Elektrochat ist ein privat betriebener Fachassistent, der ausschließlich durch den unter „Verantwortlicher" genannten Betreiber selbst genutzt wird. Eine Registrierung oder Nutzung durch Dritte ist nicht möglich.
a) Session-Cookie (technisch notwendig)
Zur Aufrechterhaltung der Anmeldung wird ein sicheres Session-Cookie (ec_session) gesetzt (HttpOnly, SameSite=Strict, Secure). Es enthält ausschließlich eine verschlüsselte Nutzerkennung. Speicherdauer: maximal die konfigurierte Session-Laufzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Zugangsschutz).
b) Zugriffslogs
Der eingesetzte Reverse-Proxy (Caddy) protokolliert Zugriffe mit IP-Adresse, Zeitstempel, Pfad und HTTP-Statuscode. Diese Logs dienen ausschließlich der Sicherheit (Angriffserkennung, fail2ban) und Fehleranalyse. Sie werden nicht zu Marketing- oder Tracking-Zwecken verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 14 Tage.
c) Chatverlauf
Der Chatverlauf wird lokal auf dem Server in einer SQLite-Datenbank des Betreibers gespeichert. Er verlässt diesen Server nur zur Beantwortung einzelner Anfragen (siehe Punkt 4).
Zur Beantwortung von Anfragen werden einzelne Chat-Prompts sowie relevanter Kontext an die OpenAI API (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA) übermittelt. Es findet eine Drittlandübermittlung in die USA statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 46 DSGVO (Standardvertragsklauseln).
Da dieser Dienst ausschließlich durch den Betreiber selbst genutzt wird, sind keine personenbezogenen Daten Dritter von dieser Übermittlung betroffen.
Es werden keine Analyse-, Marketing- oder Tracking-Cookies verwendet. Es findet keine Profilbildung, kein Werbetracking und keine Weitergabe an andere Dritte als in Punkt 4 beschrieben statt.
Die Verbindung zum Server ist durchgängig TLS-verschlüsselt (Let's Encrypt). Der Zugang ist durch Passwort und Zwei-Faktor-Authentifizierung (TOTP) geschützt. Fehlgeschlagene Login-Versuche werden serverseitig durch fail2ban gedrosselt.
Sofern Sie betroffene Person im Sinne der DSGVO sind, stehen Ihnen folgende Rechte zu:
Anfragen zum Datenschutz bitte per E-Mail an michel.arlinghaus02@gmail.com.
← Zurück zum Login