Datenschutzerklärung

Stand: 7. Juli 2026 · Beta-Fassung — diese Erklärung wird im Zuge der offenen Beta laufend aktualisiert.

1. Verantwortlicher

2. Grundsätze

YSB ist so gebaut, dass möglichst wenige personenbezogene Daten anfallen (Datenminimierung). Ihre Fragen und die Antworten werden ohne Ihre ausdrückliche Einwilligung nicht inhaltlich gespeichert. Bitte geben Sie in Ihren Fragen grundsätzlich keine personenbezogenen Daten ein (keine echten Namen, Steuernummern, Adressen) — formulieren Sie Fälle abstrakt.

3. Hosting und Server-Logfiles

Die Anwendung wird auf Servern der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin) in Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Daten dienen dem technischen Betrieb und der Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cloudflare (Content Delivery / Schutz)

Die Auslieferung der Seiten erfolgt über das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technische Verbindungsdaten (u. a. IP-Adresse), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

5. Google-Dienste (Anmeldung und Schriftarten)

Google Sign-In

Die Anmeldung erfolgt über Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google Ihre E-Mail-Adresse und eine Google-Konto-Kennung; Google verarbeitet beim Anmeldevorgang eigene Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage der Anmeldung ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Google Fonts

Die Seiten laden die Schriftart „Inter" von Servern von Google (fonts.googleapis.com / fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO — einheitliche Darstellung).

6. Registrierung und Nutzerkonto

Bei der Anmeldung speichern wir:

• Ihre E-Mail-Adresse und die Google-Konto-Kennung,
• Ihre selbst gewählte Nutzergruppe (Privatperson, Steuerberater/in, Anwalt/Anwältin, Student/in),
• Zeitpunkt der Registrierung und der letzten Anmeldung,
• ein daraus abgeleitetes Pseudonym (kryptographischer Hash mit geheimem Schlüssel), unter dem alle weiteren Daten geführt werden.

Nutzungsdaten (Kapitel 7–8) werden ausschließlich unter diesem Pseudonym gespeichert — Ihre Identität ist dort nicht direkt enthalten. Für die Sitzung wird ein Anmelde-Token im lokalen Speicher Ihres Browsers (localStorage) abgelegt; es werden keine Tracking-Cookies gesetzt und keine Werbedienste eingebunden.

7. Chat-Anfragen

Ihre Frage wird zur Beantwortung an unsere Wissensbasis (eigener Server in Deutschland) und an die Sprachmodell-Schnittstelle von Anthropic (Anthropic, PBC, USA / Anthropic Ireland) übermittelt, die aus den gefundenen Quellen die Antwort formuliert. Mit Anthropic besteht eine Vereinbarung zur Auftragsverarbeitung; Eingaben werden von Anthropic nicht zum Training von KI-Modellen verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Was wir speichern

• Immer (ohne Opt-in): nur Metadaten unter Ihrem Pseudonym — Zeitpunkt, gewähltes Wissensgebiet und Abdeckungs-Status der Antwort. Diese Daten benötigen wir für das Nutzungslimit (20 Fragen/Tag) und für anonyme Statistik (Art. 6 Abs. 1 lit. b und f DSGVO). Frage- und Antworttexte werden nicht gespeichert.
• Nur mit Ihrer Einwilligung (Opt-in-Häkchen beim Start): zusätzlich Frage- und Antworttexte, pseudonymisiert, zur Verbesserung der Wissensbasis und zur Qualitätssicherung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (per E-Mail an [email protected]).

8. Feedback

Wenn Sie eine Antwort bewerten (👍/👎, ggf. mit Fehler-Kategorie), speichern wir diese Bewertung pseudonymisiert, um die Qualität der Antworten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer

Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses. Pseudonymisierte Nutzungs- und Feedbackdaten speichern wir, solange sie für die Qualitätssicherung der Wissensbasis erforderlich sind. Auf Wunsch löschen wir Ihr Konto samt zuordenbarer Daten — E-Mail genügt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Sie haben das Recht, sich dort zu beschweren (Art. 77 DSGVO).

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriff auf die gespeicherten Daten haben nur berechtigte Personen; die Zuordnung von Pseudonym zu Konto ist durch einen getrennt verwahrten geheimen Schlüssel geschützt.

12. Änderungen dieser Erklärung

Während der offenen Beta können sich Funktionsumfang und Datenverarbeitung ändern; diese Erklärung wird dann angepasst. Es gilt die jeweils hier veröffentlichte Fassung.