Datenschutzerklärung
Gültig ab: Mai 2026 · HabitusMatch ist ein unabhängiges Forschungsprojekt.
P. Bourdieu
Kurzfassung
Song-Listen werden zur Analyse an die Anthropic API gesendet. Dein API Key verlässt nie deinen Browser. Analyse-Ergebnisse werden nur anonym für Forschungszwecke gespeichert — wenn du ausdrücklich zustimmst. Wir verkaufen keine Daten.
1. Verantwortliche Stelle
2. Datenverarbeitung
2.1 Song-Listen (Analysedaten)
Song-Listen und der optionale Name werden für die Analyse einmalig an die Anthropic API übertragen. HabitusMatch speichert sie nicht dauerhaft. Nach der Analyse werden sie weder für KI-Training noch für andere Zwecke verwendet.
2.2 Anthropic API Key (optional)
Ein selbst eingegebener API Key wird ausschließlich als HTTP-Header deiner eigenen API-Requests mitgesendet — er verlässt deinen Browser nicht in Richtung HabitusMatch-Server und wird nirgendwo geloggt.
2.3 Auftragsverarbeiter: Anthropic (USA)
| Anbieter | Anthropic, PBC · 548 Market St, San Francisco, CA 94104, USA |
| Zweck | KI-Sprachmodell für soziologische Profilanalyse (Claude Sonnet / Claude Haiku) |
| Verarbeitete Daten | Songlisten, optionaler Name, Analysemodus |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Diensterbringung) |
| Drittlandtransfer | USA — Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO |
| AVV / DPA | anthropic.com/legal/data-processing-addendum |
| Datenschutz | anthropic.com/privacy |
| Speicherung | Keine dauerhafte Speicherung durch HabitusMatch; Anthropic-eigene Retention Policies laut DPA |
2.4 Auftragsverarbeiter: Cloudflare (USA / global)
| Anbieter | Cloudflare, Inc. · 101 Townsend St, San Francisco, CA 94107, USA |
| Zweck | Hosting (Cloudflare Pages), serverlose Funktionen (Workers), Datenspeicherung (KV), CDN, DDoS-Schutz |
| Verarbeitete Daten | IP-Adressen (technisch, kein Logging durch HabitusMatch), anonymisierte Survey-Antworten, Invite-Tokens (7 Tage TTL) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b + f DSGVO (Vertragserfüllung, berechtigtes Interesse an IT-Sicherheit) |
| Drittlandtransfer | USA — Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO; Cloudflare ist zudem EU-U.S. Data Privacy Framework zertifiziert |
| AVV / DPA | cloudflare.com/de-de/cloudflare-customer-dpa/ (Teil der Nutzungsbedingungen, automatisch abgeschlossen) |
| Datenschutz | cloudflare.com/privacypolicy |
| Datenspeicherort KV | Cloudflare KV ist global verteilt (kein wählbarer EU-exklusiver Speicherort für KV). Survey-Daten werden daher mit möglichem globalem Routing gespeichert, was durch den AVV mit SCCs abgedeckt ist. Hinweis: Eine EU-Jurisdiction ist bei Cloudflare nur für Durable Objects und D1-Datenbanken verfügbar, nicht für KV. |
2.5 Fragebogen-Daten (Forschung, freiwillig)
Bei freiwilliger Teilnahme am Survey werden gespeichert: Fragebogen-Antworten + anonymisierte KI-Profil-Metadaten. Kein Name, keine E-Mail (außer mit gesonderter expliziter Einwilligung), keine IP, keine Songliste (außer mit expliziter Playlist-Zustimmung in anonymisierter Form). Speicher: Cloudflare KV. TTL: 2 Jahre.
2.6 Werbung (Google AdSense)
HabitusMatch nutzt Google AdSense zur Finanzierung. Google setzt Cookies für personalisierte Werbung. Opt-out: adssettings.google.com. Weitere Infos: Cookie-Richtlinie.
3. Deine Rechte (DSGVO Art. 15–22)
- Auskunft, Berichtigung, Löschung, Einschränkung
- Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung
- Beschwerden: Österreichische Datenschutzbehörde
4. Cookies
localStorage(API Key): technisch notwendig, kein TrackingsessionStorage(Analyse-Session): nur für Survey-Weiterleitung, wird gelöscht- Google AdSense: Drittanbieter-Cookies, opt-out möglich