Datenschutzerklärung
> ENTWURF — ungeprüft, nicht anwaltlich geprüft. Stand 25.08.2026.
> Vor dem ersten Einsatz mit echten Personendaten prüfen lassen.
1. Wer verarbeitet deine Daten?
Verantwortlich im Sinne der Datenschutz-Grundverordnung:
Coderitter GmbH, Hoyerswerdaer Straße 27, 01099 Dresden, Deutschland
Vertreten durch den Geschäftsführer René Gastmeier
Kontakt: info@coderitter.io
2. Was dieser Dienst ist
Der AI Booster ist ein Werkzeug, mit dem du eigene Unterlagen ordnest und
Fragen dazu an ein Sprachmodell stellst. Du entscheidest bei jeder Frage
sichtbar, welche Unterlagen das Modell dabei liest.
3. Welche Daten verarbeitet werden
Konto-Daten — Name, E-Mail-Adresse, verschlüsseltes Passwort, optional
ein zweiter Faktor. Zweck: Anmeldung und Zuordnung deiner Unterlagen.
Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Deine Unterlagen und Fragen — alles, was du hochlädst oder eingibst.
Zweck: die Beantwortung deiner Fragen. Grundlage: Vertragserfüllung.
Newsletter-Adresse — deine E-Mail-Adresse, der Zeitpunkt des Eintrags und
die Angabe, woher er stammt (zum Beispiel „auf einer Veranstaltung erfragt").
Zweck: dich über die Entwicklung des AI Boosters zu informieren. Grundlage:
deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, und
ein Testzugang hängt nicht davon ab.
Du kannst sie jederzeit widerrufen — mit dem Knopf „Keine News mehr
erhalten" auf der Seite, die nach Ablauf deines Testzugangs erscheint, oder
formlos an die oben genannte Kontaktadresse. Nach dem Widerruf bleibt die
Adresse mit dem Vermerk „ausgetragen" gespeichert; das ist der Nachweis, dass
und wann du widersprochen hast, und verhindert, dass du versehentlich wieder
angeschrieben wirst. Die Adresse wird nicht weitergegeben und nicht mit deinen
Unterlagen oder Fragen zusammengeführt.
`[PRÜFEN: Vor dem ersten tatsächlichen Versand ein Bestätigungs-Verfahren
(Double-Opt-in) ergänzen. Stand 23.08.2026 wird nichts versendet — die Liste
wird nur geführt.]`
Rückmeldung zur Vorführung — die Bewertung (überzeugt / geht so / nicht
überzeugt), ein freiwilliger Text und der Zeitpunkt. Zweck: die Vorführung
verbessern. Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) —
du gibst sie freiwillig ab, nichts hängt davon ab.
Sie ist die eine Ausnahme von der Löschung unten, und das steht auch neben
dem Eingabefeld: Wird dein Testzugang gelöscht, bleibt der Satz erhalten, aber
der Bezug zu deinem Konto wird entfernt — zurück bleibt eine Rückmeldung ohne
Absender. Der freie Text wird nicht ins Betreiber-Protokoll geschrieben;
dort steht nur, dass eine Rückmeldung kam, und welche Bewertung.
Nutzungs-Protokolle — Zeitpunkt, Konto, Art der Aktion, Anzahl der
Anfragen, entstandene Kosten. **Die Texte deiner Fragen werden im
Betreiber-Protokoll nicht gespeichert.** Zweck: Betriebssicherheit,
Missbrauchs-Erkennung, Kostenkontrolle. Grundlage: berechtigtes Interesse
(Art. 6 Abs. 1 lit. f DSGVO) — das Interesse besteht darin, den Dienst vor
Überlastung und Missbrauch zu schützen.
Anmelde-Protokolle — Zeitpunkt und Erfolg von Anmeldeversuchen. Zweck:
Schutz vor unbefugtem Zugriff. Grundlage: berechtigtes Interesse.
4. Wohin Daten fließen
Betriebsart „lokal": Deine Unterlagen und Fragen verlassen den Server
dieses Dienstes nicht. Das Sprachmodell läuft auf demselben Server.
Betriebsart „Cloud-Modell": Deine Frage und die von dir ausgewählten
Unterlagen werden an den Anbieter des Sprachmodells übermittelt.
`[PRÜFEN: Anbieter, Sitz, Übermittlungsgrundlage und Auftragsverarbeitungs-
Vertrag benennen. Bei Anbietern außerhalb der EU: Grundlage der Übermittlung
nach Kapitel V DSGVO angeben.]`
Welche Betriebsart aktiv ist, zeigt die Oberfläche jederzeit an.
Eine Weitergabe an weitere Dritte findet nicht statt. Der Dienst läuft auf
Servern der Hetzner Online GmbH in Deutschland/Finnland.
[PRÜFEN: Auftragsverarbeitungs-Vertrag mit dem Hoster.]
5. Wie lange gespeichert wird
Die Fristen sind im Werkzeug einstellbar. **Stand 19.08.2026 löst der
eingestellte Wert noch keine automatische Löschung aus:** Er wird gespeichert
und angezeigt, aber es läuft kein Vorgang, der danach Daten entfernt. Wer die
Löschung seiner Daten möchte, wendet sich an die oben genannte Kontaktadresse;
sie wird dann von Hand vorgenommen.
Dieser Hinweis steht hier, solange das so ist. Er verschwindet, wenn der
Löschlauf gebaut ist — nicht vorher.
[PRÜFEN: Fristen-Löschlauf umsetzen; danach diesen Absatz ersetzen.]
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung
(Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und
Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses
(Art. 21). Wende dich dafür an die oben genannte Kontaktadresse.
Wie das heute abläuft: Es gibt derzeit keine Schaltfläche, die eine
Auskunft oder einen Datenexport selbst erzeugt. Anfragen werden von Hand
bearbeitet. Das ändert nichts an deinen Rechten, wohl aber an der Bearbeitungs-
Zeit — deshalb steht es hier und nicht im Kleingedruckten.
[PRÜFEN: Auskunfts- und Export-Funktion umsetzen; danach diesen Absatz ersetzen.]
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Zuständig ist die Behörde am Sitz des Verantwortlichen — bei einem Sitz in
Dresden also die oder der Sächsische Datenschutzbeauftragte.
[PRÜFEN: Anschrift der Behörde ergänzen.]
7. Besonderer Hinweis für Berufsgeheimnisträger
Wenn du beruflich zur Verschwiegenheit verpflichtet bist — etwa als
Rechtsanwältin, Ärztin oder Angehörige eines anderen Berufs nach § 203 StGB —
gilt: **Lade in dieser Erprobungsphase keine Mandanten-, Patienten- oder
sonstigen geschützten Daten hoch.** Für einen Einsatz mit solchen Daten sind
zusätzliche Vereinbarungen nötig, die noch nicht vorliegen.
8. Keine automatisierte Entscheidung
Der Dienst trifft keine Entscheidungen mit rechtlicher Wirkung. Die Antworten
des Sprachmodells sind Vorschläge; die Bewertung bleibt bei dir.
9. Änderungen
Diese Erklärung gilt ab dem oben genannten Stand. Bei Änderungen informieren
wir angemeldete Nutzerinnen und Nutzer.
← Zurück zum AI Booster