Datenschutzerklärung
Stand: 9. August 2026 · ← Zur Startseite
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Konstantin Resch, c/o MDC Management #203, Welserstraße 3, 87463 Dietmannsried, Deutschland. E-Mail: programme@konstantinresch.com
2. Datenerfassung beim Besuch der Website
Bei der informatorischen Nutzung erheben wir nur die Daten, die Ihr Browser übermittelt (Server-Logfiles): aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem und IP-Adresse. Die IP-Adresse wird zusätzlich kurzzeitig zur Begrenzung der Anfragerate (Schutz vor Überlastung und Missbrauch) verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Die Übertragung erfolgt SSL/TLS-verschlüsselt.
3. Hosting
Gehostet wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sämtliche Daten werden auf Servern innerhalb der Europäischen Union (Standort Deutschland) verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).
4. Kontaktaufnahme
Bei Kontaktaufnahme (z. B. per E-Mail) verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung.
5. Nutzerkonto
Für ein Konto erheben wir E-Mail-Adresse und ein gehashtes Passwort (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit selbst vollständig löschen; dabei werden Konto, Konversationen, hochgeladene Dateien, gespeicherte Notizen (Memories) und Nutzungszähler entfernt. Ein Export Ihrer Daten ist ebenfalls jederzeit möglich (Art. 15 und Art. 20 DSGVO).
6. Chat-Inhalte und Konversationen
Ohne Konto werden Chat-Nachrichten nicht dauerhaft gespeichert: es wird keine Konversation angelegt, und der Gesprächsverlauf verbleibt ausschließlich in Ihrem Browser. Mit Konto werden Ihre Konversationen gespeichert, damit Sie später darauf zugreifen können (Art. 6 Abs. 1 lit. b DSGVO). Das dauerhafte Speichern von Notizen über Gespräche hinweg („Memories") erfolgt nur nach ausdrücklicher Einwilligung, die Sie jederzeit widerrufen können (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO).
7. KI-Verarbeitung und PII-Erkennung
Magi Elior verarbeitet Texte mit KI-Modellen. Vor einer Weitergabe an andere Knoten oder externe Dienste durchläuft der Text eine automatische Erkennung personenbezogener Daten. Erkannt werden sechs Typen: E-Mail-Adressen, Telefonnummern, IBAN, Kreditkartennummern, US-Sozialversicherungsnummern und IPv4-Adressen. Wird etwas davon erkannt, wird ausschließlich lokal auf diesem Server verarbeitet; externe Backends werden übersprungen.
Grenzen der Erkennung — ausdrücklicher Hinweis: Namen, Anschriften und sonstige Angaben, die nicht einem der sechs genannten Muster entsprechen, werden nicht zuverlässig erkannt. Die Erkennung ist eine technische Schutzmaßnahme, keine Garantie. Bitte geben Sie keine besonders schützenswerten Daten (Art. 9 DSGVO) in den Chat ein. Eine Ersetzung erkannter Daten durch Platzhalter ist datenschutzrechtlich eine Pseudonymisierung — die Daten bleiben personenbezogen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 25 DSGVO (Datenschutz durch Technikgestaltung).
8. Hochgeladene Dateien
Laden Sie Dateien hoch, werden diese auf dem Server gespeichert und ihr Textinhalt für die Beantwortung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO). Bei Löschung Ihres Kontos werden auch die Dateien vom Server entfernt.
9. Keine Webanalyse, kein Tracking
Auf dieser Anwendung wird kein Analyse- oder Tracking-Dienst geladen. Im Browser wird ausschließlich technisch notwendige Speicherung verwendet (localStorage für Anmeldung, Design-Einstellung und Ihre Cookie-Auswahl). Es werden keine Daten zu Werbezwecken erhoben oder an Dritte weitergegeben.
10. Fehlerüberwachung
Für die Fehlerüberwachung ist eine Anbindung an Sentry (Functional Software, Inc., EU-Region) vorgesehen. Sie ist nur aktiv, wenn der Betreiber dieses Knotens einen entsprechenden Zugang konfiguriert hat; übermittelte Fehlerdaten werden vorab um personenbezogene Inhalte bereinigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
11. Zahlungen
Über diese Anwendung werden derzeit keine kostenpflichtigen Leistungen angeboten und keine Zahlungsdaten verarbeitet. Sollte künftig eine Zahlungsabwicklung eingeführt werden, wird diese Erklärung vorher entsprechend ergänzt.
12. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Auskunft, Export und Löschung können Sie im angemeldeten Zustand selbst auslösen oder formlos per E-Mail an den Verantwortlichen verlangen.
13. Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung dann, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
14. Speicherdauer
Server-Logfiles werden nur kurzzeitig vorgehalten. Kontobezogene Daten werden bis zur Löschung des Kontos gespeichert, danach entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Einwilligung gestützte Daten werden bis zum Widerruf gespeichert.