.

Treffer und Quellenansicht. Wenn Sie ein Dokument öffnen, liefert der Viewer die Archivkopie aus. Dabei fallen die technisch notwendigen Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse); wir verwenden sie nur für Auslieferung, Limit und Sicherheit wie oben beschrieben. Der Link „Zum Original“ führt zur Internetseite der veröffentlichenden Stelle. Erst wenn Sie ihn anklicken, werden Daten (u. a. Ihre IP-Adresse) an diese Stelle übertragen; darauf haben wir keinen Einfluss.

Hosting. Der Viewer läuft auf eigenen Servern bei Hetzner in der EU. Zugriffsprotokolle führen wir im Regelbetrieb nicht; für Ausnahmen gilt Abschnitt 2.8. Die Archivkopien liegen im Hetzner Object Storage in Helsinki (Finnland, EU); Hetzner Online GmbH ist unser Auftragsverarbeiter (Art. 28 DSGVO).

Ihre Rechte. Es gelten die Rechte nach Abschnitt 10. Anfragen können wir nur beantworten, soweit wir Daten Ihnen zuordnen können; IP-Adressen im Arbeitsspeicher ordnen wir keiner Person zu.

4. Abrufdienst RAGSource-Ingest (Satzungen und amtliche Werke)

Mit RAGSource-Ingest rufen wir Satzungen und andere amtliche Werke ab, die Gebietskörperschaften und Zweckverbände selbst veröffentlicht haben, und legen sie als Originaldateien ab (siehe ragsource.ai/crawler).

Zweck und Rechtsgrundlage. Zweck ist ein durchsuchbares Verzeichnis kommunalen Ortsrechts. Dafür legen wir die Originaldateien ab, bereiten sie für die Suche auf (Textextraktion) und stellen sie über den Viewer (Abschnitt 3) und den Kontext-Dienst (Abschnitt 2) bereit. Soweit die abgelegten Dokumente personenbezogene Daten enthalten (in Satzungen etwa Namen und Funktionen in Ausfertigungsvermerken, in Amtsblättern Namen in Bekanntmachungen), verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, öffentlich bekannt gemachte Rechtsvorschriften auffindbar zu machen; die Daten stammen aus einer Veröffentlichung der Gebietskörperschaft, deren Zweck gerade die allgemeine Kenntnisnahme ist.

Kategorien, Quelle, Empfänger (Art. 14 DSGVO). Kategorien: Namen, Funktionsbezeichnungen, Unterschriften und gegebenenfalls Anschriften, soweit sie in der amtlichen Veröffentlichung stehen. Quelle: die öffentlich zugängliche Internetseite der veröffentlichenden Gebietskörperschaft. Empfänger: Hetzner Online GmbH als Auftragsverarbeiter (Server und Object Storage in Helsinki, EU) und weitere Auftragsverarbeiter für die technische Aufbereitung der Dokumente, die nur auf unsere Weisung und in der EU arbeiten (Art. 28 DSGVO); sowie Nutzer des Viewers und Kunden des Kontext-Dienstes, die Dokumente abrufen.

Information der Betroffenen. Wir informieren nicht jede einzelne betroffene Person gesondert, weil dies einen unverhältnismäßigen Aufwand bedeutete (Art. 14 Abs. 5 lit. b DSGVO). Diese Erklärung und die Seite ragsource.ai/crawler sind die Information.

Speicherdauer. Wir bewahren die abgelegten Originale und die Angaben zu ihrer Herkunft (Fundort und Zeitpunkt des Abrufs) auf, solange sie für das Verzeichnis erforderlich sind.

Ihre Rechte. Es gelten die Rechte nach Abschnitt 10, insbesondere das Recht auf Widerspruch. Wenden Sie sich an [email protected] oder [email protected] und nennen Sie bitte das betroffene Dokument.

5. Besuch der Websites

Zugriffsdaten und Hosting. Unsere Websites werden über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser und Betriebssystem), um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (cloudflare.com/cloudflare-customer-dpa). Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

Schriftarten. Zur einheitlichen Darstellung laden die Websites Schriftarten über Bunny Fonts (BunnyWay d.o.o., Slowenien/EU). Dabei wird Ihre IP-Adresse technisch bedingt an einen EU-Server übertragen. Bunny Fonts setzt nach Anbieterangaben keine Cookies und protokolliert keine personenbezogenen Daten zu Werbe- oder Tracking-Zwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Tracking. Die Websites setzen keine Cookies und verwenden keine Analyse- oder Tracking-Dienste. Die Anmelde- und Verbindungsseiten des Kontext-Dienstes verwenden technisch notwendige Cookies; dazu und zur dortigen Menschen-Prüfung siehe Abschnitt 2.7.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung. Unsere E-Mail-Postfächer (kontakt@, crawler@ und weitere) laufen über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei können Daten auch in die USA übermittelt werden; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Google Data Processing Addendum). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

Funktionspostfach [email protected]. Wenn Sie uns zum Abrufdienst RAGSource-Ingest schreiben (Fragen, Hinweise, technische Probleme), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation bzw. Domain und den Inhalt Ihrer Nachricht. Zweck: Bearbeitung und Dokumentation Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an ordnungsgemäßer Bearbeitung und am Nachweis, wie wir mit Hinweisen umgegangen sind).

