Deutsch — Maßgebliche Fassung
Diese Seite ist nicht öffentlich. Sie ist ausschließlich mit einem Zugangscode erreichbar, der für eine bestimmte Bewerbung ausgegeben wurde. Diese Erklärung beschreibt, was mit Daten geschieht, wenn Sie die Seite nutzen.
Verantwortlicher
Patrick Eckerlein
patrick.eckerlein@protonmail.com
Welche Daten verarbeitet werden, und wozu
Ihre IP-Adresse. Sie dient allein dazu, Anmeldeversuche zu begrenzen und die Seite vor automatisiertem Durchprobieren zu schützen. Gespeichert wird sie als Bestandteil eines Zählers, nie zusammen mit Ihrer Person, und der Zähler verfällt selbsttätig — nach zehn Minuten für Anmeldeversuche, nach sechzig Minuten für den seitenweiten Zähler gegen verteiltes Raten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, eine nicht-öffentliche Seite nicht-öffentlich zu halten.
Ihr Zugangscode. Gespeichert wird ausschließlich ein HMAC-SHA256-Hash mit einem serverseitigen Geheimnis. Der Code im Klartext existiert genau einmal, im Moment seiner Erzeugung, und ist danach auch für den Betreiber nicht wiederherstellbar. Daneben liegen eine Bezeichnung zur Zuordnung der Bewerbung sowie Erstell- und Ablaufdatum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Zugangskontrolle.
Ein Sitzungs-Cookie. Nach erfolgreicher Anmeldung wird ein Cookie mit dem Namen
cv_session gesetzt. Es enthält ein signiertes Token mit einer internen Kennung des
Zugangscodes, sonst nichts: keinen Namen, keine E-Mail-Adresse, keinen Verlauf. Es ist
httpOnly (für JavaScript nicht lesbar), secure (nur über HTTPS übertragen) und
SameSite=Lax. Es läuft nach 30 Tagen ab und wird durch weitere Besuche nicht verlängert.
Dieses Cookie ist für den Betrieb der Seite technisch erforderlich — ohne es müssten Sie den Zugangscode auf jeder Seite erneut eingeben. Es fällt damit unter § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Ein Cookie-Banner erscheint nicht, weil kein einwilligungspflichtiges Cookie gesetzt wird.
Ihre Fragen im Chat. Sie werden zur Beantwortung an Mistral AI übermittelt (siehe unten). Gespeichert werden sie nicht — weder auf dieser Seite noch in einer Datenbank. Das Gespräch besteht nur im Arbeitsspeicher Ihres Browsers und ist nach einem Neuladen der Seite verloren.
Im Server-Protokoll landet die Zahl der verbrauchten Tokens je Anfrage, zur Kostenkontrolle. Der Wortlaut Ihrer Frage und der Antwort nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Fragen zur Bewerbung zu beantworten ist der Zweck dieser Seite.
Ihre Themenwahl. Wechseln Sie zwischen heller und dunkler Darstellung, wird diese Wahl im lokalen Speicher Ihres Browsers abgelegt. Sie verlässt Ihr Gerät nicht.
Wer sonst beteiligt ist
Folgende Dienstleister verarbeiten Daten in unserem Auftrag:
| Anbieter | Zweck | Sitz und Ort |
|---|---|---|
| Sliplane GmbH | Hosting der Seite und der Datenbank für Zugangscodes und Zähler | Berlin; Server bei der Hetzner Online GmbH in Deutschland, Verwaltungsplattform in Deutschland und Finnland |
| Mistral AI | Erzeugung der Chatantworten | Paris, Frankreich; verarbeitet in Rechenzentren in der EU und in EFTA-Staaten |
| Anthropic PBC | Erzeugung der Chatantworten, nur ersatzweise (siehe unten) | USA |
Chatfragen werden in Europa verarbeitet. Sie gehen an Mistral AI, und zwar über dessen europäischen Zugang: Die Antworten entstehen in Rechenzentren in der EU und in EFTA-Staaten. Mistral verarbeitet die Fragen als Auftragsverarbeiter. Ein- und Ausgaben werden nicht zum Training der Modelle verwendet; die entsprechende Einstellung ist im Konto abgeschaltet. Zur Erkennung von Missbrauch bewahrt Mistral Ein- und Ausgaben 30 Tage auf und löscht sie danach. Je nach Funktion kann Mistral Daten vorübergehend an Unterauftragsverarbeiter außerhalb der EU übermitteln. Maßgeblich sind die jeweils geltenden Bedingungen unter https://legal.mistral.ai/terms/privacy-policy und https://legal.mistral.ai/terms/data-processing-addendum.
