Datenschutzerklärung

JD Smart Vision e.U.
Danijel Jokić (Einzelunternehmer)
Gablenzgasse 52/38, 1160 Wien, Österreich
Firmenbuchnummer FN 645031 a, Firmenbuchgericht Landesgericht Korneuburg
E-Mail: [email protected]

Vertretungsberechtigt: Danijel Jokić. Anschrift zugleich behördliche und gerichtliche Zustellanschrift.

Die Kundentabelle users existiert real auf dem Server. Die folgende Liste ist keine Zusammenfassung, sondern die tatsächlichen Spaltennamen. In der letzten Spalte steht, was der Server beim Aufruf dieser Seite selbst gemeldet hat.

Quelle: hypdb_auth.py (Schema _SCHEMA plus vier nachträgliche Migrationen) und die SQLite-Datei ~/.local/share/hypdb-auth/users.db.

Diese Erklärung behauptete zuvor:

„Nutzungsdaten: Interaktionen mit KI-Tools und Assistenten“

Diese Behauptung ist unzutreffend und wurde entfernt. Es gibt keine Tabelle, die Chat-Inhalte speichert — mit einer Ausnahme, die gleich genannt wird. Ein Chat-Verlauf wird nicht in der Datenbank abgelegt; er lebt, falls überhaupt, nur in der Sitzung des aufrufenden Browsers.

Die einzige Ausnahme ist eine Tabelle chat_log mit den Spalten username, message, response, timestamp. Sie enthält genau eine Zeile mit dem Testeintrag „hallo“. Der gesamte Serverquelltext verweist null Mal auf diese Tabelle — weder ein CREATE TABLE noch ein INSERT existiert im laufenden Code. Sie ist ein Überbleibsel aus einer früheren Fassung und wird nicht beschrieben. Auch nach einem Login wird kein Chat protokolliert.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) für Kontoführung und Tarifzuordnung, lit. f (berechtigtes Interesse) für Betriebssicherheit, lit. c (rechtliche Verpflichtung) für steuerlich notwendige Aufzeichnungen.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) wird auf dieser Seite nicht als Grundlage angeführt: Der Server enthält keinen Einwilligungsdialog und keine Einwilligungstabelle (Routen /api/consent = HTTP 404). Wer sich registriert, erteilt keine gesonderte Einwilligung, weil keine erhoben wird.

Die folgenden Fristen stehen wörtlich als Konstanten im Authentifizierungs-Code:

Für das Konto selbst gilt: Die Daten werden bis zur Löschung des Kontos gespeichert. Eine automatische Löschung ist nicht implementiert — im Quelltext existiert keine Löschfrist und keine Route, die ein Konto entfernt (/api/account/delete = HTTP 404). Widerruf erfolgt per E-Mail und wird von Hand vorgenommen.

Gemessen am laufenden System, nicht aus dem Impressum abgeleitet:

Der Server steht in Wien, die Website wird zusätzlich über einen Cloudflare-Tunnel ausgeliefert; Cloudflare und Stripe sind US-Unternehmen. Es findet keine Übermittlung in die USA statt, sofern der Nutzer keine KI-Funktion mit externem Anbieter aufruft. Welche Modelldienste hinter den Sprachfunktionen stehen, geht aus dieser Erklärung nicht hervor und wird hier nicht behauptet.

Diese Seite fragt vier Routen selbst ab, ohne Anmeldung und ohne Speicherung. Angezeigt wird der Status des aktuellen Aufrufs, nicht ein gespeicherter Wert.

Messung läuft …

Der Server setzt keine Cookies. Die Suche nach Set-Cookie und Cookie im gesamten Authentifizierungs-Code ergibt 0 Treffer. Es gibt kein Cookie-Consent-Banner, weil es nichts einwilligungsbedürftiges gibt.

Verwendet wird die lokale Browserspeicherung: Das Anmeldetoken (HMAC-SHA256, Gültigkeit 8 Stunden) liegt im localStorage des Browsers und verlässt den Server nicht. Es wird kein Analyse- oder Tracking-Skript eingebunden.

Diese Lücken sind bekannt und werden nicht kaschiert:

Auskunft (Art. 15) · Berichtigung (Art. 16) · Löschung (Art. 17) · Einschränkung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch (Art. 21)

Zur Ausübung: [email protected]. Bearbeitungszeit: die Antwort erfolgt von Hand, in der Regel innerhalb von drei Werktagen — eine automatische Frist ist technisch nicht gesetzt.

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at · [email protected]

Datenschutzanfragen: [email protected]
Anbieterkennzeichnung: Impressum
Nutzungsbedingungen: AGB

Stand dieser Fassung: 4. Oktober 2026. Die technischen Angaben in den Abschnitten 2, 3, 5, 6 und 8 wurden am selben Tag am Quelltext und an der Datenbank geprüft, nicht aus einer Vorlage übernommen.