Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

lingra UG (haftungsbeschränkt) & Co. KG, Am Selder 53-55, 47906 Kempen, Deutschland. E-Mail: grage@lingra.de, Telefon: +49 2154 6064880. Weitere Angaben finden Sie im Impressum.

2. So wenig Daten wie möglich

Diese Webseite setzt keine Cookies, speichert nichts in Ihrem Browser und bindet keine Dienste Dritter ein: kein Analyse- oder Statistikwerkzeug fremder Anbieter, keine Werbung, keine Schriften, Skripte oder Bilder von fremden Servern, keine Schaltflächen sozialer Netzwerke. Die gewählte Sprache steht allein in der Adresse der Seite (?lang=…). Deshalb gibt es auch kein Einwilligungsfenster (siehe Cookies).

3. Aufruf der Webseite

Wenn Sie die Seite aufrufen, verarbeitet unser Server die technisch notwendigen Angaben Ihrer Anfrage: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Sprache und Kennung Ihres Browsers. Sie werden benötigt, um die Seite auszuliefern und den Server vor Missbrauch zu schützen (Begrenzung der Anfragen je Absender). Die IP-Adresse wird dafür nur im Arbeitsspeicher gehalten und nach spätestens einer Minute verworfen; in die Protokolle des Servers gelangt sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und funktionsfähigen Webseite.

Der Server steht bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Berlin. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

4. Besucherzählung ohne Cookies

Wir zählen selbst, wie oft unsere Seiten gelesen werden – ohne Cookie, ohne Eintrag in Ihrem Browser und ohne einen fremden Dienst. Es gibt also nichts einzuwilligen und nichts abzulehnen.

Was wir zählen, und was darin steht

• Seitenaufrufe: je Tag, je Seite und je Sprache eine Zahl. Darin steht nichts, was auf Sie zeigt – keine Adresse, keine Uhrzeit, kein Merkmal. Dazu getrennt die Aufrufe der Suchmaschinen-Roboter, erkannt an ihrer Browserkennung.
• Herkunft: wenn Sie einem Link gefolgt sind, der Name der Seite, von der er kam (z. B. www.example.com) – nie die vollständige Adresse, denn die kann eine Suchanfrage enthalten. Ohne Link steht dort „direkt“.
• Besucher je Tag: wie viele Leser an einem Tag unterschieden werden konnten.

Wie die Besucherzahl ohne Cookie zustande kommt

Für die dritte Zahl braucht es ein Merkmal, das zwei Aufrufe desselben Lesers verbindet. Ohne Cookie bleibt nur, was Ihre Anfrage ohnehin mitbringt: IP-Adresse und Browserkennung. Daraus berechnen wir eine Kennzahl, die sich nicht zurückrechnen lässt (SHA-256) und in die zusätzlich ein Geheimnis eingeht, das jeden Tag wechselt. Gespeichert wird allein diese Kennzahl, nie Ihre IP-Adresse.

Weil das Geheimnis täglich wechselt, sind Sie über mehrere Tage nicht wiedererkennbar – auch für uns nicht: wer an drei Tagen kommt, erscheint als drei verschiedene Kennzahlen. Das ist beabsichtigt; eine Wiedererkennung über Tage gibt es nicht.

Offen gesagt: solange das Geheimnis eines Tages existiert, gilt diese Kennzahl datenschutzrechtlich als pseudonym und nicht als anonym. Deshalb steht sie hier, und deshalb hat sie eine Frist.

Speicherdauer

• Die Kennzahlen der Besucher und das Geheimnis des jeweiligen Tages: wenige Tage (voreingestellt sieben, höchstens 90), dann werden sie gelöscht. Mit dem Geheimnis verschwindet die Möglichkeit, eine Kennzahl einer Adresse zuzuordnen.
• Die Seitenaufrufe und die Herkunft: unbefristet. Sie sind anonym; in ihnen ist niemand enthalten.

Zweck und Rechtsgrundlage

Wir wollen wissen, welche Seiten gelesen werden und ob die Beiträge des Blogs ankommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer Webseite, die wir an ihren Lesern ausrichten können. Ein Werkzeug, das Sie über Tage oder über Webseiten hinweg verfolgt, setzen wir dafür bewusst nicht ein.

5. Der KI-Assistent Onions-Surfer

Unten rechts können Sie unserem KI-Assistenten Onions-Surfer Fragen stellen. Er öffnet sich nur, wenn Sie ihn anklicken. Dabei verarbeiten wir:

• Ihre Fragen und die Antworten des Assistenten, die gewählte Sprache und das gewählte Thema,
• wie eine Frage zustande kam: getippt oder angeklickt, Warte- und Tippzeit, Zahl der Tastenanschläge und Löschungen, ob Text eingefügt wurde,
• Ihre Rückmeldung (Daumen), wenn Sie eine geben,
• Dateien und Bilder, die Sie anhängen.

Wir speichern dazu keine IP-Adresse und keinen Namen. Ein Gespräch ist nur über eine zufällige Kennung des Chatfensters verbunden; sie liegt allein im Arbeitsspeicher der geöffneten Seite und ist mit deren Schließen fort.

Zweck ist die Beantwortung Ihrer Fragen und die Verbesserung des Assistenten: welche Antworten hilfreich waren, welche Modelle zuverlässig antworten, wo Fragen hängen bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem funktionsfähigen und guten Auskunftsangebot.

Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten und keine vertraulichen Geschäftsinformationen ein.

Speicherdauer

• Fragen, Antworten und die Angaben zur Eingabe: 90 Tage, danach werden sie automatisch gelöscht.
• Angehängte Dateien und Bilder: solange das Chatfenster offen ist und danach noch 5 Minuten; dann werden sie gelöscht.

Empfänger: die Anbieter der KI-Modelle

Ihre Frage geht zusammen mit passenden Abschnitten aus unserer Wissenssammlung und dem bisherigen Gesprächsverlauf an ein KI-Sprachmodell, das die Antwort formuliert. Antwortet ein Modell nicht, springt ein Ersatzmodell ein. Die Modelle betreiben für uns folgende Anbieter in unserem Auftrag (Art. 28 DSGVO); wo die Anfrage verarbeitet wird, steht jeweils dabei:

• Entrim – Region EU, Sitz Slovenia
• IONOS AI Hub – Region EU-DE, Sitz Montabaur
• Mistral AI – Region EU-FR
• Regolo (EU/Italy) – Region EU-IT

Wählen Sie eine Sprache, in der die Seite noch nicht vorliegt, übersetzt eines dieser Modelle die Texte der Seite einmal. Dabei werden nur Texte der Seite übertragen, keine Angaben über Sie.

Mehr zur Arbeitsweise des Assistenten steht im KI-Hinweis.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Weil wir zu einem Gespräch nichts speichern, das auf Sie zurückführt, können wir es nur finden, wenn Sie uns Zeitpunkt und Inhalt nennen. Schreiben Sie dazu an grage@lingra.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.