Datenschutzerklärung
1. Verantwortlicher
Klare Impulse, Inhaber Dr. Andreas Herr, Kirchplatz 2, 97292 Uettingen,
kontakt@klareimpulse.de.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des
§ 38 BDSG liegen nicht vor.
2. Was beim bloßen Besuch der Seite passiert
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung). Ohne sie ist keine Auslieferung möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere Betrieb der Seite. Es findet keine Analyse des Nutzungsverhaltens statt: kein Tracking, keine Statistik, keine Werbenetzwerke.
3. Hosting (Cloudflare)
Die Seite, die Anwendung und die Datenbank laufen bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, über deren europäische Infrastruktur (Pages, Workers, D1). Cloudflare verarbeitet die Daten als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO liegt vor.
Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
4. Konto
Für ein Konto verarbeiten wir:
- E-Mail-Adresse
- Passwort — ausschließlich als kryptografischer Hash (PBKDF2-SHA256), das Passwort selbst ist uns nicht bekannt
- Tarif und Coin-Guthaben
- Zeitpunkt der Anlage und der letzten Anmeldung
- Sitzungen — gespeichert wird nur ein Hash des Sitzungsschlüssels
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne diese Daten ist kein Konto möglich.
5. Aufträge und Ergebnisse
Wenn Sie einen Auftrag erteilen, verarbeiten wir Ihren Auftragstext, das erzeugte Ergebnis sowie technische Kennzahlen des Laufs (Dauer, Umfang, verbrauchte Coins). Sie sehen diese Läufe in Ihrem Verlauf und können sie jederzeit über die Löschung Ihres Kontos entfernen.
Weitergabe an den Modellanbieter: Zur Ausführung wird Ihr Auftragstext an die Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA, übermittelt. Anthropic verarbeitet die Daten als Auftragsverarbeiter; nach den kommerziellen Bedingungen werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission.
Bitte beachten: Geben Sie in Aufträgen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine personenbezogenen Daten Dritter ein, für die Sie keine Rechtsgrundlage haben. Was Sie eingeben, verlässt unsere Infrastruktur in Richtung des Modellanbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. E-Mail-Versand
Für Nachrichten zum Konto — insbesondere „Passwort vergessen" — nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungen
[Noch nicht aktiv.] Solange Guthaben ausschließlich über Freischaltcodes vergeben wird, verarbeiten wir keine Zahlungsdaten.
Mit der Anbindung eines Zahlungsdienstleisters ist dieser Abschnitt zu ergänzen. Das betrifft zwei Fälle: den einmaligen Kauf von Coins und — im Tarif Business — ein hinterlegtes Zahlungsmittel, von dem nach jedem Lauf der angefallene Betrag eingezogen wird. In beiden Fällen liegen die Zahlungsdaten beim Zahlungsdienstleister; bei uns bleiben nur Kundennummer, Betrag und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungsunterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
8. Cookies
Wir setzen ein einziges Cookie: den Sitzungsschlüssel nach der Anmeldung. Es ist technisch erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG, deshalb ist keine Einwilligung nötig und es gibt kein Cookie-Banner. Analyse- oder Marketing-Cookies setzen wir nicht.
9. Speicherdauer
- Konto, Läufe, Buchungen: bis zur Löschung des Kontos durch Sie
- kostenlos vergebene Coins: 30 Tage ab Gutschrift, danach verfallen sie
- Sitzungen: längstens 30 Tage, danach automatisch
- Schlüssel für „Passwort vergessen": eine Stunde, danach ungültig
- Verbindungsdaten beim Seitenaufruf: nach den Vorgaben des Hosters
Gesetzliche Aufbewahrungspflichten — etwa aus Handels- und Steuerrecht — bleiben unberührt; sie betreffen Rechnungsunterlagen, nicht Ihre Auftragstexte.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Auskunft und Datenübertragbarkeit können Sie selbst und sofort ausüben: Im Konto liefert die Schaltfläche „herunterladen" eine vollständige Datei mit allen zu Ihnen gespeicherten Daten. Die Löschung Ihres Kontos samt aller Daten lösen Sie ebenfalls dort aus.
Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach — zuständig, weil der Sitz in Bayern liegt.
11. Schriften und externe Inhalte
Die Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert. Es gilt die auf der Seite veröffentlichte Fassung.