Datenschutz

Stand: 7. November 2026. Diese Erklärung beschreibt, was Aktumo tatsächlich verarbeitet.

Verantwortlich

Gregor Palyan, boring systems, Lyoner Straße 50, A5.30, 60528 Frankfurt am Main, gregor.palyan@boring-systems.de, +49 157 72638031

Einen Datenschutzbeauftragten haben wir nicht benannt. Aktumo wird von einer Person betrieben, eine Pflicht nach § 38 BDSG besteht nicht.

Überblick

Was Sie über Aktumo prüfen lassen, wird nur für die Prüfung im Arbeitsspeicher verarbeitet und nicht gespeichert.
Gezählt wird nur, an welchem Tag welches Werkzeug wie oft lief: mit Anmeldung je Konto, ohne Anmeldung als Tagessumme ohne Adresse. Die Zählung verschwindet mit dem Konto, spätestens nach 400 Tagen.
Zu einem Konto speichern wir E-Mail-Adresse, Kennung und Organisation, keinen Namen und kein Passwort.
Unter „Ihr Konto“ sehen Sie diese Daten und können das Konto selbst löschen.
Diese Seite nutzt keine Tracker und keine Analysewerkzeuge.

Warteliste

Wenn Sie sich eintragen, speichern wir Ihre E-Mail-Adresse, die freiwillige Angabe zur Zahl der Einheiten, Ihre Angabe, welche KI Ihr Büro nutzt, Text und Version Ihrer Einwilligung, die Zeitpunkte von Anfrage, Bestätigung und Abmeldung sowie einen Hashwert des Bestätigungslinks. Sie stehen erst auf der Liste, wenn Sie den Link in unserer E-Mail bestätigen (Double-Opt-in).

Zweck: Wir senden Ihnen den Testzugang und Nachrichten zu Aktumo, die Angabe zur KI hilft uns, den Anschluss für Ihre Anwendung vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Die Angabe ist freiwillig, ohne E-Mail-Adresse können wir Sie nicht informieren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder Mail oder per E-Mail an uns.

Damit das Formular nicht missbraucht wird, zählen wir Versuche je IP-Adresse. Die Zähler liegen nur im Arbeitsspeicher, zählen eine Stunde lang und werden beim nächsten Aufruf danach oder bei einem Neustart gelöscht (Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse ist der Schutz vor Missbrauch).

Löschung: unbestätigte Einträge nach 7 Tagen, abgemeldete 30 Tage nach der Abmeldung, bestätigte spätestens 24 Monate nach der Bestätigung.

Mailversand: Unsere E-Mails versenden wir über Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter. Der Versand läuft über Server in Irland. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, Grundlage einer Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung.

Anmeldung über Google und Microsoft

Einige Prüfungen in Aktumo verlangen eine Anmeldung. Sie läuft ausschließlich über Ihr Konto bei Google oder Ihr Geschäftskonto bei Microsoft, wir sehen kein Passwort und haben keinen Zugriff auf Postfach oder Dateien. Beim Anmelden leiten wir Sie zum Anbieter weiter. Dieser erfährt dadurch, dass Sie sich bei Aktumo anmelden, und verarbeitet Ihre Daten in eigener Verantwortung.

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung): Wir fragen nur openid email an und erhalten eine Kennung, die E-Mail-Adresse, deren Bestätigungsstatus und bei Organisationskonten die Domain.
Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Datenschutzerklärung): Wir fragen openid email profile an, weil Microsoft die Kennung des Nutzers sonst nicht übermittelt. Wir erhalten Nutzer- und Mandantenkennung, E-Mail-Adresse und den Namen. Den Namen speichern wir nicht.

Drittland: Beide Anbieter können Daten auch in den USA verarbeiten. Ihre US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert, Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir speichern: Kennung beim Anbieter, Anbieter, Organisation (Domain oder Mandantenkennung, bei privaten Google-Konten die Kennung), E-Mail-Adresse, Zeitpunkt der Anlage und der letzten Anmeldung, dazu je verbundenem Programm die Freigabe und ihre Token. Die E-Mail-Adresse brauchen wir, um Ihnen auf der Freigabeseite Ihr Konto zu zeigen und Sie bei einer Anfrage zu finden. An verbundene Programme geben wir weder E-Mail-Adresse noch Namen weiter, nur eine pseudonyme Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wir brauchen die Daten, um Ihnen die Nutzung bereitzustellen. Ohne Anmeldung sind die geschützten Prüfungen nicht nutzbar, das Nachschlagen von Normen bleibt offen.

Cookies der Anmeldung

Der Anmeldedienst setzt nur technisch notwendige Cookies, ohne die Anmeldung und Freigabe nicht funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG): _session (1 Stunde), _interaction und _interaction_resume (10 Minuten), jeweils mit einem zugehörigen .sig-Cookie, dazu für die Kontoseite aktumo_konto (15 Minuten) und aktumo_konto_start (10 Minuten), im Betrieb mit dem Vorsatz __Host-. Sie dienen keiner Auswertung.

