Stand: 20. September 2026
Romanas Jermolajevas
Martinskirchstrasse 46
60529 Frankfurt am Main
Deutschland
E-Mail: info@romanas.net
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.
Die Website und ihre Datenbank werden auf einem virtuellen Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Beim Aufruf werden IP-Adresse, Datum und Uhrzeit, URL, Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssysteminformationen verarbeitet. Zweck ist die sichere, störungsfreie Bereitstellung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Sicherheit und Funktionsfähigkeit. Reguläre Zugriffsprotokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht. Sicherheitsrelevante Daten können bis zur Klärung eines Vorfalls aufbewahrt werden.
Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Inhalt und weitere freiwillig mitgeteilte Angaben zur Bearbeitung der Anfrage verarbeitet. Der E-Mail-Dienst wird von STRATO bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen. Die Daten werden nach Erledigung gelöscht, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine weitere Speicherung erfordern.
Quelle der Anmeldedaten ist das Telegram-Konto des Nutzers. Verarbeitet werden Telegram-ID, Benutzername und Vorname, soweit Telegram diese bereitstellt, außerdem an den Bot gesendete Nachrichten, Befehle, gewählte Sprache, Freigabestatus, freiwillige Motivationsangaben und Bearbeitungsstatus. Die Telegram-ID ist erforderlich, um ein Konto eindeutig zuzuordnen. Zweck ist die Authentifizierung und Bereitstellung der angeforderten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die eigenständige Verarbeitung durch Telegram richtet sich nach der Datenschutzerklärung von Telegram. Bei Telegram können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Alternativ können bereits angemeldete Nutzer die Weboberfläche verwenden.
Gespeichert werden die vom Nutzer angelegten Notizen, Erinnerungszeitpunkte, Ziele, Statusangaben sowie Sprach- und Darstellungspräferenzen. Zweck ist die Bereitstellung der gewählten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind freiwillig; ohne sie kann die jeweilige Funktion nicht ausgeführt werden.
Die KI-Funktion ist optional und erst nach gesonderter ausdrücklicher Einwilligung aktiv. Übermittelt werden die aktuelle Nachricht und bis zu 20 vorherige KI-Nachrichten an OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Aktive Ziele und bis zu zehn letzte Notizen werden nur übermittelt, wenn der Nutzer diese zusätzliche Kontextfunktion aktiviert. Sie ist standardmäßig ausgeschaltet.
Zwecke sind die Erzeugung der Antwort und optional eine kontextbezogene Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen werden. Alle übrigen Funktionen bleiben ohne KI nutzbar. Die KI-Funktion richtet sich ausschließlich an volljährige Nutzer.
OpenAI verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines
Datenverarbeitungszusatzes nach Art. 28 DSGVO. API-Inhalte werden nicht zum Training
der Modelle verwendet, sofern der Betreiber dies nicht ausdrücklich aktiviert.
Zur Missbrauchs- und Sicherheitskontrolle können Inhalte standardmäßig bis zu 30
Tage gespeichert werden. Der API-Aufruf erfolgt mit store=false.
Soweit OpenAI oder Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten,
erfolgt dies nach dem Datenverarbeitungszusatz insbesondere auf Grundlage eines
Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen
Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Es sollen dennoch keine vertraulichen
Daten, Daten Dritter oder besonderen Kategorien personenbezogener Daten nach Art. 9
DSGVO eingegeben werden. Weitere Informationen enthalten der
Datenverarbeitungszusatz von OpenAI
und die
Informationen zu API-Daten.
KI-Nachrichten werden gespeichert, damit der Gesprächsverlauf angezeigt und für Folgefragen verwendet werden kann. Anzahl und Zeitraum verwendeter KI-Anfragen werden zur Kontingentverwaltung gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für das Kontingent und Art. 6 Abs. 1 lit. a DSGVO für den KI-Verlauf. Der Verlauf kann jederzeit in den Einstellungen gelöscht werden.
Es werden ausschließlich technisch notwendige Session- und Sicherheits-Cookies für Anmeldung, Anfragezuordnung und CSRF-Schutz eingesetzt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Tracking-, Analyse- und Marketing-Cookies werden nicht eingesetzt. Stylesheets und Bilder werden lokal vom eigenen Server geladen.
Empfänger sind STRATO GmbH als Hosting-Auftragsverarbeiter, Telegram bei der vom Nutzer gewählten Telegram-Kommunikation und OpenAI nur bei aktivierter KI-Funktion. Betreiber oder autorisierte Administratoren greifen nur für Support, Sicherheit oder Fehlerbehebung zu. Eine Weitergabe zu Werbezwecken findet nicht statt.
Gesetzliche Pflichten oder Rechtsansprüche können im Einzelfall eine längere Speicherung erfordern.
Eingesetzt werden insbesondere TLS-Verschlüsselung, Zugriffsbeschränkungen, sichere Sitzungs-Cookies, CSRF-Schutz, Sicherheitsupdates und Sicherungskopien. Eine Internetübertragung kann dennoch nicht vollständig risikofrei sein.
Es bestehen im gesetzlichen Rahmen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Datenexport, Löschen des KI-Verlaufs, Widerruf und vollständige Kontolöschung sind in den Einstellungen verfügbar. Weitere Anfragen: info@romanas.net.
Beschwerden können an jede Datenschutzaufsichtsbehörde gerichtet werden. Zuständig am
Sitz des Verantwortlichen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Erklärung wird bei Änderungen von Funktionen, Empfängern oder Anforderungen angepasst. Bei wesentlichen Änderungen der KI-Verarbeitung wird erneut eine Einwilligung eingeholt.