Datenschutz

Stand: Oktober 2026

Verantwortlicher

Felix Brandes, Wolfsburger Damm 26, 30625 Hannover
E-Mail: felixbrandes@exthesis.com

Diese Startseite

Die Startseite lädt keine Inhalte von Dritten – Schriften und Grafiken liegen auf demselben Server. Sie setzt keine Cookies und verwendet keine Analyse- oder Werbedienste.

Nur wenn Sie „Beim nächsten Besuch direkt zur Anmeldung“ wählen und den Knopf klicken, legt die Seite in Ihrem Browser (localStorage) den Eintrag exthesis-direkt ab, damit Sie beim nächsten Besuch ohne Umweg weitergeleitet werden. Das geschieht ausschließlich auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG). Über exthesis.com/?start wird der Eintrag wieder gelöscht; Sie können ihn auch in den Browsereinstellungen entfernen.

Server und Protokolle

Der Server wird von der Hetzner Online GmbH in Nürnberg betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver führt keine eigenen Zugriffsprotokolle; die Systemprotokolle des Servers werden nach 14 Tagen automatisch gelöscht.

Die Anwendung Exthesis

Die Anwendung ist nur mit einem persönlichen Konto nutzbar, das wir auf Anfrage einrichten. Für die Anmeldung setzen wir ein Sitzungs-Cookie, das für den Betrieb unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wir speichern Benutzername, Anzeigename, Organisation, Rolle, einen Passwort-Hash, den Zeitpunkt der letzten Anmeldung und die Inhalte, die Sie selbst anlegen oder hochladen; zur Begrenzung der Kosten außerdem je Tag und Modell die Zahl Ihrer Anfragen und die verbrauchten Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Bereitstellung des Zugangs, um den Sie gebeten haben. Konto und Inhalte löschen wir, sobald Sie es verlangen oder die Vorführung endet.

Übermittlung an Anbieter von Sprachmodellen

Stellen Sie in der Anwendung eine Frage, lassen Sie ein Dokument prüfen oder nutzen Sie eine andere Funktion, die ein Sprachmodell braucht, übermittelt Exthesis Ihre Eingabe und die dafür nötigen Ausschnitte aus Dokumenten und Rechtsquellen an den gewählten Anbieter. Dasselbe gilt für Beschreibungen, aus denen Exthesis Bilder oder Musik erzeugen lässt (Google):

Anthropic (Modelle „Claude“): Anthropic, PBC, San Francisco, USA
Google (Modelle „Gemini“, Bild- und Musikmodelle): Google LLC, Mountain View, USA

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne die Übermittlung lässt sich die angefragte Funktion nicht ausführen. Die Anbieter verarbeiten die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage ihrer Bedingungen zur Auftragsverarbeitung. Wir nutzen die kostenpflichtigen Schnittstellen; nach deren Bedingungen verwenden die Anbieter übermittelte Daten nicht zum Training ihrer Modelle und löschen sie nach einer begrenzten Frist.

Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Bedingungen zur Auftragsverarbeitung sind.

Hinterlegen Sie in Ihrem Konto einen eigenen API-Schlüssel (Anthropic, Google oder OpenAI), laufen Ihre Anfragen über Ihr eigenes Vertragsverhältnis mit diesem Anbieter; dann gelten für die Verarbeitung dort Ihre Vereinbarungen mit ihm. Den Schlüssel speichern wir verschlüsselt und verwenden ihn ausschließlich für Ihre Anfragen.

Bitte geben Sie in der Vorführung keine echten Mandatsdaten und keine personenbezogenen Daten Dritter ein.

Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).