1. Verantwortlicher
Verantwortlicher fuer die Datenverarbeitung auf dieser Website und der Merkraum-Plattform:
Supervision Rheinland — Dr. Norman Hilbert
Kaiser-Karl-Ring 24a
53111 Bonn
Deutschland
E-Mail: info@merkraum.de
Telefon: +49 228 30402895
2. Hosting und Datenverarbeitung
Merkraum wird vollstaendig in der Europaeischen Union gehostet:
- Standort: AWS Frankfurt (eu-central-1)
- Datenbank: Neo4j und Qdrant auf dedizierten EU-Servern
- Authentifizierung: Amazon Cognito (eu-central-1)
- Kein Transfer ausserhalb der EU: Alle Daten verbleiben in der EU. Es findet keine Uebermittlung in Drittstaaten statt.
3. Erhobene Daten
3.1 Kontodaten (Registrierung)
Bei der Registrierung werden erhoben:
- E-Mail-Adresse
- Name (optional)
- Passwort (verschluesselt gespeichert bei Amazon Cognito)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung)
3.2 Nutzungsdaten (Plattform)
Bei der Nutzung der Merkraum-Plattform werden verarbeitet:
- Von Ihnen eingegebene Wissensinhalte (Knowledge Graph, Beliefs, Beziehungen)
- API-Zugriffsprotokolle (Zeitstempel, Endpunkt, Nutzerkennung)
- Personal Access Tokens (PATs) fuer programmatischen Zugriff
Ihre Wissensinhalte sind vollstaendig isoliert (Tenant-Isolation). Kein anderer Nutzer hat Zugriff auf Ihre Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung)
3.3 Website-Analyse
Diese Website verwendet Plausible Analytics — eine datenschutzfreundliche Analyse-Software:
- Keine Cookies
- Keine personenbezogenen Daten
- Keine IP-Adressen-Speicherung
- Konform mit DSGVO, PECR und CCPA ohne Einwilligung
4. Zweck der Verarbeitung
Ihre Daten werden ausschliesslich verarbeitet fuer:
- Bereitstellung und Betrieb der Merkraum-Plattform
- Authentifizierung und Kontoverwaltung
- Technische Fehlerbehebung und Sicherheit
- Abrechnung (bei kostenpflichtigen Tarifen)
Es erfolgt keine Weitergabe an Dritte, kein Profiling und keine automatisierte Entscheidungsfindung.
5. Speicherdauer
Ihre Wissensinhalte werden gespeichert, solange Ihr Konto aktiv ist. Nach Kuendigung werden alle Daten innerhalb von 30 Tagen geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
API-Zugriffsprotokolle werden fuer maximal 90 Tage gespeichert.
6. Ihre Rechte
Sie haben gemaess DSGVO folgende Rechte:
- Auskunft (Art. 15): Welche Daten wir ueber Sie gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Loeschung (Art. 17): Vollstaendige Datenloeeschung auf Anfrage
- Einschraenkung (Art. 18): Einschraenkung der Verarbeitung
- Datenportabilitaet (Art. 20): Export Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
Zur Ausuebung Ihrer Rechte wenden Sie sich an: info@merkraum.de
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Zustaendig ist:
Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestrasse 2-4
40213 Duesseldorf
www.ldi.nrw.de
8. Sicherheit
Wir schuetzen Ihre Daten durch:
- TLS-Verschluesselung fuer alle Verbindungen
- Verschluesselung gespeicherter Daten (Encryption at Rest)
- OAuth 2.0 + PKCE fuer die Authentifizierung
- Vollstaendige Tenant-Isolation zwischen Nutzern
- Audit Trail fuer alle Datenoperationen
Stand: Maerz 2026