Datenschutzerklärung
Diese Erklärung beschreibt die Datenverarbeitung in der Helmut App nach dem aktuellen technischen Stand. Helmut befindet sich im Pilotbetrieb. Für den regulären Kundenbetrieb werden die noch offenen rechtlichen Festlegungen zu besonders geschützten politischen Daten und Aufbewahrungsfristen vorab verbindlich abgeschlossen.
1. Verantwortlicher
Lüey Nohut
Eresburgstr. 42, 12103 Berlin
Deutschland
E-Mail: hallo@mithelmut.de
2. Welche Daten Helmut verarbeitet
- Kontodaten: Name, E-Mail-Adresse, Rolle, Passwort ausschließlich als kryptografischer Hash, Login- und Sitzungsdaten.
- Mandatsprofil: insbesondere Parlamentsebene, Partei und Fraktion, Bundesland oder Region, Wahlkreis, Ausschüsse, Funktionen, Themenfelder, öffentliche Positionen, Zielgruppen sowie fachliche Risiko- und Chancen-Themen.
- Eigene Eingaben: Tageskontext, Ziel, gewünschte Vorbereitung, Notizen, frei formulierte Themen sowie Kommunikationsaufträge. Solche Texte können an die KI-Verarbeitung übermittelt werden, wenn die jeweilige Funktion KI verwendet.
- Erzeugte Inhalte: Briefings, Lage-Texte, Radar- und Beobachtungshinweise, Empfehlungen, Aufgaben und Kommunikationsentwürfe.
- Nutzung und Rückmeldungen: zum Beispiel geöffnet, markiert, ignoriert oder bewertet, soweit die jeweilige Funktion dies erfasst.
- Technische Daten: Session-Informationen, IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, Sicherheits- und Fehlerprotokolle sowie Push-Endpunkte, wenn Push aktiviert wird.
Bitte gib in freie Textfelder keine vertraulichen oder privaten personenbezogenen Daten Dritter ein, wenn sie für den konkreten Arbeitszweck nicht erforderlich sind.
3. Öffentliche politische Quellen und Daten Dritter
Helmut verarbeitet öffentlich zugängliche politische und parlamentarische Informationen aus offiziellen Quellen, Parlaments- und Behördenangeboten sowie veröffentlichten Medienquellen. Dabei können Namen und öffentliche berufliche oder politische Rollen von Amtsträgern und anderen öffentlich handelnden politischen Akteuren vorkommen.
Helmut ist nicht darauf ausgelegt, private Personenprofile oder private Kontakt-, Adress-, Telefon- oder sonstige nicht öffentlich für den politischen Zweck erforderliche Daten Dritter zu erstellen. Öffentliche Verfügbarkeit allein bedeutet jedoch nicht automatisch, dass jede weitere Verarbeitung rechtlich zulässig ist.
4. Zwecke der Verarbeitung
Die Daten werden verarbeitet, um Konten und Mandatsprofile bereitzustellen, politische Quellen auszuwerten, Entwicklungen dem jeweiligen Mandat zuzuordnen und zu priorisieren, Briefings und Lage-Texte zu erzeugen, Arbeits- und Kommunikationsvorbereitung zu unterstützen, optionale Benachrichtigungen zuzustellen, Sicherheit zu gewährleisten und die Relevanz der Ergebnisse zu verbessern.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung zur Bereitstellung des vereinbarten Dienstes oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO: soweit berechtigte Interessen an sicherem Betrieb, Missbrauchsabwehr und einer funktionsfähigen, mandatsbezogenen Bereitstellung überwiegen.
- Art. 6 Abs. 1 lit. a DSGVO: soweit eine freiwillige Einwilligung verwendet wird, zum Beispiel für optionale Benachrichtigungen, sofern dafür eine Einwilligung erforderlich ist.
Politische Meinungen und andere besondere Kategorien: Mandatsprofile, öffentliche politische Aussagen oder politische Analysen können Informationen betreffen, die unter Art. 9 DSGVO fallen. Soweit solche Daten verarbeitet werden, ist zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich. Die konkrete rechtliche Einordnung für den regulären Kundenbetrieb wird vor dessen Start verbindlich dokumentiert; die technische Pilot- oder Testnutzung ersetzt diese Prüfung nicht.
