Datenschutzerklärung

Kurzfassung: agentnomos.com ist eine Demonstrationsseite mit einem interaktiven, KI-gestützten Assistenten („NOMOS"). Es gibt keine Benutzerkonten, keine Anmeldung, keine Formulare und kein Tracking. Wenn Sie eine Frage eingeben, wird Ihr Text zur Beantwortung an einen KI-Dienst (Anthropic, USA) übermittelt; bei aktivierter Sprachausgabe wird der Antworttext zusätzlich an einen Sprachsynthese-Dienst (ElevenLabs, USA) gesendet. Schriftarten werden vom eigenen Server geladen (kein Google-Fonts-CDN). Bitte geben Sie keine personenbezogenen oder vertraulichen Daten in das Eingabefeld ein.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Murat Keskin, Einzelunternehmen (Geschäftsbezeichnung: FeedOracle Technologies)
Leopoldstraße 2-8, 32051 Herford, Deutschland
E-Mail: [email protected]

2. Art der Website

agentnomos.com ist eine Demonstrations- und Informationsseite, die das Konzept der NOMOS-Agent-Governance erläutert und einen interaktiven, KI-gestützten Assistenten bereitstellt. Es findet keine Registrierung, kein Login, kein Newsletter, kein Kontaktformular und keine Verarbeitung von Zahlungsdaten auf dieser Website statt. Auf der Seite dargestellte Beispiele („Use-Cases", Verifikations- und Signatur-Darstellungen) sind reine Demonstrationen und führen keine realen Transaktionen aus.

3. Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Provider automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Datei / URL und übertragene Datenmenge
HTTP-Statuscode
Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden in den Server-Logs gespeichert und dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Stabilität der Website. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

Speicherdauer: Server-Logs werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Hosting

Die Website wird auf Servern in einem Rechenzentrum in Deutschland gehostet. Hosting-Provider ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Provider verarbeitet die unter Ziffer 3 genannten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten verbleiben innerhalb der EU.

5. KI-gestützter Assistent (NOMOS)

Die Website stellt einen interaktiven Assistenten bereit. Wenn Sie eine Frage in das Eingabefeld eingeben oder einen der Beispiel-Buttons nutzen, wird der von Ihnen eingegebene Text – ggf. zusammen mit dem bisherigen Verlauf der aktuellen Sitzung – zur Erzeugung einer Antwort verarbeitet. Hierzu wird der Text an unseren Auftragsverarbeiter Anthropic, PBC (San Francisco, USA) übermittelt, der mittels seines Sprachmodells „Claude" eine Antwort generiert.

Übermittelt werden ausschließlich Ihre Eingaben bzw. der Sitzungsverlauf – keine Konto-, Profil- oder Anmeldedaten.
Anthropic verarbeitet die über die Programmierschnittstelle (API) übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.
Es findet eine Übermittlung in die USA (Drittland) statt. Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend bestehen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen aktiv angeforderten Assistenz-Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Demonstration).

Hinweis: Bitte geben Sie in das Eingabefeld keine personenbezogenen oder vertraulichen Daten (z. B. Namen, Kontaktdaten, Gesundheits- oder Finanzdaten) ein. Es handelt sich um eine öffentliche Demonstration.

6. Sprachausgabe (Text-to-Speech)

Sofern die Sprachausgabe aktiviert ist, wird der Text der NOMOS-Antwort zur Erzeugung einer Audio-Ausgabe an unseren Auftragsverarbeiter ElevenLabs, Inc. (New York, USA) übermittelt. Übertragen wird ausschließlich der vorzulesende Antworttext – keine personenbezogenen Daten und keine Sprachaufnahmen von Ihnen. Die Sprachausgabe lässt sich jederzeit über die Stummschalt-Schaltfläche deaktivieren.

Auch hier erfolgt eine Übermittlung in die USA (Drittland). ElevenLabs ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierearmen, akustischen Wiedergabe der Antworten).

7. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es werden keine Schriftarten von externen Anbietern (z. B. Google Fonts) und keine externen Skripte oder Bibliotheken von Drittanbieter-Servern (CDNs) nachgeladen. Beim Aufruf der Seite wird daher – abgesehen von der unter Ziffer 5 und 6 beschriebenen, von Ihnen ausgelösten Verarbeitung – keine IP-Adresse an Dritte übertragen.

8. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste (kein Google Analytics, kein Matomo, keine Social-Media-Pixel o. ä.). Es findet keine Profilbildung statt. Aus diesem Grund ist auch kein Cookie-Einwilligungsbanner erforderlich.

