Datenschutzerklärung
Stand: 17. Juni 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Dienstes.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Semen Gorgel
Zeppelinstr. 35
40231 Düsseldorf
Deutschland
E-Mail: info@bistdudirsicher.de
2. Welche Daten wir verarbeiten
Die Bereitstellung Ihrer E-Mail-Adresse ist für die Nutzung des Dienstes erforderlich (Art.6 Abs.1 lit.b DSGVO). Ohne E-Mail-Adresse können wir Ihnen kein Nutzerkonto zuweisen und keine Analyse durchführen. Die Bereitstellung der Anfrage-Inhalte ist für die Erstellung der Analyse erforderlich; ohne diese Inhalte kann der Dienst keine Analyse erstellen.
2.1 Bei Nutzung des Dienstes
- E-Mail-Adresse – zur Identifikation Ihres Nutzerkontos und zur Zuordnung Ihrer Analyse-Kontingente.
- Inhalte Ihrer Anfragen – der von Ihnen eingereichte Text (Frage und KI-Antwort) oder Screenshot einer KI-Konversation, den/die Sie zur Analyse einreichen.
- Analyse-Ergebnisse – die von unserem Dienst generierte mehrstufige Analyse.
2.2 Bei Zahlung
- Zahlungsdaten – Bei Erwerb eines Analyse-Kontingents werden Ihre Zahlungsdaten direkt durch unseren Zahlungsdienstleister Mollie erhoben und verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten oder Bankverbindungen.
2.3 Technische Daten
- Server-Logfiles – Beim Aufruf unserer Website werden automatisch Daten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs durch unseren Hosting-Provider verarbeitet.
- LLM-Observability (Langfuse, selbstgehostet) – Zur technischen Überwachung und Fehleranalyse unserer KI-Pipeline erfassen wir die an die DeepSeek-API gesendeten Prompts und Antworten in einer selbstgehosteten Langfuse-Instanz. Diese läuft auf unserer eigenen Infrastruktur; es erfolgt keine Übermittlung an Dritte.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Nutzerkonto, Kontingentverwaltung | Art.6 Abs.1 lit.b DSGVO |
| Anfrage-Inhalte | Erstellung der KI-Analyse (Übermittlung an DeepSeek API) | Art.6 Abs.1 lit.a DSGVO i. V. m. Art.49 Abs.1 lit.a DSGVO |
| Zahlungsdaten | Abwicklung des Zahlungsvorgangs | Art.6 Abs.1 lit.b DSGVO |
| Server-Logs | Technische Bereitstellung, IT-Sicherheit | Art.6 Abs.1 lit.f DSGVO (Berechtigtes Interesse: technische Bereitstellung und IT-Sicherheit des Dienstes) |
| Anonymisierte Analyse-Protokolle | Qualitätssicherung, technische Überwachung, Verbesserung des Dienstes | Art.6 Abs.1 lit.f DSGVO (Berechtigtes Interesse: Qualitätssicherung und Verbesserung des KI-Analyse-Dienstes) |
4. Datenübermittlung an Dritte
4.1 DeepSeek API (Drittland: Volksrepublik China)
Zur Erstellung der Analyse übermitteln wir den von Ihnen eingegebenen Text an die API von DeepSeek, betrieben von der Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China. Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art.45 DSGVO.
Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art.49 Abs.1 lit.a DSGVO. Sie werden vor jeder Analyse explizit über die Drittlandübermittlung informiert.
Risikohinweis: In der Volksrepublik China besteht kein mit der EU vergleichbares Datenschutzniveau. Staatliche Stellen können Zugriff auf übermittelte Daten nehmen. Wir empfehlen, keine personenbezogenen Daten Dritter oder besonders sensible Inhalte in Ihre Anfragen aufzunehmen.
4.2 Zahlungsdienstleister
Für die Abwicklung von Zahlungen setzen wir Mollie (Mollie B.V., Niederlande) ein. Es gelten die Datenschutzerklärungen von Mollie (mollie.com/de/privacy).
