Level UpKI-Chat

Datenschutzerklärung

Stand: 13.10.2026

Kurz zusammengefasst

1. Verantwortlicher

Dipl.-Math. Stefan Sigl (Privatperson)
Auf der Röth 35, 93183 Holzheim am Forst
E-Mail: mail@stefansigl.de

Ein Datenschutzbeauftragter ist nicht benannt; dafür besteht bei einem privaten Angebot dieser Größe keine Pflicht.

2. Geltungsbereich und Zweck

Diese Erklärung gilt für Level Up, einen KI-Chat ohne Anmeldung. Es werden so wenige Daten wie möglich verarbeitet: nur das, was nötig ist, damit der Chat antworten, die Kosten begrenzen und Missbrauch verhindern kann.

3. Server-Protokolle

Beim Aufruf der Seite speichert der Webserver die gekürzte IP-Adresse (die letzten Stellen werden vor dem Speichern entfernt, z. B. 93.184.216.0), Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browser-Kennung. Der Inhalt deiner Nachrichten steht nicht im Protokoll. Nur bei technischen Serverfehlern kann das Fehlerprotokoll die vollständige IP-Adresse enthalten. Zum Schutz vor Überlastung zählt der Server Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher (nicht gespeichert). Zweck: Betriebssicherheit und Fehlersuche. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 14 Tage, danach automatische Löschung. Beim administrativen Fernzugang zum Server (SSH, nicht für Besucherinnen und Besucher dieser Seite) werden IP-Adressen bei Angriffsversuchen vorübergehend gesperrt (höchstens 7 Tage).

4. Der KI-Chat

Was passiert mit deiner Nachricht? Wenn du eine Frage abschickst, geht sie zusammen mit dem bisherigen Verlauf dieses Chats verschlüsselt an diesen Server. Ein automatischer Jugendschutz-Filter prüft sie auf verbotene Wörter; ist alles in Ordnung, leitet der Server sie an den KI-Anbieter weiter und schickt dir die Antwort zurück. Auch die Antwort wird vom Filter geprüft. Auf diesem Server werden keine Chat-Inhalte gespeichert und nicht protokolliert.

KI-Anbieter: Anthropic PBC, USA (Sprachmodell „Claude“). Anthropic verarbeitet die Nachrichten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seiner kommerziellen Nutzungsbedingungen mit Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage der darin enthaltenen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic erhält von diesem Server nur den Text des Chats – keine IP-Adresse, kein Cookie, keine Kennung von dir. Nach Angaben von Anthropic werden Eingaben und Antworten über die Schnittstelle (API) nicht zum Training der KI verwendet und standardmäßig spätestens nach 30 Tagen gelöscht; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien können sie länger aufbewahrt werden.

Rechtsgrundlage: Die Verarbeitung ist nötig, damit der Chat deine Frage beantworten kann, die du selbst abschickst (Art. 6 Abs. 1 lit. b DSGVO), sowie das berechtigte Interesse an einem sicheren, jugendfreien Angebot mit begrenzten Kosten (Art. 6 Abs. 1 lit. f DSGVO). Da der Inhalt deiner Fragen in deiner Hand liegt: Bitte schreibe nichts, was dich oder andere erkennbar macht.

Die Antworten erzeugt eine KI automatisch; sie können fehlerhaft sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung und keine Profilbildung statt.

5. Credits und Sitzungs-Cookie

Damit jede Sitzung nur eine begrenzte Menge an KI-Rechenzeit verbraucht (Credits), setzt der Server bei deiner ersten Frage ein technisch notwendiges Cookie namens „lu“ mit einer zufälligen Kennung. Es gilt 12 Stunden und wird nur an die Chat-Schnittstelle dieses Servers gesendet. Auf dem Server liegen dazu nur eine verschlüsselte Prüfsumme der Kennung, Beginn und Ende der Sitzung sowie die verbrauchten Credits – kein Inhalt, keine IP-Adresse. Einen Tag nach Ablauf wird der Eintrag gelöscht. Für die Kostenübersicht speichert der Server je Antwort nur die Anzahl der verarbeiteten Textbausteine (Token) und die Kosten, ohne Bezug zu einer Sitzung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.

6. Speicher in deinem Browser

Dein Chatverlauf und die Einstellung „Klänge an/aus“ werden nur im Sitzungsspeicher (sessionStorage) deines Browser-Tabs abgelegt, damit der Chat ein Neuladen der Seite übersteht. Beim Schließen des Tabs löscht der Browser diese Daten automatisch; mit „Neuer Chat“ (Plus-Knopf) leerst du den Verlauf sofort. Diese Daten verlassen deinen Browser nur, wenn du eine Frage abschickst (siehe Abschnitt 4). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Helles oder dunkles Design richtet sich nur nach der Einstellung deines Geräts.

7. Keine weitere Einbindung Dritter

Außer der KI-Anbindung (Abschnitt 4) werden keine externen Dienste, Schriftarten (z. B. Google Fonts), Content-Delivery-Networks, Analyse-Werkzeuge, Videoplattformen oder Social-Media-Plugins eingebunden. Alle Dateien der Seite (Schriften, Bilder, Klänge, Programme) kommen von diesem Server. Daten werden nicht für Werbung genutzt und nicht verkauft.

8. Anfragen per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird gelöscht, wenn sie nicht mehr benötigt wird.

9. Hosting

Der Server wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland betrieben. Die Verschlüsselung (HTTPS) erfolgt über Zertifikate von Let's Encrypt; dabei werden keine Daten der Besucher übermittelt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an den oben genannten Verantwortlichen. Weil die IP-Adressen gekürzt gespeichert werden und der Server keine Chat-Inhalte aufbewahrt, lassen sich Einträge in der Regel keiner Person zuordnen (Art. 11 DSGVO). Für Daten bei Anthropic kannst du dich ebenfalls an mich wenden.
Beschwerderecht bei der Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.