Datenschutzerklärung

1. Verantwortlicher

Digitalgurus (Carsten Urbanski), Kettelerstr. 42, 76863 Herxheim, Deutschland
E-Mail: office@athron.io

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz richten Sie an den Verantwortlichen unter office@athron.io.

2. Zwei Rollen

Für diese Website, für die Registrierung und für das Konto bei COMPASS (Name, E-Mail, Anmeldung, Abrechnung) sind wir Verantwortlicher. Diese Erklärung beschreibt diese Verarbeitung.

Was ein Kunde in COMPASS speichert (Regeln, Entscheidungen, Lehren, Nachrichten, Dokumente und Ähnliches), verarbeiten wir im Auftrag dieses Kunden. Verantwortlich ist dafür der Kunde; es gilt der Vertrag über die Auftragsverarbeitung.

3. Hosting

Website und COMPASS laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg, Deutschland. Gemessen am 08.10.2026 über die Netzbereichsauskunft zur IP-Adresse des Servers (HETZNER-RZ-NBG-NET, Land DE).

Die Website athron.io läuft hinter Cloudflare. Die Namen athron.io und www.athron.io zeigen auf Rechner von Cloudflare, die die Anfrage annehmen und an den Server in Nürnberg weiterleiten. Die verschlüsselte Verbindung endet damit bei Cloudflare und nicht erst auf unserem Server; Cloudflare erfährt dabei IP-Adresse, Zeitpunkt und abgerufene Adresse. Cloudflare hat seinen Sitz in den USA und betreibt Rechner in vielen Ländern. Gemessen am 08.10.2026 am Antwortkopf (server: cloudflare, antwortender Knoten Paris).

Die Anwendung compass.athron.io läuft nicht über Cloudflare: ihr Name zeigt unmittelbar auf den Server in Nürnberg, und die verschlüsselte Verbindung endet dort auf unserem eigenen Webserver, mit einem Zertifikat von Let’s Encrypt.

4. Besuch dieser Website

Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und lädt keine Schriften oder Skripte von fremden Servern.

Beim Abruf jeder Seite verarbeitet der Webserver technisch notwendige Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Gemessen am 08.10.2026: Der Webserver protokolliert je Abruf IP-Adresse, Zeitpunkt, abgerufene Adresse, Status, übertragene Größe, verweisende Adresse und Browserkennung. Diese Protokolle liegen nicht in Dateien mit festem Löschdatum, sondern in einem der Größe nach begrenzten Umlauf von höchstens fünf Abschnitten zu je 50 MB; der älteste wird gelöscht, sobald der Umlauf voll ist. Wie lange ein Eintrag darin steht, hängt deshalb vom Verkehr ab und nicht von einer Frist. Die Protokolle der Anwendung selbst enthalten keine Besucher-IP-Adressen, sondern nur die internen Adressen der eigenen Dienste. Für die Protokolle der Anwendung ist keine Grenze gesetzt.

5. Kontakt

Wer uns über das Kontaktformular (oder per E-Mail) schreibt, dessen Angaben verwenden wir nur, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen löschen wir sechs Monate nach Abschluss der Bearbeitung, soweit keine Aufbewahrungspflicht entgegensteht.

