Was passiert mit deinen Daten?

• Du brauchst keine E-Mail und keinen echten Namen. Ein Spitzname reicht.
• Deine PIN speichern wir nur verschlüsselt. Niemand kann sie lesen.
• Was du über dich erzählst, ist freiwillig.
• Deine Nachrichten werden von einer KI (Claude von der Firma Anthropic, USA) beantwortet. Dafür werden sie dorthin geschickt.
• Fotos von Briefen werden nicht gespeichert.
• Du kannst alles jederzeit selbst löschen: Menü ☰ → „Alle meine Daten löschen“.

1. Verantwortlich

PROVOID GmbH, vertreten durch Olivia Bahr und Jonathan Miller
Adlerhorst 18, 22459 Hamburg
E-Mail: olivia@provoid.de · Telefon: +49 174 440 1044
[Falls PROVOID und Alimaus gemeinsam verantwortlich sind: beide nennen und Vereinbarung nach Art. 26 DSGVO abschließen]

Datenschutzbeauftragte:r: [falls vorhanden: Name, Kontakt]

2. Welche Daten wir verarbeiten und warum

• Konto: Spitzname und PIN (nur als nicht umkehrbarer Hash gespeichert). Zweck: damit du deinen Chat wiederfindest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Freiwilliges Profil und Chat-Inhalte: z. B. Wohnsituation, Sprache, Leistungen und alles, was du schreibst. Das kann auch Gesundheitsangaben enthalten. Zweck: passende Hilfe geben. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du deine Daten löschst.
• Fotos von Schreiben: werden nur zur Beantwortung an die KI geschickt und bei uns nicht gespeichert.
• Nutzungszähler: wie viele Nachrichten du heute geschickt hast (für das Tagesguthaben).
• Meldungen („Stimmt etwas nicht?“): dein Hinweis und die Chat-Antwort dazu, damit wir Fehler korrigieren können.
• Technische Daten: Ein notwendiges Cookie hält dich angemeldet. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking. Server-Protokolle: [Speicherdauer der Reverse-Proxy-Logs angeben, z. B. 7 Tage].

3. Wer die Daten bekommt

• Anthropic PBC (USA) – stellt die KI „Claude“ bereit. Wir schicken deine Nachricht, dein freiwilliges Profil und die letzten Nachrichten des Chats dorthin, damit die KI antworten kann. Grundlage: Auftragsverarbeitungsvertrag; Übermittlung in die USA auf Basis [EU-US Data Privacy Framework / Standardvertragsklauseln – prüfen]. Laut Anthropic werden Daten aus der API nicht zum Training verwendet. [Speicherdauer bei Anthropic laut aktuellem Vertrag eintragen]
• Hetzner Online GmbH (Deutschland) – Server, auf dem der Chat läuft. Auftragsverarbeitungsvertrag.
• Die Alimaus – Mitarbeitende sehen in der Verwaltung nur deinen Spitznamen, wann du dich angemeldet hast und wie viel Guthaben du heute verbraucht hast – nicht deine Chats. [prüfen/anpassen]

4. Wie lange wir speichern

Bis du dein Konto löschst. Konten, die [z. B. 12 Monate] nicht benutzt wurden, löschen wir automatisch. [automatische Löschung noch umsetzen] Sicherungskopien werden nach 14 Tagen überschrieben.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung. Löschen kannst du selbst im Menü. Für alles andere: olivia@provoid.de – oder sprich mit der Alimaus.

Du kannst dich auch beschweren beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

6. Einrichtungsportal

Einrichtungen geben Name, Adresse, Angebote, Öffnungszeiten und optional eine Ansprechperson an. Die öffentlichen Angaben werden im Chat genannt; die Ansprechperson sieht nur die Alimaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Stand: [Datum]