07 / DAS KLEINGEDRUCKTE

Vertrauen
mit Quellen.

Diese öffentliche Fassung enthält nur ausfüllbare Vorlagen. Vor einem echten Betrieb müssen Betreiberidentität, Kontakt, Domain, Hosting, Löschfristen und die anwendbare Rechtsordnung ergänzt und rechtlich geprüft werden.

RECHTLICHE VORLAGEN 01 / NUTZUNG ↘ 02 / DATENSCHUTZ ↘ Version: 0.1
Vorlage / nicht vollständig

01 / NUTZUNGSVORLAGE

Die Regeln
vor dem Start.

Geltungsbereich: die von der Betreiberperson konfigurierte Domain, der private Chat und die dokumentierten Funktionen.

1. Betreiber und Geltungsbereich

Betreiber: [NAME ODER ORGANISATION EINTRAGEN], [ADRESSE EINTRAGEN], Kontakt: [E-MAIL EINTRAGEN]. Diese Vorlage muss vor dem Livegang vervollständigt und an das Land der Betreiberperson angepasst werden.

2. Angebot und Konto

Die öffentliche Website kann ohne Konto gelesen werden. Für den privaten Chat ist ein Benutzerkonto erforderlich. Die Registrierung kann durch das serverseitige Einladungspasswort begrenzt werden. Benutzername, persönliches Passwort sowie AGB- und Datenschutzhinweis müssen vor der Registrierung klar erklärt werden.

3. Lokale KI und Grenzen

Die Antwortberechnung läuft im Browser über WebGPU oder WebAssembly. Der Server stellt Dateien bereit und speichert den Verlauf; er erzeugt im aktuellen Aufbau keine KI-Antworten. Antworten können falsch, unvollständig oder veraltet sein und sind keine medizinische, rechtliche, finanzielle, steuerliche oder sicherheitsrelevante Beratung.

4. Lokale Dokumente

TXT-, MD-, CSV-, JSON- und DOCX-Dateien werden nach Auswahl mit Browser-APIs lokal gelesen. Es gibt keinen Datei-Upload-Endpunkt. Wer Dokumentinhalt in das normale Chatfeld kopiert, macht daraus jedoch eine normale Chatnachricht, die im persönlichen Verlauf gespeichert wird.

5. Verantwortungsvolle Nutzung

Untersagt sind Angriffe, Path-Traversal, Umgehung der Authentifizierung, Malware, Denial-of-Service, Scraping mit unverhältnismäßiger Last, Phishing, Betrug und die Eingabe fremder oder eigener Geheimnisse. Passwörter, API-Schlüssel, Seed-Phrases und private Schlüssel gehören niemals in den Chat.

6. Inhalte und Verfügbarkeit

Die nutzende Person ist für eigene Eingaben und Rechte daran verantwortlich. Modelle, CDN-Dateien, Browser-Unterstützung, Speicherplatz und Serververfügbarkeit können sich ändern. Es gibt keinen Anspruch auf eine bestimmte Antwort, Modellversion, Kontextgröße oder dauerhafte Speicherung.

7. Löschung und Kontakt

Kontolöschung, Auskunft und Sicherheitsmeldungen: [KONTAKT EINTRAGEN]. Vor dem Livegang muss festgelegt werden, wie Anträge geprüft, bearbeitet, protokolliert und abgeschlossen werden.

8. Rechtsprüfung

Diese Vorlage ist keine Rechtsberatung. Betreiberperson, Zielgruppen, Wohnsitz, Hosting, Cookies, externe Modellquellen und gegebenenfalls Verbraucherrecht bestimmen, welche Hinweise erforderlich sind. Version, Gültigkeitsdatum und Änderungsprozess sind zu ergänzen.

02 / DATENSCHUTZVORLAGE

Daten sind
keine Offenbarung.

Die Angaben müssen mit der tatsächlichen Infrastruktur, den Logs, dem Hosting, den Modellquellen und den Löschprozessen übereinstimmen.

1. Verantwortliche Stelle

Verantwortlich: [NAME ODER ORGANISATION EINTRAGEN], [ADRESSE EINTRAGEN], Datenschutzkontakt: [E-MAIL EINTRAGEN]. Datenschutzbeauftragte Stelle: [FALLS ERFORDERLICH EINTRAGEN].

2. Öffentlicher Abruf

Je nach Server, Reverse-Proxy, Betriebssystem und Hosting können IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Methode, Status, Datenmenge, User-Agent, Referrer sowie Fehler- und Sicherheitsdaten verarbeitet werden. Trage Anbieter, Standort, Zweck und konkrete Aufbewahrungsfrist vor dem Livegang ein.

3. Konto, Session und Chat

Das Konto verarbeitet einen Benutzernamen, eine zufällige Benutzer-ID, einen Passwort-Hash und Zeitstempel. Das persönliche Passwort wird nicht im Klartext gespeichert. Das technisch notwendige Session-Cookie wird als HttpOnly- und SameSite-Cookie gesetzt; unter HTTPS sollte es Secure sein. Chat-Titel und Nachrichten werden serverseitig verschlüsselt gespeichert und nur dem Kontoinhaber zugeordnet.

4. Lokale KI und Dokumente

Die Modellberechnung erfolgt im Browser. Modell- und Runtime-Dateien können von den in der Dokumentation genannten CDNs oder Repositories geladen werden; diese sehen technische Downloaddaten. Prompts werden nicht an diese Modellquellen als Inferenzanfragen gesendet. Dokumentdateien bleiben bei der lokalen Dokumentfunktion im Browser, außer die nutzende Person kopiert Inhalt in den normalen Chat.

5. Browser-Speicher und Drittanbieter

Die Modellwahl, Kontextwahl und lokale Stilpräferenz können in localStorage stehen. Vorlagen-Instanzen können Google Fonts, CDNs, Modell-Repositories, Monitoring, Backups oder weitere Dienste einsetzen. Jeder tatsächlich eingesetzte Dienst, Zweck, Empfänger, Standort, Rechtsgrundlage und Aufbewahrungszeitraum muss hier ergänzt werden.

6. Löschung und Betroffenenrechte

Trage Konto-, Chat-, Session-, Backup- und Logfristen konkret ein. Beschreibe außerdem Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf und eine mögliche Beschwerdestelle nach dem anwendbaren Recht. Kontakt: [KONTAKT EINTRAGEN].

7. Sicherheit

Die Anwendung verwendet Passwort-Hashing, AES-256-GCM für Chatdaten, zufällige Session-Tokens, Eigentümerprüfungen, Anfrage- und Nachrichtenlimits, Path-Traversal-Schutz sowie eine statische Allowlist. Das ist keine Garantie absoluter Sicherheit. Schlüssel, Datenbank und Backups müssen außerhalb des Webverzeichnisses und mit restriktiven Dateirechten betrieben werden.

8. Version und Prüfung

Version: [VERSION EINTRAGEN]; gültig ab: [DATUM EINTRAGEN]. Diese Vorlage ist vor dem Livegang durch die Betreiberperson und bei Bedarf eine fachkundige Datenschutzberatung zu prüfen.

Vertrauenmit Quellen.

Die Regelnvor dem Start.