DATENSCHUTZ
Datenschutz,
ohne Kleingedrucktes.
IZZY ist bewusst datensparsam gebaut. Im öffentlichen Bereich setzt die Seite keine Cookies, speichert keine Roh-IP-Adressen und legt kein Nutzerprofil an. Diese Erklärung sagt dir trotzdem genau, welche Daten wann verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
2. Hosting und Server-Logs
Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu können Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browserkennung und IP-Adresse gehören. Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
IZZY selbst schreibt keine Roh-IP-Adressen in eigene Logs. Die Server-Logs des Hosters können IP-Adressen enthalten und werden nach den Vorgaben des Hosters gelöscht. Hoster: CONTABO.
3. Cookies und lokale Speicherung
Im öffentlichen Bereich werden keine Cookies gesetzt. Für Komfortfunktionen nutzt IZZY den localStorage deines Browsers. Dort liegen ausschließlich:
- der gewählte Ort (Name und Koordinaten),
- Akzentfarbe, Darstellungsmodus und Schriftgröße,
- die Sichtbarkeit der Module,
- der Verlauf der KI-Konsole auf deinem Gerät.
Diese Daten verlassen deinen Browser nicht und werden nicht an den Server übertragen, außer du fragst ausdrücklich Daten für einen Ort ab. Du kannst sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise § 25 Abs. 2 TDDDG für unbedingt erforderliche Funktionen.
Der Leitstand ist der einzige Bereich mit einem Cookie: einem HttpOnly-Sitzungscookie für die Administratoren-Anmeldung. Es dient ausschließlich der Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO) und läuft nach spätestens zwei Stunden ohne Aktivität ab.
4. Pseudonyme Besucherstatistik
Um zu verstehen, ob IZZY funktioniert, wird ein Seitenaufruf serverseitig protokolliert. Gespeichert werden:
- Datum, Stunde und aufgerufener Pfad,
- ein tagesrotierender HMAC-Hash aus IP-Adresse und einem geheimen Server-Schlüssel,
- Browserfamilie, Betriebssystem und Geräteklasse aus der User-Agent-Zeichenfolge,
- Sprache, Zeitzone und die Domain des Verweises,
- eine Bot-Kennung.
Der Hash lässt sich ohne den geheimen Schlüssel nicht auf eine IP-Adresse zurückführen und ändert sich täglich. Eine Wiedererkennung über Tage hinweg ist nicht möglich. Die Statistik wird nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden, sicheren Seite). Die Erfassung ist bewusst minimal und wird nach 90 Tagen automatisch gelöscht. Ein Widerspruch ist über die unten genannten Rechte jederzeit möglich.
5. Standort und Ortssuche
Wenn du einen Ort suchst, wird deine Eingabe serverseitig an Open-Meteo Geocoding gesendet. Wenn du den Standort-Button nutzt, fragt dein Browser nach deiner Erlaubnis. Die Koordinaten werden nur zur Anzeige von Wetter, Tankerpreisen und Kalenderzeiten verwendet und nicht dauerhaft auf dem Server gespeichert. Die gewählte Position bleibt in deinem Browser.
6. Externe Datenquellen
Alle externen Daten ruft der Server ab. Dein Browser spricht nicht direkt mit diesen Anbietern. Dabei werden technisch bedingt die IP-Adresse des Servers und die jeweilige Anfrage (zum Beispiel Koordinaten oder ein Börsensymbol) übermittelt:
- Open-Meteo Wetter, Luftqualität, Geocoding
- OpenStreetMap Nominatim Standortauflösung
- Tankerkönig / MTS-K Tankerpreise
- Yahoo Finance Börsenkurse
- Tagesschau, Heise, Google News Nachrichten
- Google Calendar öffentliche ICS-Kalender
- Wikipedia Recherche
- OpenCode Zen KI-Assistentin
Für die Datenverarbeitung durch diese Anbieter gelten deren eigene Datenschutzbestimmungen. IZZY speichert die abgerufenen Inhalte nur kurzzeitig im Server-Cache, um die Anbieter zu entlasten.
7. KI-Assistentin
Wenn du die KI-Konsole nutzt, wird deine Nachricht zusammen mit dem von dir aktivierten Live-Kontext (Ort, Wetter, Kurse, Tankerpreise, Termine, Schlagzeilen) an den konfigurierten KI-Anbieter gesendet. Standardmäßig ist das OpenCode Zen. Der API-Schlüssel liegt ausschließlich verschlüsselt auf dem Server und wird nicht an deinen Browser ausgeliefert.
Zur Kostenkontrolle speichert IZZY Zeitpunkt, Modell, Token-Anzahl und berechnete Kosten. Der Gesprächsverlauf bleibt in deinem Browser. Bitte sende keine sensiblen personenbezogenen Daten in die KI-Konsole. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir angeforderten Funktion).
8. Google Kalender
Öffentliche ICS-Kalender werden serverseitig abgerufen und kurzzeitig zwischengespeichert. Wenn du eine private Kalender-URL mit Zugriffstoken hinterlegst, wird diese URL als Teil der Einstellungen gespeichert und nur für den Abruf verwendet. Sie erscheint nicht im öffentlichen Frontend. Termine werden nicht dauerhaft archiviert.
9. Speicherdauer
10. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Für Anfragen nutze bitte die oben genannte E-Mail-Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts oder des Ortes des vermuteten Verstoßes.
11. Verschlüsselung
Die Website wird über HTTPS ausgeliefert. Die Übertragung zwischen deinem Browser und dem Server ist dadurch verschlüsselt. API-Schlüssel werden zusätzlich im Ruhezustand mit AES-256-GCM verschlüsselt gespeichert.
12. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 23.10.2026