datenschutz / privacy
kurz: du entscheidest vor dem ersten satz, ob der bot sich an dich erinnern darf. ohne zustimmung wird nach 24 stunden gelöscht. deine nachrichten gehen an openai, damit eine antwort entstehen kann. du kannst alles jederzeit unter deine daten exportieren oder löschen.
Fassung 2026-10-20.1 · deutsch verbindlich · english below
1. Verantwortlicher
Stefan Preu, Steinbruch 5, 3250 Wieselburg, Österreich, stefan@preu.at. Ein Datenschutzbeauftragter ist nicht bestellt.
2. Was dieser Dienst ist
bot.unbrained.dev ist ein KI-System (Art. 50 KI-Verordnung): Du sprichst mit einer KI, nicht mit Stefan Preu. Die Antworten werden mit einem Sprachmodell von OpenAI erzeugt und stützen sich auf öffentlich freigegebene Notizen über Stefans Arbeit. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO).
3. Verarbeitungen, Zwecke, Rechtsgrundlagen und Speicherdauer
| Was | Wozu und Rechtsgrundlage | Wie lange |
|---|---|---|
| Aufruf der Seiten (IP-Adresse, Zeitpunkt, Browserdaten) über Cloudflare und unseren Server | Auslieferung und Schutz der Website; berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Unser Server schreibt keine Zugriffsprotokolle. | bei uns nicht gespeichert; Cloudflare gemäß deren Richtlinien |
| Missbrauchs- und Kostenschutz: pseudonymer Netzwerk-Hash (IP-Bereich mit täglich wechselndem, danach gelöschtem Zufallswert), Ereignistyp, Zeitpunkt | Schutz vor Missbrauch und Kostenüberschreitung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Kein Nachrichteninhalt. | 7 Tage; schwere Vorfälle 30 Tage |
| Sitzungs-Cookie bei „privat chatten“ | technisch notwendig für den angefragten Chat (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b) | bis Browserende, serverseitig max. 24 Stunden |
| Nachrichten und Antworten bei „privat chatten“ | Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. b) | 24 Stunden nach der letzten Nachricht |
| „Merk dir mich“: dauerhaftes Cookie, gespeicherter Verlauf, daraus berechnete Vektoren (Embeddings) und kurze Notizen über dich | Wiedererkennung und Gedächtnis des Bots; Einwilligung (Art. 6 Abs. 1 lit. a, § 165 Abs. 3 TKG 2021), jederzeit widerrufbar | bis 24 Monate nach deinem letzten Besuch; bei Widerruf sofort gelöscht |
| Geräte-Wiedererkennung (Fingerprint): einige Browsermerkmale, gespeichert nur als verschlüsselter Hash | Wiedererkennung nach gelöschten Cookies; gesonderte Einwilligung (Art. 6 Abs. 1 lit. a, § 165 Abs. 3 TKG 2021). Ein Treffer gibt nie Zugriff auf deinen Verlauf; dafür brauchst du Passkey oder Wiederherstellungscode. | wie „Merk dir mich“; bei Widerruf sofort gelöscht |
| Optionales Konto: Passkey (öffentlicher Schlüssel), Wiederherstellungscode (nur als Hash), Anzeigename, Agent-Tokens | Anmeldung auf weiteren Geräten bzw. für deine Agenten; Einwilligung / Vertrag (Art. 6 Abs. 1 lit. a und b) | wie „Merk dir mich“; Tokens max. 90 Tage |
| Einwilligungsnachweise (Zweck, Zeitpunkt, Textfassung) | Nachweispflicht (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c) | solange dein Profil besteht |
| Nutzungszähler (Anzahl Fragen, Tokenmengen, ohne Inhalt) | Tages- und Kostenlimits; berechtigtes Interesse | 30 Tage |
| Anonymisierte Lernnotizen des Bots (keine Namen, Kontakte, Zitate) | Verbesserung der öffentlichen Wissensbasis, erst nach Prüfung durch Stefan; nur aus „Merk dir mich“-Gesprächen | bis zur Ablehnung bzw. solange freigegeben |
Bitte teile keine Geheimnisse, Gesundheitsdaten oder personenbezogenen Daten anderer Menschen im Chat. Sensible Angaben werden nicht als Gedächtnis gespeichert.
