Datenschutzerklärung

Maßgeblich ist die deutsche Fassung dieser Erklärung; die englische Fassung ist eine Übersetzung zur Erleichterung.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Bavarian Studio, Inhaber: Jürgen Pesth, Schneewittchenstraße 14, 81739 München. Kontakt: hello@studio.bavarian.app — öffnet Ihr E-Mail-Programm.

Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

Der kurze Überblick

Diese Website ist eine statische Seite. Sie setzt keine Cookies, bindet keine Analyse- oder Tracking-Werkzeuge ein, enthält keine Formulare, führt keine Benutzerkonten und lädt keine Ressourcen von fremden Servern nach. Außer den Server-Logfiles, die beim Abruf technisch zwangsläufig anfallen, und der im Abschnitt „Chat-Assistent“ beschriebenen Verarbeitung werden hier keine personenbezogenen Daten verarbeitet. Der Assistent startet erst, wenn Sie ihn selbst anklicken; wer ihn nicht anklickt, löst nichts davon aus.

Das ist keine Sparsamkeit aus Nachlässigkeit, sondern die Bauweise: Was nicht erhoben wird, muss nicht geschützt, nicht gespeichert und nicht gelöscht werden.

Server-Logfiles

Beim Abruf dieser Seite werden vom Webserver automatisch Daten in Server-Logfiles erfasst, die Ihr Browser übermittelt:

• gekürzte IP-Adresse des anfragenden Geräts (siehe unten)
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version, Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zugriffsprotokoll. Die IP-Adresse wird bereits beim Schreiben gekürzt: Bei IPv4 entfällt das letzte Oktett, bei IPv6 entfallen die letzten 80 Bit. Aus einer Adresse wie 203.0.113.42 wird damit 203.0.113.0. Die vollständige Adresse wird im Zugriffsprotokoll zu keinem Zeitpunkt gespeichert.

Fehlerprotokoll. Daneben führt der Webserver ein Fehlerprotokoll. Dessen Format lässt sich technisch nicht bestimmen — der eingesetzte Webserver bietet dafür keine Einstellung —, weshalb dort die vollständige IP-Adresse steht, sofern ein Eintrag überhaupt einen Client nennt. Die Kürzung des Zugriffsprotokolls gilt dafür also nicht. Gewöhnliche Seitenaufrufe lösen keine solchen Einträge aus; was dort anfällt, sind im Wesentlichen automatisierte Scan-Zugriffe und tatsächliche Störungen.

Beide Protokolle liegen in einem eigenen Verzeichnis, sind nur für den Server-Benutzer und die Gruppe adm lesbar (Dateirechte 0640) und werden nach maximal sieben Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seite. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet.

Hosting

Die Seite wird bei der Contabo GmbH, Deutschland, gehostet. Der Hoster verarbeitet die oben genannten Logfile-Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verarbeitung dieser Logfile-Daten findet in Deutschland statt; eine Übermittlung dieser Daten in ein Drittland findet nicht statt. Für den Chat-Assistenten gilt der eigene Abschnitt weiter unten.

Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und nutzt weder localStorage noch sessionStorage oder vergleichbare Verfahren zur Speicherung auf Ihrem Gerät. Es sind keine Analyse-, Reichweitenmess- oder Werbewerkzeuge eingebunden. Ein Cookie-Banner entfällt deshalb nicht aus Bequemlichkeit, sondern weil es nichts gäbe, worin eingewilligt werden könnte.

Schriftarten werden lokal ausgeliefert

Die verwendeten Schriftarten liegen auf demselben Server wie die Seite und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftarten-Dienst, und dabei wird keine IP-Adresse an einen Drittanbieter übertragen.

Keine Formulare, keine Datenerfassung

Auf dieser Seite gibt es kein Kontaktformular, kein Newsletter-Feld und keine Registrierung. Eingaben, die diese Seite entgegennimmt, werden auf unseren Systemen nicht über die jeweilige Sitzung hinaus gespeichert — Eingaben nimmt allein der Chat-Assistent entgegen (siehe Abschnitt „Chat-Assistent“).

