Verantwortlicher

Juri Burov
Im Grün 54c
77815 Bühl
Deutschland

Hosting und Seitenaufruf

Die Website und der für das Kontaktformular verwendete SMTP-Dienst werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Mittwald verarbeitet die nachfolgend beschriebenen Daten als technischer Dienstleister.

Verarbeitete Daten

Beim Seitenaufruf übermittelt der Browser technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Übertragungsprotokoll, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browserkennung (User-Agent) und aufgerufener Hostname gehören.

Diese Verbindungsdaten können auch beim Aufruf des Kontaktformulars und des serverseitigen Endpunkts für den KI-Helfer anfallen. Für die Inhalte von Kontaktanfragen und KI-Unterhaltungen gelten die jeweils nachfolgend beschriebenen engeren Speichergrenzen.

Zweck und Rechtsgrundlage

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu überwachen, technische Fehler zu untersuchen und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren, stabilen und funktionsfähigen Betrieb dieser Website.

Speicherdauer der Server-Protokolle

Nach den Datenschutzangaben von Mittwald werden IP-Adressen in Webserver-Zugriffsprotokollen gekürzt gespeichert und diese Protokolle nach 60 Tagen gelöscht. Fehlerprotokolle können die zugreifende IP-Adresse und die betroffene Seite enthalten; sie werden nach sieben Tagen gelöscht.

Kontaktaufnahme

Sie können über das Kontaktformular oder direkt per E-Mail Kontakt aufnehmen. Die Angaben werden bearbeitet, um Ihre Anfrage zu beantworten, die gegebenenfalls daraus entstehende Zusammenarbeit vorzubereiten oder durchzuführen und den Kontaktweg vor Missbrauch zu schützen.

Verarbeitete Angaben

Das Formular verarbeitet Name, E-Mail-Adresse, optional Unternehmen oder Agentur, Thema und Nachricht. Bei einer direkten E-Mail werden insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt und gegebenenfalls Anhänge verarbeitet. Zusätzlich erzeugt das Formular eine zufällige Anfragekennung (Request-ID), mit der sich der technische Versandvorgang einem minimierten Protokolleintrag zuordnen lässt.

Rechtsgrundlage

Soweit Sie selbst Vertragspartei sind oder auf Ihre Anfrage hin vorvertragliche Maßnahmen erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse besteht darin, geschäftliche und sonstige an Kontextklar gerichtete Anfragen beantworten und bearbeiten zu können.

Erforderliche Angaben

Name, E-Mail-Adresse, Thema und Nachricht sind für den Versand über das Formular erforderlich. Ohne diese Angaben kann die Anfrage nicht über das Formular übermittelt werden. Die Angabe eines Unternehmens oder einer Agentur ist freiwillig. Alternativ können Sie direkt eine E-Mail senden.

Versand, Empfänger und Speicherdauer

Die Anwendung übermittelt die Formulardaten über den von Mittwald bereitgestellten, TLS-gesicherten SMTP-Dienst an das Postfach kontakt@kontextklar.de. Dort werden sie von Juri Burov bearbeitet. Die Anwendung führt keine Kontaktdatenbank und speichert keine zusätzliche Kopie der Formularinhalte.

Anfragen, aus denen kein Auftrag oder Vertrag entsteht, werden spätestens sechs Monate nach der abschließenden Bearbeitung aus dem Arbeitspostfach gelöscht. Entsteht ein Vertragsverhältnis oder müssen einzelne Unterlagen aus steuer- oder sonstigen gesetzlichen Gründen aufbewahrt werden, erfolgt die weitere Speicherung nur im dafür erforderlichen Umfang und für die jeweilige gesetzliche Frist. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Nach Angaben von Mittwald werden Mail-Protokolle aus der Webumgebung nach einem Tag anonymisiert und anschließend 60 Tage vorgehalten. Protokolle für den Versand über die Mailserver werden nach vier Wochen gelöscht.

Schutz des Kontaktformulars

Das Kontaktformular verwendet technische Kontrollen, um automatisierte oder missbräuchliche Übermittlungen zu begrenzen. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im Schutz des Postfachs, der Verfügbarkeit des Formulars und der nachvollziehbaren Behandlung von Versandfehlern.

Begrenzung von Anfragen

Aus der einer Anfrage zugeordneten Client-IP-Adresse wird unmittelbar ein kryptografisch abgeleiteter Schlüssel gebildet. Die Anwendung speichert für diesen Schlüssel nur einen Zähler mit einer Laufzeit von 15 Minuten. Die rohe IP-Adresse wird weder im dafür verwendeten Anwendungsspeicher noch im Kontaktaudit gespeichert. Davon unberührt bleiben die zuvor beschriebenen Protokolle des Hosting-Anbieters.

