Datenschutz / Privacy

Kurz gesagt

Kein Konto, keine Cookies, kein Tracking. Ihre Fragen und unsere Antworten werden nicht gespeichert – weder in einer Datenbank noch in Protokollen, Analysen oder Fehlerberichten.

Was in Ihrem Browser passiert

  • Bevor eine Frage gesendet wird, entfernt Ihr Browser Steuer-ID, Sozialversicherungs-, Ausweis- und Passnummern, IBAN, Telefonnummern, E-Mail-Adressen und Aktenzeichen. Sie sehen, was entfernt wurde.
  • Die letzte Frage und Antwort bleiben nur im Speicher dieses Tabs (sessionStorage), damit Rückfragen möglich sind, und sind weg, wenn Sie den Tab schließen.
  • Eine kurze Rechenaufgabe (Proof-of-Work, ALTCHA, selbst betrieben) schützt vor Bots, ganz ohne Drittanbieter.
  • Wenn Sie „Mein Ort“ festlegen, bleibt die Stadt oder Postleitzahl nur in Ihrem Browser (localStorage) und wird mit Ihrer Frage gesendet, damit Antwort und zuständige Stelle passen. Sie können den Ort jederzeit entfernen. Auch Ihre Wahl zwischen hellem und dunklem Design bleibt nur im Browser.

Was auf unseren Servern passiert

  • Die Frage wird ein zweites Mal auf personenbezogene Daten geprüft (u. a. Namen) und nur im Arbeitsspeicher verarbeitet.
  • Zur Begrenzung von Missbrauch speichern wir höchstens 24 Stunden einen Hashwert Ihrer IP-Adresse (HMAC mit einem täglich wechselnden Schlüssel, der danach gelöscht wird). Die IP-Adresse selbst speichern wir nicht.
  • Wir zählen anonym, wie viele Nachrichten an KI-Modelle gingen (pro Stunde, Modell und Rolle; Tokens, Kosten, Fehler). Diese Zähler enthalten keinen Text, keine IP-Adresse und keine Kennung.
  • Wenn Sie 👎 drücken, zählen wir nur, welche Quellen in der Antwort zitiert wurden – nicht Frage oder Antwort.
  • Für die zuständige Stelle an Ihrem Ort fragen wir den Ortsnamen bzw. die Postleitzahl bei der Servicesuche Bund (PVOG) ab.
  • Wenn Sie „Meinen Standort verwenden“ wählen, fragt Ihr Browser um Erlaubnis. Die Koordinaten werden schon im Browser auf etwa 1 km gerundet; unser Server ermittelt daraus über OpenStreetMap Nominatim(OpenStreetMap Foundation, Vereinigtes Königreich) nur Postleitzahl und Ort. Nominatim sieht dabei nicht Ihre IP-Adresse, und wir speichern weder Koordinaten noch Ergebnis.

Dienstleister

  • Amazon Bedrock (Amazon Web Services, Region Stockholm, EU) führt die KI-Modelle aus, an die die bereinigte Frage geht. Amazon speichert dort weder Fragen noch Antworten und nutzt sie nicht zum Training.
  • Vercel liefert die Website aus (Server-Funktionen in Frankfurt). Dabei wird technisch bedingt Ihre IP-Adresse verarbeitet; Fragen und Antworten protokollieren wir dort nicht.
  • Amazon Web Services (Region Frankfurt) betreibt unsere Schnittstelle und Datenbank. Die Datenbank enthält nur die offiziellen Texte und die oben genannten anonymen Zähler – keine Fragen oder Antworten. Alle Daten bleiben damit in der EU.

Verantwortlich

Siehe Impressum. Sie haben die Rechte aus Art. 15–21 DSGVO und ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Da wir keine Fragen speichern, können wir zu einzelnen Fragen auch keine Auskunft geben – es gibt sie bei uns nicht mehr.

English

In short

No account, no cookies, no tracking. Your questions and our answers are not saved: not in a database, logs, analytics or error reports.

  • Your browser removes tax IDs, social security, ID and passport numbers, IBANs, phone numbers, email addresses and file numbers before sending, and shows you what it removed. The server checks again, including names.
  • The last question and answer stay only in this tab (sessionStorage) and are gone when you close it.
  • If you set “My place”, the city or postcode stays only in your browser (localStorage) and is sent with your question so the answer and office match. You can remove it at any time. Your light/dark choice also stays in the browser.
  • If you choose “Use my current location”, your browser asks for permission. The coordinates are rounded to about 1 km in the browser; our server turns them into a postcode and town via OpenStreetMap Nominatim (UK), which doesn't see your IP address. Nothing is stored.
  • To limit abuse we keep a hash of your IP address for at most 24 hours (HMAC with a daily key that is then deleted). We never store the IP address itself.
  • We count AI messages anonymously (per hour, model and role). The counters hold no text, IP address or identifier.
  • The AI models run on Amazon Bedrock (AWS, Stockholm, EU). Amazon doesn't store questions or answers there and doesn't train on them.
  • Vercel serves the website (server functions in Frankfurt); Amazon Web Services (Frankfurt) runs our API and database. Neither holds questions or answers, and all data stays in the EU.