Datenschutzerklärung

1. Verantwortlicher

Sebastian Breitzke
Stöckener Str. 21
30419 Hannover
E-Mail: info@s16e.de

Diese Datenschutzerklärung gilt für Leitstand unter leitstand.s16e.de, einschließlich der Anbindung von Agenten über die MCP-Adresse leitstand.s16e.de/mcp.

2. Hosting und Infrastruktur

Leitstand läuft vollständig auf der Plattform von Cloudflare, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei nutzt Leitstand folgende Cloudflare-Dienste:

• Cloudflare Workers für die Anwendung selbst,
• Cloudflare D1 als Datenbank für Konto, Vorhaben und Inhalte,
• Cloudflare R2 als Dateispeicher für Materialien und Artefakte,
• Cloudflare Workers KV für Anmeldedaten verbundener Agenten,
• Cloudflare Workers AI für die Transkription von Diktaten,
• den E-Mail-Versand von Cloudflare für Anmeldecodes und Einladungen.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode sowie Angaben deines Browsers. Leitstand protokolliert über Cloudflare Workers Logs jede Anfrage, nicht nur Fehler: mit der vollständigen aufgerufenen Adresse einschließlich Query-Parametern, Anfragemethode, Statuscode und Metadaten der Anfrage wie IP-Adresse und Browserangaben, dazu Fehlermeldungen der Anwendung. Diese Protokolle löscht Cloudflare nach wenigen Tagen automatisch.

Die Datenbank hält Wiederherstellungspunkte vor (Cloudflare D1 Time Travel). Gelöschte Daten können deshalb noch bis zu 30 Tage in diesen Wiederherstellungspunkten enthalten sein, bevor sie endgültig entfernt werden.

Datenübertragung in die USA: Cloudflare verarbeitet Daten auch in den USA. Cloudflare ist zertifizierter Teilnehmer des EU-US Data Privacy Framework (DPF), wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Verarbeitung für den Betrieb des Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes), die Protokolle auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehleranalyse und Sicherheit).

3. Konto und Anmeldung

Für ein Konto speichert Leitstand deine E-Mail-Adresse und den Zeitpunkt der Kontoerstellung. Ein Passwort gibt es nicht: Zur Anmeldung erhältst du per E-Mail einen achtstelligen Code. Der Code ist 15 Minuten gültig, nur einmal nutzbar und wird in der Datenbank nur als Hash gespeichert. Die E-Mail versendet Cloudflare im Auftrag von Leitstand vom Absender noreply@mail.leitstand.s16e.de.

Zum Schutz vor Missbrauch begrenzt Leitstand die Zahl der Code-Anforderungen je E-Mail-Adresse und je IP-Adresse. Dafür werden E-Mail-Adresse und IP-Adresse nur als Hash gespeichert; die Einträge laufen nach einer Stunde ab und werden danach gelöscht. Nach demselben Prinzip begrenzt Leitstand Einladungen und Diktate je Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

Die Angabe deiner E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse sind ein Konto und die Anmeldung bei Leitstand jedoch nicht möglich.

4. Cookies und Speicher im Browser

Leitstand setzt ausschließlich technisch notwendige Cookies:

• __Host-leitstand hält deine Anmeldung. Laufzeit 30 Tage oder bis zur Abmeldung. In der Datenbank liegt nur ein Hash des Cookie-Werts.
• __Host-leitstand-code verbindet die Code-Eingabe mit dem Browser, in dem du die Anmeldung begonnen hast. Laufzeit 15 Minuten, nach erfolgreicher Anmeldung wird es gelöscht.

Beide Cookies sind nur über HTTPS und nicht für Skripte lesbar. Leitstand nutzt keine Tracking-Cookies, keine Analyse- oder Werbedienste und speichert keine Daten im lokalen Speicher deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

5. Vorhaben und Inhalte

Leitstand speichert die Inhalte, die du oder deine verbundenen Agenten anlegen: Vorhaben mit Ziel, Stand und Aufgaben, Memories, Fragerunden und Antworten, Konzepte, Übergaben, Nachrichten zwischen Vorhaben und Sessions, gemeldete Probleme, zugeordnete GitHub-Repositories sowie Materialien, Artefakte und importierte Dateien. Dateien liegen in Cloudflare R2, alle übrigen Inhalte in Cloudflare D1. Zu Beiträgen wird gespeichert, welches Konto sie angelegt hat.

Die Inhalte sind nicht Ende-zu-Ende-verschlüsselt. Sie werden serverseitig verarbeitet, damit Leitstand sie anzeigen, durchsuchen und an deine Agenten ausliefern kann.

Wer ein Vorhaben besitzt, kann andere Personen per E-Mail einladen. Dabei speichert Leitstand die E-Mail-Adresse der eingeladenen Person mit der gewählten Berechtigung und sendet ihr eine Einladung mit Titel und Link des Vorhabens. Ist das Teilen über ein GitHub-Repository aktiviert, sehen auch Personen das Vorhaben, deren verknüpfter GitHub-Account Zugriff auf die zugeordneten Repositories hat. Ein Artefakt, das du öffentlich schaltest, kann jede Person mit dem Link ohne Anmeldung sehen.

Die E-Mail-Adresse einer eingeladenen Person bleibt gespeichert, bis die einladende Person die Freigabe entfernt, das Vorhaben löscht oder ihr Konto löscht. Auch eingeladene Personen ohne Konto können sich mit Fragen und zur Wahrnehmung ihrer Rechte an info@s16e.de wenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Einladung einer Person, die noch kein Konto hat, ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der einladenden Person an der Zusammenarbeit).

