Datenschutzerklärung

1. Wer wir sind

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Kilian Harbauer
Arcostraße 10, 10587 Berlin
E-Mail: [email protected]

2. Das Wichtigste in Kürze

PCBuildAI setzt keine Analyse-, Tracking- oder Werbe-Cookies ein und bindet keine Werbenetzwerke ein. Wir verkaufen keine Daten.
Du kannst PCBuildAI ohne Konto nutzen. Im Gast-Modus bleibt dein Chatverlauf in deinem Browser (localStorage) — unser Server speichert für Gäste keinen Verlauf.
Deine Chat-Nachrichten werden zur Erzeugung der Antworten an OpenAI übermittelt (Abschnitt 6). Bitte gib im Chat keine sensiblen personenbezogenen Daten ein — für eine PC-Beratung sind sie nie nötig.
Wir finanzieren uns über Affiliate-Links. Beim Klick auf ein Angebot gelangst du zu Partnern und Händlern, die eigenverantwortlich Daten verarbeiten (Abschnitt 9).
Unsere Server stehen bei Hetzner in Deutschland (Falkenstein).

3. Hosting und Auslieferung

Hetzner. PCBuildAI läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein/Vogtland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Ausfallsicherheit werden regelmäßige, verschlüsselte Sicherungen der Datenbank innerhalb der EU bei Hetzner gespeichert und turnusmäßig überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare. Die Website wird über das Content-Delivery-Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Cloudflare verarbeitet dabei technische Verbindungsdaten (insbesondere deine IP-Adresse und HTTP-Header) und kann technisch erforderliche Sicherheits-Cookies setzen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Chat- und Kontoanfragen gehen TLS-verschlüsselt direkt an unseren Server in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Technische Protokolle und Missbrauchsschutz

Anwendungs-Protokolle: Zu jeder Anfrage speichern wir Route, Zeitpunkt, Status und Antwortzeit. IP-Adresse und Nutzerkennung werden darin nur als gesalzener Hash abgelegt, nicht im Klartext. Löschung spätestens nach 12 Monaten.
Webserver-Logs: Der vorgelagerte Webserver protokolliert Zugriffe einschließlich IP-Adresse zur Fehler- und Angriffsanalyse; diese Server-Logs werden täglich rotiert und nach 7 Tagen gelöscht.
Nutzungslimits (Rate-Limiting): Für Gäste anhand der IP-Adresse (bei IPv6 gekürzt auf das /64-Präfix), für angemeldete Nutzer anhand der Kontokennung. Löschung spätestens nach 30 Tagen.
Fehlerprotokolle: Fehlerkontext für 30 Tage.

Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr, Fehlerdiagnose).

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch erforderliche bzw. von dir angeforderte Speicherung (§ 25 Abs. 2 TDDDG) — deshalb brauchen wir keinen Cookie-Banner:

pcb_session (Cookie, HttpOnly, signiert): Login-Sitzung, enthält nur deine Kontokennung. Dauer: 14 Tage.
NEXT_LOCALE (Cookie): merkt deine Sprachwahl. Dauer: 12 Monate.
pcb-theme (localStorage): merkt deine Tag/Nacht-Darstellung. Dauer: bis du sie löschst.
pcb_anon_chat_v1 (localStorage): dein Gast-Chatverlauf, bleibt nur in deinem Browser. Dauer: bis Abmeldung, „Neuer Chat" oder Löschen.
pcb_consent_v1 (localStorage): speichert eine Einwilligungsentscheidung, falls künftig optionale Dienste hinzukommen. Dauer: bis du sie löschst.

Analyse-, Statistik- oder Marketing-Cookies setzen wir nicht ein. Sollte sich das ändern, fragen wir vorher deine Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. KI-Chat (OpenAI)

Kernfunktion von PCBuildAI ist ein Chat, der deine Anforderungen versteht und daraus PC-Konfigurationen erstellt. Dafür übermitteln wir deine Chat-Nachrichten (einschließlich des bisherigen Gesprächsverlaufs) an OpenAI und erhalten die Antwort des Sprachmodells zurück. Ebenfalls an OpenAI gehen kurze Ausschnitte zur automatischen Missbrauchsprüfung der Ein- und Ausgaben sowie zur Benennung deiner Builds.