Das Kontaktformular (neu seit dem 28.10.2026). Es fragt nach eurem Namen, eurer Firma oder Kanzlei und eurer E-Mail-Adresse und — freiwillig — nach der Größe eures Teams, ob ihr mit Berufsgeheimnissen arbeitet, woran ihr interessiert seid und einer Nachricht; es gibt außerdem die Sprache der Seite weiter, auf der ihr es benutzt habt. Bitte schreibt keine Mandats- oder Patientendaten hinein. Vor dem Absenden müsst ihr bestätigen, dass ihr diese Erklärung gelesen habt; eine eigene Einwilligung gibt es dazu nicht. Die Angaben erreichen uns auf zwei Wegen: als Nachricht im Postfach des Betreibers in COMPASS selbst und als Benachrichtigungsmail an die Menschen, die COMPASS betreiben. Der Inhalt eurer Anfrage steht nur an diesen zwei Stellen — er wird nicht in die Protokolle des Servers geschrieben; die Protokolle halten nur fest, dass eine Anfrage eingegangen ist. Ein verstecktes Feld fängt automatische Absendungen ab und verwirft sie, ohne etwas zu speichern. Zweck ist die Beantwortung eurer Anfrage, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zum Vertrag und lit. f bei allen anderen. Wir verwenden die Adresse nur für die Antwort und geben sie nicht weiter. Die Benachrichtigungsmail geht über den in Abschnitt 9 genannten E-Mail-Dienst.

Um Missbrauch des Formulars zu bremsen, zählen wir angenommene Anfragen je IP-Adresse (ein eigener Zähler, nicht der der Anmeldung) und verzögern weitere Anfragen derselben Adresse ab der fünften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Aufbewahrung folgt den Zählern aus Abschnitt 8.

Eure E-Mail, wenn ihr selbst eine schreibt, liegt im Postfach des Anbieters. Zum Postfach selbst und zum Drittlandbezug siehe Abschnitt 9, zur Aufbewahrung Abschnitt 13.

Termin buchen über Google Kalender. Auf der Kontaktseite und auf der Enterprise-Seite könnt ihr ein Gespräch über die Terminbuchung von Google Kalender buchen. Die Buchungsansicht ist eingebettet und wird erst geladen, wenn ihr auf „Termin-Kalender laden“ klickt; vorher baut die Seite keine Verbindung zu Google auf. Mit dem Klick lädt euer Browser die Ansicht von Google, und Google erhält dabei die technischen Angaben eures Aufrufs, etwa IP-Adresse und Browserkennung. Was ihr bei der Buchung eingebt (Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls eine Nachricht), verarbeitet Google, um den Termin anzulegen und zu bestätigen; wir erhalten diese Angaben in unserem Kalender, um das Gespräch zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ihr das Gespräch anfragt. Den Termin löschen wir zusammen mit der Anfrage, sechs Monate nach Abschluss. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist dabei möglich. Zusätzlich gelten die Datenschutzhinweise von Google.

6. Registrierung und Konto

Für ein Konto verarbeiten wir E-Mail-Adresse, Name, Firmenname und ein Passwort. Das Passwort speichern wir nur als Prüfwert, nie im Klartext. Zur Bestätigung schicken wir eine E-Mail mit einem Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Der Bestätigungslink gilt 48 Stunden. Registrierungen, die bis dahin nicht bestätigt wurden, werden gelöscht. Bestätigte Registrierungen bleiben ohne Frist gespeichert.

Anmeldung mit Google. Wer sich mit Google anmeldet, erhalten wir von Google E-Mail-Adresse, Name und die Angabe, ob Google die Adresse bestätigt hat. Eine Google-Kennung speichern wir nicht. Dabei gelten zusätzlich die Datenschutzhinweise von Google. Anbieter ist Google Ireland Limited, Dublin; eine Übermittlung in die USA an Google LLC ist dabei möglich. Als Grundlage kommt der Angemessenheitsbeschluss der Kommission zum EU-US Data Privacy Framework in Betracht.

7. Cookies in COMPASS

COMPASS setzt nach der Anmeldung nur Cookies, die für den Dienst nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Sitzung: hält die Anmeldung, höchstens 30 Tage, für Skripte nicht lesbar.
• Anmeldung mit Schlüssel: hält eine Anmeldung mit Zugangsschlüssel, höchstens 30 Tage, für Skripte nicht lesbar.
• Anmeldevorgang: schützt die Anmeldung mit Google und die Freigabe für Agenten (MCP) gegen Fälschung, 10 Minuten.
• Sprache: merkt sich die gewählte Sprache, ein Jahr, enthält keine Kennung.

