Datenschutzerklärung

Think2Move Consulting GmbH & Co. KG, Weißdornweg 9, 58095 Hagen, vertreten durch Detlef Bleise. E-Mail: bleise@icloud.com

Den technischen Betrieb der Anwendung übernimmt Andreas Spannagel als Auftragsverarbeiter nach Art. 28 DSGVO. Für seinen Zugang zu Amazon Web Services ist eine Mehrfaktor-Anmeldung eingerichtet. Auf dem Server sind keine dauerhaften Zugangsschlüssel gespeichert. E-Mail: andreas@spannagel.dev

Die Anwendung verarbeitet personenbezogene Daten, um Ihr Benutzerkonto bereitzustellen, Ihre Konversationen mit dem Assistenten zu speichern und öffentliche Webseiten abzurufen, etwa unter einer von Ihnen angegebenen Adresse. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Technische Protokolle zur Absicherung des Betriebs beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ohne ein Konto lässt sich der Dienst nicht nutzen.

Die folgende Aufstellung wird direkt aus dem maschinell geprüften Datenverzeichnis der Anwendung erzeugt. Ein automatischer Test schlägt fehl, wenn eine Datenbanktabelle dort nicht erfasst ist. Externe Dienste, Dateien und Protokolle werden zusätzlich bei jeder Freigabe geprüft.

Anwendungsdatenbank: Konversationen

der Gesprächsverlauf, der Titel der Konversation (abgeleitet aus Ihrer ersten Nachricht), Vorschaubilder von Anhängen sowie die Kennungen, die eine Konversation mit der internen Kopie des Assistenten verknüpfen

Speicherdauer: bis Sie die Konversation löschen oder das Konto gelöscht wird. Wird beim Löschen der Konversation entfernt. Personenbezug möglich.

Anwendungsdatenbank: Konten und Anmeldung

Benutzername, E-Mail-Adresse, das Passwort als kryptographischer Prüfwert (niemals im Klartext) und Browser-Sitzungen

Speicherdauer: für die Dauer des Kontos; Browser-Sitzungen laufen von selbst ab. Wird beim Löschen des Kontos entfernt. Personenbezug möglich.

Ablaufspeicher: die interne Kopie jeder Konversation beim Assistenten

der dauerhafte Ereignisverlauf, Ein- und Ausgaben der einzelnen Verarbeitungsschritte und die übertragene Modellausgabe. Inhaltlich dieselben Worte wie der Gesprächsverlauf, komprimiert und kodiert gespeichert

Speicherdauer: wie die zugehörige Konversation; bleibt eine Sitzung nach ihrer Erstellung wegen eines Datenbankfehlers unverknüpft, entfernt die tägliche Bereinigung sie nach einer Schonfrist von zwölf Stunden (bei durchgehend laufendem Server innerhalb von etwa 36 Stunden und 5 Minuten; ein Serverausfall verlängert diese Frist). Wird beim Löschen der Konversation oder als unverknüpfter Rest durch die nächtliche Bereinigung entfernt. Personenbezug möglich.

Dateiablage für hochgeladene Anhänge auf dem Anwendungsserver

jede Datei, die Sie anhängen, bereitgestellt zum Lesen für das Modell

Speicherdauer: wie die zugehörige Konversation; eine unverknüpfte Dateiablage folgt dem beim Ablaufspeicher beschriebenen Bereinigungsfenster. Wird beim Löschen der Konversation oder als unverknüpfter Rest durch die nächtliche Bereinigung entfernt. Personenbezug möglich.

Auftragswarteschlange der Anwendung

geplante interne Arbeitsschritte und serialisierte Zustelldaten einschließlich verknüpfbarer Vorgangskennungen, Zeitstempel und Wiederholungsdaten. Ob die konkrete Produktivwarteschlange frei von Eingaben und Antworten ist, muss noch durch einen unabhängigen Inhaltstest nachgewiesen werden

Speicherdauer: bis der Arbeitsschritt ausgeführt ist oder die nächtliche Bereinigung ihn als gegenstandslos beendet. Wird durch die nächtliche Bereinigung entfernt. Personenbezug möglich.

