Datenschutzerklärung
Stand: September 2026 | Version 2.0 — Angepasst an Serverstandort USA & Unternehmenssitz Georgien
1. Verantwortlicher
Andre Borchert
Individual Entrepreneur
Giorgi Chkondideli st. N36, Building N5, Apt. 22
Nadzaladevi district, Tbilisi, Georgia
2. Erhobene Daten
- Registrierungsdaten: Name, E-Mail-Adresse
- Anfragedaten: Ihre Bibelfragen und Bibelbuch-Anfragen
- Auslegungsergebnisse: KI-generierte Bibelauslegungen im persönlichen Archiv
- Einwilligungsnachweise: Zeitstempel Ihrer Zustimmung zu AGB, Datenschutz und KI-Disclaimer
3. Zweck der Verarbeitung
- Bereitstellung der KI-gestützten Bibelauslegung
- Speicherung Ihrer Auslegungen im persönlichen Archiv
- Kontoverwaltung
- Einhaltung gesetzlicher Pflichten (DSGVO, EU AI Act)
4. KI-Systeme (Pflichtinformation gemäß EU AI Act)
Diese Website verwendet Large Language Models (Anthropic Claude Sonnet) zur automatisierten Erstellung von Bibelauslegungen. Ihre Bibelfragen werden zur Verarbeitung an den KI-Dienst übermittelt. Dabei werden keine weiteren personenbezogenen Daten über Sie an den KI-Dienst übermittelt — nur der Fragetext. Die Verarbeitung erfolgt auf Servern in den USA (siehe Abschnitt 6). Die Systeme sind als General Purpose AI mit überschaubarem Risiko gemäß Verordnung (EU) 2024/1689 eingestuft.
Wichtig: KI-Ausgaben sind rein informativ und ersetzen nicht das eigene Bibelstudium. Es findet keine automatisierte Entscheidungsfindung mit rechtlichen Folgen statt (Art. 22 DSGVO). Ihre Daten werden nicht zur KI-Modelltrainierung verwendet (Anthropic API: keine Training-Verwendung).
5. Auftragsverarbeiter (Art. 28 DSGVO)
Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Mit allen bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:
Base44 Inc. (Hosting & Plattform)
Serverstandort: USA — SOC 2 Type II, ISO 27001 — DPA verfügbar unter base44.com/dpa
Anthropic PBC (KI-Infrastruktur)
Verarbeitung: USA — EU-US Data Privacy Framework zertifiziert — SOC 2 Type II — anthropic.com/legal/privacy
6. Drittlandtransfer (Art. 44–49 DSGVO)
Unser Unternehmen hat seinen Sitz in Georgien (Drittland). Die Hosting-Infrastruktur (Base44) und die KI-Verarbeitung (Anthropic) befinden sich in den USA (ebenfalls Drittland). Für Georgien liegt kein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor. Für die USA gilt der EU-US Data Privacy Framework-Beschluss (DPF) der EU-Kommission vom 10. Juli 2023.
Übermittlungen nach Georgien (Unternehmenssitz):
- Verantwortlicher und ggf. Administratoren haben Zugriff auf Nutzerdaten von Georgien aus.
- Rechtsgrundlage: Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Übermittlungen in die USA (Hosting & KI):
- Base44 (Hosting): Server in den USA. Transfer abgesichert durch SCC sowie — soweit zutreffend — das EU-US Data Privacy Framework (DPF).
- Anthropic (KI): Verarbeitung in den USA. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Transfer zusätzlich abgesichert durch SCC gemäß Art. 46 Abs. 2 lit. c DSGVO.
- Anthropic verarbeitet Ihre Bibelfragen auf US-Infrastruktur. Es werden keine personenbezogenen Daten über Sie (Name, E-Mail) an Anthropic übermittelt — nur der Fragetext.
Hinweis nach Schrems II (EuGH C-311/18): Bei Übermittlungen in die USA besteht die Möglichkeit, dass US-Behörden Zugang zu den Daten erhalten. Wir haben eine Transfer-Folgenabschätzung (Transfer Impact Assessment, TIA) durchgeführt und technische Maßnahmen ergriffen (Verschlüsselung, Minimierung der übermittelten Daten — keine personenbezogenen Daten an Anthropic, nur Fragetexte). Bei begründetem Verdacht auf Behördenzugriff behalten wir uns vor, die Übermittlung auszusetzen.
7. Rechtsgrundlagen (DSGVO)
- Art. 6 Abs. 1 lit. b – Vertragserfüllung
- Art. 6 Abs. 1 lit. a – Einwilligung (KI-Disclaimer)
- Art. 6 Abs. 1 lit. c – Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f – Berechtigte Interessen (Sicherheit)
8. Speicherdauer
Anfragedaten und Auslegungen gespeichert, solange Konto aktiv. Nach Löschung: Datenlöschung innerhalb 30 Tagen (außer gesetzliche Aufbewahrungspflichten).
9. Ihre Rechte (DSGVO Art. 15–21)
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
- Widerruf der Einwilligung (Art. 7 Abs. 3)
Kontakt: borchertconsulting@gmail.com
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
10. Datensicherheit
SSL/TLS-Verschlüsselung. Row-Level Security: Nur Sie sehen Ihre eigenen Auslegungen.
11. Cookies
Ausschließlich technisch notwendige Cookies für Authentifizierung und Sitzung. Keine Tracking- oder Werbe-Cookies.
12. Kontakt
E-Mail: borchertconsulting@gmail.com