Chat-Assistent

Diese Seite bietet einen Chat-Assistenten an. Er wird erst geladen, wenn Sie ihn anklicken; der bloße Aufruf der Seite startet ihn nicht und überträgt nichts. Sie kommunizieren mit einem KI-System und nicht mit einem Menschen — das Widget sagt es Ihnen dort auch selbst, bevor Sie schreiben.

Was übermittelt wird. Ihre Nachricht, der bisherige Verlauf der laufenden Sitzung, Auszüge aus den veröffentlichten Inhalten dieser Seite, die Instruktionen an das Modell und die Modellwahl — Ihre Auswahl im Widget oder, ohne Auswahl, die Voreinstellung. Nicht übermittelt werden Ihre IP-Adresse, eine Kennung Ihrer Sitzung, Ihr Name oder eine E-Mail-Adresse; die Anfrage enthält keine Kontodaten, weil dieser Dienst keine Konten führt.

Keine Speicherung bei uns. Wir speichern den Gesprächsverlauf nicht: Er wird ausschließlich im Arbeitsspeicher gehalten und spätestens dreißig Minuten nach Ihrer letzten Nachricht verworfen, bei einem Neustart des Dienstes sofort. Es gibt bei uns kein Protokoll der Gespräche und folglich keine Kopie, die herausgegeben oder gelöscht werden könnte.

Wer Ihre Eingabe erhält. Auftragsverarbeiter ist die OpenRouter, Inc., New York, USA. Sie leitet die Anfrage an den Endpunkt eines Modellanbieters weiter, den sie je Anfrage aus den von ihr als speicherfrei geführten Endpunkten auswählt. Ein fester Modellanbieter lässt sich hier nicht benennen, und das ist keine Auslassung: Die Auswahl erfolgt beim Gateway, wir setzen keine Vorauswahl des Anbieters, und der Vertrag verpflichtet die Plattform nicht, uns einen Wechsel der Modellanbieter vorher anzuzeigen. Welches Unternehmen tatsächlich bedient, ist deshalb nur als Beobachtung mit Datum feststellbar; am 10.08.2026 waren es Microsoft (Azure), Amazon Web Services (Bedrock) und Google. Wir beobachten das planmäßig erneut.

Speicherung bei der Plattform und den Anbietern. Wir fordern die datenfreie Verarbeitung (Zero Data Retention) bei jeder einzelnen Anfrage an und untersagen dabei zugleich die Verwendung der Daten zu weiteren Zwecken; Anfragen werden nur an Endpunkte geleitet, die die Plattform als speicherfrei führt. Das ist eine technische Zusicherung der Plattform, kein von uns zugesicherter Vertragsinhalt. Eine Aufbewahrungsfrist für Eingaben und Antworten nennt OpenRouter in den eigenen Unterlagen nicht (Stand 11.08.2026); wir geben deshalb keine an, statt eine Frist zu behaupten, die uns niemand zusagt. Inhalte, die die Schutzsysteme eines Anbieters als Verstoß gegen dessen Nutzungsrichtlinien einstufen, oder die einer gesetzlichen Aufbewahrungspflicht unterliegen, kann der jeweilige Anbieter abweichend aufbewahren. Ein vertragliches Verbot, Ihre Eingaben zum Training von Modellen zu verwenden, besteht nicht: Die Plattform erklärt lediglich, sich „soweit möglich“ gegen ein solches Training entschieden zu haben.

