Rechtliches · Stand: Juli 2026
Datenschutzerklärung
1. Hosting, Cloudflare und Server-Logs
Die Website läuft auf einem eigenen Server ([Serverstandort, z. B. Deutschland]) und ist ausschließlich über das Netzwerk von Cloudflare erreichbar (Cloudflare Tunnel). Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, leitet dabei als technischer Vermittler sämtliche Aufrufe weiter und verarbeitet dafür zwangsläufig Verbindungsdaten, insbesondere deine IP-Adresse sowie technische Angaben des Browsers (HTTP-Header). Unser Server erhält die ursprüngliche Besucher-IP von Cloudflare übermittelt und verwendet sie nur für die unten beschriebenen Schutzmechanismen (Anfrage-Begrenzung, Spam-Schutz, Captcha-Gate).
Wir führen keine eigenen dauerhaften Zugriffsprotokolle mit IP-Adressen. Kurzlebige technische Logs (z. B. Fehlermeldungen des Anwendungscontainers) können im Einzelfall Verbindungsdaten enthalten und dienen ausschließlich der Fehlerdiagnose. Cloudflare verarbeitet Verbindungsdaten nach eigenen Angaben zur Bereitstellung und Absicherung seines Netzwerks.
- Zweck
- Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, erreichbaren Betrieb)
- Empfänger
- Cloudflare, Inc. (USA), siehe Abschnitt Drittlandübermittlung
- Speicherdauer
- Verbindungsdaten werden von uns nicht dauerhaft gespeichert; technische Logs nur bis zur Fehlerdiagnose
2. Google Analytics (nur mit Einwilligung)
Zur Reichweitenmessung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern ist Google LLC, USA. Google Analytics wird erst geladen, nachdem du im Banner am unteren Seitenrand auf „Akzeptieren“ geklickt hast. Vorher werden keine Analytics-Skripte geladen und keine Tracking-Cookies gesetzt. Deine Entscheidung (Zustimmung oder Ablehnung) wird lokal in deinem Browser gespeichert (localStorage-Eintrag ga-consent), nicht auf unserem Server.
Nach Zustimmung setzt Google Analytics Cookies (u. a. _ga und _ga_*, Laufzeit laut Google bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten (aufgerufene Seiten, ungefähre Herkunft, Geräte- und Browserinformationen). Dabei können Daten an Server von Google in den USA übertragen werden.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen: über den Link „Cookie-Einstellungen“ im Fußbereich der Seite. Nach einem Widerruf wird Google Analytics beim nächsten Seitenaufruf nicht mehr geladen; bereits gesetzte Google-Cookies kannst du zusätzlich in deinem Browser löschen.
- Zweck
- Statistische Auswertung der Nutzung der Website
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Speicherzugriff nach § 25 Abs. 1 TDDDG
- Empfänger
- Google Ireland Ltd. / Google LLC (USA)
- Speicherdauer
- Cookies laut Google bis zu zwei Jahre; Einwilligungsstatus im Browser bis zum Widerruf bzw. bis du die Website-Daten löschst
3. KI-Chat
Übermittlung an OpenAI
Kernfunktion der Seite ist ein Chat, der Fragen zur Kriminalstatistik beantwortet. Wenn du eine Nachricht abschickst, wird der Chat-Verlauf (deine Nachrichten und die bisherigen Antworten) an OpenAI übermittelt (OpenAI, L.L.C., San Francisco, USA; API-Endpunkt api.openai.com) und dort durch ein KI-Sprachmodell verarbeitet. Zusätzlich wird deine Frage zur Suche in unserer Dokumentendatenbank an die Embeddings-API von OpenAI geschickt, und nach jeder Antwort wird der jüngste Gesprächsausschnitt erneut an OpenAI übermittelt, um passende Anschlussfragen vorzuschlagen.
Wichtig: Gib in den Chat keine personenbezogenen oder sensiblen Daten ein (weder eigene noch fremde). Für die Funktion der Seite sind solche Angaben nie erforderlich.
Speicherung der Chat-Verläufe
Chat-Verläufe werden in unserer Datenbank unter einer zufällig im Browser erzeugten Kennung (UUID) gespeichert. Der Verlauf ist anschließend unter der Adresse /chat/{Kennung} abrufbar und fortsetzbar: Jeder, der diesen Link kennt (z. B. weil du ihn teilst), kann den Verlauf lesen. Eine IP-Adresse oder sonstige Kennung deiner Person wird nicht mit dem Verlauf gespeichert. Wenn du eine Antwort über die Melden-Funktion als mutmaßlich falsch meldest, speichern wir zusätzlich einen Schnappschuss der betroffenen Frage und Antwort samt deiner optionalen Begründung.
- Zweck
- Beantwortung deiner Fragen, Wiederaufruf und Teilen des Verlaufs, Qualitätssicherung bei Meldungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion)
- Empfänger
- OpenAI, L.L.C. (USA), siehe Abschnitt Drittlandübermittlung
- Speicherdauer
- Chat-Verläufe und Meldungen bleiben gespeichert, bis wir sie löschen oder du die Löschung verlangst; eine automatische Löschfrist gibt es derzeit nicht
4. Kontaktformular
Über das Kontaktformular kannst du uns eine Nachricht schicken; die Angabe einer E-Mail-Adresse ist freiwillig und nur nötig, wenn du eine Antwort möchtest. Gespeichert werden die Nachricht, die optionale E-Mail-Adresse sowie deine IP-Adresse. Die IP-Adresse dient ausschließlich dem Spam-Schutz: Pro IP-Adresse wird höchstens eine Nachricht innerhalb von 24 Stunden angenommen; für diese Prüfung werden nur Einträge der letzten 24 Stunden herangezogen.
