Rechtliches

Datenschutzerklärung

Fassung vom 6. September 2026 · Verantwortlich: Hermann Hampel

Diese Erklärung hat zwei Teile, weil es zwei verschiedene Dinge sind. Teil A beschreibt, was geschieht, wenn Sie diese Website aufrufen. Teil B beschreibt lokale Daten und die Verarbeitung für Modellzugang, Konto und Abrechnung.

Wir erheben Ihre Daten ausschließlich bei Ihnen selbst. Maßgeblich ist deshalb Art. 13 DSGVO. Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen lassen — auf dieser Website ist das im Wesentlichen Ihre IP-Adresse, das, was Sie uns in einer E-Mail schreiben, und was Sie in die Vormerkung am Seitenende eintragen.

Diese Website auf einen Blick

Die folgende Übersicht ist keine Absichtserklärung, sondern der geprüfte Zustand des Quelltextes. Die Einzelheiten stehen in den nummerierten Abschnitten darunter.

Website & Datenverarbeitung

Cookies	Keine Auch keine „technisch notwendigen“.
Analyse, Statistik, Werbung	Vercel Web Analytics Cookie-freie Seitenaufrufstatistik ohne Werbeprofil; Einzelheiten in Abschnitt 3.
Verbindungen zu fremden Servern	Vercel als Hoster Auslieferung und Web Analytics; keine Karten oder sozialen Netzwerke.
Schriftarten	Lokal ausgeliefert Kein Google Fonts, keine Übertragung Ihrer IP-Adresse an Dritte.
Formular	Eines, für die Vormerkung E-Mail-Adresse und Ihre Wahl, an unseren eigenen Endpunkt — kein Formulardienst, siehe Abschnitt 6.
Newsletter, Werbemails	Nicht vorhanden Auf eine Vormerkung folgt eine Antwort, sonst nichts.
Einwilligungsbanner	Nicht erforderlich Es gibt nichts, wofür wir Sie um Einwilligung bitten müssten.
Speicherung in Ihrem Browser	Ein Schlüssel biwak.site.theme — nur die gewählte Tageszeit, siehe Abschnitt 7.
Server-Protokolldateien	Beim Hoster, nach dessen Fristen Entstehen technisch beim Abruf, siehe Abschnitt 3.
Empfänger	Sieben, namentlich genannt Mit Sitz und Verarbeitungsort, siehe Abschnitt 9.
Übermittlung in Drittländer	Drei Empfänger außerhalb der EU Standardvertragsklauseln nach Art. 46 DSGVO. Der Auftragstext an das Sprachmodell bleibt in der EU, siehe Abschnitt 14.
Profiling, automatisierte Entscheidungen	Findet nicht statt
Verschlüsselte Kontaktaufnahme (PGP, S/MIME)	Nicht eingerichtet Wir sagen es, statt es anzudeuten. Für Vertrauliches vereinbaren Sie mit uns einen anderen Weg.

Teil A · Diese Website

1 · Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Verantwortliche Stelle

Anbieter	Hermann Hampel
Anschrift	Johanneskirchner Straße 101, 81927 München
E-Mail	kontakt@biwak.ai

Die vollständigen Anbieterangaben nach § 5 DDG finden Sie im Impressum.

2 · Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, und wir sind dazu auch nicht verpflichtet. Die Bestellpflicht nach § 38 BDSG greift erst, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. So groß sind wir nicht.

Fragen zum Datenschutz beantworten wir deshalb selbst. Schreiben Sie an kontakt@biwak.ai. Es antwortet ein Mensch aus der Werkstatt, kein Formularsystem.

3 · Server-Protokolldateien

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Angaben. Unser Hoster hält sie in Protokolldateien fest:

• aufgerufene Adresse und übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• verweisende Adresse (Referrer), sofern Ihr Browser sie mitschickt
• Browsertyp, Browserversion und Betriebssystem
• Ihre IP-Adresse

Zweck: die Seite ausliefern, den Betrieb stabil halten und Angriffe erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website; ohne diese Daten lässt sich eine Seite technisch nicht ausliefern und nicht gegen Missbrauch schützen. Speicherdauer: Diese Protokolle entstehen beim Hoster und werden dort nach dessen Fristen gelöscht. Eine eigene Kopie legen wir nicht an.

