Datenschutzerklärung

Diese Hinweise erläutern die Datenverarbeitung auf savigny.io und beim zugehörigen Dienst mcp.savigny.io. Welche Verarbeitung stattfindet, hängt davon ab, ob du nur die Website besuchst, ein Konto nutzt, Matomo verbindest oder eine KI-Funktion aufrufst.

1. Verantwortlicher und Kontakt

Datenschutzanfragen kannst du über die im Impressum genannten Kontaktwege oder postalisch an die oben genannte Anschrift richten.

2. Website und Hosting

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Status, übertragene Datenmenge sowie Browser-, Geräte- und gegebenenfalls Referrer-Informationen. Das dient der Auslieferung, Fehlerdiagnose und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb. Soweit der Aufruf zur Nutzung einer vertraglich vereinbarten Funktion erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Technische Betriebs- und Sicherheitsprotokolle werden für die Auslieferung, die Diagnose konkreter Fehler und die Untersuchung von Missbrauch oder Sicherheitsvorfällen verarbeitet. Sie sind kein dauerhaftes Archiv deiner Matomo-Berichte. Für die Aufbewahrung gelten die unter Ziffer 7 beschriebenen zweckbezogenen Kriterien.

Die im Projekt eingebundenen Schriftarten werden beim Erstellen der Website eingebunden und von der Website ausgeliefert. Dafür ist beim Seitenbesuch kein Abruf von Google Fonts erforderlich. Im aktuellen Anwendungscode sind kein Marketing-Tracking und keine Besuchermessung mit Google Analytics, Matomo-Tracking oder Vercel Web Analytics eingebunden. Die Matomo-Funktionen des Produkts sind davon zu unterscheiden.

3. Konto und Anmeldung

Für Registrierung, Anmeldung, Sitzungen und die Freigabe externer Clients verwenden wir Clerk (Clerk Inc., USA). Dabei werden insbesondere E-Mail-Adresse, Konto-ID, gegebenenfalls Name und Profilbild, Anmelde- und Sicherheitsinformationen sowie Sitzungs- und OAuth-Daten verarbeitet. Ohne die für die Anmeldung erforderlichen Angaben können die geschützten Funktionen nicht bereitgestellt werden. Der Besuch der öffentlichen Website erfordert kein Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kontobereitstellung und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor unberechtigten Zugriffen. Nutzt du eine angebotene Anmeldung über einen anderen Anbieter, verarbeitet dieser die Anmeldedaten zusätzlich nach seinen eigenen Bedingungen. Die Anmeldung wird von dir ausgelöst.

Details: Clerk-Datenschutzhinweise. Hinweise zu Sitzungscookies stehen unter Cookies & Speicher.

Abonnements und Zahlungen

Wenn du einen kostenpflichtigen Tarif oder eine Testphase bestellst, verarbeiten wir die Konto-Zuordnung, den gewählten Tarif, Laufzeit, Test- und Abonnementstatus sowie die für Abrechnung und Nachweise erforderlichen Vertrags- und Transaktionsinformationen. Clerk Billing und die im Checkout benannten Zahlungsdienstleister verarbeiten die dort eingegebenen Zahlungs- und Rechnungsangaben. Gib Zahlungsdaten nicht in den Chat oder eine Supportnachricht ein.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Bestellung, Abrechnung und Abonnementverwaltung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten. Eine Registrierung oder Matomo-Verbindung allein ist keine kostenpflichtige Bestellung. Soweit Vertragsunterlagen nach Vertragsende aufbewahrt werden müssen, betrifft dies die dafür erforderlichen Angaben und keine pauschale Speicherung aller Analyseberichte oder Zugangstokens.

4. Matomo-Verbindungen und Berichte

Wenn du Matomo verbindest, verarbeitet Savigny die von dir hinterlegte Instanz-Adresse, das API-Token, eine Verbindungsbezeichnung und die freigegebenen Website-IDs samt Namen, URLs und Zeitzonen. Die Verbindung wird deinem Konto zugeordnet und verschlüsselt in einem privaten Vercel-Blob-Speicher abgelegt. Das Token wird serverseitig für Abfragen an deine Matomo-Instanz verwendet und nicht als Bestandteil von Berichten an das KI-Modell oder externe MCP-Clients ausgegeben.

