EVIDENZ / Datenschutzerklärung

Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum, wie wir sie verwenden und welche Rechte du hast. Der EVIDENZ-Webauftritt wird von Robert-William Kaspar mit Sitz in Deutschland betrieben. Alle Daten werden auf Servern in Deutschland gespeichert.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Robert-William Kaspar c/o flexdienst – #11745 Kurt-Schumacher-Straße 76 67663 Kaiserslautern, Deutschland E-Mail: [email protected]

2. Welche Daten wir erheben

Abhängig davon, wie du die Seite nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Technische Daten: IP-Adresse (in Server-Logs, nicht dauerhaft gespeichert), Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs
  • Newsletter-Daten: E-Mail-Adresse, sofern du dich für Updates einträgst
  • Chat-Daten (Athena): die von dir eingegebenen Fragen und die generierten Antworten. Wenn du die optionale Gesprächs-Erinnerung nutzt, wird eine pseudonyme Kennung (zufällige ID in deinem Browser) gespeichert, um an frühere Nachrichten anzuknüpfen. Es wird kein Klarname erhoben.
  • Eingereichte Quellen (optional): wenn du über das Formular eine Quelle vorschlägst, die übermittelte URL oder Datei sowie eine optionale Notiz.
  • Konto für die Quellenprüfung (optional): E-Mail-Adresse, ein Passwort-Hash (das Passwort selbst speichern wir nicht), der Zeitpunkt der Registrierung und deiner Einwilligung sowie freiwillige Angaben zu Sprachkenntnissen. Bewirbst du dich fürs Kernteam oder als Admin, zusätzlich die Angaben aus dem Bewerbungsformular (Name, Fachgebiete, Zeitbudget, Interessenkonflikte, Begründung) und die getroffene Entscheidung.
  • Aktivitäten im Mitgliederbereich: deine Bewertungen von Quellen samt Begründung, Entscheidungen, Anfechtungen und Freigaben — mit Zeitpunkt und deiner Kennung. Siehe Abschnitt 13.

3. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Server-Logs zur Sicherheit und zum stabilen Betrieb; Bereitstellung des Chat-Dienstes.
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Newsletter-Anmeldung und die optionale Gesprächs-Erinnerung im Chat. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b / f DSGVO — Bearbeitung von Anfragen: Kontaktaufnahmen und über das Formular eingereichte Quellen verarbeiten wir, um dein Anliegen zu bearbeiten.
  • Art. 6 Abs. 1 lit. a / b DSGVO — Konto und Mitarbeit: Das Konto für die Quellenprüfung legst du selbst an; die Verarbeitung dient der Durchführung dieser Mitarbeit. Das Aktivitätsprotokoll stützen wir zusätzlich auf unser berechtigtes Interesse (lit. f) an einer nachvollziehbaren Kuratierung der Wissensbasis.

4. Wie wir deine Daten verwenden

Deine Daten werden ausschließlich für folgende Zwecke verwendet:

  • Betrieb der Website und Auslieferung der Inhalte
  • Athena-Chat: Verarbeitung deiner Frage durch ein lokal betriebenes KI-Sprachmodell auf eigener Hardware, um eine Antwort mit Quellen zu erzeugen
  • Newsletter: Information über den Fortschritt des Projekts, sofern eingewilligt
  • Verbesserung der Methodik und der Wissensbasis

Wir verkaufen, vermieten oder vermarkten deine personenbezogenen Daten unter keinen Umständen.

5. KI-Verarbeitung und lokale Modelle

Der Athena-Chat und die Optionsanalysen werden von KI-Sprachmodellen erzeugt, die auf eigener Hardware in Deutschland betrieben werden (lokales Retrieval-Augmented-Generation-System). Deine Chat-Eingaben werden nicht an externe KI-Anbieter (z. B. OpenAI) zur Verarbeitung weitergegeben, sofern in dieser Erklärung nichts anderes genannt ist. KI-generierte Inhalte sind als solche gekennzeichnet und können Fehler enthalten.

6. Gesprächs-Erinnerung (Memory)

Wenn du die optionale Erinnerungsfunktion im Chat aktivierst, speichern wir deine Nachrichten unter einer pseudonymen, in deinem Browser erzeugten Kennung in einem selbst gehosteten Speicher (Honcho) auf einem Server in Deutschland. Das dient ausschließlich dazu, im Gespräch an frühere Fragen anzuknüpfen. Du kannst deine gespeicherten Daten jederzeit einsehen (Export) und löschen lassen — die entsprechenden Funktionen stehen über den Dienst bereit.

7. Datenspeicherung und Sicherheit

Alle Daten werden auf Servern in Deutschland gespeichert. Sicherheitsmaßnahmen:

  • Alle Verbindungen sind über HTTPS/TLS verschlüsselt
  • Der Server- und Datenbankzugang ist auf autorisiertes Personal beschränkt
  • Server-Logs werden nur kurzzeitig vorgehalten und nicht dauerhaft gespeichert

8. Wer hat Zugriff auf deine Daten

Auf personenbezogene Daten hat ausschließlich der Betreiber (Robert-William Kaspar) administrativen Zugriff zur Wartung, Fehlerbehebung und Bearbeitung von Datenschutzanfragen. Keine weiteren Personen haben Zugriff.

9. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit für den Betrieb zwingend erforderlich:

  • Hosting / Content-Delivery: Die Auslieferung der Seite kann über einen Infrastruktur-Dienstleister (z. B. Cloudflare) erfolgen, der dabei technische Verbindungsdaten verarbeitet. Soweit dabei personenbezogene Daten in ein Drittland (z. B. USA) übermittelt werden, ist dies durch geeignete Garantien i. S. d. Art. 44 ff. DSGVO abgesichert (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).
  • E-Mail-Versand: Für den Versand von Newsletter-/Bestätigungsmails kann ein E-Mail-Dienstleister eingesetzt werden, der dazu ausschließlich deine E-Mail-Adresse erhält.

Sollten künftig weitere Dienste hinzukommen, wird diese Erklärung entsprechend aktualisiert.

10. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Wir verwenden den lokalen Speicher deines Browsers (localStorage) ausschließlich für deine Einstellungen (Hell-/Dunkel-Modus) und die optionale pseudonyme Chat-Kennung. Diese Daten verlassen deinen Browser nur bei der Kommunikation mit unserem Chat-Dienst.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du eine erteilte Einwilligung jederzeit widerrufen und dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dafür an die oben genannte verantwortliche Stelle. Für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP).

12. Reichweitenmessung (Umami)

Zur Verbesserung unseres Angebots messen wir die Reichweite mit Umami, einer datenschutzfreundlichen Analyse-Software, die wir selbst auf einem Server in Deutschland betreiben (first-party, kein externer Dienst). Umami arbeitet cookielos und erstellt keine personenbezogenen Nutzerprofile: Erfasst werden nur aggregierte Angaben wie aufgerufene Seiten, die verweisende Seite (Referrer), der ungefähre Herkunftsort auf Länderebene sowie Gerätetyp und Browser. Es werden keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt; eine Identifizierung einzelner Personen ist nicht möglich und nicht beabsichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und sicheren Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da kein über das technisch Notwendige hinausgehender Zugriff auf dein Endgerät erfolgt, ist hierfür keine Einwilligung erforderlich.

13. Mitarbeit an der Quellenprüfung: Konto und Aktivitätsprotokoll

Wer im Mitgliederbereich mitarbeitet, entscheidet mit darüber, welche Quellen in die Wissensbasis aufgenommen werden. Damit diese Entscheidungen überprüfbar bleiben, protokollieren wir sie: Wer hat wann für welche Quelle gestimmt, wer hat sie aufgenommen, abgelehnt oder angefochten, wer hat einen Blog-Entwurf freigegeben.

Was wir nicht protokollieren: Anmeldezeiten, IP-Adressen und Lesezugriffe. Das Protokoll dokumentiert inhaltliche Entscheidungen, es ist keine Anwesenheits- oder Leistungskontrolle.

Wer es sieht: Deine eigenen Einträge siehst du jederzeit im Mitgliederbereich. Das vollständige Protokoll sehen nur Mitglieder des Kernteams und Administratoren — nicht die Öffentlichkeit. Beratende Bewertungen werden anderen Bewertenden bewusst nicht angezeigt, damit Stimmen unabhängig voneinander entstehen.

Kommentare unter Blogbeiträgen: Kommentieren können nur angemeldete Mitglieder. Gespeichert werden Kommentartext, optionaler Beleg-Link, gewählter Anzeigename, Zeitpunkt und intern die E-Mail-Adresse des Kontos. Veröffentlicht werden ausschließlich Anzeigename, Datum, Text und Beleg-Link — und erst, nachdem ein Mensch aus dem Kernteam den Kommentar freigeschaltet hat. Die E-Mail-Adresse wird nie veröffentlicht. Löschung eigener Kommentare jederzeit über die Adresse in Abschnitt 1.

Aufbewahrung: Die Einträge bleiben erhalten, solange die betroffene Quelle Teil der Wissensbasis ist — sonst wäre nicht mehr nachvollziehbar, warum sie aufgenommen wurde. Löschst du dein Konto, entfernen wir deine Kontaktdaten; die Protokolleinträge werden pseudonymisiert, statt sie zu löschen, damit die Entscheidungshistorie vollständig bleibt. Auskunft und Löschung erhältst du über die Adresse in Abschnitt 1.

14. Hinweis Partei in Gründung

EVIDENZ befindet sich in Gründung. Mit der formalen Gründung können sich die verantwortliche Stelle und einzelne Verarbeitungszwecke (z. B. Mitglieder- und Spendenverwaltung nach dem Parteiengesetz) ändern. Diese Erklärung wird dann aktualisiert.