Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Braun
Burgstallgasse 10
93309 Kelheim, Deutschland
E-Mail: info@fehlerheld.de

2. Das Wichtigste in Kürze

• Wir setzen kein personen- oder websiteübergreifendes Tracking ein und schalten keine Werbung.
• Es gibt kein Nutzerkonto und keinen Login.
• Alle Schriften, Bilder und Skripte werden von unserem eigenen Server geladen.
• Nur wenn du aktiv den KI-Chat nutzt, wird dein eingegebener Text an externe KI-Anbieter weitergegeben (Details in Abschnitt 8).

3. Cookies und lokaler Browserspeicher

Wir setzen keine Tracking-, Statistik- oder Werbe-Cookies ein und benötigen deshalb kein Consent-Banner. Für ausdrücklich von dir genutzte Funktionen verwendet dein Browser ausschließlich eigenen lokalen Speicher:

• Auf der Chat-Seite liegt eine zufällige Sitzungskennung im sessionStorage und verschwindet mit dem Ende der Browsersitzung.
• Dein Widerspruch gegen die Chat-Speicherung liegt im localStorage, bis du die Browserdaten löschst.
• Eine bereits abgegebene „Hat das geholfen?“-Antwort merkt sich dein Browser je Eintrag im localStorage. Dort merkt er sich auch, ob du die freiwillige Frage zum hilfreichen oder schwierigen Prüfschritt beantwortet oder übersprungen hast.

Diese Speicherungen sind erforderlich, um die jeweils von dir gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden nicht für Tracking verwendet und verlassen als solche dein Gerät nicht.

4. Hosting und Server-Logs

Diese Website wird über Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Zypern) bereitgestellt. Die Auftragsverarbeitung ist über den Datenverarbeitungsnachtrag von Hostinger nach Art. 28 DSGVO geregelt. Als primären Serverstandort haben wir Deutschland gewählt.

Hostinger setzt für einzelne technische Leistungen Unterauftragsverarbeiter ein. Dazu können insbesondere Anbieter für Rechenzentren, Ausfallschutz, Netzwerk- und E-Mail-Infrastruktur gehören. Abhängig von der konkret erbrachten Leistung kann es dabei zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommen. Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt Hostinger die Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die jeweils aktuelle Liste der Unterauftragsverarbeiter und die vereinbarten Garantien stehen im Datenverarbeitungsnachtrag von Hostinger.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-Kennung). Diese Daten sind für die Auslieferung der Seiten, die Sicherheit des Systems und die Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die für uns im Hosting-Panel verfügbaren Zugriffsprotokolle sind dort bis zu sieben Tage einsehbar. Provider-interne Sicherheits- und Betriebsprotokolle verarbeitet Hostinger nach den im Datenverarbeitungsnachtrag beschriebenen Kriterien nur so lange, wie sie für den sicheren Betrieb oder gesetzliche Pflichten erforderlich sind. Eine Zusammenführung mit anderen Daten findet durch uns nicht statt.

Von der SQLite-Datenbank erstellen wir Sicherheitskopien, die nach spätestens 14 Tagen automatisch gelöscht werden. Sie dienen ausschließlich der Wiederherstellung nach einem technischen Ausfall und werden nicht anderweitig ausgewertet. Daten, die aus der aktiven Datenbank gelöscht wurden, können deshalb noch bis zum Ablauf dieser Sicherungsfrist in einer geschützten Sicherungskopie enthalten sein.

5. Reichweiten- und Leistungsmessung

Damit wir technische Probleme und den Nutzen zentraler Funktionen erkennen, sendet dein Browser wenige fest vorgegebene Messwerte an unseren Server. Dazu gehören eine grobe Seitenklasse wie Startseite, Suche oder Fehlercode-Seite sowie Ereignisse wie das Öffnen des Chats, der Beginn einer Chat-Anfrage, ein starker Datenbanktreffer oder eine abgegebene Rückmeldung. Beim ersten Seitenaufruf ordnet der Browser die Herkunft lokal einer festen Klasse zu. Mögliche Klassen sind Google, Bing, ChatGPT, Perplexity, andere KI-Dienste, direkter Aufruf und sonstige Herkunft. An unseren Server wird nur diese Klasse übertragen. Vollständige Seitenadressen, Suchparameter, Referrer, Chat-Inhalte, Gerätekennungen und dauerhafte Nutzerkennungen werden dabei nicht übertragen. Der Browser merkt sich die feste Herkunftsklasse nur für die laufende Sitzung im sessionStorage.