Was wir daraus zählen. Wir möchten wissen, ob und wie diese Seite benutzt wird. Dafür setzen wir Vercel Web Analytics ein. Beim Aufruf lädt Ihr Browser ein Skript von derselben Website-Adresse und übermittelt den Seitenaufruf an Vercel. Der Dienst verwendet keine Cookies und legt keine Kennung in Ihrem Browser ab. Er erfasst den aufgerufenen Pfad, Zeitpunkt, verweisende Seite, Browser- und Geräteangaben sowie grobe Standortdaten. Besucher werden anhand eines Hashwerts aus der eingehenden Anfrage nur für eine Sitzung unterschieden; diese Sitzungsinformation wird nach 24 Stunden verworfen. Die Angaben dienen ausschließlich einer zusammengefassten Besuchsstatistik; wir bilden keine Werbe- oder Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, ob dieses Angebot gefunden und welche Seiten genutzt werden. Da weder Cookies gesetzt noch Informationen aus Ihrer Endeinrichtung gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Zusätzlich können wir die ohnehin vorhandenen Protokolldateien auswerten. In diese Auswertung gehen genau vier Angaben je Abruf ein:

• der aufgerufene Pfad, ohne alles hinter dem Fragezeichen
• der Tag des Abrufs
• der Antwortstatus
• der Rechnername einer verweisenden Seite — nie der volle Verweis

Ihre IP-Adresse, Ihr Browsertyp und der volle Verweis gehen nicht in diese Auswertung ein. Sie werden dabei nicht gelesen. Das Ergebnis sind Summen — „so viele Aufrufe dieser Seite an diesem Tag" —, aus denen sich kein einzelner Besuch und keine einzelne Person rekonstruieren lässt. Es entsteht kein Profil, keine Wiedererkennung, keine Besucherkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technische und zusammengefasste Auswertung der Nutzung.

Wir führen diese Daten nicht mit anderen Quellen zusammen und nicht zu Werbezwecken aus. Eine Auswertung über die genannten Summen hinaus findet nur anlassbezogen statt, wenn ein konkreter Verdacht auf einen Angriff oder eine Störung besteht.

Anmerkung zur Ehrlichkeit: Der Vorschauserver, mit dem wir entwickeln, protokolliert nichts. Sobald die Seite öffentlich erreichbar ist, entstehen die oben genannten Daten beim Hoster.

4 · Hosting und Auftragsverarbeitung

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Der Hoster verarbeitet die in Abschnitt 3 genannten Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel liefert die Seite über ein weltweites Netz von Auslieferungsknoten aus; Abrufe aus Deutschland werden in der Regel aus einem europäischen Knoten bedient. Weil das Unternehmen seinen Sitz in den Vereinigten Staaten hat, lässt sich eine Verarbeitung in einem Drittland dennoch nicht ausschließen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags von Vercel sind.

Die Datenbank hinter dem Biwak-Konto und die Gegenstelle, über die Modellaufträge laufen, betreiben wir bei der Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Beide liegen in einem Projekt in Frankfurt am Main; die Verarbeitung findet dort statt. Weil das Unternehmen seinen Sitz in Singapur hat, lässt sich ein Zugriff aus einem Drittland dennoch nicht ausschließen. Grundlage dafür sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil des Auftragsverarbeitungsvertrags von Supabase.

5 · Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Der gesamte Verkehr zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt. Ob die Verbindung steht, erkennen Sie am Schloss in der Adresszeile Ihres Browsers.

6 · Vormerkung und Kontakt

Am Ende der Startseite steht ein Formular, mit dem Sie eine Vorführung vereinbaren oder sich einen Link an Ihren Rechner schicken lassen können. Es geht an einen Endpunkt auf derselben Adresse wie diese Seite. Es ist kein Formulardienst beteiligt — nichts wird unterwegs an einen Dritten gemeldet, und das Formular setzt keine Cookies.

