MED1A Zurück
印Rechtliches

Datenschutz­erklärung

English version

Das Wichtigste in Kürze

1. Verantwortlicher

Philipp Theuer · MED1A
Schiffbrückstr. 6, 24937 Flensburg
E-Mail: post@med1a.online · Telefon: +49 152 23559065

2. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet und über das Content Delivery Network (CDN) des Hosters ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser und Betriebssystem. Diese Daten braucht der Server, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Logfiles nicht aus und führen sie nicht mit anderen Daten zusammen. Wie lange sie gespeichert bleiben, legt Hostinger fest. Eine feste Frist nennt Hostinger weder in seinen Unterlagen noch auf unsere Nachfrage beim Support (November 2026); nach seiner Datenschutzerklärung bewahrt Hostinger Daten so lange auf, wie es für den Betrieb und gesetzliche Pflichten nötig ist. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kontaktformulare und E-Mail

Auf der Kontaktseite kannst du einen Termin anfragen, eine Website-Analyse anfordern oder ein Projekt beschreiben. Dabei verarbeiten wir die Angaben, die du einträgst: Name, E-Mail-Adresse und je nach Formular Wunschtermin, Adresse deiner Website, gewünschte Schwerpunkte, Leistungsbereiche, Budget und deine Nachricht. Die Angaben werden über unseren Server per E-Mail an uns geschickt.

Wir nutzen die Daten ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot oder einen Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (zum Beispiel nach Handels- und Steuerrecht) verlangen eine längere Speicherung.

Wenn du eine Website-Analyse anforderst, rufen wir die von dir genannte Website auf und prüfen sie. Dabei verarbeiten wir nur öffentlich zugängliche Inhalte.

Zum Schutz vor Spam speichert der Server einen pseudonymisierten Hashwert deiner IP-Adresse mit den Zeitpunkten deiner Anfragen, um mehr als zehn Anfragen pro Stunde abzuweisen. Nach einer Stunde zählt eine Anfrage nicht mehr; ältere Einträge löscht der Server bei der nächsten Anfrage über eines der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du uns direkt per E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zu denselben Zwecken und nach denselben Regeln.

4. Speicherung im Browser

Einige Funktionen speichern Daten ausschließlich lokal in deinem Browser (Local Storage). Diese Daten werden nicht an uns übertragen:

Diese Speicherung ist für die von dir aufgerufenen Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kundenbereich

Für laufende Projekte stellen wir unseren Kundinnen und Kunden einen passwortgeschützten Kundenbereich bereit. Dort siehst du Entwürfe, gibst sie frei oder kommentierst sie, lädst Dateien herunter oder hoch, schreibst uns Nachrichten und fragst neue Aufträge an. Zugänge vergeben nur wir, per Einladung (auch über unser KI-Werkzeug, siehe Abschnitt 6).

Welche Daten

Name, E-Mail-Adresse, Passwort (nur als gesalzener Einweg-Hashwert gespeichert, nie im Klartext), deine Firma, auf Wunsch Anrede (Frau/Herr) und Nachname für die Begrüßung in Mails sowie ob wir dich duzen oder siezen und ob wir dir auf Deutsch oder Englisch schreiben, die Inhalte, die du im Kundenbereich anlegst (Kommentare, Nachrichten, Freigaben, Auftragsanfragen), von dir hochgeladene Dateien sowie die Zeitpunkte von Anmeldungen und Aktionen. Zum Schutz vor Missbrauch protokollieren wir außerdem einen gekürzten, pseudonymisierten Hashwert deiner IP-Adresse.

Zweck und Rechtsgrundlage

Wir nutzen die Daten, um das Projekt mit dir durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Das Protokoll von Anmeldungen und Aktionen dient der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).

