Datenschutzerklärung

1. Verantwortlicher

Dustin Hurtz
Hurtz Consulting
Höhenstraße 18
52152 Simmerath
Deutschland

E-Mail: info@hurtz-consulting.de
Telefon: 035265 493989

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen derzeit nicht vor.

2. Cookies und Speicherung auf Ihrem Endgerät

ERICH setzt keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken ein. Es findet weder eine Reichweitenmessung noch eine Profilbildung statt, und es werden keine Daten an Werbenetzwerke übermittelt. Verwendet werden ausschließlich technisch erforderliche Informationen im Sinne des § 25 Abs. 2 Nr. 2 TDDDG, für die keine Einwilligung erforderlich ist. Aus diesem Grund wird kein Einwilligungsbanner angezeigt.

2.1 Eingesetztes Cookie

erich_session
Zweck: Sitzungskennung nach der Anmeldung. Ohne dieses Cookie ist keine angemeldete Nutzung möglich. Es wird mit den Attributen HttpOnly und SameSite=Lax gesetzt und ist damit für Skripte nicht auslesbar; an fremde Seiten wird es nicht mitgesendet.
Speicherdauer: 7 Tage ab der Anmeldung. Bei der Abmeldung wird es sofort gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

2.2 Lokale Speicherung im Browser

Zusätzlich speichert ERICH einige Oberflächeneinstellungen im Local Storage Ihres Browsers. Diese Angaben verbleiben auf Ihrem Endgerät und werden nicht an den Server übertragen:

• theme — gewähltes helles oder dunkles Erscheinungsbild
• erich_machine — zuletzt gewählte Arbeitsumgebung
• erich_scratch_open, erich_scratch_w, erich_scratch_pad — Zustand und Breite des Notizbereichs
• erich_todo_open, erich_todo_w — Zustand und Breite der Aufgabenleiste
• os-client-mode, co.panel, cos.ws — zuletzt geöffnete Ansicht innerhalb der Arbeitsbereiche

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Die Anwendung bleibt danach nutzbar; lediglich die gespeicherten Ansichtseinstellungen gehen verloren.

3. Aufruf der Anwendung

Beim Aufruf von ERICH verarbeitet der Server die technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Anwendung, Betriebssicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Protokolldaten werden nur für den zur Fehlersuche erforderlichen Zeitraum vorgehalten und anschließend gelöscht.

4. Benutzerkonto und Firmenzugang

Für die Nutzung von ERICH ist ein Konto erforderlich. Verarbeitet werden dabei die bei der Registrierung angegebenen Stammdaten wie Name, E-Mail-Adresse, Firmenzugehörigkeit und Rolle sowie das Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Hinzu kommen Angaben zum Anmeldezeitpunkt und zur bestehenden Sitzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nutzt Ihr Arbeitgeber ERICH, erfolgt die Verarbeitung Ihrer Beschäftigtendaten zusätzlich auf Grundlage des § 26 BDSG.
Speicherdauer: für die Dauer des Kontos. Nach dessen Löschung werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. In ERICH eingegebene Inhalte

ERICH speichert die von Ihnen erzeugten Arbeitsinhalte: Chatverläufe, Notizen, Aufgaben, Kontakt- und Kundendaten, hochgeladene Dateien sowie Projekt- und Inhaltsdaten der einzelnen Arbeitsbereiche. Diese Inhalte sind dem jeweiligen Firmenkonto zugeordnet und innerhalb der dort vergebenen Rollen einsehbar.

Erfassen Sie in ERICH Daten über Dritte, etwa Kundenkontakte, sind Sie für deren Rechtmäßigkeit selbst verantwortlich. Hurtz Consulting handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO; hierfür ist ein gesonderter Vertrag über die Auftragsverarbeitung zu schließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung durch Sie oder durch die Administration Ihres Firmenkontos.

6. Sprachmodelle

Kern von ERICH ist die Verarbeitung Ihrer Eingaben durch Sprachmodelle. Je nach Einrichtung Ihrer Instanz geschieht dies auf unterschiedliche Weise:

• Lokale Modelle: Die Verarbeitung erfolgt vollständig auf dem Server, auf dem ERICH betrieben wird. Eine Übermittlung an Dritte findet nicht statt.
• Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Ist ein Gemini-Zugang hinterlegt, werden die betreffenden Eingaben und der zugehörige Kontext zur Verarbeitung an Google übermittelt. Dabei kann eine Übermittlung in Drittländer erfolgen; diese wird auf Standardvertragsklauseln der Europäischen Kommission gestützt.

Übermitteln Sie nach Möglichkeit keine personenbezogenen oder vertraulichen Daten an externe Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Für kostenpflichtige Pakete wird die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, durchgeführt. Die Zahlungsdaten werden unmittelbar bei Stripe eingegeben und dort verarbeitet. Hurtz Consulting erhält keine vollständigen Kartendaten, sondern lediglich die Information über den Status der Zahlung und des Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Abrechnungsdaten werden entsprechend den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren aufbewahrt.

8. Schriftarten und Programmbibliotheken

Sämtliche Schriftarten und eingebundenen Programmbibliotheken werden ausschließlich vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts, Fontshare, jsDelivr oder einem anderen externen Anbieter statt; Ihre IP-Adresse wird dabei also an niemanden übermittelt.

9. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung der Leistung erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind der Hosting-Anbieter der jeweiligen Instanz, der Zahlungsdienstleister sowie gegebenenfalls der Anbieter des eingesetzten Sprachmodells. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt.

10. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine Nachricht an info@hurtz-consulting.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Pflicht zur Bereitstellung

Die Bereitstellung der Konto- und Nutzungsdaten ist für die Nutzung von ERICH erforderlich. Ohne diese Angaben kann kein Zugang eingerichtet und die Leistung nicht erbracht werden. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026