Datenschutzerklärung

Zuletzt aktualisiert: 18. Oktober 2026

Unsere Philosophie

HausAI wird vom CEO gebaut, einem verantwortlichen Menschen, zusammen mit KI-Agenten. Für Ihre Daten ist das wichtig: KI trägt keine Verantwortung, Menschen tragen sie, und hier ist das der CEO. Die Agenten, mit denen wir bauen, handeln auf Leitplanken, die der CEO setzt, und die wichtigen Entscheidungen werden aufgeschrieben. Nicht jedes Übergehen einer Prüfung wird schon protokolliert; das bauen wir. Diese Erklärung beschreibt, was heute unter hausai.eu läuft: die Website, die Liste für Gründer-Updates und das Kontaktformular. Ist Ihnen etwas unklar, schreiben Sie uns: Es antwortet ein Mensch, kein Skript.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist: SystemHaus.io Datenschutz und Digitalisierung e.K., Niederfeldstr. 69, 68199 Mannheim, Deutschland · Inhaber: C. Cetin · Handelsregister: Amtsgericht Mannheim, HRA 708673 · USt-IdNr.: DE324939139.

Wir betreiben diese Website (hausai.eu). Wir verpflichten uns, Ihre Daten in vollem Einklang mit der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG) zu verarbeiten. Datenschutz-Kontakt: privacy at hausai.eu · Allgemeiner Kontakt: info at hausai.eu

2. Was heute läuft

2a. Besuch unserer Website. Auf hausai.eu praktizieren wir strikte Datenminimierung:

• Es werden keine Cookies gesetzt, und auch sonst wird nichts auf Ihrem Gerät gespeichert: kein Local Storage, kein Session Storage. Wenn Sie die Startseite aufrufen, erfassen unsere Analysen, welche Seite es war, den Namen der Website, von der Sie kamen, und etwaige Kampagnendaten im Link (UTM-Parameter); außerdem erfassen sie, wann Sie erstmals in eines der Formulare der Seite klicken oder per Tabulator hineinwechseln und wann Sie die Anmeldung beginnen, abschließen oder daran scheitern. Eine für genau diesen Seitenaufruf erzeugte Zufallszahl verbindet die zugehörigen Ereignisse miteinander (etwa den Seitenaufruf und eine spätere Anmeldung); sie existiert nur im Arbeitsspeicher Ihres Browsers und ist weg, sobald Sie die Seite neu laden oder eine andere Seite öffnen. Wir bewahren sie zusammen mit den Ereignissen auf, die sie verbindet, doch jeder neue Seitenaufruf erhält eine neue Zahl, sodass die Zahl nicht dazu taugt, Sie über mehrere Seitenaufrufe oder Besuche hinweg wiederzuerkennen. Ein Ereignis, das von einem bekannten automatisierten Werkzeug stammt, etwa einem Testbrowser oder einem Kommandozeilen-Client, wird als solches markiert; das wird aus dem Browser-Kennstring (User-Agent) abgeleitet, den Ihr Browser sendet, und der Kennstring selbst wird nicht mit den Ereignissen gespeichert.
• Kein Fingerprinting oder Cross-Site-Tracking jeglicher Art.
• Keine Drittanbieter-Scripts: kein Google Analytics, kein Meta Pixel, keine Werbetracker.
• Unsere Analyse-Ereignisse enthalten Ihre IP-Adresse nicht. Ihre IP-Adresse wird bis etwa eine Stunde nach Ihrer letzten Anfrage im Arbeitsspeicher gehalten, um ein Ratenlimit gegen automatisierten Missbrauch durchzusetzen. Außerhalb von Anmeldung und Kontaktformular (Abschnitte 2b und 2c) wird sie an drei Stellen und, beim Ereignisprotokoll, in unseren Datenbank-Sicherungen festgehalten: im Zugriffsprotokoll des Webservers, das jede Anfrage an die Website aufzeichnet (Zeit, angeforderte Seite, Ihre IP-Adresse und die Header, die Ihr Browser mitgesendet hat, etwa den User-Agent), und das wir außerdem nutzen, um zu zählen, wie viele verschiedene Adressen die Startseite innerhalb einer Woche erreicht haben (eine am 30. September 2026 angefertigte Kopie davon liegt auf unserem eigenen Backup-Speicher, bis wir sie löschen, spätestens am 30. Oktober 2026); in unserem Dienstprotokoll, wenn Sie das Ratenlimit eines Formulars erreichen oder das versteckte Feld ausfüllen, das automatisierte Formularabsendungen herausfiltert; und in unserem Ereignisprotokoll in der Datenbank, wenn dieses versteckte Feld im Anmeldeformular ausgefüllt wird. Für diese drei haben wir noch keine feste Aufbewahrungsfrist festgelegt.
• Die Geolokalisierung auf Länderebene wird aus dem Cloudflare-Länder-Header abgeleitet, nur für aggregierte Analysen.
• Ihre Browser-Sprachpräferenz wird zur Sprachoptimierung erfasst.