Im Browser-Speicher legt COMPASS nur Anzeige-Einstellungen ab (helles oder dunkles Design, auf- oder zugeklappte Bereiche). Werbe- oder Analyse-Cookies setzt COMPASS nicht.

Programmbibliotheken kommen vom eigenen Server. Gemessen am 09.10.2026 über alle ausgelieferten Seiten, Stilvorlagen und Skripte: die Oberfläche lädt keine Programmbibliothek, Schrift oder Grafik von einem fremden Server. Alles, was euer Browser beim Aufruf einer Seite von selbst holt, holt er von compass.athron.io beziehungsweise athron.io. Eine zusätzliche Verbindung zu einem Dritten entsteht dabei nicht. Für athron.io bleibt es allerdings dabei, dass Cloudflare als Vermittler davorsteht und jede Anfrage annimmt — Abschnitt 3 beschreibt das; für compass.athron.io gibt es auch diesen Vermittler nicht. Links auf fremde Seiten gibt es weiterhin; die rufen erst etwas ab, wenn ihr sie anklickt.

Bis zum 09.10.2026 war das anders: vier Vorlagen luden htmx, mermaid und vis-network von cdnjs.cloudflare.com, und weil htmx auf jeder angemeldeten Seite eingebunden war, betraf das praktisch jeden Aufruf. Cloudflare erfuhr dabei IP-Adresse, Zeitpunkt und angeforderte Datei. Diese drei Bibliotheken liegen seit dem 09.10.2026 in derselben Fassung auf unserem eigenen Server. Dass es dabei bleibt, prüft ein automatischer Test bei jeder Änderung: er sucht in allen Vorlagen und Stilvorlagen nach einer Adresse, die der Browser von selbst abruft, und schlägt an, sobald eine davon nach außen zeigt. Angeklickte Links auf fremde Seiten sind davon ausgenommen — sie übertragen nichts, solange niemand sie anklickt.

8. Schutz vor Missbrauch

Um Anmeldeversuche durch Fremde zu bremsen, zählen wir fehlgeschlagene Anmeldungen je E-Mail-Adresse und je IP-Adresse und verzögern weitere Versuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zähler für Fehlversuche löschen wir nach 30 Tagen ohne neuen Versuch.

Vorgesehen ist, Fehlversuche nach 30 Tagen ohne neuen Versuch zu löschen. Gemessen am 08.10.2026: die Funktion dafür besteht, ein regelmäßiger Aufruf ist nicht eingerichtet — unter den Zeitläufen des Servers ist keiner, der sie auslöst. Die Einträge bleiben deshalb bis zu einem Aufruf von Hand stehen.

COMPASS zählt außerdem je Konto und Tag, welche Bereiche aufgerufen wurden und mit welchem Programm (Browser- bzw. Programmkennung). Diese Zählung enthält keine IP-Adresse und keine Inhalte. Sie dient der Nachvollziehbarkeit für den Kunden selbst und wird nach zwölf Monaten gelöscht.

Mensch-Nachweis bei der Registrierung (neu seit dem 28.10.2026). Damit keine automatischen Programme in großer Zahl Konten anlegen, lässt das Formular euren Browser eine kleine Rechenaufgabe lösen (das quelloffene Verfahren ALTCHA). Sie läuft auf unserem eigenen Server und in eurem Browser: Es wird kein Cookie gesetzt, nichts an einen Dritten übermittelt und kein Bild- oder Texträtsel gezeigt. Der Server merkt sich die Kennung einer gelösten Aufgabe nur im Arbeitsspeicher, bis die Aufgabe abgelaufen wäre (zehn Minuten), damit eine Lösung nur einmal gilt; in einer Datenbank oder einem Protokoll steht davon nichts. Demselben Zweck dienen ein verstecktes Feld, das kein Mensch ausfüllt, und eine Mindestzeit zwischen dem Öffnen und dem Absenden des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

9. E-Mail-Versand

Bestätigungs-, Einladungs- und Hinweis-E-Mails verschicken wir verschlüsselt (STARTTLS) über einen E-Mail-Dienst. Hinweis-E-Mails können Ausschnitte aus den Inhalten des Kunden enthalten, etwa einen Prüfbericht.

