Datenschutzerklärung

Think2Move Consulting GmbH & Co. KG, Weißdornweg 9, 58095 Hagen, vertreten durch Detlef Bleise. E-Mail: bleise@icloud.com

Den technischen Betrieb der Anwendung übernimmt Andreas Spannagel als Auftragsverarbeiter nach Art. 28 DSGVO. E-Mail: andreas@spannagel.dev

Die Anwendung verarbeitet personenbezogene Daten, um Ihr Benutzerkonto bereitzustellen, Ihre Konversationen mit dem Assistenten zu speichern und auf Wunsch öffentlich zugängliche Informationen im Web zu recherchieren. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Technische Protokolle zur Absicherung des Betriebs beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ohne ein Konto lässt sich der Dienst nicht nutzen.

Die folgende Aufstellung wird direkt aus dem maschinell geprüften Datenverzeichnis der Anwendung erzeugt. Ein automatischer Test schlägt fehl, wenn eine Datenbanktabelle dort nicht erfasst ist. Externe Dienste, Dateien und Protokolle werden zusätzlich bei jeder Freigabe geprüft.

Anwendungsdatenbank: Konversationen

der Gesprächsverlauf, der Titel der Konversation (abgeleitet aus Ihrer ersten Nachricht), Vorschaubilder von Anhängen sowie die Kennungen, die eine Konversation mit der internen Kopie des Assistenten verknüpfen

Speicherdauer: bis Sie die Konversation löschen oder das Konto gelöscht wird. Wird beim Löschen der Konversation entfernt. Personenbezug möglich.

Anwendungsdatenbank: Konten und Anmeldung

Benutzername, E-Mail-Adresse, das Passwort als kryptographischer Prüfwert (niemals im Klartext) und Browser-Sitzungen

Speicherdauer: für die Dauer des Kontos; Browser-Sitzungen laufen von selbst ab. Wird beim Löschen des Kontos entfernt. Personenbezug möglich.

Ablaufspeicher: die interne Kopie jeder Konversation beim Assistenten

der dauerhafte Ereignisverlauf, Ein- und Ausgaben der einzelnen Verarbeitungsschritte und die übertragene Modellausgabe. Inhaltlich dieselben Worte wie der Gesprächsverlauf, komprimiert und kodiert gespeichert

Speicherdauer: wie die zugehörige Konversation; bleibt eine Sitzung nach ihrer Erstellung wegen eines Datenbankfehlers unverknüpft, entfernt die tägliche Bereinigung sie nach einer Schonfrist von zwölf Stunden (bei durchgehend laufendem Server innerhalb von etwa 36 Stunden und 5 Minuten; ein Serverausfall verlängert diese Frist). Wird beim Löschen der Konversation oder als unverknüpfter Rest durch die nächtliche Bereinigung entfernt. Personenbezug möglich.

Dateiablage für hochgeladene Anhänge auf dem Anwendungsserver

jede Datei, die Sie anhängen, bereitgestellt zum Lesen für das Modell

Speicherdauer: wie die zugehörige Konversation; eine unverknüpfte Dateiablage folgt dem beim Ablaufspeicher beschriebenen Bereinigungsfenster. Wird beim Löschen der Konversation oder als unverknüpfter Rest durch die nächtliche Bereinigung entfernt. Personenbezug möglich.

Auftragswarteschlange der Anwendung

geplante interne Arbeitsschritte und serialisierte Zustelldaten einschließlich verknüpfbarer Vorgangskennungen, Zeitstempel und Wiederholungsdaten. Ob die konkrete Produktivwarteschlange frei von Eingaben und Antworten ist, muss noch durch einen unabhängigen Inhaltstest nachgewiesen werden

Speicherdauer: bis der Arbeitsschritt ausgeführt ist oder die nächtliche Bereinigung ihn als gegenstandslos beendet. Wird durch die nächtliche Bereinigung entfernt. Personenbezug möglich.

Technische Protokolle der beiden Dienste

Zeitstempel, aufgerufene Pfade, Statuscodes, Laufzeiten, Fehlerklassen und verknüpfbare technische Vorgangs- oder Sitzungskennungen. Eingaben, Antworten, Dateinamen und E-Mail-Adressen sind ausgeschlossen; der Ausschluss von Inhalten wird automatisiert geprüft

Speicherdauer: bis zu 14 Tage durch die begrenzte Protokollrotation des Servers. Läuft von selbst ab. Personenbezug möglich.

