BE.Yond Mentoring · Datenschutz

Datenschutzerklärung für BE.Yond GUIDE

Stand: 15. November 2026

Vorläufige Betafassung: Diese Hinweise beschreiben die gegenwärtige Web-App. Einzelne Anbieter-, Transfer-, Speicher- und Löschverfahren sind noch nicht abschließend geklärt oder technisch umgesetzt. Die betroffenen Punkte sind unten ausdrücklich benannt. Die Veröffentlichung dieser Hinweise ist kein Nachweis, dass der Betrieb bereits sämtliche Datenschutzanforderungen erfüllt. Bitte verwende für Beta-Tests vorerst erfundene Inhalte statt echter Gesundheitsdaten oder vertraulicher Unterlagen anderer Personen.

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Web-App ist:

Anja Skibak
geronimosworld by Anja Skibak – Einzelunternehmen
Helfensteiner Str. 9
71642 Ludwigsburg
Deutschland

Telefon: +49 1523 3913419
E-Mail: geronimos@gmx.de

BE.Yond Mentoring ist eine Untermarke von geronimosworld by Anja Skibak. Diese Hinweise betreffen beyond-mentoring.com und www.beyond-mentoring.com. Die Prüfung, ob ein Datenschutzbeauftragter zu benennen und eine Datenschutz-Folgenabschätzung durchzuführen ist, ist noch nicht abgeschlossen.

2. Funktionen und verarbeitete Daten

BE.Yond GUIDE bietet einen KI-gestützten Chat in verschiedenen Lebensbereichen. Du kannst Texte eingeben, Dokumente und Bilder hochladen, Bilder erzeugen und Inhalte als PDF erstellen lassen. Die KI-Funktionen verwenden die OpenAI-API. Claude ist derzeit nicht eingebunden.

Verarbeitet werden technische Zugriffsdaten, Kontodaten sowie deine eingegebenen, hochgeladenen und erzeugten Inhalte. Gespräche und Dateien werden deinem Konto zugeordnet und auf unserem Server gespeichert. Die App ist nicht als ungespeicherter oder anonymer Chat eingerichtet.

Du erhältst automatisiert erzeugte KI-Antworten. Sie können Fehler oder unzutreffende persönliche Vermutungen enthalten. Die derzeitige App trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.1

3. Hosting und technische Protokolle

Die App wird auf einem virtuellen Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Die Serververwaltung nennt Deutschland (Berlin) als Rechenzentrum. Dieser Standort betrifft den VPS, nicht sämtliche beteiligten KI-, Sprach- oder Sicherungsdienste.

Beim Aufruf erhält der Server insbesondere deine IP-Adresse, Datum und Uhrzeit, angefragte Adresse und Antwortstatus sowie vom Browser übermittelte Geräte- und Browserangaben und gegebenenfalls Informationen zur zuvor besuchten Seite. Zugriffs- und Fehlerprotokolle dienen der Bereitstellung, Fehlerbehebung und Absicherung der App. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einem sicheren, zuverlässig verfügbaren Angebot.1

Noch offen: Vorgesehen ist eine Aufbewahrung regulärer technischer Protokolle von höchstens 14 Tagen. Die Umsetzung für sämtliche Protokolle, Archive und möglichen Sicherungskopien ist noch nicht nachgewiesen. Die bestehende tägliche Nginx-Rotation mit 14 Archivdateien zusätzlich zur aktiven Datei belegt keine einheitliche 14-Tage-Frist. Eine übergreifende Prüfung und Anpassung steht aus.

Weitere Informationen: IONOS-Datenschutzhinweise und IONOS-Auftragsverarbeitungsvereinbarung. Diese Unterlagen ergänzen unsere Hinweise; sie ersetzen nicht unsere Verantwortung für die auf dem VPS betriebenen App-Funktionen.

4. Konten, Anmeldung und Beta-Zugänge

Für ein Konto verarbeiten wir deine E-Mail-Adresse beziehungsweise eine als solche formatierte Anmeldekennung, eine interne Kontokennung, den Registrierungszeitpunkt und einen aus dem Passwort berechneten Sicherheitswert. Dein Passwort liegt nicht im Klartext in der Kontodatenbank. Bei der Anmeldung wird das eingegebene Passwort zur Zugangsprüfung verarbeitet.