6. Empfänger und technische Dienstleister
- Vercel für Hosting und Serverfunktionen. Die Helmut Production-Funktionen sind derzeit in Frankfurt (
fra1) konfiguriert. Vercel kann außerdem technische System- und Zugriffsdaten nach den eigenen Vertrags- und Datenschutzbedingungen verarbeiten. - Supabase für Datenbank und Datenspeicherung. Das aktuelle Production-Projekt liegt in
eu-west-1(Irland). - Microsoft Azure OpenAI für KI-Textgenerierung. Aktive Bereitstellung:
gpt-5-mini-eu; Verarbeitung: europäische Microsoft Azure Datenzone. Für eine KI-Anfrage können die dafür erforderlichen öffentlichen Quelleninhalte, Teile des Mandatsprofils und die konkrete Nutzereingabe übermittelt werden. Microsoft erklärt für über Azure bereitgestellte Modelle, dass Prompts und Antworten nicht zum Training der Basismodelle verwendet werden. - Browser-Push-Infrastruktur nur bei aktivierten Push-Benachrichtigungen. Dabei werden der technische Push-Endpunkt und die für die Zustellung erforderlichen Benachrichtigungsdaten an den jeweiligen Browser-Push-Dienst übermittelt.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung eingesetzt. Die aktuellen Anbieterinformationen finden sich bei Vercel, Supabase und Microsoft Azure.
7. Drittlandübermittlungen
Die aktuelle Azure KI-Bereitstellung verarbeitet KI-Anfragen in der europäischen Microsoft Azure Datenzone. Das Supabase Production-Projekt speichert seine Primärdaten derzeit in Irland. Bei Vercel, Supabase, Browser-Push-Diensten und deren Unterauftragnehmern können je nach Dienst zusätzliche Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit dafür erforderlich, werden die vertraglich vorgesehenen Übermittlungsmechanismen wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln zugrunde gelegt.
8. Speicherdauer und Löschung
Konten, Mandatsprofile und nutzerbezogene Arbeitsinhalte werden grundsätzlich so lange gespeichert, wie sie für den Pilot- oder Nutzungszweck benötigt werden oder gesetzliche Pflichten einer Löschung entgegenstehen. Sitzungen und technische Protokolle werden nur so lange vorgehalten, wie dies für Anmeldung, Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich ist.
Für Quellen-, Analyse- und technische Bestände bestehen technische Löschkonzepte. Die allgemeine automatische Retention ist derzeit jedoch noch nicht scharf geschaltet. Verbindliche Fristen und der automatische Löschbetrieb werden vor regulärem Kundenbetrieb festgelegt und dokumentiert. Eine kontobezogene Export- und Löschfunktion ist technisch vorhanden; gesetzliche Aufbewahrungspflichten und Rechte Dritter bleiben unberührt.
9. Cookies und lokaler Browserspeicher
Helmut verwendet für angemeldete Nutzer das technisch notwendige Session-Cookie helmut_session (HttpOnly, SameSite=Lax und bei HTTPS Secure). Es dient nicht der Werbung oder dem Marketing-Tracking. Zusätzlich kann technisch notwendiger lokaler Browser- oder Sitzungsspeicher für App-Zustände wie Push-Status oder Installationshinweise verwendet werden.
10. Automatisierte Entscheidungen
Helmut priorisiert Informationen und erstellt Empfehlungen. Es werden nach aktuellem Produktstand keine ausschließlich automatisierten Entscheidungen über Personen getroffen, die rechtliche Wirkung entfalten oder eine Person in ähnlich erheblicher Weise beeinträchtigen. Die politische oder organisatorische Entscheidung verbleibt beim Nutzer.
11. Deine Rechte
Nach den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. In der App bestehen technische Wege für Export und Löschung nutzerbezogener Daten.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig: www.datenschutz-berlin.de.
13. Kontakt und Stand
Datenschutzanfragen: hallo@mithelmut.de
Stand: 6. Oktober 2026