Datenschutzerklärung für „Sieben Blicke“

Stand: 26. Juli 2026

1 · Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ABIS GmbH – Institut für systemische Kompetenz
Ehrensteinstraße 9
04105 Leipzig
Deutschland
Telefon: +49 341 2539858
E-Mail: info@abis-in-leipzig.de

2 · Grundsatz: so wenig Daten wie möglich

Sieben Blicke ist bewusst datensparsam aufgebaut.

Für die Nutzung ist keine Registrierung erforderlich. Es werden keine Nutzerkonten angelegt und keine Nutzerprofile erstellt. ABIS führt keine Datenbank, in der Ihre Eingaben oder die daraus erzeugten sieben Lesarten dauerhaft gespeichert werden.

Damit die Anwendung technisch funktioniert und die KI die sieben Lesarten erzeugen kann, müssen bestimmte Daten dennoch vorübergehend verarbeitet und an technische Dienstleister übermittelt werden. Welche Daten das sind, zu welchem Zweck dies geschieht und wie lange sie dort gespeichert werden, erläutern wir im Folgenden.

3 · Wichtig vor Ihrer Eingabe

Dazu zählen insbesondere Angaben über Gesundheit, ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit sowie Sexualleben oder sexuelle Orientierung.

Die Verarbeitung solcher besonderer Kategorien personenbezogener Daten ist nicht Zweck von Sieben Blicke. Art. 9 DSGVO stellt hierfür besonders strenge Anforderungen; zugleich untersagt der von uns eingesetzte Hostinganbieter Vercel die Übermittlung solcher Daten als Customer Data.

4 · Was bei der Nutzung verarbeitet wird

Wenn Sie Sieben Blicke aufrufen, werden zunächst die technisch erforderlichen Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse bzw. Ressource,
• Browser- und Geräteinformationen,
• technische Request- und Fehlerdaten.

Diese Verarbeitung ist erforderlich, um die Anwendung auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten und missbräuchliche Nutzung zu verhindern.

Vercel verarbeitet bei der Bereitstellung von Webseiten unter anderem IP-Adressen, aus IP-Adressen abgeleitete Standortinformationen, Geräte- und Browserinformationen sowie Request-, Diagnose- und Telemetriedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb der Anwendung.

5 · Verarbeitung Ihrer Eingabe durch KI

Wenn Sie eine Beschreibung absenden, wird diese verarbeitet, um daraus die sieben Lesarten zu erzeugen.

Die Anfrage läuft über unsere serverseitige Anwendung bei Vercel Inc. an die Anthropic API. Anthropic erzeugt auf Grundlage Ihrer Eingabe die KI-generierten Lesarten und sendet diese an die Anwendung zurück.

ABIS speichert Ihre Eingabe und die erzeugten Lesarten nicht in einer eigenen Inhaltsdatenbank.

Die Verarbeitung Ihrer aktiv eingegebenen Beschreibung ist notwendig, um die von Ihnen ausdrücklich angeforderte Funktion von Sieben Blicke bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit durch die Nutzung ein entsprechendes Nutzungsverhältnis begründet wird. Soweit dies nicht der Fall ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die ausdrücklich aufgerufene KI-gestützte Reflexionsfunktion bereitzustellen. Art. 6 DSGVO sieht beide Rechtsgrundlagen vor.

Die Eingabe ist freiwillig. Ohne Eingabe kann die KI-Funktion von Sieben Blicke nicht genutzt werden.

6 · Hosting durch Vercel

Wir verwenden für Sieben Blicke die Dienste von:

Vercel Inc., USA

Die serverseitige Funktion von Sieben Blicke ist von uns auf die Region Frankfurt am Main konfiguriert. Vercel betreibt darüber hinaus eine weltweit verteilte technische Infrastruktur. Daher kann nicht zugesichert werden, dass sämtliche technischen Verarbeitungsvorgänge ausschließlich in Deutschland stattfinden.

Für Pro-Kunden gilt Vercels Data Processing Addendum als Auftragsverarbeitungsvereinbarung. Es enthält unter anderem die EU-Standardvertragsklauseln für internationale Datenübermittlungen. Vercel ist außerdem unter dem EU-US Data Privacy Framework zertifiziert.

Vercel kann im Rahmen des technischen Betriebs insbesondere IP-Adressen, Request-Daten, Geräteinformationen, Systeminformationen und technische Protokolldaten verarbeiten.

