Datenschutzerklärung

1. Verantwortlicher

2. Hosting & Server-Logs

Die Website läuft auf einem eigenen Server (VPS) der STRATO AG, Pascalstraße 10, 10587 Berlin — Serverstandort Deutschland. Beim Aufruf von Seiten (beckmann.ai) und Diensten (api.beckmann.ai, mcp.beckmann.ai) verarbeitet der Webserver technisch bedingt: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Referrer und User-Agent (Access-/Error-Logs).

Zweck: Auslieferung, Stabilität, Fehlersuche und Abwehr von Missbrauch (z. B. Rate-Limits). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Die Logs rotieren täglich und werden nach spätestens 14 Tagen automatisch gelöscht.

3. Lokale Speicherung im Browser

Die Website speichert einzelne Einstellungen ausschließlich lokal in deinem Browser (localStorage/sessionStorage): das Farbschema (theme), einen Anmelde-Hinweis und einen kleinen Profil-Schnappschuss (Name, Avatar-URL) für die sofortige Anzeige nach dem Login (bmcp-*) sowie einen kurzlebigen Konfigurations-Cache. Diese Werte werden nicht an uns übertragen und dienen allein der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst sie jederzeit über die Browser-Einstellungen löschen. Eigene Tracking-Cookies setzen wir nicht; zu den notwendigen Login-Cookies von Clerk siehe Abschnitt 5.

4. Blog-Suche & Wissensbasis (RAG)

Suchanfragen aus dem Suchfeld werden an unsere eigene API (api.beckmann.ai) geschickt. Für die semantische Suche wird der Suchtext — ohne Namen, Konto- oder Kontaktdaten — zur Berechnung eines Embeddings an OpenAI, L.L.C. (USA) übermittelt; OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Ergebnisse werden serverseitig kurzzeitig (ca. 60 Sekunden) zwischengespeichert; zur Missbrauchsabwehr gilt eine IP-basierte Zugriffsbegrenzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (Bereitstellung der von dir genutzten Funktion).

5. Konto & Anmeldung (Clerk)

Für den MCP-Hub („Mein MCP-Server“) kannst du ein Konto anlegen. Die Anmeldung übernimmt unser Auftragsverarbeiter Clerk, Inc. (USA; zertifiziert unter dem EU-US Data Privacy Framework). Clerk verarbeitet dabei E-Mail-Adresse, Name, ggf. Profilbild und IP-Adresse und setzt technisch notwendige Authentifizierungs-Cookies (z. B. __session, __client_uat) unter beckmann.ai — ohne Login werden keine Clerk-Skripte geladen und keine Cookies gesetzt. Auf unserem Server speichern wir zu deinem Konto nur die Clerk-Nutzer-ID und deine Tool-Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos (über „Profil verwalten“ oder per E-Mail an uns).

6. Persönlicher MCP-Server (mcp.beckmann.ai)

Beim Verbinden eines KI-Clients (z. B. Claude, ChatGPT) erhält dieser nach deiner Anmeldung ein Zugriffstoken (Gültigkeit 30 Tage), das bei deinem Client gespeichert wird. Unser Server verarbeitet ausschließlich die einzelnen Tool-Aufrufe (etwa eine Suchanfrage der Wissensbasis-Suche — dann wie in Abschnitt 4 inkl. OpenAI-Embedding) sowie technische Verbindungsdaten (Abschnitt 2). Die übrigen Inhalte deiner Unterhaltungen mit dem KI-Client erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Für den Newsletter-Versand nutzen wir eine selbst betriebene Instanz der Open-Source-Software Listmonk auf unserem eigenen Server – es werden keine Daten an Drittanbieter übermittelt. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Gespeichert werden deine E-Mail-Adresse, der Anmelde- und Bestätigungszeitpunkt sowie der Abonnement-Status; der Versand beginnt erst nach Bestätigung. Du kannst dich in jeder E-Mail mit einem Klick abmelden; deine Daten werden dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7a. Reichweitenmessung (Umami, cookielos)

Zur Messung der Reichweite (Seitenaufrufe, Referrer, grobe Geräteklasse) nutzen wir eine selbst betriebene Instanz der Open-Source-Software Umami auf unserem eigenen Server. Umami setzt keine Cookies, erstellt keine Nutzerprofile und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert, Besucher nur als anonyme Tageswerte gezählt. Zusätzlich zählen wir einzelne Interaktionen als anonyme Ereignisse (z. B. Klicks auf Teilen-Buttons, das Blättern in Beitragslisten oder Newsletter-Anmeldungen) – ebenfalls ohne Personenbezug und ohne Suchbegriffe oder Eingabeinhalte. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung); ein Cookie-Banner ist dafür nicht erforderlich.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

9. Empfänger & Drittlandübermittlung

Eingesetzte Dienstleister: STRATO AG (Hosting, Deutschland), Clerk, Inc. (Login, USA) und OpenAI, L.L.C. (Such-Embeddings, USA). Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Weitergabe zu Werbezwecken findet nicht statt; automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO gibt es nicht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist z. B. die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Stand

Juli 2026. Diese Erklärung wird angepasst, wenn sich Funktionen oder Dienstleister ändern.