Cookie

Der Kundenbereich setzt ein technisch notwendiges Sitzungs-Cookie (med1a_sid). Es entsteht, sobald du den Kundenbereich öffnest, sichert die Anmeldung gegen gefälschte Anfragen ab und hält dich danach angemeldet. Es enthält nur eine zufällige Kennung und gilt bis zum Schließen des Browsers. Beim Abmelden endet die Anmeldung sofort, nach 12 Stunden ohne Aktivität wird sie ungültig. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer

Projektdaten speichern wir für die Dauer des Projekts und danach, soweit gesetzliche Aufbewahrungsfristen es verlangen (zum Beispiel Rechnungen acht Jahre). Zugänge löschen wir auf Wunsch, spätestens zwölf Monate nach Projektende. Das Sicherheitsprotokoll wird nach 90 Tagen automatisch gelöscht. Einladungslinks verfallen nach sieben Tagen, Links zum Zurücksetzen des Passworts nach einer Stunde.

Passkeys

Statt mit Passwort kannst du dich mit einem Passkey anmelden (Face ID, Touch ID, Windows Hello oder ein Passwort-Manager). Dabei speichern wir nur den öffentlichen Schlüssel mit seiner Kennung, einen Gerätenamen, technische Angaben zum Passkey (Verfahren, Zähler, Übertragungsweg, Modellkennung des Anbieters) und wann er angelegt und zuletzt benutzt wurde. Biometrische Daten verlassen dein Gerät nie und erreichen uns nicht. Passkeys kannst du jederzeit in deinem Konto löschen (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten, Freigaben und Kalender

Bearbeitest du eine Nachricht, speichern wir die frühere Fassung mit, damit nachvollziehbar bleibt, was wann geschrieben wurde. Sie bleibt im Projekt einsehbar und wird mit dem Projekt gelöscht. Gibst du einen Entwurf oder eine Website frei, speichern wir als Beleg deinen Namen, Datum und Uhrzeit, die Version und eine Prüfsumme der freigegebenen Datei. Im Konto kannst du ein Kalender-Abo einrichten: Es erzeugt eine geheime Adresse, unter der dein Kalenderprogramm die Fristen und Termine deiner Projekte abruft. Wer diese Adresse kennt, sieht diese Termine; du kannst sie im Konto jederzeit widerrufen. Dein Kalenderanbieter (zum Beispiel Google, Apple oder Microsoft) ruft die Adresse ab und speichert die Termine nach seinen eigenen Regeln. Enthält ein Termin einen Link zu einer Videobesprechung (zum Beispiel Microsoft Teams oder Zoom), gelten beim Teilnehmen die Datenschutzbestimmungen des jeweiligen Anbieters (Art. 6 Abs. 1 lit. b DSGVO).

Sprachnachrichten

Statt zu tippen, kannst du uns im Kundenbereich eine Sprachnachricht schicken (Knopf „Sprache“ bei den Nachrichten, höchstens fünf Minuten). Dein Browser fragt dafür beim ersten Mal, ob er das Mikrofon benutzen darf. Aufgenommen wird nur, solange die Aufnahme läuft; du kannst sie vor dem Senden anhören und verwerfen. Erst mit „Senden“ geht sie an uns. Auch wir schicken dir auf diesem Weg manchmal Sprachnachrichten; für sie gilt dasselbe wie unten.

Was wir speichern: die Aufnahme als Audiodatei, ihre Länge, Datum und Uhrzeit, den Namen der Person, die sie geschickt hat, das Projekt und den automatisch erstellten Text. Die Datei liegt bei unserem Hoster (Abschnitt 2) außerhalb des öffentlich erreichbaren Bereichs des Servers, unter einem zufälligen Dateinamen. Anhören können sie nur angemeldete Personen, die die Nachrichten dieses Projekts sehen dürfen, also du, andere Zugänge deiner Firma zu diesem Projekt und wir.

Automatische Abschrift: Damit die Nachricht schnell gelesen und später wiedergefunden werden kann, schickt unser Server die Aufnahme nach dem Senden an Mistral AI (Mistral AI SAS, Paris, Frankreich) und bekommt den Text zurück. Mitgeschickt werden nur die Audiodatei und die Sprache, in der wir miteinander schreiben (Deutsch oder Englisch), kein Name, keine E-Mail-Adresse und nicht deine IP-Adresse; die Anfrage kommt von unserem Server. Der Text erscheint unter der Aufnahme mit dem Hinweis „Automatisch abgeschrieben“ und kann Fehler enthalten. Wir können ihn korrigieren; dann steht dort „korrigiert“, und die automatische Fassung bleibt sichtbar. Vor dem Senden kannst du „Automatisch abschreiben lassen“ abwählen; dann geht die Aufnahme an keinen Dienst. Wir werten Stimmen nicht aus, um Personen zu erkennen, und erstellen keine Stimmprofile.