Anbieter: OpenAI Ireland Ltd, Dublin, Irland; Konzernmutter OpenAI, L.L.C., San Francisco, USA. Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
API-Daten werden von OpenAI vertragsgemäß nicht zum Training der Modelle verwendet und spätestens nach 30 Tagen gelöscht.
Wir übermitteln keine Kontodaten (Name, E-Mail) an OpenAI — nur den Chatinhalt selbst. Bitte gib keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angeforderten Dienstes); für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

7. Gast-Modus, Demo und Qualitätssicherung

Im Gast-Modus und in der Demo speichert unser Server keinen Chatverlauf; er liegt nur in deinem Browser. Zur Qualitätssicherung, Fehlerdiagnose und Missbrauchsabwehr speichern wir serverseitig:

je Chat-Antwort ein technisches Protokoll des letzten Nachrichtenpaars (deine Nachricht + Antwort, auf 2000 Zeichen gekürzt). E-Mail-Adressen und Telefonnummern werden darin automatisch entfernt; Gast-Einträge sind keiner Person zugeordnet. Bei angemeldeten Nutzern ist dieser Eintrag für die 30 Tage mit deiner Kontokennung verknüpft. Löschung nach 30 Tagen.
bei blockierten oder auffälligen Anfragen (Schutzfilter) das betroffene Nachrichtenpaar zur Prüfung des Filters. Löschung spätestens nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Konto, gespeicherte Chats und Builds

Google-Login. Ein Konto entsteht ausschließlich über „Mit Google anmelden" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten und speichern: Google-Kennung, E-Mail-Adresse, Anzeigename und Profilbild-URL, außerdem Sprach-/Markteinstellung und den Zeitpunkt deiner letzten Aktivität. Dein Profilbild wird direkt von Google-Servern geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Chats und Builds. Bist du angemeldet, speichern wir deine Chatverläufe und Builds, bis du sie oder dein Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Selbstbedienung. In den Einstellungen kannst du jederzeit alle Daten als JSON exportieren (Art. 20 DSGVO) und dein Konto löschen — dabei werden Profil, Chats und Builds unverzüglich gelöscht; Klick-Statistiken (Abschnitt 9) verlieren ihren Kontobezug.

9. Affiliate-Links, Händler und Klick-Statistik

Wir finanzieren PCBuildAI über das Partnerprogramm von Geizhals (Preisvergleich Internet Services AG, Wien, Österreich) — siehe Affiliate-Transparenz.

Angebots-Links führen über einen Zählmechanismus des Partners zum jeweiligen Händler-Shop. Ab dem Klick verarbeiten Partner und Händler deine Daten (z. B. IP-Adresse, eigene Cookies) in eigener Verantwortung. An den Partner übergeben wir keine Kennung von dir.
Händler-Logos im Angebotsdialog werden von Servern des Partners (gzhls.at) geladen; dabei erhält der Partner technische Verbindungsdaten wie deine IP-Adresse.
Eigene Klick-Statistik: Klickst du auf ein Angebot, zählen wir das first-party (Komponente, Angebot, Seitenbereich, Zeitpunkt — bei angemeldeten Nutzern zusätzlich die Kontokennung; ohne IP-Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Geteilte Builds

Erstellst du einen Teilen-Link, wird der Build unter einer zufälligen Adresse öffentlich abrufbar (Teileliste, Preise, Build-Name — der Name kann aus deinem Chat abgeleitet sein). Konto- oder Kontaktdaten werden nicht angezeigt. Du beendest die Veröffentlichung, indem du den Build löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger und Auftragsverarbeiter

Interne Empfänger: nur der Betreiber. Auftragsverarbeiter bzw. Empfänger: Hetzner (Hosting, EU), Cloudflare (Auslieferung/Schutz, USA), OpenAI (KI-Antworten, Irland/USA), Google (nur beim Login bzw. Laden des Profilbilds, Irland/USA). Behörden nur bei gesetzlicher Verpflichtung.

12. Drittlandübermittlung

Soweit Daten in die USA übermittelt werden (Cloudflare, OpenAI, Google), stützen wir das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework — alle drei Anbieter sind zertifiziert — sowie ergänzend auf Standardvertragsklauseln (Art. 44 ff. DSGVO).

13. Speicherdauer im Überblick

Gast-Chatverlauf: nur in deinem Browser.
Konto, gespeicherte Chats, Builds: bis zur Löschung durch dich.
Qualitäts-Protokoll je Chat-Antwort (gekürzt, ohne Kontaktdaten; bei angemeldeten Nutzern mit Kontobezug): 30 Tage.
Schutzfilter-Ereignisse: max. 90 Tage.
Rate-Limit-Ereignisse (Gäste: IP-basiert): max. 30 Tage.
Anwendungs-Protokolle (nur Hashes): max. 12 Monate.
Webserver-Logs (IP, nur zur Fehler-/Angriffsanalyse): 7 Tage.
Fehlerprotokolle: 30 Tage.
Login-Sitzung: 14 Tage.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 — im Konto als Export eingebaut). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin. Du kannst dich auch an jede andere Datenschutzaufsichtsbehörde wenden.

15. Keine automatisierte Entscheidungsfindung

Die Build-Vorschläge sind unverbindliche Informationen; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Wir erstellen keine Werbeprofile.

16. Pflicht zur Bereitstellung, Minderjährige, Änderungen

Du bist nicht verpflichtet, uns Daten bereitzustellen — der Gast-Modus funktioniert ohne Konto. Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir passen diese Erklärung an, wenn sich der Dienst ändert; es gilt die jeweils hier veröffentlichte Fassung.