Gemessen am 08.10.2026: der Versand läuft über den E-Mail-Dienst von Google (smtp.gmail.com, Port 587, STARTTLS). Anbieter ist Google Ireland Limited, Dublin; eine Verarbeitung in den USA durch Google LLC ist möglich. Inhalte einer Hinweis-E-Mail laufen damit über Google — auch dann, wenn sie Ausschnitte aus Kundeninhalten tragen.

10. Zuschaltbare Funktionen mit externen Diensten

Für bestimmte zuschaltbare Funktionen kann COMPASS externe Dienste verwenden. Sie sind nur aktiv, wenn sie eingerichtet und für die jeweilige Nutzung freigegeben sind.

• Schreibassistent: Der Text einer Regel, die gerade geprüft wird, ginge an ein Sprachmodell (Anthropic) oder an ein selbst betriebenes Modell. Gemessen am 08.10.2026 ist diese Funktion im Betrieb ausgeschaltet — es ist kein Sprachmodell eingerichtet, und es findet kein Aufruf statt. Wird sie eingeschaltet und auf Anthropic gestellt, gehen die Texte an die Anthropic PBC in den USA.
• Porträts: Name, Rolle und eine kurze Beschreibung gehen an einen Bilddienst (OpenAI), der daraus ein Bild erzeugt. Ein hochgeladenes Foto wird nicht übermittelt. Gemessen am 08.10.2026 ist diese Funktion im Betrieb eingeschaltet; sie läuft nur, wenn jemand sie in der Oberfläche auslöst. Empfänger ist OpenAI, USA. Bei einem Porträt für einen Menschen statt einer Persona ist das der Name einer echten Person.

Weder Anthropic noch OpenAI erhalten von uns Kundendaten zum Trainieren ihrer Modelle. Schreibassistent und Porträts schaltet der Anbieter ein oder aus; am einzelnen Kunden gibt es dafür kein Feld (gemessen am 08.10.2026).

Lesender Rundgang

Der optionale lesende Rundgang ist standardmäßig ausgeschaltet. Er wird je Kunde ausdrücklich eingeschaltet. Als externer Dienst ist Mistral AI SAS, Frankreich, als weiterer Auftragsverarbeiter vorgesehen. Ist diese Funktion ausgeschaltet, erfolgt über den lesenden Rundgang kein Aufruf an Mistral.

Zweck ist, Zusammenhänge zwischen den Messwerten des Rundgangs und den geltenden Firmenregeln zu beschreiben und einen nächsten Schritt vorzuschlagen. Dazu werden Bezeichnungen der Prüfbereiche, bereits berechnete Messwerte und Meldungstexte des Rundgangs sowie ausgewählte geltende Firmenregeln an den Dienst übertragen. Enthalten diese Kundeninhalte personenbezogene Angaben, etwa Namen oder Aussagen über Personen, können auch diese mitverarbeitet werden. Das Modell erhält dabei keine Schreibrechte auf das Gedächtnis des Kunden. Für die Rechtsgrundlage der vom Kunden gespeicherten personenbezogenen Inhalte bleibt der Kunde verantwortlich (siehe Abschnitt 2).

Der Einsatz für den lesenden Rundgang setzt einen geprüften Auftragsverarbeitungsvertrag voraus. Übermittelte Kundeninhalte und daraus erzeugte Ergebnisse dürfen nicht zum Trainieren von Modellen verwendet werden; dieser Ausschluss muss für den konkret eingesetzten Zugang und das verwendete Modell vertraglich abgesichert sein.