Übertragen wird, was Sie eintragen, und sonst nur zweierlei:

• Ihre E-Mail-Adresse — ohne sie können wir nicht antworten
• Ihre Wahl: Vorführung oder Link an den Rechner
• welcher Knopf der Seite Sie zum Formular geführt hat
• der Zeitpunkt des Absendens

Diese Angaben legen wir in unserer Datenbank in Frankfurt ab (Abschnitt 4) und melden sie an unser Postfach. Für den Versand dieser Meldung und der Anmeldecodes setzen wir Resend ein — Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Versendet wird über einen Knoten in Irland; die Kontodaten des Versanddienstes liegen in den Vereinigten Staaten. Näheres in Abschnitt 9. Ihre IP-Adresse wird dabei nicht gespeichert. Sie wird für einen Zähler im Arbeitsspeicher benutzt, der verhindert, dass ein Skript das Formular flutet, und verschwindet mit dem Zeitfenster.

Der Weg über eine gewöhnliche E-Mail bleibt daneben bestehen: Jeder Kontaktverweis auf dieser Website ist ein schlichter mailto:-Verweis in Ihr eigenes Programm.

Zweck: Ihre Anfrage beziehungsweise Vormerkung bearbeiten und beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient — etwa bei einer Vorführung oder einem Angebot. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO, mit unserem berechtigten Interesse an der Beantwortung von Anfragen, die an uns gerichtet sind.

Ihre Nachricht wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin verarbeitet; mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Löschung: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Geschäftliche Korrespondenz bewahren wir nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre auf; diese Nachrichten sind während dieser Zeit in der Verarbeitung eingeschränkt und werden nur zu Nachweiszwecken vorgehalten.

Hinweis: Eine gewöhnliche, unverschlüsselte E-Mail ist auf ihrem Weg grundsätzlich mitlesbar. Schicken Sie uns bitte keine vertraulichen Unterlagen unaufgefordert per E-Mail. Für Vertrauliches vereinbaren wir mit Ihnen einen anderen Weg.

7 · Speicherung in Ihrer Endeinrichtung

Diese Website setzt keine Cookies. Für die in Abschnitt 3 beschriebene Statistik bindet sie Vercel Web Analytics ein; Werbung und profilbildendes Tracking finden nicht statt.

Eine einzige Angabe wird lokal in Ihrem Browser abgelegt: Wenn Sie zwischen Nacht- und Tagansicht umschalten, merkt sich Ihr Browser Ihre Wahl unter dem Schlüssel biwak.site.theme im lokalen Speicher (localStorage). Der Wert ist nacht oder tag — sonst nichts. Er wird nicht an uns übertragen und enthält keine Kennung, mit der Sie wiedererkannt werden könnten. Er bleibt so lange gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen.

Diese Speicherung geschieht erst, wenn Sie den Schalter betätigen, und sie ist zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich. Sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner ist aus diesem Grund nicht erforderlich — und wir setzen bewusst keines ein. Ein Banner ohne einwilligungsbedürftige Verarbeitung würde eine Wahl vortäuschen, die es hier gar nicht gibt.

8 · Schriftarten und fremde Inhalte

Die verwendeten Schriften — Archivo Expanded, IBM Plex Sans und IBM Plex Mono — liegen auf demselben Server wie diese Website und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftendienst. Ihre IP-Adresse wird dabei an keinen Dritten übertragen.

Dasselbe gilt für alles Übrige: kein Content-Delivery-Network, keine eingebetteten Videos, keine Karten, keine Schaltflächen sozialer Netzwerke, keine externen Skripte. Die Seite lädt ausschließlich Dateien von ihrer eigenen Adresse. Bilder und Grafiken sind größtenteils direkt im Seitenquelltext enthalten.

9 · Empfänger und Übermittlung in Drittländer

Art. 13 DSGVO ließe uns hier die Wahl, statt der Empfänger nur deren Kategorien zu nennen — „Hostingdienstleister“, „Zahlungsdienstleister“. Wir nennen sie beim Namen, samt Sitz und Verarbeitungsort. Wer prüfen soll, wohin etwas geht, kann mit einer Kategorie nichts anfangen.

