Kundenbereich
Datenschutzerklärung
Für grauezellen.app. Stand: 25. August 2026. Für die öffentliche Website unter grauezellen.eu gilt die dortige Erklärung.
In eigener Sache
Dieser Text ist von uns geschrieben und nicht juristisch geprüft. Er beschreibt wahrheitsgemäß, was die Anwendung tut. Vor dem Einsatz bei Kunden außerhalb des Gründerkreises lassen wir ihn prüfen und ergänzen ihn um einen Auftragsverarbeitungsvertrag.
1 Wer verantwortlich ist
Degeler Consulting e.U., Bruno-Marek-Allee 5/10/6, 1020 Wien, Österreich.
Kontakt in Datenschutzfragen: hello@degeler.consulting
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2 Was verarbeitet wird — und wie lange
Die Anwendung kommt ohne Passwörter aus und setzt keine Analyse- oder Werbe-Cookies. Verarbeitet wird nur, was für den Zugang und die Auswertung nötig ist.
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Anmeldung und Ansprache. Sie ist zugleich das Merkmal, über das der Zugang zum Unternehmen läuft. | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags mit dem Unternehmen | Bis der Zugang geschlossen und der Vertrag beendet ist |
| Name (freiwillig) | Persönliche Anrede in der Oberfläche und in Mails | Art. 6 Abs. 1 lit. b | wie oben |
| Rolle (Verwalter oder Mitglied) | Steuert, wer im Unternehmen Zugänge vergeben darf | Art. 6 Abs. 1 lit. b | wie oben |
| IP-Adresse bei Anforderung eines Anmeldelinks | Bremse gegen massenhaftes Anfordern fremder Adressen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Abwehr von Missbrauch | 24 Stunden nach Ablauf des Links, dann automatisch gelöscht |
| E-Mail-Adresse ohne Zugang bei uns | Einmalige Antwort, dass es zu dieser Adresse keinen Zugang gibt, und wie sich einer einrichten lässt. Zum Mitzählen dieser Antworten wird die Adresse gehasht, nicht gespeichert. | Art. 6 Abs. 1 lit. f — berechtigtes Interesse, eine Anfrage nicht unbeantwortet zu lassen | Nicht gespeichert. Der Zähler hält den Hashwert eine Stunde im Arbeitsspeicher |
| Anmeldelink (nur als Hashwert) | Anmeldung ohne Passwort | Art. 6 Abs. 1 lit. b | 15 Minuten gültig, Löschung wie oben |
| Sitzung (nur als Hashwert), Zeitpunkt der letzten Nutzung | Angemeldet bleiben | Art. 6 Abs. 1 lit. b | 6 Stunden ab der Anmeldung; danach automatisch gelöscht |
| Zeitpunkt der ersten Anmeldung | Taktgeber der Einführungsmails | Art. 6 Abs. 1 lit. b | wie E-Mail-Adresse |
| Welche Einführungsmail wann rausging | Verhindert, dass dieselbe Mail zweimal kommt | Art. 6 Abs. 1 lit. f — berechtigtes Interesse, niemanden doppelt anzuschreiben | wie E-Mail-Adresse |
| Monatliche Erinnerung: ein/aus, letzter Versand | Erinnerung an die Handeingabe | Art. 6 Abs. 1 lit. a — Einwilligung, jederzeit in den Einstellungen widerrufbar | Bis zum Widerruf |
| Bei Eingabe von Hand: wer den Wert eingetragen hat | Nachvollziehbarkeit der Zahlen gegenüber dem Unternehmen | Art. 6 Abs. 1 lit. b | Solange der Verbrauchswert besteht |
| Schlüssel für die Schnittstelle (nur als Hashwert), wer ihn angelegt hat, wann er zuletzt geliefert hat | Automatische Übermittlung der Verbrauchszahlen aus dem Unternehmen; erkennbar machen, ob eine Anbindung noch läuft | Art. 6 Abs. 1 lit. b | Bis zum Widerruf; die widerrufene Zeile bleibt, damit nachvollziehbar ist, ob danach noch etwas kam |
| Rückmeldung: dein Text, die Seite, auf der du warst, ein markiertes Zitat, der letzte Fehler deines Browsers und dessen Kennung | Fehler finden und beheben. Ohne Seite und Browserfehler bleibt von einer Meldung oft nur „geht nicht“ übrig. | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einer Anwendung, die funktioniert | Bis die Meldung abgearbeitet ist, längstens 24 Monate |
| Bildschirmfoto, falls du eines anhängst | Zeigt, was sich schlecht beschreiben lässt | Art. 6 Abs. 1 lit. f wie oben; du entscheidest, ob du eines anhängst | wie die Rückmeldung |
| Sprachnotiz, falls du eine aufnimmst | Wird auf unserem eigenen Server in Text umgewandelt, damit du nicht tippen musst. Die Aufnahme verlässt unseren Server nicht und wird sofort nach der Umwandlung gelöscht. | Art. 6 Abs. 1 lit. a — Einwilligung, du startest die Aufnahme selbst | Die Aufnahme wird nicht gespeichert. Gespeichert wird nur der Text, den du vor dem Absenden noch ändern kannst. |