Drittlandübermittlung. Die Übermittlung an OpenRouter, Inc. und — über OpenRouter — an den jeweiligen Modellanbieter erfolgt in die USA. Sie wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt: OpenRouter ist über die in seinen Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln (Modul 2, Beschluss (EU) 2021/914) gebunden und verpflichtet die nachgelagerten Anbieter auf ein entsprechendes Schutzniveau. Auf das EU-US Data Privacy Framework stützt sich diese Übermittlung nicht; dass die beobachteten Anbieter Microsoft Corporation und Google LLC dort als zertifiziert geführt werden, kommt hinzu, trägt die Übermittlung aber nicht.

Schutz vor automatisierter Nutzung. Um den Assistenten vor automatisierter Nutzung zu schützen, begrenzen wir die Zahl der Gespräche je Anschluss und Tag. Ihre IP-Adresse wird dafür nicht gespeichert, sondern in einen Prüfwert umgerechnet, aus dem sie sich nicht zurückrechnen lässt; der dabei verwendete Zufallsschlüssel entsteht allein im Arbeitsspeicher, wird nirgends gespeichert und mit jedem neuen Zeitfenster erneuert. Gespeichert werden nur dieser Prüfwert und ein Zähler, längstens vierundzwanzig Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen zu den Inhalten dieser Seite unmittelbar zu beantworten, sowie im Schutz des Dienstes vor automatisierter Nutzung und vor unkontrollierten Kosten.

Bitte keine personenbezogenen Daten eingeben. Der Assistent beantwortet Fragen zu den Inhalten dieser Seite. Er braucht dafür keine Angaben zu Ihrer Person, und Sie sollten dort keine eingeben — weder zu sich noch zu Dritten. Wenn Sie uns etwas Persönliches mitteilen möchten, nutzen Sie bitte den E-Mail-Weg.

Kontaktaufnahme per E-Mail

Auf der Kontaktseite finden Sie einen E-Mail-Link auf hello@studio.bavarian.app — öffnet Ihr E-Mail-Programm. Ein Klick darauf öffnet Ihr eigenes E-Mail-Programm — es werden dabei keine Daten an uns übertragen. Erst wenn Sie sich entscheiden, eine Nachricht zu senden, erhalten wir die von Ihnen darin mitgeteilten Daten.

Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Anfrage und die zugehörige Korrespondenz werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme über WhatsApp

Auf der Kontaktseite finden Sie neben der E-Mail-Adresse einen WhatsApp-Link. Es handelt sich um einen reinen ausgehenden Link — kein eingebettetes Widget, keine Chat-Einbindung, keine Datenerfassung auf dieser Seite. Der bloße Aufruf der Kontaktseite stellt keine Verbindung zu Meta her.

Erst wenn Sie den Link selbst anklicken und WhatsApp nutzen, werden Daten an die Meta Platforms Ireland Limited übertragen — insbesondere Ihre Telefonnummer sowie Metadaten der Kommunikation. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung von WhatsApp. Eine Übermittlung in Drittländer, einschließlich der USA, ist dabei nicht ausgeschlossen.

Die Nutzung dieses Wegs ist freiwillig und wird ausschließlich von Ihnen ausgelöst. Wenn Sie die Übermittlung an Meta vermeiden möchten, nutzen Sie bitte den E-Mail-Weg — dieser führt zu keiner Verbindung zu Meta.

Für Nachrichten, die uns über WhatsApp erreichen, gilt dasselbe wie für E-Mail-Anfragen: Wir verarbeiten die darin mitgeteilten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Anfrage und die zugehörige Korrespondenz werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Externe Links

Diese Seite verweist an einzelnen Stellen auf externe Angebote. Beim Anklicken eines solchen Links verlassen Sie diese Seite; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Ein Aufruf dieser Seite allein löst keinerlei Verbindung zu externen Anbietern aus.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft hier die Server-Logfiles, den Chat-Assistenten und die Beantwortung von Anfragen.

Wenden Sie sich dafür an die im Impressum genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde am Ort Ihres gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen.

Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand der Verarbeitung zum unten genannten Zeitpunkt. Ändert sich die Seite technisch, wird diese Erklärung angepasst.

Stand: 13. August 2026