Minimiertes Kontaktaudit

Als anfragebezogene Angaben enthält das Kontaktaudit nur Zeitpunkt, zufällige Request-ID, grobes Ergebnis und Transportstatus. Formularangaben, Nachrichteninhalt und rohe IP-Adresse gehören nicht zu diesem Audit. Die Anwendung hält höchstens 30 tägliche Kontaktaudit-Dateien vor und entfernt ältere Dateien bei der Rotation.

KI-Helfer

Der KI-Helfer beantwortet Fragen anhand freigegebener öffentlicher Inhalte von Kontextklar. Die Bedienoberfläche kennzeichnet ihn vor der Nutzung als KI-System. Beim Laden kann der Kontextklar-Server eine allgemeine Begrüßung bei OpenAI erzeugen lassen und für eine Stunde zwischenspeichern. Dafür werden ausschließlich feste eigene Vorgaben übermittelt. Weder Frage noch Verlauf, Sitzungskennung, Seitenkennung, Browserkennung oder IP-Adresse des Besuchers werden in diese Modellanfrage übernommen. Der Browser stellt dabei keine direkte Verbindung zu OpenAI her. Die nachfolgend beschriebene Verarbeitung Ihrer Fragen und Gesprächsdaten findet nur statt, wenn Sie den Helfer bewusst nutzen und zuvor einwilligen.

Einwilligung und Aktivierung

Vor der ersten Modellanfrage mit Ihrer Frage oder Ihrem Gesprächskontext werden Sie über die Datenverarbeitung informiert und um eine aktive Einwilligung gebeten. Rechtsgrundlage für die Verarbeitung der Sitzungsinhalte und ihre Übermittlung an OpenAI ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung oder das Auslesen von Einwilligungs- und Gesprächsdaten im Browser-Tab erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Wenn Sie den KI-Helfer verschieben, lösen, andocken, ein- oder ausklappen, speichert die Website ausschließlich diese von Ihnen gewählte Darstellung im Sitzungsspeicher. Dieser technische Eintrag ist erforderlich, um die ausdrücklich gewählte Darstellung bei einem Seitenwechsel im selben Tab beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Er enthält keine Frage, keine Einwilligung, keinen Gesprächsverlauf und wird nicht an den Server übermittelt.

Die Einwilligung ist freiwillig. Sie können sie im KI-Helfer mit der Funktion „Verlauf und Einwilligung zurücksetzen“ jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Website und das Kontaktformular können auch ohne den KI-Helfer genutzt werden.

Sitzungsdaten im Browser

Nach einer von Ihnen ausgelösten Darstellungsänderung speichert der KI-Helfer in einem getrennten technischen Eintrag nur, ob er angedockt oder schwebend, ein- oder ausgeklappt ist und – beim schwebenden Fenster – seine begrenzte Bildschirmposition. Der Vollmodus wird nicht gespeichert. Nach einem Seitenwechsel, auch über einen Quellenlink aus dem Vollmodus, erscheint deshalb die letzte normale Darstellung wieder.

Erst nach der Einwilligung speichert der KI-Helfer zusätzlich den Einwilligungsstatus und den begrenzten sichtbaren Frage-Antwort-Verlauf im Sitzungsspeicher (sessionStorage) des Browser-Tabs. Dadurch bleibt der Verlauf bei der Navigation innerhalb desselben Tabs sichtbar. Die Daten bestehen grundsätzlich bis zum Ende dieser Tab-Sitzung. Ein Zurücksetzen entfernt alle Einwilligungs-, Sitzungs-, Gesprächs- und Übergabedaten des KI-Helfers unmittelbar aus dem Sitzungsspeicher. Der davon getrennte technische Darstellungs-Eintrag bleibt bis zum Ende der Tab-Sitzung erhalten, damit der KI-Helfer nicht unerwartet seine Position, Andockart oder den Klappzustand ändert.

Der KI-Helfer verwendet dafür weder Cookies noch den dauerhaften lokalen Browserspeicher (localStorage). Vor der Einwilligung legt das bloße Laden oder Öffnen des Helfers keinen Einwilligungs- oder Gesprächseintrag im Browser ab. Eine von Ihnen ausgelöste Darstellungsänderung aktualisiert den zuvor beschriebenen technischen Darstellungs-Eintrag. Die davon getrennten lokalen Bewegungs- und Hummelzustände sind im folgenden Abschnitt beschrieben.

Lokale Figurenbewegung und Hummel

Die bewusst gewählte Einstellung Gelegentliche Bewegung bleibt in einem eigenen Eintrag des Sitzungsspeichers erhalten. Sie gilt für die automatischen Gesten von Erklärbert Funkelblatt und für die Hummel Bumblebob Haushummel.

