Datenschutz

Verantwortliche Stelle

Richard Ganske
SengakujiWorks
In der Wassergall 15
56626 Andernach
Deutschland
E-Mail: [email protected]

Hosting und technische Bereitstellung

Die Website wird nach aktuellem Stand durch den Websitebetreiber auf eigener Serverinfrastruktur betrieben. Technisch notwendige Server-Logdaten können verarbeitet werden, um Sicherheit, Verfügbarkeit und Fehleranalyse zu gewährleisten.

Cloudflare

Das bisherige System nutzt Cloudflare zum Schutz und zur Optimierung der Website. Cloudflare kann technisch notwendige Daten wie IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen verarbeiten.

Cookies und Tracking

SengakujiWorks setzt derzeit keine Werbe- oder Reichweitenanalyse-Cookies ein. Nach einer Anmeldung wird ein technisch notwendiges, zufällig erzeugtes Sitzungscookie gesetzt. Es ist für JavaScript nicht lesbar und wird serverseitig nur in gehashter Form gespeichert. Sprache, Darstellung und noch nicht synchronisierter Lernfortschritt können zusätzlich im Local Storage des Browsers liegen.

Benutzerkonten und Free Credits

Bei einer Registrierung werden E-Mail-Adresse, Anzeigename, der Zeitpunkt der Kontoerstellung und die zur Anmeldung notwendigen Kontodaten gespeichert. Passwörter werden nicht im Klartext abgelegt, sondern mit Argon2id gehasht. Die E-Mail-Adresse bleibt zur Anmeldung, Kontowiederherstellung und Kommunikation lesbar gespeichert. Verbrauchte Free Credits und das zugehörige Tagesfenster werden kontobezogen serverseitig geführt. Ohne Anmeldung können zur Begrenzung von Missbrauch vorübergehend pseudonymisierte technische Merkmale wie IP-Adresse und Browserkennung verarbeitet werden.

Google- und Discord-Anmeldung

Die Anmeldung über Google oder Discord wird nur angeboten, wenn der jeweilige Zugang aktiviert ist. Beim Start eines solchen Logins gelten zusätzlich die Datenschutzbedingungen des gewählten Anbieters. SengakujiWorks übernimmt dabei die vom Anbieter übermittelte Kennung, E-Mail-Adresse und gegebenenfalls den Anzeigenamen. Ohne aktive Konfiguration sind diese Schaltflächen deaktiviert.

App-Downloads und Downloadstatistik

Beim Abruf von SengakujiWorks-Software können Produkt, Version, Pakettyp, Auslieferungsweg und Zeitpunkt gezählt werden. Für eine interne Annäherung an wiederkehrende Geräte werden IP-Adresse und Browserkennung vor der Speicherung mit einem geheimen serverseitigen HMAC-Schlüssel in einen nicht frei lesbaren Fingerabdruck umgewandelt. Eine IP-Adresse ist wegen gemeinsam genutzter Anschlüsse, VPNs und wechselnder Provider-Adressen kein eindeutiger Nachweis für eine Person oder einen Computer. Technische Reverse-Proxy-Logs sollen nach 30 Tagen gelöscht werden; dauerhaft bleiben nur aggregierte Zähler und pseudonymisierte Fingerabdrücke.

Uploads und Verarbeitungsergebnisse

Hochgeladene Dateien werden ausschließlich für die gewählte Verarbeitung verwendet. Eingaben werden nach der Verarbeitung entfernt; Ergebnisse werden nach der in den Nutzungsbedingungen genannten Frist oder früher nach einer manuellen Löschung entfernt. Freigabelinks sind nicht öffentlich gelistet, aber jede Person mit dem Link kann bis zur Löschung auf die Datei zugreifen. Deshalb dürfen darüber keine vertraulichen Inhalte geteilt werden.

Generative Werkzeuge

Bei generativen Werkzeugen werden Prompts, hochgeladene Referenzdateien und gewählte Einstellungen nur zur Erstellung des angeforderten Ergebnisses verarbeitet. Referenzdateien und daraus berechnete flüchtige Merkmale werden nur für den jeweiligen Auftrag verwendet und anschließend entfernt; das Ergebnis unterliegt der angegebenen Löschfrist.

Für Missbrauchsschutz, Fehleranalyse und die Bearbeitung von Meldungen können Job-ID, Zeitpunkt, Modellkennung, Status und nicht rückrechenbare Dateiprüfwerte protokolliert werden. Rohdateien, Prompts und erzeugte Inhalte sollen nicht in allgemeinen Anwendungslogs gespeichert werden. Generative Ergebnisse können sichtbare sowie technische Herkunfts- und Kennzeichnungsinformationen enthalten. Einzelheiten stehen unter KI-Transparenz.

Auftragsanfragen

Bei einer Anfrage über die Auftragsseite werden E-Mail-Adresse, Titel, Beschreibung, Budgetrahmen, Eingangszeit und gegebenenfalls die zugehörige Konto-ID gespeichert, damit die Anfrage geprüft und beantwortet werden kann. Diese Angaben werden nicht zu Werbezwecken verkauft.

Zahlungen

Ein Zahlungsanbieter ist derzeit nicht aktiv. Wenn später PayPal oder ein anderer Anbieter eingebunden wird, werden die dafür erforderlichen Hinweise vor der Freischaltung ergänzt.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Aufsichtsbehörde.

Stand: 2026-08-28. Vor einem kommerziellen Regelbetrieb und insbesondere vor Aktivierung eines Zahlungsanbieters wird eine abschließende rechtliche Prüfung empfohlen.