AI Council

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Oliver Dutka
Reinhardtstraße 27c, 10117 Berlin
E-Mail: kontakt@dutka-ai.de

2. Überblick

AI Council ist ein kostenloses Hobby-Projekt. Die Website besteht ausschließlich aus statischen Dateien. Es gibt keinen eigenen Anwendungsserver, keine serverseitige Datenbank, keine Nutzerkonten, keine Cookies, keine Analyse- oder Tracking-Dienste und keine von fremden Servern nachgeladenen Schriftarten. Ich als Betreiber erhalte weder deine API-Keys noch deine Eingaben oder die Antworten der KI-Modelle.

3. Hosting bei Vercel

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Die Logfiles werden von Vercel nach deren Vorgaben für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Drittlandübermittlung: Vercel ist ein Unternehmen mit Sitz in den USA; eine Verarbeitung der Daten in den USA ist daher möglich. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

4. Direkte Übermittlung deiner Eingaben an OpenAI, Anthropic, xAI und Perplexity

Wenn du eine Anfrage stellst, sendet dein Browser deine Eingabe, den bisherigen Verlauf dieses Chats, bei Chats in einem Projekt zusätzlich die Projekt-Anweisungen und das Projektwissen, sowie deinen eigenen API-Key direkt an den von dir gewählten KI-Anbieter. Die Daten laufen dabei nicht über Server des Betreibers; ich habe keinen Zugriff darauf. Je nach gewähltem Modus sind das:

Perplexity beantwortet Anfragen über die Perplexity Agent API mithilfe einer Websuche; dafür kann Perplexity Suchanfragen aus deiner Eingabe ableiten. Je nach gewähltem Preset bzw. Modell kann Perplexity deine Anfrage zur Beantwortung an Modelle anderer Anbieter (z. B. OpenAI, Anthropic, Google oder xAI) weiterleiten; dies geschieht im Rahmen deines Vertragsverhältnisses mit Perplexity und nach dessen Datenschutzbestimmungen. Die in der Antwort angezeigten Quellen sind Links auf Websites Dritter. Erst wenn du einen solchen Link anklickst, ruft dein Browser die jeweilige Website auf (ohne Übermittlung der Herkunftsseite); für deren Datenverarbeitung ist der jeweilige Websitebetreiber verantwortlich.

Du nutzt dafür deinen eigenen Account und deinen eigenen API-Key. Die Verarbeitung beim Anbieter richtet sich nach deinem Vertragsverhältnis mit dem jeweiligen Anbieter und dessen Datenschutzbestimmungen; der Anbieter ist hierfür selbst verantwortlich. Die Übermittlung erfolgt ausschließlich auf deine Veranlassung, um die von dir angeforderte Funktion auszuführen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Da die Anbieter ihren Sitz in den USA haben, findet eine Übermittlung in ein Drittland statt; Grundlage sind – soweit vorhanden – die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework bzw. die vom Anbieter verwendeten Standardvertragsklauseln.

Bitte gib keine sensiblen Daten (Art. 9 DSGVO) und keine personenbezogenen Daten Dritter ein.

5. Speicherung im Browser (IndexedDB, localStorage, sessionStorage)

Die App speichert folgende Daten ausschließlich lokal in deinem Browser auf deinem Gerät. Sie werden nie an mich übertragen, nicht mit anderen Geräten synchronisiert und nur im Rahmen einer von dir ausgelösten Anfrage an den jeweils gewählten KI-Anbieter gesendet (siehe Abschnitt 4):

  • Chats, Projekte und Projektwissen (Nachrichten, Antworten, Chattitel, Projekt-Anweisungen, hochgeladene bzw. eingefügte Texte sowie Angaben zu Tokens und geschätzten Kosten) dauerhaft in der IndexedDB deines Browsers, bis du sie löschst,
  • deine API-Keys und optionalen Modellnamen – standardmäßig im sessionStorage (gelöscht beim Schließen des Tabs), nur wenn du es ausdrücklich per Häkchen auswählst im localStorage (bis du sie löschst); API-Keys sind nie Teil eines Exports,
  • deine Bestätigung des Council-Kostenhinweises, den zuletzt gewählten Modus und den Kostenzähler der Sitzung im sessionStorage,
  • die Einstellungen, ob die Seitenleiste eingeklappt ist und ob das helle Design gewählt wurde, im localStorage.

Diese Speicherung ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Funktion bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Löschen: Einzelne Chats löschst du über das Menü des Chats, Projekte (samt Anweisungen und Projektwissen) auf der Projektseite, alle Chats und Projekte auf einmal über „Alle Chats und Projekte löschen“ in den Einstellungen, deine Keys über „Alle Keys löschen“. Zusätzlich kannst du alle Daten über die Einstellungen deines Browsers („Websitedaten löschen“) entfernen. Vorher kannst du deine Chats und Projekte über „Alle Daten exportieren“ als JSON-Datei sichern.

6. Keine Cookies, keine Tracker

Diese Website setzt keine Cookies, verwendet keine Analyse-, Werbe- oder Tracking-Dienste und bindet keine Inhalte oder Schriftarten von Drittservern ein. Verbindungen zu Dritten entstehen nur zu Vercel (Auslieferung der Website) und – auf deine Anfrage hin – zu den oben genannten KI-Anbietern.

7. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) und lösche sie, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

  • Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Wende dich dazu an die oben genannte E-Mail-Adresse. Für Daten bei den KI-Anbietern wende dich bitte direkt an diese.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch mich statt.

Stand: September 2026