4. Empfänger und Drittlandübermittlung
- OpenAI (OpenAI Ireland Ltd., Dublin, bzw. OpenAI OpCo, LLC, San Francisco, USA): Deine Nachricht, der bisherige Gesprächsverlauf und die vom Bot gefundenen Textausschnitte werden an OpenAI übermittelt, damit das Modell eine Antwort erzeugt. Der Bot nutzt dafür Stefans ChatGPT-Abonnement; OpenAI verarbeitet diese Daten nach eigenen Bedingungen als eigenständig Verantwortlicher und kann sie in den USA verarbeiten. Laut OpenAI-Datenschutzrichtlinie erfolgen Übermittlungen auf Grundlage von EU-Standardvertragsklauseln. Details: openai.com/policies/privacy-policy.
- Cloudflare, Inc. (USA) leitet den Verkehr zur Website weiter und schützt sie (Auftragsverarbeiter; EU-US Data Privacy Framework und Standardvertragsklauseln).
- Hosting: eigener Server von Stefan Preu. Die Datenbank und die Berechnung der Embeddings (lokales Ollama-Modell) laufen auf diesem Server; Embeddings werden nicht an Dritte übermittelt.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Vieles geht sofort selbst unter deine daten (Export als JSON, einzelne Gespräche oder Notizen löschen, alles löschen). Sonst schreib an stefan@preu.at. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Löschung wirkt sofort in der laufenden Datenbank. Verschlüsselte Sicherungskopien laufen spätestens nach 30 Tagen ab; wird eine Sicherung eingespielt, werden gelöschte Profile anhand eines Lösch-Hashes sofort erneut entfernt.
6. Sicherheit
Getrennte Container ohne Root-Rechte, verschlüsselte Übertragung, Zeilen-Zugriffsschutz in der Datenbank, keine Zugriffsprotokolle mit IP-Adressen, strenge Limits gegen Missbrauch. Der KI-Teil hat keinen Zugriff auf die Datenbank, Dateien oder das Internet außer dem Modellanbieter.
7. Kinder
Der Dienst richtet sich nicht an Kinder unter 14 Jahren. Bitte nutze „Merk dir mich“ nur, wenn du mindestens 14 bist.
English translation
Controller: Stefan Preu, Steinbruch 5, 3250 Wieselburg, Austria, stefan@preu.at.
This is an AI system (EU AI Act Art. 50): you are talking to an AI, not to Stefan. Answers are generated with an OpenAI language model and grounded in reviewed public notes about Stefan’s work. No automated decisions with legal effect are made.
- Visiting the site: delivered through Cloudflare; our server keeps no access logs (legitimate interest).
- Abuse and cost protection: a pseudonymous network hash (IP range with a random value that rotates daily and is then deleted), event type and time; no message content; 7 days, serious incidents 30 days (legitimate interest).
- “Chat privately”: a strictly necessary session cookie; messages and answers deleted 24 hours after your last message (performance of the requested service).
- “Chat & remember me”: a persistent cookie, your stored history, embeddings computed from it and short notes about you, kept until 24 months after your last visit; based on your consent, which you can withdraw at any time (data is then deleted immediately).
- Device recognition (fingerprint): a few browser properties, stored only as a keyed hash, with separate consent; a match never unlocks your history without your passkey or recovery code.
- Optional account: passkey public key, hashed recovery code, display name, agent tokens (max. 90 days).
- Consent records, usage counters (no content, 30 days) and de-identified learning notes that only become part of the public knowledge after Stefan reviews them.
Recipients: OpenAI (OpenAI Ireland Ltd. / OpenAI OpCo, LLC, USA) receives your message, the conversation so far and retrieved excerpts to generate the answer. The bot uses Stefan’s ChatGPT subscription; OpenAI processes this data under its own terms as an independent controller and may process it in the USA; according to OpenAI’s privacy policy, transfers rely on EU standard contractual clauses. Cloudflare, Inc. (USA) forwards and protects traffic as a processor. The database and the embedding model run on Stefan’s own server.
Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawal of consent at any time. Most of it is self-service at your data; otherwise e-mail stefan@preu.at. You may complain to the Austrian Data Protection Authority (dsb.gv.at). Erasure is immediate in the live database; encrypted backups expire within 30 days and erasures are re-applied on any restore. Please don’t share secrets, health data or other people’s personal data. Not intended for children under 14.