Empfänger, Stand 7. September 2026

Vercel Inc.	340 S Lemon Ave #4133, Walnut, CA 91789, USA. Auslieferung der Website, Web Analytics, Server-Protokolldateien, Betrieb des Kontodienstes. Kontodienst auf Frankfurt festgelegt; Sitz in den USA, daher Standardvertragsklauseln.
Supabase Pte. Ltd	65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Datenbank des Biwak-Kontos und Gegenstelle für Modellaufträge. Verarbeitung in Frankfurt am Main; Sitz in Singapur, daher Standardvertragsklauseln.
Scaleway SAS	8 rue de la Ville l’Évêque, 75008 Paris, Frankreich. Betrieb des Sprachmodells; erhält Ihren Auftragstext und die dafür herangezogenen Dateiausschnitte. Verarbeitung in Frankreich. Kein Drittland, keine Standardvertragsklauseln nötig.
Stripe Payments Europe, Ltd.	1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsabwicklung und Rechnungsdaten für kostenpflichtige Tarife und Zusatzguthaben. Verarbeitung in der Europäischen Union.
Plus Five Five, Inc. („Resend“)	2261 Market Street #5039, San Francisco, CA 94114, USA. Versand von Anmeldecodes, Bestätigungen und Belegen. Versand über einen Knoten in Irland, Kontodaten des Dienstes in den USA; Standardvertragsklauseln.
STRATO AG	Otto-Ostrowski-Straße 7, 10249 Berlin. Unser Postfach für Anfragen. Verarbeitung in Deutschland.
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Irland. Nur wenn Sie sich für die Anmeldung mit Google entscheiden. Wählen Sie den Passkey oder den E-Mail-Code, erhält Google nichts.

Darüber hinaus geben wir Ihre Daten nicht weiter. Wir verkaufen keine Daten, wir vermieten keine Adressen und wir übermitteln nichts zu Werbezwecken. Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

Drei Empfänger haben ihren Sitz außerhalb der Europäischen Union: Vercel und Resend in den Vereinigten Staaten, Supabase in Singapur. Eine Verarbeitung in einem Drittland ist damit möglich; die Garantie dafür sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil des jeweiligen Auftragsverarbeitungsvertrags. Der Auftragstext an das Sprachmodell verlässt die Europäische Union nicht — er läuft über Frankfurt nach Paris (Abschnitt 14). An eine internationale Organisation übermitteln wir nichts. Sollte sich an den Empfängern etwas ändern, steht es hier.

10 · Speicherdauer im Überblick

• Server-Protokolldateien: beim Hoster, nach dessen Löschfristen
• E-Mail-Anfragen und Vormerkungen: bis zur Erledigung; danach Löschung, soweit keine gesetzliche Aufbewahrungsfrist nach § 257 HGB oder § 147 AO greift (sechs bzw. zehn Jahre)
• Der Schlüssel biwak.site.theme liegt ausschließlich in Ihrem Browser und unterliegt allein Ihrer Kontrolle
• Ein von Ihnen gesendeter Fehlerbericht aus der Anwendung: dreißig Tage ab Eingang, vorher auf Ihr Verlangen (Abschnitt 15)

Wo eine feste Frist nicht sinnvoll angegeben werden kann, gilt: Wir löschen, sobald der Zweck entfällt und keine gesetzliche Pflicht der Löschung entgegensteht.

11 · Pflicht zur Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Angaben in den Protokolldateien fallen technisch beim Aufruf der Seite an; ohne sie ist eine Auslieferung nicht möglich. Alles, was Sie uns in einer E-Mail mitteilen, teilen Sie freiwillig mit — ohne diese Angaben können wir Ihre Anfrage allerdings nicht beantworten. Weitere Nachteile entstehen Ihnen nicht.

12 · Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bilden keine Nutzerprofile und bewerten Sie nicht automatisiert.

Teil B · Die Anwendung auf Ihrem Rechner

13 · Anwendung und Biwak-Konto

Die vorstehenden Angaben beschreiben den Webauftritt. Die folgenden Abschnitte unterscheiden lokale Daten in der Anwendung und die Verarbeitung für den Biwak-Modellzugang.