Die öffentliche Registrierung ist in der geschlossenen Betaphase gesperrt. Neue Konten werden ausschließlich administrativ auf Auftrag der Betreiberin angelegt. Bei den zuvor verfügbaren öffentlichen Registrierungen war eine aktive Bestätigung erforderlich, dass du mindestens 18 Jahre alt bist; der serverseitige Zeitpunkt dieser bestätigten Registrierung wurde beim Konto gespeichert. Ein Geburtsdatum oder Ausweisdokument wird nicht abgefragt. Dies ist eine Selbstauskunft, keine verifizierte Altersprüfung und keine Einwilligung zur Verarbeitung von Gesundheitsdaten. Bestehende und bereits administrativ angelegte Konten werden dadurch nicht nachträglich als bestätigt eingestuft.

Die Verarbeitung erforderlicher gewöhnlicher Kontodaten dient der Bereitstellung des angeforderten Nutzungsverhältnisses und erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne Anmeldekennung und Passwort sind die kontogebundenen Funktionen nicht nutzbar; die öffentlichen Rechtstexte und Krisenkontakte bleiben ohne Konto erreichbar.1

Administrativ eingerichtete Testkonten können eine Anmeldekennung verwenden, hinter der kein aktives E-Mail-Postfach besteht. Markierte Beta-Konten haben derzeit eine Laufzeit von 30 Tagen ab der ursprünglichen Kontoerstellung. Nach Ablauf werden Anmeldung und weitere private API-Zugriffe gesperrt. Die Zugangssperre löscht Konto, Gespräche und Dateien nicht automatisch. Nicht als Beta markierte Konten erhalten dadurch keine allgemeine 30-Tage-Frist.

Aktueller Registrierungsstand: Die öffentliche Registrierung ist serverseitig gesperrt und wird in der Oberfläche nicht angeboten. Auch direkte Anfragen und alte Browserdateien erlauben keine öffentliche Kontoanlage. Neue Zugänge werden ausschließlich administrativ auf Auftrag der Betreiberin eingerichtet. Bestehende Konten, Anmeldung und Beta-Laufzeiten bleiben unverändert.

5. Notwendige Cookies und Entwürfe

Die Anmeldung verwendet das technisch notwendige Sitzungscookie connect.sid. Es enthält eine Sitzungskennung; die zugehörigen Informationen liegen serverseitig. Die Cookie-Laufzeit beträgt bis zu 30 Tage. Die serverseitige Sitzung kann bei Nutzung aktualisiert werden. Abmelden beendet die Sitzung, löscht aber keine Konto- oder Gesprächsinhalte.

Die unbedingt erforderliche Speicherung beziehungsweise der Zugriff auf die Sitzungskennung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung zur angeforderten Kontonutzung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.1

In der geprüften App sind keine Analyse-, Werbe- oder Social-Media-Trackingdienste eingebunden. Schriftdateien, Logo und Darstellungsbibliotheken werden vom eigenen Server geladen. Nicht abgesendete Textentwürfe verbleiben vorübergehend im Arbeitsspeicher der geöffneten Seite. Bereits hochgeladene Anhänge sind davon zu unterscheiden: Sie liegen schon auf dem Server.

6. Chat und OpenAI-Verarbeitung

Wir speichern abgeschickte Nachrichten und KI-Antworten mit Gesprächstitel, gewähltem Lebensbereich und Zeitpunkten. Zur Beantwortung werden die letzten bis zu 30 Nachrichten desselben Gesprächs und erforderliche Anwendungshinweise an OpenAI übertragen. Der Lebensbereich kann als Gesprächskontext enthalten sein.

Konto-E-Mail, Passwort und interne Benutzerkennung werden in der aktuellen Implementierung nicht als eigene Felder an die KI-API geschickt. Schreibst du solche Angaben selbst in einen Text oder eine Datei, können sie trotzdem übertragen werden.

Zweck ist die Erstellung der von dir angeforderten Antworten. Für hierzu erforderliche gewöhnliche personenbezogene Daten ist Art. 6 Abs. 1 Buchst. b DSGVO die vorgesehene Rechtsgrundlage. Für besonders geschützte Inhalte gelten zusätzliche Voraussetzungen; siehe Abschnitt 9.1

Für in Deutschland ansässige API-Kunden ist nach OpenAIs Standardbedingungen der Vertragspartner OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die API-Verarbeitung im Auftrag wird in OpenAIs Kunden- und Auftragsverarbeitungsbedingungen beschrieben. Die zugehörigen kontospezifischen Vertrags- und Transfernachweise sind noch vollständig zusammenzustellen.3

