Datenschutz im geschlossenen Piloten

Geschlossener Test · Stand 24. Oktober 2026

Verantwortlich ist Ulrich Diedrichsen, Kippingstraße 27, 20144 Hamburg. Für Fragen oder die Ausübung deiner Rechte: business@moinsen.dev.

Was wir für den Piloten verarbeiten

Der Zugang ist auf persönlich freigeschaltete Teilnehmer begrenzt. Wir verwenden deine Telefonnummer zur Anmeldung mit SMS-Code. Unsere Anmeldedatenbank speichert einen kryptografisch geschützten Vergleichswert der Nummer, die Kontozuordnung, begrenzte Anmeldeversuche und Sitzungen; SMS-Codes werden dort nicht gespeichert. Für die SMS-Prüfung benötigt der Dienstleister die tatsächliche Telefonnummer.

Projektbezeichnungen, selbst eingegebene Ideen, bestätigte Angaben, Aufträge, Versionen und Verbrauchsnachweise werden zur Durchführung und Absicherung der Pilotarbeit gespeichert. Eine Idee startet noch keinen Auftrag. Bitte verwende zunächst synthetische Beispieldaten und keine Gesundheitsdaten, Zugangsdaten oder unberechtigt überlassenen Angaben anderer Personen.

Dienstleister und Datenwege

Die Plattform läuft bei Google Cloud in Belgien; Sicherungen liegen innerhalb der EU. Betriebs-, Sicherheits- und Abrechnungsmetadaten können den gesonderten Bedingungen des Anbieters unterliegen. EU-Hosting ist keine Zusicherung, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet.

Die SMS-Anmeldung verwendet Twilio Verify über US1. Der Betreiber hat dafür höchstens 20 Nachrichten und einmalig 10 Euro freigegeben. Telefonnummer und Verifikationsmetadaten werden dabei an Twilio übermittelt; eine reine EU-Verarbeitung wird nicht zugesagt. Twilio kann die Zustellung automatisch über RCS in der üblichen Nachrichten-App ausführen; eine eigene Absendernummer wird dafür nicht gekauft. Die Freigabe des Tests ist keine Zusicherung einer vollständig abgeschlossenen rechtlichen Prüfung.

Telegram wird nur nach einer zusätzlich bestätigten Kontoverbindung verwendet. Nachrichten laufen dann auch über Telegram. Ohne diese Verbindung findet keine Telegram-Kundenarbeit statt. Die ersten zwei synthetischen Cloud-Testaufträge mit DeepSeek Flash sind abgeschlossen. Für die anschließende Entwicklung und den ersten eigenen Test des Betreibers ist zusätzlich ein einmaliger Rahmen von höchstens 10 Euro freigegeben: bis zu 60 Dialogantworten und zwei Umsetzungsaufträge mit zusammen höchstens acht Modellanfragen. Das Gespräch verwendet die bewusst eingegebene Projektbeschreibung, den zugehörigen Verlauf und bestätigte Projektangaben. Anmeldedaten und Inhalte des Projektpostfachs werden nicht in den Modellkontext übernommen. Bitte gib keine Zugangsdaten, Telefonnummern oder vertraulichen Angaben anderer Personen in das Gespräch ein. DeepSeek verarbeitet den übermittelten Gesprächskontext; eine ausschließlich europäische Verarbeitung wird nicht zugesagt. Eine Dialogantwort ist noch kein kostenpflichtiger Umsetzungsauftrag. Projektangaben, Angebote und Auftragsstart werden getrennt bestätigt. Nach Ende des freigegebenen Rahmens sind neue Aufrufe gesperrt.

Freigegebener Sprachpilot über Telegram

Für den geschlossenen Sprachpilot hat der Betreiber die Verarbeitung von insgesamt höchstens 20 Sprachnachrichten bis jeweils 45 Sekunden und 2 MiB mit Google Speech-to-Text V2 über den EU-Endpunkt freigegeben. Dafür gilt einmalig eine technische Obergrenze von 1 Euro. Die Freigabe ist befristet und auf die eingerichteten Pilotkonten beschränkt; sie öffnet keinen allgemeinen Sprachdienst. Freigabe und erfolgreicher technischer Betrieb sind getrennt: Diese Beschreibung behauptet keine bereits abgeschlossene Live-Abnahme.

