Datenschutz

Wer deine Daten verarbeitet

Verantwortlich für die Projektseite und die Testanwendung ist die onthewall® GmbH, Solmsstrasse 35, 10961 Berlin, Deutschland. Für Datenschutzanliegen erreichst du uns unter info@onthewall.de. Weitere Kontaktangaben stehen im Impressum.

Besuch der Website

Damit dein Browser eine Seite laden kann, verarbeitet der Webserver die IP-Adresse der Verbindung, die angefragte Adresse und technische Angaben des Browsers. Bei Chat, Konto und Feedback zählt die Anwendung Anfragen je Verbindungsadresse für Zeitfenster von einer Minute. Damit begrenzen wir Überlastung und Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Schriften, Bilder und Skripte werden direkt von Carepie geladen. Wir setzen keine Google-Dienste ein, auch keine extern eingebundenen Google Fonts, kein Google Analytics, Google Ads oder Google Tag Manager. Es gibt keine Cookies für Werbung oder Reichweitenmessung. Wenn du auf der Website oder im Studio eine Sprache wählst, merkt sich dein Browser die Auswahl unter carepie.language im lokalen Speicher für spätere Besuche. Du kannst die Wahl ändern oder den Eintrag über die Website-Daten deines Browsers löschen.

Die STRATO GmbH verwaltet unsere Domain und das DNS. Bei einem Abruf von carepie.de über den vorgeschalteten STRATO-Webserver verarbeitet dieser die Verbindungs- und Anfragedaten und leitet die Anfrage an Railway weiter. Die Railway Corporation stellt die Projektseiten und ihre Inhalte bereit und betreibt das Studio und seine PostgreSQL-Datenbank in der gewählten Region Amsterdam (Niederlande). Beim Wechsel zum Studio oder beim Absenden des Feedbackformulars verbindet sich dein Browser direkt mit studio.carepie.de. Railway kann in seiner Netzinfrastruktur Verbindungs- und Betriebsdaten verarbeiten. Die Regionswahl ist keine Zusage, dass sämtliche Verarbeitung einschließlich Support im EWR bleibt. Datenschutz bei Railway und Railways Auftragsverarbeitungsbedingungen.

Chat vor der Registrierung

Wenn du ein Gespräch beginnst, speichern wir deine Nachrichten, die Antworten, den Konzeptentwurf und deinen Freigabestand in unserer Datenbank. Dafür brauchst du kein Konto. Die App erkennt den Entwurf über eine zufällige Kennung im Cookie carepie.draft, das nach sieben Tagen abläuft. Hat sich nach der letzten Bearbeitung sieben Tage lang niemand für das Gespräch registriert, entfernt die tägliche Bereinigung den Entwurf. Bei der Registrierung ordnet der Server dein bestätigtes Gespräch dem neuen Konto zu. Rechtsgrundlage für die von dir angeforderte Planung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wann Daten an OpenAI gehen

Vor dem Absenden zeigt die App, welcher Planer aktiv ist. Im lokalen Modus verarbeitet allein der Carepie-Server die Eingabe. Ist OpenAI aktiviert, sendet der Server für den ersten Entwurf und für Rückfragen den bisherigen Gesprächsverlauf und einen vorhandenen Konzeptentwurf an die OpenAI-API. Bei einer späteren Workspace-Änderung übermittelt er den Änderungswunsch, die letzten acht Gesprächsrunden der Weiterentwicklung und die aktuelle Beschreibung der Bereiche und Felder. Feldfilter und die Prüfung vorhandener Werte für die Datenvorschau laufen auf dem Carepie-Server. Die dabei angezeigten Beispielwerte werden nicht automatisch an OpenAI übermittelt. Wenn ein Workspace-Inhaber einen Rechtevorschlag anfordert, übermittelt Carepie die eingegebene Aufgabenbeschreibung und die Bezeichnungen und Schlüssel der Workspace-Bereiche. Gespeicherte Tabellenzeilen, Konto- und Einladungsadressen und Feedback gehören nicht zum automatisch übermittelten Kontext. Was du selbst in den Text schreibst, wird mitgesendet. Verwende erfundene Beispiele und lasse Namen realer Personen, Gesundheitsdaten, Zugangsdaten und Geschäftsgeheimnisse weg.

