Datenschutz­erklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden — und gibt Ihnen transparent Auskunft über unseren KI-Assistenten auf Basis von Mistral.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & Auslieferung

Diese Website wird auf der App-Platform von DigitalOcean, LLC in einem Rechenzentrum in Frankfurt am Main (EU) betrieben und über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc. ausgeliefert, das dabei als Teil der DigitalOcean-Infrastruktur eingesetzt wird. Beide Dienstleister verarbeiten in unserem Auftrag technisch notwendige Daten (insbesondere die IP-Adresse), um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übertragen werden, stützt sich dies auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzenden Schutzmaßnahmen; beide Anbieter sind zudem unter dem EU-US Data Privacy Framework zertifiziert.

4. Server-Logfiles

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten verarbeitet, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten fallen bei unseren Hosting- und CDN-Dienstleistern (DigitalOcean, Cloudflare) an und dienen der Auslieferung der Website, der Systemsicherheit und der Abwehr von Angriffen; sie werden dort nur für einen kurzen Zeitraum vorgehalten und nicht mit anderen Datenquellen zusammengeführt. Eigene Server-Logfiles mit Personenbezug speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies & lokale Speicherung

Diese Website setzt keine Tracking-Cookies ein. Für die Reichweitenmessung nutzen wir ein cookieloses Verfahren (siehe Ziffer 6). Ihre Entscheidung über den Cookie-/Statistik-Hinweis sowie optionale Komfort-Einstellungen (z. B. das Merken eines Chat-Verlaufs) werden lokal in Ihrem Browser (localStorage) gespeichert. Diese Speicherung ist technisch erforderlich bzw. erfolgt auf Grundlage Ihrer Einwilligung und wird nicht an uns übertragen.

Sobald Sie den KI-Assistenten aktiv nutzen, setzen wir zusätzlich einen technisch notwendigen First-Party-Cookie („zrm_sid", 7 Tage gespeichert). Er enthält ausschließlich eine zufällige Sitzungskennung und dient allein dazu, Ihre Chat-Nachrichten einer Sitzung zuzuordnen (Missbrauchsabwehr, siehe Ziffer 8). Ein websiteübergreifendes Tracking ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Reichweitenmessung mit Umami

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein — eine datenschutzfreundliche, cookielose Analyse-Software. Umami erhebt anonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp) und erstellt keine personenbezogenen Profile. Es werden keine Cookies gesetzt und keine Daten an Dritte zu Werbezwecken weitergegeben. Die Erfassung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unseren Hinweis-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Die Nachricht wird per E-Mail an uns übermittelt; der E-Mail-Empfang erfolgt über Google Workspace (Google Ireland Limited), etwaige Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln (siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage). Die Daten löschen wir spätestens 12 Monate nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich, bis zu 6 bzw. 10 Jahre) entgegenstehen.

8. KI-Assistent („Frag unsere KI") auf Basis von Mistral

Auf dieser Website bieten wir einen interaktiven KI-Assistenten an, mit dem Sie Fragen zu unseren Leistungen stellen können. Der Assistent beantwortet Fragen auf Grundlage unserer bereitgestellten Website-Inhalte (Retrieval-Augmented Generation).

Eingesetzter Dienstleister

Für die Verarbeitung der Anfragen nutzen wir die KI-Dienste der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Mistral besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Verarbeitete Daten & Zweck

Verarbeitet werden die von Ihnen eingegebenen Texte (Ihre Fragen) sowie der Gesprächskontext, um eine passende Antwort zu generieren. Zur Sicherstellung der Qualität und zur Abwehr von Missbrauch durchläuft jede Anfrage zusätzlich eine automatisierte Prüfung (Guardrail, Modell mistral-small-latest). Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen, sicheren Informationsangebot (Art. 6 Abs. 1 lit. f DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet dabei nicht statt.

Gesprächsverlauf („Verlauf merken")

Bei Mistral wird Ihr Gesprächsverlauf standardmäßig nicht dauerhaft gespeichert und zustandslos verarbeitet. Nur wenn Sie die Option „Verlauf merken" aktiv einschalten, wird der Gesprächsverlauf über die Conversations-API von Mistral zwischengespeichert, damit der Assistent Bezug auf frühere Nachrichten nehmen kann. Diese Funktion beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit deaktiviert werden.