9. Empfänger Ihrer Daten und Drittlandübermittlung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für den Betrieb der Website und die von Ihnen genutzten Funktionen technisch erforderlich ist. Empfänger sind:

netcup GmbH (Hosting, Deutschland/EU) – als Auftragsverarbeiter (Art. 28 DSGVO).
Anthropic, PBC (KI-Assistent, USA) – nur bei Nutzung des Assistenten; Absicherung über EU-US Data Privacy Framework und Standardvertragsklauseln (siehe Ziffer 5).
ElevenLabs, Inc. (Sprachausgabe, USA) – nur bei aktivierter Sprachausgabe; Absicherung über EU-US Data Privacy Framework und Standardvertragsklauseln (siehe Ziffer 6).

Eine Weitergabe zu kommerziellen Zwecken findet nicht statt. Ihre Daten werden nicht verkauft.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung der Verbindung (erkennbar an https:// in der Adresszeile). Dadurch sind die zwischen Ihrem Browser und dem Server übertragenen Daten gegen Mitlesen durch Dritte geschützt.

13. Trust-Passport-Anfragen (Intake)

Wenn Sie über das Formular unter /trust-passport/request eine NOMOS-Trust-Passport-Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung und manuellen Prüfung dieser Anfrage.

Erhobene Daten: Kontaktname, geschäftliche E-Mail-Adresse, Firma/Projekt, öffentlicher Agent-/Produktname, öffentliche Website-/Dokumentations-URL, optional öffentliche Repository-/Agent-Card-URL, Kurzbeschreibung, geplanter Verwendungszweck, Scope-Auswahl sowie Ihre bestätigten Kenntnisnahmen. Zweck: Bearbeitung und manuelle Prüfung der Anfrage. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin bzw. berechtigtes Interesse an der Bearbeitung. Speicherung: in einer dedizierten Datenbank auf unserem Server (netcup, Deutschland), getrennt von anderen Systemen; Zugriff nur durch berechtigte Personen. Keine automatische Ausstellung, keine automatische Bewertung; es werden keine Passwörter, Schlüssel, Tokens, Seed-Phrasen oder vertraulichen Dokumente erhoben (entsprechende Eingaben werden abgewiesen). Zur Missbrauchsabwehr erfolgt eine Ratenbegrenzung am Edge; IP-Adressen werden zu diesem Zweck nicht in der Anfrage-Datenbank gespeichert.

Aufbewahrung & Widerruf: Wir speichern die Anfragedaten, solange dies zur Bearbeitung erforderlich ist, und löschen bzw. anonymisieren sie anschließend nach Maßgabe der gesetzlichen Aufbewahrungspflichten. Sie können Ihre Anfrage jederzeit widerrufen und die Löschung Ihrer Daten verlangen; wenden Sie sich dazu an [email protected] unter Angabe Ihrer Anfrage-Referenz (tp_req_…).

14. AgentNOMOS Skill Scanner – Public Verify und GitHub Action

AgentNOMOS Skill Scanner GitHub Action (lokaler Scan): Die AgentNOMOS Skill Scanner GitHub Action (vormals „SkillGuard“) führt einen lokalen statischen Scan im GitHub-Runner des Nutzers aus. Es werden keine Quellcodes oder Ergebnisse an uns (Murat Keskin / FeedOracle Technologies) übertragen; keine Telemetrie, keine Cookies, keine Konten. Berichte (JSON/SARIF) verbleiben im Runner-Workspace des Nutzers, sofern der Nutzer nicht selbst eine Übertragung an GitHub (Artifacts/SARIF-Upload) konfiguriert; solche Übertragungen erfolgen an GitHub, nicht an uns.

Public Verify (verify.skillguard.agentnomos.com): Zur Sicherstellung von Betrieb, Sicherheit, Missbrauchs- und Überlastungsschutz (Ratenbegrenzung), Vorfalluntersuchung und technischer Fehleranalyse werden verarbeitet:

Server-Logfiles (nginx): IP-Adresse, User-Agent, Referer, angefragte Route, Zeitstempel, HTTP-Status. Speicherdauer: 14 Tage.
Anwendungs- und Sicherheits-Log: Route, Status, Latenzklasse, Ratenbegrenzungs-Ergebnis und eine pseudonymisierte IP-Adresse (gesalzener Hash mit prozess-flüchtigem, nicht gespeichertem Schlüssel; nicht anonym). Keine Request Bodies, keine Query-Strings. Speicherdauer: 14 Tage.
Ratenbegrenzung: flüchtige Zähler im Arbeitsspeicher. Keine Cookies, kein Tracking; kein Zugriff auf das Endgerät (kein einwilligungsrelevanter Zugriff i. S. v. § 25 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb; Erwägungsgrund 49). Signierte Production Receipts existieren derzeit nicht.

Empfänger (Kategorien): Hosting-Dienstleister (EU/Deutschland), DNS-Dienstleister, E-Mail- und Kommunikationsdienstleister sowie GitHub, Inc. (Microsoft), USA – Plattform für Repository, Issues und Security-Advisories; Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework (Unterauftragsverarbeiter unter github.com/subprocessors). Für die AgentNOMOS-Skill-Scanner-Server- und -Anwendungs-Logs erfolgt keine Sicherung (kein Backup).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.