Datenschutzhinweise
Aktuell noch in der Testphase
1. Verantwortlich
Mathias Kurz, Alter Postweg 7 in 71665 Vaihingen - webmaster@mxmiddle.com
2. Was Mister Middle verarbeitet
- Konto: E-Mail-Adresse, Vorname bzw. Anzeigename, Passwort (freiwillig, nur als sicherer Hash gespeichert), Spracheinstellung, Zeitpunkt der Bestätigung deiner E-Mail-Adresse und der letzten Anmeldung, Zahl der Fehlversuche und eine etwaige Sperre.
- Codes per E-Mail: Zur Bestätigung deiner Adresse, zur Anmeldung ohne Passwort, zum Zurücksetzen des Passworts, zum Entsperren und zum Beitritt über eine Einladung schicken wir dir einen sechsstelligen Code. Zum Zurücksetzen des Passworts enthält die E-Mail zusätzlich einen Link. Gespeichert wird nur ein Hash des Codes; er gilt 15 Minuten, zum Zurücksetzen des Passworts 60 Minuten.
- Einladungen: Wer einlädt, kann die E-Mail-Adresse der anderen Seite hinterlegen (dann kann nur diese Adresse beitreten). Gespeichert wird außerdem, wann der Einladungslink zum ersten Mal geöffnet und wann ein Code verschickt wurde.
- Aktivitätsprotokoll: Zum Schutz vor Missbrauch und für den Support protokollieren wir sicherheitsrelevante Ereignisse – etwa Registrierung, An- und Abmeldung, Fehlversuche, verschickte Codes, Sperren, angelegte Fälle und angenommene Einladungen – mit Zeitpunkt, Konto, Fall und IP-Adresse. Inhalte von Nachrichten oder Dokumenten stehen nie darin.
- Inhalte deiner Fälle: Titel, Beschreibung, Nachrichten im gemeinsamen Gespräch und in deinem vertraulichen Einzelgespräch, Gedächtnis-Einträge, Pläne und hochgeladene Dokumente.
- Technisch nötige Daten: ein Anmelde-Cookie (nur für die Sitzung, keine Werbung, kein Tracking), kurzzeitig gespeicherte Prüfsummen von IP-Adresse und E-Mail zum Schutz vor Missbrauch (werden nach einem Tag gelöscht), Zähler für die Nutzung der KI pro Tag.
Die Inhalte von Fällen können besonders schützenswerte Daten enthalten (zum Beispiel über Kinder, Gesundheit oder Familienverhältnisse). Bitte gib nur ein, was für die Klärung nötig ist. Rechtsgrundlage: [z. B. Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für besondere Kategorien Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) – prüfen].
3. Wer die Daten sieht
Das gemeinsame Gespräch, das Gedächtnis, Pläne und geteilte Dokumente sehen beide Parteien eines Falls. Dein Einzelgespräch mit Mister Middle und deine privaten Dokumente sieht die andere Seite nie. Wer dich eingeladen hat, sieht den Stand der Einladung: ob und wann du den Link geöffnet hast, ein Code an dich verschickt wurde und du beigetreten bist.
Betreiber: Im Admin-Bereich sieht der Betreiber Kontodaten (E-Mail, Name, letzte Anmeldung, Sperren, Nutzung der KI) und das Aktivitätsprotokoll; er kann Konten sperren, entsperren und löschen. Inhalte von Fällen – auch Einzelgespräche – kann er nur mit einem ausdrücklichen zusätzlichen Schritt aufrufen und tut das nur bei konkretem Anlass (Support auf deine Bitte, Verdacht auf Missbrauch, rechtliche Pflicht). Jeder solche Abruf wird mit Name und Zeitpunkt im Aktivitätsprotokoll festgehalten.
4. Hosting und Speicherung
Die Anwendung läuft bei Cloudflare, Inc. (Cloudflare Workers). Die Datenbank liegt in Cloudflare D1 mit Speicherort in der Europäischen Union. Mit Cloudflare besteht [Auftragsverarbeitungsvertrag prüfen/abschließen].
E-Mail-Versand
Die Codes verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich) mit Verarbeitung in der EU. Brevo erhält dafür deine E-Mail-Adresse, deinen Namen und den Code – keine Inhalte und keine Titel von Fällen. Mit Brevo besteht [Auftragsverarbeitungsvertrag abschließen].
5. Künstliche Intelligenz
Damit Mister Middle antworten, Nachrichten prüfen (Safe Mode), Titel und Beschreibung neuer Fälle auf Neutralität prüfen und Dokumente zusammenfassen kann, werden die dafür nötigen Inhalte an Anthropic PBC (USA) übermittelt und dort verarbeitet. Grundlage der Übermittlung in ein Drittland: [z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln – prüfen; Auftragsverarbeitungsvertrag mit Anthropic]. Antworten der KI können Fehler enthalten und sind keine Rechtsberatung.
6. Keine Werbung, kein Tracking
Mister Middle nutzt keine Werbe- oder Analyse-Cookies und lädt keine Inhalte von Drittanbietern (auch Schriften sind selbst gehostet). Im Browser werden nur Einstellungen wie die Sprache lokal gespeichert – und Entwürfe für das gemeinsame Gespräch, wenn die Prüfung im Safe Mode gerade nicht möglich war. Diese Entwürfe bleiben auf deinem Gerät und werden beim Abmelden gelöscht.
7. Speicherdauer
Deine Daten bleiben gespeichert, bis du einen Fall verlässt oder dein Konto löschst. Beim Verlassen werden dein Einzelgespräch und deine privaten Dokumente gelöscht; der gemeinsame Verlauf bleibt für die andere Partei erhalten. Fälle, in denen niemand mehr ist, werden vollständig gelöscht. Abgelaufene Sitzungen werden täglich entfernt, Codes nach einem Tag, Einträge im Aktivitätsprotokoll nach 90 Tagen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Deine Daten kannst du jederzeit unter „Konto“ herunterladen; dort kannst du dein Konto auch löschen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.