Verantwortlich ist Dominik Ewers Solutions, Inhaber Dominik Ewers. Die Anschrift steht im Impressum. Kontakt für Datenschutzfragen: info@de-solutions.net
Wilhelm ist eine KI. Die Antworten werden von einem Sprachmodell erzeugt und können falsch sein. Das Modell läuft auf eigenen Servern des Verantwortlichen. Deine Eingaben gehen nicht an einen externen KI-Anbieter. Eine Ausnahme ist die Websuche, die in Abschnitt 7 beschrieben ist. Die Seite benutzt keine externen Dienste, keine Schriftarten von Dritten und keine Statistik oder Werbung. Die Server stehen in Deutschland.
Konto. E-Mail-Adresse, Name, Passwort (nur als Hash, nie im Klartext), Sprache, Tarif, Kontostatus und deine Entscheidung zum Lernen aus Chats. Zweck: Bereitstellung von Wilhelm (Art. 6 Abs. 1 Buchst. b DSGVO). Dauer: bis du dein Konto löschst.
Gespeicherte Chats. Titel, Nachrichten, Zeiten, das Modell, das eine Antwort geschrieben hat, und deine Bewertungen (Daumen hoch oder runter). Zweck: Du siehst deinen Verlauf und kannst ihn fortsetzen (Art. 6 Abs. 1 Buchst. b). Dauer: bis du den Chat löschst. Ein gelöschter Chat verschwindet sofort aus deiner Ansicht und wird nach 30 Tagen endgültig entfernt. Wenn du dein Konto löschst, werden alle Chats gelöscht. Ausnahme: Abschnitt 6. Bewertungen helfen uns, die Qualität der Antworten zu beurteilen. Wenn du dem Lernen aus Chats zugestimmt hast, können sie bei der Auswahl geeigneter Chats berücksichtigt werden. Ein Chat mit einem Daumen runter wird nicht zum Lernen verwendet.
Private Chats. Ein privater Chat wird nicht gespeichert, nicht ausgewertet und nicht zum Lernen verwendet. Er existiert nur in deinem Browser, bis du die Seite schließt. Während Wilhelm antwortet, wird der Text kurz vom Modell verarbeitet. Gezählt wird dabei nur der Verbrauch (nächster Punkt).
Verbrauch. Anzahl der erzeugten Wörter-Bausteine (Tokens), Zeitpunkt und Modell. Zweck: Dein Kontingent berechnen (Art. 6 Abs. 1 Buchst. b). Dauer: 90 Tage, danach werden die Daten gelöscht.
Anmeldung und Sicherheit. Anmeldeversuche werden je E-Mail-Adresse und je IP-Adresse gezählt, um Angriffe abzuwehren (Art. 6 Abs. 1 Buchst. f). Das gilt auch für das Einlösen von Einladungen und das Zurücksetzen von Passwörtern. Die Angaben werden nach spätestens einem Tag gelöscht. Einladungen und Codes zum Zurücksetzen des Passworts (mit E-Mail-Adresse) werden 30 Tage nach der Benutzung oder dem Ablauf gelöscht. Einladungen und Codes zum Zurücksetzen des Passworts (mit E-Mail-Adresse) werden 30 Tage nach der Benutzung oder dem Ablauf gelöscht. Bei zu vielen Fehlversuchen bekommt die Konto-Adresse eine Warnmail.
Server-Logs. Der Webserver speichert eine gekürzte IP-Adresse (die letzte Stelle wird entfernt), Zeit, abgerufene Adresse und Status, um den Betrieb zu sichern (Art. 6 Abs. 1 Buchst. f). Der Anwendungsserver speichert die vollständige IP-Adresse kurz in seinen Betriebsprotokollen und zählt damit fehlgeschlagene Anmeldungen, um Missbrauch zu verhindern. Dauer: höchstens 7 Tage, die Zähler für Anmeldeversuche höchstens 1 Tag. Dem Webserver ist ein Proxy vorgeschaltet, der die vollständige IP-Adresse, Zeit, abgerufene Adresse und Status ebenfalls höchstens 7 Tage speichert (siehe Abschnitt 7).