Technische Protokolle der beiden Dienste

Zeitstempel, aufgerufene Pfade, Statuscodes, Laufzeiten, Fehlerklassen und verknüpfbare technische Vorgangs- oder Sitzungskennungen. Eingaben, Antworten, Dateinamen und E-Mail-Adressen sind ausgeschlossen; der Ausschluss von Inhalten wird automatisiert geprüft

Speicherdauer: bis zu 14 Tage durch die begrenzte Protokollrotation des Servers. Läuft von selbst ab. Personenbezug möglich.

Anbieter der Modellantworten (Claude von Anthropic über Amazon Bedrock)

die Eingabe und die Antwort für die Dauer der Anfrage, verarbeitet ausschließlich in Rechenzentren in der EU; wiederkehrende Teile der Konversation zusätzlich im Zwischenspeicher von Amazon Bedrock

Speicherdauer: bis zu einer Stunde nach der letzten Nutzung im Zwischenspeicher von Amazon Bedrock, danach automatischer Ablauf; für eine zusätzliche selbsttätige Zwischenspeicherung nennt AWS keine Dauer. Darüber hinaus speichert Amazon Bedrock nichts, zusätzlich gilt die Einstellung „keine Datenaufbewahrung“, die Protokollierung der Modellaufrufe ist ausgeschaltet; Ausnahme: Bilder, die als mutmaßliche Darstellung sexuellen Kindesmissbrauchs erkannt werden, kann AWS speichern, prüfen und an eine Meldestelle in den USA (NCMEC) oder eine Behörde melden. Läuft von selbst ab. Personenbezug möglich.

Anbieter für Diktat (Amazon Transcribe in Frankfurt)

Ihre Sprachaufnahme für die Dauer der Umwandlung

Speicherdauer: nur für die Dauer der Umwandlung; AWS kann Aufnahmen nach eigenen Angaben zur Bereitstellung des Dienstes speichern, ohne eine Dauer zu nennen. AWS verwendet die Aufnahmen nicht zur Verbesserung seiner Dienste. Wird nicht durch die Anwendung entfernt. Personenbezug möglich.

Früherer Server bei der Hetzner Online GmbH (bis zum Umzug am 27.10.2026)

Datenbank, Anhänge und Protokolle mit dem Stand des Umzugs, unverändert; der Server ist abgeschaltet

Speicherdauer: bis zur Löschung des Servers, spätestens am 10.11.2026. Wird nicht durch die Anwendung entfernt. Personenbezug möglich.

Öffentlich erreichbare Webseiten, die der Assistent abruft

die aufgerufene Adresse, die IP-Adresse des Anwendungsservers und übliche technische Verbindungsdaten. Kontodaten oder der vollständige Gesprächsverlauf werden nicht absichtlich übermittelt

Speicherdauer: nach den eigenen Regeln der jeweiligen Webseite; die Anwendung kann deren Protokolle nicht löschen. Wird nicht durch die Anwendung entfernt. Personenbezug möglich.

Datensicherungen

nichts

Speicherdauer: es existieren keine Datensicherungen der Anwendung; vor Aktualisierungen, die das Datenbankschema ändern, entsteht jeweils ein einzelner Sicherungspunkt der Datenbank auf dem verschlüsselten Datenträger, der nach Abnahme der Aktualisierung gelöscht wird. Wird nicht durch die Anwendung entfernt. Personenbezug nicht vorgesehen.

Die Anwendung und ihre Datenbank laufen auf einem Server der Amazon Web Services EMEA SARL (AWS) in Frankfurt am Main. Für die Antworten des Assistenten werden Ihre Eingaben über den AWS-Dienst Amazon Bedrock an das Sprachmodell Claude von Anthropic übermittelt und ausschließlich in Rechenzentren in der Europäischen Union verarbeitet. Vertragspartner für das Modell ist die Anthropic Ireland, Limited; betrieben wird es von AWS. Wir haben AWS und Anthropic direkt beauftragt; beide sind vertraglich als Auftragsverarbeiter gebunden. Der technische Betreiber setzt für die Plattform keine eigenen Unterauftragsverarbeiter ein.