Anbieter für Modellantworten und Diktat (Azure OpenAI)

die Eingabe und die Antwort für die Dauer der Anfrage

Speicherdauer: bis zu 30 Tage bei Microsoft zur Missbrauchsüberwachung; der Ausnahmeantrag wurde am 19.08.2026 abgelehnt, weil das Abonnement nicht von Microsoft betreut wird. Wird nicht durch die Anwendung entfernt. Personenbezug möglich.

Anbieter der Websuche (Freigabenachweis noch offen)

Suchanfragen und Suchergebnisse. Anbieter, Empfänger, Verarbeitungsregion und Speicherdauer müssen vor der Freigabe im Produktivsystem nachgewiesen werden

Speicherdauer: noch nicht nachgewiesen; ohne diesen Nachweis wird der Pilot nicht freigegeben. Wird nicht durch die Anwendung entfernt. Personenbezug möglich.

Öffentlich erreichbare Webseiten, die der Assistent abruft

die aufgerufene Adresse, die IP-Adresse des Anwendungsservers und übliche technische Verbindungsdaten. Kontodaten oder der vollständige Gesprächsverlauf werden nicht absichtlich übermittelt

Speicherdauer: nach den eigenen Regeln der jeweiligen Webseite; die Anwendung kann deren Protokolle nicht löschen. Wird nicht durch die Anwendung entfernt. Personenbezug möglich.

Datensicherungen

nichts

Speicherdauer: es existieren keine Datensicherungen der Anwendung. Wird nicht durch die Anwendung entfernt. Personenbezug nicht vorgesehen.

Die Anwendung und ihre Datenbank laufen auf Servern der Hetzner Online GmbH in der Europäischen Union. Für die Antworten des Assistenten und die Diktatfunktion werden Ihre Eingaben an den Dienst Azure OpenAI der Microsoft Ireland Operations Ltd. übermittelt und ausschließlich innerhalb der EU-Datenzone verarbeitet. Microsoft speichert Eingaben und Ausgaben bis zu 30 Tage zur Missbrauchsüberwachung. Diese Kopie liegt innerhalb der EU-Datengrenze und wird von Microsoft nach Ablauf automatisch gelöscht. Die Löschfunktion der Anwendung erreicht diese Kopie nicht. Beide Anbieter sind vertraglich als Auftragsverarbeiter gebunden.

Die Websuche ist für den Piloten technisch eingeschaltet, wird aber erst freigegeben, wenn ein Test im Produktivsystem den konkreten Suchanbieter, die Empfänger, die Verarbeitungsregion und die Speicherdauer belegt hat. Beim direkten Abruf einer öffentlichen HTTPS-Webseite erhält deren Betreiber die aufgerufene Adresse, die IP-Adresse des Anwendungsservers und übliche technische Verbindungsdaten. Kontodaten oder der vollständige Gesprächsverlauf werden dabei nicht absichtlich übermittelt.

Anwendung, Datenbank und Modellverarbeitung laufen in der Europäischen Union einschließlich der EU-Datenzone von Microsoft. Öffentlich aufgerufene Webseiten können außerhalb der Europäischen Union betrieben werden. Für deren eigene Zugriffsprotokolle gelten die Regeln des jeweiligen Betreibers; die Anwendung kann sie nicht löschen. Verwenden Sie deshalb keine personenbezogenen oder vertraulichen Angaben in Suchanfragen oder Webadressen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktadressen. Konversationen können Sie jederzeit selbst in der Anwendung löschen. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, zum Beispiel der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Es finden keine automatisierten Entscheidungen im Einzelfall und kein Profiling nach Art. 22 DSGVO statt.

Die Anwendung setzt ausschließlich funktionale Cookies für die Anmeldung. Es gibt keine Tracking-Cookies, keine Marketing-Cookies und keine Analysedienste.

Der Dienst läuft als Pilot. Zulässig sind nur synthetische oder nachweislich anonymisierte Inhalte. Vor der Freigabe des Pilotbetriebs müssen sich Think2Move und jede teilnehmende Kanzlei in Textform verpflichten, keine Mandantendaten und keine dem Berufsgeheimnis unterliegenden Informationen einzugeben, hochzuladen, zu diktieren oder in Suchanfragen und Webadressen zu verwenden.