Datenschutzerklärung für den Chat-Assistenten „codi"
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres KI-gestützten Chat-Assistenten „codi" auf coderis.de. Sie ergänzt unsere allgemeine Datenschutzerklärung, die für den übrigen Besuch der Website gilt. Für die Nutzung des Chats gelten zudem die Nutzungsbedingungen für codi.
1. Verantwortlicher
coderis GmbH
Kreisstraße 37
21445 Wulfsen, Deutschland
Telefon: +49 4173 2199 300
E-Mail: info@coderis.de
E-Mail Datenschutz: datenschutz@coderis.de
2. Was ist codi?
codi ist ein Chat-Assistent, der Fragen zu unserem Unternehmen und unseren Produkten beantwortet. Die Antworten werden von einem KI-Sprachmodell des Anbieters DeepSeek erzeugt (siehe Ziffer 5). Die Nutzung ist freiwillig: Der Chat wird erst aktiv, wenn Sie ihn selbst öffnen und in diese Datenschutzerklärung eingewilligt haben. Ohne Einwilligung wird keine Eingabe übermittelt.
3. Welche Daten verarbeitet werden
- Chat-Eingaben und Gesprächsverlauf: Ihre Nachrichten sowie der bisherige Verlauf der laufenden Unterhaltung werden zur Erzeugung der Antwort an DeepSeek übermittelt. Der Verlauf wird in Ihrem Browser nur vorübergehend gehalten und beim Schließen bzw. Neuladen der Seite verworfen. Auf unserem Server wird er zusätzlich im Gesprächsprotokoll gespeichert (siehe nächster Punkt).
- Gesprächsprotokoll: Zur Erkennung und Abwehr von Missbrauch (etwa automatisierte Zugriffe, Umgehung der Nutzungslimits oder Manipulationsversuche) und zur Qualitätssicherung der Antworten speichern wir jedes Gespräch mit codi für 30 Tage auf unserem Server in Deutschland: Ihre Eingaben, die Antworten des Assistenten, eine zufällig erzeugte Gesprächskennung, den Zeitpunkt, technische Angaben zur Anfrage (gekürzte IP-Adresse, Browser-Kennung, Herkunftsseite) sowie Kennzahlen zur Verarbeitung (etwa gelesene Wissensdokumente, verbrauchte Tokens, Dauer, Fehlercodes). Die IP-Adresse wird dabei gekürzt gespeichert (bei IPv4 ohne das letzte Oktett, bei IPv6 nur die vordere Hälfte), sodass sie keinem Anschluss mehr zugeordnet werden kann. Die Gesprächskennung existiert nur für die Dauer des Gesprächs im Speicher Ihres Browsers; sie ist kein Cookie, wird nicht dauerhaft abgelegt und wird bei jedem neuen Gespräch neu erzeugt. Das Protokoll ist ausschließlich wenigen berechtigten Mitarbeitenden der coderis GmbH über einen passwortgeschützten internen Bereich zugänglich, wird nicht an Dritte weitergegeben und nach 30 Tagen automatisch gelöscht. Eine Kopie zur Ausfallsicherung liegt im gleichen Zeitraum in unserem privaten Objektspeicher bei der Hetzner Online GmbH (Rechenzentrum in Deutschland) und unterliegt derselben Löschfrist.
- Technische Verbindungsdaten: Beim Aufruf des Chat-Endpunkts fallen auf unserem Server die üblichen Verbindungsdaten an (insb. IP-Adresse), die zur Auslieferung und zum Schutz vor Missbrauch (Ratenbegrenzung) technisch erforderlich sind. Zur Begrenzung der Nutzung je Anschluss zählt unser Server Anfragen, gleichzeitige Verbindungen und Verarbeitungsaufwand je IP-Adresse für den laufenden Tag ausschließlich im Arbeitsspeicher; diese Zähler werden täglich verworfen. Es gelten ergänzend die Angaben zu Server-Logfiles in der allgemeinen Datenschutzerklärung.