Nach Angaben von AWS verwendet Amazon Bedrock Ihre Eingaben und die Antworten nicht zum Training von Modellen und gibt sie nicht an die Modellanbieter weiter, auch nicht an Anthropic. Damit wiederkehrende Teile einer Konversation nicht bei jeder Anfrage neu verarbeitet werden müssen, hält Amazon Bedrock sie vorübergehend in einem Zwischenspeicher. Die Anwendung hat dafür eine Stunde ab der letzten Nutzung eingestellt; danach verfallen sie automatisch. Für eine zusätzliche Zwischenspeicherung, die Amazon Bedrock selbsttätig vornehmen kann, nennt AWS keine Dauer. Darüber hinaus speichert Amazon Bedrock Ihre Eingaben und Antworten nicht; zusätzlich haben wir die Einstellung „keine Datenaufbewahrung“ gewählt. Eine Ausnahme gilt für Bilder, die als mutmaßliche Darstellung sexuellen Kindesmissbrauchs erkannt werden: Diese kann AWS speichern, prüfen und an das National Center for Missing and Exploited Children in den USA oder eine zuständige Behörde melden. Die Protokollierung der Modellaufrufe ist ausgeschaltet.

Für die Diktatfunktion überträgt die Anwendung Ihre Sprachaufnahme direkt an den AWS-Dienst Amazon Transcribe in Frankfurt, der sie in Text umwandelt. Die Anwendung selbst speichert die Aufnahme nicht; sie liegt nur während der Umwandlung im Arbeitsspeicher des Servers. Nach Angaben von AWS kann Amazon Transcribe Aufnahmen speichern, soweit dies zur Bereitstellung des Dienstes nötig ist; eine Dauer nennt AWS nicht. Wir haben für unser AWS-Konto widersprochen, dass AWS Inhalte zur Verbesserung seiner Dienste verwendet; AWS nutzt Ihre Aufnahmen daher nicht dafür.

Bis zum 27. Oktober 2026 lief die Anwendung auf einem Server der Hetzner Online GmbH in der Europäischen Union, und die Antworten des Assistenten und das Diktat kamen vom Dienst Azure OpenAI der Microsoft Ireland Operations Ltd. in der EU-Datengrenze. Was der frühere Server noch hält, steht oben in der Aufstellung. Microsoft konnte Eingaben und Antworten aus dieser Zeit vorübergehend zur Missbrauchsüberwachung speichern; für Anfragen seit dem Umzug entsteht dort keine Kopie mehr.

Eine Websuche gibt es nicht. Ruft der Assistent eine öffentliche HTTPS-Webseite ab, etwa unter einer von Ihnen angegebenen Adresse, erhält deren Betreiber die aufgerufene Adresse, die IP-Adresse des Anwendungsservers und übliche technische Verbindungsdaten. Kontodaten oder der vollständige Gesprächsverlauf werden dabei nicht absichtlich übermittelt.

Anwendung, Datenbank, Modellverarbeitung und Diktat laufen in der Europäischen Union. AWS und Anthropic gehören zu Unternehmensgruppen mit Muttergesellschaft in den USA. Ein Zugriff von US-Behörden nach US-Recht lässt sich deshalb nicht vollständig ausschließen; dieses rechtliche Restrisiko bleibt bestehen. Öffentlich aufgerufene Webseiten können außerhalb der Europäischen Union betrieben werden. Für deren eigene Zugriffsprotokolle gelten die Regeln des jeweiligen Betreibers; die Anwendung kann sie nicht löschen. Verwenden Sie deshalb keine personenbezogenen oder vertraulichen Angaben in Webadressen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktadressen. Konversationen können Sie jederzeit selbst in der Anwendung löschen. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, zum Beispiel der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Es finden keine automatisierten Entscheidungen im Einzelfall und kein Profiling nach Art. 22 DSGVO statt.

Die Anwendung setzt ausschließlich funktionale Cookies für die Anmeldung. Es gibt keine Tracking-Cookies, keine Marketing-Cookies und keine Analysedienste.

Der Dienst läuft als Pilot. Zulässig sind nur synthetische oder nachweislich anonymisierte Inhalte. Vor der Freigabe des Pilotbetriebs müssen sich Think2Move und jede teilnehmende Kanzlei in Textform verpflichten, keine Mandantendaten und keine dem Berufsgeheimnis unterliegenden Informationen einzugeben, hochzuladen, zu diktieren oder in Webadressen zu verwenden.