Datenschutzerklärung
Wir verschicken keinen Spam, verkaufen nichts und geben nichts an Dritte weiter, außer an die zwei Dienstleister, ohne die es nicht geht (Abschnitt 8). Trotzdem raten wir dringend davon ab, deine E-Mail-Adresse auf einer Website einzugeben, die du nicht kennst. Das ist das Dümmste, was man im Internet tun kann. Falls du es gerade getan hast: willkommen.
1. Verantwortlicher
Konstantin Sokolov, Anschrift siehe Impressum. E-Mail: mensch@fatgu.ai.
2. Beim Besuch der Seite
Unser Server beim Hoster Hetzner Online GmbH protokolliert jeden Abruf: IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne angehängte Parameter), Statuscode, übertragene Datenmenge und die Kennung deines Browsers. Das brauchen wir, um die Seite stabil und sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach 14 Tagen, es sei denn, ein Angriff muss noch aufgeklärt werden.
3. Schriften, Bilder, Skripte
Alles, was die Seite lädt, liefern wir selbst aus: Schriften, Bilder, Skripte. Wir binden nichts von Google, Facebook, YouTube oder einem anderen fremden Server ein, dein Browser spricht beim Lesen also nur mit uns. Teilst du einen Artikel, holt sich der Dienst, bei dem du ihn teilst (etwa Telegram oder WhatsApp), Titel und Vorschaubild selbst bei uns ab. Was dieser Dienst damit macht, steht in dessen Datenschutzerklärung.
4. Zugang zum Mitgliederbereich anfragen
Fragst du Zugang an, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Anfrage. Damit wir wissen, dass die Adresse dir gehört, schicken wir dir einen Bestätigungscode; erst mit dem richtigen Code wird die Anfrage gespeichert. Danach entscheidet ein Mensch über die Anfrage, keine Maschine. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Offene Anfragen löschen wir nach 90 Tagen, abgelehnte 30 Tage nach der Entscheidung. Gesperrte Adressen behalten wir, bis die Sperre aufgehoben oder die Adresse gelöscht wird, höchstens aber 2 Jahre nach der Sperre; damit verhindern wir, dass eine gesperrte Adresse sich neu anmeldet. Danach löschen wir sie wie ein Konto. Die Entscheidungen des Betreibers (freischalten, ablehnen, sperren, entsperren) protokollieren wir mit Zeitpunkt und Adresse ein Jahr lang oder bis die Adresse gelöscht wird, wenn das früher ist (Art. 6 Abs. 1 lit. f DSGVO, Nachweis und Missbrauchsabwehr).
5. Anmelden per E-Mail-Code
Ein Passwort gibt es bei uns nicht. Zum Anmelden schicken wir dir einen Code per E-Mail. Er gilt 15 Minuten und nur einmal; wir speichern ihn nicht im Klartext, sondern nur als Prüfwert. Sobald du eine Adresse eingibst, setzen wir ein Anmelde-Cookie. Es gilt 15 Minuten und ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), damit der Code nur in dem Browser funktioniert, in dem du ihn angefordert hast. Die eingegebene Adresse behalten wir zur Abwehr von Missbrauch bis zu eine Stunde im Arbeitsspeicher und 15 Minuten in der Datenbank, auch wenn sie keinem Mitglied gehört (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Anmelden setzen wir ein Sitzungs-Cookie, damit du angemeldet bleibst. Es enthält nur eine zufällige Kennung, ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft nach 30 Tagen ab oder wenn du dich abmeldest. Rechtsgrundlage für Code und Sitzung ist die Nutzung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO).
6. Im Mitgliederbereich
Für die Funktionen des Mitgliederbereichs gelten zusätzliche Datenschutzhinweise. Mitglieder bekommen sie nach der Freischaltung, bevor sie weitere Funktionen nutzen, und stimmen ihnen ausdrücklich zu. Wer kein Mitglied ist, ist davon nicht betroffen. Ein Schreibprotokoll führen wir für Mitglieder: Ruft eine KI in ihrem Auftrag ein Werkzeug auf, das im verbundenen Konto etwas anlegt, ändert oder löscht, speichern wir Zeitpunkt, Art der Änderung (das Werkzeug), die Kennung des betroffenen Objekts und den Ausgang, aber keine Gesundheitswerte und keinen Inhalt. Mitglieder sehen ihr eigenes Protokoll im Mitgliederbereich. Wir löschen es nach 90 Tagen (Art. 6 Abs. 1 lit. b DSGVO, Nachvollziehbarkeit für das Mitglied).
7. Cookies und Tracking
Außer dem Anmelde-Cookie und dem Sitzungs-Cookie aus Abschnitt 5, beide nur für die Anmeldung: keine. Keine Analyse, keine Werbung, keine Reichweitenmessung, kein Cookie-Banner. Wir wissen auch so, dass du zu viel isst.
8. Wer die Daten noch sieht
Der Hoster Hetzner Online GmbH betreibt den Server, der E-Mail-Dienst STRATO GmbH verschickt Bestätigungs- und Anmeldecodes und die Mail zur Freischaltung. Beide arbeiten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Sonst niemand. Auch nicht die KI. Sie hat gefragt.
9. Sicherheit
Die Seite ist nur verschlüsselt (HTTPS) erreichbar. Die Datenbank liegt auf unserem Server, ihre Sicherungen sind verschlüsselt, und der Schlüssel liegt getrennt davon.
10. Keine automatisierten Entscheidungen
Über dich entscheidet bei uns kein Algorithmus (Art. 22 DSGVO). Über Zugänge entscheidet ein Mensch.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen, im Mitgliederbereich mit „Einwilligung widerrufen“. Dein Konto löschst du dort selbst mit „Mein Konto löschen“: Wir löschen dann sofort alles, was zu deinem Konto gespeichert ist. Nur einen Nachweis deiner Einwilligung (die Fassung der Hinweise, die Zeitpunkte und einen Prüfwert deiner Adresse, nicht die Adresse selbst) bewahren wir noch 3 Jahre auf, als Nachweis gegenüber Ansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Auskunft bekommst du auf eine Mail an mensch@fatgu.ai: Wir schicken dir alles, was zu deiner Adresse gespeichert ist, als Datei an diese Adresse und an keine andere. Für alles andere genügt ebenfalls eine Mail an dieselbe Adresse. Beschweren kannst du dich bei jeder Datenschutz-Aufsichtsbehörde, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Änderungen
Ändert sich, was wir verarbeiten, ändern wir diese Erklärung. Stand: 10.11.2026.