Biwak führt Werkzeuge auf Ihrem Rechner aus und legt dort Gespräche und Sicherungspunkte ab. Für Modellaufträge melden Sie sich mit Ihrem Biwak-Konto an. Biwak verarbeitet Anmelde- und Verbrauchsdaten für den Zugang, Kontingente, Guthaben und Abrechnung. Das Löschen lokaler Dateien löscht diese Kontodaten nicht.

Lokale Dateiverarbeitung und serverseitiger Modellzugang sind getrennte Verarbeitungsvorgänge. Die erforderlichen Vereinbarungen und Angaben zu den beteiligten Dienstleistern sind anhand Ihres konkreten Einsatzes zu prüfen.

14 · Anfragen an ein Sprachmodell

Modellaufträge laufen über den angemeldeten Biwak-Zugang an den eingesetzten Modellanbieter. Biwak stellt diesen Zugang für Ihr Konto bereit und verwaltet die Zugangsdaten serverseitig.

Dabei werden Ihre Eingaben, der benötigte Gesprächskontext und verwendete Dateiinhalte übermittelt. Biwak ordnet den tatsächlichen Verbrauch Ihrem Konto zu. Verfügbares Tarifkontingent oder freigegebenes Zusatzguthaben kann für die Nutzung eingesetzt werden, auch ohne laufendes Abo.

Der Weg im Einzelnen. Ihr Auftrag geht von Ihrem Rechner an unsere Gegenstelle bei Supabase in Frankfurt am Main und von dort an das Sprachmodell bei der Scaleway SAS in Paris. Beide Stationen liegen in der Europäischen Union; der Auftragstext verlässt sie nicht. Wir nennen die Stationen hier, weil „über unseren Zugang“ die Frage nicht beantwortet, die Ihre IT stellt.

Was mit dem Auftragstext geschieht. Scaleway sichert in der Datenschutzrichtlinie seiner Generative APIs (Stand 3. Oktober 2025) zu: Eingaben und Antworten werden standardmäßig nicht gespeichert („Zero Data Retention“), nicht gelesen, nicht ausgewertet und nicht zum Training von Modellen verwendet; die Hersteller der Modelle haben keinen Zugriff darauf. Eine Ausnahme nennt Scaleway selbst: Löst eine Anfrage einen Serverfehler aus, kann ihr voller Inhalt bis zu zwei Wochen gespeichert und zur Fehlersuche gelesen werden. Diese Zusagen stehen in der Dokumentation des Anbieters, nicht in seinem Auftragsverarbeitungsvertrag; eine schriftliche Bestätigung als Vertragsbestandteil liegt uns noch nicht vor. Die abgerufene Fassung bewahren wir mit Prüfsumme auf. Prüfen Sie vor vertraulichen Aufträgen die tatsächlichen Datenflüsse und die erforderlichen Vertragsunterlagen; für Berufsgeheimnisträger gilt zusätzlich Abschnitt 13.

Was der Betreiber nachweist. Scaleway betreibt ein Informationssicherheits-Managementsystem, das nach ISO/IEC 27001:2022 zertifiziert ist. Die Urkunde stammt von der British Standards Institution — nicht vom deutschen Bundesamt für Sicherheit in der Informationstechnik. Sie ist am 6. Dezember 2023 ausgestellt und bis zum 5. Dezember 2026 gültig. Der Geltungsbereich lautet „Providing the technical infrastructure platform to support the Scaleway’s Public Cloud products“ und führt die Anlagen einzeln auf, darunter die Pariser Rechenzentren. Zertifiziert ist damit das Managementsystem des Betreibers, ausdrücklich nicht ein einzelner Dienst und nicht Biwak. Die abgerufene Urkunde bewahren wir mit Prüfsumme auf; ihre Registriernummer nennen wir hier nicht, weil die Urkunde selbst untersagt, Nummer und Prüfzeichen in Unterlagen über Produkte oder Dienstleistungen zu führen. Für eine Prüfung nennen wir sie Ihnen auf Anfrage.

