Datenschutzerklärung

Die Website läuft auf einem eigenen Server ([Serverstandort, z. B. Deutschland]) und ist ausschließlich über das Netzwerk von Cloudflare erreichbar (Cloudflare Tunnel). Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, leitet dabei als technischer Vermittler sämtliche Aufrufe weiter und verarbeitet dafür zwangsläufig Verbindungsdaten, insbesondere deine IP-Adresse sowie technische Angaben des Browsers (HTTP-Header). Unser Server erhält die ursprüngliche Besucher-IP von Cloudflare übermittelt und verwendet sie nur für die unten beschriebenen Schutzmechanismen (Anfrage-Begrenzung, Spam-Schutz, Captcha-Gate).

Wir führen keine eigenen dauerhaften Zugriffsprotokolle mit IP-Adressen. Kurzlebige technische Logs (z. B. Fehlermeldungen des Anwendungscontainers) können im Einzelfall Verbindungsdaten enthalten und dienen ausschließlich der Fehlerdiagnose. Cloudflare verarbeitet Verbindungsdaten nach eigenen Angaben zur Bereitstellung und Absicherung seines Netzwerks.

Zweck

Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, erreichbaren Betrieb)

Empfänger

Cloudflare, Inc. (USA), siehe Abschnitt Drittlandübermittlung

Speicherdauer

Verbindungsdaten werden von uns nicht dauerhaft gespeichert; technische Logs nur bis zur Fehlerdiagnose

Zur Reichweitenmessung setzen wir die Open-Source-Software Plausible Analytics ein, die wir unter analytics.sheesh.solutions auf eigener Infrastruktur selbst betreiben; es ist kein externer Analytics-Anbieter eingebunden und es werden keine Daten an Dritte übermittelt. Plausible arbeitet ohne Cookies und legt nichts im Speicher deines Browsers ab. Erfasst werden je Seitenaufruf die aufgerufene Seite, die verweisende Seite (Referrer), Browser- und Gerätetyp sowie das ungefähre Herkunftsland.

Deine IP-Adresse wird dabei nicht gespeichert. Sie fließt zusammen mit einem täglich wechselnden Zufallswert nur in einen kurzlebigen Hash ein, der Aufrufe desselben Tages zu einem Besuch zusammenfasst; nach spätestens 24 Stunden ist dieser Hash nicht mehr zuordenbar, ein Rückschluss auf deine Person ist weder uns noch Dritten möglich. Dauerhaft gespeichert werden nur aggregierte Statistiken ohne Personenbezug.

Wenn du auch diese cookielose Messung nicht möchtest, kannst du widersprechen, indem du in deinem Browser den localStorage-Eintrag plausible_ignore auf true setzt; der Tracker sendet dann keine Daten mehr.

Zweck

Statistische Auswertung der Nutzung der Website ohne Personenbezug

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung); eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da auf deinem Gerät nichts gespeichert oder ausgelesen wird

Empfänger

Keine; die Verarbeitung findet ausschließlich auf unserer eigenen Infrastruktur statt

Speicherdauer

Der Besuchs-Hash ist maximal 24 Stunden gültig; danach existieren nur aggregierte Statistiken ohne Personenbezug

Zur Reichweitenmessung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern ist Google LLC, USA. Google Analytics wird erst geladen, nachdem du im Banner am unteren Seitenrand auf „Akzeptieren“ geklickt hast. Vorher werden keine Analytics-Skripte geladen und keine Tracking-Cookies gesetzt. Deine Entscheidung (Zustimmung oder Ablehnung) wird lokal in deinem Browser gespeichert (localStorage-Eintrag ga-consent), nicht auf unserem Server.

Nach Zustimmung setzt Google Analytics Cookies (u. a. _ga und _ga_*, Laufzeit laut Google bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten (aufgerufene Seiten, ungefähre Herkunft, Geräte- und Browserinformationen). Dabei können Daten an Server von Google in den USA übertragen werden.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen: über den Link „Cookie-Einstellungen“ im Fußbereich der Seite. Nach einem Widerruf wird Google Analytics beim nächsten Seitenaufruf nicht mehr geladen; bereits gesetzte Google-Cookies kannst du zusätzlich in deinem Browser löschen.

Zweck

Statistische Auswertung der Nutzung der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Speicherzugriff nach § 25 Abs. 1 TDDDG

Empfänger

Google Ireland Ltd. / Google LLC (USA)

Speicherdauer

Cookies laut Google bis zu zwei Jahre; Einwilligungsstatus im Browser bis zum Widerruf bzw. bis du die Website-Daten löschst

Übermittlung an OpenAI

Kernfunktion der Seite ist ein Chat, der Fragen zur Kriminalstatistik beantwortet. Wenn du eine Nachricht abschickst, wird der Chat-Verlauf (deine Nachrichten und die bisherigen Antworten) an OpenAI übermittelt (OpenAI, L.L.C., San Francisco, USA; API-Endpunkt api.openai.com) und dort durch ein KI-Sprachmodell verarbeitet. Zusätzlich wird deine Frage zur Suche in unserer Dokumentendatenbank an die Embeddings-API von OpenAI geschickt, und nach jeder Antwort wird der jüngste Gesprächsausschnitt erneut an OpenAI übermittelt, um passende Anschlussfragen vorzuschlagen.