Protokollierung der Chat-Nutzung (Missbrauchsabwehr)

Unabhängig davon protokollieren wir zur Abwehr von Missbrauch und für einen stabilen, sicheren Betrieb die über den KI-Assistenten gestellten Anfragen und die generierten Antworten in einer eigenen Datenbank (PostgreSQL, gehostet bei DigitalOcean in Frankfurt/EU). Dabei speichern wir keine IP-Adresse; zur technischen Zuordnung der Nachrichten einer Sitzung dient eine zufällige Sitzungskennung (Cookie „zrm_sid", 7 Tage gespeichert). Diese Protokolle werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Sprachfunktionen (optional)

Optional können Sie den Assistenten per Sprache nutzen. Für die Spracherkennung (Speech-to-Text) und die Sprachausgabe (Text-to-Speech) werden die jeweiligen Audio- bzw. Textdaten ebenfalls an Mistral AI übermittelt und dort verarbeitet. Diese Funktionen werden erst nach Ihrer ausdrücklichen Einwilligung und erst mit Aktivierung des Mikrofons genutzt (Art. 6 Abs. 1 lit. a DSGVO).

Spielfigur-Funktion (Kamera, optional)

Optional können Sie sich über die Spielfigur-Funktion per Webcam in eine RPG-Comicfigur verwandeln lassen. Dabei wird ein einzelnes Kamerabild an die Google Gemini API (Google Ireland Limited) übermittelt, um daraus ein stilisiertes Bild zu erzeugen und eine passende Spielfigur-Klasse abzuleiten. Das Bild wird ausschließlich zur stilistischen Umwandlung verarbeitet und von uns nicht gespeichert; eine biometrische Vermessung oder Identifizierung findet nicht statt. Google nutzt die Daten nicht zum Training von KI-Modellen. Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Die Funktion wird erst nach Ihrer ausdrücklichen Einwilligung und erst mit Aktivierung der Kamera genutzt (Art. 6 Abs. 1 lit. a DSGVO). Auf Wunsch wird aus der Spielfigur über unseren Dienst SprintQuest ein Comic erzeugt; das erzeugte Comic wird dort für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Die von dieser Funktion erzeugten Bilder (Spielfigur und Comic) sind vollständig KI-generiert.

Keine Nutzung für Modelltraining

Ihre Eingaben werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet und nicht zum Training der KI-Modelle eingesetzt. Bitte geben Sie im Chat keine sensiblen oder besonderen personenbezogenen Daten (z. B. Gesundheits-, Konto- oder Ausweisdaten) ein. Für verbindliche Anfragen nutzen Sie bitte das Kontaktformular oder eine E-Mail.

9. Empfänger & Auftragsverarbeiter

An der Datenverarbeitung sind folgende Dienstleister als Auftragsverarbeiter beteiligt:

• DigitalOcean, LLC — Hosting der Website und der Chat-Protokoll-Datenbank (Frankfurt/EU)
• Cloudflare, Inc. — Auslieferung, CDN und Sicherheit
• Mistral AI SAS (EU/Frankreich) — KI-Assistent, Guardrail und Sprachfunktionen
• Google Ireland Limited — Bildumwandlung der Spielfigur-Funktion (Gemini API) sowie E-Mail-Verarbeitung des Kontaktformulars (Google Workspace)
• SprintQuest — von uns selbst betriebener Dienst (zeit:raum Gruppe) zur Comic-Erzeugung aus der Spielfigur
• Umami — cookielose, anonyme Reichweitenmessung (auf eigener Infrastruktur)

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten routinemäßig gelöscht.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten vor dem Zugriff Dritter geschützt.

13. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig — Version 1.3.0 (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Bei wesentlichen Änderungen holen wir Ihre Einwilligung zur Reichweitenmessung erneut ein.

Verantwortliche Stelle und Kontaktdaten finden Sie auch im Impressum.