Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

2. Hosting und technische Zugriffsdaten

Die Webanwendung und ihre Datenbank werden auf einem Server bei Host Europe betrieben.

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse und technische Informationen zur Verbindung.

Diese Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und der Sicherheit des Systems. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Konkrete Protokollierungs- und Löschfristen werden anhand der Serverkonfiguration überprüft.

3. Registrierung und Anmeldung

Für Benutzerkonten verarbeiten wir insbesondere die angegebene E-Mail-Adresse, technische Kontodaten und Informationen zur Anmeldung.

Die Anmeldung erfolgt mithilfe eines zeitlich begrenzt gültigen Einmalcodes. Der Versand erfolgt über einen selbst betriebenen Mailserver. Bei der Zustellung können die Mailserver des jeweiligen Empfängers beteiligt sein.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Benutzerkontos, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

4. Altersbestätigung

Vor der Nutzung geschützter Interviewfunktionen ist eine Altersbestätigung erforderlich.

Diese erfolgt derzeit durch Selbstauskunft. Es werden dafür keine Ausweisdokumente angefordert und keine externen Altersprüfungsdienste eingesetzt. Die Bestätigung und ihr Zeitpunkt werden dem Benutzerkonto zugeordnet.

Eine Selbstauskunft stellt keine unabhängige Überprüfung des tatsächlichen Alters dar.

5. KI-gestützte Interviews

Für die Durchführung der Interviews wird das selbst betriebene KI-System „Rocinante“ verwendet.

Rocinante läuft auf einem separaten Server im privaten Verantwortungsbereich des Betreibers. Die Kommunikation mit dem Anwendungsserver erfolgt über eine VPN-Verbindung.

Die zur Durchführung des jeweiligen Interviews erforderlichen Gesprächsinhalte werden von Rocinante verarbeitet.

Interviewinhalte werden nicht an externe KI-Dienstleister zur KI-Verarbeitung übermittelt und nicht zum Training oder zur Nachschulung von KI-Modellen verwendet.

6. Persönliche und sensible Interviewinhalte

In Interviews können personenbezogene Daten und besonders sensible Informationen verarbeitet werden. Dazu können beispielsweise Angaben zur Gesundheit, zum Sexualleben oder zur sexuellen Orientierung gehören.

Die Verarbeitung der Interviewinhalte erfolgt im Rahmen der erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, ist zusätzlich eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erforderlich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf macht bereits erfolgte Verarbeitungen nicht rückwirkend unrechtmäßig.

Ein Widerruf sperrt derzeit die geschützten Interviewfunktionen, löscht bereits gespeicherte Interviews jedoch nicht automatisch. Betroffene können die Löschung ihrer Daten zusätzlich verlangen oder ihr Benutzerkonto löschen.

7. Speicherung und Verschlüsselung

Interviewnachrichten werden in der Datenbank verschlüsselt gespeichert. Hierfür wird AES-256-GCM eingesetzt.

Für die Durchführung und Anzeige eines Interviews werden die benötigten Inhalte innerhalb der Anwendungsumgebung entschlüsselt und verarbeitet.

Interviews sollen grundsätzlich so lange gespeichert bleiben, wie der jeweilige Benutzer dies wünscht und eine entsprechende Rechtsgrundlage besteht.

Eine automatische Löschung nach zwölf Monaten ist nicht vorgesehen. Bei Löschanfragen und beim Widerruf einer Einwilligung werden die jeweils geltenden gesetzlichen Löschpflichten berücksichtigt.

Die Aufbewahrung und Löschung von Sicherungskopien sowie die vollständige Löschung einzelner Interviews werden technisch noch abschließend geprüft.

8. Vertraulichkeit und Zugriffsrechte

Interviewinhalte sind grundsätzlich privat. Andere Benutzer sollen keinen Zugriff auf fremde Interviews erhalten.

Der Betreiber verfügt aufgrund seiner technischen Verantwortung grundsätzlich über weitreichende Administrationsmöglichkeiten auf der Serverinfrastruktur.

Eine reguläre Funktion zur Einsicht in fremde Interviewinhalte über die Administrationsoberfläche ist derzeit nicht vorgesehen.

Ein gesonderter, protokollierter Betreiberzugriff für rechtlich zulässige Ausnahmefälle ist geplant, aber noch nicht implementiert. Vor einer Einführung werden die entsprechenden Informationen aktualisiert.

9. Cookies und Tracking

Die Plattform verwendet technisch notwendige Cookies zur Anmeldung und zur sicheren Verwaltung von Benutzersitzungen.

Es werden keine Analyse- oder Werbe-Cookies eingesetzt. Die Plattform verwendet keine Dienste wie Google Analytics oder Matomo und betreibt kein personalisiertes Werbetracking.

Die Verwendung technisch notwendiger Cookies richtet sich nach den einschlägigen gesetzlichen Vorschriften, insbesondere § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

10. Datenexport und Kontolöschung

Angemeldete Benutzer können über „Mein Konto“ eine Kopie ihrer gespeicherten personenbezogenen Daten herunterladen.

Dort besteht ebenfalls die Möglichkeit, die Löschung des Benutzerkontos auszulösen. Dabei werden die zugehörigen Daten aus der aktiven Datenbank entfernt, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich und rechtlich zulässig ist.

Benutzerkonten und Interviewinhalte bleiben grundsätzlich bis zu ihrer Löschung oder bis zum Wegfall der maßgeblichen Rechtsgrundlage gespeichert.

Anmeldecodes sind zehn Minuten gültig. Abgelaufene Anmeldecodes werden frühestens 24 Stunden nach Ablauf entfernt. Bereits verwendete Anmeldecodes werden frühestens 24 Stunden nach Verwendung gelöscht.

Benutzersitzungen sind maximal sieben Tage gültig. Abgelaufene Sitzungen werden frühestens 24 Stunden nach Ablauf gelöscht. Widerrufene Sitzungen werden frühestens sieben Tage nach Widerruf gelöscht.

Die technische Bereinigung erfolgt einmal täglich. Daher kann die tatsächliche Löschung jeweils bis zum nächsten Bereinigungslauf dauern.

Die konkreten Aufbewahrungsfristen für technische Serverprotokolle und Sicherungskopien werden noch anhand der tatsächlichen Systemkonfiguration dokumentiert.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über gespeicherte personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen für die Zukunft

Zur Ausübung dieser Rechte kann die oben genannte Kontaktadresse verwendet werden.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.

Wesentliche Änderungen der Datenverarbeitung werden vor ihrer Einführung geprüft. Soweit erforderlich, werden zusätzliche Einwilligungen eingeholt.

Hinweis: Diese Fassung befindet sich noch in der technischen und rechtlichen Prüfung. Sie ersetzt keine individuelle Rechtsberatung.