KI-Lotse
Dialog zur Selbstklärung und Vorsorge bei Erschöpfung
Dialog zur Selbstklärung und Vorsorge bei Erschöpfung
Stand: Juni 2026. Gilt für die lokale wie auch eine künftig öffentlich erreichbare Variante dieser Anwendung; abweichende Hosting-Anbieter werden in Abschnitt 8 ergänzt.
Daniel Meyer zu Gellenbeck, Anschrift und Kontakt siehe Impressum.
Der KI-Lotse ist ein dialogischer Assistent zur Selbstklärung. Wenn du eine Nachricht eintippst oder einsprichst, passiert technisch das hier:
Gespräche in einem Coaching zur Burnout-Vorsorge berühren häufig Themen, die als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO einzustufen sind – insbesondere Daten zur Gesundheit und zum psychischen Wohlbefinden. Die Verarbeitung solcher Daten ist nur unter den engeren Voraussetzungen des Art. 9 Abs. 2 DSGVO zulässig.
Rechtsgrundlage ist hier deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor dem ersten Gespräch über das Einwilligungs-Modal aktiv abgibst. Den Zeitpunkt deiner Einwilligung speichert die Anwendung lokal als Zeitstempel. Ohne eine solche Einwilligung sind Coach-Gespräche nicht möglich.
Du kannst deine Einwilligung jederzeit und ohne Begründung widerrufen – im Bearbeiten-Dialog des Mandanten gibt es dafür die Schaltfläche „Einwilligung widerrufen". Der Widerruf wirkt ab dem Zeitpunkt der Erklärung, berührt also nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Lokal gespeicherte Inhalte kannst du zusätzlich über „Mandant löschen" oder „Gedächtnis leeren" entfernen.
Dieser Coach wird unentgeltlich bereitgestellt. Eine etwaige freiwillige Unterstützung („Kaffeespende") ist freiwillig und keine Voraussetzung für Zugang oder Nutzung. Deine personenbezogenen Daten werden ausschließlich zur Erbringung des Coachings verarbeitet (siehe Abschnitt 2) – sie sind keine Gegenleistung und werden nicht zu Werbe-, Profilbildungs- oder Weiterverkaufszwecken genutzt. Du „bezahlst" also weder mit Geld noch mit deinen Daten.
Auf deinem Rechner liegen pro Mandant:in eine Datei
coach/data/memory_<id>.json. Sie enthält:
Die Datei kann jederzeit gelöscht werden – entweder über die Schaltfläche „Mandant löschen" im Coach selbst oder direkt im Finder.
Im localStorage deines Browsers werden gespeichert:
Du kannst diese Daten jederzeit über die Browser-Funktion „Website- Daten löschen" entfernen, oder im Coach das Coaching-Gedächtnis leeren bzw. den Mandanten löschen.
Für die Generierung der Coach-Antworten nutzt diese Anwendung die API von Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA; Modell „Claude"). Anthropic ist insoweit Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Es besteht ein zwischen dem Verantwortlichen (siehe Abschnitt 1) und Anthropic geschlossener Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA), in den die EU-Standardvertrags- klauseln einbezogen sind.
Bei jedem Coach-Turn werden folgende Daten an Anthropic übermittelt: der gesamte Gesprächsverlauf der aktuellen Sitzung, der oben erwähnte Coaching-Gedächtnis-Auszug und der Systemprompt der Anwendung.
Rechtsgrundlagen:
Anthropic speichert API-Anfragen nach eigenen Angaben standardmäßig maximal 30 Tage zu Zwecken der Missbrauchsprävention und nutzt sie nicht zum Training ihrer Modelle (Stand der Datenschutzhinweise Anthropics zum Zeitpunkt der Erstellung dieser Erklärung; bitte selbst prüfen unter anthropic.com/legal/privacy).
Trotz aller Schutzmaßnahmen gilt: die Übermittlung in ein Drittland bleibt rechtlich anspruchsvoller als eine rein innereuropäische Verarbeitung. Bitte gib in den Coach keine Inhalte ein, von denen du nicht möchtest, dass sie ein US-amerikanisches Unternehmen verarbeitet. Auch wenn Anthropic einen guten Ruf hat: nicht jeder Gedanke gehört in dieses Gespräch.
Wenn du den Sprach-Modus aktivierst, nutzt diese Anwendung die Web Speech API deines Browsers. Spracherkennung läuft je nach Browser-Hersteller (Chrome, Safari) ggf. über deren Server. Wir können hier keine eigene Verarbeitung nachverfolgen, da diese Funktion vollständig im Browser liegt. Wenn dir das nicht recht ist: tippe einfach statt zu sprechen.
Diese Anwendung setzt keine Tracking-Cookies, lädt
keine externen Schriftarten oder Analytics-Skripte. Es gibt kein
Werbenetzwerk und keine Drittanbieter-Skripte. Der lokale Server
schreibt minimale Logs (Zugriffszeit, Status-Code, keine
Gesprächsinhalte) lokal in eine Datei .app.log; diese
Datei verlässt deinen Rechner nicht.
Um Missbrauch und ungewollt hohe API-Kosten zu vermeiden, begrenzt die Anwendung die Anzahl der Anfragen pro Mandant und pro IP-Adresse in einem rollierenden Zeitfenster. Hierfür werden die IP-Adresse und die Mandanten-ID für die Dauer des Zeitfensters (max. eine Stunde) im Arbeitsspeicher des Servers gehalten und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeit und Kostenkontrolle des Dienstes).
Bei lokaler Nutzung läuft der Coach ausschließlich unter
127.0.0.1 (deinem Rechner) und ist von außen nicht
erreichbar. Passwörter für Mandanten werden mit PBKDF2-HMAC-SHA256
und 200 000 Iterationen gehasht abgelegt – sie sind aus den
gespeicherten Werten nicht zurückrechenbar.
Wird die Anwendung über eine Subdomain öffentlich erreichbar gemacht, wird sie bei einem Cloud-Anbieter (z.B. Render Inc., San Francisco, USA, oder einem vergleichbaren Anbieter) gehostet. Dieser Anbieter ist dann ebenfalls Auftragsverarbeiter nach Art. 28 DSGVO; mit ihm besteht ein entsprechender Vertrag (DPA). Die konkrete Nennung des aktuellen Hosting-Anbieters samt Sitzland ergänzen wir hier, sobald der öffentliche Betrieb startet.
Du hast nach DSGVO insbesondere folgende Rechte:
Konkret: Lokale Daten kannst du jederzeit selbst löschen (Mandant entfernen oder die JSON-Dateien im Finder löschen). Für eine Anfrage an Anthropic – etwa zur Löschung von Daten, die durch Coach-Aufrufe dorthin gelangt sind – nutze bitte deren direkten Kontakt.