Wenn du beim CSV-Import eine KI-Zuordnung anforderst, erhält der aktivierte OpenAI-Planer die Überschriften und Spaltenpositionen der noch offenen Spalten sowie die Namen, Schlüssel und Typen der sichtbaren Zielfelder. Die Datenzeilen verarbeitet der Carepie-Server. Bei der KI-Erstellung einer Berechnung erhält OpenAI den von dir beschriebenen Rechenauftrag und die Namen der Eingaben. Die numerischen Testfälle, deine Erwartungswerte und die später zur Berechnung eingegebenen Zahlen verarbeitet Carepie selbst. Auch Überschriften, Feldnamen und Aufträge können vertrauliche Angaben enthalten. Verwende dort ebenfalls erfundene Beispiele.

Wenn du im Dashboard eine KI-Auswahl anforderst, erhält OpenAI deinen Wunsch und die Namen und Schlüssel der Bereiche und Zahlenfelder. Die tatsächlichen Werte für Anzahl, Summe und Durchschnitt berechnet Carepie in der Workspace-Datenbank. Für Vorschau, Anzeige und Freigabe dieser Werte ist kein Modellaufruf erforderlich.

Die Verarbeitung dient deinem Planungsauftrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Für Kunden im Europäischen Wirtschaftsraum nennt OpenAI die OpenAI Ireland Ltd. als Vertragspartnerin. Carepie setzt store: false, damit die Antwort bei OpenAI nicht zum späteren Abruf gespeichert wird. OpenAI beschreibt daneben eigene Missbrauchsprotokolle, die Eingaben und Antworten enthalten können. Die reguläre Frist beträgt bis zu 30 Tage. Gesetzliche Vorgaben oder konkrete Schutzgründe können eine längere Aufbewahrung erfordern. Nach Angaben des Anbieters ist das Training mit API-Inhalten standardmäßig deaktiviert. OpenAI zu API-Daten und Speicherfristen

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. OpenAI nennt für solche Übermittlungen je nach Empfänger einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der EU-Kommission. Angaben zu den für eine Übermittlung geltenden Garantien und eine Kopie kannst du bei uns anfordern. OpenAI zu internationalen Datenübermittlungen

Konto, E-Mail und Workspace

Für ein Konto benötigen wir deinen angegebenen Namen, deine E-Mail-Adresse und ein Passwort. Gespeichert werden unter anderem der Passwortprüfwert, der Bestätigungsstatus und die für deine Anmeldung erforderlichen Sitzungsdaten. Der Browser erhält ein Sitzungscookie. Bei Registrierung und Passwort-Reset merkt sich der Browser deine E-Mail-Adresse für die Bestätigungsansicht im Sitzungsspeicher des Tabs. Für technisch erforderliche Cookies und Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG.

Für Kontomails über das eingerichtete Postfach studio@carepie.de setzen wir die STRATO GmbH, Berlin, ein. STRATO erhält deine E-Mail-Adresse, den Betreff und die Nachricht mit Einladungs-, Bestätigungs- oder Rücksetzlink zur Zustellung. In der lokalen Entwicklung ohne Mailversand liegt die Nachricht nur im lokalen Testpostausgang. Im Workspace speichern wir deine Rolle und Mitgliedschaft, die von dir eingegebenen Datensätze, Modellversionen und die Unterhaltung zur Weiterentwicklung einschließlich Freigabeentscheidungen. Diese Verarbeitung ist für das angeforderte Konto und die Workspace-Funktionen erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO).

Für die CSV-Vorschau verarbeitet der Server den Dateiinhalt und deine Feldzuordnung. Nach deiner Freigabe speichert er die bestätigten Daten in den zugeordneten Feldern. Die hochgeladene Datei wird nicht als Datei aufbewahrt. Zum Nachweis der Freigabe und zur Erkennung wiederholter Anfragen speichert Carepie im Workspace technische Prüfwerte, Konto, Bereich, Anzahl der importierten Zeilen, Version und Zeitpunkt. Beim Export werden die für dein Konto sichtbaren Felder des gewählten Bereichs als CSV an deinen Browser geliefert.

Für eine Berechnung speichert Carepie im Workspace den Namen, den Auftrag, die Eingabenamen, die Testfälle und Prüfergebnisse, die Formel und die erstellte ausführbare Version mit Prüfwert und Herkunft. Freigaben und Rücknahmen werden protokolliert. Mitglieder können die freigegebene Berechnung mit selbst eingegebenen Zahlen nutzen. Die zur Laufzeit eingegebenen Zahlen und das Ergebnis werden nicht gespeichert.