Cookie und Browser-Speicher. Wir setzen ein einziges Cookie (Sitzung, nur für die Anmeldung, bis zu 7 Tage, nur für diese Seite). Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb brauchst du dafür keine Einwilligung. Zusätzlich merkt sich dein Browser, ob die Seitenleiste ein- oder ausgeklappt ist. Das enthält keine persönlichen Angaben.
Gedächtnis. Kurze Einträge, die du selbst anlegst oder die Wilhelm speichert, wenn du es im Chat verlangst (zum Beispiel "Merk dir, dass ich Vegetarier bin"). Wie viele Einträge möglich sind, hängt von deinem Tarif ab, jeder Eintrag hat höchstens 200 Zeichen. Zweck: Wilhelm soll deine Wünsche und Angaben berücksichtigen (Art. 6 Abs. 1 Buchst. b DSGVO). Die Einträge werden bei jeder Anfrage an das Modell mitgegeben, auch in privaten Chats, aber in privaten Chats wird nichts neu gespeichert. Die Einträge sind nie Trainingsdaten, und Chats, in denen du etwas speichern lässt, werden nicht zum Lernen verwendet. Dauer: bis du den Eintrag oder dein Konto löschst. Bitte trage keine sensiblen Daten ein. Greift das Modell einen Eintrag in einer Antwort auf, kann das in einem Chat stehen, den du zum Lernen freigegeben hast.
Wenn du Ja wählst, dürfen wir deine gespeicherten Chats nutzen, um Wilhelm zu verbessern (Einwilligung, Art. 6 Abs. 1 Buchst. a). Du wirst bei der Einrichtung gefragt und kannst jederzeit in den Kontoeinstellungen wechseln. Bei Nein ist Wilhelm voll nutzbar. Der Widerruf gilt für die Zukunft.
So läuft es ab: Die Chats werden mit einer zufälligen Kennung versehen, ohne Name und E-Mail. Kontaktangaben wie Telefonnummern, E-Mail-Adressen, Links und Kontonummern sowie dein Kontoname werden automatisch unkenntlich gemacht. Was ein Programm nicht erkennt, zum Beispiel Namen Dritter oder Angaben im Text, bleibt stehen. Deshalb ist das eine Pseudonymisierung und keine Anonymisierung. Ein Mensch aus unserem Team sieht diese bereinigten Chats und wählt aus, was zum Lernen taugt. Nur ausgewählte Chats werden verwendet. Das Training läuft auf eigenen Rechnern. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter. Die bereinigten Kopien liegen im Prüfsystem nur befristet: ungeprüfte höchstens 60 Tage, freigegebene aber nicht exportierte höchstens 120 Tage, abgelehnte nur 7 Tage (so lange kann die Ablehnung zurückgenommen werden) und gemeldete Chats 30 Tage. Eine Exportdatei bleibt 14 Tage zum erneuten Herunterladen. Die bereinigten Kopien liegen im Prüfsystem nur befristet: ungeprüfte höchstens 60 Tage, freigegebene aber nicht exportierte höchstens 120 Tage, abgelehnte nur 7 Tage (so lange kann die Ablehnung zurückgenommen werden) und gemeldete Chats 30 Tage. Eine Exportdatei bleibt 14 Tage zum erneuten Herunterladen.
Wenn du den Chat löschst, dein Konto schließt oder deine Einwilligung widerrufst, wird der Chat aus dieser Auswahl entfernt. Ein Modell, das schon damit trainiert wurde, kann Einzelnes nicht wieder verlernen. Ein Widerruf wirkt nur für die Zukunft: Was vorher rechtmäßig ausgewertet wurde, bleibt rechtmäßig. Aus Datensätzen, die noch nicht für ein Training verwendet wurden, wird dein Chat entfernt. Den gesammelten Trainingsdatensatz bewahren wir höchstens 3 Jahre auf und löschen ihn danach.