- Einwilligungs-Merker: Ihre erteilte Einwilligung wird als einzelner Eintrag im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Sie nicht bei jedem Seitenaufruf erneut einwilligen müssen. Dieser Eintrag ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Tracking findet nicht statt.
Bitte geben Sie im Chat keine personenbezogenen Daten ein — insbesondere keine Namen, Kontaktdaten oder Gesundheitsdaten (etwa zu Patienten oder Transporten). Für Anfragen mit Personenbezug nutzen Sie bitte unser Kontaktformular.
4. Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die Beantwortung Ihrer Fragen zu coderis und unseren Produkten sowie — für das Gesprächsprotokoll — die Erkennung und Abwehr von Missbrauch des Dienstes und die Qualitätssicherung der Antworten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor der ersten Nutzung des Chats erteilen und die das Gesprächsprotokoll ausdrücklich umfasst. Die Speicherung des Gesprächsprotokolls stützen wir daneben auf unser berechtigtes Interesse an einem sicheren, missbrauchsfreien und wirtschaftlichen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 7); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Empfänger und Übermittlung in ein Drittland
Zur Erzeugung der Antworten übermitteln wir Ihre Chat-Eingaben und den Gesprächsverlauf über unseren Server an die API der Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. („DeepSeek") mit Sitz in Hangzhou, Volksrepublik China. Informationen des Anbieters zur Datenverarbeitung finden Sie in der Privacy Policy von DeepSeek.
Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission; auch geeignete Garantien im Sinne von Art. 46 DSGVO liegen für diese Übermittlung nicht vor. Die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wir weisen Sie ausdrücklich auf die damit verbundenen Risiken hin: In China besteht kein der DSGVO gleichwertiges Datenschutzniveau; staatliche Stellen können unter dortigem Recht weitergehende Zugriffsrechte auf Daten haben, und Ihre Betroffenenrechte (z. B. auf Auskunft, Berichtigung oder Löschung) sind dort möglicherweise nicht oder nur eingeschränkt durchsetzbar.
Ihre IP-Adresse wird dabei nicht an DeepSeek übermittelt — die Anfrage stellt unser Server. Übermittelt werden nur die Chat-Inhalte selbst.
6. Speicherdauer
Chat-Inhalte werden auf unserem Server im Gesprächsprotokoll (Ziffer 3) für 30 Tage gespeichert und anschließend automatisch gelöscht; darüber hinaus werden sie nur zur Weiterleitung und Antwortübertragung im Arbeitsspeicher verarbeitet. Die Zähler zur Ratenbegrenzung je IP-Adresse werden täglich verworfen. Der Gesprächsverlauf in Ihrem Browser wird mit dem Schließen oder Neuladen der Seite verworfen. Der Einwilligungs-Merker bleibt gespeichert, bis Sie ihn löschen oder Ihre Einwilligung widerrufen (Ziffer 7). Zur Speicherdauer bei DeepSeek verweisen wir auf die Privacy Policy des Anbieters (Ziffer 5).
7. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten von coderis.de in Ihren Browser-Einstellungen löschen. Dadurch wird der Einwilligungs-Merker entfernt und der Chat fragt vor der nächsten Nutzung erneut nach Ihrer Einwilligung. Selbstverständlich können Sie den Chat auch einfach nicht weiter nutzen — ohne neue Eingabe werden keine Daten übermittelt. Bereits an DeepSeek übermittelte Inhalte sind vom Widerruf nicht rückwirkend erfasst.
8. Keine automatisierte Entscheidungsfindung
codi erzeugt ausschließlich unverbindliche Informationsantworten. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
9. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Da wir Sie im Chat nicht identifizieren und das Gesprächsprotokoll weder Namen noch vollständige IP-Adressen enthält, können wir Betroffenenrechte in Bezug auf konkrete Chat-Inhalte in der Regel nicht von uns aus einzelnen Personen zuordnen (Art. 11 DSGVO). Nennen Sie uns Zeitpunkt und Wortlaut eines Gesprächs, prüfen wir Auskunfts- und Löschbegehren im Rahmen des Möglichen. Wenden Sie sich bei Fragen an datenschutz@coderis.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026