Zurück zu Denkraum 50⁵⁰Back to Denkraum 50⁵⁰
DE EN

Datenschutzerklärung

Verantwortlicher

Anbieter / Verantwortlicher:
Tommy Irlbeck

Anschrift:
wird nach Abschluss der geplanten Unternehmensgründung (LLC, USA) ergänzt

E-Mail:
tommy.irlbeck@gmail.com

Website:
https://denkraum5050.app

Kurz gesagt

  • Zur Nutzung ist ein Konto nötig. Die Anmeldung erfolgt per E-Mail-Code, ein Passwort brauchst du nicht.
  • Wir setzen keine Cookies zu Tracking, Analyse oder Werbung ein und nutzen keine Analysedienste (kein Google Analytics, kein Adobe Analytics, keine eingebetteten Videos).
  • Deine Chats werden standardmäßig nur in deinem Browser gespeichert. Nur wenn du angemeldet bist und es für einen Chat ausdrücklich wählst, legen wir ihn verschlüsselt in deinem Konto ab. Du kannst ihn jederzeit löschen.
  • Deine Eingaben werden zur Erzeugung der Antwort an KI-Dienste übermittelt, die zum Teil in den USA sitzen.

Hosting und Server-Logdaten

Diese Website wird über Cloudflare, Inc. (USA) bereitgestellt (Hosting, Auslieferung und Schutz vor Angriffen). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserangaben, und schreibt sie in Sicherheits- und Betriebsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mehr dazu: Cloudflare.

Chat-Eingaben und KI-Verarbeitung

Wenn du auf „Start“ klickst oder eine Nachricht sendest, überträgt dein Browser den bisherigen Gesprächsverlauf des aktuellen Chats an unseren Server (Cloudflare Worker). Dieser ergänzt eine interne Grundanweisung und leitet die Anfrage an einen KI-Dienst weiter, der die Antwort erzeugt. Zum Einsatz kommen je nach Verfügbarkeit:

Wir speichern die Inhalte deiner Chats nur dann auf unserem Server, wenn du das in deinem Konto für einen Chat ausdrücklich wählst (siehe „Konto und Chats im Konto“); andernfalls wird nichts dauerhaft gespeichert. Die genannten Dienste verarbeiten die Inhalte nach ihren eigenen Bedingungen und können sie je nach Tarif und Einstellungen zeitweise speichern. Welcher Dienst antwortet, kann automatisch wechseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir angeforderten Dienstes). Soweit du von dir aus besonders geschützte Daten eingibst (z. B. Gesundheitsdaten), erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch das bewusste Senden der Eingabe erteilst. Wir empfehlen, solche Angaben nicht einzugeben. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Dienst nicht weiter nutzt und deinen Chat löschst.

Speicherung in deinem Browser (Protokoll)

Damit du deine Chats wiederfindest, speichert die Seite deinen Chatverlauf im lokalen Speicher deines Browsers (localStorage, Schlüssel denkraum_chats_v1). Diese Daten verlassen dein Gerät nicht, außer als Teil der Anfrage an die KI (siehe oben) oder wenn du einen Chat bewusst im Konto speicherst. Die Speicherung im Browser ist für den von dir gewünschten Dienst (Protokoll, Fortsetzen von Chats) technisch erforderlich und bedarf daher keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst einzelne Chats oder alle Chats jederzeit im Protokoll löschen oder die Website-Daten in deinem Browser entfernen.

Konto und Chats im Konto

Anmeldung. Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse. Wir senden dir dazu einen 6-stelligen Code per E-Mail (Versand über Cloudflare Email Service). Der Code ist 10 Minuten gültig und wird nur als Prüfwert (Hash) gespeichert. Gespeichert werden außerdem Zeitpunkt der Kontoerstellung und der letzten Anmeldung sowie technische Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldeversuche und Codes pro E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Sitzungs-Cookie. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (dk_session, HttpOnly, 30 Tage, verlängert sich bei Nutzung), damit du angemeldet bleibst. Es enthält nur eine zufällige Kennung; auf unserem Server wird davon nur ein Hash gespeichert. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Beim Abmelden wird es gelöscht.

Chats im Konto (freiwillig). Standardmäßig bleiben deine Chats nur auf deinem Gerät. Wenn du für einen Chat das Wolken-Symbol aktivierst (oder die Option „Neue Chats automatisch im Konto speichern“ einschaltest), speichern wir Titel und Verlauf dieses Chats in unserer Datenbank (Cloudflare D1), damit du ihn auf allen deinen Geräten nutzen kannst. Die Inhalte werden vor dem Speichern serverseitig mit AES-256-GCM verschlüsselt. Das ist keine Ende-zu-Ende-Verschlüsselung: Der Schlüssel liegt als geschütztes Geheimnis in unserer Serverumgebung, Inhalte werden zur Beantwortung deiner Anfragen entschlüsselt. Wir lesen Chats nicht ohne Anlass; technisch ausschließen können wir den Zugriff durch den Betreiber nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit du besonders geschützte Daten eingibst, deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO durch die bewusste Aktivierung der Speicherung. Wir empfehlen, solche Angaben nicht einzugeben.

