Datenschutzerklärung

1. Verantwortlicher

2. Hosting & Server-Logs

Die Website läuft auf einem eigenen Server (VPS) der STRATO AG, Pascalstraße 10, 10587 Berlin — Serverstandort Deutschland. Beim Aufruf von Seiten (beckmann.ai) und Diensten (api.beckmann.ai, mcp.beckmann.ai) verarbeitet der Webserver technisch bedingt: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Referrer und User-Agent (Access-/Error-Logs).

Zweck: Auslieferung, Stabilität, Fehlersuche und Abwehr von Missbrauch (z. B. Rate-Limits). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Die Logs rotieren täglich und werden nach spätestens 14 Tagen automatisch gelöscht.

3. Lokale Speicherung im Browser

Die Website speichert einzelne Einstellungen ausschließlich lokal in deinem Browser (localStorage/sessionStorage): das Farbschema (theme), die Sprachfassung (lang, aus deiner Browsersprache erkannt oder von dir umgeschaltet), einen Anmelde-Hinweis und einen kleinen Profil-Schnappschuss (Name, Avatar-URL) für die sofortige Anzeige nach dem Login (bmcp-*) sowie einen kurzlebigen Konfigurations-Cache. Auch deine Entscheidung im Cookie-Banner speichern wir lokal (cookie-consent, mit Zeitstempel; nach 12 Monaten fragen wir erneut), damit wir nicht bei jedem Besuch fragen müssen. Diese Werte werden nicht an uns übertragen und dienen allein der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst sie jederzeit über die Browser-Einstellungen löschen. Eigene Tracking-Cookies setzen wir nur mit deiner Einwilligung (Abschnitt 7b); zu den notwendigen Login-Cookies von Clerk siehe Abschnitt 5.

4. Blog-Suche & Wissensbasis (RAG)

Suchanfragen aus dem Suchfeld werden an unsere eigene API (api.beckmann.ai) geschickt. Für die semantische Suche wird der Suchtext — ohne Namen, Konto- oder Kontaktdaten — zur Berechnung eines Embeddings an OpenAI, L.L.C. (USA) übermittelt; OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Ergebnisse werden serverseitig kurzzeitig (ca. 60 Sekunden) zwischengespeichert; zur Missbrauchsabwehr gilt eine IP-basierte Zugriffsbegrenzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (Bereitstellung der von dir genutzten Funktion).

Die Seite Graphen lädt beim Aufruf eine serverseitig vorberechnete Übersichtsdatei (Beitragstitel, Verknüpfungen, Koordinaten) von api.beckmann.ai — ohne Eingaben von dir und ohne personenbezogene Daten; es gelten die Server-Logs nach Abschnitt 2.

5. Konto & Anmeldung (Clerk)

Für den MCP-Hub („Mein MCP-Server“) kannst du ein Konto anlegen. Die Anmeldung übernimmt unser Auftragsverarbeiter Clerk, Inc. (USA; zertifiziert unter dem EU-US Data Privacy Framework). Clerk verarbeitet dabei E-Mail-Adresse, Name, ggf. Profilbild und IP-Adresse und setzt technisch notwendige Authentifizierungs-Cookies (z. B. __session, __client_uat) unter beckmann.ai — ohne Login werden keine Clerk-Skripte geladen und keine Cookies gesetzt. Auf unserem Server speichern wir zu deinem Konto nur die Clerk-Nutzer-ID und deine Tool-Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos (über „Profil verwalten“ oder per E-Mail an uns).

6. Persönlicher MCP-Server (mcp.beckmann.ai)

Beim Verbinden eines KI-Clients (z. B. Claude, ChatGPT) erhält dieser nach deiner Anmeldung ein Zugriffstoken (Gültigkeit 30 Tage), das bei deinem Client gespeichert wird. Unser Server verarbeitet ausschließlich die einzelnen Tool-Aufrufe (etwa eine Suchanfrage der Wissensbasis-Suche — dann wie in Abschnitt 4 inkl. OpenAI-Embedding) sowie technische Verbindungsdaten (Abschnitt 2). Die übrigen Inhalte deiner Unterhaltungen mit dem KI-Client erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Für den Newsletter-Versand nutzen wir eine selbst betriebene Instanz der Open-Source-Software Listmonk auf unserem eigenen Server – es werden keine Daten an Drittanbieter übermittelt. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Gespeichert werden deine E-Mail-Adresse, der Anmelde- und Bestätigungszeitpunkt sowie der Abonnement-Status; der Versand beginnt erst nach Bestätigung. Du kannst dich in jeder E-Mail mit einem Klick abmelden; deine Daten werden dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7a. Reichweitenmessung (Umami, cookielos)

Zur Messung der Reichweite (Seitenaufrufe, Referrer, grobe Geräteklasse) nutzen wir eine selbst betriebene Instanz der Open-Source-Software Umami auf unserem eigenen Server. Umami setzt keine Cookies, erstellt keine Nutzerprofile und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert, Besucher nur als anonyme Tageswerte gezählt. Zusätzlich zählen wir einzelne Interaktionen als anonyme Ereignisse (z. B. Klicks auf Teilen-Buttons, das Blättern in Beitragslisten oder Newsletter-Anmeldungen) – ebenfalls ohne Personenbezug und ohne Suchbegriffe oder Eingabeinhalte. Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung); eine Einwilligung ist dafür nicht erforderlich.

7b. Google Analytics 4 (nur mit Einwilligung)

Zusätzlich setzen wir Google Analytics 4 ein — ausschließlich, wenn du im Cookie-Banner einwilligst. Ohne Einwilligung wird kein Google-Skript geladen und kein Cookie gesetzt (Google Consent Mode v2, Voreinstellung „abgelehnt“). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Einwilligung setzt Google Analytics Cookies (_ga, _ga_*, Laufzeit bis zu 2 Jahre) und verarbeitet pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, grobe Herkunft, Geräteklasse); IP-Adressen werden von Google Analytics 4 nicht gespeichert. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Analytics-Daten werden nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Im Banner kannst du Kategorien einzeln an- und abwählen („Einstellungen anpassen“); „Alle ablehnen“ steht gleichwertig neben „Alle akzeptieren“. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen — über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder direkt hier; beim Widerruf werden die Google-Analytics-Cookies in deinem Browser gelöscht:

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

9. Empfänger & Drittlandübermittlung

Eingesetzte Dienstleister: STRATO AG (Hosting, Deutschland), Clerk, Inc. (Login, USA), OpenAI, L.L.C. (Such-Embeddings, USA) und — nur mit deiner Einwilligung — Google Ireland Limited (Google Analytics, Irland/USA; Abschnitt 7b). Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Weitergabe zu Werbezwecken findet nicht statt; automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO gibt es nicht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist z. B. die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Stand

August 2026. Diese Erklärung wird angepasst, wenn sich Funktionen oder Dienstleister ändern.