Datenschutzerklärung

Welche Daten beim Besuch dieser Website und bei der Nutzung von Zitierfest verarbeitet werden, wozu und wie lange.

1. Verantwortlicher

Fabian Baur, Adolf-Schmetzer-Straße 16, 93055 Regensburg
E-Mail: kontakt@zitierfest.de

2. Hosting

Website und MCP-Server laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Es werden keine Zugriffsprotokolle mit IP-Adressen gespeichert. Zur Abwehr von Überlastung zählt der Server Anfragen je IP-Adresse kurzzeitig (Minutenfenster) mit; diese Zähler werden laufend verworfen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: sicherer Betrieb). Schriftarten werden vom eigenen Server ausgeliefert; es besteht keine Verbindung zu Google oder anderen Drittanbietern.

3. Benutzerkonto und Anmeldung

Für ein Konto speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihre API-Schlüssel. Von einem Schlüssel wird nur ein nicht umkehrbarer Hashwert gespeichert, nicht der Schlüssel selbst. Die Anmeldung erfolgt über einen Code oder Link per E-Mail. Dabei setzen wir nur technisch erforderliche Cookies: für die Sitzung (30 Tage) und zum Schutz vor gefälschten Anfragen (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Tracking oder Analysewerkzeuge gibt es nicht.

Verbinden Sie eine Anwendung wie Claude über den Anmeldedialog, speichern wir die Freigabe (Name der Anwendung, Zeitpunkt) und Hashwerte der ausgegebenen Zugriffstoken. Die Anwendung erhält keine Kontodaten, nur die Berechtigung, Zitierfest in Ihrem Namen zu nutzen. Freigaben können Sie unter „Mein Konto“ jederzeit widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Die Daten werden gelöscht, sobald Sie Ihr Konto löschen; das können Sie jederzeit selbst unter „Mein Konto“ tun. In unseren verschlüsselt übertragenen Sicherungskopien bleiben sie danach noch bis zu 60 Tage erhalten und werden dann automatisch überschrieben. Sitzungen und Anmeldecodes sind in den Sicherungen nicht enthalten.

4. Nutzung des MCP-Servers

Bei jedem Werkzeug-Aufruf protokolliert der Server: Zeitpunkt, Name des Werkzeugs, die übergebenen Parameter (gekürzt auf 500 Zeichen, z. B. Suchbegriff oder Paragraph), Ergebnisstatus, Größe der Antwort, Dauer sowie die Kennung Ihres API-Schlüssels bzw. Ihrer verbundenen Anwendung. Darüber sind die Einträge Ihrem Konto zugeordnet; Sie sehen die Auswertung unter „Mein Konto“. Nicht gespeichert werden IP-Adressen, Ihre Unterhaltung mit Claude oder einem anderen KI-Assistenten oder die Antworten.

Zweck ist der sichere und fehlerfreie Betrieb: Fehler finden, fehlende Gesetze erkennen, Limits durchsetzen und Missbrauch verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in diesen Zwecken. Sind Aufrufe ohne Schlüssel freigeschaltet, zählt der Server sie je IP-Adresse nur im Arbeitsspeicher, um Limits durchzusetzen; die Adresse wird nicht gespeichert und der Zähler täglich verworfen.

Zugriffe ohne gültige Zugangsdaten weist der Server ab. Dabei protokolliert er zusätzlich den Grund der Abweisung (etwa fehlende oder ungültige Zugangsdaten), die Art der vorgelegten Zugangsdaten (etwa API-Schlüssel oder Zugriffstoken, nicht die Zugangsdaten selbst), die HTTP-Methode und den auf 120 Zeichen gekürzten User-Agent, also die Kennung des aufrufenden Programms, ebenfalls ohne IP-Adresse. Das dient dazu, Missbrauch zu erkennen und Fehler bei der Anmeldung zu finden.

Alle Protokolleinträge dieses Abschnitts werden nach 90 Tagen automatisch gelöscht.

Claude ist ein Angebot der Anthropic PBC. Welche Daten Anthropic bei der Nutzung von Claude verarbeitet, richtet sich nach deren Datenschutzbestimmungen. Verbinden Sie Zitierfest mit einem anderen Client, etwa ChatGPT (OpenAI) oder Cursor, gelten für dessen Verarbeitung die Bestimmungen des jeweiligen Anbieters.

5. E-Mail-Versand über Resend

Anmeldecodes und Newsletter versenden wir über Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt. Der Versand läuft über Server in der EU (Irland). Da Resend ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Öffnungen und Klicks werden nicht erfasst.

Für den Newsletter speichern wir Ihre E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung (Double-Opt-in), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Bestätigte Adressen werden in die Empfängerliste bei Resend übernommen. Nach der Abmeldung wird die Adresse aus dem Verteiler entfernt; der Nachweis der früheren Einwilligung kann bis zu drei Jahre aufbewahrt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: September 2026 · Siehe auch Nutzungsbedingungen