Wenn dich ein Workspace-Inhaber einlädt, erhalten wir deine E-Mail-Adresse und die vorgesehenen Bereichsrechte von dieser Person. Wir verwenden sie für die Einladung und die Zuordnung zu deinem bestätigten Konto. Die Einladung nennt den Workspace und gilt sieben Tage. Die Einladungszeile mit E-Mail-Adresse, vorgesehenen Rechten und dem Prüfwert des Links wird beim ersten Bereinigungslauf nach Ablauf aus der Carepie-Datenbank gelöscht. Nach Annahme bleiben Mitgliedschaft und zugeteilte Rechte bis zur Entfernung im Workspace gespeichert. Ein technisch erforderliches Cookie merkt sich den ausgewählten Workspace.

Um Änderungen und Freigaben zuordnen zu können, protokollieren wir im Workspace, welches Konto wann welche Aktion an welchem Objekt ausgeführt hat. Hierzu dient unser berechtigtes Interesse an Datensicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 Buchst. f DSGVO). Konto und Workspace-Inhalte benötigen wir für die Dauer der Nutzung. Du kannst die Löschung bei uns anfordern. Nach Ende der Nutzung dürfen Daten nur so lange weiter aufbewahrt werden, wie eine gesetzliche Pflicht oder die Durchsetzung oder Abwehr konkreter Ansprüche dies erfordert.

Wenn du ein Testpostfach verbindest

Als Workspace-Inhaber kannst du ein Testpostfach mit fiktiver Korrespondenz verbinden. Carepie prüft den IMAP-Zugang bei deinem Anbieter und ruft den Posteingang auch bei geschlossenem Studio ab. Zum Senden kannst du zusätzlich den SMTP-Zugang freigeben. Carepie speichert die Zugangsdaten verschlüsselt. Bei einer freigeschalteten Anmeldung über Google oder Microsoft wirst du zum gewählten Anbieter weitergeleitet. Er erhält dabei unter anderem die eingegebene Postfachadresse und zeigt die angeforderten Berechtigungen an. Carepie speichert den vom Anbieter ausgestellten Zugang für spätere Abrufe verschlüsselt. Die Freigabe kannst du auch in deinem Anbieterkonto widerrufen.

Im Workspace speichern wir Absender oder Empfänger, gegebenenfalls die Antwortadresse, Betreff, Zeitpunkt, technische Nachrichtenkennungen, eine Textvorschau und bei ausgehenden Nachrichten den verfassten Text und Versandstatus. Anhänge bleiben beim Postfachanbieter. Wenn du „Senden“ wählst, übergibt Carepie deine Nachricht an deinen SMTP-Server zur Zustellung an die angegebene Adresse. Das Postfach liefert keine Inhalte an den KI-Planer.

Wenn du „Postfach trennen“ wählst und die Löschung bestätigst, stoppst du den Abruf. Dabei löschen wir den Zugang und die Nachrichtenkopien aus der aktiven Carepie-Datenbank. Originale bei deinem Anbieter und bereits zugestellte Nachrichten bleiben erhalten. Im Audit verbleiben Zeitpunkt, Konto, Aktion und technischer Objektbezug. Kopien können bis zur Löschung der jeweiligen Datenbanksicherung enthalten sein. Für Löschanfragen erreichst du uns unter info@onthewall.de.

Feedback und Kontakt

Das Feedbackformular funktioniert ohne Konto. Wir speichern die gewählte Art der Rückmeldung, deinen Nachrichtentext, den Eingangszeitpunkt und, wenn du eine Antwort möchtest, deine freiwillig angegebene E-Mail-Adresse in unserer PostgreSQL-Datenbank. Das Projektteam verwendet die Rückmeldung, um Fehler zu untersuchen, Vorschläge zu prüfen oder dir zu antworten. Feedback wird weder veröffentlicht noch an OpenAI übermittelt. Wir löschen die Formulareingaben spätestens 90 Tage nach Eingang. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Carepie und an der Beantwortung deiner Rückmeldung (Art. 6 Abs. 1 Buchst. f DSGVO).

Wenn du uns direkt per E-Mail schreibst, verarbeiten wir Absenderadresse und Nachricht zur Bearbeitung deines Anliegens. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Wir bewahren die Korrespondenz auf, solange die Bearbeitung oder gesetzliche Aufbewahrungspflichten dies erfordern.

Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder die Übertragung deiner Daten verlangen.

Dein Widerspruchsrecht gilt bei Verarbeitungen auf Grundlage unseres berechtigten Interesses. Du kannst ihnen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wende dich dazu an info@onthewall.de.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Stand 11. November 2026.