Das Dashboard und die freigegebenen MCP-Werkzeuge lesen Berichte, etwa Besuche, Seitenaufrufe, Traffic-Quellen, verweisende Websites und Länder. Auch aggregierte Berichte, Seitentitel und URLs können personenbezogene Informationen enthalten. Die Anbindung arbeitet lesend und ändert deine Matomo-Konfiguration nicht. Rechtsgrundlage für die Bereitstellung gegenüber Kontoinhabern ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Erhebung der Besucherdaten auf den angeschlossenen Websites ist deren jeweiliger Betreiber verantwortlich. Soweit Savigny personenbezogene Berichtsdaten in dessen Auftrag verarbeitet, bedarf es einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Datenschutzerklärung ersetzt eine solche Vereinbarung nicht. Verbinde nur Instanzen und Daten, zu deren Nutzung du berechtigt bist.

5. Chat und externe KI-Clients

Chat im Dashboard

Der Chat verwendet KI. Erst wenn du eine Nachricht oder einen Vorschlag absendest, werden der zur Antwort übermittelte Gesprächsverlauf, Informationen zu deinen freigegebenen Websites und gegebenenfalls abgerufene Matomo-Berichte über Vercel AI Gateway an den Modellanbieter OpenAI übertragen. Die derzeitigen Chat-Funktionen verwenden das Modell GPT-5 mini über Vercel AI Gateway.

Die Verarbeitung dient der von dir angeforderten KI-Antwort auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne Übermittlung der Anfrage kann der Chat keine Antwort erzeugen. Bitte gib keine Passwörter, API-Tokens, besonderen Kategorien personenbezogener Daten oder unnötigen personenbezogenen Informationen ein. Deine Matomo-API-Tokens werden nicht in den Modellkontext aufgenommen.

Savigny legt keine dauerhafte Chat-Historie an. Die aktuelle Unterhaltung bleibt in der Browseransicht und wird beim Zurücksetzen oder Verlassen verworfen. Für Chat-Anfragen erzwingt Savigny über Vercel AI Gateway die Weiterleitung ausschließlich an OpenAI mit einer von Vercel vereinbarten Zero-Data-Retention-Verarbeitung. Die Speicherung der Modellantwort beim Anbieter wird zusätzlich deaktiviert. Ist diese Verarbeitung nicht verfügbar, schlägt die Anfrage fehl; sie wird nicht ersatzweise an einen Anbieter ohne diese Vorgabe gesendet.

Diese Vorgaben betreffen die Inhalte der KI-Anfrage und Antwort. Konto-, Nutzungs-, Abrechnungs- und technische Sicherheitsmetadaten sind davon zu unterscheiden. Sie können für Betrieb, Missbrauchsabwehr und gesetzliche Nachweise verarbeitet werden. Weitere Informationen:Vercel AI Gateway und Zero Data Retention und OpenAI-Datenschutzhinweise.

Externe Clients über MCP

Verbindest du Savigny nach Anmeldung und Freigabe mit einem externen Client, etwa ChatGPT, Claude oder Cursor, erhält dieser auf seine Anfragen die freigegebenen Berichte. Die dafür verarbeiteten OAuth-Zugangs- und Berechtigungsdaten ermöglichen die Zuordnung und Zugriffskontrolle. Die Freigabe dient der von dir gewünschten Verbindung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; sie ist keine pauschale datenschutzrechtliche Einwilligung für beliebige weitere Zwecke.

Die anschließende Verarbeitung im externen Client richtet sich nach deinem Verhältnis zu dessen Anbieter und dessen Datenschutzhinweisen. Prüfe diese vor der Freigabe. Du kannst die Matomo-Verbindung in den Einstellungen trennen und erteilte Client-Berechtigungen über die vom Anmeldedienst bereitgestellten Möglichkeiten widerrufen.

