1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fragen zum Datenschutz und Anträge nach der DSGVO bitte an:
anas_alaraj@msn.com2. Hosting, Zugriffe und technische Protokolle
KlarNexa wird über Floot betrieben. Floot verwendet unter anderem AWS für die Website und Neon für die Datenbank; die Anwendungsdatenbank liegt nach den Angaben von Floot in den USA (us-east-1). Zur Bereitstellung, Abwehr von Missbrauch und Fehleranalyse können technische Verbindungs- und Zugriffsdaten verarbeitet werden. Die Anwendung speichert IP-Adressen nicht dauerhaft in ihrer Datenbank; kurzfristige Ratenbegrenzung verarbeitet daraus abgeleitete Werte im Arbeitsspeicher. Floot gibt für Anwendungs-Backendprotokolle eine Aufbewahrung von bis zu 90 Tagen, für CDN-Randprotokolle 30 Tage an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Betrieb).
3. Kontaktformular und E-Mail
Wenn du das Formular nutzt, übermittelst du Name, E-Mail-Adresse, Betreff, Sprache und Nachricht. Wir versenden diese Angaben über eine geschützte serverseitige Microsoft-Graph-Verbindung an das Outlook-Postfach des Betreibers. Das Formular speichert keine zusätzliche Nachrichtenkopie in der KlarNexa-Datenbank. E-Mails bleiben zur Bearbeitung und Dokumentation des Anliegens im Postfach, bis sie nicht mehr benötigt werden; zwingende gesetzliche Pflichten bleiben unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine vorvertragliche Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung freiwilliger Anfragen).
4. KI-Wissensassistent (Gemini)
Wenn du KlarNexa AI ausdrücklich benutzt, werden deine aktuelle Frage sowie höchstens acht vorausgehende Nachrichten an Vercel AI Gateway und anschließend an Google Gemini zur Erzeugung einer Antwort übermittelt. Der KI-Dienst kann fehlerhafte Antworten geben. Die Website speichert den eigentlichen KI-Chat nicht dauerhaft in ihrer Datenbank; der Gesprächsverlauf wird für die Sitzung im Browser gehalten. In der Datenbank werden eine pseudonyme Besuchererkennung mit einem monatlichen Fragezähler (höchstens 20 Fragen pro Besuchererkennung), eine interne Gesamtkostengrenze sowie zum Schutz vor Cookie-Wechseln HMAC-pseudonymisierte Netzwerkzähler pro Tag und Monat gespeichert. Rohe IP-Adressen werden dafür nicht gespeichert; gemeinsame Netzwerke können eine gemeinsame Missbrauchsschranke haben. Wir verwenden diese Funktion nicht zur automatisierten Entscheidung mit rechtlicher Wirkung. Bitte keine vertraulichen oder besonders sensiblen Informationen eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die ausdrücklich angeforderte Antwort bzw. Art. 6 Abs. 1 lit. f DSGVO zum Missbrauchs- und Kostenmanagement.
5. Direkter Chat mit dem Betreiber
Wenn du freiwillig eine persönliche Unterhaltung anforderst, speichern wir deine Nachrichten und die Antworten des Betreibers, eine pseudonyme Browser-Kennung, Sprache, Gesprächsstatus und Zeitstempel in der KlarNexa-Datenbank. Andere Besucher erhalten keinen Zugriff auf dein Gespräch; der Betreiber kann es in seinem geschützten Bereich lesen. Eine Benachrichtigung über die erste Anfrage mit deiner ersten Nachricht kann per Microsoft Outlook an den Betreiber gehen. Die Kommunikation erfolgt nicht zwingend in Echtzeit. Nachrichten werden spätestens 90 Tage nach der letzten Aktivität des Gesprächs gelöscht; die automatische Bereinigung läuft wöchentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bearbeitung der freiwilligen Anfrage). Du kannst jederzeit die Löschung deines aktuellen Chats in der Chat-Oberfläche auslösen.
6. Cookies und lokale Speicherung
Für den KI- und Personenchat verwenden wir das technisch notwendige Cookie __Host-kn-visitor (zufällig, HttpOnly, Secure, SameSite=Lax, maximal 365 Tage). Es ordnet deine Nachrichten deinem Browser zu und schützt Nutzungslimits, nicht Werbung. Eine notwendige Sitzungscookie kann beim Microsoft-Login für den Betreiber gesetzt werden. Die gewählte Sprache wird im Local Storage des Browsers unter klarnexa-site-language gespeichert, bis du sie änderst oder Browserdaten löschst. Diese notwendigen Funktionen benötigen keine Einwilligung in Werbe- oder Analyse-Cookies. Freiwilliges Tracking/Marketing und Floot-Besucheranalysen sind für diese Website deaktiviert.
7. Schriften und externe Verbindungen
Die Darstellung verwendet lokal verfügbare Systemschriften. Bei Verwendung des Währungsrechners ruft ausschließlich unser Server Referenzwechselkurse über Frankfurter (api.frankfurter.dev) ab; deine Eingabewerte für die Umrechnung werden nicht dorthin übertragen. Andere externe Inhalte können beim Anklicken von Links eigene Datenschutzregeln haben.
8. Dienstleister und Übermittlungen in Drittländer
Technische Empfänger können Floot, dessen Hosting- und Datenbankanbieter AWS und Neon sowie bei Nutzung des entsprechenden Dienstes Microsoft (Outlook), Vercel (AI Gateway) und Google (Gemini) sein. Verarbeitung und Speicherung können insbesondere in den USA oder anderen Staaten außerhalb des EWR stattfinden. Floot nennt die USA als Speicherort und beschreibt vertragliche Schutzmaßnahmen. Für einzelne Anbieter können Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder geeignete vertragliche Garantien relevant sein; eine pauschale Gleichwertigkeit aller Übermittlungen wird nicht behauptet. Details zu verfügbaren Garantien erhältst du auf Anfrage.
9. Speicherdauer und Löschung
Direkte Chats: maximal 90 Tage seit letzter Aktivität (wöchentliche Löschroutine); Besucher können ihren Chat selbst früher entfernen. Monatliche pseudonyme KI-Nutzungseinträge werden spätestens nach 14 Monaten durch die Bereinigung entfernt. E-Mails: solange zur Bearbeitung notwendig, vorbehaltlich gesetzlicher Pflichten. Technische Logs: nach Floot bis zu 90 Tage, CDN-Logs bis zu 30 Tage. Die Speicherung deiner Sprache und des Besuchercookies endet bei manueller Löschung beziehungsweise Ablauf.
10. Deine Rechte
Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, soweit anwendbar) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden sind bei einer zuständigen Datenschutzaufsichtsbehörde möglich, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Freiwilligkeit und Änderungen
Die Nutzung der Informationsseiten ist ohne die Angabe deines Namens möglich. Für Antworten über das Kontaktformular sind die abgefragten Kontaktfelder erforderlich; KI und persönlicher Chat sind freiwillig. Wir aktualisieren diese Datenschutzerklärung, wenn sich die tatsächlich eingesetzten Funktionen oder Dienstleister ändern.