Datenschutz

Stand: 6. September 2026. RepoCity ist im Aufbau; öffentliche Konten gibt es noch nicht. Diese Erklärung beschreibt, was ab dem ersten Nutzer gilt.

1. Wer verantwortlich ist

Daniel Huette, Münster, Deutschland
info@speedofthespirit.dev
Vollständige Anschrift im Impressum.

Für alle Fragen zu deinen Daten reicht eine E-Mail an diese Adresse. Einen Datenschutzbeauftragten gibt es nicht — die Voraussetzungen dafür liegen nicht vor.

2. Was gespeichert wird — und warum

Der Grundsatz: gespeichert wird, was für den Betrieb nötig ist, so lange es nötig ist, und nicht länger. Nichts davon wird verkauft, und nichts geht an Werbenetzwerke.

3. Wer die Daten außer uns zu sehen bekommt

Drei Dienstleister, jeder für genau eine Sache. Sie arbeiten weisungsgebunden für uns (Auftragsverarbeitung nach Art. 28 DSGVO) und dürfen die Daten nicht für eigene Zwecke nutzen.

• Cloudflare — liefert die Seite aus, führt die Anmeldung durch und verwahrt Konto- und Zähldaten.
• Anthropic — beantwortet die Fragen im Fragefenster. Dorthin geht der Wortlaut deiner Frage, damit sie beantwortet werden kann. Die Gespräche werdennicht zum Trainieren eines Sprachmodells verwendet.
• Stripe — wickelt die Bezahlung ab, sobald das Abo freigeschaltet ist. Zahlungsdaten liegen dort und nicht bei uns.

Alle drei sitzen in den Vereinigten Staaten. Für die Übermittlung dorthin gelten die Regeln der DSGVO für Drittländer (Art. 44 ff.). Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

4. Deine Rechte

Du kannst jederzeit verlangen:

• Auskunft, welche Daten wir über dich haben (Art. 15)
• Berichtigung, wenn etwas falsch ist (Art. 16)
• Löschung (Art. 17) — außer wir müssen etwas gesetzlich aufbewahren, etwa Rechnungen
• Einschränkung der Verarbeitung (Art. 18)
• Herausgabe deiner Daten in einem üblichen Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)

Eine E-Mail an info@speedofthespirit.devgenügt. Wir antworten innerhalb eines Monats. Es kostet nichts.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77) — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder die Behörde an deinem Wohnort.

5. Wenn etwas schiefgeht

Bei einer Datenpanne, die ein Risiko für dich bedeutet, melden wir das innerhalb von 72 Stunden der Aufsichtsbehörde (Art. 33). Ist das Risiko hoch, sagen wir es dir direkt (Art. 34) — mit dem, was passiert ist, und was du tun solltest.

6. Verantwortungsvolle Nutzung von KI

Das Fragefenster heißt Mia. Es ist die einzige Stelle, an der du direkt mit RepoCity sprichst — die offenste Stelle des Systems. Deshalb steht hier vollständig, woran sie gebunden ist.

6.1 Du redest mit einer KI

Mia ist als KI-Assistentin gekennzeichnet — die Kennzeichnung steht neben ihrem Namen, in App und Webseite an derselben Stelle. Sie gibt sich nie als Mensch aus und behauptet keine Gefühle. Alles, was sie ausgibt, ist als maschinell erzeugt gekennzeichnet — sichtbar für dich und maschinenlesbar im Datensatz. Grundlage:Artikel 50 der EU-KI-Verordnung, in Kraft seit dem 2. August 2026.

6.2 Worüber sie spricht

• Wie RepoCity funktioniert — Aufbau, Zweck, Ziele. Nicht aber, wie es gebaut ist: kein Quelltext, keine Bauanleitung.
• Bedienung von Webseite und App.
• Die vier Bereiche unten auf dieser Seite — RepoCity, Projekt, Autor, Rechtliches; und dort nur, was öffentlich steht.
• Deine eigenen Daten, wenn du angemeldet bist: Verlauf, Erzeugnisse, Abo-Plan und die Kosten, die du verursacht hast.

Was hier nicht steht, wird nicht beantwortet. Erlaubnis ist die Ausnahme, nicht der Normalfall.

6.3 Worüber sie nie spricht

• Zugangsdaten — an niemanden, auf keiner Stufe. Sie bekommt sie technisch nicht einmal zu sehen.
• Daten anderer Menschen — auch nicht zusammengefasst, auch nicht als Beispiel, auch nicht die Auskunft, ob jemand überhaupt Nutzer ist.
• Politik — keine Bewertung politischer Fragen, Parteien, Wahlen oder gesellschaftlicher Streitfragen.
• Finanzberatung — keine Empfehlung zu kaufen, verkaufen oder halten, keine Kursprognose, keine Einschätzung einer Anlage. Sie zeigt dir, was für dich errechnet wurde, und bewertet es nicht. Ebenso wenig Rechts-, Steuer- oder Gesundheitsberatung.
• Sich selbst als Werkzeug — die eigene Anweisung und die Einstellungen bleiben drinnen. Was sie darf und was nicht, liest du hier.

6.4 Sie redet, sie handelt nicht

Mia löst keine Aufträge aus, ändert keine Einstellungen, startet keinen Agenten, verschickt nichts und kauft nichts. Sie hat keine Werkzeuge. Was ausgelöst wird, löst du selbst aus.

6.5 Wer was sieht

Die Stufe ergibt sich aus deiner geprüften Anmeldung — nie daraus, was jemand im Eingabefeld über sich behauptet. Dass auch die höchste Stufe keine Zugangsdaten und keine fremden Klardaten erhält, ist Absicht: sonst wäre das Fragefenster das lohnendste Ziel im ganzen System.

6.6 Die Grenzen stehen im Code, nicht nur in der Anweisung

Eine Regel, die nur in der Anweisung an das Sprachmodell steht, ist eine Bitte — wer freundlich genug fragt, umgeht sie. Deshalb gilt zusätzlich:

• Deine Frage wird als Text behandelt, nie als Befehl.
• Geheimnisse liegen außerhalb ihrer Reichweite.
• Persönliche Daten öffnen sich nur für die Kennung, der sie gehören.
• Jede Antwort läuft vor dem Versand gegen eine Sperrliste — Schlüsselmuster, fremde Adressen, Dateipfade, Quelltext. Ein Treffer verwirft die Antwort.
• Fällt eine Prüfung aus, gilt die niedrigste Stufe. Im Zweifel wird geschwiegen, nicht geraten.

6.7 Sie erfindet nichts

Findet Mia nichts Passendes, sagt sie das und verweist aufinfo@speedofthespirit.dev. Zahlen kommen aus dem System, nicht aus einer Schätzung. Widerspricht ihr Wissen dieser Webseite, gilt diese Webseite.

6.8 Was sie kostet — und wo die Grenze ist

Jede Frage und jede Antwort wird gezählt und bepreist. Es gibt eine Obergrenze je Kennung und Tag und eine für alle zusammen. Ist sie erreicht, sagt Mia das, statt weiter zu antworten.

7. Änderungen

Diese Angaben und das interne Regelwerk des Fragefensters werden gemeinsam geändert oder gar nicht. Wesentliche Änderungen kündigen wir angemeldeten Nutzern vorher per E-Mail an.