Dieser Dienst verarbeitet Sprachaufnahmen — also die Stimmen von Menschen, die auf ein geteiltes Bild antworten. Deshalb steht hier mehr, als auf einer reinen Informationsseite stehen müsste.
Dr. Benjamin Berghaus
Hansastraße 75
81373 München
E-Mail: datenschutz@brghs.de
Es findet kein Tracking statt. Es werden keine Analysewerkzeuge, keine Werbenetzwerke und keine Nutzungsprofile eingesetzt. Es werden keine Daten zu Werbezwecken an Dritte weitergegeben. Schriftarten werden vom eigenen Server geladen; eine Verbindung zu externen Schriftdiensten findet nicht statt.
Der Dienst läuft auf einem selbst betriebenen Server in Deutschland. Beim Aufruf verarbeitet der Webserver technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemtyp. Diese Daten dienen der technischen Betriebssicherheit und werden spätestens nach 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Ein Konto besteht aus der E-Mail-Adresse und wahlweise einem Namen. Ein Passwort wird nicht verlangt: Die Anmeldung läuft über einen einmaligen Link, der an die angegebene Adresse geschickt wird. Wer Zugriff auf das Postfach hat, gilt damit als berechtigt.
Von diesem Link wird nur ein Hashwert gespeichert, nicht der Link selbst; er gilt 20 Minuten und wird beim ersten Öffnen entwertet. Gespeichert werden außerdem Anforderungszeitpunkt und die IP-Adresse der Anforderung. Zu jeder Anmeldung kommen ein zufälliges Sitzungsmerkmal, Zeitpunkt und IP-Adresse hinzu, damit Sitzungen ablaufen und beendet werden können. Fehlgeschlagene Versuche werden kurzzeitig im Arbeitsspeicher gezählt, um Durchprobieren zu erschweren.
Aus der Übergangszeit können noch Passwörter bestehen; diese sind ausschließlich als kryptografischer Hashwert (scrypt) abgelegt und im Klartext nicht bekannt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff).
Wer ein Bild hochlädt, verantwortet dessen Inhalt. Das Bild wird auf dem Server gespeichert und ist über eine nicht erratbare Adresse abrufbar. Diese Adresse ist nicht passwortgeschützt: Wer den Link kennt, kann das Bild sehen. Lade daher keine Bilder hoch, die vertrauliche Angaben Dritter enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wer über einen geteilten Link antwortet, nimmt eine Sprachnachricht auf. Dabei werden verarbeitet: die Tonaufnahme selbst, der daraus erzeugte Text und der Zeitpunkt der Aufnahme. Die Aufnahme wird gespeichert und bleibt für die Person abrufbar, die das zugehörige Bild eingestellt hat.
Die Umwandlung in Text erfolgt auf demselben Rechner durch ein lokal ausgeführtes Spracherkennungsmodell (faster-whisper). Dieser Rechner steht in Deutschland. Es wird kein Sprachdienst eines Dritten eingesetzt, und die Aufnahme verlässt den Server für die Umwandlung nicht — es besteht dabei keine Verbindung nach außen.
Das Spracherkennungsmodell selbst behält nichts: Es liegt im Arbeitsspeicher, erhält die Aufnahme, gibt den Text zurück und speichert dabei weder die Aufnahme noch das Ergebnis. Es lernt aus den Aufnahmen nicht und verändert sich durch sie nicht. Aufbewahrt werden Aufnahme und Text ausschließlich durch diesen Dienst selbst — und dort nur für die unter Ziffer 10 genannte Frist.
Die Aufnahme erfolgt ausschließlich auf eigene Veranlassung: Sie beginnt erst nach ausdrücklichem Antippen der Aufnahmetaste und muss ebenso ausdrücklich beendet und abgeschickt werden. Es wird zu keinem Zeitpunkt unbemerkt mitgehört.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das bewusste Aufnehmen und Absenden). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits gespeicherte Aufnahmen werden auf Verlangen gelöscht.
Der Zweck dieses Dienstes ist nicht, Aufnahmen zu sammeln, sondern aus vielen Rückmeldungen ein Bild zu machen. Dafür werden die Transkripte — also die Texte, nicht die Tonaufnahmen — an Claude von Anthropic übermittelt und dort zu wiederkehrenden Themen und Zusammenfassungen verdichtet.
Anbieter ist Anthropic, PBC, USA. Damit ist eine Übermittlung in ein Drittland verbunden. Anthropic verwendet über die Programmierschnittstelle übermittelte Inhalte nicht zum Training von Modellen.
Diese Verarbeitung ist Bestandteil des Dienstes. Wer ihr nicht zustimmt, kann den Dienst nicht nutzen — ohne sie bliebe von ihm nur ein Aufnahmegerät übrig.
Ausgewertet wird zweifach: je einzelner Rückmeldung zu wenigen Kernpunkten, und über alle Rückmeldungen zu einem Bild hinweg zu einem Fazit mit wiederkehrenden Themen. Der ursprüngliche Wortlaut bleibt dabei erhalten und wird nicht ersetzt.
Diese Funktion ist seit dem 5. September 2026 in Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglich geschuldeten Leistung); für die Übermittlung in die USA Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).
Für Einladungen, Anmeldelinks und die Meldung eingegangener Rückmeldungen versendet der Dienst E-Mails. Dabei werden die E-Mail-Adresse und der Versandzeitpunkt an den beauftragten Versanddienstleister übermittelt. Eine Übermittlung in Drittländer ist dabei nicht ausgeschlossen.
Versanddienstleister ist Google (Gmail-SMTP), Google Ireland Limited beziehungsweise Google LLC, USA. Eine Übermittlung in ein Drittland ist damit verbunden. Übermittelt werden die Empfängeradresse, der Betreff und der Inhalt der jeweiligen Nachricht — also im Regelfall nur ein Anmeldelink.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nach einer Anmeldung wird ein technisch notwendiges Cookie gesetzt
(thoughts_sitzung), das die Sitzung ausweist. Es enthält eine Zufallszeichenfolge,
läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Ohne Anmeldung wird kein Cookie
gesetzt. Für nicht angemeldete Besucherinnen und Besucher werden keine dauerhaften
Daten im Browser abgelegt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG — für die ausdrücklich gewünschte Anmeldung unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig.
Dieser Dienst ist nicht als Archiv gedacht. Es gibt keine dauerhafte Speicherung.
Ein Aufräumlauf erledigt das täglich automatisch. Eine frühere Löschung auf Wunsch ist jederzeit möglich (Ziffer 11).
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn du auf ein Bild geantwortet hast und deine Aufnahme gelöscht haben möchtest: Eine formlose Nachricht an datenschutz@brghs.de genügt. Nenne dabei möglichst den Link, über den du geantwortet hast, und ungefähr den Zeitpunkt.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Die unter Ziffer 7 beschriebene Zusammenfassung verdichtet Rückmeldungen zu Texten; sie trifft keine Entscheidungen über Personen.
