Datenschutzerklärung

Verantwortlicher

Matze Schmidbauer
Arndtstr. 34, 10965 Berlin, Deutschland
E-Mail: ms@fliege.dev

Welche Daten wir speichern

MMCP ist eine Memory Engine - der Zweck der Plattform ist das Speichern und Abrufen von Informationen. Folgende Daten werden erhoben und verarbeitet:

Account-Daten

• Name, E-Mail-Adresse (bei Registrierung)
• Passwort als kryptographischer Hash (scrypt, kein Klartext)
• Session-Daten: IP-Adresse, User-Agent, Ablaufzeitpunkt

Inhaltsdaten (Memory Engine)

• Alle über die API gespeicherten Inhalte (Texte, extrahierte Fakten, Briefings)
• Vektoren (Embeddings) für semantische Suche
• Metadaten: Timestamps, Kategorien, Confidence-Scores, Entitäten

Inhaltsdaten werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. Pro Vault wird ein eigener Schlüssel verwendet. Metadaten und Embeddings bleiben für Abfragen unverschlüsselt. Details: Verschlüsselung.

Betriebsdaten

• API-Keys: kryptographischer Hash und Prefix (kein Klartext-Key)
• Audit-Log: Zeitpunkt, Aktion, Akteur-ID (keine Inhaltsdaten in Logs)
• Invite-Codes: Code, Empfänger-Email (falls angegeben), Einlösezeitpunkt

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Account- und Inhaltsdaten, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheits- und Audit-Logs.

Hosting und Datenverarbeitung

Die Plattform wird auf Servern in Deutschland (Hetzner) betrieben. Für E-Mail-Versand (Einladungen) wird Resend (USA) eingesetzt. Für Embedding-Generierung wird Jina AI (Deutschland, Berlin) eingesetzt. Für LLM-Extraktion werden die Anthropic API (USA) und Google Gemini API (USA) eingesetzt.

Cookies

Es werden ausschließlich technisch notwendige Cookies für die Authentifizierung verwendet (Session-Cookie). Keine Tracking- oder Werbe-Cookies.

Analyse

Für die Websiteanalyse wird Plausible Analytics verwendet. Plausible verwendet keine Cookies und erfasst keine personenbezogenen Daten. Alle Informationen werden aggregiert und anonymisiert erhoben.

Datenlöschung

Vaults und alle zugehörigen Inhaltsdaten können vom Vault-Owner jederzeit gelöscht werden. Account-Löschung kann per E-Mail an ms@fliege.dev beantragt werden. Sessions laufen nach 7 Tagen automatisch ab. Audit-Logs werden für Sicherheitszwecke aufbewahrt.

Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Kontakt: ms@fliege.dev

Beschwerden können an die zuständige Datenschutz-Aufsichtsbehörde gerichtet werden: Berliner Beauftragte für Datenschutz und Informationsfreiheit.