Wenn Sprache für dein verbundenes Konto eingeschaltet ist, lädt der Dienst die von dir gesendete Sprachnachricht von Telegram, prüft Größe und Dauer und übermittelt das dekodierte Audio an Google zur deutschen Transkription. In der Kümmerwerk-Datenbank wird keine Audiodatei gespeichert; die Verarbeitung erfolgt im begrenzten Arbeitsspeicher. Deine ursprüngliche Sprachnachricht und die an dich gesendeten Antworten liegen außerdem bei Telegram. Deren dortige Speicherung wird durch eine Löschung unserer Datenbank nicht beendet. Die Verwendung des Google-EU-Endpunkts ist keine pauschale Zusage über sämtliche Betriebs- oder Anbietermetadaten.

Das Transkript erscheint zunächst als prüfbarer Entwurf. Erst deine ausdrückliche Übernahme oder Korrektur über den angezeigten Befehl sendet diesen Text in das gemeinsame Projektgespräch. Dann gilt der bereits freigegebene DeepSeek-Dialograhmen; es entsteht kein zusätzliches Dialogkontingent. Audio wird über diesen Pfad nicht an DeepSeek gesendet. Ein gesprochenes „ja“, ein Transkript oder dessen Übernahme bestätigt weder Projektwissen noch ein Angebot und startet keinen Entwicklungsauftrag. Dafür bleiben die getrennten Bestätigungsschritte erforderlich. Ein unklarer Sprachversuch wird nicht automatisch wiederholt und behält seine technische Reservierung.

Für den Sprachpfad gilt: Entwurf und lokale Kopie des Sprachergebnisses sind höchstens 30 Minuten ab Eingang der Sprachnachricht abrufbar und übernehmbar, längstens bis zum Ende der Sprachfreigabe. Danach sperrt der Dienst Abruf, Wiederholung und Bestätigung. Der Löschlauf entfernt den Transkripttext, die lokale Ergebniskopie und ihren Vergleichswert aus dem Sprachdatensatz und ersetzt zugehörige lokale Telegram-Ein-/Ausgangskopien durch eine inhaltsfreie Ablaufmeldung. Der Betreiberlöschlauf ist auf einen Takt von 15 Minuten eingestellt und funktioniert auch ohne aktive Sprachfreigabe. Die physische Entfernung erfolgt beim nächsten erfolgreichen Lauf nach Fristablauf; zusätzlich wird die Bereinigung bei weiterer Sprachnutzung angestoßen. Die 30-Minuten-Sperre ist daher von der anschließenden Entfernung aus der laufenden Datenbank zu unterscheiden.

Technische Kennungen für den Sprachversuch, Wiederholungsschutz und Budgetreservierung bleiben davon getrennt erhalten. Sie verhindern erneute Ausführung und setzen das Sprachbudget nicht zurück. Ein ausdrücklich übernommener Text gehört anschließend zum normalen Projektgespräch und wird nicht durch den Löschlauf für Sprachentwürfe entfernt. Für die dortigen Daten gelten der allgemeine Auskunfts- und Löschweg dieses Piloten und die unten genannten Sicherungsfristen. Bereits an Telegram zugestellte Nachrichten werden durch unseren lokalen Löschlauf nicht zurückgerufen.

Besucherformular im begrenzten Piloten

Ein Formular ist nur bei ausdrücklicher Freischaltung unter seinem eingerichteten Formularlink erreichbar und gehört zu genau einem Projekt. Dieser begrenzte Weg nimmt nur Name (höchstens 100 Zeichen), Antwort-E-Mail-Adresse (höchstens 254 Zeichen) und Nachricht (höchstens 2.000 Zeichen) an. Anhänge gehören nicht zu diesem Weg. Bitte übermittle keine sensiblen Angaben, Zugangsdaten oder unnötigen Angaben über andere Personen.