Nur ersatzweise: Anthropic. Fällt Mistral aus, kann die Seite vorübergehend auf Anthropic PBC umgestellt werden. Chatfragen verlassen dann die EU: Sie werden an Anthropic in die Vereinigten Staaten übermittelt. Anthropic verarbeitet sie dabei als Auftragsverarbeiter. Nach den Bedingungen für gewerbliche Produkte, zu denen die Programmierschnittstelle zählt, werden Ein- und Ausgaben nicht zum Training der Modelle verwendet und innerhalb von 30 Tagen gelöscht. Wird eine Eingabe als Verstoß gegen die Nutzungsrichtlinie eingestuft, verlängert sich die Aufbewahrung auf bis zu zwei Jahre, die zugehörigen Bewertungswerte auf bis zu sieben Jahre. Maßgeblich sind die jeweils geltenden Bedingungen unter https://www.anthropic.com/legal/privacy.
Bitte geben Sie im Chat keine personenbezogenen Angaben über sich selbst oder Dritte ein. Für Fragen zu dieser Bewerbung werden sie nicht benötigt.
Seite und Datenbank laufen in der EU. Sie laufen bei der Sliplane GmbH, Berlin, auf Servern der Hetzner Online GmbH in Deutschland, die Sliplane als Unterauftragsverarbeiter einsetzt. Sliplanes Verwaltungsplattform läuft ebenfalls bei Hetzner, in Deutschland und Finnland. Die Datenbank ist von außen nicht erreichbar, nur die Seite selbst greift auf sie zu. Sliplane verarbeitet als Hostinganbieter zusätzlich Verbindungsdaten wie IP-Adresse und Browserkennung in Server-Protokollen, wie jeder Webserver.
Die Datenbank wird täglich gesichert; die Sicherungen werden nach sieben Tagen gelöscht. Sie liegen verschlüsselt bei der Impossible Cloud GmbH, Hamburg, laut Auftragsverarbeitungsvertrag in Frankfurt oder New York. Für eine Speicherung in den USA gelten Garantien nach Kapitel V DSGVO (siehe unten). Die Sicherungen können die zu diesem Zeitpunkt vorhandenen Zähler enthalten (siehe Speicherdauer).
Für Übermittlungen in Länder außerhalb der EU besteht eine Grundlage nach Kapitel V DSGVO:
- Sliplane, nur für Sicherungen in New York — geeignete Garantien nach Kapitel V DSGVO, wie im Auftragsverarbeitungsvertrag vorgesehen
- Mistral AI — für Übermittlungen an Unterauftragsverarbeiter außerhalb der EU ein Angemessenheitsbeschluss oder Standardvertragsklauseln
- Anthropic, nur bei Umstellung — Standardvertragsklauseln, Bestandteil des Auftragsverarbeitungsvertrags
Speicherdauer
| Daten | Aufbewahrung |
|---|---|
| Zähler für Anmeldeversuche | 10 Minuten |
| Seitenweiter Fehlversuchszähler | 60 Minuten |
| Datensatz zum Zugangscode (Hash, Bezeichnung, Daten) | Gültigkeitsdauer des Codes zuzüglich 30 Tage |
| Sicherungen der Datenbank (Zugangscode-Datensätze, gerade laufende Zähler) | 7 Tage |
| Sitzungs-Cookie | 30 Tage, in Ihrem Browser |
| Fragen und Antworten im Chat | werden auf dieser Seite nicht gespeichert; beim KI-Anbieter 30 Tage (siehe oben) |
Keine Nachverfolgung
Diese Seite verwendet keine Analysewerkzeuge, keine Zählpixel und keine Skripte Dritter. Sie lädt nichts von fremden Servern — auch die Schriftarten werden von dieser Seite selbst ausgeliefert und nicht zur Laufzeit bei Google abgerufen. Es wird kein Profil über Sie gebildet, und eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der auf ein berechtigtes Interesse gestützten Verarbeitung zu widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Ansbach.
Änderungen
Diese Erklärung beschreibt die Seite in ihrem gegenwärtigen Zustand. Ändert sich die Verarbeitung, ändert sich dieser Text.
Stand: 14. Oktober 2026
English
Maßgeblich ist die deutsche Fassung oben.
This site is not public. It is reachable only with an access code issued for a specific application. This policy explains what happens to data when you use it.
Who is responsible
Art. 13 DSGVO verlangt Name und Kontaktdaten. Ob eine ladungsfähige Anschrift nötig ist, hängt an derselben Frage wie das Impressum — und widerspricht der Zurückhaltung, die sonst durchgehalten wurde, bis hin zum Entfernen der Adresse aus den PDFs. Anwaltlich klären.
Patrick Eckerlein
patrick.eckerlein@protonmail.com
What is processed, and why
Your IP address. Used solely to limit login attempts and protect the site from automated guessing. It is stored as part of a counter, never alongside your identity, and the counter expires automatically — after 10 minutes for login attempts, after 60 minutes for the site-wide counter that guards against distributed guessing.
Legal basis: Art. 6(1)(f) GDPR. The legitimate interest is keeping a private site private.