6. Agenten-Verbindungen

Wenn du ein Tool wie Codex oder Claude Code mit Leitstand verbindest, speichert Leitstand die Verbindung mit dem Namen und der Kennung des Tools, dem Zeitpunkt der Freigabe und der letzten Aktivität. Die Zugangsberechtigungen liegen in Cloudflare Workers KV; ein Zugangstoken gilt 15 Minuten, ein Erneuerungstoken 90 Tage.

Melden sich Agenten-Sessions an, speichert Leitstand dazu Anbieter, Rechnername, Arbeitsverzeichnis, Session-Kennung, Modell und Einstellung sowie Status und Zeitpunkte. Daraus zeigt Leitstand dir unter „Agenten“, welche Sessions an welchen Vorhaben arbeiten. Rechnername, Session-Kennung und Modell der Sessions, die in einem Vorhaben arbeiten, sehen auch alle Personen, die dieses Vorhaben lesen dürfen. Ergebnisse einzelner Tool-Aufrufe werden für zehn Minuten zwischengespeichert. Eine Verbindung kannst du unter „Agenten“ jederzeit trennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. GitHub-Verbindung

Optional kannst du unter „Agenten“ deinen GitHub-Account verknüpfen. Dabei meldest du dich bei GitHub an und gibst Leitstand den Zugriff frei, den die Leitstand-App bei GitHub anfordert. Für die Anmeldung bei GitHub und für die eigenen Dienste von GitHub ist GitHub selbst verantwortlich. Leitstand ruft danach selbst die GitHub-Schnittstelle (api.github.com) auf, um deine Identität und deine Repositories abzufragen. Leitstand speichert deine GitHub-Nutzerkennung, deinen GitHub-Benutzernamen, die Zugangstokens verschlüsselt (AES-GCM) sowie die Repositories, auf die du Zugriff hast, mit deiner Berechtigung. Damit prüft Leitstand, ob du Vorhaben sehen darfst, die über ein Repository geteilt sind.

Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA. GitHub nimmt nach eigener Angabe am EU-US Data Privacy Framework (DPF) teil. Bei der Anmeldung bei GitHub gilt die Datenschutzerklärung von GitHub. Die Verbindung kannst du jederzeit trennen; dann widerruft Leitstand das Token bei GitHub und löscht die Verbindung mit den gespeicherten Repository-Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Diktat

Wenn du eine Antwort diktierst, nimmt dein Browser nach deiner Freigabe Audio über das Mikrofon auf. Die Aufnahme wird an Leitstand übertragen und mit Cloudflare Workers AI (Modell Whisper) in Text umgewandelt. Leitstand speichert die Aufnahme nicht; der erkannte Text wird nur in dein Eingabefeld eingefügt und erst gespeichert, wenn du ihn absendest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Nutzungszählung

Leitstand zählt je Konto und Tag die Zahl der angemeldeten Anfragen und der Tool-Aufrufe von Agenten. Inhalte werden dabei nicht erfasst. Der Betreiber sieht in der Betriebsansicht für die letzten 30 Tage je E-Mail-Adresse die Zahl der Anfragen und Tool-Aufrufe, um Kosten und Last des Dienstes einzuschätzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirtschaftlichen und stabilen Betrieb).

10. Schriftarten und externe Ressourcen

Leitstand verwendet die Schriftarten Geist und Geist Mono. Schriften, Skripte und Stylesheets der Oberfläche liegen auf dem Server von Leitstand. Die Oberfläche baut keine Verbindung zu externen Servern wie Google Fonts oder Content-Delivery-Netzwerken auf.

Artefakte, die du oder deine Agenten in einem Vorhaben anlegen, können eigene Inhalte von anderen Servern einbinden, etwa Schriften oder Skripte. Beim Öffnen eines solchen Artefakts lädt dein Browser diese Inhalte direkt vom jeweiligen Anbieter, der dabei deine IP-Adresse erhält.

11. Speicherdauer und Kontolöschung

Konto und Inhalte speichert Leitstand, bis du dein Konto löschst. Kürzere Fristen sind oben bei den jeweiligen Daten genannt.

Dein Konto löschst du selbst über das Kontomenü mit „Konto löschen“. Die Daten in der Datenbank werden sofort gelöscht, die zugehörigen Dateien unmittelbar danach:

• Deine eigenen Vorhaben werden mit allen Inhalten und Dateien gelöscht, auch wenn du sie mit anderen geteilt hast.
• Nachrichten zwischen deinen Vorhaben und Vorhaben anderer Personen werden gelöscht.
• Deine Beiträge in Vorhaben anderer Personen bleiben dort erhalten und erscheinen als „Gelöschter Nutzer“. Angaben zu Rechner, Arbeitsverzeichnis und Session deiner Agenten werden dabei entfernt.
• Agenten-Verbindungen werden getrennt. Das GitHub-Token widerruft Leitstand bei GitHub; ist GitHub nicht erreichbar, wird die Verbindung trotzdem gelöscht. Anmeldungen, Einladungen an deine Adresse und die Nutzungszählung werden gelöscht.

Gelöschte Daten können danach noch bis zu 30 Tage in den Wiederherstellungspunkten der Datenbank enthalten sein (siehe Abschnitt 2).

12. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit Leitstand Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft die technischen Protokolle, die Begrenzung von Code-Anforderungen, Einladungen und Diktaten, die Nutzungszählung sowie die Einladung von Personen ohne Konto.

Wende dich dafür an info@s16e.de. Bei Beschwerden kannst du dich an eine Datenschutzaufsichtsbehörde wenden, zum Beispiel an die für mich zuständige Aufsichtsbehörde LfD Niedersachsen (Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover).

Leitstand trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreibt kein Profiling.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Leitstand ändert. Stand: Oktober 2026.