Ihr Konto selbst verwalten

Unter auth.aktumo.de/konto sehen Sie nach Anmeldung, was gespeichert ist, laden es als Datei herunter, trennen einzelne Verbindungen oder löschen das Konto. Die Anmeldung dort legt kein Konto an, wenn noch keines besteht.

Prüfungen über verbundene Programme (MCP)

Verbinden Sie Aktumo mit einem KI-Assistenten, schickt dieser den zu prüfenden Text an unseren Server. Der Text wird nur für diese Prüfung im Arbeitsspeicher verarbeitet. Er wird nicht gespeichert, nicht protokolliert und nicht an Dritte gegeben. Bitte entfernen Sie Namen und Adressen vor der Prüfung trotzdem, auch wegen des Assistenten selbst: Für dessen Verarbeitung ist sein Anbieter im Rahmen Ihres Vertrags mit ihm zuständig, wir haben darauf keinen Einfluss.

Enthält ein Text personenbezogene Daten Dritter und nutzen Sie Aktumo für Ihre Verwaltung, sind Sie für diese Daten verantwortlich und wir verarbeiten sie als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage der Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Um Überlastung zu vermeiden, zählen wir Aufrufe je Konto und ohne Anmeldung je IP-Adresse (bei IPv6 das /64-Netz). Das geschieht nur im Arbeitsspeicher und endet wenige Minuten nach dem letzten Aufruf (Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse ist ein stabiler und sicherer Dienst). Das Gleiche gilt für den Anmeldedienst, dort endet es spätestens rund eine Stunde später.

Protokolle

Unsere Dienste schreiben technische Protokolle: beim Anmeldedienst Ereignisname, Zeitpunkt, Anbieter, Pfadmuster, Methode, Status, Dauer, Fehlergrund. Darin stehen keine IP-Adressen, E-Mail-Adressen, Token, Kennungen oder Eingaben. Beim MCP-Dienst ist das Zugriffsprotokoll abgeschaltet, er schreibt Fehlerarten und Drosselhinweise ohne Inhalt sowie abgelehnte Host- und Origin-Angaben aus Anfragen. Die Protokolle werden überschrieben, sobald je Dienst rund 30 MB erreicht sind (Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse ist der sichere Betrieb).

Reverse Proxy und Webserver: Weder der vorgeschaltete Proxy noch der Webserver dieser Seite schreiben ein Zugriffsprotokoll. IP-Adressen werden nur für die Verbindung und die oben genannten Zähler im Arbeitsspeicher verarbeitet.

Live-Test auf der Startseite

Der Live-Test läuft nur in Ihrem Browser. Was Sie dort eingeben, wird nicht an uns oder andere übertragen.

Testseite „Schreiben prüfen“

Der eingegebene Text wird nur für diese Prüfung im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht protokolliert. Anfragen zählen wir eine Minute lang je IP-Adresse im Arbeitsspeicher, die Zähler werden beim nächsten Aufruf danach oder bei einem Neustart gelöscht.

Hosting und weitere Empfänger

Hosting der Dienste und dieser Seite: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, als Auftragsverarbeiter (Art. 28 DSGVO). Der Server steht in Deutschland, ein CDN liegt nicht davor.
Sicherungen: verschlüsselt auf demselben Server, nicht bei Dritten.
Mailversand: Resend, siehe Abschnitt Warteliste.

Sonst geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Konto: bis Sie es löschen, automatisch nach 12 Monaten ohne Anmeldung.
Freigabe und Refresh-Token: längstens 30 Tage ab Ausstellung, Access-Token 5 Minuten.
Sicherungen: bis zu 14 Tage. Eine Wiederherstellung bringt gelöschte Konten nicht zurück, dafür führen wir bis zu 30 Tage eine Liste mit pseudonymer Kennung und Löschzeitpunkt (Art. 6 Abs. 1 Buchst. c und f DSGVO).
Warteliste und Protokolle: wie oben beschrieben.

Keine Tracker, kein Nachladen von Dritten

Diese Seite setzt keine Cookies, nutzt keine Analyse- oder Werbewerkzeuge und lädt keine Inhalte von Dritten. Schriften und Bilder liegen auf unserem eigenen Server. Merkt sich Ihr Browser auf der Startseite den gewählten Assistenten, liegt das nur lokal bei Ihnen (Local Storage, Schlüssel aktumo-client) und wird nicht übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Links zu Bildquellen und Anbietern führen erst beim Anklicken zu Dritten.

Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, einer Verarbeitung aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an die oben genannte Adresse genügt.

Beschwerde

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.