Datenschutzerklärung

Stand: 22. Juli 2026

1. Verantwortlicher

MBP IT Service, Inhaber: Michael Pasberg, Feldsiefer Wiesen 12, 51381 Leverkusen, Deutschland
E-Mail: info@mbp-it.de

2. Hosting und Server-Logfiles

Diese Website und die Recallbase-API werden auf einem Server in Deutschland betrieben (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Beim Aufruf werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.

3. Lokale Speicherung im Browser

Diese Website verwendet keine Cookies von Drittanbietern und keine Analyse- oder Tracking-Dienste. Im Browser werden lediglich gespeichert:

Empfehlungs-Code (sessionStorage, „rb_ref"): Wenn du über einen Partnerlink kommst, merken wir uns den Code für die Dauer der Browser-Sitzung, um die Empfehlung bei einer Registrierung zuzuordnen. Er wird beim Schließen des Browsers gelöscht.
Anmelde-Token (sessionStorage, „rb_jwt"): Nach dem Login im Kundenkonto wird ein Sitzungs-Token gespeichert, damit du angemeldet bleibst. Er wird beim Schließen des Browsers gelöscht. Diese Speicherung ist für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name (optional), Organisationsname und ein Passwort (nur als Hash gespeichert) zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). API-Schlüssel werden ausschließlich als Hash gespeichert. Die Daten werden gelöscht, wenn das Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Inhaltsdaten des Dienstes

Recallbase speichert die von dir bzw. deinen KI-Agenten übermittelten Inhalte (Session-Zusammenfassungen, Transcripts, Wissenseinträge) auf unserem Server in Deutschland. Die Daten sind durch Mandantentrennung auf Datenbankebene (Row Level Security) isoliert; andere Kunden haben keinen Zugriff.

6. Auftragsverarbeiter und Drittdienste

Stripe (Zahlungsabwicklung)

Für kostenpflichtige Pläne nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten als eigener Verantwortlicher bzw. Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst speichern keine Kreditkartendaten. Details: stripe.com/de/privacy.

OpenAI (semantischer Index)

Zur Bereitstellung der semantischen Suche werden Session-Zusammenfassungen und Wissenseinträge an OpenAI Ireland Ltd. übermittelt, um mathematische Repräsentationen (Embeddings) zu erzeugen (Art. 6 Abs. 1 lit. b und f DSGVO). OpenAI verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training von Modellen. Details: openai.com/policies/privacy-policy. Eine Übermittlung in Drittländer (USA) ist möglich und durch EU-Standardvertragsklauseln abgesichert.

7. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter und API-Schlüssel werden ausschließlich als Hash gespeichert.