← Zurück zum Chat

Datenschutzerklärung

Hofi ist ein unabhängiger Demo-Chatbot zu öffentlich verfügbaren Inhalten von hofheim.de. Es handelt sich nicht um ein amtliches Angebot der Stadt Hofheim am Taunus und nicht um eine Verarbeitung durch den Magistrat.

KI-Hinweis (Art. 50 KI-VO): Sie sprechen mit einem KI-System, nicht mit einem Menschen. Antworten können falsch oder unvollständig sein und sind nicht rechtsverbindlich. Hofi trifft keine Entscheidungen über Leistungen, Anträge oder Ansprüche. Verbindliche Auskünfte erhalten Sie auf hofheim.de oder telefonisch bei der Stadt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Daljeet Singh Nandha
Ostpreußenstr. 37
65719 Hofheim am Taunus
E-Mail: daljeet@nandha.de

Anbieterkennzeichnung nach § 5 DDG: Impressum.

2. Rechtsgrundlage

Die Verarbeitung Ihrer Chat-Nachrichten und der technischen Sitzungsdaten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angefragten Auskunft). IP-Adresse und Zeitstempel zur Missbrauchsbegrenzung (z. B. Ratenbegrenzung) erfolgen nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Es findet kein Marketing, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Welche Daten werden verarbeitet?

Chat-Texte: Ihre eingegebenen Fragen und Nachrichten sowie die erzeugten Antworten.
Sitzungs-ID: eine zufällige Kennung im sessionStorage des Browsers (tabbezogen, kein Tracking-Cookie), damit Folgefragen in derselben Sitzung verstanden werden.
Technische Daten: IP-Adresse und Zeitstempel können beim Betrieb (Reverse-Proxy, Ratenbegrenzung) kurzzeitig anfallen.

Es gibt kein langfristiges Gesprächsarchiv. Zu jeder Antwort können Sie optional kurzes Feedback geben (Daumen hoch/runter, ggf. ein kurzer Kommentar). Dabei werden keine Fragen oder Antworten dauerhaft gespeichert; es werden nur anonymisierte technische Merkmale (z. B. Themen-Kategorie, Schlagwörter ohne Personenbezug) für höchstens etwa 90 Tage festgehalten, um Qualität und Nutzung zu verbessern.

4. Zweck der Verarbeitung

Die Daten werden verarbeitet, um Fragen zu Hofheim am Taunus zu beantworten und Missbrauch (z. B. übermäßige Nutzung) zu begrenzen.

5. Sicherheit und Inhaltsfilter

Hofi setzt mehrere Ebenen ein, um unangemessene oder missbräuchliche Nutzung zu begrenzen:

Vorab-Prüfung im Dienst: Offensichtlich unangemessene Eingaben (z. B. Gewalt, sexuelle oder illegale Inhalte) werden vor dem Aufruf des Sprachmodells erkannt und abgelehnt.
Azure OpenAI Content Safety (Guardrails): Bei Nutzung von Azure OpenAI greifen die von Microsoft bereitgestellten Inhaltsfilter (Standard-Konfiguration). Je nach Risikotyp werden Eingaben oder Ausgaben blockiert bzw. markiert:

Risikotyp	Prüfpunkt	Maßnahme
Jailbreak (Manipulationsversuche)	Nutzereingabe	Blockieren
Hass (Medium)	Nutzereingabe, Modellausgabe	Blockieren
Selbstverletzung (Medium)	Nutzereingabe, Modellausgabe	Blockieren
Sexuell (Medium)	Nutzereingabe, Modellausgabe	Blockieren
Gewalt (Medium)	Nutzereingabe, Modellausgabe	Blockieren
Geschütztes Material (Code)	Modellausgabe	Kennzeichnen
Geschütztes Material (Text)	Modellausgabe	Blockieren

Blockierte Anfragen oder Antworten werden nicht an Sie ausgeliefert; Sie erhalten stattdessen eine kurze Hinweismeldung. Filter sind ein technischer Schutz und ersetzen keine menschliche Prüfung; sie können Inhalte über- oder untersehen.

6. Empfänger und Drittländer

Der Dienst läuft auf einem in der EU betriebenen Server des Verantwortlichen.

Zur Beantwortung werden Ihre Nachrichten an Sprachmodell- und Einbettungsdienste übermittelt. Im Produktivbetrieb kommen dafür in der Regel eine der folgenden EU-orientierten Varianten zum Einsatz (konfigurierbar über den Betreiber):

Azure OpenAI mit Data Zone Standard in der Region Germany West Central (Deutschland West Mitte). Microsoft speichert und verarbeitet Kundendaten für diese Bereitstellung gemäß der Data-Zone-Standard-Dokumentation innerhalb der EU.
OpenRouter über den EU-Endpunkt https://eu.openrouter.ai/api/v1. Darüber werden Anfragen in der EU-Region geroutet. OpenRouter ist eine gleichwertige Alternative zu Azure für Chat und Einbettungen, sofern der Betreiber diese Variante wählt.

Zusätzlich oder ersatzweise kann Amazon Bedrock (Chat) konfiguriert werden. Je nach gewähltem Modell und Region kann die Verarbeitung dann außerhalb der EU erfolgen; Grundlage sind die von den Anbietern bereitgestellten Standardvertragsklauseln (Art. 46 DSGVO), soweit erforderlich.

Zusätzlich kann die Frage bei Bedarf an DuckDuckGo (Websuche) sowie an Such- bzw. Nachrichtenfunktionen auf hofheim.de gesendet werden.

Es findet keine Weitergabe zu Werbezwecken statt.

7. Speicherung

Serverseitige Sitzungsdaten (Gesprächsverlauf der aktuellen Sitzung) werden nach etwa einer Stunde gelöscht. Die Sitzungs-ID im Browser endet mit dem Tab bzw. der Browsersitzung. Betriebsprotokolle (u. a. gekürzte Nachrichtenausschnitte) können kurzzeitig beim Verantwortlichen und bei den genannten Anbietern gemäß deren Bedingungen anfallen.

Es werden keine nicht erforderlichen Cookies gesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich. Die Sitzungs-ID in sessionStorage ist für den Chat technisch erforderlich.

8. Ihre Rechte und Kontakt

Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie auf Beschwerde bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Für Datenschutzfragen zu Hofi wenden Sie sich bitte an daljeet@nandha.de.

Für den Datenschutz der städtischen Website hofheim.de gilt die Erklärung der Stadt: www.hofheim.de/datenschutz. Die Stadt Hofheim ist nicht Verantwortliche für diesen Demo-Chat.

Stand: September 2026