Auf den Inhaltsseiten speichert die Hummel unabhängig von einer KI-Einwilligung automatisch einen begrenzten Spielzustand im Browser-Tab. Dieser wird bei Szenen- und Seitenwechseln aktualisiert und kann daher auch entstehen, bevor eine Hummel sichtbar war. Er enthält ihre Charakterwerte und Vertrautheit, einen begrenzten Auftrittszähler, bis zu 20 Sekunden aktive Seitenzeit, Pausen- und Effektfristen samt Pausenart sowie gegebenenfalls den aktuellen relativen Ruheplatz und seine verbleibende Dauer. Damit bleiben Verhalten und bewusst gewählte Pausen beim Wechsel zwischen Seiten desselben Tabs erhalten.

Der Hummelzustand enthält keine Fragen, Gesprächsinhalte, Einwilligung oder Kennung zur Wiedererkennung. Er enthält keinen Verlauf besuchter Seiten und keine gespeicherten Mausbewegungen. Er wird weder an den Kontextklar-Server noch an OpenAI oder andere Empfänger übertragen. Die Animationen und ihre Steuerung lösen keine Modellanfrage aus.

Sie können die Hummel über ihre Steuerung für fünf Minuten wegschicken oder mit Gelegentliche Bewegung: aus die automatische Bewegung beenden. Diese Aktionen und das Zurücksetzen des KI-Gesprächs löschen den Hummelzustand nicht. Die getrennten Bewegungs- und Hummel-Einträge bestehen grundsätzlich bis zum Ende der Tab-Sitzung; eine Sitzungswiederherstellung richtet sich nach Ihrem Browser. Ist der Sitzungsspeicher gesperrt, bleibt der Hummelzustand nur im Arbeitsspeicher der geöffneten Seite.

An OpenAI übermittelte Daten

Für die allgemeine Erstbegrüßung übermittelt der Kontextklar-Server nur den festen Auftrag, eine kurze Begrüßung auf Deutsch im Stil von Erklärbert Funkelblatt zu formulieren. Diese Anfrage enthält keine Frage, keinen Verlauf, keine Sitzungs- oder Seitenkennung, keine Browserkennung, keine Besucher-IP und keine aus dem konkreten Seitenaufruf ausgewählten Inhalte. Die erzeugte Begrüßung wird serverseitig für eine Stunde zwischengespeichert, um nicht für jeden Seitenaufruf eine neue Modellanfrage auszulösen.

Der im Browser sichtbare Verlauf wird nicht vollständig als serverseitiges Gespräch übernommen. Wenn Sie eine Frage absenden, übermittelt der Kontextklar-Server für diese einzelne Modellanfrage nur:

die aktuelle Frage mit höchstens 800 Zeichen,
höchstens acht vorherige Nachrichten des sichtbaren Verlaufs,
die gewählte Sprache und die Kennung der aktuellen öffentlichen Seite,
begrenzte Antwortregeln sowie
ausgewählte Ausschnitte aus freigegebenen öffentlichen Kontextklar-Quellen.

Die erzeugte Antwort wird über den Kontextklar-Server an den Browser zurückgegeben und dort Teil des sichtbaren lokalen Verlaufs. Auch wenn dieser lokale Verlauf mehr Nachrichten enthält, gelangen höchstens die acht zuletzt für den Gesprächszusammenhang benötigten Nachrichten in eine neue Modellanfrage.

Der KI-Helfer fragt nicht nach Name, E-Mail-Adresse oder anderen Kontaktdaten und übernimmt diese nicht aus dem Kontaktformular. Geben Sie dennoch personenbezogene oder sensible Angaben in das freie Fragenfeld ein, werden sie als Teil der Frage verarbeitet und an OpenAI übermittelt. Bitte geben Sie dort keine Zugangsdaten, vertraulichen oder identifizierenden Informationen und keine besonderen Kategorien personenbezogener Daten ein, etwa Gesundheitsdaten oder Angaben zur politischen oder religiösen Überzeugung.

Der KI-Helfer kann nach Ihrer bewussten Auswahl lediglich ein Thema und eine Zusammenfassung lokal für das Kontaktformular vorbereiten. Er übermittelt keine Kontaktdaten, sendet das Formular nicht ab und verschickt keine E-Mail. Eine Kontaktanfrage entsteht erst, wenn Sie das Formular selbst prüfen und gesondert absenden.

Anwendungsspeicher und Betriebsprotokolle

Kontextklar speichert serverseitig kein Gesprächsprotokoll. Rohe Fragen, Antworten, Verläufe und die rohe Client-IP-Adresse gehören nicht zu den Anwendungsprotokollen des KI-Helfers. Für Missbrauchsschutz, Verfügbarkeit und Kostenkontrolle können Zeitpunkt, zufällige Anfragekennung, pseudonyme Sitzungs- oder Begrenzungskennung, Ergebnisstatus sowie Mengen- und Verbrauchswerte höchstens 30 Tage gespeichert werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlich kontrollierten Betrieb des Helfers.

