Stand: Juli 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten der OKF Hub (okf.eullrich.com) verarbeitet und warum.Last updated: July 2026. This policy describes which personal data OKF Hub (okf.eullrich.com) processes and why.
Eugen Ullrich · c/o Autorenglück #53071, Albert-Einstein-Str. 47, 02977 Hoyerswerda, DeutschlandGermany
E-Mail: [email protected]
Der Dienst läuft auf einem dedizierten Server. Zur sicheren Auslieferung und als Content-Delivery-Network/Reverse-Proxy nutzen wir Cloudflare (Cloudflare, Inc., USA). Dabei kann Cloudflare technische Verbindungsdaten (z. B. IP-Adresse) verarbeiten, um Anfragen auszuliefern und den Dienst vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, performanter Bereitstellung).
The service runs on a dedicated server. For secure delivery and as a content-delivery network / reverse proxy we use Cloudflare (Cloudflare, Inc., USA). Cloudflare may process technical connection data (e.g. IP address) to deliver requests and protect the service from attacks. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, performant delivery).
Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode) temporär verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
When you access the service, technically necessary access data (IP address, timestamp, requested resource, status code) is temporarily processed to ensure operation and security. Legal basis: Art. 6(1)(f) GDPR.
Die Anmeldung erfolgt über Google Sign-In (Google Identity Services, Google Ireland Ltd.). Nach erfolgreicher Anmeldung erhalten wir von Google Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Diese Daten identifizieren Sie als Eigentümer Ihrer OKF und werden in unserer Datenbank gespeichert. Ihr Anmeldestatus wird über ein signiertes Sitzungs-Token (JWT) im Browser (localStorage) gehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzung des Dienstes). Es gilt zusätzlich die Datenschutzerklärung von Google.
Sign-in uses Google Sign-In (Google Identity Services, Google Ireland Ltd.). After successful sign-in we receive from Google your Google account ID, name, email address and profile picture. This data identifies you as the owner of your OKF and is stored in our database. Your login state is kept in a signed session token (JWT) in your browser (localStorage). Legal basis: Art. 6(1)(b) GDPR (performance of the service). Google's privacy policy also applies.
Von Ihnen hochgeladene OKF-Dateien werden vor der Speicherung mit AES-256-GCM unter einem nur Ihnen zugeordneten Schlüssel verschlüsselt und auf dem Server abgelegt. Der Klartext wird ausschließlich innerhalb Ihrer eigenen angemeldeten Sitzung entschlüsselt — ausschließlich, um den RAG-Assistenten und den Wissensgraphen für Sie zu erzeugen. Der Betreiber kann Ihre Inhalte nicht im Klartext einsehen. Sie können Ihre OKF jederzeit in der App löschen; dabei werden die verschlüsselte Datei und die zugehörigen Metadaten entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
OKF files you upload are encrypted with AES-256-GCM under a key tied only to you before storage and stored on the server. The plaintext is decrypted solely within your own signed-in session — only to generate the RAG assistant and the knowledge graph for you. The operator cannot read your content in plaintext. You can delete your OKF in the app at any time; this removes the encrypted file and its metadata. Legal basis: Art. 6(1)(b) GDPR.
Wenn Sie den KI-Assistenten nutzen, werden Ihre Frage sowie relevante Auszüge aus der von Ihnen gewählten OKF an OpenRouter, Inc. (USA) übermittelt und von dort an den ausgewählten Modellanbieter weitergeleitet — je nach Auswahl Google Gemini 2.5 Flash, DeepSeek oder Meta Llama. Diese Anbieter verarbeiten die Daten, um eine Antwort zu erzeugen. Übermitteln Sie keine Inhalte, die nicht an diese Dienste weitergegeben werden dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihre zuletzt gestellten Fragen werden zusätzlich lokal in Ihrem Browser (localStorage) gespeichert, damit Sie sie erneut aufrufen können; Sie können diesen Verlauf jederzeit löschen.
When you use the AI assistant, your question and relevant excerpts from the OKF you selected are transmitted to OpenRouter, Inc. (USA) and forwarded to the selected model provider — depending on your choice Google Gemini 2.5 Flash, DeepSeek or Meta Llama. These providers process the data to generate an answer. Do not submit content that may not be shared with these services. Legal basis: Art. 6(1)(b) GDPR. Your recent questions are additionally stored locally in your browser (localStorage) so you can revisit them; you can clear this history at any time.
Für die semantische Suche werden Vektor-Repräsentationen Ihrer OKF lokal auf unserem Server berechnet (Modell „multilingual-e5-small"). Hierbei werden keine Inhalte an Dritte übertragen. Der Vektor-Index wird verschlüsselt gespeichert und mit der zugehörigen OKF gelöscht.
For semantic search, vector representations of your OKF are computed locally on our server (model "multilingual-e5-small"). No content is transferred to third parties for this. The vector index is stored encrypted and deleted together with the corresponding OKF.
Wenn Sie das Feedback-Formular nutzen, speichern wir den von Ihnen eingegebenen Text, den Zeitpunkt sowie Ihre mit dem Konto verknüpfte E-Mail-Adresse, um Ihr Anliegen bearbeiten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes).
If you use the feedback form, we store the text you entered, the timestamp and your account email address in order to process your request. Legal basis: Art. 6(1)(f) GDPR (improving the service).
Wir setzen keine Tracking-Cookies und keine Analyse-Dienste ein. Im lokalen Speicher Ihres Browsers werden funktional notwendige Daten abgelegt: Sitzungs-Token, gewählte Sprache und Theme sowie Ihr Chat-Verlauf. Diese verbleiben auf Ihrem Gerät und können von Ihnen jederzeit gelöscht werden.
We use no tracking cookies and no analytics services. Functionally necessary data is stored in your browser's local storage: session token, chosen language and theme, and your chat history. This remains on your device and can be deleted by you at any time.
Empfänger von Daten sind die oben genannten Auftragsverarbeiter bzw. Dienste: Google (Anmeldung), OpenRouter und die jeweiligen Modellanbieter (KI-Antworten) sowie Cloudflare (Auslieferung). Einige dieser Anbieter sitzen in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit zertifiziert).
Recipients of data are the processors/services named above: Google (sign-in), OpenRouter and the respective model providers (AI answers) and Cloudflare (delivery). Some of these providers are located in the USA; transfers take place on the basis of appropriate safeguards (including EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework where certified).
Ihre OKF und deren Index speichern wir, bis Sie sie löschen. Kontodaten speichern wir für die Dauer der Nutzung; auf Anfrage löschen wir Ihr Konto und die zugehörigen Daten. Feedback-Einträge speichern wir, solange dies zur Bearbeitung erforderlich ist.
We store your OKF and its index until you delete it. We store account data for the duration of use; upon request we delete your account and associated data. Feedback entries are stored for as long as needed to process them.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Zur Ausübung genügt eine E-Mail an [email protected]. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). To exercise these, an email to [email protected] is sufficient. You also have the right to lodge a complaint with a data protection supervisory authority.