Die Anfrage wird bei Google Cloud im geschützten Postfach des fest zugeordneten Projekts gespeichert. Nur der angemeldete, berechtigte Projektinhaber kann sie dort lesen oder löschen; der Betreiber kann sie im Rahmen des Betriebs und einer Löschanfrage verwalten. Der Empfangsbeleg bestätigt die Speicherung in diesem Postfach. Er bestätigt keine Identität, keine verifizierte Antwortadresse und keine erfolgte Antwort. Dieser Eingang versendet keine automatische E-Mail und gibt die Inhalte nicht an einen KI-Dienst weiter.

Für Anfragen aus diesem Pilotweg gelten sieben Tage Aufbewahrung von Name, Antwortadresse und Nachricht. Danach werden sie nicht mehr im Postfach angezeigt und beim nächsten erfolgreichen Betreiberlöschlauf aus der laufenden Datenbank entfernt. Dieser Lauf ist ebenfalls auf einen Takt von 15 Minuten eingestellt. Der Projektinhaber kann die Inhalte vorher löschen. Diese Löschung lässt vorerst Empfangskennungen, kryptografisch geschützte Vergleichswerte und begrenzte Versuchszähler bestehen, damit Wiederholungen keine gelöschte Anfrage erneut anlegen. Ab Ende der befristeten Formularfreigabe plus 24 Stunden entfernt der nächste erfolgreiche Betreiberlöschlauf diese Wiederholungs- und Missbrauchsmetadaten. Noch innerhalb ihrer Aufbewahrungsfrist gespeicherte Anfragen behalten bis zur Inhaltslöschung eine zufällige technische Zuordnung.

Die Löschung in der laufenden Datenbank entfernt keine bereits bestehenden Sicherungskopien sofort. Für diese sind sieben Tage Aufbewahrung vorgesehen. Eine Wiederherstellung muss Sperren und Löschfristen erneut berücksichtigen. Der begrenzte technische Löschweg ist keine Zusicherung einer vollständigen Kontolöschung oder einer abgeschlossenen Vertrags- und Datenschutzprüfung.

Cookies, Protokolle und Aufbewahrung

Die Oberfläche lädt keine externen Schriften, Analyse- oder Werbetracker. Technisch notwendige Cookies sichern die Anmeldung: eine kurzlebige Anmeldung bis zu zehn Minuten und eine Sitzung bis zu zwölf Stunden. Du kannst dich jederzeit abmelden. Die Anwendung protokolliert keine Telefonnummern, SMS-Codes, Sitzungstokens oder Nachrichteninhalte. Die automatischen Cloud-Run-Anfrageprotokolle des Kundeneinstiegs sind ausgeschlossen. Technische Fehler-, System- und Anbieterprotokolle bleiben davon getrennt.

Abgelaufene Sitzungen sind nicht mehr nutzbar; das ersetzt keine Löschung gespeicherter Datensätze. Eine allgemeine automatische Löschroutine für sämtliche aktiven Pilotdaten ist noch nicht eingerichtet. Die oben genannten besonderen Löschwege ersetzen keine vollständige Kontolöschung. Export, Kontosperre und gewünschte Löschung werden über den oben genannten Betreiber abgewickelt; eine Kontosperre allein löscht keine Daten. Datenbanksicherungen sind technisch für sieben Tage vorgesehen; gelöschte Speicherobjekte können noch sieben Tage über die Wiederherstellungsfunktion vorhanden sein. Dauerhafte Projekt-/Auftragsdaten werden nicht automatisch bei leerem Entwicklungsbudget entfernt.

Zwecke, Rechtsgrundlagen und Rechte

Der Betreiber muss für die konkrete Pilotvereinbarung die erforderlichen Verarbeitungen zur Durchführung, angemessene Sicherheitsinteressen und gegebenenfalls Einwilligungen dokumentieren. Die Teilnahme allein ersetzt keine spezifische Rechtsgrundlage. Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Dieser Hinweis beschreibt den technischen Stand des begrenzten Piloten. Vertrags- und Transferprüfung sind damit nicht als abgeschlossen bestätigt. Die besonderen Löschläufe für Sprachkopien und Besucheranfragen ersetzen keine vollständige Kontolöschung; öffentlicher Vertrieb ist nicht freigegeben.