OpenAI nutzt API-Ein- und Ausgaben nach seinen Standardregeln nicht für Modelltraining, sofern keine freiwillige Datenfreigabe aktiviert wird. Die Betreiberin hat für den verwendeten API-Kontext die freiwilligen Freigaben für Feedback, Evaluation/Fine-Tuning sowie Eingaben und Ausgaben als deaktiviert bestätigt. Kein Training bedeutet nicht keine Speicherung. Für die hier verwendeten Chat- und Bild-Endpunkte beschreibt OpenAI grundsätzlich Missbrauchsprotokolle bis zu 30 Tagen; gesetzliche Erfordernisse oder erforderlicher Schutz vor Schäden können längere Aufbewahrung rechtfertigen. Je nach Modell und Einstellung können verschlüsselte Kontextrepräsentationen bis zu 24 Stunden zwischengespeichert werden. Für Bilder, die eine Sicherheitsprüfung als möglicherweise strafbares Missbrauchsmaterial einstuft, kann gesonderte Speicherung zur manuellen Prüfung erfolgen.4

Für dieses Konto sind weder Zero Data Retention noch eine ausschließlich europäische KI-Verarbeitung nachgewiesen. Die Löschung auf unserem Server beendet nicht automatisch sämtliche Speicherungen bei OpenAI.

Weitere Informationen: OpenAI-API-Datenverarbeitung und Aufbewahrung, OpenAI-Auftragsverarbeitungsbedingungen und ergänzend OpenAIs europäische Datenschutzhinweise. Die allgemeinen europäischen Hinweise nehmen im Auftrag von Geschäftskunden verarbeitete API-Inhalte ausdrücklich aus ihrem Anwendungsbereich aus. Für diese Inhalte sind die API-Kundenvereinbarungen und die API-Dateninformationen maßgeblich, nicht lediglich die Datenschutzhinweise eines privaten ChatGPT-Kontos.

7. Uploads, Bildanalyse und erzeugte Dokumente

Beim Upload speichern wir Originaldatei, Dateiname, Dateityp, Uploadzeitpunkt und Kontozuordnung. Aus unterstützten PDF-, DOCX- und Textdateien wird Text mit Werkzeugen auf unserem Server ausgelesen und zusätzlich in der Datenbank gespeichert. Dieser Extraktionsschritt nutzt keinen externen Dokumentenparser.

Schickst du den Anhang mit einer Chatnachricht zur Analyse ab, werden die dafür verwendeten Textteile und gegebenenfalls der Dateiname an OpenAI übertragen. Bei Bildern wird Bildinhalt zur KI-Analyse übermittelt. KI-Antworten über Dateien können Bestandteil späterer Gesprächsanfragen werden.

Das Entfernen eines Anhangs aus dem Eingabefeld löscht derzeit nicht die bereits hochgeladene Originaldatei oder ihren ausgelesenen Text. Eine automatische Bereinigung ungenutzter Uploads nach 24 Stunden ist geplant, aber noch nicht eingerichtet.

Bei Bildgenerierung wird deine Bildbeschreibung an OpenAI übertragen. Das erzeugte Bild wird auf unserem Server gespeichert und dem Gespräch zugeordnet. Bei PDF-Erstellung verarbeiten wir den von dir geprüften Inhalt auf unserem Server. Wählst du die KI-Strukturierung, werden ausgewählte Gesprächstexte zur Entwurfserstellung an OpenAI übermittelt. Fertige PDFs und zugehörige Dokumenttexte werden gespeichert.

Füllst du eine heruntergeladene PDF in einem eigenen Programm aus, überträgt die App diese nachträglichen Eingaben nicht automatisch zurück. Erst ein erneuter Upload führt sie der App-Verarbeitung wieder zu. Für eigene Kopien auf deinem Gerät oder bei anderen von dir gewählten Diensten gelten deren Einstellungen.

Für die erforderliche Verarbeitung gewöhnlicher personenbezogener Daten zur angeforderten Funktion ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Die zusätzlichen Voraussetzungen für sensible Inhalte bleiben unberührt.1

8. Diktierfunktion

Die aktuelle Diktierfunktion verwendet die Spracherkennung des Browsers. Sie startet nach deiner Aktivierung und setzt eine Mikrofonberechtigung voraus. Die App lädt derzeit keine eigene Audiodatei auf den BE.Yond-Server und nutzt noch keinen OpenAI-Transkriptionsdienst.

