Was gespeichert wird — und was nicht

Verantwortlicher

• Dr. Stephan Pflaum, SocioloVerse.AI — Sociologica
• Ferdinand-Kobell-Str. 58, 85540 Haar
• E-Mail: stephan@pflaum.ai
• Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen gehen direkt an die obige Adresse.

Sitzungen ohne Konto

Thema, Rolle, erwartetes Ergebnis und der Dialogverlauf werden serverseitig einer zufälligen Sitzungskennung zugeordnet, damit die Denkbewegung über neun Stufen laufen kann. Ohne Konto werden dabei kein Name, keine E-Mail-Adresse und keine Kennung deiner Person erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des angeforderten Werkzeugs, berechtigtes Interesse an einem funktionsfähigen Dienst).

Konto und Anmeldung (freiwillig)

• Bei Registrierung mit E-Mail und Kennwort werden E-Mail-Adresse, ein verschlüsselt gespeichertes Kennwort, ein selbst gewählter Anzeigename sowie Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung verarbeitet.
• Bei Anmeldung mit Google werden von Google die zur Authentifizierung nötigen Angaben (E-Mail-Adresse, Name, Kennung) übermittelt; das Kennwort erfährt Sociologica nie.
• Mit Konto wird dein Sitzungsverlauf (Thema, Modus, Sprache, Stufe, Beiträge) zusätzlich serverseitig deinem Konto zugeordnet, damit du auf jedem Gerät weiterarbeiten kannst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Ohne Konto entfällt diese Verarbeitung vollständig.

Zustimmung zu Datenschutz und KI-Hinweis

Vor der ersten Nutzung bestätigst du in einem Hinweisfenster, dass du diese Datenschutzerklärung und den KI-Transparenzhinweis gelesen hast. Diese Bestätigung samt Version und Zeitpunkt wird ausschließlich lokal in deinem Browser gespeichert (Local Storage), nicht auf dem Server. Löschst du die Browserdaten, erscheint der Hinweis erneut.

Auftragsverarbeiter und Hosting

• Betrieb, Datenbank und Authentifizierung laufen auf der Infrastruktur des Lovable-Cloud-Backends (Supabase); Serverstandort EU.
• Für Anmeldung mit Google: Google Ireland Ltd. als Identitätsanbieter.
• Für die KI-Antworten: das über das Lovable-AI-Gateway angebundene Sprachmodell (siehe nächster Abschnitt).
• Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverhältnisse nach Art. 28 DSGVO.

Verarbeitung durch das KI-System

• Für jeden Denkschritt wird der Sitzungskontext (Thema, Rolle, bisherige Beiträge) an ein Sprachmodell übermittelt und dort zur Erzeugung der Antwort verarbeitet.
• Eingaben werden nicht zum Training des Modells verwendet.
• Gib keine personenbezogenen Daten Dritter, Gesundheitsdaten, Kontodaten oder Geheimnisse ein — auch nicht über die Diktierfunktion.
• Vorlesen und Diktieren nutzen die Sprachfunktionen deines Endgeräts bzw. Browsers; dabei können Daten an den Browserhersteller gehen.
• Einzelheiten zum KI-System stehen im KI-Transparenzhinweis (Art. 50 KI-VO).

Missbrauchsschutz

Zur Begrenzung von Überlast und Missbrauch werden Ereignisse (Start, Denkschritt, abgewehrte Eingabe, Limit erreicht) protokolliert. Die IP-Adresse wird dabei nicht gespeichert, sondern nur als gesalzener, nicht rückrechenbarer Hash verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit des Dienstes).

Lokale Speicherung im Browser

Privater Verlauf, gemerkte Antworten, Sprach- und Designwahl, Prompt-Lab-Versionen sowie die Zustimmung zu Datenschutz und KI-Hinweis liegen im Local Storage deines Browsers. Diese Daten sind technisch notwendig für die angeforderten Funktionen, werden nicht zu Analysezwecken ausgewertet und lassen sich jederzeit im Interface bzw. über die Browsereinstellungen löschen. Es werden keine Werbe- oder Analyse-Cookies gesetzt.

Anonymes Teilen

Ein Denkpfad wird nur nach ausdrücklicher Zustimmung (Opt-in-Checkbox, Art. 6 Abs. 1 lit. a DSGVO) veröffentlicht. Das geteilte Artefakt enthält Thema, Stufen, Antworten und belegte Treffer — keine Sitzungskennung, keine Kontoangaben, keine Kontaktdaten, keine IP. Die Einwilligung ist jederzeit widerrufbar: Link an stephan@pflaum.ai, dann wird das Artefakt gelöscht.

Speicherdauer

• Sitzungsdaten ohne Konto: bis zu 90 Tage, danach Löschung.
• Kontodaten und kontogebundener Verlauf: bis zur Löschung des Kontos durch dich oder auf Anfrage.
• Missbrauchs-Protokolle: 30 Tage.
• Geteilte Denkpfade: bis zum Widerruf.
• Lokale Browserdaten: bis du sie löschst.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Anfragen an stephan@pflaum.ai. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Ohne Konto sind ohne zusätzliche Angaben (z. B. Link eines geteilten Pfades) keine Daten deiner Person zuordenbar.

Keine automatisierte Entscheidung im Rechtssinn

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO statt. Die KI erzeugt Denkangebote; jede Entscheidung triffst du selbst.