7. Terminbuchung, Anmeldeformulare und E-Mail-Versand (Brevo)

Soweit auf der jeweiligen Website angeboten, nutzen wir für Terminbuchungen, Kontakt- und Anmeldeformulare, den Newsletter und den automatisierten Versand von E-Mails (zu Ihrer Anfrage sowie Transaktionsmails des Kontext-Dienstes wie Anmeldecode, Bestätigungen und Hinweise) Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Rechenzentren in Frankreich, Deutschland und Belgien). Mit Brevo besteht eine Datenschutzvereinbarung nach Art. 28 DSGVO als Bestandteil der Brevo-Nutzungsbedingungen. Brevo kann Support-Dienstleister in den USA einsetzen; dafür gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy.

Terminbuchung (Demo). Bei der Terminbuchung über Brevo verarbeiten wir Name, Organisation, dienstliche E-Mail-Adresse und den gewählten Termin zur Terminvereinbarung und -durchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontakt- und Anmeldeformulare. Wenn Sie ein Kontakt- oder Anmeldeformular absenden (etwa zur Pilotpartner-Anmeldung), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre freiwilligen Angaben, um Ihre Anfrage zu bearbeiten und Sie persönlich zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

Newsletter und Produktinformationen. Wenn Sie sich für unseren Newsletter oder Produktinformationen anmelden, verarbeiten wir Ihre E-Mail-Adresse (und, soweit angegeben, Ihren Namen) im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in der E-Mail nehmen wir Sie in die Kontaktliste auf. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder formlos per E-Mail an [email protected].

8. Empfänger und Drittland

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein; Einzelheiten stehen in den genannten Abschnitten:

• Hetzner Online GmbH: Hosting von Kontext-Dienst, Viewer und Abrufdienst, Sicherungsserver und Object Storage (Deutschland und Helsinki, EU) – Abschnitte 2, 3 und 4.
• Brevo GmbH: Terminbuchung, Formulare, Newsletter, Transaktionsmails (EU) – Abschnitte 2.6 und 7.
• Google Ireland Limited: E-Mail (Google Workspace) – Abschnitt 6.
• Cloudflare, Inc.: Hosting der Websites (Cloudflare Pages) – Abschnitt 5.
• Weitere Auftragsverarbeiter für die technische Aufbereitung der Dokumente des Abrufdienstes, die nur auf unsere Weisung und in der EU arbeiten – Abschnitt 4.

Empfänger der Dokumente des Abrufdienstes sind außerdem die Nutzer des Viewers und die Kunden des Kontext-Dienstes (Abschnitt 4). Technisch bedingt erhalten der Schriftartenanbieter (Abschnitt 5) und beim Klick auf „Zum Original“ die veröffentlichende Stelle (Abschnitt 3) Ihre IP-Adresse; sie sind keine Auftragsverarbeiter.

Unsere Server für den Kontext-Dienst, den Viewer und den Abrufdienst stehen in der EU. Soweit Daten in die USA übermittelt werden können (Cloudflare, Google, Support-Dienstleister von Brevo), stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Die jeweils aktuelle Liste der Unterauftragsverarbeiter von Brevo steht in den Brevo-Nutzungsbedingungen (brevo.com/de/legal/termsofuse).

9. Speicherdauer

E-Mail-Korrespondenz speichern wir, solange es für die Bearbeitung und die anschließende Nachweisführung erforderlich ist, in der Regel bis zu drei Jahre nach Abschluss des Vorgangs. Gesetzliche Aufbewahrungspflichten (insbesondere § 147 AO) bleiben unberührt. Daten aus dem Newsletter und den Produktinformationen speichern wir bis zum Widerruf Ihrer Einwilligung; danach halten wir Ihre Adresse nur noch in einer Sperrliste, damit wir Sie nicht erneut anschreiben. Zugriffsdaten der Websites löscht Cloudflare nach den dortigen Fristen (Abschnitt 5). Zu den Daten des Kontext-Dienstes siehe die Abschnitte 2.2 und 2.10, zum Viewer Abschnitt 3, zum Abrufdienst Abschnitt 4.

10. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (lit. f) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit per E-Mail an [email protected] widersprechen; wir verarbeiten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Zuordnung: Auskunft und Löschung können wir nur für Daten erfüllen, die wir Ihnen zuordnen können: über die E-Mail-Adresse Ihres Kontos oder, nach dessen Löschung, über die Annahme-Kennung, die Ihnen bei der Anmeldung angezeigt wurde; gehashte Netzkennungen und anonymisierte Verläufe ordnen wir keiner Person zu. Ihre Kontodaten sehen Sie unter „Mein Konto“.

Beschwerde: bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Pflicht zur Bereitstellung: Für ein Konto brauchen wir eine E-Mail-Adresse und einen Rechtsraum (vertraglich erforderlich); alles Übrige ist freiwillig.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO gibt es nicht. Sperren wegen Missbrauchs entscheidet der Betreiber.

Änderungen: Wir passen diese Erklärung an, wenn sich Dienst oder Rechtslage ändern; die aktuelle Fassung ist über unsere Websites, die Verbindungsseiten und jede E-Mail des Kontext-Dienstes verlinkt, wesentliche Änderungen teilen wir dort mit.

11. Kontakt Datenschutz

Für datenschutzrechtliche Anfragen: [email protected]