1. Verantwortlicher
Markus Peter
Sperberstr. 25
41564 Kaarst
Deutschland
E-Mail: word-dna@proton.me
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.
2. Hosting und sichere Bereitstellung
Die Website wird auf einem virtuellen Server in Frankfurt am Main betrieben. Hosting-Anbieter ist Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Beim Abruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Anfrageinformationen. Dies ist erforderlich, um die Website auszuliefern, die verschlüsselte Verbindung bereitzustellen sowie Angriffe und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind der sichere und zuverlässige Betrieb des Angebots.
WORD-DNA führt kein eigenes Webserver-Zugriffsprotokoll mit vollständigen IP-Adressen oder vollständigen Browserkennungen. Eine technische Verarbeitung durch die Infrastruktur des Hosting-Anbieters bleibt davon unberührt. Informationen zur Verarbeitung durch Hostinger finden sich in der Datenschutzerklärung von Hostinger.
3. Datensparsame Reichweitenmessung
Bei einem Seitenaufruf bildet der Server aus IP-Adresse, Browserkennung, einem geheimen Serversalz und dem jeweiligen Kalendertag eine gekürzte HMAC-Kennung. Diese Kennung kann von WORD-DNA nicht in die ursprünglichen Angaben zurückgerechnet werden und wechselt täglich. Gespeichert werden Zeitpunkt, aufgerufener Pfad und diese pseudonyme Kennung. Cookies oder Browser-Speicher werden hierfür nicht eingesetzt.
Zweck ist eine einfache interne Statistik über Seitenaufrufe und ungefähr eindeutige Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die bedarfsgerechte Verbesserung der Beta-Version. Die Statistikdaten werden nach 90 Tagen automatisch gelöscht. Es findet keine werbliche Profilbildung und keine Zusammenführung mit externen Daten statt.
4. Bot-, Missbrauchs- und Kostenschutz
Für neue KI-Recherchen wird aus IP-Adresse und Browserkennung eine pseudonyme Rate-Limit-Kennung gebildet. Damit werden die Anzahl neuer Recherchen innerhalb eines Zeitfensters und die gleichzeitige Systemlast begrenzt. Die Kennung wird nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind Sicherheit, Verfügbarkeit und Schutz vor missbräuchlichen API-Kosten.
5. Wortsuche und lokale Datenbank
Bei einer Suche verarbeitet WORD-DNA den eingegebenen Begriff oder kurzen Ausdruck. Bereits vorhandene Erklärungen werden unmittelbar aus der eigenen Datenbank geliefert. Gespeichert werden der Suchbegriff, Zeitpunkt, Erfolg, Antwortdauer, Cache-Herkunft und eine täglich wechselnde pseudonyme Besucherkennung. Diese Suchprotokolle werden nach 90 Tagen gelöscht.
Erfolgreich erstellte Worterklärungen einschließlich Quellenangaben bleiben als redaktioneller Wissensbestand gespeichert, damit spätere Suchen ohne erneute KI-Anfrage beantwortet werden können. Sie werden gelöscht oder berichtigt, wenn sie fachlich fehlerhaft sind oder berechtigte personenbezogene Gründe entgegenstehen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Bereitstellung, Qualitätskontrolle und wirtschaftliche Auslieferung des angefragten Dienstes.
Beim freiwilligen Klick auf „Gefällt mir“ verarbeitet der Server die Kennung der Erklärung, den Zeitpunkt und die bereits für die Reichweitenmessung gebildete täglich wechselnde HMAC-Kennung. Damit wird eine mehrfache Zählung desselben Besuchers am selben Tag begrenzt. Das pseudonyme Einzelereignis wird nach spätestens zwei Tagen gelöscht; erhalten bleibt nur die nicht personenbezogene Gesamtzahl der Stimmen je Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Beurteilung, welche Erklärungen für Besucher besonders hilfreich sind.
Bitte keine Passwörter, privaten Kontaktdaten, Gesundheitsdaten oder sonstigen vertraulichen Informationen in das Suchfeld eingeben.