Die Erkennung ist nicht als ausschließlich lokale Verarbeitung eingerichtet. Je nach Browser kann Audio an einen externen Erkennungsdienst übermittelt werden; dies beschreibt die Browserdokumentation beispielsweise für Chrome.5 Der konkrete browserabhängige Empfänger, sein Verarbeitungsumfang und die passenden Informations- und Rechtsgrundlagen sind noch nicht abschließend geklärt. Eine allgemeine Datenschutzerklärung eines beliebigen Plattformanbieters ersetzt diesen Nachweis nicht.

Der erkannte Text erscheint zunächst im Eingabefeld und ist bearbeitbar. Erst Abschicken führt zur Chatverarbeitung; der Browserdienst kann Audio zuvor bereits verarbeitet haben. Du kannst das Diktat beenden und die Mikrofonberechtigung in den Browsereinstellungen entziehen. Die Mikrofonfreigabe allein ist kein Nachweis einer erforderlichen datenschutzrechtlichen Einwilligung. Texteingabe bleibt ohne Diktat möglich.

Kontrollierte OpenAI-Audio-Transkription ist als künftiger Umbau vorgesehen, nicht schon verfügbar. Vor ihrer Aktivierung müssen ihre eigenen Informationen, Rechtsgrundlagen und Schutzabläufe geklärt werden.

9. Sensible Inhalte, Daten anderer Personen und Krisenhilfe

Gesundheitsdaten, Informationen zum Sexualleben oder zur sexuellen Orientierung und beispielsweise religiöse Überzeugungen sind besonders geschützt. Neben Art. 6 DSGVO ist für ihre Verarbeitung grundsätzlich eine passende Ausnahme nach Art. 9 DSGVO erforderlich. Registrierung, Absenden einer Nachricht oder Kenntnisnahme des Disclaimers stellen nicht automatisch eine ausreichende ausdrückliche Einwilligung dar.1

Der Angebotszweck ist allgemeine Reflexion und Unterstützung ohne gezielte Erhebung echter persönlicher Gesundheitsangaben. Das vollständige Schutzkonzept für unerwartete sensible Chat- oder Upload-Inhalte ist noch nicht abschließend geklärt und umgesetzt. Die App kann solche Eingaben bisher nicht zuverlässig verhindern; wenn sie eingereicht werden, können sie dem normalen Chat-/Upload-Datenfluss folgen. Bitte verwende in der Beta vorerst erfundene Inhalte statt echter Gesundheitsdaten. Nur einen Namen wegzulassen anonymisiert einen Befund oder Text nicht zuverlässig.

Bitte gib Partner, Kinder, Familienmitglieder und Kollegen nicht identifizierbar an, soweit dies nicht erforderlich und rechtlich zulässig ist. Deine eigene Einwilligung legitimiert nicht automatisch die Verarbeitung besonders sensibler Informationen anderer Personen.

Die öffentliche Seite Hilfe in einer Krise bietet Kontakte für Deutschland, Österreich und die Schweiz. Die freiwillige manuelle Aufenthaltsland-Auswahl nutzt keine automatische Standortermittlung und wird dort nicht gespeichert. Vor geschützten Chatfunktionen ist die aktive Kenntnisnahme der KI-/Krisenhinweise erforderlich. Sie ist keine Gesundheitsdaten-Einwilligung.

Ein freiwilliger lokaler Check-in „Mein Befinden“ ist lediglich geplant und noch nicht eingebaut. Die App bietet keine laufende menschliche Krisenüberwachung und alarmiert nicht automatisch Rettungsdienste. Sie ersetzt keine professionelle Gefahreneinschätzung und verspricht keine zuverlässige Erkennung von Suizidgefahr.

BE.Yond GUIDE richtet sich ausschließlich an Erwachsene ab 18 Jahren. Der Bereich Kinder/Familie ist für erwachsene Nutzer vorgesehen und kein Angebot eigener Kinderkonten.

10. Administration, Empfänger und mögliche Drittlandverarbeitung

Entsprechend der genutzten Funktion sind insbesondere IONOS, OpenAI, GMX für E-Mail-Kontakte und Betreiberhinweise sowie gegebenenfalls der browserseitige Erkennungsdienst beteiligt. Berechtigt mit Betrieb oder Wartung betraute Personen können Zugriff auf gespeicherte Inhalte erhalten. Nach Betreiber-Auskunft bestehen außer ihrem Zugang und der bisherigen technischen Einrichtung mit Manus keine weiteren beauftragten Administrationszugänge.