2b. Gründer-Updates. Wenn Sie über unsere Startseite Ihre E-Mail-Adresse für gelegentliche Gründer-Updates hinterlassen („Nur Updates?“), verarbeiten wir: Ihre E-Mail-Adresse; Vor- und Nachname, falls angegeben; wie Sie auf uns aufmerksam wurden; Ihre Spracheinstellung; die Tatsache, dass Sie eingewilligt haben, sowie die Quelle dieser Einwilligung; die IP-Adresse und den Browser-Kennstring (User-Agent), mit denen das Formular abgeschickt wurde; und, falls vorhanden, Kampagnendaten aus dem Link, über den Sie kamen (Referrer, UTM-Parameter, Empfehlungs-ID). Wir speichern IP-Adresse und Browser-Kennstring als Nachweis, dass und wie Ihre Einwilligung zustande kam: Art. 7 DSGVO verlangt von uns, eine gültige Einwilligung im Streitfall belegen zu können. Ihre Anmeldung löst außerdem eine Selbstbenachrichtigung per E-Mail an uns aus (E-Mail-Adresse, Vorname, wie Sie auf uns aufmerksam wurden, Sprache und Quelle der Einwilligung), deren Kopie in unserem internen Ereignisprotokoll aufbewahrt wird. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des Formulars aktiv erteilen; die Speicherung von IP-Adresse und Browser-Kennstring stützt sich zusätzlich auf unsere Pflicht, diese Einwilligung nachweisen zu können (Art. 7 Abs. 1). Aufbewahrung: Ihr Eintrag bleibt auf der Liste, solange Sie die Updates erhalten möchten; schreiben Sie uns, und wir entfernen ihn von Hand. Wir streben an, personenbezogene Daten aus der internen Benachrichtigungskopie innerhalb von 90 Tagen nach dem Versand zu entfernen; das geschieht heute noch nicht automatisch, fragen Sie also, wenn Sie es früher entfernt haben möchten. Abmeldung: Schreiben Sie uns. Es gibt heute noch keinen automatischen Abmelde-Link und kein Präferenzzentrum, eine E-Mail ist der einzige Weg, und wir nehmen Sie von Hand aus der Liste, sobald sie ankommt.