Löschen und Export. Im Konto-Dialog kannst du einzelne Chats oder alle Chats im Konto löschen (auch auf anderen Geräten), deine Daten als JSON-Datei exportieren und das Konto samt aller gespeicherten Daten endgültig löschen. Gelöschte Daten werden aus unserer Datenbank entfernt; Sicherungskopien des Dienstleisters laufen nach dessen Fristen aus.

Spracheingabe (optional)

Das Mikrofon-Symbol im Eingabefeld ist optional. Es nutzt die Spracherkennung deines Browsers. Je nach Browser (z. B. Chrome, Safari, Edge) wird dein gesprochener Text zur Erkennung an den Server des Browser-Herstellers gesendet. Das geschieht erst, nachdem du den Mikrofonzugriff erlaubt und das Symbol angeklickt hast. Wir selbst erhalten keine Audioaufnahmen, sondern nur den erkannten Text, den du absendest.

Schutz vor Missbrauch

Um den Dienst vor Überlastung und Missbrauch zu schützen, werden Anfragen pro Besucher und Minute begrenzt. Dazu wird kurzzeitig deine IP-Adresse durch die Cloudflare-Infrastruktur verarbeitet. Wir speichern sie nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Wir setzen keine Cookies zu Tracking, Analyse oder Werbung. Mit Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (siehe „Konto und Chats im Konto“). Cloudflare kann für Sicherheit und Betrieb technisch notwendige Cookies verwenden, die ohne Einwilligung zulässig sind. Eine Übersicht findest du unter developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.

Du kannst Cookies in deinem Browser jederzeit blockieren oder löschen (Mozilla Firefox, Microsoft Edge, Google Chrome, Safari, Opera, Brave bieten dazu Einstellungen). Beachte, dass einzelne Funktionen dann eingeschränkt sein können.

Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind die oben genannten Dienstleister (Cloudflare, Google, Groq). Eine Weitergabe an sonstige Dritte oder ein Verkauf deiner Daten findet nicht statt. Dabei können Daten in die USA und andere Drittländer übermittelt werden. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, besteht dafür ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützen sich die Übermittlungen auf Standardvertragsklauseln.

Speicherdauer

Chats im Konto bleiben gespeichert, bis du sie oder dein Konto löschst. Chatinhalte werden auf unserem Server nur gespeichert, wenn du es für einen Chat ausdrücklich wählst. Anmeldecodes laufen nach 10 Minuten ab, Sitzungen nach 30 Tagen ohne Nutzung. Protokolldaten bei Cloudflare werden nach deren Fristen gelöscht. Dein lokaler Chatverlauf bleibt in deinem Browser, bis du ihn löschst.

Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die KI erzeugt Texte; sie trifft keine Entscheidungen mit rechtlicher Wirkung über dich.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77).

Anfragen richtest du bitte an tommy.irlbeck@gmail.com.

Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Stand: Oktober 2026.

Privacy Policy

Controller

Provider / Controller:
Tommy Irlbeck

Address:
will be added once the planned company (LLC, USA) has been formed

E-mail:
tommy.irlbeck@gmail.com

Website:
https://denkraum5050.app

In short

  • An account is required to use the service. You sign in with an emailed code, no password needed.
  • We do not use cookies for tracking, analytics or advertising and use no analytics services (no Google Analytics, no Adobe Analytics, no embedded videos).
  • Your chats are stored only in your browser by default. Only if you are signed in and explicitly choose it for a chat do we store it, encrypted, in your account. You can delete it at any time.
  • Your input is transmitted to AI services, some of which are located in the USA, to generate the answer.

Hosting and server logs

This website is delivered through Cloudflare, Inc. (USA) for hosting, delivery and protection against attacks. When you access it, Cloudflare processes technically necessary data, in particular your IP address, date and time, requested address and browser details, and writes them to security and operations logs. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation). More: Cloudflare.

Chat input and AI processing

When you click “Start” or send a message, your browser transmits the conversation history of the current chat to our server (Cloudflare Worker). It adds an internal base instruction and forwards the request to an AI service that generates the answer. Depending on availability, the following are used:

We store the content of your chats on our server only if you explicitly choose that for a chat in your account (see “Account and chats in your account”); otherwise nothing is stored permanently. The services named process the content under their own terms and may store it temporarily depending on plan and settings. Which service answers may switch automatically.