Benachrichtigung: Wie bei jeder Nachricht bekommt die andere Seite eine E-Mail, mit dem abgeschriebenen Text, aber ohne die Audiodatei. Ist der Text noch nicht fertig, steht in der Mail, dass er folgt.

Speicherdauer: Die Aufnahme löschen wir automatisch nach 30 Tagen. Der Text bleibt als Nachricht im Projekt und wird wie die übrigen Projektdaten gelöscht (siehe „Speicherdauer“ oben). In unseren Sicherungskopien kann eine gelöschte Aufnahme noch bis zu acht Wochen liegen. Möchtest du eine Aufnahme früher gelöscht haben, genügt eine Nachricht an uns.

Anbieter und Vertrag: Mistral AI verarbeitet die Aufnahme in unserem Auftrag; mit Mistral AI haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die automatische Missbrauchskontrolle an seinen Schnittstellen ist Mistral AI nach seinen Bedingungen selbst verantwortlich und kann Anfragen dafür nach eigenen Regeln speichern. Übermittelt Mistral AI Daten in Länder außerhalb der EU, dann nach seinen Bedingungen nur in Länder mit angemessenem Datenschutzniveau oder mit geeigneten Garantien wie den Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: die Durchführung deines Projekts (Art. 6 Abs. 1 lit. b DSGVO). Sprachnachrichten sind freiwillig, Schreiben geht immer.

Website-Prüfstand

Wenn wir eine Website für dich bauen, prüfst du sie im Kundenbereich auf Desktop, Tablet und Handy. Zu jedem Kommentar speichern wir zusätzlich die Seitenadresse, den Gerätetyp, die Fenstergröße, die Version der Website und einen kurzen Textauszug des angeklickten Elements samt Position, damit wir die Stelle wiederfinden. Außerdem erstellt dein Browser beim Kommentieren ein kleines Bild des kommentierten Ausschnitts. Es zeigt nur die Vorschau der Website, die wir für dich bauen, nicht deinen übrigen Bildschirm, und hält fest, wie die Stelle in dieser Version aussah. So bleibt auch nach einer neuen Version klar, was gemeint war. Das Bild liegt mit dem Kommentar im Kundenbereich und wird mit dem Kommentar bzw. dem Projekt gelöscht. Außerdem speichern wir, wann du eine Version zum ersten Mal geöffnet und auf welchen Geräten und Seiten du sie in voller Größe angesehen hast; so sehen wir, was schon geprüft ist, und angesehene Geräte werden in der Checkliste abgehakt. Für die Prüfung auf deinem eigenen Handy erzeugt der Kundenbereich einen Prüf-Link: Er gilt nur für diese eine Abnahme und sieben Tage, bei uns liegt nur ein Hashwert davon, und dein Browser merkt sich den Link nur für den geöffneten Tab (Session Storage). Das Skript dafür steckt nur in der Vorschau-Version deiner Website, nie in der fertigen (Art. 6 Abs. 1 lit. b DSGVO).

Fragebogen per Link

Für ein Projekt können wir dir einen Fragebogen schicken. Du öffnest ihn ohne Anmeldung über einen geheimen Link, der nur diesen Fragebogen öffnet und 90 Tage gilt. Wir speichern deine Antworten laufend, den Namen, den du unter „Ausgefüllt von“ einträgst, und wann der Fragebogen zuerst geöffnet, zuletzt gespeichert und abgeschickt wurde. Bis zum nächsten erfolgreichen Speichern hält dein Browser eine Kopie deiner Eingaben im Local Storage. Zum Schutz vor Missbrauch nutzt der Server einen gekürzten, gesalzenen Hashwert deiner IP-Adresse, den er nach etwa einem Tag löscht. Schickst du den Fragebogen ab, werden wir mit deinem Namen benachrichtigt, und im Verlauf des Projekts erscheint ein Eintrag. Die Antworten werden mit dem Projekt gelöscht oder früher, wenn wir den Fragebogen löschen (Art. 6 Abs. 1 lit. b DSGVO).

