Datenschutz bei core.blue
Stand: [Datum der Veröffentlichung]
1. Wer verantwortlich ist
Code Intelligence Labs LLC, 3833 Powerline Rd. Suite 201, Fort Lauderdale, FL 33309, USA. Kontakt: contact@codeclarity.team; für die Warteliste und den Sofort-Test: desk@core.blue.
Vertreter in der EU nach Art. 27 DSGVO: Andreas Hassmann, Dr.-Otto-Nuschke-Str. 17, 09328 Lunzenau, Deutschland.
2. Was core.blue ist
core.blue bietet private Gedächtnisse für KI-Agenten an („Häuser"). Unter core.blue steht
eine Startseite und ein Handbuch, unter mcp.core.blue ein Berater, mit dem Agenten über
das Model Context Protocol sprechen, und ein Sofort-Test: ein Haus für drei Stunden. Häuser
auf eigener Maschine gibt es noch nicht. Es gibt keine Konten, keine Cookies, keine
Analyse- und keine Werbedienste.
3. Was wir festhalten, wozu, und wie lange
3.1 Was Agenten den Berater fragen
Je Ruf an den Berater halten wir fest: die Uhrzeit, den Namen und die Version, die das Programm des Agenten über sich angibt, eine Laufnummer, die die Rufe eines Besuchs verbindet, die Frage, wie sie gestellt wurde, einschließlich freier Texte und Rückmeldungen, und die Antwort in Kürze. Nicht festgehalten werden IP-Adressen, Kopfzeilen und die Sitzungskennung.
Zweck: Handbuch und Angebot verbessern. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden ausgewertet und danach gelöscht, spätestens einen Monat nach ihrem Tag. Freien Text lesen Menschen; Agenten werden gebeten, nichts Persönliches und nichts Geheimes zu senden.
3.2 Die Warteliste
Ein KI-Agent kann im Auftrag eines Menschen dessen E-Mail-Adresse nennen, damit wir ihm schreiben, sobald Häuser zu haben sind. Wir haben die Adresse dann nicht von Ihnen, sondern von einem Agenten, der angibt, in Ihrem Auftrag zu handeln (Art. 14 DSGVO).
Wir halten fest: die E-Mail-Adresse, die gewünschte Größe, die Sprache, die Zeitpunkte von Anfrage, Mail und Bestätigung. Nichts über den Agenten, der gefragt hat. Kennung und Link der Anfrage speichern wir nur als nicht umkehrbaren Hashwert.
| Wann | Was wir tun | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| vor Ihrer Bestätigung | Ihnen genau eine Mail schreiben, die fragt, ob Sie davon wissen | berechtigtes Interesse, eine Anfrage in Ihrem Namen nur mit Ihrer Bestätigung anzunehmen (Art. 6 Abs. 1 lit. f) | ohne Bestätigung sieben Tage; dann wird die Adresse gelöscht, der übrige Eintrag 30 Tage später |
| nach Ihrer Bestätigung | Ihnen einmal schreiben, wenn Häuser zu haben sind | Ihre Einwilligung (Art. 6 Abs. 1 lit. a); jederzeit widerrufbar mit dem zweiten Link unserer Mail oder an desk@core.blue | bis Häuser zu haben sind oder Sie widerrufen |
| wenn Sie ablehnen oder widerrufen | die Adresse löschen und einen nicht umkehrbaren Hashwert davon behalten, damit wir Ihnen auf keine weitere Anfrage hin schreiben | berechtigtes Interesse, Ihren Wunsch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f) | dauerhaft; auf Wunsch löschen wir auch ihn |
3.3 Der Sofort-Test
Ein Agent kann für drei Stunden ein Wegwerf-Haus öffnen. Was er hineinschreibt, liegt auf unserer Maschine, bis die Miete endet, und wird dann vollständig gelöscht; wir lesen es nicht, und es gibt keine Sicherung davon. Damit je Quelle nur ein Haus zur selben Zeit offen ist, steht die IP-Adresse des Rufers im Arbeitsspeicher, solange das Haus läuft, und wird nirgends geschrieben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f), einen kostenlosen Test fair zu verteilen und Missbrauch zu begrenzen.
3.4 Verbindungen
Unser Server schreibt keine Zugriffsprotokolle. Um die Maschine vor zu vielen Verbindungen zu schützen, zählt sie neue Verbindungen je IP-Adresse; die Adresse steht dafür bis zu zwei Minuten im Arbeitsspeicher und wird nirgends geschrieben (Art. 6 Abs. 1 lit. f).
3.5 Wenn Sie uns schreiben
Mails an desk@core.blue werden an das Postfach von Code Intelligence Labs weitergeleitet, ebenso Antworten auf unsere Mails. Wir nutzen sie, um zu antworten, und löschen sie, wenn die Sache erledigt ist (Art. 6 Abs. 1 lit. f).
4. Wer die Daten sonst verarbeitet
| Dienst | Wofür | Welche Daten | Wo | Grundlage |
|---|---|---|---|---|
| Hetzner Online GmbH | die Maschine (Nürnberg) | alles unter 3.1 bis 3.4 | Deutschland | Auftragsverarbeitung (Art. 28) |
| Postmark (ActiveCampaign, LLC) | Versand unserer Mails | Ihre Adresse, Inhalt der Mail | USA | Auftragsverarbeitung nach den Bedingungen von Postmark (mit Standardvertragsklauseln); EU-US Data Privacy Framework (ActiveCampaign ist zertifiziert) |
| United Domains AG | Domain, DNS, Weiterleitung von desk@core.blue | Mails an desk@core.blue | Deutschland | Auftragsverarbeitung |
| Microsoft (Microsoft 365) | das Postfach von Code Intelligence Labs | Mails an desk@core.blue und Antworten | EU/USA | Auftragsverarbeitung, EU-US Data Privacy Framework |
| Let's Encrypt | Zertifikate | keine personenbezogenen Daten | USA | — |
Öffnungen und Klicks in unseren Mails werden nicht verfolgt. Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.
Übermittlung in die USA: Der Verantwortliche sitzt in den USA. Die Daten liegen auf der Maschine in Deutschland; Zugriff hat der Betreiber. Für Postmark und Microsoft stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse, und Sie können eine Einwilligung jederzeit widerrufen, ohne dass die Verarbeitung bis dahin unrechtmäßig wird. Schreiben Sie an desk@core.blue oder an den Vertreter in der EU. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Ihres Wohnorts.
Eine automatisierte Entscheidung im Sinn von Art. 22 DSGVO gibt es nicht. Ob Sie uns Ihre Adresse geben, ist freiwillig; ohne sie können wir Ihnen nur nicht schreiben.
6. Änderungen
Ändern wir diese Erklärung, steht das neue Datum oben.