Für Seitenaufrufe speichert der Server ausschließlich Tageszähler je Seitenklasse und Herkunftsklasse. Bei zehn Prozent der Seitenaufrufe erfasst der Browser zusätzlich die technischen Leistungswerte LCP, INP und CLS. Unser Server ordnet diese Werte sofort in die festen Klassen gut, verbesserungsbedürftig oder schlecht ein. Gespeichert werden ausschließlich Tageszähler je Seitenklasse, Messwert und Bewertungsklasse. Es entstehen keine einzelnen Messdatensätze und keine Profile. Die aggregierten Tageszähler bleiben erhalten, damit langfristige technische Verschlechterungen sichtbar werden.

Zum Schutz des Messendpunkts vor Missbrauch verwendet der Server einen eigenen, täglich wechselnden HMAC-Prüfwert der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Der Prüfwert ist von Chat, Kontakt und Rückmeldungen technisch getrennt und wird nach spätestens drei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb, in der technischen Qualitätskontrolle und in der Verbesserung der freiwillig genutzten Funktionen.

6. Suche auf der Website

Die lokalen Sofort-Treffer der Suche funktionieren in deinem Browser: Dafür lädt dein Browser einen statischen Suchindex von unserem Server. Suchst du über das Chat-Feld oder rufst du eine Suchseite mit einer vorausgefüllten Frage auf, wird diese Eingabe als Chat-Nachricht verarbeitet; dafür gilt Abschnitt 8.

7. „Hat das geholfen?“-Rückmeldung

Beim Absenden einer Rückmeldung speichern wir die Antwort (Ja/Nein), den betroffenen Fehlercode-Eintrag und das Datum. Wenn du die freiwillige Folgefrage beantwortest, speichern wir zusätzlich die Nummer des hilfreichen oder schwierigen Prüfschritts. Ausschließlich zum Schutz vor Missbrauch speichern wir außerdem einen täglich wechselnden, nicht rückrechenbaren Prüfwert (HMAC) deiner IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert; durch den täglich wechselnden Prüfwert sind Rückmeldungen über mehrere Tage hinweg nicht miteinander verkettbar. Der Prüfwert ist außerdem von den Prüfwerten für Chat und Kontaktformular technisch getrennt. Nach spätestens drei Tagen übernehmen wir nur die Tageszählung in eine Statistik und löschen den Prüfwert; die aggregierten Zählwerte bleiben erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ehrlichen, missbrauchsresistenten Statistiken). Auswertungen veröffentlichen wir erst ab mindestens 30 Rückmeldungen pro Eintrag. Die langfristig erhaltenen Tageszählungen enthalten keinen Personenbezug mehr.

Damit dir dieselbe Frage nicht mehrfach angezeigt wird, merkt sich dein Browser deine Antwort lokal (localStorage). Diese Information verlässt dein Gerät nicht und ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst sie jederzeit über die Browserdaten löschen.

8. KI-Chat

Auf unserer Website kannst du freiwillig einen KI-Chat zur Gerätediagnose nutzen. Wenn du eine Nachricht absendest oder die Suchseite mit einer vorausgefüllten Frage öffnest, übermittelt dein Browser die Nachricht sowie die letzten Nachrichten des laufenden Gesprächs an unseren Server. Bei einem Chat direkt auf einem Blogartikel oder Deepdive sendet der Browser zusätzlich nur die Kennung der aufgerufenen Seite; unser Server lädt dazu den passenden redaktionellen Seiteninhalt. Je nach Gesprächsverlauf verarbeitet der externe KI-Dienst diese Angaben in getrennten Schritten:

• Eine Missbrauchsprüfung bewertet, ob die Nachricht zum vorgesehenen Themenbereich Gerätediagnose gehört. Kurze Antworten auf eine zuvor gestellte Rückfrage können diese Prüfung überspringen.
• Eine Triage extrahiert aus dem Gespräch ausschließlich die für die Suche benötigten Angaben wie Marke, Gerätetyp, Modellnummer und Fehlercode oder Symptom.
• Bei einem starken Datenbanktreffer oder einem passenden redaktionellen Seitenkontext erzeugt ein Antwortmodell die Chatantwort. Es erhält dazu die passenden geprüften Fehlercode-Einträge oder den aufgerufenen redaktionellen Inhalt.
• Ohne starken Datenbanktreffer erzeugt das Antwortmodell im Chat keine Diagnose. Der Chat verlinkt stattdessen passende Seiten und kann die nachfolgend beschriebene temporäre Problemlösungsseite anbieten.