OpenAI und Speicherdauer

Empfänger der Modellanfragen ist OpenAI als technischer Modell-Dienstleister. Der KI-Helfer nutzt die Responses API mit der Einstellung store: false. Diese Einstellung ist nicht mit „Zero Data Retention“ gleichzusetzen und schließt gesonderte Missbrauchsprotokolle oder technisch erforderliche Zwischenspeicherungen nicht allein aus. Für das Kontextklar-Projekt wird keine freiwillige Freigabe von API-Daten zur Verbesserung oder zum Training der Modelle erteilt.

Nach den Datenkontrollen der OpenAI API werden API-Daten ohne eine ausdrückliche Freigabe nicht zum Training verwendet. OpenAI kann Eingaben, Antworten und daraus abgeleitete Metadaten standardmäßig in Missbrauchsprotokollen bis zu 30 Tage speichern. Die für das konkrete Projekt vereinbarten Datenkontrollen können Kundeninhalte aus diesen Protokollen ausschließen. Eine längere Aufbewahrung bleibt nach den Angaben von OpenAI möglich, wenn sie gesetzlich erforderlich oder zum Schutz der Dienste oder Dritter notwendig ist.

Der KI-Helfer übermittelt Modellanfragen über die globale API-Basisadresse https://api.openai.com/v1. Für das verwendete Projekt ist keine Beschränkung der Verarbeitung auf den Europäischen Wirtschaftsraum oder die Schweiz eingerichtet. Begrüßungsvorgaben und -antworten sowie – nach Ihrer Einwilligung – Kundeninhalte wie Fragen, Verlaufsnachrichten, Quellenausschnitte und Antworten und außerdem System-, Nutzungs-, Abrechnungs- oder Supportdaten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet und gespeichert werden. Für solche Übermittlungen gelten die im Abschnitt „Empfänger und Übermittlungen“ beschriebenen Voraussetzungen.

Cookies und externe Dienste

Die Website setzt keine Cookies ein und verwendet keinen dauerhaften lokalen Browserspeicher. Den Sitzungsspeicher des Browser-Tabs nutzen die zuvor beschriebenen Darstellungs- und Bewegungseinstellungen, der automatische Hummel-Spielzustand sowie – erst nach Einwilligung – Einwilligung und Gesprächsdaten des KI-Helfers. Die Website bindet keine Analyse-, Marketing-, Werbe-, Captcha- oder Social-Media-Dienste ein. Schriften, Bilder und Skripte werden vom eigenen Webserver geladen.

Externe Websites werden lediglich verlinkt. Erst wenn Sie einen solchen Link aufrufen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Für dessen Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Empfänger und Übermittlungen

Empfänger der für Hosting und Kontakt erforderlichen Daten sind Juri Burov und Mittwald als Hosting- und E-Mail-Dienstleister. OpenAI und die für das konkrete API-Projekt eingesetzten Unterauftragsverarbeiter verarbeiten die ausschließlich serverseitig vorgegebene Begrüßungsanfrage und – erst nach Ihrer Einwilligung – die begrenzten Inhalte einer bewusst abgesendeten Frage. Mittwald führt die für seine Hosting-Leistungen eingesetzten weiteren Auftragsverarbeiter in einer aktuellen Dienstleisterübersicht.

Beim bloßen Aufruf der Website baut der Browser keine Verbindung zu Analyseplattformen, sozialen Netzwerken oder OpenAI auf. Die allgemeine Begrüßungsanfrage und spätere Fragen werden ausschließlich vom Kontextklar- Server an OpenAI übermittelt; der Browser stellt keine direkte Verbindung zur OpenAI API her. Aus dem konkreten Seitenaufruf oder Gespräch abgeleitete Daten werden erst nach Einwilligung Bestandteil einer Modellanfrage.

Soweit OpenAI oder ein Unterauftragsverarbeiter personenbezogene Daten in einem Staat außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Grundlage ist je nach Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission oder eine geeignete Garantie, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Auskunft über die für einen Empfänger maßgebliche Grundlage und eine Kopie der anwendbaren Garantie können Sie über kontakt@kontextklar.de anfordern.

Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO sowie
Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO und
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@kontextklar.de.

Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der KI-Helfer erzeugt seine Antworten automatisiert. Diese Antworten können unvollständig oder fehlerhaft sein, sind unverbindlich und ersetzen keine auf den konkreten Fall bezogene fachliche Beratung. Der Helfer bewertet keine Personen und trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Auch die technischen Schutzprüfungen des Kontaktformulars haben keine solche Wirkung; die direkte Kontaktaufnahme per E-Mail bleibt möglich.

Ihre Position auf der Karte