Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Vorname Nachname
Musterstraße 1, 12345 Musterstadt, Deutschland
E-Mail: kontakt@example.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und die Erbringung der bestellten Analyse erforderlich ist. Wir setzen keine Cookies, keine Analyse- oder Werbedienste und keine Inhalte von Drittanbietern ein; Schriften und Skripte werden von unserem eigenen Server geladen.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf der Website verarbeitet unser Hostinganbieter [Name und Anschrift des Hostinganbieters] technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Logdateien werden nach spätestens [7] Tagen gelöscht. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zum Schutz vor Missbrauch speichern wir zu Uploads kurzzeitig einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse; er wird nach einer Stunde gelöscht.

4. Hochladen und Analyse von Chatverläufen

Zweck und Umfang

Wenn du einen Chatverlauf hochlädst, verarbeiten wir dessen Inhalt (Nachrichtentexte, Zeitstempel, Namen bzw. Kontaktbezeichnungen der Beteiligten), um dir eine kostenlose Vorschau zu zeigen und – nach Bestellung – den Analysebericht zu erstellen. Chatverläufe können Angaben über Gesundheit, Sexualleben, religiöse oder politische Überzeugungen und damit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten.

Rechtsgrundlagen

• Vorschau und Erstellung des Berichts: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf deine Anfrage).
• Besondere Kategorien deiner eigenen Daten: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Bestellung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Daten über die Berichtsseite löschst oder uns schreibst.
• Daten der anderen Beteiligten: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass du deine eigene Kommunikation reflektieren möchtest. Zum Schutz der Beteiligten werden ihre Namen vor der KI-Verarbeitung pseudonymisiert, Kontaktdaten geschwärzt und alle Daten nach kurzer Zeit gelöscht. [Rechtsgrundlage für besondere Kategorien von Daten Dritter anwaltlich prüfen lassen.]

Pseudonymisierung und Sicherheit

Vor der Übermittlung an den KI-Dienst ersetzen wir Namen durch Kürzel („Person A“, „Person B“) und schwärzen Telefonnummern, E-Mail-Adressen, Bankverbindungen, lange Ziffernfolgen und Links. Chatdaten und Berichte speichern wir ausschließlich verschlüsselt. Die Zuordnung der Kürzel zu Namen verbleibt auf unserem Server.

Speicherdauer

• Unbezahlte Uploads: Löschung spätestens nach 24 Stunden oder sofort auf Wunsch.
• Chatverlauf nach Bestellung: Löschung unmittelbar nach Fertigstellung des Berichts.
• Bericht und Kennzahlen: Löschung nach 30 Tagen oder jederzeit vorher per Klick auf „Daten löschen“.
• Fehlgeschlagene Analysen: Löschung spätestens nach 7 Tagen, bei automatischer Erstattung sofort.

Einsatz künstlicher Intelligenz

Die inhaltliche Analyse erfolgt mit KI-Modellen von Anthropic (Claude). Empfänger der pseudonymisierten Chatinhalte ist [die in den Commercial Terms benannte Anthropic-Gesellschaft, z. B. Anthropic, PBC, San Francisco, USA] als Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung (Data Processing Addendum) ist Bestandteil der kommerziellen Nutzungsbedingungen. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben von Anthropic werden Ein- und Ausgaben der API grundsätzlich innerhalb von 30 Tagen gelöscht; bei Verstößen gegen die Nutzungsrichtlinien können sie bis zu zwei Jahre gespeichert werden (Informationen von Anthropic).

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; der Bericht entfaltet keine rechtliche Wirkung.

5. Bestellung und Zahlung

Für die Bestellung verarbeiten wir die gewählte Leistung, den Preis, Zeitpunkte, deine Bestätigungen und – falls angegeben – deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention; Übermittlungen in die USA stützt Stripe auf geeignete Garantien nach Art. 44 ff. DSGVO. Details: stripe.com/de/privacy.

Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Chatinhalte gehören nicht dazu.

6. E-Mail-Versand

Hast du eine E-Mail-Adresse angegeben, senden wir dir die Bestellbestätigung und den Link zum Bericht. Für den Versand nutzen wir [Name und Anschrift des E-Mail-Anbieters] als Auftragsverarbeiter. Werbung versenden wir nicht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an kontakt@example.de und nenne die Bestellnummer.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

8. Stand

Oktober 2026