Für diese Verarbeitung leitet unser Server den jeweils benötigten Gesprächstext, gegebenenfalls den Seitenkontext und die passenden geprüften Einträge an folgenden Dienstleister weiter:

• OpenRouter, Inc. (USA) als Vermittlungsdienst für KI-Sprachmodelle; die technische Ausführung erfolgt durch von OpenRouter als Zero-Data-Retention-Endpunkt gekennzeichnete Modell-Hosting-Anbieter. Die konkrete Auswahl hängt vom Modell ab und kann sich ändern. Die Verarbeitung kann innerhalb oder außerhalb der EU stattfinden, insbesondere in den USA.

Deine IP-Adresse wird dabei nicht an diese Anbieter übermittelt - alle Anfragen laufen über unseren Server. Wir verlangen bei jeder Modellanfrage technisch Zero Data Retention und untersagen die Nutzung der Ein- und Ausgaben für Training oder andere Datensammlung. OpenRouter speichert weiterhin technische Abrechnungs- und Betriebsmetadaten wie Modell, Tokenzahl, Laufzeit und Zeitpunkt, jedoch keine Gesprächsinhalte.

Wenn kein genauer geprüfter Eintrag passt, bietet der Chat eine eigene Problemlösungsseite an. Mit der Chatantwort erhält dein Browser zunächst nur einen signierten Seitenauftrag und einen sicheren Grundinhalt. Erst wenn du die Seite öffnest, sendet der Browser diesen Auftrag an unseren Server. Unser Server lässt daraus über den oben genannten KI-Dienst die strukturierten Seitendaten erstellen. Dein Browser speichert das Ergebnis nur für die aktuelle Sitzung im sessionStorage, damit du die Seite neu laden kannst. Diese Seitendaten werden nicht als eigener Artikel auf unserem Server gespeichert, sind nicht für Suchmaschinen freigegeben und verschwinden beim Beenden der Browsersitzung oder beim Löschen der Website-Daten. Die allgemeinen Regeln zur Speicherung des eigentlichen Chatverlaufs gelten unabhängig davon weiter. Der Chat und die temporäre Problemlösungsseite kennzeichnen ihre automatisch erzeugten Inhalte sichtbar als KI-generiert.

Wir speichern Chatverläufe standardmäßig für bis zu 30 Tage in der aktiven Datenbank auf unserem Server in Deutschland. Gespeichert werden die von dir eingegebenen Nachrichten, die Antworten des Chats, eine zufällig im Browser erzeugte Sitzungskennung sowie technische Zeitstempel. IP-Adresse, Browser-Kennung oder Nutzerkonto speichern wir nicht im Chatverlauf. Für Sicherungskopien gilt ergänzend die 14-Tage-Frist aus Abschnitt 4.

Zweck der Speicherung ist, fehlende Inhalte zu erkennen, die Trefferqualität des Chats zu verbessern, Fehler im System nachzuvollziehen und Missbrauchsmuster zu erkennen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und dem sicheren Betrieb des Dienstes). Du kannst der Speicherung direkt im Chat über „Chatverlauf nicht speichern“ widersprechen. Die Oberfläche bestätigt den Widerspruch erst, wenn unser Server den bisher gespeicherten Verlauf gelöscht und die Sitzung für weitere Schreibvorgänge gesperrt hat. Danach speichern wir weder weitere Nachrichtentexte noch neue Abdeckungslücken dieses Browsers. Eine befristete Opt-out-Markierung mit der zufälligen Sitzungskennung bleibt bis zu 30 Tage bestehen, damit auch verspätete oder konkurrierende Schreibvorgänge blockiert werden.