Hosting und E-Mail

Datenbank und Dateien liegen bei unserem Hoster (siehe Abschnitt 2), außerhalb des öffentlich erreichbaren Bereichs des Servers. Bei neuen Entwürfen, Nachrichten oder Statusänderungen schicken wir dir eine E-Mail an die hinterlegte Adresse; der Versand läuft über den Mailserver des Hosters.

Angebote online annehmen

Schicken wir dir ein Angebot in den Kundenbereich, kannst du es dort ansehen, herunterladen, ablehnen, eine Frage dazu stellen oder es verbindlich annehmen. Wir sehen, wann und von wem das Angebot zuerst geöffnet und wann und von wem es angenommen oder abgelehnt wurde, bei einer Ablehnung auch den Grund, den du angibst.

Nimmst du ein Angebot an, speichern wir einen Annahmenachweis: deinen Namen, deine E-Mail-Adresse und die Nummer deines Zugangs, deine Rolle, deine Firma mit Kundennummer, Anschrift und Umsatzsteuer-Identifikationsnummer, den Wortlaut der beiden Erklärungen, die du bestätigt hast, wie du bestätigt hast (zum Beispiel durch Halten oder per Tastatur), die Sprache der Oberfläche, Projekt und Kundenbereich, Datum und Uhrzeit (UTC), deine IP-Adresse samt den technischen Adressangaben der Verbindung (die Absenderadresse beim Server und, falls vorhanden, die Kopfzeilen Forwarded, X-Forwarded-For, X-Real-IP und CF-Connecting-IP, dazu ob die Adresse direkt oder über einen Proxy kam), die Kennung deines Browsers (User-Agent) und eine Kurzform davon (zum Beispiel „Chrome · macOS“), wie und wann du dich angemeldet hast (zum Beispiel mit Passwort, Passkey oder über einen Einladungslink) sowie Nummer, Titel, Version, Sprache, Seitenzahl, Dateiname und -größe, Versanddatum, Gültigkeit, Preis und Bedingungen des Angebots, unsere Angaben als Anbieter und einen SHA-256-Fingerabdruck der genauen Angebotsdatei, die du angenommen hast. Dazu kommen die Daten des Zeitstempels, die Fassungen der Bescheinigung und wann die E-Mails dazu verschickt wurden. Downloads von Angebot und Bescheinigung protokollieren wir wie andere Aktionen im Kundenbereich (siehe oben).

Jeder Nachweis enthält den Fingerabdruck des vorigen, sodass nachträgliche Änderungen erkennbar wären. Den Fingerabdruck des Nachweises lassen wir von einem qualifizierten Vertrauensdiensteanbieter, der Sectigo (Europe) SL, Spanien, mit einem qualifizierten Zeitstempel versehen. Der Anbieter bekommt nur diesen Fingerabdruck; daraus lässt sich der Nachweis nicht zurückrechnen. Angebot und Annahmebescheinigung schicken wir dir und uns per E-Mail.

Wir verarbeiten diese Daten, um belegen zu können, dass und wie der Vertrag geschlossen wurde (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und, wenn du selbst unser Vertragspartner bist, zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Angebot und Annahme sind außerdem Geschäftsbriefe, die wir nach Steuerrecht aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO).

Wir bewahren den Nachweis bis zum Ende des sechsten Kalenderjahres nach der Annahme auf. Bis dahin sperrt der Kundenbereich ihn gegen Änderungen und Löschen, danach löscht er ihn automatisch. In unseren Sicherungskopien kann er danach noch bis zu acht Wochen liegen. Die Bescheinigung in unserem E-Mail-Postfach bewahren wir als Geschäftsbrief ebenso lange auf. Der Verarbeitung auf Grundlage des berechtigten Interesses kannst du widersprechen (Art. 21 DSGVO); den Nachweis behalten wir dann, soweit wir ihn zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen oder gesetzlich aufbewahren müssen.