Inhalte Ihrer Eingaben und KI-Antworten dürfen von unserer Anwendung nicht in Vercel-Runtime-Logs geschrieben werden. Technische Runtime-Logs können im Vercel-Pro-Tarif derzeit standardmäßig für einen begrenzten Zeitraum verfügbar sein.

7 · KI-Verarbeitung durch Anthropic

Für die Erstellung der sieben Lesarten verwenden wir die kommerzielle API von:

Anthropic, PBC, USA

Anthropic verarbeitet Ihre Eingabe und die daraus erzeugte Antwort als Auftragsverarbeiter.

Anthropic verwendet Eingaben und Ausgaben aus seinen kommerziellen Produkten einschließlich der API standardmäßig nicht zum Training seiner generativen Modelle, sofern der Kunde nicht ausdrücklich eine entsprechende Nutzung aktiviert oder Daten etwa im Rahmen von Feedback zur Verfügung stellt.

Bei der regulären Anthropic API werden Eingaben und Ausgaben standardmäßig innerhalb von 30 Tagen nach Eingang bzw. Erzeugung automatisch aus den Backend-Systemen gelöscht. Eine längere Aufbewahrung kann insbesondere erforderlich sein, wenn Anthropic seine Nutzungsrichtlinien durchsetzen oder gesetzlichen Verpflichtungen nachkommen muss. Eine Zero-Data-Retention-Vereinbarung besteht bei unserem derzeitigen Standard-API-Zugang nicht.

Anthropic verarbeitet API-Daten inzwischen in verschiedenen geografischen Regionen; die Datenspeicherung erfolgt nach den derzeitigen Angaben von Anthropic standardmäßig in den USA.

Anthropics Data Processing Addendum einschließlich der EU-Standardvertragsklauseln ist Bestandteil der kommerziellen Nutzungsbedingungen.

8 · Schutz vor übermäßiger und automatisierter Nutzung

Um Sieben Blicke vor automatisierten, missbräuchlichen oder ungewöhnlich häufigen Anfragen zu schützen, begrenzen wir die Anzahl der möglichen Anfragen pro Zeitfenster.

Hierfür verwenden wir:

Upstash, Inc. – Redis

Die von uns verwendete Redis-Datenbank wurde in der Region Frankfurt, Deutschland (eu-central-1) eingerichtet.

Für die Begrenzung wird eine technische Netzwerkkennung auf Grundlage der Verbindung – insbesondere der IP-Adresse bzw. einer daraus gebildeten Kennung – zusammen mit einem Zählwert verarbeitet. Die Inhalte Ihrer Beschreibung und die sieben Lesarten werden nicht in Upstash gespeichert.

Der Zählwert dient ausschließlich dazu festzustellen, wie viele Anfragen innerhalb des festgelegten Zeitfensters erfolgt sind und wird nicht für Nutzerprofile, Werbung oder Analysen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Anwendung vor Missbrauch, automatisierten Angriffen und unverhältnismäßigen Nutzungskosten.

Upstash stellt einen Data Processing Addendum bereit und handelt darin für Kundendaten als Auftragsverarbeiter; für internationale Datenübermittlungen enthält der DPA die erforderlichen europäischen Regelungen einschließlich Standardvertragsklauseln.

9 · Ihre Bildkarte

Wenn Sie aus Ihren sieben Lesarten eine Bildkarte erstellen, wird diese nach dem vorgesehenen technischen Aufbau direkt in Ihrem Browser erzeugt.

ABIS führt keine Galerie oder Bilddatenbank dieser Karten und erhält nicht automatisch eine Kopie Ihrer gespeicherten Karte.

Ob Sie die Karte anschließend auf Ihrem Gerät speichern oder über andere Dienste teilen, entscheiden Sie selbst. Bei einer Weitergabe gelten zusätzlich die Datenschutzbedingungen des von Ihnen gewählten Dienstes.

10 · Keine Werbung und kein Profiling

Sieben Blicke verwendet keine Werbenetzwerke und erstellt keine personenbezogenen Nutzungs- oder Interessenprofile.

Wir haben für die Anwendung keine kostenpflichtigen Vercel-Produkte wie Web Analytics Plus oder Speed Insights aktiviert und verwenden nach dem vorgesehenen Aufbau keine externen Analyse- oder Marketingdienste.

Technische Betriebs-, Sicherheits- und Protokolldaten des Hostinganbieters sind davon zu unterscheiden und können, wie oben beschrieben, für den technischen Betrieb verarbeitet werden.