- Zweck
- Bearbeitung deiner Anfrage; Spam-Schutz (IP-Adresse)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage) und lit. f DSGVO (Spam-Schutz)
- Speicherdauer
- Bis die Anfrage erledigt ist und wir den Eintrag löschen; eine automatische Löschfrist gibt es derzeit nicht
5. Captcha-Gate (Missbrauchsschutz im Chat)
Jede Chat-Anfrage verursacht bei uns Kosten. Deshalb sind pro IP-Adresse vier Chat-Nachrichten innerhalb von 24 Stunden frei; danach muss dein Browser einmal ein unsichtbares Captcha lösen (Proof-of-Work des Open-Source-Systems „Cap“, das wir auf einer eigenen Instanz unter captcha.sheesh.solutions selbst betreiben; es ist kein externer Captcha-Dienstleister wie Google reCAPTCHA eingebunden). Das Captcha erfordert keine Interaktion und setzt keine Cookies; das gelöste Token wird kurzzeitig im sessionStorage deines Browsers zwischengespeichert. Für die Zählung speichern wir je Chat-Nachricht einen Eintrag mit deiner IP-Adresse und Zeitstempel; ausgewertet werden nur Einträge der letzten 24 Stunden. Zusätzlich begrenzen wir Anfragen pro IP-Adresse kurzfristig im Arbeitsspeicher (Rate-Limiting); diese Zähler werden nicht dauerhaft gespeichert.
- Zweck
- Schutz vor automatisiertem Missbrauch und Kostenexplosion der KI-Anfragen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Speicherdauer
- Für die Prüfung sind nur die letzten 24 Stunden relevant; eine automatische Löschung älterer Einträge erfolgt derzeit nicht
6. Eigene Nutzungsstatistik (Fragenvorschläge)
Unabhängig von Google Analytics erfassen wir mit eigener, schlanker Technik, welche der vorgeschlagenen Fragen angezeigt und angeklickt werden. Dazu erzeugt dein Browser eine zufällige Kennung ohne Personenbezug (localStorage-Eintrag ks_session), die mit den Ereignissen (angezeigte bzw. angeklickte Frage, Position, ggf. Chat-Kennung) an unseren Server geschickt wird. IP-Adresse, Name oder sonstige identifizierende Angaben werden dabei nicht gespeichert; die Kennung lässt sich von uns keiner Person zuordnen. Zweck ist allein herauszufinden, welche Fragenvorschläge nützlich sind.
- Zweck
- Verbesserung der vorgeschlagenen Fragen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Speicherdauer
- Bis zur Löschung durch uns; die Browser-Kennung bleibt, bis du die Website-Daten in deinem Browser löschst
7. Cookies und lokale Speicherung im Überblick
Die Seite selbst setzt keine Cookies. Sie legt folgende Einträge im lokalen Speicher deines Browsers ab; für unbedingt erforderliche Einträge ist das nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig, Google-Analytics-Cookies werden nur nach Einwilligung gesetzt (§ 25 Abs. 1 TDDDG):
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| ga-consent | localStorage | Merkt sich deine Entscheidung zum Analytics-Banner | Bis zur Löschung im Browser |
| ks_session | localStorage | Zufällige Kennung für die eigene Nutzungsstatistik (Fragenvorschläge) | Bis zur Löschung im Browser |
| cap-token:* | sessionStorage | Zwischenspeicher für ein gelöstes Captcha-Token | Ca. 5 Minuten, spätestens bis zum Schließen des Tabs |
| _ga, _ga_* | Cookie (Google) | Google Analytics, nur nach Einwilligung | Laut Google bis zu 2 Jahre |
Die Schriftarten der Seite werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf findet keine Verbindung zu Google Fonts statt.
8. Datenübermittlung in die USA
Bei drei der oben beschriebenen Verarbeitungen können personenbezogene Daten in die USA übermittelt werden: an Cloudflare, Inc. (Auslieferung der Website), an Google LLC (Analytics, nur nach Einwilligung) und an OpenAI, L.L.C. (KI-Chat). Für die USA besteht mit dem EU-US Data Privacy Framework (DPF) ein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung an dort zertifizierte Unternehmen ist danach zulässig (Art. 45 DSGVO). Soweit ein Anbieter oder eine konkrete Verarbeitung nicht unter das DPF fällt, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den jeweils aktuellen Zertifizierungsstatus eines Unternehmens kannst du unter www.dataprivacyframework.gov einsehen.
9. Deine Rechte
Dir stehen als betroffener Person folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Google Analytics direkt über die Cookie-Einstellungen im Fußbereich der Seite
Zur Ausübung dieser Rechte genügt eine formlose Nachricht über das Kontaktformular. Beachte: Chat-Verläufe speichern wir ohne Bezug zu deiner Person; um einen bestimmten Verlauf löschen zu lassen, nenne uns bitte dessen Link. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
10. Schlussbemerkungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt; die KI-Antworten im Chat sind reine Informationsangebote ohne rechtliche Wirkung dir gegenüber. Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten lässt sich die Website allerdings nicht aufrufen, und ohne E-Mail-Adresse können wir auf Kontaktanfragen nicht antworten.
Wir passen diese Datenschutzerklärung an, wenn sich die Technik oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juli 2026