Informationen nach Art. 13 DSGVO · Stand 20. August 2026
Das Wichtigste zuerst.
Was Sie hier eingeben oder sprechen, speichern wir nicht. Es wird zur Verarbeitung an ein Sprachmodell auf eigener Hardware in Deutschland geschickt, das Ergebnis kommt zurück, und danach ist es weg. Es gibt kein Nutzerkonto, keine Cookies, keine Reichweitenmessung und keine Weitergabe an Dritte außerhalb der unten genannten Stelle.
Bitte geben Sie trotzdem nur an, was Sie wirklich brauchen. Ihre Schilderung kann sehr persönliche Dinge enthalten — Gesundheit, Familie, finanzielle Lage, Aufenthaltsstatus. Für das Ausfüllen eines Formulars ist das oft gar nicht nötig.
Vibe Coding Hamburg — Verein in Gründung
c/o Finn Malte Hinrichsen, Gärtnerstraße 105, 20253 Hamburg
vorstand@vibe-coding.hamburg
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nach unserer Einschätzung nicht vor. Anfragen richten Sie bitte an die Adresse oben.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Ihre Schilderung (Freitext), Ihre Antworten im Gespräch | Zuordnung zu den Feldern des amtlichen Formulars, Rückfragen, Erzeugung des PDF | Art. 6 Abs. 1 lit. a — Ihre Einwilligung, erteilt durch das Absenden | Keine Speicherung. Verarbeitung nur für die Dauer der Anfrage, danach verworfen |
| Besondere Kategorien (Art. 9), falls Ihre Schilderung sie enthält — etwa Gesundheit | wie oben; wir fragen solche Angaben nicht ab | Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung | Keine Speicherung. |
| Server-Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung | Betrieb und Absicherung des Servers | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einem funktionierenden, sicheren Angebot | siehe Abschnitt 5 |
Freiwilligkeit. Die Nutzung ist vollständig freiwillig. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite schließen oder „Von vorn anfangen“ wählen — da nichts gespeichert wird, ist damit auch nichts mehr vorhanden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Verarbeitung werden Ihre Angaben an ein Modell-Gateway übermittelt, das die Anfrage an Sprachmodelle auf eigener Hardware weiterleitet. Verwendet werden:
qwen3.8 — ordnet Ihre Angaben den Formularfeldern zuEs findet keine Übermittlung an Anbieter wie OpenAI, Google, Microsoft oder Anthropic statt und keine Übermittlung in ein Drittland außerhalb der EU. Die Modelle laufen auf Servern in Deutschland.
Das Gateway und die Modell-Server werden von einer anderen Stelle als dem Verein betrieben (qognio, Inhaber Finn Malte Hinrichsen, Hamburg). Diese Stelle handelt als Auftragsverarbeiter nach Art. 28 DSGVO.
Stand 19.08.2026: Der Auftragsverarbeitungsvertrag ist ausgearbeitet — mit Weisungsbindung, Vertraulichkeit, Löschpflicht, dem Verbot der Inhaltsprotokollierung und dem Verbot jeder Nutzung zu Trainingszwecken — aber noch nicht von beiden Seiten unterzeichnet. Wir benennen das hier, statt es zu behaupten. Der Vertrag kann unter der oben genannten Adresse angefordert werden, sobald er in Kraft ist.
Auf Wunsch können Sie wiederkehrende Angaben — Name, Anschrift, Geburtsdatum — auf Ihrem eigenen Gerät hinterlegen, damit Sie sie nicht bei jedem Formular neu eintippen. Das Angebot erscheint erst am Ende, nachdem Sie etwas ausgefüllt haben.
Die Angaben werden in Ihrem Browser mit AES-256-GCM verschlüsselt und in der lokalen Datenbank des Browsers abgelegt. Der Schlüssel wird aus Ihrem Passwort abgeleitet (PBKDF2, 600.000 Runden) und existiert nur im Arbeitsspeicher der geöffneten Seite.
Es findet keine Übertragung an uns statt. Wir speichern diese Angaben nicht, sehen sie nicht und können sie nicht wiederherstellen — auch Ihr Passwort nicht. Vergessen Sie es, sind die Daten verloren; das ist die Kehrseite davon, dass wir sie nicht kennen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie vor dem ersten Speichern ausdrücklich erteilen. Ohne diese Einwilligung wird nichts auf Ihrem Gerät abgelegt.
Löschen: jederzeit über die Schaltfläche im Anschluss an das Speichern, oder indem Sie die Websitedaten im Browser löschen. Sie können den Tresor außerdem als verschlüsselte Datei exportieren und selbst verwahren.
Was nicht hineinkommt: nur allgemeine Stammdaten. Fallbezogene Angaben — etwa ein Kennzeichen, ein Tiername oder der Anlass eines Antrags — werden bewusst nicht übernommen.
Bitte nur auf Ihrem eigenen Gerät. An einem geteilten oder öffentlichen Rechner — Bibliothek, Amt, Familien-PC — raten wir davon ab. Wir weisen vor dem Einschalten darauf hin.
Der vorgelagerte Webserver protokolliert technisch bedingt jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Die Inhalte Ihrer Eingaben sind darin nicht enthalten — protokolliert wird nur, dass eine Anfrage stattfand, nicht was darin stand. Die Anwendung selbst schreibt kein Zugriffsprotokoll.
Offen und in Arbeit: Für dieses Protokoll ist derzeit keine automatische Löschfrist eingerichtet. Wir stellen das auf eine Aufbewahrung von sieben Tagen um. Bis dahin benennen wir den Zustand hier, statt ihn zu verschweigen. Stand: 19.08.2026.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).
Praktischer Hinweis: Da wir Ihre Eingaben nicht speichern und Sie nicht wiedererkennen können, liegen uns nach Ende Ihrer Sitzung keine Daten mehr vor, auf die sich ein Auskunfts- oder Löschverlangen beziehen könnte. Wir können Sie folglich auch nicht identifizieren (Art. 11 DSGVO). Für das Server-Protokoll genügt uns die Angabe von Zeitpunkt und IP-Adresse.
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
Wir passen diese Erklärung an, wenn sich das Angebot ändert. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.