In English: accepting offers online, in our English privacy policy.

Die Demo des Kundenbereichs auf dieser Website arbeitet nur mit Beispieldaten in deinem Browser (siehe Abschnitt 4).

6. Zugriff über KI-Werkzeuge

Philipp Theuer kann ein KI-Werkzeug mit dem Kundenbereich verbinden, um Projektinformationen zusammenzufassen, auszuwerten oder Antworten vorzubereiten. Eingesetzt wird dafür Claude von Anthropic. Das geschieht nur auf seine Veranlassung und nur im Umfang der Rechte, die er dem Zugang gegeben hat.

Welche Daten

Für die jeweilige Anfrage werden die nötigen Projektdaten an Anthropic übermittelt und dort verarbeitet, zum Beispiel Projektname und -stand, Nachrichten, Kommentare (auch die Bilder aus dem Website-Prüfstand), Abnahmen, Dateien sowie Namen und E-Mail-Adressen der beteiligten Personen. Arbeitet das Werkzeug mit den Rechten für den Agenturbereich (siehe unten), kommen die dafür nötigen Angaben hinzu: Sprache und Anrede der Personen und ob sie ihren Zugang schon eingerichtet haben, die Angaben einer neu einzuladenden Person und eine persönliche Nachricht an sie, Angebote mit Datei, Preis, Frist, Firma, Anschrift und Umsatzsteuer-Identifikationsnummer sowie der Stand eines Angebots bis zur Annahme (Bescheinigungsnummer, Name, Rolle und E-Mail-Adresse der Person, die angenommen hat, und der Zeitpunkt). Passwörter, Passkeys und Zugangsdaten gehören nicht dazu.

Wie der Zugang begrenzt ist

Der Zugang läuft über einen Schlüssel (Token) oder eine Anmeldung mit ausdrücklicher Bestätigung im Kundenbereich. Jeder Zugang hat festgelegte Rechte, standardmäßig nur Lesen, und ein Ablaufdatum (ohne Ablaufdatum nur nach ausdrücklicher Bestätigung). Er lässt sich jederzeit widerrufen, und ein Hauptschalter sperrt alle Zugänge auf einmal. Jeder Zugriff wird mit Zeitpunkt, Zugang und abgerufenem Bereich protokolliert; das Protokoll wird nach 90 Tagen gelöscht.

Hat ein Zugang auch Schreibrechte, kann das KI-Werkzeug auf Philipps Anweisung einen Kommentar oder eine Nachricht im Kundenbereich schreiben, einzelne Projektangaben ändern sowie neue Kunden (Firma, Ansprechpartner, Anrede mit du oder Sie), Projekte und Fragebögen anlegen; beim Anlegen geht keine Mail raus. Das erscheint dort als Eintrag von MED1A und wird ebenfalls protokolliert. Verantwortlich dafür bleiben wir.

Nur Philipps eigener Zugang kann zusätzlich Rechte für die Arbeit im Agenturbereich bekommen, jedes einzeln: Kundenangaben ändern (Firmenname, Ansprechpartner, Anrede, Sprache), Angebote hochladen, an dich schicken und zurückziehen, und Personen anlegen und einladen, auf Wunsch mit einer persönlichen Nachricht. Beim Schicken eines Angebots bekommen die Personen deiner Firma mit Zugang einen Hinweis im Kundenbereich und eine E-Mail; bei einer Einladung bekommt die eingeladene Person eine E-Mail. Das Werkzeug ist angewiesen, vor jeder solchen E-Mail eine Vorschau zu zeigen und Philipps Zustimmung einzuholen. Über jede Einladung und jedes verschickte Angebot durch das Werkzeug bekommen wir eine E-Mail, bei Einladungen mit Name und E-Mail-Adresse der Person und der persönlichen Nachricht. Die persönliche Nachricht speichern wir nicht im Kundenbereich; sie steht nur in diesen beiden E-Mails. Jede solche Aktion steht im Protokoll des KI-Zugangs (Zeitpunkt, Zugang, Art der Aktion und die Nummern von Kunde, Projekt, Angebot oder Person, ohne Inhalte) und im Sicherheitsprotokoll mit dem Vermerk, dass sie über den KI-Zugang lief; beide werden nach 90 Tagen gelöscht. Je Zugang sind die Aktionen begrenzt (zum Beispiel höchstens zehn Einladungen in 24 Stunden). Kunden-Zugänge bekommen diese Rechte nie.