Die illustrative Demo auf der öffentlichen Startseite verwendet vorbereitete Beispieldaten und Antworten. Sie übermittelt deine Demo-Eingaben nicht an ein KI-Modell und greift nicht auf deine Matomo-Instanz zu.

Öffentliche Live-Demo

Davon zu unterscheiden ist die Live-Demo unter /demo. Sie ruft öffentlich zugängliche Berichte der offiziellen Matomo-Demo ab und benötigt keine Anmeldung und keine Verbindung zu deiner eigenen Matomo-Instanz. Der angezeigte Zeitraum, die Website und die Zeitzone beziehen sich auf diese öffentlichen Demodaten. Die Berichte werden für fünf Minuten zwischengespeichert.

Wenn du in der Live-Demo eine Chat-Frage absendest, werden deine Frage, der für die Antwort übermittelte Gesprächsverlauf und der ausgewählte öffentliche Bericht über Vercel AI Gateway an OpenAI übermittelt. Das ist eine echte KI-Anfrage. Verwende auch hier keine Geheimnisse oder unnötigen personenbezogenen Angaben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Demo-Funktion erforderlich ist. Für Sicherheits- und Mengenbegrenzungen verarbeitet Vercel die Client-IP-Adresse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Abwehr von Missbrauch und die Sicherung des Dienstes.

Die aktuelle Unterhaltung bleibt in der Browseransicht und wird beim Zurücksetzen oder Wechsel der ausgewählten Website verworfen. Dies löscht keine bereits beim Gateway oder Modellanbieter verarbeiteten Daten. Die oben beschriebenen Zero-Data-Retention-Vorgaben gelten auch für diese KI-Anfragen; technische Sicherheits- und Abrechnungsmetadaten bleiben davon getrennt. Die Live-Demo kann weder private Kontoverbindungen ändern noch E-Mails versenden.

6. Empfänger und internationale Verarbeitung

Abhängig von der genutzten Funktion sind insbesondere Vercel (Hosting, privater Verbindungsspeicher und KI-Gateway), Clerk (Konten und Authentifizierung und Abonnements), die bei einer Bestellung im Checkout benannten Zahlungsdienstleister, der eingesetzte Modellanbieter sowie die von dir angebundene Matomo-Instanz und ausdrücklich verbundenen externen Clients Empfänger. Hinzukommen können deren Unterauftragnehmer. Eine Weitergabe an Behörden erfolgt, soweit gesetzlich erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Savigny wird von Deutschland aus betrieben. Die serverseitigen Vercel-Funktionen laufen derzeit in der US-Region Washington, D.C. (iad1); die Auslieferung öffentlicher Inhalte erfolgt über ein globales Netzwerk. Auch Clerk, der private Verbindungsspeicher und die KI-Verarbeitung können eine Verarbeitung in den USA oder anderen Staaten außerhalb des EWR einschließen. Eine ausschließliche Datenverarbeitung in Deutschland oder der EU wird nicht zugesichert.

Für die Verarbeitung durch Vercel besteht eine Vereinbarung zur Auftragsverarbeitung. Für Clerk gilt das in den Dienstleistungsvertrag einbezogene Data Processing Addendum. Die dort geregelten EU-Standardvertragsklauseln sichern internationale Übermittlungen im Sinne von Art. 46 DSGVO ab, soweit kein anwendbarer Angemessenheitsbeschluss greift. Die Auftragsverarbeitung umfasst die jeweiligen Unterauftragnehmer; für den Chat wird die oben beschriebene beschränkte Modellweiterleitung verwendet. Informationen zu den einschlägigen Garantien und eine Kopie erhältst du auf Anfrage beim Verantwortlichen, soweit erforderlich mit Schutz vertraulicher Angaben.

