Datenschutzerklärung
Kurz gesagt: Diese Website setzt keine Cookies ein und lädt keine Inhalte von Drittanbietern nach. Besucherzahlen messe ich cookielos und nur als anonyme Gesamtstatistik. Der gehostete Connector speichert keine Konten und keine Chatverläufe und protokolliert keine Anfragen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und beim gehosteten Connector im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Til Francis Taubert
Mittelweg 1
98617 Meiningen OT Walldorf
Deutschland
E-Mail: til.taubert@studio-sera.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Aufruf dieser Website (Hosting bei Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet und über dessen weltweites Edge-Netzwerk ausgeliefert, in der Regel von einem Standort in deiner Nähe.
Beim Aufruf der Website verarbeitet Vercel automatisch Daten, die dein Browser übermittelt und die für die Auslieferung und Absicherung der Seite technisch erforderlich sind, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, den Referrer sowie Browser- und Betriebssysteminformationen (Server-Logfiles). Vercel verarbeitet diese Daten in meinem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Data Processing Addendum). Zur Reichweitenmessung siehe Abschnitt 4.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und stabilen Bereitstellung der Website.
Drittlandübermittlung: Dabei können Daten in die USA übermittelt werden. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.
3. Keine Cookies, keine externen Inhalte
Diese Website verwendet keine Cookies, keine Marketingwerkzeuge, keine Social-Media-Plugins und keine eingebetteten Videos. Schriftarten und Bilder werden von demselben Server geladen wie die Website selbst; es werden keine Inhalte von Google Fonts oder anderen Drittanbietern nachgeladen.
4. Reichweitenmessung mit Vercel Web Analytics
Um zu verstehen, wie viele Menschen die Website besuchen und welche Seiten sie aufrufen, nutze ich Vercel Web Analytics, einen Dienst des oben genannten Hosters Vercel Inc. Das Verfahren kommt ohne Cookies aus und legt keine Kennungen auf deinem Gerät ab.
Beim Aufruf einer Seite werden folgende Daten erfasst: Zeitpunkt, aufgerufene Seite, Referrer (die Seite, von der du kommst), ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Um mehrere Seitenaufrufe desselben Besuchs zusammenzufassen, bildet Vercel aus der eingehenden Anfrage einen Hashwert; dieser wird nach 24 Stunden verworfen. IP-Adressen werden für die Statistik nicht gespeichert. Ich sehe ausschließlich zusammengefasste Zahlen und kann einzelne Besucher nicht identifizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Reichweite des Projekts zu messen und die Website zu verbessern. Vercel ist hierfür als Auftragsverarbeiter tätig (siehe Abschnitt 2, auch zur Drittlandübermittlung).
Widerspruch: Sendet dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, wird die Messung gar nicht erst geladen. Außerdem kannst du sie hier für diesen Browser abschalten. Dabei wird nur der Eintrag „analytics-optout“ im lokalen Speicher deines Browsers abgelegt.
Reichweitenmessung in diesem Browser: aktiv
5. Sprachauswahl
Beim ersten Aufruf liest die Website die in deinem Browser eingestellte Sprache aus, um dir die deutsche oder englische Fassung anzuzeigen. Diese Information wird ausschließlich in deinem Browser ausgewertet und nicht übermittelt oder gespeichert.
Wenn du die Sprache aktiv über den Sprachumschalter wechselst, speichert die Website deine Wahl („de“ oder „en“) im lokalen Speicher (localStorage) deines Browsers, damit sie beim nächsten Besuch erhalten bleibt. Dieser Eintrag verlässt dein Gerät nicht und wird nicht an mich übertragen. Die Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst den Eintrag jederzeit löschen, indem du die Websitedaten in deinem Browser löschst.
6. Gehosteter Connector (Remote-MCP-Server)
Wenn du easa-regs als Connector in Claude oder einem anderen KI-Programm (MCP-Client) einbindest, ruft das Programm bei Bedarf die Werkzeuge von easa-regs auf. Dabei werden an den Server übertragen:
- der Inhalt des Werkzeugaufrufs, also die Suchanfrage oder die Regelreferenz, die die KI aus deiner Frage ableitet (z. B. „SEP revalidation“ oder „FCL.740.A“), sowie optionale Filter;
- technische Verbindungsdaten, insbesondere die IP-Adresse des aufrufenden Systems und der Zeitpunkt der Anfrage.