Passwörter, Passkeys, Einstellungen und Sicherungen kann kein Zugang verwalten. Personen entfernen oder sperren und etwas löschen kann er nicht.

Anbieter und Übermittlung

Anbieter ist Anthropic (Anthropic PBC, San Francisco, USA). Daten können dabei in die USA übermittelt werden. Wir setzen für Kundendaten nur Claude-Zugänge mit geschäftlichen Bedingungen ein, für die Anthropic einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO anbietet, der die Standardvertragsklauseln der EU-Kommission für die Übermittlung in Drittländer einbezieht.

Rechtsgrundlage

Wir nutzen das Werkzeug, um dein Projekt durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und aus unserem berechtigten Interesse an einer schnellen, sorgfältigen Projektarbeit (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht, dass Daten deines Projekts über ein KI-Werkzeug verarbeitet werden, sag uns kurz Bescheid. Dann bleibt es für dein Projekt beim Arbeiten ohne KI-Zugang.

Eigener KI-Zugang für Kunden

Auf Wunsch können wir dir einen eigenen KI-Zugang freischalten. Dann verbindest du unter „Konto“ selbst ein KI-Werkzeug deiner Wahl mit deinen Projekten. Dieser Zugang kann nur lesen und nur deine eigenen Projekte sehen. Die Daten gehen dann auf deine Veranlassung an den von dir gewählten Anbieter; dafür bist du selbst verantwortlich. Du kannst den Zugang jederzeit unter „Konto“ trennen.

7. KI-Chat (Website und Kundenbereich)

Auf der Website (Knopf 問 „Chatten“) und im Kundenbereich (Menüpunkt „Chatten“ und Knopf 問 unten in der Mitte) kannst du einem KI-Assistenten Fragen stellen. Er läuft nur, wenn du ihm eine Frage schickst. Die Antworten erzeugt das Sprachmodell Claude von Anthropic; sie können Fehler enthalten und sind nicht verbindlich. Verbindliche Aussagen, Preise und Angebote kommen nur von uns.

Assistent auf der Website

Du brauchst kein Konto und gibst keinen Namen an. Schickst du eine Frage, sendet unser Server sie zusammen mit den bisherigen Nachrichten desselben Gesprächs (höchstens zwölf), der Sprache der Seite und den öffentlichen Inhalten dieser Website an Anthropic. Die Anfrage geht von unserem Server aus; deine IP-Adresse wird dabei nicht an Anthropic übermittelt. Bitte gib keine persönlichen oder vertraulichen Daten ein.

Wir speichern den Text deiner Fragen und der Antworten mit Zeitpunkt unter einer zufälligen Gesprächskennung, ohne Namen und ohne IP-Adresse. So können wir nachvollziehen, was gefragt wird, und die Antworten verbessern; die Gespräche sieht nur Philipp Theuer. Dein Browser hält das laufende Gespräch und die Kennung im Session Storage des geöffneten Tabs, damit das Gespräch beim Weiterscrollen erhalten bleibt; mit dem Schließen des Tabs ist es dort weg. Zum Schutz vor Missbrauch (höchstens 20 Fragen in zehn Minuten und 80 am Tag) speichert der Server einen mit einem geheimen Wert gesalzenen Hashwert deiner IP-Adresse und löscht ihn nach etwa einem Tag.

Mit „Gespräch löschen“ im Fenster löschst du das Gespräch sofort auf unserem Server und in deinem Browser. Sonst löschen wir Gespräche automatisch 90 Tage nach der letzten Nachricht. In unseren Sicherungskopien können sie danach noch bis zu acht Wochen liegen, bis diese turnusmäßig überschrieben werden.

