Datenschutz

1. Verantwortlicher

Julius Breit
Gronauer Str. 25, 60385 Frankfurt am Main
E-Mail: info@glueprint.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben.

2. Welche Daten wir verarbeiten

Stammdaten: E-Mail-Adresse, optionaler Anzeigename, optionale Ortsangabe, Datum des Eintritts, Empfehlungs-Beziehungen.

Chat-Inhalte mit der Vermittlerin: alle Nachrichten, die du an die Vermittlerin schreibst, sowie ihre Antworten. Diese werden bei jedem Chat-Turn im Klartext an Anthropic (USA) übertragen, damit das Sprachmodell antworten kann.

Notizbuch: ein freier Text, den die Vermittlerin im Verlauf der Gespräche über dich aufbaut. Er ist nur für dich und die Vermittlerin sichtbar. Du kannst ihn jederzeit einsehen und korrigieren.

Innere Struktur (Embeddings): aus den Gesprächs-Inhalten extrahieren wir strukturierte Profil-Merkmale („was du kannst", „was du gerne teilst", „welche Lebenswelten du teilst", „wo du bist", „wann du erreichbar bist") und legen sie als Text plus Vektor-Repräsentationen ab. Diese Daten ermöglichen das semantische Matching mit anderen Nutzerinnen und Nutzern.

Direkt-Chats: Nachrichten, die du nach einer Vermittlung direkt mit einer anderen Person austauschst. Diese werden nicht von der Vermittlerin gelesen oder verarbeitet.

Vermittlungs-Daten: wer wen an wen vermittelt hat, mit welchem Grund, sowie Status (gesendet/angenommen/abgelehnt).

Push-Subscriptions: wenn du Push-Benachrichtigungen erlaubst, speichern wir die technischen Endpunkt-Daten deines Browsers (Endpoint-URL, Schlüssel) zur Auslieferung.

Technische Daten: beim Aufruf der Website fallen IP-Adresse, Zeitstempel, User-Agent und HTTP-Statuscodes an. Diese werden bei unseren Infrastruktur-Anbietern (Vercel, Supabase) temporär in Logs gehalten.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes, Authentifizierung, Vermittlung zwischen Nutzerinnen und Nutzern, Aufrechterhaltung deines Notizbuchs und Adressbuchs.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb der KI-Vermittlerin und der semantischen Matching-Logik; Sicherheits- und Fehler-Telemetrie (Sentry); Schutz vor Missbrauch. Du kannst dem Profiling für Vermittlungs-Vorschläge widersprechen (siehe Abschnitt 8).

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push- Benachrichtigungen. Du erteilst die Einwilligung durch den Browser- Prompt und kannst sie jederzeit in den Browser- bzw. Geräte-Einstellungen widerrufen.

4. KI-Verarbeitung

GLUEPRINT setzt ein KI-System („die Vermittlerin") ein, das auf Sprach- und Embedding-Modellen der Anbieter Anthropic (Claude) und Voyage AI aufbaut. Du wirst beim Eintritt in den Chat sichtbar darauf hingewiesen, dass du mit einem KI-System interagierst (Art. 50 Abs. 1 EU-KI-Verordnung).

Bei jeder Nachricht an die Vermittlerin werden dein Notizbuch und die bisherige Konversation als Kontext an Anthropic übertragen. Anthropic verarbeitet diese Daten nur zum Zweck der Antwort und nicht zum Training ihrer Modelle (vertraglich zugesichert im Rahmen der API-Nutzung).

Die innere Struktur (Embeddings) wird über Voyage AI berechnet. Voyage verarbeitet die übermittelten Text-Stücke ausschließlich zur Embedding-Erzeugung.

5. Automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO)

Die Vermittlerin entscheidet algorithmisch, an wen sie bei einer Anfrage zuerst denkt. Diese Vorschläge entfalten keine rechtliche Wirkung im Sinne von Art. 22 Abs. 1 DSGVO und beeinträchtigen dich nicht in ähnlich erheblicher Weise — sie sind Anregungen, keine verbindlichen Entscheidungen. Du kannst der automatisierten Vorschlags-Logik dennoch jederzeit widersprechen, indem du uns unter info@glueprint.de schreibst.

6. Auftragsverarbeiter und Empfänger

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

• Vercel Inc., USA — Hosting und Auslieferung der Web-Anwendung.
• Supabase, Inc., USA bzw. EU-Region — Datenbank (Postgres), Authentifizierung, Realtime, File-Storage. Die Glued- Daten liegen in der von uns gewählten Region; falls EU-Region, erfolgt keine Drittland-Übermittlung für den Datenbank-Inhalt.
• Anthropic PBC, USA — Sprachmodell „Claude" (Opus/Sonnet) für die Vermittlerin.
• Voyage AI, Inc., USA — Embedding-Modelle für die semantische Matching-Logik.
• Resend, Inc., USA — Versand transaktionaler E-Mails (Login-Code, Match-Benachrichtigung).
• Functional Software, Inc. (Sentry), USA bzw. EU-Region — Fehler- und Performance-Monitoring; Replays werden mit vollständiger Text-Maskierung und Medien-Blockierung erfasst, sodass Inhalte aus Direkt-Chats nicht übertragen werden.
• Web-Push-Dienste (Apple, Google, Mozilla) — Zustellung von Push-Benachrichtigungen an dein Endgerät.

7. Drittland-Übermittlung (USA)

Mehrere unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender Maßnahmen wie Verschlüsselung in Transit (TLS) und auf Speicherebene. Eine Transfer-Folgenabschätzung (TIA) wurde durchgeführt; auf Anfrage stellen wir die wesentlichen Punkte zur Verfügung.

8. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21), insbesondere gegen automatisierte Vermittlungs-Vorschläge
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Diese Rechte machst du formlos per E-Mail an info@glueprint.de geltend. Eine UI-gestützte Funktion für Daten-Export und Konto-Löschung ist in Vorbereitung.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Für GLUEPRINT zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.

9. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht und du nicht widerrufst, ergänzt um angemessene Aufbewahrungsfristen, wo sie gesetzlich vorgegeben sind. Nach Löschung deines Kontos werden deine Daten innerhalb von 30 Tagen aus den aktiven Systemen entfernt. Beiträge in Direkt-Chats werden für die jeweils andere Person standardmäßig pseudonymisiert, sofern du nicht ausdrücklich vollständige Löschung verlangst — wir informieren dich vor der Löschung über mögliche Auswirkungen auf laufende Begegnungen.

10. Cookies und lokaler Speicher

GLUEPRINT setzt ausschließlich technisch notwendige Cookies und Speicherobjekte ein, die für die Anmeldung und das Erinnern deiner Sitzung erforderlich sind (Supabase Auth Cookie). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies gesetzt.

11. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die technischen Endpunkt-Daten deines Browsers und verwenden sie ausschließlich, um dich über Begegnungen zu informieren. Push- Inhalte sind kurz und enthalten keine sensiblen Daten. Du kannst die Einwilligung jederzeit in den Browser- bzw. Geräte-Einstellungen widerrufen.

12. Änderungen dieser Erklärung

GLUEPRINT befindet sich in einer geschlossenen Beta. Wir passen diese Erklärung an, wenn sich die technische Verarbeitung oder die rechtliche Lage ändert. Die jeweils gültige Fassung ist hier jederzeit abrufbar; wesentliche Änderungen kommunizieren wir gesondert.