Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO:

mona.expert
E-Mail: privacy@mona.expert
Anschrift siehe Impressum.

2. Datenerfassung auf dieser Website

Wir erheben personenbezogene Daten nur dann, wenn du sie uns aktiv zur Verfügung stellst — etwa bei der Registrierung oder Kontaktaufnahme.

Registrierung

Bei der Registrierung erfassen wir E-Mail-Adresse, Anzeigename und einen Passwort-Hash (Argon2id). Das Passwort selbst wird zu keinem Zeitpunkt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldedaten und Sitzungen

Deine Sitzung wird durch ein Cookie identifiziert, dessen Wert wir nur als SHA-256-Hash speichern. Zusätzlich erfassen wir zur Sitzung IP-Adresse und Browserkennung, um verdächtige Anmeldungen erkennen zu können. Sitzungen laufen nach 8 Stunden ab, bei Inaktivität nach 30 Minuten. API-Schlüssel speichern wir ausschließlich als gepfefferten Hash und können sie nicht wiederherstellen.

Server-Logs

Beim Besuch der Website speichert der Hosting-Provider temporär IP-Adresse, Browsertyp und Zugriffszeit. Diese Logs werden nach 7 Tagen automatisch gelöscht.

3. Lokale Datenverarbeitung

Der mona.expert Wrapper läuft lokal auf deinem System. Sämtliche KI-Interaktionen, Audit-Logs und Systemmetriken verlassen deinen Rechner nicht, es sei denn, du aktivierst ausdrücklich die Synchronisation mit der mona.expert API.

Audit-Logs werden lokal AES-256-GCM-verschlüsselt gespeichert.

4. Audit-Log und Aufbewahrung

Sicherheitsrelevante Ereignisse werden in einer Hash-Kette protokolliert. Diese Einträge sind technisch unveränderlich — das ist ihr Zweck. Bei einem Löschverlangen nach Art. 17 DSGVO ersetzen wir deine Kennungen durch ein Pseudonym, statt Einträge zu entfernen; die Kette bleibt dabei prüfbar und du bist nicht mehr identifizierbar.

5. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter. Ausnahme: Aufrufe an LLM-Anbieter, die du selbst über deinen Wrapper auslöst. Diese unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: mona_sid (Sitzung, httpOnly, nicht durch Skripte auslesbar) und mona_csrf (Schutz vor Cross-Site-Request-Forgery). Zusätzlich wird deine Theme-Auswahl lokal im Browser gespeichert; diese Angabe erreicht unseren Server nicht. Kein Tracking, kein Google Analytics, keine Werbe-Cookies.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Wir antworten innerhalb eines Monats. Kontakt: privacy@mona.expert. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

8. Änderungen

Diese Erklärung kann bei Bedarf angepasst werden. Die aktuelle Version ist immer unter mona.expert/privacy.html abrufbar.

Zurück