Nur bei aktivierter Chat-Speicherung speichern wir bei Anfragen ohne passenden Eintrag automatisch erkannte Geräteangaben (Marke, Gerätetyp, Modellnummer, Fehlercode bzw. Symptom-Stichwort) ohne Nachrichtentext, IP-Adresse oder Sitzungskennung. Diese Abdeckungslücken helfen uns zu priorisieren, welche Anleitungen wir als Nächstes aufbereiten, und werden nach spätestens 365 Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anfragen pro Nutzer über einen täglich wechselnden, nicht rückrechenbaren Prüfwert der IP-Adresse. Dieser Prüfwert wird ausschließlich zur Durchsetzung der Minuten- und Tageslimits gespeichert und spätestens nach drei Tagen gelöscht; die IP-Adresse selbst wird nicht gespeichert. Die Verarbeitung zur Beantwortung deiner aktiv gestellten Chat-Nachricht erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der freiwillig aufgerufenen Diagnosefunktion). OpenRouter verarbeitet die Inhalte als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Übermittlungen in Drittländer stützen sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Einzelheiten stehen im Auftragsverarbeitungsvertrag von OpenRouter. Bitte gib trotzdem keine personenbezogenen oder vertraulichen Daten ein - für die Gerätediagnose genügen Symptom, Fehlercode und Modellnummer.

9. Kontaktformular, Fehler-Meldungen und E-Mail

Über unsere Formulare (Kontakt und „Fehler in unseren Daten melden“) kannst du uns Nachrichten schicken. Wir verarbeiten dabei die Angaben aus dem Formular - deine Nachricht, bei Fehler-Meldungen die betroffene Seite bzw. der betroffene Fehlercode sowie optional dein Name und deine E-Mail-Adresse für Rückfragen. Die gespeicherte Nachricht enthält weder deine IP-Adresse noch deren Prüfwert. Zum Schutz vor Missbrauch verwendet nur die getrennte Rate-Limit-Tabelle einen täglich wechselnden, zweckgebundenen Prüfwert deiner IP-Adresse; er wird nach spätestens drei Tagen gelöscht.

Die Nachricht wird auf unserem Server in Deutschland gespeichert und nach spätestens 365 Tagen gelöscht. Wenn der Mailversand technisch konfiguriert ist, senden wir zusätzlich eine Kopie an unser E-Mail-Postfach; dabei verarbeitet auch der jeweilige E-Mail-Dienstleister die Nachricht. Ohne Mailkonfiguration bleibt sie ausschließlich in unserer Datenbank. Schreibst du uns direkt per E-Mail, landet deine Nachricht nicht in der Website-Datenbank, sondern ausschließlich beim E-Mail-Dienstleister und in unserem Postfach. Kopien im Postfach löschen wir ebenfalls spätestens nach 365 Tagen. Je nach Sitz und technischer Infrastruktur des eingesetzten E-Mail-Dienstleisters kann dabei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesem Fall erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung freiwilliger Anfragen und an korrekten Inhalten).

10. Freiwilligkeit deiner Angaben

Die Bereitstellung deiner Angaben ist weder gesetzlich noch vertraglich vorgeschrieben. Die technisch notwendigen Verbindungsdaten sind erforderlich, damit wir die Website an deinen Browser ausliefern können. Ohne eine Chatnachricht können wir keine Chatantwort erzeugen. Ohne eine Nachricht im Kontakt- oder Fehlermeldeformular können wir das jeweilige Anliegen nicht bearbeiten. Name und E-Mail-Adresse in diesen Formularen sind freiwillig. Ohne E-Mail-Adresse können wir dir nicht persönlich antworten.

Du kannst den KI-Chat auch nutzen, nachdem du der Speicherung des Chatverlaufs widersprochen hast. Der Text muss zur Erzeugung der gewünschten Antwort weiterhin vorübergehend durch unseren Server und die in Abschnitt 8 genannten KI-Anbieter verarbeitet werden. Er wird danach jedoch nicht in unserem Chatverlauf gespeichert.

11. Deine Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, hast du gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu einfach an info@fehlerheld.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der KI-Chat gibt lediglich unverbindliche Reparatur-Hinweise.

13. Stand und Änderungen

Stand dieser Erklärung: Juli 2026. Wenn sich die Technik der Website ändert (z. B. neue Funktionen oder Dienstleister), passen wir diese Erklärung entsprechend an.