6. KI-Recherche über OpenAI
Ist ein Begriff noch nicht gespeichert, übermittelt der WORD-DNA-Server den Suchbegriff zusammen mit Rechercheanweisungen an die OpenAI API. Anbieter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI wird als Auftragsverarbeiter eingesetzt.
Der Browser des Besuchers verbindet sich dabei nicht unmittelbar mit OpenAI. Insbesondere werden die IP-Adresse und Browserkennung des Besuchers nicht von WORD-DNA an OpenAI übermittelt. Für neue Einträge erfolgen regelmäßig zwei getrennte API-Aufrufe: Eine erste Instanz erstellt einen beleggestützten Entwurf; eine zweite Instanz erhält Suchbegriff und Entwurf, recherchiert die wesentlichen Aussagen erneut und gibt den korrigierten Datensatz zurück. Verletzt dieser Datensatz eine feste Qualitätsregel, kann einmalig ein dritter Korrekturaufruf mit Suchbegriff, abgewiesenem Datensatz und Fehlerbeschreibung erfolgen. Die Aufrufe verwenden die Responses API mit Websuche und der Einstellung store: false. Nach den aktuellen OpenAI-Datenkontrollen werden API-Daten nicht zum Training der Modelle verwendet. Inhalte und Metadaten können jedoch standardmäßig bis zu 30 Tage in Missbrauchsüberwachungsprotokollen verarbeitet werden, soweit keine abweichenden Datenkontrollen gelten oder eine längere Aufbewahrung rechtlich beziehungsweise aus Sicherheitsgründen erforderlich ist.
OpenAI kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Grundlage für erforderliche Drittlandübermittlungen sind insbesondere die im OpenAI Data Processing Addendum vereinbarten Garantien und EU-Standardvertragsklauseln. Die aktuelle Liste der Unterauftragsverarbeiter ist bei OpenAI abrufbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Beantwortung der ausdrücklich gestarteten Wortsuche sowie der Aufbau eines beleggestützten Wissensbestands.
7. Feedbackformular
Das freiwillige Feedbackformular verarbeitet Bewertung, Freitext, Zeitpunkt und die Version der Einwilligung. Name und E-Mail-Adresse werden nicht abgefragt. Freitext kann dennoch personenbezogene Angaben enthalten; bitte dort keine vertraulichen Daten eintragen.
Rechtsgrundlage ist die vor dem Absenden erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Feedback wird nach 180 Tagen automatisch gelöscht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über word-dna@proton.me widerrufen werden. Für die Zuordnung eines anonymen Eintrags sollten ungefährer Zeitpunkt und ein kurzer Ausschnitt des Textes genannt werden.
8. Kontakt per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Nachrichteninhalt, Metadaten und gegebenenfalls Anhänge verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
Das Postfach wird bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, betrieben. Die Schweiz besitzt einen Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen enthält die Datenschutzerklärung von Proton.
9. Cookies, lokaler Speicher und Schriftarten
Die öffentliche Website setzt keine Cookies und speichert keine Kennungen im lokalen Browser- oder Sitzungsspeicher. Ein Einwilligungsbanner ist deshalb derzeit nicht erforderlich.
Die verwendeten Schriftarten werden direkt vom WORD-DNA-Server ausgeliefert. Beim Laden der Schriften entsteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst.
10. Empfänger und Datenübermittlungen
Empfänger personenbezogener Daten sind nur die zur technischen Bereitstellung erforderlichen Auftragsverarbeiter Hostinger, OpenAI und bei E-Mail-Kontakt Proton sowie deren vertraglich eingesetzte Unterauftragsverarbeiter. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
Soweit Verarbeitungen außerhalb der EU oder des EWR stattfinden, werden Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.
11. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden.
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden.
Anfragen können an word-dna@proton.me gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.
13. Sicherheit und Aktualisierung
WORD-DNA verwendet HTTPS, zugriffsgeschützte Administrationsbereiche, pseudonyme Kennungen, getrennte Geheimnisverwaltung und regelmäßige Datensicherungen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung weiterentwickelt.
Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtsgrundlagen geändert werden. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.