Datenschutz

Askoraly erhebt nur das Nötigste, um zu funktionieren. Diese Seite sagt was, wie lange und was Sie verlangen können. Die Fristen unten sind nicht bloß deklarativ: Sie werden von einer automatischen Aufgabe durchgesetzt.

Was wir erheben

Vier Dinge, nicht mehr:

Ihre E-Mail-Adresse, weil sie Ihre Kennung ist und die Anmeldung darüber läuft.
Ihre Einstellungen: Kontotyp, Sprache der Oberfläche, Ausgabesprache.
Technische Sicherheitsdaten: IP-Adresse und Browser zum Zeitpunkt einer Anmeldung, um Missbrauch zu erkennen.
Die Themen, die Sie einreichen, und die generierten Fragen, weil das Ihre Ergebnisse sind und wir sie Ihnen ausliefern müssen.

Wir speichern kein Passwort

Es gibt keins. Die Anmeldung läuft über einen Einmal-Link, der fünfzehn Minuten gültig ist, und nur ein kryptografisches Abbild des Tokens wird aufbewahrt: Ein Auslesen der Datenbank bringt nichts Verwertbares. Dasselbe gilt für die Sitzungen.

Wie lange

Jede Kategorie hat eine Dauer und einen Grund. Daten ohne Grund zu bleiben werden gelöscht.

Aufbewahrungsfristen der Daten
Daten	Dauer	Warum
Anmeldelink	15 Minuten	Danach öffnet er nichts mehr. Das Abbild wird binnen 24 Stunden gelöscht.
Sitzung	30 Tage	Verlängert, solange Sie aktiv sind. 7 Tage nach Ablauf gelöscht.
Sicherheitsprotokoll	12 Monate	Missbrauchserkennung. Enthält keine E-Mail-Adresse.
Inaktives Konto	24 Monate	Ohne Anmeldung während dieser Dauer werden Sie per E-Mail benachrichtigt, dann wird das Konto 30 Tage später gelöscht.
Buchhaltungsbelege	10 Jahre	Gesetzliche Aufbewahrungspflicht. Bei einer Kontolöschung werden diese Belege anonymisiert, nicht gelöscht.

Ihre Rechte

Alles lässt sich über Ihr Konto ausüben, ohne uns einzuschalten. Eine Löschung wird sofort wirksam und nach 30 Tagen endgültig.

Auskunft: Laden Sie all Ihre Daten über die Seite „Mein Konto“ herunter.
Berichtigung: Ihre Einstellungen ändern Sie direkt in der Oberfläche.
Löschung: Die Kontolöschung ist Selbstbedienung und erfordert keinen weiteren Schritt.
Übertragbarkeit: Der Export erfolgt im JSON-Format, strukturiert und anderswo wiederverwendbar.

Ihr API-Schlüssel

Wenn Sie Ihren eigenen Claude-Schlüssel verwenden, ist er in AES-256-GCM mit einem außerhalb der Datenbank gespeicherten Hauptschlüssel verschlüsselt. Er wird nur im Arbeitsspeicher entschlüsselt, für die Dauer eines Aufrufs. Er wird nie an den Browser zurückgegeben, nie in ein Protokoll geschrieben und erscheint nicht in Ihrem Export — auch nicht für Sie: Ein Geheimnis ist keine herauszugebende personenbezogene Angabe, und es zu exportieren würde ein gehacktes Postfach in ein Schlüsselleck verwandeln.

Cookies

Drei Cookies, alle strikt zum Betrieb notwendig. Keins erfordert eine Einwilligung, weil keins dazu dient, Sie zu verfolgen.

Sitzung: hält Sie angemeldet. Für JavaScript nicht zugänglich.
Sicherheit: verhindert, dass eine Drittseite in Ihrem Namen ein Formular absendet.
Sprache: merkt sich die gewählte Sprache für Ihren nächsten Besuch.

Es gibt weder Werbe-Tracker noch Drittanbieter-Analysewerkzeug noch Mess-Pixel.