Stand: September 2026
Verantwortlicher im Sinne der DSGVO ist:
Christof Holdermann, Holdermann IT
Am Bungert 2, 77880 Sasbach
Telefon: +49 7841 8329775
E-Mail: christof@holdermann.me
Bei der Registrierung erheben wir folgende Daten: E-Mail-Adresse, Benutzername und Passwort (verschlüsselt). Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet und nicht an Dritte weitergegeben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Diese Website wird auf einem Server in Deutschland gehostet (Hetzner Online GmbH, Gunzenhausen). Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Ausnahme: Anfragen an Datenmonster AI werden an OpenAI weitergeleitet; dabei ist eine Übermittlung in die USA möglich (siehe Abschnitt 8). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie) sowie einen Cookie zur Speicherung Ihrer Spracheinstellung. Es werden keine Marketing-Cookies eingesetzt. Der Cookie-Banner informiert Sie beim ersten Besuch über den Einsatz dieser Cookies. Ihre Einstellung wird lokal im Browser gespeichert und kann jederzeit durch Löschen der Browser-Cookies zurückgesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).
Diese Website verwendet Umami, eine datenschutzfreundliche Open-Source-Analysesoftware. Umami wird selbst gehostet auf unserem Server in Deutschland (Hetzner Online GmbH, Gunzenhausen) und setzt keine Cookies. Es werden keine personenbezogenen Daten erfasst und keine Daten an Dritte übermittelt.
Folgende anonyme Informationen werden erfasst: aufgerufene Seiten, Verweildauer, verwendeter Browser und Betriebssystem, Bildschirmauflösung sowie Herkunftsland (auf Basis der IP-Adresse, die nicht gespeichert wird). Eine Identifizierung einzelner Personen ist nicht möglich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Für die Nutzung des Forums ist eine Registrierung erforderlich. Dabei werden E-Mail-Adresse und Benutzername gespeichert. Beiträge im Forum sind öffentlich sichtbar und dem gewählten Benutzernamen zugeordnet. Bitte geben Sie im Forum keine sensiblen personenbezogenen Daten an.
Auf Anfrage werden Ihr Konto und alle zugehörigen Forum-Beiträge gelöscht. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungen werden über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) abgewickelt. Beim Bezahlvorgang werden Sie auf die Seiten von PayPal weitergeleitet. Es gelten die Datenschutzbestimmungen von PayPal.
Datenmonster wird von unseren Kunden auf eigenen Servern betrieben. Die KI-Funktionen laufen dort standardmäßig über ein lokales Sprachmodell (Ollama); dabei werden keine Daten an uns übertragen.
Wählt ein Kunde in den Einstellungen stattdessen den Anbieter Datenmonster AI, werden die jeweiligen KI-Anfragen über unseren KI-Zugang (monstersuite.de, Server in Deutschland) an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, weitergeleitet. Die Verarbeitung kann auch durch die OpenAI-Muttergesellschaft in den USA erfolgen. Eine Anfrage enthält den eingegebenen Text sowie den Kontext, den Datenmonster dazu mitschickt (z. B. Tabellen- und Feldnamen, SQL-Abfragen oder Auszüge aus Daten). Welche Inhalte das sind, bestimmt die Nutzung beim Kunden; personenbezogene Daten können darin enthalten sein.
Was wir speichern: Zur Abrechnung der Credits speichern wir je Anfrage nur Metadaten: Lizenz, Zeitpunkt, Modell, Art der Anfrage, Anzahl der Tokens, Kosten, Dauer und ob die Anfrage erfolgreich war. Die Inhalte der Anfragen und die Antworten der KI speichern wir nicht. An OpenAI übermitteln wir statt der Lizenz nur eine daraus berechnete, nicht rückrechenbare Kennung (Hash), um Anfragen verschiedener Kunden voneinander zu trennen und Missbrauch zuordnen zu können.
OpenAI: Über die API übermittelte Daten werden von OpenAI nach eigenen Angaben nicht zum Training von Modellen verwendet und bis zu 30 Tage zur Missbrauchserkennung aufbewahrt, danach gelöscht. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Für eine Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Datenmonster AI ist eine optionale, vom Kunden aktiv gewählte Leistung. Soweit Kunden damit personenbezogene Daten Dritter verarbeiten, sind sie dafür selbst verantwortlich und entscheiden, welche Daten sie an die KI geben; wer das vermeiden möchte, nutzt das lokale Sprachmodell.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).
Zur Geltendmachung Ihrer Rechte wenden Sie sich an: christof@holdermann.me
Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a, 70173 Stuttgart
poststelle@lfdi.bwl.de
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Auf Anfrage löschen wir Ihr Konto und alle zugehörigen Daten innerhalb von 30 Tagen.