Your access code. Stored only as an HMAC-SHA256 hash with a server-side secret. The plaintext code exists once, at the moment it is created, and is not recoverable afterwards — not even by the site operator. Stored alongside it are a label identifying the application, the creation date, and the expiry date.
Legal basis: Art. 6(1)(f) GDPR — access control.
A session cookie. After a successful login, one cookie named cv_session is set. It
contains a signed token holding an internal identifier for the access code, nothing else:
no name, no email address, no browsing history. It is httpOnly (not readable by
JavaScript), secure (transmitted only over HTTPS), and SameSite=Lax. It expires after
30 days and is not extended by further visits.
This cookie is technically necessary for the site to function — without it, the access code would have to be entered on every page. No consent banner is shown because no consent-requiring cookie is set.
Your questions in the chat. These are transmitted to Mistral AI (see below) to produce an answer. They are not stored — neither on this site nor in a database. The conversation lives in your browser's memory and is gone when you reload the page.
What is written to the server log is the number of tokens used per request, for cost monitoring. The text of your question and of the answer is not.
Legal basis: Art. 6(1)(f) GDPR — answering questions about the application is the purpose of the site.
Your theme preference. If you switch between light and dark mode, the choice is stored in your browser's local storage. It never leaves your device.
Who else is involved
The following service providers process data on our behalf:
| Provider | Purpose | Where |
|---|---|---|
| Sliplane GmbH | Hosting of the site and of the database for access codes and counters | Berlin; servers at Hetzner Online GmbH in Germany, management platform in Germany and Finland |
| Mistral AI | Generating chat answers | Paris, France; processed in data centres in the EU and EFTA countries |
| Anthropic PBC | Generating chat answers, only as a fallback (see below) | USA |
Chat questions are processed in Europe. They go to Mistral AI through its European endpoint: answers are generated in data centres in the EU and EFTA countries. Mistral processes the questions as a processor. Inputs and outputs are not used to train the models; the corresponding setting is switched off in the account. To detect abuse, Mistral keeps inputs and outputs for 30 days and deletes them afterwards. Depending on the feature, Mistral may temporarily transfer data to sub-processors outside the EU. The terms in force at any given time govern, at https://legal.mistral.ai/terms/privacy-policy and https://legal.mistral.ai/terms/data-processing-addendum.
Only as a fallback: Anthropic. If Mistral is unavailable, the site can temporarily be switched to Anthropic PBC. Chat questions then leave the EU: they are transmitted to Anthropic in the United States. Anthropic processes them as a processor. Under the terms for commercial products, which include the API, inputs and outputs are not used to train the models and are deleted within 30 days. Where an input is flagged as violating the usage policy, retention extends to up to two years, and the associated classification scores to up to seven years. The terms in force at any given time govern, at https://www.anthropic.com/legal/privacy.
Please do not enter personal information about yourself or third parties into the chat. It is not needed to answer questions about this application.
The site and the database run in the EU. They run at Sliplane GmbH, Berlin, on servers of Hetzner Online GmbH in Germany, which Sliplane uses as a sub-processor. Sliplane's management platform also runs at Hetzner, in Germany and Finland. The database cannot be reached from outside; only the site itself accesses it. As hosting provider, Sliplane also processes connection data such as IP address and browser identification in server logs, as any web server does.
The database is backed up daily; the backups are deleted after seven days. They are stored encrypted at Impossible Cloud GmbH, Hamburg, in Frankfurt or New York according to the data processing agreement. Storage in the United States is covered by safeguards under Chapter V GDPR (see below). The backups may contain the counters present at that moment (see how long data is kept).
Transfers to countries outside the EU rest on a legal basis under Chapter V GDPR:
- Sliplane, only for backups in New York — appropriate safeguards under Chapter V GDPR, as provided for in the data processing agreement
- Mistral AI — for transfers to sub-processors outside the EU, an adequacy decision or standard contractual clauses
- Anthropic, only when switched over — standard contractual clauses, part of the data processing agreement
How long data is kept
| Data | Retained |
|---|---|
| Login-attempt counters | 10 minutes |
| Site-wide failure counter | 60 minutes |
| Access code record (hash, label, dates) | Validity period of the code, plus 30 days |
| Database backups (access code records, counters running at the time) | 7 days |
| Session cookie | 30 days, in your browser |
| Chat questions and answers | Not stored on this site; 30 days at the AI provider (see above) |
No tracking
This site uses no analytics, no tracking pixels, and no third-party scripts. It loads nothing from external servers — fonts are delivered from this site itself. No profile is built about you, and no automated decision-making within the meaning of Art. 22 GDPR takes place.
Your rights
Under the GDPR you have the right to information (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on legitimate interest (Art. 21). To exercise any of these, write to the address above.
You also have the right to lodge a complaint with a supervisory authority. In Bavaria this is the Bayerisches Landesamt für Datenschutzaufsicht, Ansbach.
Changes
This policy describes the site as it stands. If the processing changes, so does this text.
Last updated: 14 October 2026