Nachweis der Einwilligung. Wenn du dein Konto schließt, bewahren wir einen Nachweis deiner Einwilligungen (Zeitpunkt, Textversion, Ja oder Nein) noch 3 Jahre auf, ohne Name und ohne Chats. Er ist nur über ein Pseudonym aus deiner E-Mail-Adresse zuzuordnen, das sich nicht zurückrechnen lässt. Grundlage ist unser berechtigtes Interesse, eine Einwilligung belegen zu können (Art. 6 Abs. 1 Buchst. f, Art. 7 Abs. 1).
Entdeckt die prüfende Person dabei Hinweise auf eine konkrete Gefahr für Leben oder Sicherheit, kann der Chat dem Konto zugeordnet und wie in Abschnitt 5 geprüft werden. In allen anderen Fällen hat die Auswahl keine Folgen für dich. Diese Zuordnung beruht nicht auf deiner Einwilligung, sondern auf der gesetzlichen Meldepflicht und unserem berechtigten Interesse (Abschnitt 5, Art. 6 Abs. 1 Buchst. c und f DSGVO, § 24 BDSG).
Wir lesen Chats nicht routinemäßig. Ein gespeicherter Chat wird nur geöffnet, wenn es einen konkreten Anlass gibt, zum Beispiel eine Meldung, einen Hinweis einer Behörde, eine Auffälligkeit oder eine Meldung aus der Trainingsauswahl. Jedes Öffnen wird mit Zeit, Person und Begründung protokolliert. Das Protokoll ist gegen nachträgliche Änderungen geschützt und wird automatisch geprüft. Private Chats können wir nicht lesen, weil sie nicht gespeichert werden. Das Protokoll wird 12 Monate aufbewahrt, danach werden ältere Einträge automatisch gelöscht.
Markierungen als verdächtig führen nie automatisch zu Sperren oder anderen Folgen. Ein Mensch entscheidet. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Erfahren wir von einem Verdacht auf eine Straftat, die eine Gefahr für Leben oder Sicherheit von Personen darstellt, müssen wir die zuständigen Behörden informieren (Art. 18 der Verordnung (EU) 2022/2065, Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO). Wir suchen nicht aktiv nach solchen Inhalten, die Pflicht entsteht erst, wenn wir davon erfahren. Die Meldung enthält nur die Informationen, die dazu vorliegen. Eine Weitergabe auf Anfrage einer Behörde beruht auf Art. 6 Abs. 1 Buchst. c und f DSGVO in Verbindung mit § 24 BDSG.
Ein Chat kann für begrenzte Zeit gesichert werden, wenn eine Behörde Daten verlangt, wenn wir nach Abschnitt 5 melden müssen oder wenn wir eigene Rechtsansprüche sichern müssen (Art. 6 Abs. 1 Buchst. c und f, Art. 17 Abs. 3 Buchst. e DSGVO). Ein gesicherter Chat bleibt bis zum Ablauf der Frist erhalten, auch wenn du ihn löschst oder dein Konto schließt. Die Frist beträgt standardmäßig 90 Tage, höchstens 365 Tage. Danach wird er automatisch gelöscht. Jede Sicherung wird mit Grund protokolliert. Daten geben wir nur heraus, wenn es dafür eine gesetzliche Grundlage gibt, und nur die verlangten. Auch das wird protokolliert. Wenn du Auskunft verlangst, nennen wir dir auch, ob und an welche Behörde Daten von dir weitergegeben wurden, mit Datum. Das gilt nicht, wenn uns eine Behörde die Information rechtmäßig untersagt hat. Das halten wir dann mit Begründung intern fest.
Deine Daten werden auf eigenen Servern verarbeitet. E-Mails (zum Beispiel die Warnmail) versenden wir über einen eigenen Mailserver. Behörden erhalten Daten nur nach Abschnitt 6.