Anbieterinformationen:Vercel-Auftragsverarbeitung,Vercel-Unterauftragnehmer,Clerk-Auftragsverarbeitung undClerk-Unterauftragnehmer. Für einen von dir eigenständig gewählten externen KI-Client gelten zusätzlich dessen Anbieterinformationen und die von dir dort gewählten Einstellungen; Savignys Chat-Einstellungen steuern diesen Client nicht.

7. Speicherfristen und Löschung

• Kontodaten: für die Dauer des Kontos und soweit anschließend eine gesetzliche Pflicht oder die Abwehr bzw. Durchsetzung von Ansprüchen eine weitere Speicherung erfordert. Eine Kontolöschung kannst du beim Verantwortlichen anfragen.
• Matomo-Verbindung: bis du sie in den Einstellungen trennst oder sie im Rahmen der Kontolöschung entfernt wird. Das Trennen entfernt den gespeicherten Verbindungsdatensatz; deine ursprünglichen Daten in Matomo werden dadurch nicht gelöscht. Ein API-Token widerrufst du zusätzlich direkt in Matomo.
• Berichtsdaten: werden für die jeweilige Abfrage verarbeitet und im aktuellen Dashboard angezeigt. Savigny legt im Anwendungscode kein dauerhaftes Berichtsarchiv an. Für eine von dir ausgelöste KI-Antwort können Berichte zum Gateway, Modellanbieter oder externen Client gelangen.
• Chat-Verlauf: lokal bis zum Zurücksetzen oder Verlassen der Ansicht. Die oben beschriebenen Zero-Data-Retention- Vorgaben gelten für die Modellinhalte. Davon getrennt sind technische Sicherheits- und Abrechnungsmetadaten und Daten, die du an einen unabhängig gewählten KI-Client übermittelst.
• Kontaktanfragen: bis die Anfrage erledigt ist, anschließend nur soweit gesetzliche Pflichten oder berechtigte Nachweiszwecke dies erfordern.

Betriebs- und Sicherheitsdaten werden nach den Löschzyklen der eingesetzten Dienste und zweckbezogen aufbewahrt: für die technische Bereitstellung und Fehlerdiagnose, bei einem konkreten Sicherheitsvorfall bis zum Abschluss seiner Untersuchung und erforderlichen Nachweise. Eine weitere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht oder ein konkreter Rechtsanspruch sie erfordert. Backups und Wiederherstellungskopien werden im Rahmen der jeweiligen Anbieter-Löschzyklen entfernt und nicht als aktives Produktarchiv genutzt.

Erforderliche Vertrags-, Zahlungs- und Rechnungsunterlagen werden entsprechend den jeweils einschlägigen steuer- und handelsrechtlichen Pflichten nach § 147 AO und § 257 HGB aufbewahrt. Diese Pflichten rechtfertigen keine pauschale Aufbewahrung von Matomo-API-Tokens, KI-Inhalten oder vollständigen Analyseberichten. Falls einer Löschung eine Pflicht oder ein konkreter Rechtsanspruch entgegensteht, wird die Verarbeitung auf diesen Zweck beschränkt.

8. Cookies, lokaler Speicher und Sicherheit

Informationen zu technisch erforderlichen Sitzungscookies, der Darstellungseinstellung und dem flüchtigen Sitzungsspeicher findest du auf der Seite Cookies & Speicher. Übertragungen erfolgen über HTTPS. Zugriffe auf verbundene Matomo-Instanzen sind kontogebunden; Verbindungsgeheimnisse werden serverseitig verschlüsselt gespeichert.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Richte dein Anliegen an den oben genannten Verantwortlichen. Wir können die zur sicheren Zuordnung erforderlichen Angaben erfragen. Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

Für den Sitz in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Informationen und Beschwerdemöglichkeiten.

10. Automatisierte Entscheidungen und Änderungen

Savigny trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Der Chat liefert unterstützende Antworten, die Fehler enthalten können und von dir geprüft werden sollten.

Wenn neue Funktionen, Dienstleister oder Verarbeitungszwecke hinzukommen, werden diese Hinweise entsprechend angepasst. Maßgeblich ist der oben angegebene Stand.