Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Armin Schroeder
Südstraße 8
40213 Düsseldorf

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nicht vorliegen.

2. Worum es bei drops geht

drops ist ein persönlicher Ort für Gedanken. Du hältst Gedanken fest, die künstliche Intelligenz hilft, sie zu Themen zu ordnen und wiederzufinden. Damit sie das kann, verarbeiten wir die Texte, die du eingibst. Diese Erklärung beschreibt, welche Daten dabei anfallen, wohin sie gehen und wie lange sie bleiben. Deine Gedanken sind privat.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

Name, E-Mail-Adresse und ein nicht rückrechenbarer Hash deines Passworts. Diese Daten entstehen bei der Registrierung mit einem Einladungscode und in den Einstellungen.

3.2 Deine Inhalte

Deine Gedanken und die Ergebnisse ihrer Verarbeitung, etwa Themen und Stichwörter. Diese Inhalte sind der Zweck des Dienstes und liegen in unserer Datenbank.

3.3 Anmeldeprotokoll

Zu jeder erfolgreichen Anmeldung speichern wir den Zeitpunkt, damit die Administration erkennen kann, ob ein Konto noch benutzt wird. Eine IP-Adresse oder Gerätekennung wird dabei nicht gespeichert.

3.4 Server-Protokolle

Beim Aufruf der Seite fallen technisch bedingt Protokolldaten an, üblicherweise IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Auf Umfang und Speicherdauer dieser Protokolle hat der Betreiber des Servers Einfluss, siehe Abschnitt 5.2.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto, Gedanken und KI-Funktionen: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsverhältnisses.
• Betriebssicherheit, Missbrauchsabwehr und Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Betrieb.

5. Empfänger deiner Daten

5.1 Anthropic und OpenAI (KI-Verarbeitung)

Für die KI-Funktionen übermitteln wir die dafür nötigen Inhalte über die Programmierschnittstellen an zwei Anbieter:

• Anthropic (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA) analysiert den Text deiner Gedanken, zum Beispiel für Themen und Stichwörter.
• OpenAI (OpenAI, L.L.C., San Francisco, CA, USA) berechnet aus dem Text eine Zahlenreihe (Embedding), mit der ähnliche Gedanken gefunden werden.

Nicht übermittelt werden dein Name und deine E-Mail-Adresse. Die Anfragen enthalten keine Kennung, die dich gegenüber den Anbietern identifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten die Inhalte als Auftragsverarbeiter für uns. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Nach Angaben der Anbieter werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

5.2 Hosting

Die Anwendung und die Datenbank laufen auf einem Server bei Hetzner in der Europäischen Union. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

5.3 E-Mail-Versand

Für Systemnachrichten wie das Zurücksetzen des Passworts oder die Bestätigung einer neuen E-Mail-Adresse wird deine E-Mail-Adresse samt dem Inhalt der Nachricht über den E-Mail-Server des Betreibers verarbeitet.

Eine darüber hinausgehende Weitergabe findet nicht statt. Insbesondere verkaufen wir keine Daten und geben deine Inhalte nicht an Dritte zu Werbezwecken weiter.

6. Cookies

Wir setzen ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst, sowie ein Cookie zum Schutz vor Formularmissbrauch (CSRF). Beide sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Wir betreiben keine Reichweitenmessung und setzen keine Tracking-Cookies, ein Einwilligungsbanner ist deshalb nicht nötig.

7. Speicherdauer

• Konto und Inhalte: bis du sie löschst oder dein Konto auflöst.
• Server-Protokolle: nach Vorgabe des Hosters, siehe Abschnitt 5.2.

8. Löschung deines Kontos

Du kannst dein Konto in den Einstellungen jederzeit selbst löschen. Dabei werden dein Konto und alle Daten gelöscht, die daran hängen.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, zuständig ist in der Regel die Behörde deines Wohnsitzlandes oder die des Verantwortlichen. Für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

10. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die Vorschläge der KI sind Hinweise, über deren Umsetzung ausschließlich du entscheidest.

11. Stand und Änderungen

Stand dieser Erklärung: November 2026. Wir passen sie an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.