Legal basis is Art. 6(1)(b) GDPR (providing the service you requested). Where you voluntarily enter specially protected data (e.g. health data), processing is based on your explicit consent under Art. 9(2)(a) GDPR, which you give by deliberately sending the input. We recommend not entering such information. You may withdraw your consent at any time with effect for the future by no longer using the service and deleting your chat.

Storage in your browser (log)

So that you can find your chats again, the site stores your chat history in your browser’s local storage (localStorage, key denkraum_chats_v1). This data does not leave your device, except as part of the request to the AI (see above) or when you deliberately save a chat in your account. The storage is technically necessary for the service you requested (log, continuing chats) and therefore requires no separate consent (Section 25(2) no. 2 TDDDG). You can delete individual or all chats in the log at any time or remove the site data in your browser.

Account and chats in your account

Sign-in. If you sign in, we process your email address. We send you a 6-digit code by email for this (sent via Cloudflare Email Service). The code is valid for 10 minutes and is stored only as a check value (hash). We also store when the account was created and last used, and technical session data. The legal basis is Art. 6(1)(b) GDPR (providing the account). To protect against abuse we limit the number of sign-in attempts and codes per email address (Art. 6(1)(f) GDPR).

Session cookie. After signing in we set a technically necessary cookie (dk_session, HttpOnly, 30 days, extended while you use the service) so that you stay signed in. It contains only a random identifier; only a hash of it is stored on our server. The cookie is permitted without consent under Section 25(2) no. 2 TDDDG. It is deleted when you sign out.

Chats in your account (voluntary). By default your chats stay on your device only. If you activate the cloud icon for a chat (or switch on “Save new chats to my account automatically”), we store the title and history of that chat in our database (Cloudflare D1) so you can use it on all your devices. Before storing, the content is encrypted on the server with AES-256-GCM. This is not end-to-end encryption: the key is held as a protected secret in our server environment, and content is decrypted to handle your requests. We do not read chats without cause; however, we cannot technically rule out access by the operator. The legal basis is Art. 6(1)(b) GDPR and, where you enter specially protected data, your consent under Art. 9(2)(a) GDPR by deliberately enabling storage. We recommend not entering such information.

Deletion and export. In the account dialog you can delete individual chats or all chats in your account (including on other devices), export your data as a JSON file and permanently delete the account with all stored data. Deleted data is removed from our database; backup copies at the provider expire according to its retention periods.

Voice input (optional)

The microphone icon in the input field is optional. It uses your browser’s speech recognition. Depending on the browser (e.g. Chrome, Safari, Edge), your spoken text is sent to the browser vendor’s servers for recognition. This only happens after you have allowed microphone access and clicked the icon. We do not receive audio recordings, only the recognised text that you send.

Abuse protection

To protect the service against overload and abuse, requests per visitor and minute are limited. For this, your IP address is processed briefly by the Cloudflare infrastructure. We do not store it permanently. The legal basis is Art. 6(1)(f) GDPR.

Cookies

We do not set cookies for tracking, analytics or advertising. When you sign in, we set a technically necessary session cookie (see “Account and chats in your account”). Cloudflare may use cookies that are technically necessary for security and operation and permitted without consent. An overview is available at developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.

You can block or delete cookies in your browser at any time (Mozilla Firefox, Microsoft Edge, Google Chrome, Safari, Opera and Brave offer settings for this). Note that some functions may then be limited.

Recipients and transfers to third countries

Recipients of your data are the service providers named above (Cloudflare, Google, Groq). Your data is not passed on to other third parties or sold. Data may be transferred to the USA and other third countries. Where the respective provider is certified under the EU-US Data Privacy Framework, an adequacy decision of the European Commission applies; otherwise, transfers rely on standard contractual clauses.

Retention

Chats in your account stay stored until you delete them or your account. Chat content is stored on our server only if you explicitly choose that for a chat. Sign-in codes expire after 10 minutes, sessions after 30 days without use. Log data at Cloudflare is deleted according to their retention periods. Your local chat history stays in your browser until you delete it.

No automated decision-making

There is no automated decision-making including profiling within the meaning of Art. 22 GDPR. The AI generates text; it does not make decisions about you with legal effect.

Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You may withdraw any consent at any time (Art. 7(3)). You can also lodge a complaint with a data protection supervisory authority (Art. 77).

Please direct requests to tommy.irlbeck@gmail.com.

Changes

We update this policy when the service or the legal situation changes. Last updated: October 2026.