Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Raoul Hoffmann
Raoul Hoffmann Research & Development
Staudingerstraße 69
81735 München
E-Mail: contact@brainstorm.gift

2. Übersicht der Datenverarbeitung

brainstorm.gift wurde mit Blick auf den Datenschutz entwickelt. Wir erheben oder speichern keine personenbezogenen Daten. Wir verwenden keine Tracking-Cookies und keine Drittanbieter-Tracking-Dienste. Wir erfassen lediglich anonyme, aggregierte Statistiken (tägliche Seitenaufrufzahlen und verweisende Website-Domains), die keiner einzelnen Person zugeordnet werden können.

3. Sitzungsdaten

Während der Nutzung der Seite werden Ihre Antworten auf geschenkbezogene Fragen und Ihr Produkt-Feedback vorübergehend im Arbeitsspeicher des Servers gespeichert. Diese Daten:

Werden nie auf die Festplatte oder in eine Datenbank geschrieben
Werden automatisch gelöscht, wenn Ihre Sitzung abläuft (nach 60 Minuten Inaktivität)
Sind nicht mit persönlichen Identifikatoren verknüpft (keine IP-Adresse, kein Benutzerkonto)
Enthalten nur geschenkbezogene Antworten (z.B. „das Geschenk ist für einen Freund“, „sie liest gerne“), keine personenbezogenen Daten über Sie

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bereitstellung des von Ihnen angeforderten Dienstes.

4. Cookies und lokaler Speicher

Wir verwenden einen einzelnen Eintrag im lokalen Speicher Ihres Browsers, um zu speichern, dass Sie den Cookie-Hinweis bestätigt haben. Dieser Eintrag:

Enthält keine personenbezogenen Daten
Wird nicht zur Nachverfolgung verwendet
Kann jederzeit durch Löschen des lokalen Speichers Ihres Browsers entfernt werden

Wir setzen keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen Website (technisch notwendig für den Dienst).

5. LLM-Verarbeitung (KI-generierte Vorschläge)

Ihre geschenkbezogenen Antworten werden an einen externen KI-Dienst gesendet, um personalisierte Geschenkvorschläge zu generieren. Die Daten werden übertragen an:

OpenRouter (OpenRouter, Inc., USA) — fungiert als API-Vermittler, der Anfragen an den konfigurierten KI-Modellanbieter weiterleitet
Modellanbieter (derzeit Mistral AI, Paris, Frankreich) — verarbeitet die Anfrage und generiert die Antwort

Die gesendeten Daten umfassen nur Ihre geschenkbezogenen Antworten und Ihr Produkt-Feedback. Es werden keine persönlichen Identifikatoren (Name, E-Mail, IP-Adresse) an diese Dienste übertragen.

Mistral AI hat seinen Sitz in der EU und verarbeitet Daten innerhalb des Europäischen Wirtschaftsraums. OpenRouter hat seinen Sitz in den Vereinigten Staaten; Daten, die über OpenRouter geleitet werden, werden in ein Drittland außerhalb der EU/des EWR übertragen. OpenRouter nimmt am EU-U.S. Data Privacy Framework teil und hat seine Konformität zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bereitstellung KI-gestützter Geschenkvorschläge als Kernfunktion dieses Dienstes.

Weitere Informationen: OpenRouter Datenschutzerklärung, Mistral AI Datenschutzerklärung.

6. Affiliate-Links (Amazon)

Produktvorschläge enthalten Affiliate-Links zu Amazon. Wenn Sie auf diese Links klicken, verlassen Sie unsere Website. Amazon kann dann eigene Cookies setzen und Ihre Daten gemäß der eigenen Datenschutzerklärung verarbeiten. Wir erhalten eine Provision bei einem Kauf, aber wir erhalten keine personenbezogenen Daten über Sie von Amazon.

Weitere Informationen: Amazon Datenschutzhinweis.

7. Anonyme aggregierte Statistiken

Wir verwenden weder Google Analytics noch Facebook Pixel oder andere Analyse- oder Tracking-Tools von Drittanbietern. Wir erfassen keine IP-Adressen, Browser-Fingerprints oder individuelle Nutzungsmuster. Wir erfassen anonyme, aggregierte Statistiken: die Gesamtzahl der Seitenaufrufe pro Tag und welche Website-Domains Besucher zu uns weitergeleitet haben (z.B. „google.com: 10 Besuche“). Diese Statistiken enthalten keine personenbezogenen Daten und können nicht zur Identifizierung oder Nachverfolgung einzelner Nutzer verwendet werden. Diese Daten werden auf unserem Server gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Verständnis der aggregierten Website-Nutzung.

8. Datenempfänger

Ihre geschenkbezogenen Antworten werden ausschließlich zum Zweck der Generierung von Vorschlägen an folgende Dritte weitergegeben:

OpenRouter, Inc. (API-Routing)
Der konfigurierte KI-Modellanbieter (derzeit Mistral AI, Frankreich)

Keine weiteren Dritten erhalten Daten von uns.

9. Speicherdauer

Sitzungsdaten: Werden nach 60 Minuten Inaktivität automatisch gelöscht. Werden nie dauerhaft gespeichert.
Cookie-Zustimmung: Im lokalen Speicher Ihres Browsers gespeichert, bis Sie diesen löschen.
Server-Logs: Wir führen keine Zugriffsprotokolle und speichern keine IP-Adressen.
Aggregierte Statistiken: Tägliche Seitenaufrufzahlen und Verweisquellen-Domains werden 90 Tage lang aufbewahrt und dann automatisch gelöscht. Diese enthalten keine personenbezogenen Daten.

10. Ihre Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung auf Grundlage des berechtigten Interesses jederzeit widersprechen.

Da wir über Ihre temporäre Sitzung hinaus keine personenbezogenen Daten speichern, gibt es in der Regel nichts zum Einsehen, Korrigieren oder Löschen. Ihre Sitzungsdaten werden nach 60 Minuten Inaktivität automatisch entfernt.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets unter dieser URL verfügbar. Das Datum oben gibt die letzte Aktualisierung an.

13. Kontakt

Bei datenschutzbezogenen Fragen kontaktieren Sie uns bitte unter: contact@brainstorm.gift