Bei Claude.ai und der Claude-App erfolgt der Aufruf in der Regel von den Servern von Anthropic aus, sodass der Server meist nicht deine eigene IP-Adresse sieht. Bei lokal laufenden Programmen (z. B. Claude Code, Cursor) wird die Anfrage direkt von deinem Gerät gesendet.
Der Server beantwortet die Anfrage aus dem öffentlichen EASA-Regelindex und vergisst sie danach. Er arbeitet zustandslos, legt keine Benutzerkonten an, erhält keinen Chatverlauf und protokolliert weder Anfragen noch IP-Adressen. Bitte gib in Fragen, die über den Connector beantwortet werden sollen, trotzdem keine unnötigen personenbezogenen Daten an, da die KI Teile deiner Frage als Suchbegriff weitergeben kann.
Hosting: Der Server läuft wie diese Website bei Vercel Inc. (siehe Abschnitt 2), im Rechenzentrumsstandort Frankfurt am Main. Vercel verarbeitet die Verbindungsdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Data Processing Addendum) und speichert technische Protokolle der Aufrufe (u. a. Zeitpunkt, IP-Adresse, aufgerufener Pfad, Statuscode) für den Betrieb und die Fehlersuche nur kurzzeitig. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Anonyme Nutzungsstatistik: Um zu sehen, wie stark der Connector genutzt wird, zählt der Server pro Tag nur Summen: die Zahl der Aufrufe, welche Werkzeuge verwendet wurden, welches Programm sich verbunden hat (die Selbstangabe des Programms, z. B. „claude-ai“ oder „cursor“) und welche Regeln abgerufen wurden (z. B. „FCL.740.A“). Suchbegriffe, IP-Adressen oder andere Angaben, die auf eine Person schließen lassen, werden dabei nicht gespeichert. Die Tageszähler liegen bei Upstash, Inc. (Rechenzentrum Frankfurt am Main) und werden nach spätestens 400 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, dir die von dir angeforderten Regeltexte zu liefern und den Dienst sicher zu betreiben.
Für die Verarbeitung deiner Unterhaltungen durch das KI-Programm selbst (z. B. Claude von Anthropic) ist allein dessen Anbieter verantwortlich. Es gilt dessen Datenschutzerklärung, bei Anthropic die Anthropic Privacy Policy.
7. Erweiterung für Claude Desktop und lokale Installation
Die Erweiterung für Claude Desktop und die lokale Installation laufen vollständig auf deinem Rechner. Deine Anfragen verlassen dabei dein Gerät nicht in Richtung easa-regs. Beim ersten Start und danach höchstens einmal pro Woche lädt das Programm den öffentlichen Regelindex von GitHub herunter. Dabei erhält GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA technisch bedingt deine IP-Adresse und die üblichen Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Aktualität der Regeltexte). GitHub, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von GitHub.
8. GitHub-Repository und Downloads
Quellcode, Releases und die Erweiterungsdatei werden auf GitHub bereitgestellt. Wenn du Links zu GitHub folgst oder dort Dateien herunterlädst, verarbeitet GitHub, Inc. deine Daten in eigener Verantwortung nach der in Abschnitt 7 verlinkten Datenschutzerklärung von GitHub.
9. Links zu anderen Websites
Diese Website verlinkt auf externe Seiten, z. B. GitHub, die EASA, Anthropic, Cursor, arXiv und die Stanford University. Diese werden erst geladen, wenn du einen Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
10. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, sobald dein Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die E-Mails werden bei meinem E-Mail-Anbieter gespeichert, der als Auftragsverarbeiter tätig ist.
11. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Der Server des Connectors speichert keine einzelnen Anfragen, sondern nur anonyme Tageszähler (siehe Abschnitt 6). Die Statistiken von Vercel Web Analytics enthalten nur zusammengefasste Zahlen ohne Personenbezug; der Hashwert zur Zuordnung eines Besuchs wird nach 24 Stunden verworfen. Server-Logfiles der Hosting-Anbieter werden von diesen nach eigenen Fristen automatisch gelöscht.
12. Deine Rechte
Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an die oben genannte Adresse genügt.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
13. Weitere Hinweise
Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website bzw. der Connector allerdings nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Ich passe diese Datenschutzerklärung an, wenn sich die Website, der Connector oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 30. September 2026