Manus wurde für technische Einrichtung und Weiterentwicklung verwendet. Das bedeutet nicht, dass jede Chatnachricht automatisch an Manus übertragen wird. Die individuell geltende Vertragsgrundlage und der zulässige Umfang möglicher Wartungszugriffe sind noch nicht vollständig dokumentiert. Weitere Informationen: Manus-Datenschutzhinweise und Manus-Auftragsverarbeitungsbedingungen. Die Verlinkung belegt keine bereits individuell vereinbarte Auftragsverarbeitung.

Bei OpenAI und gegebenenfalls weiteren externen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Der Serverstandort Berlin schließt dies nicht aus. OpenAIs Standardbedingungen beschreiben für relevante Weiterübermittlungen EU-Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss.3 Die für das konkrete Konto und weitere Dienste geltenden Nachweise sowie ergänzende Maßnahmen sind noch zusammenzustellen; keine ausschließlich europäische Verarbeitung wird zugesagt.

Die App verwendet HTTPS. Eine Ende-zu-Ende-Verschlüsselung gespeicherter Chat- oder Dateiinhalte ist nicht implementiert. Andere gewöhnliche Nutzer können über die vorgesehenen Funktionen nicht auf dein Konto zugreifen. Dies bedeutet nicht, dass berechtigte Administratoren oder eingesetzte Dienstleister technisch von jeder Inhaltsverarbeitung ausgeschlossen sind.

Die Links zu Dienstleistern ergänzen diese Erklärung. Unsere Verantwortung für die eigene App-Verarbeitung sowie erforderliche Verträge und Übermittlungsvoraussetzungen werden dadurch nicht auf diese Plattformen verlagert.

11. E-Mail-Kontakte und Betreiber-Ablaufhinweise

Bei Kontakt verarbeiten wir Absenderadresse, Anfrageinhalt, gegebenenfalls Anhänge und technische Kommunikationsdaten. Vertragsbezogene Anfragen stützen sich auf Art. 6 Abs. 1 Buchst. b DSGVO; andere allgemeine Anfragen auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, deine Nachricht zu beantworten. Soweit rechtliche Pflichten einschlägig sind, gilt Art. 6 Abs. 1 Buchst. c DSGVO.1

Die Postfächer geronimos@gmx.de und beyond.mentoring@gmx.de sind GMX-FreeMail-Konten. Anbieter ist 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur. Die konkrete Anbieterrolle und passende vertragliche Grundlage der geschäftlichen Postfachnutzung sind noch in Klärung. Weitere Informationen: GMX-Datenschutzhinweise. Dieser Link ist kein Nachweis, dass eine gegebenenfalls benötigte individuelle Vereinbarung bereits besteht. Bitte sende keine vollständigen sensiblen Chatverläufe oder Gesundheitsbefunde per unverschlüsselter E-Mail.

Der Server prüft stündlich markierte Beta-Konten. Im dreitägigen Vorlauf gehen Kontokennung und Ablaufdatum ausschließlich an beyond.mentoring@gmx.de zur Betreiberinformation über das Testende. Testkonto-Adressen erhalten keine Nachricht. Gesprächsinhalte, Dateien, Gesundheitsangaben und Passwörter werden dafür nicht versendet. Ein separates Versandprotokoll mit Kontokennung, Ablaufzeitpunkt, Empfänger, Status und Zeitpunkten dient dem Doppelversandschutz. Die endgültige Rechtsgrundlage und Bereinigung dieses Protokolls sind noch zu klären.

12. Speicherzeiten und aktueller Löschstand

Aktuell werden Konto, Gespräche, Uploads, ausgelesene Dokumenttexte, erzeugte Bilder und PDFs fortlaufend gespeichert. Eine automatische Inhaltsbereinigung sowie Selbstbedienungsfunktionen zur Konto-/Dateilöschung und zum vollständigen Datenexport sind noch nicht eingerichtet. Abmelden, Ablauf des Zugangs oder Entfernen eines Anhangs aus dem Entwurf löschen die gespeicherten Inhalte nicht vollständig.

Der Zweck des Verlaufs ist die spätere Verfügbarkeit deiner Kontoinhalte. Dies ist keine Erlaubnis unbegrenzter Aufbewahrung für beliebige weitere Zwecke. Gesetzliche Löschansprüche und Speicherbegrenzung bleiben bestehen. Die technische Umsetzung und dokumentierte Prüfung eines vollständigen Lösch-/Auskunftsverfahrens stehen noch aus.

