Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung von InfinityKB (infinitykb.cloud) verarbeitet werden. InfinityKB ist ein privat betriebenes Angebot für einen geschlossenen Nutzerkreis; es gibt keine Selbstregistrierung, keine Werbung und kein Tracking.

1. Verantwortlicher

Michael Schich, Heimerdinger Str. 56, 71229 Leonberg, Deutschland, E-Mail: infinitykb@gmx.de

2. Hosting

Die Anwendung läuft auf einem virtuellen Server der Hostinger International Ltd. (61 Lordou Vironos Str., 6023 Larnaca, Zypern) in einem Rechenzentrum in Deutschland. Hostinger verarbeitet dabei als Auftragsverarbeiter technische Daten, die beim Betrieb eines Servers anfallen. Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Hostinger-Vertragsbedingungen ist. Rechtsgrundlage: berechtigtes Interesse am sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konten, Anmeldung und Sitzungen

Konten werden ausschließlich vom Administrator angelegt. Gespeichert werden Benutzername, das Passwort als kryptographischer Hash (scrypt — das Passwort selbst wird nie gespeichert) und die gewählte Sprache. Beim Anmelden wird ein Session-Cookie gesetzt (technisch erforderlich, Laufzeit 180 Tage, kein Tracking). Der Browser speichert außerdem lokale Einstellungen (z. B. Sprache, ausgeblendete Hinweise) im localStorage; diese Daten verlassen das Gerät nicht. Rechtsgrundlage: Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG für den unbedingt erforderlichen Cookie. Ein Einwilligungs-Banner ist daher nicht erforderlich.

4. Zugriffs- und Anmeldeprotokoll

Zur Sicherheit des Systems werden Anmeldungen, Zugriffe und fehlgeschlagene Anmeldeversuche (einschließlich der dabei verwendeten Benutzernamen) mit Zeitstempel protokolliert und dem Administrator angezeigt. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Inhalte und Verlaufsdaten

Boards, Notizen, Links, Dateien, Sprachmemos und Aufgaben werden auf dem Server gespeichert. Änderungen an Aufgaben sowie Aktualisierungen dynamischer AgentWidgets werden mit Benutzername und Zeitpunkt historisiert, damit nachvollziehbar bleibt, wer was geändert hat. Geteilte Boards sind für die freigegebenen Nutzer sichtbar. Rechtsgrundlage: Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

6. KI-Funktionen (OpenAI)

Einzelne, aktiv ausgelöste Funktionen nutzen die API von OpenAI: Transkription von Sprachmemos, Zusammenfassung von Links und YouTube-Transkripten, Bildbeschreibungen, Diagramm- und Textvorschläge. Dabei werden die jeweiligen Inhalte (Audio, Texte, Bilder) an OpenAI übermittelt (OpenAI Ireland Ltd. bzw. OpenAI L.L.C., USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln; nach den API-Bedingungen von OpenAI werden API-Daten nicht zum Training der Modelle verwendet. Wer diese Funktionen nicht nutzt, überträgt nichts an OpenAI. Rechtsgrundlage: Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

7. Landkarten (OpenStreetMap)

Landkarten-Karten laden ihre Kartenkacheln direkt im Browser von openstreetmap.org (OpenStreetMap Foundation, Großbritannien — für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Dabei erhält die OpenStreetMap Foundation die IP-Adresse des Browsers. Adress-Suche und das Auslesen von Immobilien-Seiten laufen dagegen serverseitig (Nominatim, hitta.se) — dabei wird nur die IP-Adresse des Servers übermittelt, nicht die der Nutzer. Rechtsgrundlage: berechtigtes Interesse an der Darstellung der von Nutzern angelegten Karten (Art. 6 Abs. 1 lit. f DSGVO); Karten erscheinen nur auf Boards, auf denen ein Nutzer sie angelegt hat.

8. KI-Agenten (MCP, z. B. Claude oder Codex)

Boards können ausdrücklich und je Board für KI-Agenten freigegeben werden — entweder über einen vom Board-Eigentümer erzeugten Schlüssel oder über eine persönliche Einwilligung auf einer Freigabeseite (OAuth). Erst nach einer solchen Freigabe kann der verbundene Dienst (z. B. Anthropic PBC, USA — EU-US Data Privacy Framework) die Inhalte der freigegebenen Boards abrufen und, je nach Rolle, ändern. Jede Freigabe ist jederzeit widerrufbar (im Teilen-Dialog des Boards und in der Verwaltung); Änderungen durch Agenten werden mit 🤖-Kennzeichnung protokolliert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf mit Wirkung für die Zukunft jederzeit möglich.

Codex (OpenAI) als zusätzlicher Empfänger. Wird ein Board für einen Agenten mit der Laufzeit Codex freigegeben (oder gibt ein Agent einen Teil seiner Arbeit an Codex ab), ist zusätzlich OpenAI Empfänger (OpenAI Ireland Ltd. bzw. OpenAI L.L.C., USA — EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Innerhalb eines solchen Agenten-Laufs übermittelt Codex die abgerufenen Board-Inhalte (Tickets, Kommentare, Widgets und Karten der freigegebenen Boards) sowie den Code und die Dateien des Arbeitsverzeichnisses, mit denen der Agent arbeitet, an OpenAI; die Freigabe, ihr Widerruf und die 🤖-Protokollierung gelten wie oben. Ohne Codex-Anschluss bzw. Codex-Teil-Lauf wird dabei nichts an OpenAI übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf mit Wirkung für die Zukunft jederzeit möglich.

9. Backups und Speicherdauer

Vom Datenbestand werden regelmäßig Sicherungen auf dem Server erstellt. Inhalte bestehen, bis sie von Nutzern gelöscht werden; Konten löscht der Administrator auf Wunsch, wobei die Boards eines gelöschten Kontos auf den Administrator übergehen. Protokolldaten werden nur so lange vorgehalten, wie es für Sicherheit und Nachvollziehbarkeit erforderlich ist.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand: Oktober 2026 · Siehe auch: Impressum