Zum Inhalt springen
patscenar.io by mtc.berlin

Datenschutzerklärung

Stand: 20. Oktober 2026

Moving Targets Consulting GmbH, Arndtstraße 34, 10965 BerlinE-Mail: backoffice@mtc.berlin

Unseren Datenschutzbeauftragten erreichen Sie unter ds-beauftragter@streit-online.de.

  • patscenar.io setzt nur Cookies, die für den Betrieb nötig sind (Anmeldung, Sprache, Design). Es gibt keine Reichweitenmessung und kein Tracking, deshalb auch kein Cookie-Banner.
  • Schriften und Skripte liefern wir selbst aus; es werden keine Inhalte von Google oder anderen CDNs geladen.
  • Server und Datenbank betreiben wir bei Hetzner in Deutschland.
  • Für den KI-Entwurf eines Berichtsabschnitts gehen nur Zahlen, Auswahlantworten und Ländercodes an Anthropic, außerhalb der EU. Namen, Titel, Notizen und Freitexte werden nicht übertragen.

Beratungen, die Beraterinnen und Berater einer Organisation (zum Beispiel eines Patentinformationszentrums) in patscenar.io anlegen, verarbeiten wir im Auftrag dieser Organisation (Art. 28 DSGVO). Verantwortlich für diese Daten ist die Organisation; Grundlage ist ein Vertrag zur Auftragsverarbeitung. Fragen zu diesen Daten richten Sie bitte zuerst an die Organisation, die Sie beraten hat.

Für Nutzerkonten, Angebotsanfragen, Vertrags- und Rechnungsdaten und den technischen Betrieb sind wir selbst verantwortlich. Dafür gilt diese Erklärung.

patscenar.io läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Datenbank (PostgreSQL) läuft in derselben Infrastruktur. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode und Browserkennung. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht vor Missbrauch geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Anwendungsprotokolle enthalten keine IP-Adressen, E-Mail-Adressen oder Inhalte, nur interne Kennungen. Zur Begrenzung von Anmeldeversuchen speichert das Anmeldesystem die IP-Adresse zusammen mit der aufgerufenen Adresse; diese Einträge werden spätestens nach zwei Tagen gelöscht. Für weitere Begrenzungen speichern wir nur einen nicht umkehrbaren Prüfwert (HMAC) der IP-Adresse oder der E-Mail-Adresse, ebenfalls nur kurzzeitig.

Für ein Konto speichern wir Name, E-Mail-Adresse, Organisation und Rolle. Sie melden sich mit einem Link an, den wir Ihnen per E-Mail senden (15 Minuten gültig), oder mit einem Passkey. Bei einem Passkey speichern wir nur den öffentlichen Schlüssel; biometrische Daten verlassen Ihr Gerät nicht.

Eine Sitzung endet nach 8 Stunden ohne Aktivität, spätestens nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und lit. f (sicherer Betrieb).

Sicherheitsrelevante Vorgänge (Anmeldung, Mitglieder- und Rollenänderungen, Lizenzen, Freigabe und Export von Berichten, Zugriffe des Supports) protokollieren wir ohne Inhalte und löschen die Einträge nach 12 Monaten.

Beratungen und Berichte speichern wir in der Datenbank, getrennt nach Organisation. Sie werden 24 Monate nach der letzten Nutzung automatisch gelöscht. Wird ein Konto gelöscht, entfernen wir die personenbezogenen Daten des Kontos.

Für einen Abschnitt des Strategieberichts kann ein Textentwurf über die Programmierschnittstelle (API) der Anthropic PBC erstellt werden. Die Verarbeitung findet außerhalb der EU statt.

Übertragen werden nur berechnete Zahlen, Auswahlantworten und Ländercodes. Namen, Titel, Notizen und andere Freitexte werden nicht übertragen. Anthropic verwendet Daten aus der API nach seinen kommerziellen Bedingungen nicht zum Training. Steht der Dienst nicht zur Verfügung, nutzt der Bericht eine feste Textvorlage.

Wir bereiten ein eigenes, von uns betriebenes Sprachmodell vor, das diesen Dienst ersetzen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Anmeldelinks, Einladungen, Bestätigungen und Hinweise zur Lizenz versenden wir über Resend (Resend, Inc.) in der EU-Region, Absender ist noreply@patscenar.io. Resend verarbeitet dafür E-Mail-Adresse und Nachricht in unserem Auftrag (Art. 28 DSGVO).

Antworten und Anfragen an support@patscenar.io gehen in ein Postfach bei Microsoft 365. Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

Wenn Sie ein Angebot anfordern, verarbeiten wir Organisation, Name, E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten, und senden Ihnen eine Bestätigung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

Angebote und Rechnungen erstellen wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg). Dorthin gehen nur Kontakt- und Rechnungsdaten der Organisation, keine Beratungsinhalte. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO).

patscenar.io setzt nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, deshalb gibt es kein Cookie-Banner.

  • Anmeldung (Namen beginnen mit „__Host-ps.“): hält Ihre Sitzung, nur nach der Anmeldung, höchstens 30 Tage.
  • ps.ml (über HTTPS: __Secure-ps.ml): der Anmeldelink, nur auf der Bestätigungsseite der Anmeldung, 15 Minuten.
  • better-auth.better-auth-passkey: nur während Sie einen Passkey einrichten oder sich damit anmelden, 5 Minuten.
  • ps_locale: die Sprache der zuletzt aufgerufenen Seite, 1 Jahr.
  • ps_theme: das helle oder dunkle Design, nur wenn Sie es selbst wählen, 1 Jahr.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie an backoffice@mtc.berlin oder an die Postanschrift oben.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

patscenar.io ist nur über HTTPS (TLS) erreichbar.