| Verbindung eines Desktop-Assistenten: Name und Rückadresse des Assistenten, die verbundene Person, Zugriffs- und Auffrischungstoken (nur als Hashwert), Zeitpunkt der Freigabe und der letzten Meldung | Ein Assistent wie Claude Desktop oder Claude Code meldet Verbrauchszahlen im Namen der Person, die ihn freigegeben hat; erkennbar machen, welche Verbindungen bestehen und ob sie noch liefern | Art. 6 Abs. 1 lit. b | Zugriffstoken 1 Stunde, Auffrischungstoken 90 Tage, beides bis zum Beenden der Verbindung; die beendete Zeile bleibt, damit nachvollziehbar ist, ob danach noch ein Versuch kam |
Zum Desktop-Assistenten: Die Verbindung wird von der Person selbst freigegeben, mit derselben Anmeldung wie hier, und in den Einstellungen jederzeit beendet. Der Assistent darf zweierlei: Verbrauchszahlen melden und die Übersicht des Unternehmens lesen. Er sieht keine Nachweise, keine Zugänge, keine Einstellungen. Was er meldet, ist eine Selbstauskunft und trägt wie eine Eingabe von Hand den Namen der Person, die die Verbindung freigegeben hat. Meldet Claude Code seine eigene Nutzung, ist das die Tagessumme des Rechners, auf dem er läuft — Inhalte, Projektnamen und Dateipfade werden dabei nicht übertragen. Der Anbieter des Assistenten (etwa Anthropic) erfährt von uns nichts über die Person; er erhält ausschließlich die Antworten auf die Aufrufe, die die Person in ihrem Assistenten auslöst.
Zur Schnittstelle: Über sie kommen dieselben Zahlen herein wie über das Formular — Werkzeug, Tag, Menge, Kilowattstunden und, wo vorhanden, die Aufschlüsselung nach Tokens. Sie trägt keinen Personenbezug: Was ankommt, ist eine Tagessumme des Unternehmens und nicht die Nutzung eines einzelnen Menschen. Ein Schlüssel darf ausschließlich schreiben und ausschließlich auf das Unternehmen, zu dem er gehört; er kann keine Nachweise, keine Zugänge und keine Einstellungen lesen.
Was nicht verarbeitet wird: keine Inhalte von KI-Anfragen, keine Prompts, keine Dokumente. Die Anwendung sieht ausschließlich Nutzungszahlen — etwa „im Juli 12.000 Interaktionen" — und nie, worum es dabei ging. Ebenso wenig gibt es eine personenbezogene Auswertung der KI-Nutzung: Verbrauchswerte liegen als Tagessumme je Werkzeug und Unternehmen vor, nicht je Mitarbeiter.
3 Wer die Daten sonst noch sieht
Zwei Auftragsverarbeiter, beide in der EU. Weitergabe in Drittländer findet nicht statt.
| Dienstleister | Wofür | Ort |
|---|---|---|
| Hetzner Online GmbH | Server und Datenbank | Nürnberg, Deutschland |
| Sendinblue SAS (Brevo) | Versand der Anmeldelinks und Einführungsmails | Paris, Frankreich |
Innerhalb deines Unternehmens sehen alle Personen mit Zugang dieselben Verbrauchszahlen. Wer Zugang hat, steht für jeden sichtbar in den Einstellungen.
4 Cookies
Genau eines, und zwar technisch notwendig: gz_sitzung hält dich angemeldet. Es enthält ein Zufallsgeheimnis, keine Daten über dich, ist nur über HTTPS und nicht für JavaScript lesbar. Es verfällt sechs Stunden nach der Anmeldung. Eine Einwilligung ist dafür nicht erforderlich, und deshalb gibt es hier auch kein Cookie-Banner.
5 Interessentenliste
Wer sich auf grauezellen.eu vormerkt, gibt Vorname, Nachname, Unternehmen und E-Mail-Adresse an. Der Bestätigungslink führt hierher; erst der Klick darauf macht den Eintrag gültig (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt des Eintrags und den der Bestätigung als Nachweis nach Art. 7 Abs. 1 DSGVO — keine IP-Adresse, keine Browserkennung. Die Angaben dienen ausschließlich der Kontaktaufnahme fürs Onboarding. Widerruf jederzeit formlos an hello@degeler.consulting; unbestätigte Einträge löschen wir nach 30 Tagen. Ausführlich steht das in der Datenschutzerklärung der Website.
6 Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — Art. 15 bis 21 DSGVO. Eine Mail an hello@degeler.consulting genügt.
Die Einwilligung in die monatliche Erinnerung kannst du jederzeit selbst in den Einstellungen widerrufen, ohne uns zu schreiben.
Beschwerderecht bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
7 Verhältnis zu deinem Arbeitgeber
Vertragspartner ist das Unternehmen, nicht du persönlich. Wer im Unternehmen Zugang bekommt und wer ihn wieder verliert, entscheidet das Unternehmen über die Verwalterrolle. Wird dein Zugang geschlossen, endet deine laufende Sitzung sofort.