Wichtig: Gib in den Chat keine personenbezogenen oder sensiblen Daten ein (weder eigene noch fremde). Für die Funktion der Seite sind solche Angaben nie erforderlich.

Speicherung der Chat-Verläufe

Chat-Verläufe werden in unserer Datenbank unter einer zufällig im Browser erzeugten Kennung (UUID) gespeichert. Der Verlauf ist anschließend unter der Adresse /chat/{Kennung} abrufbar und fortsetzbar: Jeder, der diesen Link kennt (z. B. weil du ihn teilst), kann den Verlauf lesen. Eine IP-Adresse oder sonstige Kennung deiner Person wird nicht mit dem Verlauf gespeichert. Wenn du eine Antwort über die Melden-Funktion als mutmaßlich falsch meldest, speichern wir zusätzlich einen Schnappschuss der betroffenen Frage und Antwort samt deiner optionalen Begründung.

Zweck

Beantwortung deiner Fragen, Wiederaufruf und Teilen des Verlaufs, Qualitätssicherung bei Meldungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion)

Empfänger

OpenAI, L.L.C. (USA), siehe Abschnitt Drittlandübermittlung

Speicherdauer

Chat-Verläufe und Meldungen bleiben gespeichert, bis wir sie löschen oder du die Löschung verlangst; eine automatische Löschfrist gibt es derzeit nicht

Über das Kontaktformular kannst du uns eine Nachricht schicken; die Angabe einer E-Mail-Adresse ist freiwillig und nur nötig, wenn du eine Antwort möchtest. Gespeichert werden die Nachricht, die optionale E-Mail-Adresse sowie deine IP-Adresse. Die IP-Adresse dient ausschließlich dem Spam-Schutz: Pro IP-Adresse wird höchstens eine Nachricht innerhalb von 24 Stunden angenommen; für diese Prüfung werden nur Einträge der letzten 24 Stunden herangezogen.

Zweck

Bearbeitung deiner Anfrage; Spam-Schutz (IP-Adresse)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage) und lit. f DSGVO (Spam-Schutz)

Speicherdauer

Bis die Anfrage erledigt ist und wir den Eintrag löschen; eine automatische Löschfrist gibt es derzeit nicht

Jede Chat-Anfrage verursacht bei uns Kosten. Deshalb sind pro IP-Adresse vier Chat-Nachrichten innerhalb von 24 Stunden frei; danach muss dein Browser einmal ein unsichtbares Captcha lösen (Proof-of-Work des Open-Source-Systems „Cap“, das wir auf einer eigenen Instanz unter captcha.sheesh.solutions selbst betreiben; es ist kein externer Captcha-Dienstleister wie Google reCAPTCHA eingebunden). Das Captcha erfordert keine Interaktion und setzt keine Cookies; das gelöste Token wird kurzzeitig im sessionStorage deines Browsers zwischengespeichert. Für die Zählung speichern wir je Chat-Nachricht einen Eintrag mit deiner IP-Adresse und Zeitstempel; ausgewertet werden nur Einträge der letzten 24 Stunden. Zusätzlich begrenzen wir Anfragen pro IP-Adresse kurzfristig im Arbeitsspeicher (Rate-Limiting); diese Zähler werden nicht dauerhaft gespeichert.

Zweck

Schutz vor automatisiertem Missbrauch und Kostenexplosion der KI-Anfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

Für die Prüfung sind nur die letzten 24 Stunden relevant; eine automatische Löschung älterer Einträge erfolgt derzeit nicht

Unabhängig von Plausible und Google Analytics erfassen wir mit eigener, schlanker Technik, welche der vorgeschlagenen Fragen angezeigt und angeklickt werden. Dazu erzeugt dein Browser eine zufällige Kennung ohne Personenbezug (localStorage-Eintrag ks_session), die mit den Ereignissen (angezeigte bzw. angeklickte Frage, Position, ggf. Chat-Kennung) an unseren Server geschickt wird. IP-Adresse, Name oder sonstige identifizierende Angaben werden dabei nicht gespeichert; die Kennung lässt sich von uns keiner Person zuordnen. Zweck ist allein herauszufinden, welche Fragenvorschläge nützlich sind.

Zweck

Verbesserung der vorgeschlagenen Fragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

Bis zur Löschung durch uns; die Browser-Kennung bleibt, bis du die Website-Daten in deinem Browser löschst