Vor einer Freigabe muss außerdem belegt sein, dass der eingesetzte Dienst die Daten in der EU verarbeitet. Der Sitz des Unternehmens in Frankreich allein belegt weder den Verarbeitungsort noch die Orte möglicher Unterauftragsverarbeiter.

Webhooks. Ein Kunde kann selbst Ziele einrichten (etwa Slack), an die COMPASS Änderungen meldet. Diese Ziele wählt der Kunde; sie sind keine Dienstleister von uns.

11. Zahlung

Für bezahlte Stufen ist Stripe der Zahlungsdienstleister. Als Zahlungsarten sind Kreditkarte und SEPA-Lastschrift vorgesehen. Kartendaten und Bankverbindung geben Sie unmittelbar bei Stripe ein; wir sehen und speichern sie nicht. Wir erhalten von Stripe nur, was wir zur Zuordnung und Abrechnung brauchen: Zahlungskennung, Betrag, Status und die letzten Stellen des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Gemessen am 08.10.2026: die Anbindung ist gebaut, im Betrieb aber nicht eingerichtet — es fließen heute keine Zahlungsdaten. Der Betrieb soll zunächst im Testmodus aufgenommen werden.

12. Sicherungen

Die Datenbank wird täglich gesichert. Jeder Abzug ist verschlüsselt (AES-256 mit abgeleitetem Schlüssel), bevor er gespeichert wird; das gilt auch für die zusätzliche Sicherung vor jedem Ausrollen einer neuen Fassung. Auf dem Server bleiben die 14 jüngsten täglichen Abzüge erhalten, ältere werden gelöscht. Zugriff hat nur der Betreiber.

Eine Kopie liegt außer Haus. Jede Nacht wird der jüngste verschlüsselte Abzug auf einen getrennten Speicher der Hetzner Online GmbH in der EU (Storage Box) übertragen und dort nach dem Ablegen gegengelesen. Dort bleiben je nach Alter bis zu 14 tägliche, 8 wöchentliche und 12 monatliche Stände erhalten, ältere werden gelöscht. Die Wiederherstellung wird monatlich geprobt: Ein Abzug wird in eine leere Datenbank eingespielt und Zeile für Zeile gegen die Zählung geprüft.

Gemessen am 28.10.2026: kein unverschlüsselter Abzug auf dem Server, die früher unverschlüsselt abgelegten Abzüge liegen nur noch verschlüsselt vor. Kopie außer Haus zuletzt am 28.10.2026 erfolgreich; letzte Wiederherstellungsprobe am 25.10.2026, 594 von 594 Prüfungen bestanden.

13. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 14b UStG).

Im Einzelnen: Konto nach Kündigung 90 Tage, danach gelöscht — der Export steht 30 Tage zur Verfügung. Anfragen per E-Mail sechs Monate nach Abschluss. Fehlversuch-Zähler 30 Tage ohne neuen Versuch. Zugriffszählung zwölf Monate. Für die Protokolle des Webservers gilt keine Frist, sondern ein Umlauf nach Größe (Abschnitt 4). Die 30 Tage und die zwölf Monate setzt heute ein Aufruf von Hand durch; ein regelmäßiger Aufruf ist nicht eingerichtet (Abschnitt 8).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreiben Sie dazu an office@athron.io. Ein Löschverlangen setzen wir innerhalb von 30 Tagen nach Eingang um; bei besonderer Komplexität verlängert sich die Frist um bis zu zwei Monate, und wir sagen Ihnen das mit Begründung. Wie wir dabei vorgehen — die Angabe wird unkenntlich gemacht, nicht die Zeile gelöscht — und was der fortlaufende Prüfpfad behält, steht im Vertrag über die Auftragsverarbeitung, Abschnitt 8.

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz — zuständig nach dem Sitz des Verantwortlichen in Herxheim (Rheinland-Pfalz).

Stand

In Kraft seit dem 15.10.2026.