Assistent im Kundenbereich

Im Kundenbereich beantwortet der Assistent Fragen zu deinem Projekt und zur Bedienung des Kundenbereichs. Dafür bekommt Anthropic mit deiner Frage und den bisherigen Nachrichten des Gesprächs den Stand des Projekts, das du gerade geöffnet hast, so wie du ihn selbst im Kundenbereich siehst: Projektname, Phasen und Termine, Abnahmen mit Kommentaren, Auftragsanfragen, Namen der Dateien (nicht die Dateien selbst), den Verlauf, die letzten Nachrichten in gekürzter Form sowie deinen Namen und deine Firma. Andere Projekte und andere Kunden sind technisch ausgeschlossen. Passwörter, Passkeys und Zugangsdaten gehören nicht dazu.

Fragen und Antworten speichern wir zu deinem Zugang und Projekt; Philipp Theuer sieht sie, um nachhaken zu können. Wählst du „An Philipp schicken“, landet deine Frage als Nachricht im Projekt. Gespräche löschen wir automatisch 90 Tage nach der letzten Nachricht, mit dem Projekt auch früher; für Sicherungskopien gilt dasselbe wie oben. Möchtest du ein Gespräch früher gelöscht haben, genügt eine Nachricht an uns.

Anbieter und Übermittlung

Anbieter ist Anthropic (Anthropic PBC, San Francisco, USA), angebunden über die Anthropic-API mit einem eigenen Schlüssel von MED1A. Daten können dabei in die USA übermittelt werden. Wir nutzen die API zu den geschäftlichen Bedingungen von Anthropic mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Standardvertragsklauseln der EU-Kommission für die Übermittlung in Drittländer einbezieht. Nach diesen Bedingungen verwendet Anthropic die Inhalte nicht zum Training seiner Modelle.

Rechtsgrundlage

Auf der Website: unser berechtigtes Interesse, Fragen zu unseren Leistungen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und, wenn du dich nach einer Zusammenarbeit erkundigst, vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Im Kundenbereich: die Durchführung deines Projekts (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung im Session Storage ist für die von dir aufgerufene Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Den Assistenten musst du nicht nutzen; alle Wege zu uns funktionieren auch ohne ihn.

8. Bestenliste im Spiel

Am Ende des Spiels „Der Weg des Pixels“ kannst du dich freiwillig in eine öffentliche Bestenliste eintragen. Sichtbar sind dort für alle Besucherinnen und Besucher der Name, den du eingibst, deine Punkte, deine Zeit und das Datum. Nimm dafür bitte einen Spitznamen oder nur deinen Vornamen, nicht deinen vollen Namen.

Damit niemand die Liste mit erfundenen Ergebnissen flutet, bekommt jeder Spieldurchgang beim Start eine einmalige, zufällige Kennung, und der Server merkt sich deine IP-Adresse nur als gekürzten, mit einem geheimen Wert gesalzenen Hashwert. Daraus lässt sich die Adresse nicht zurückrechnen; er dient allein dazu, zu viele Einträge in kurzer Zeit zu bremsen. Ein Cookie setzt das Spiel nicht.

Rechtsgrundlage ist deine Einwilligung durch das Eintragen (Art. 6 Abs. 1 lit. a DSGVO) sowie für den Missbrauchsschutz unser berechtigtes Interesse an einer fairen Liste (Art. 6 Abs. 1 lit. f DSGVO). Die Kennungen der Spieldurchgänge löschen wir nach einem Tag, den IP-Hashwert eines Eintrags nach 30 Tagen, den Eintrag selbst nach zwölf Monaten. Möchtest du deinen Eintrag früher entfernen lassen, schreib an post@med1a.online mit Name, Punkten und ungefährem Datum.

9. Links zu anderen Websites

Bei einigen Referenzen verlinken wir die Websites unserer Kunden. Erst wenn du einen solchen Link anklickst, wird die fremde Website geladen. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

10. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Formulareingaben werden dadurch verschlüsselt übertragen.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du der Verarbeitung widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa für deinen Eintrag in der Bestenliste. Eine formlose Nachricht an post@med1a.online genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Stand: November 2026