Datenschutz

Verantwortliche Stelle

botBrains GmbH
Osloer Str. 83
13359 Berlin
E-Mail:support@botbrains.io
Telefon: +49 162 7397702

Grundsatz

Deutschland.bot ist so gebaut, dass möglichst keine personenbezogenen Daten anfallen. Es gibt kein Konto, keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine Werbung. Schriften und Bilder werden von unserem eigenen Server ausgeliefert, nicht von Drittanbietern.

Hosting und Server-Logs

Deutschland.bot läuft auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie Ihre IP-Adresse, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vollständige IP-Adressen speichern wir nicht.

Ihre Fragen

Ihre Fragen und Antworten werden nur im Speicher Ihres Browser-Tabs (sessionStorage) gehalten und beim Schließen des Tabs gelöscht. Zur Beantwortung senden wir Ihre Frage und die letzten Nachrichten des Gesprächs ohne IP-Adresse an OpenAI (OpenAI Ireland Ltd.) über deren EU-Endpunkt mit Datenverarbeitung in Europa. Für unseren Zugang gilt im Rahmen unseres Enterprise-Vertrags mit OpenAI Zero Data Retention: OpenAI speichert Ihre Anfragen und die Antworten nicht. Auch wir protokollieren oder speichern die Inhalte nicht. Bitte geben Sie keine persönlichen Daten ein. Fragen mit erkennbaren persönlichen Daten wie IBAN, Steuer-ID, Telefonnummer oder E-Mail-Adresse werden nicht abgeschickt.

Möchte ein deutsches Unternehmen ein Sprachmodell für Deutschland.bot beisteuern, freuen wir uns sehr über eine Nachricht an support@botbrains.io.

Ungefährer Standort

Damit Antworten zu Ihrem Bundesland und Ihrer Stadt passen, ermitteln wir aus Ihrer IP-Adresse eine ungefähre Region (Stadt bzw. Bundesland). Das geschieht auf unserem Server mit einer lokalen Datenbank von MaxMind (GeoLite2); die IP-Adresse wird dafür an niemanden übermittelt. An den Antwortdienst geben wir nur die Region weiter, nie die IP-Adresse. Die Region wird unter jeder Antwort angezeigt.

Hochgeladene Dokumente

Wenn Sie ein PDF hochladen, liest unser Server nur dessen Text aus, entfernt erkennbare persönliche Angaben (z. B. IBAN, Steuer-ID, Telefonnummer, E-Mail-Adresse) und verwirft die Datei sofort. Weitergegeben wird nur der so bereinigte Text. Namen und Anschriften können nicht zuverlässig automatisch erkannt werden; bitte schwärzen Sie diese vor dem Hochladen.

Schutz vor Missbrauch und anonymisierte Zugriffsprotokolle

Um Missbrauch und Überlastung zu begrenzen, zählen wir Anfragen pro Zeitfenster. Dafür halten wir statt Ihrer IP-Adresse nur einen nicht umkehrbaren, gesalzenen Hashwert im Arbeitsspeicher des Servers.

Für Anfragen an unsere Schnittstellen (Fragen und Dokumente) führen wir zudem anonymisierte Zugriffsprotokolle: Zeitpunkt, aufgerufener Pfad ohne Parameter, Statuscode, Bearbeitungsdauer, die gekürzte IP-Adresse (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit) und denselben gesalzenen Hashwert. Der Schlüssel dafür liegt nur im Arbeitsspeicher und wechselt bei jedem Neustart des Servers, sodass sich der Hashwert nicht auf Ihre IP-Adresse zurückführen lässt. Inhalte Ihrer Fragen, Dokumente, Cookies oder sonstige Header werden nicht protokolliert. Die Protokolle dienen der Abwehr von Missbrauch und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht.

Feedback

Wenn Sie uns über „Feedback geben“ schreiben, öffnet sich Ihr E-Mail-Programm. Wir verarbeiten Ihre E-Mail nur zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.