Websuche. Braucht eine Frage aktuelle Informationen, zum Beispiel Nachrichten, Preise oder wer gerade ein Amt hat, kann Wilhelm im Internet suchen. Dazu bildet das Modell aus deiner Frage einen kurzen Suchbegriff und schickt ihn an eine eigene Suchmaschine des Verantwortlichen (SearXNG), die auf einem eigenen Server in Deutschland läuft. Diese leitet den Suchbegriff ohne Konto, ohne Cookies und ohne Hinweis auf dich an öffentliche Suchmaschinen weiter. Die Suchmaschinen sehen die IP-Adresse unseres Servers und den Suchbegriff, aber nicht, wer gefragt hat. Der Suchbegriff wird bei uns nicht gespeichert, protokolliert wird nur, wie oft gesucht wurde. Fragen zu sensiblen oder privaten Themen und zu einzelnen Privatpersonen werden nicht gesucht. Die Treffer (Titel, Auszug, Adresse) liegen nur für diese Antwort vor. Die Adressen der Quellen zeigt der Chat unter der Antwort an und speichert sie mit der Nachricht, damit du sie später wieder öffnen kannst. Zweck: aktuelle und belegte Antworten (Art. 6 Abs. 1 Buchst. b DSGVO). Bitte schreibe in Fragen, bei denen Wilhelm im Internet suchen könnte, keine persönlichen Daten, denn Teile deiner Frage können im Suchbegriff landen.
Schutz vor Angriffen (CrowdSec). Dem Webserver ist ein Proxy vorgeschaltet, der Zugriffe mit CrowdSec auswertet. CrowdSec läuft auf einem eigenen Server. Verhält sich eine IP-Adresse wie ein Angreifer, zum Beispiel durch massenhaft fehlgeschlagene Anmeldungen, melden wir sie mit Zeitpunkt und Art des Angriffs an CrowdSec (CrowdSec SAS, Frankreich) und erhalten eine Liste bekannter Angreifer-Adressen zurück (Art. 6 Abs. 1 Buchst. f DSGVO, Erwägungsgrund 49). Normale Besuche werden nicht gemeldet. CrowdSec setzt laut eigener Datenschutzerklärung Cloud-Anbieter ein. Eine Verarbeitung außerhalb der EU erfolgt dort auf Grundlage von Standardvertragsklauseln. Sonst findet keine Übermittlung in Länder außerhalb der EU statt, mit Ausnahme der Websuche: Die dabei genutzten öffentlichen Suchmaschinen können ihren Sitz außerhalb der EU haben und erhalten nur den Suchbegriff ohne Hinweis auf dich.
Sicherungen. Das gesamte System wird gesichert, die Sicherungen bleiben 2 Tage. Gelöschte Daten können dort bis zu 2 Tage länger vorhanden sein und werden nur zur Wiederherstellung genutzt.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Chats, Konto und Lernentscheidung verwaltest du direkt in Wilhelm. Für alles andere schreib an info@de-solutions.net. Wir antworten innerhalb eines Monats. Du kannst dich außerdem bei der Aufsichtsbehörde beschweren, in Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit.
Konto-Angaben brauchen wir, damit Wilhelm funktioniert. Das Lernen aus Chats ist freiwillig.
Bitte gib keine Passwörter, Gesundheitsdaten oder andere besonders sensible Angaben in den Chat ein. Wir können nicht ausschließen, dass solche Angaben trotzdem im Chat stehen. Du kannst im Chat alles schreiben. Auch besonders geschützte Angaben, zum Beispiel zu Gesundheit oder Religion, werden gespeichert, wenn du dem bei der Einrichtung ausdrücklich zustimmst (Art. 9 Abs. 2 Buchst. a DSGVO). Diese Zustimmung kannst du jederzeit beenden, indem du Chats oder dein Konto löschst. Im privaten Chat wird nichts gespeichert. Chats mit solchen Angaben verwenden wir nicht zum Lernen.
Entwurf vom 03.10.2026.