15 · Fehlerbericht aus der Anwendung

Die Anwendung meldet von sich aus nichts an uns: keine Telemetrie, keine Nutzungsstatistik, kein Absturzbericht im Hintergrund. Es gibt aber einen Weg, den Sie auslösen. Klemmt etwas, stellt Biwak auf Ihre Anweisung einen Fehlerbericht zusammen, zeigt ihn Ihnen vollständig — Wort für Wort, nicht als Zusammenfassung — und Sie entscheiden danach: nur als Datei auf Ihrem Rechner sichern, oder an uns senden. Ohne diesen Klick verlässt kein Bericht das Gerät.

Was darin steht. Ihre eigene Beschreibung; die Fassung von Biwak; Angaben zu diesem Rechner (Betriebssystem, Architektur, Rechnername, Benutzerordner, Zeitzone, Sprache); Ihre lokale Konfiguration und die erteilten Freigaben; die zuletzt protokollierten Fehler; die Protokolldateien aus ~/.biwak/logs; und die vollständige Mitschrift der geöffneten Unterhaltung — Ihre Nachrichten, die Antworten des Modells, jeder Werkzeugaufruf mit Ergebnis. Zugangsdaten stehen als Maske darin, nicht im Klartext. Der Bericht ist ein einziges Textdokument mit einer Prüfsumme: Was Sie lesen, ist zeichengleich das, was gesendet wird.

Was damit geschieht. Der Bericht geht an unseren Kontodienst und wird dort Ihrem Konto und dem sendenden Gerät zugeordnet; die Ablage liegt beim Speicher unseres Supabase-Projekts in Frankfurt am Main. Sie erhalten eine Berichtsnummer und den Löschtermin zurück. Wir verwenden den Bericht ausschließlich, um die gemeldete Störung zu bearbeiten — nicht für Statistik, nicht zur Produktverbesserung, nicht zum Training von Modellen.

Wie lange. Dreißig Tage ab Eingang; danach löscht der Dienst den Bericht von selbst. Vorher können Sie die Löschung jederzeit und ohne Begründung verlangen — es genügt die Berichtsnummer in einer Nachricht an kontakt@biwak.ai.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung Ihrer Störung zur Erfüllung des Vertrags über die Nutzung von Biwak gehört; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, einen gemeldeten Fehler zu finden und zu beheben. Sie sind zum Senden nicht verpflichtet; der Weg „nur sichern“ steht gleichrangig daneben.

Wenn Sie uns stattdessen selbst etwas schicken. Bei einem Auszug, einem Bildschirmfoto oder einer Protokolldatei per E-Mail entscheiden allein Sie darüber, was darin steht; für diese Nachricht gilt Abschnitt 6 dieser Erklärung. Prüfen Sie vorher bitte, ob personenbezogene Daten Dritter enthalten sind, und schwärzen Sie, was nicht nötig ist.

Ihre Rechte

16 · Ihre Rechte im Einzelnen

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, und eine Kopie davon verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, können wir Daten auch nur noch aufbewahren.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): siehe den gesondert hervorgehobenen Hinweis unmittelbar darunter.

Ein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO läuft hier leer: Wir stützen keine Verarbeitung auf eine Einwilligung, also gibt es nichts zu widerrufen.

Für die Ausübung genügt eine formlose Nachricht an kontakt@biwak.ai. Die Ausübung ist für Sie kostenfrei. Wir antworten innerhalb eines Monats; kommen wir in Ausnahmefällen nicht rechtzeitig durch, sagen wir Ihnen das mit Begründung.

Widerspruchsrecht nach Art. 21 DSGVO

Werbung senden wir nicht zu. Ein Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO geht deshalb ins Leere — aber falls wir das je ändern, gilt er ohne Wenn und Aber und ohne Angabe von Gründen.

17 · Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

Uns ist eine direkte Nachricht lieber als eine Beschwerde — aber der Weg zur Behörde steht Ihnen immer offen, und Sie müssen sich vorher nicht an uns wenden.

18 · Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage ändert oder wenn wir an der Website etwas ändern, das die Verarbeitung berührt — etwa beim Wechsel des Hosters. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen halten wir im Änderungsstand fest, damit Sie nachvollziehen können, was sich wann geändert hat.

Stand dieser Fassung: 7. September 2026