Folgende Fristen sind beschlossen, aber noch nicht als durchgehend umgesetzte Bereinigungsverfahren nachgewiesen: Beta-Kontoinhalte sollen spätestens 30 Tage nach dem aktuellen Zugangsende gelöscht werden, sofern der Zugang nicht verlängert oder regulär fortgeführt wurde. Reguläre Konten sollen nach zwölf Monaten Inaktivität mit einem Hinweis 30 Tage vor Löschung bereinigt werden; nach wirksamem regulärem Nutzungsende ohne weiteren Zugang spätestens nach 30 Tagen. Das Erfassen der letzten aktiven Nutzung und der Nutzer-Warnversand sind noch nicht eingerichtet.

Für ungenutzte Uploads sind 24 Stunden ab Upload vorgesehen. Zusätzliche temporäre ZIP-Exporte sollen höchstens 24 Stunden bestehen; die Exportfunktion ist noch nicht verfügbar. Eigene Backups sollen höchstens 30 Tage ab Erstellung aufbewahrt werden; tatsächliche Sicherungsstruktur, Verschlüsselung, mögliche zusätzliche Snapshots und Wiederherstellungs-/Löschschutz sind noch zu prüfen und umzusetzen.

Reguläre technische Protokolle sollen höchstens 14 Tage gespeichert werden. Beta-Versandnachweise und reine Betreiber-Erinnerungsmails sollen spätestens 30 Tage nach dem jeweils genannten Testende entfernt werden. Erledigte allgemeine Kontaktanfragen sollen spätestens sechs Monate nach Erledigung gelöscht werden. Die vollständige Umsetzung dieser Regeln einschließlich Postfachkopien, Papierkorb und möglicher Sicherungen ist noch offen.

Diese Planungsfristen sind keine Zusage bereits vorhandener automatischer Löschung. Erforderliche Geschäftsunterlagen und rechtlich notwendige Nachweise sind gesondert zu beurteilen; sie rechtfertigen keine pauschale längere Speicherung aller Chatinhalte. Speicherungen bei OpenAI oder anderen Diensten werden durch eine Löschung auf unserem Server nicht automatisch beendet.

13. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Ihre Rechtmäßigkeit bis zum Widerruf bleibt unberührt.1

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Die Verarbeitung ist dann zu beenden, sofern keine nachweisbaren überwiegenden zwingenden schutzwürdigen Gründe oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.1

Für diese Anliegen erreichst du die Verantwortliche unter geronimos@gmx.de. Eine angemessene Identitätsprüfung kann erforderlich sein. Die Rechte bestehen auch nach Ablauf eines Beta-Zugangs und trotz fehlender Selbstbedienungsbuttons. Anfragen sind grundsätzlich unverzüglich und spätestens innerhalb eines Monats zu beantworten; gesetzliche Verlängerungsmöglichkeiten erfordern eine rechtzeitige begründete Information.1

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für die in Baden-Württemberg ansässige Verantwortliche ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar: Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de. Weitere Informationen: Kontakt und Beschwerdemöglichkeiten.

14. Änderungen und ergänzende Anbieterinformationen

Diese Hinweise werden bei Änderungen der Funktionen, Dienstleister oder Zwecke aktualisiert. Erforderliche zusätzliche Informationen und gegebenenfalls Einwilligungen müssen vor der entsprechenden neuen Verarbeitung bereitgestellt beziehungsweise eingeholt werden. Eine Textänderung oder ein pauschaler Bestätigungsbutton ersetzt diese Voraussetzungen nicht.

Die verlinkten Anbieterinformationen gelten für deren jeweiligen beschriebenen Anwendungsbereich. Insbesondere bei im Auftrag verarbeiteten Inhalten sind zusätzlich die passenden Kundenvereinbarungen maßgeblich. Die hier offengelegten noch ungeklärten Punkte werden nicht allein durch einen Verweis auf eine fremde Datenschutzerklärung gelöst.

Rechtsquellen und technische Informationen

• DSGVO: Rechtsgrundlagen, Informationspflichten und Nutzerrechte
• TDDDG: Speicherung und Zugriff auf Endgeräte
• OpenAI: Auftragsverarbeitung und Transfergarantien
• OpenAI: Verwendung und Aufbewahrung von API-Daten
• MDN: Funktionsweise der Browser-Spracherkennung