2c. Das Kontaktformular. Wenn Sie uns über die Optionen „Erzähl uns, was du automatisierst“ oder „Frag zu deinem Datenschutz und deiner Sicherheit“ schreiben, verarbeiten wir: Ihren Namen, Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht; die von Ihnen verwendete oder erkannte Sprache; welche der beiden Optionen Sie genutzt haben; falls vorhanden, Kampagnendaten aus dem Link, über den Sie kamen (Referrer, UTM-Parameter, Empfehlungs-ID); sowie die IP-Adresse und den Browser-Kennstring (User-Agent), mit denen Sie die Nachricht abgeschickt haben. Ihre Nachricht wird als interner Vorgang mit einer Kennung und einem Status geführt, damit wir sie nachverfolgen können. Wir speichern IP-Adresse und Browser-Kennstring als Herkunftsnachweis Ihrer Anfrage, damit wir Ihnen zuverlässig und rechtmäßig antworten können — sie werden zusammen mit Ihrer Nachricht gespeichert, nicht nur vorübergehend. Unabhängig davon prüfen wir eingehende Nachrichten kurz gegen eine Missbrauchssperre (Rate-Limiting); diese Prüfung läuft im Arbeitsspeicher; die einzige Spur, die sie hinterlässt, ist die in Abschnitt 2a beschriebene Protokollzeile. Ihre Nachricht löst außerdem eine Selbstbenachrichtigung per E-Mail an uns aus (Ihr Name, Ihre E-Mail-Adresse, die genutzte Option und die ersten rund 500 Zeichen Ihrer Nachricht), deren Kopie in unserem internen Ereignisprotokoll aufbewahrt wird. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. die Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, eingehende Anfragen zuverlässig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO) — anders als beim Gründer-Update-Eintrag ist hierfür keine gesonderte Einwilligung nötig. Aufbewahrung: Wir streben an, Ihre Anfrage bis zu 12 Monate nach Abschluss des Vorgangs zu behalten und personenbezogene Daten aus der internen Benachrichtigungskopie innerhalb von 90 Tagen zu entfernen — beides läuft heute noch nicht automatisch; schreiben Sie uns (Abschnitt 7), und wir kümmern uns von Hand darum, auf Wunsch auch früher. Ihre Rechte: Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen (siehe Abschnitt 7).

3. Zwecke und Rechtsgrundlagen

Was wir heute tun: den Betrieb der Website und das Verständnis, wie Besucher sie nutzen, ohne sie zu identifizieren — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · das Versenden von Gründer-Updates an Personen, die darum gebeten haben — Einwilligung (Art. 6 Abs. 1 lit. a), wobei IP-Adresse und Browser-Kennstring als Nachweis dieser Einwilligung aufbewahrt werden (Art. 7 Abs. 1) · das Beantworten von Nachrichten über das Kontaktformular — Art. 6 Abs. 1 lit. b in Verbindung mit unserem berechtigten Interesse, Anfragen zuverlässig zu bearbeiten (Art. 6 Abs. 1 lit. f). Nicht auf dieser Liste: Werbung, der Verkauf von Daten, das Erstellen von Profilen für Dritte oder das Trainieren von KI-Modellen mit dem, was Sie uns schicken.

4. Hosting und Übermittlungen

Alles aus Abschnitt 2 wird auf unserer eigenen Infrastruktur bei einem EU-Hosting-Anbieter mit Sitz in der Europäischen Union gespeichert. Statische Inhalte und Traffic-Filterung laufen über Cloudflare, Inc., das Verbindungsmetadaten (IP-Adresse, URL, User-Agent) verarbeitet; das Unternehmen hat seinen Hauptsitz in den USA, leitet den Datenverkehr aber über EU-Rechenzentren; Übermittlungsgrundlage: EU-Standardvertragsklauseln zuzüglich des EU-US Data Privacy Framework (DPF); Auftragsverarbeitungsvertrag: cloudflare.com/cloudflare-customer-dpa. Die interne E-Mail, die uns über eine neue Anmeldung oder Nachricht benachrichtigt, wird über unseren eigenen, selbst betriebenen Mailserver versendet, nicht über einen externen E-Mail-Anbieter. Für das, was heute läuft, setzen wir keinen weiteren Auftragsverarbeiter ein.

