Datenschutzerklärung

Stand: 22. Juli 2026

1. Verantwortlicher

MBP IT Service, Inhaber: Michael Pasberg, Feldsiefer Wiesen 12, 51381 Leverkusen, Deutschland
E-Mail: info@mbp-it.de

2. Hosting und Server-Logfiles

Diese Website und die Recallbase-API werden auf einem Server in Deutschland betrieben (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Beim Aufruf werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.

3. Lokale Speicherung im Browser

Für den Betrieb der Website werden im Browser gespeichert:

Empfehlungs-Code (sessionStorage, „rb_ref"): Wenn du über einen Partnerlink kommst, merken wir uns den Code für die Dauer der Browser-Sitzung, um die Empfehlung bei einer Registrierung zuzuordnen. Er wird beim Schließen des Browsers gelöscht.
Anmelde-Token (sessionStorage, „rb_jwt"): Nach dem Login im Kundenkonto wird ein Sitzungs-Token gespeichert, damit du angemeldet bleibst. Er wird beim Schließen des Browsers gelöscht. Diese Speicherung ist für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
Einwilligungs-Status (localStorage, „rb_analytics_consent"): Speichert, ob du der Analyse zugestimmt oder sie abgelehnt hast, damit du nicht bei jedem Besuch erneut gefragt wirst.

Analyse-Cookies (Google Analytics, siehe Abschnitt 6) werden ausschließlich nach deiner aktiven Einwilligung über den Cookie-Hinweis gesetzt. Ohne Zustimmung findet keine Analyse statt.

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name (optional), Organisationsname und ein Passwort (nur als Hash gespeichert) zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). API-Schlüssel werden ausschließlich als Hash gespeichert. Die Daten werden gelöscht, wenn das Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Inhaltsdaten des Dienstes

Recallbase speichert die von dir bzw. deinen KI-Agenten übermittelten Inhalte (Session-Zusammenfassungen, Transcripts, Wissenseinträge) auf unserem Server in Deutschland. Die Daten sind durch Mandantentrennung auf Datenbankebene (Row Level Security) isoliert; andere Kunden haben keinen Zugriff.

6. Auftragsverarbeiter und Drittdienste

Stripe (Zahlungsabwicklung)

Für kostenpflichtige Pläne nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten als eigener Verantwortlicher bzw. Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst speichern keine Kreditkartendaten. Details: stripe.com/de/privacy.

Google Analytics (Reichweitenmessung)

Nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) nutzen wir Google Analytics 4, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir anonymisiert die Nutzung der Website (z.B. besuchte Seiten, ungefähre Herkunft, verwendetes Gerät), um unser Angebot zu verbessern. Die IP-Adresse wird gekürzt (anonymisiert), Werbe-/Google-Signale sind deaktiviert. Das Analytics-Script und die zugehörigen Cookies werden erst geladen, wenn du im Cookie-Hinweis „Akzeptieren" wählst; bei „Ablehnen" findet keine Analyse statt. Deine Einwilligung kannst du jederzeit widerrufen, indem du die im Browser gespeicherten Website-Daten für recallbase.de löschst. Eine Übermittlung in die USA ist möglich und durch EU-Standardvertragsklauseln abgesichert. Details: policies.google.com/privacy.

OpenAI (semantischer Index)

Zur Bereitstellung der semantischen Suche werden Session-Zusammenfassungen und Wissenseinträge an OpenAI Ireland Ltd. übermittelt, um mathematische Repräsentationen (Embeddings) zu erzeugen (Art. 6 Abs. 1 lit. b und f DSGVO). OpenAI verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training von Modellen. Details: openai.com/policies/privacy-policy. Eine Übermittlung in Drittländer (USA) ist möglich und durch EU-Standardvertragsklauseln abgesichert.

7. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter und API-Schlüssel werden ausschließlich als Hash gespeichert.