11 · Cookies und lokale Speicherung

Sieben Blicke benötigt für die eigentliche Reflexionsfunktion keine Analyse- oder Marketing-Cookies.

Es werden keine Cookies zu Werbezwecken und keine Cookies zur Erstellung personenbezogener Nutzungsprofile eingesetzt.

Soweit technische Sicherheitsfunktionen eines Infrastrukturproviders im Einzelfall zwingend erforderliche Informationen auf dem Endgerät verwenden, erfolgt dies ausschließlich zum sicheren Betrieb der Anwendung und nicht zu Werbe- oder Analysezwecken.

12 · Empfänger der Daten

Je nach Nutzung können personenbezogene Daten an folgende Auftragsverarbeiter übermittelt werden:

• Vercel Inc. – Hosting und serverseitige Ausführung
• Anthropic, PBC – Erzeugung der KI-Antwort
• Upstash, Inc. – technische Begrenzung der Anfragen

Eine Weitergabe zu Werbezwecken findet nicht statt.

13 · Datenübermittlungen außerhalb des EWR

Bei Vercel und Anthropic handelt es sich um Unternehmen mit Sitz in den USA; auch bei weiteren technischen Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, insbesondere eines Angemessenheitsbeschlusses im Rahmen des EU-US Data Privacy Framework, soweit der jeweilige Empfänger hierfür zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Vercels DPA enthält Standardvertragsklauseln; Vercel ist zudem DPF-zertifiziert. Anthropics DPA enthält ebenfalls die Standardvertragsklauseln.

14 · Speicherdauer

ABIS speichert die Inhalte Ihrer Eingaben und die daraus erzeugten sieben Lesarten nicht dauerhaft in einer eigenen Datenbank.

Für die eingesetzten Dienstleister gelten insbesondere folgende Speicherregelungen:

• Anthropic: Eingaben und Ausgaben der API werden standardmäßig innerhalb von 30 Tagen aus den Backend-Systemen gelöscht; Ausnahmen können insbesondere zur Durchsetzung der Nutzungsrichtlinien oder aufgrund gesetzlicher Verpflichtungen bestehen.
• Vercel: technisch erforderliche Verbindungs-, Plattform- und Protokolldaten werden nach den jeweiligen betrieblichen Aufbewahrungsfristen von Vercel verarbeitet. Runtime-Logs des Pro-Tarifs sind derzeit standardmäßig für einen begrenzten Zeitraum verfügbar.
• Upstash: Der Rate-Limit-Zähler wird ausschließlich für den zur Begrenzung erforderlichen Zeitraum verwendet. Inhalte der Reflexion werden dort nicht gespeichert.

15 · Keine ausschließlich automatisierte Entscheidung

Sieben Blicke erzeugt KI-basierte Perspektiven auf eine von Ihnen beschriebene Situation.

Die Anwendung trifft keine Entscheidungen über Sie und führt kein Profiling oder eine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

16 · Ihre Rechte

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Da Sieben Blicke keine Nutzerkonten führt und ABIS keine Inhaltsdatenbank mit Ihren Eingaben anlegt, kann es vorkommen, dass wir gespeicherte technische Daten keiner bestimmten Person zuordnen können. Die DSGVO verpflichtet einen Verantwortlichen nicht dazu, zusätzliche Daten allein zu dem Zweck zu erheben, eine betroffene Person identifizieren zu können.

Zur Ausübung Ihrer Rechte können Sie sich an info@abis-in-leipzig.de wenden.

17 · Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

Die Behörde ist die Datenschutzaufsichtsbehörde für nichtöffentliche Stellen wie Unternehmen in Sachsen.

18 · KI-Transparenz

Die sieben Lesarten werden automatisch durch ein KI-System erzeugt. Sie stammen nicht von einer Person und werden vor der Anzeige nicht von Mitarbeitenden des ABIS redaktionell geprüft.

Sieben Blicke ist ein Reflexions- und Lernwerkzeug. Es ersetzt keine persönliche Beratung, Therapie, medizinische oder psychologische Diagnostik.

Diese transparente Kennzeichnung entspricht auch dem Grundgedanken der Transparenzpflichten des Art. 50 AI Act, die ab 2. August 2026 gelten. Die EU-Kommission verlangt insbesondere, dass Menschen erkennen können, wenn sie unmittelbar mit einem KI-System interagieren.

19 · Krisensituationen