5. Sicherheit

Maßnahmen nach Art. 32 DSGVO für das, was heute läuft: Verschlüsselung bei der Übertragung — TLS, HTTP wird auf HTTPS umgeleitet · Missbrauchsschutz — ein IP-basiertes Ratenlimit, das im Arbeitsspeicher geführt wird (Abschnitt 2a), für die Formulare und den Analytik-Endpunkt, sowie ein verstecktes Feld, das automatisierte Formularabsendungen herausfiltert, bevor überhaupt etwas gespeichert wird · Datenminimierung — keine Cookies, kein Fingerprinting, keine Drittanbieter-Tracker; keine IP-Adresse in den Analyse-Ereignissen (Abschnitt 2a) · regelmäßige Backups der Datenbank auf EU-Infrastruktur. Kein System ist vollkommen sicher; wir melden jede meldepflichtige Verletzung des Schutzes personenbezogener Daten innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33) und informieren betroffene Personen, wo Art. 34 dies verlangt.

6. Aufbewahrung

Wir horten keine Daten. Heute erfolgt Löschung meist auf Anfrage und nicht nach einem festen Zeitplan: Schreiben Sie an privacy at hausai.eu (Abschnitt 7), und wir handeln innerhalb von 30 Tagen (Art. 17). Wo unten ein Zeitraum als Ziel genannt wird, sagen wir das offen — keiner davon läuft bislang als automatische Löschung. Gründer-Update-Anmeldungen — werden aufbewahrt, bis Sie sich abmelden; wir entfernen Ihren Eintrag von Hand, sobald Sie uns schreiben (Abschnitt 2b). · Interne Benachrichtigungskopien (Gründer-Update-Anmeldungen und Kontaktformular-Nachrichten) — wir streben an, personenbezogene Daten daraus innerhalb von 90 Tagen nach Versand zu entfernen; das ist noch nicht automatisiert, schreiben Sie uns, wenn Sie es früher entfernt haben möchten. · Kontaktformular-Nachrichten — wir streben an, diese bis zu 12 Monate nach Abschluss des Vorgangs zu behalten; auch das ist noch nicht automatisiert. · Anonyme Website-Analytik — wir streben eine Löschung nach 12 Monaten an; noch nicht automatisiert. · Server-Protokolle (das Zugriffsprotokoll des Webservers und unser Dienstprotokoll) und die Honeypot-Einträge in unserem Ereignisprotokoll (Abschnitt 2a) — noch keine feste Frist festgelegt. Die am 30. September 2026 angefertigte Kopie des Zugriffsprotokolls wird spätestens am 30. Oktober 2026 gelöscht. · Jeder Löschantrag nach Art. 17 wird innerhalb von 30 Tagen bearbeitet.

7. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstr. 10a, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Schreiben Sie an privacy at hausai.eu; wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3).

8. Auftragsverarbeiter, heute

EU-Hosting-Anbieter (nur Hosting; kein Zugriff auf Anwendungsebene) · Cloudflare, Inc. (CDN, DDoS-Schutz, DNS, Bot-Erkennung; Grundlage wie in Abschnitt 4). Das vollständige Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) auf schriftliche Anfrage.

9. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn unsere Praxis oder geltendes Recht dies erfordert. Wesentliche Änderungen (neue Kategorien personenbezogener Daten, neue Auftragsverarbeiter, neue Übermittlungsgrundlagen), die eine Datenübermittlung oder ein Risiko begründen oder erhöhen, kündigen wir allen für Gründer-Updates angemeldeten Personen per E-Mail mindestens 30 Tage an, bevor sie wirksam werden, mit einem Widerspruchsrecht. Eine Änderung, die Ihren Datenschutz wesentlich verbessert, kann mit gleichzeitiger Benachrichtigung sofort wirksam werden. Kleinere Änderungen (Tippfehler, Klarstellungen) kennzeichnen wir mit einem aktualisierten Datum „Zuletzt aktualisiert“ auf dieser Seite.

10. Kontakt

privacy at hausai.eu · hausai.eu. Es antwortet ein Mensch: der CEO. Die Ticketnummer, die Sie nach dem Absenden sehen, ist nur unsere Referenz für Ihre Nachricht.