4.3 E-Mail-Dienstleister
Für den Versand transaktionsbezogener E-Mails (z.B. Verifizierungscodes) setzen wir Resend (Resend Inc., USA) als Auftragsverarbeiter ein. Resend Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau nach Art.45 DSGVO gewährleistet ist. Es gelten die Datenschutzerklärungen von Resend (resend.com/legal/privacy-policy).
5. Speicherdauer und Protokollierung
5.1 Transiente Verarbeitung
Der Inhalt Ihrer Anfragen und die erstellten Analysen werden ausschließlich transient verarbeitet. Eine dauerhafte, personenbeziehbare Speicherung Ihrer Analyse-Historie findet nicht statt.
5.2 Anonymisierte Qualitätssicherung
Zur Sicherstellung der technischen Funktionsfähigkeit und zur Verbesserung unseres Dienstes protokollieren wir jede Analyse-Anfrage in anonymisierter Form. Diese Protokollierung enthält:
- Den von Ihnen eingegebenen Fragetext (gekürzt auf max. 10.000 Zeichen)
- Das Analyse-Ergebnis (gekürzt auf max. 10.000 Zeichen)
- Länge von Frage und Antwort (Zeichenzahl)
- Art der genutzten Credits (kostenfrei / bezahlt)
- Verarbeitungsdauer in Millisekunden
- Status (erfolgreich / Fehler)
- Zeitstempel der Anfrage
Nicht protokolliert werden: Ihre E-Mail-Adresse, Ihre IP-Adresse (auch nicht gehasht), Ihre Nutzer-ID oder sonstige Identifikatoren, die eine Zuordnung zu Ihrer Person ermöglichen würden. Die gespeicherten Daten sind anonym.
Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO (Berechtigtes Interesse: Qualitätssicherung, technische Überwachung und Verbesserung des Dienstes).
Eine Löschung dieser anonymen Protokolldaten ist mangels Personenbeziehbarkeit nicht nach Art.17 DSGVO erforderlich. Wir bewahren sie zur langfristigen Qualitätsanalyse auf und löschen sie, sobald der Zweck entfällt.
6. Cookies und Tracking
Unsere Website verwendet ausschließlich technisch notwendige Cookies – einen Session-Cookie zur Aufrechterhaltung Ihrer Sitzung. Diese Cookies benötigen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Wir setzen keine Marketing-, Analyse- oder Tracking-Cookies ein.
Zur Messung der Reichweite setzen wir Umami ein — eine selbstgehostete, cookielose Webanalyse. Umami erhebt keine personenbezogenen Daten und setzt keine Cookies. Erfasst werden ausschließlich: aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung und ungefähres Herkunftsland (ohne IP-Speicherung). Es werden keine Nutzungsprofile erstellt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO (Berechtigtes Interesse: Reichweitenmessung und Optimierung des Webangebots ohne Personenbezug).
7. Ihre Rechte als Betroffener
- Auskunft (Art.15 DSGVO)
- Berichtigung (Art.16 DSGVO)
- Löschung (Art.17 DSGVO)
- Einschränkung der Verarbeitung (Art.18 DSGVO)
- Datenübertragbarkeit (Art.20 DSGVO)
- Widerspruch (Art.21 DSGVO)
- Widerruf der Einwilligung (Art.7 Abs.3 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art.77 DSGVO) – Zuständig: LDI NRW (ldi.nrw.de).
8. Automatisierte Entscheidungsfindung
Der Dienst erstellt eine automatisierte Analyse Ihrer Eingaben. Diese Analyse stellt keine Entscheidung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung im Sinne des Art.22 DSGVO dar. Die Entscheidungshoheit verbleibt vollständig bei Ihnen.
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen nach Art.32 DSGVO ein: TLS-Verschlüsselung (HTTPS), Zugangskontrollen zu den Servern und Verarbeitung von Anfrage-Inhalten ausschließlich im Arbeitsspeicher.
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter bistdudirsicher.de/datenschutz abrufbar.