Datenschutzerklärung

Kurz gesagt: Wir speichern weder deine IP-Adresse noch deine Suchbegriffe (Ausnahme: Begriffe, zu denen wir nichts finden, als bloße Zählung ohne Bezug zu dir). Welches Ergebnis zu einem Suchwort angeklickt wird, zählen wir nur als Tagessumme ohne Bezug zu dir. Suchwörter, die du uns selbst über „Melden“ schickst, bewahren wir 30 Tage auf. Wir legen kein Profil an und setzen selbst keine Cookies (einzige Ausnahme: die Anmeldung im Werbe-Portal für Firmen).

1. Verantwortlicher

Beyer Software, Inhaber Moritz Beyer
Weiherhausstraße 10, 79618 Rheinfelden (Baden)
E-Mail: hallo@polias.eu

2. Was beim Suchen passiert

Wenn du suchst, schickt dein Browser den Suchbegriff an unseren Server. Die Ergebnisse kommen aus unserem eigenen Suchindex, der ebenfalls auf unseren eigenen Servern in der EU läuft. Der Suchbegriff verlässt dabei unsere Server nicht. Auch Vorschaubilder und Website-Symbole in den Ergebnissen liefert unser Server aus, damit dein Browser dafür keine Verbindung zu fremden Servern aufbaut. Wir speichern den Suchbegriff nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne den Begriff können wir nicht suchen.

Suchen ohne Treffer: Findet unser eigener Index zu einer Suche nichts, zählen wir das, damit wir wissen, welche Seiten wir noch aufnehmen sollten. Dafür merken wir uns nur den Suchbegriff (in Kleinbuchstaben, höchstens 100 Zeichen) und wie oft er an einem Tag ohne Treffer gesucht wurde, ohne IP-Adresse, Uhrzeit, Land oder sonst etwas, das auf dich schließen lässt. Fragen an die KI zählen wir nicht. In unseren Suchindex übernehmen wir nur Begriffe, die mindestens dreimal so gesucht wurden; die Tageslisten werden nach dem Abholen gelöscht, spätestens nach sieben Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an brauchbaren Suchergebnissen (Art. 6 Abs. 1 lit. f DSGVO).

Klicks auf Suchergebnisse: Wenn du ein Ergebnis anklickst, zählen wir, welches Ergebnis zu welchem Suchwort geöffnet wurde, damit oft gewählte Ergebnisse weiter oben stehen. Dabei speichern wir weder deine IP-Adresse noch Cookies, eine Kennung oder die Uhrzeit, sondern nur Tagessummen je Suchwort und Ergebnis. Die Tageszahlen löschen wir nach 8 Tagen; übrig bleibt nur, an wie vielen Tagen ein Ergebnis gewählt wurde. Gegen automatisierte Klicks merkt sich unser Server deine IP-Adresse höchstens eine Stunde lang nur im Arbeitsspeicher, zusammen mit der Zahl deiner Klicks; sie wird nicht auf die Festplatte geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an guten Suchergebnissen (Art. 6 Abs. 1 lit. f DSGVO).

Treffer melden. Wenn du unter den Ergebnissen „Treffer passen nicht? Melden“ anklickst und auf „Senden“ drückst, schicken wir deine Suchwörter, die Sprache, die Adressen der gezeigten Treffer und, falls ausgefüllt, deinen Hinweistext an unseren Suchindex. Wir speichern dazu keine IP-Adresse. Wir nutzen die Meldung nur, um die Suchergebnisse zu verbessern, und löschen sie nach spätestens 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an guten Suchergebnissen (Art. 6 Abs. 1 lit. f DSGVO); gesendet wird nur, wenn du es selbst auslöst. Gegen massenhafte Meldungen merkt sich unser Server deine IP-Adresse höchstens eine Stunde lang nur im Arbeitsspeicher; sie wird nicht auf die Festplatte geschrieben.

KI-Antwort: Wenn deine Suche wie eine Frage formuliert ist oder du auf „KI-Antwort“ klickst, schreibt eine KI eine Antwort aus ihrem eigenen Wissen und den ersten Suchergebnissen. Dafür schickt unser Server den Suchbegriff sowie Titel, Adressen und Textausschnitte der ersten Ergebnisse an Anthropic PBC (San Francisco, USA, Dienst „Claude“). Auch hier geben wir weder deine IP-Adresse noch sonst etwas weiter, das dich erkennbar macht. Anthropic verarbeitet die Daten nur, um die Antwort zu erzeugen, und nutzt sie laut Vertrag nicht zum Training. Unter der Antwort kannst du weiterfragen. Dann gehen auch deine Folgefragen und, wenn die KI dafür neu sucht, deren Suchbegriffe denselben Weg.

Die KI liest Webseiten: Für die ausführliche Antwort und für Folgefragen kann die KI einzelne Webseiten oder PDFs öffnen, höchstens fünf pro Frage. Sie darf nur Adressen öffnen, die in den Suchergebnissen, auf einer schon gelesenen Seite oder in deiner Frage stehen, und nur öffentlich erreichbare. Die Seite ruft unser Server ab, nicht dein Browser: Die Website sieht nur unseren Server (Kennung „Polias-KI“), nie deine IP-Adresse oder deine Frage. Verbietet eine Website das automatische Lesen in ihrer robots.txt, halten wir uns daran. Den Inhalt der Seite geben wir an Anthropic weiter, damit die KI ihn lesen kann; bei uns wird er nicht gespeichert, außer für die Dauer des Gesprächs im Arbeitsspeicher.

Damit die KI weiß, worum es geht, hält unser Server das Gespräch höchstens 60 Minuten nach deiner letzten Frage im Arbeitsspeicher, nur unter einer zufälligen Nummer, ohne IP-Adresse und ohne Bezug zu dir. Danach ist es gelöscht, auf die Festplatte kommt es nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. IP-Adresse, Land und Schutz vor Missbrauch

Deine IP-Adresse nutzen wir nur kurz im Arbeitsspeicher für zwei Dinge:

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionierenden, bezahlbaren Dienst und an der richtigen Zuordnung zu den Ländern.

Gespeichert wird nur eine anonyme Summe, etwa „eine Suche mehr aus Deutschland“. Daraus lässt sich nicht auf dich schließen.

4. Was nur in deinem Browser liegt

Nur in deinem Browser (localStorage) liegen deine letzten Suchen (höchstens 30), die ein Tipp auf das Suchfeld anzeigt; du kannst sie dort einzeln oder alle löschen, an uns gehen sie nicht. Löschst du die Website-Daten in deinem Browser, sind sie weg.

5. Hosting und Server-Protokolle

Unsere Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Wir haben die Server so eingestellt, dass für die Suchseite keine Zugriffsprotokolle mit IP-Adresse oder Suchbegriff gespeichert werden.

Eigene Anzeigen (Polias Werbung)

Über den Ergebnissen können Anzeigen stehen, die Firmen direkt bei uns gebucht haben. Sie sind mit „Anzeige“ und dem Namen der Firma gekennzeichnet. Welche Anzeige erscheint, hängt nur von deinen Suchwörtern und deinem Land ab. Es gibt dafür kein Profil über dich, keine Cookies und keine Verfolgung über andere Websites; die Firmen erfahren deine Suchwörter nicht.

Klickst du auf eine solche Anzeige, zählt unser Server den Klick und leitet dich zur Website der Firma weiter. Damit ein Klick nicht mehrfach berechnet wird, bilden wir dabei aus deiner IP-Adresse einen verschlüsselten Kurzwert, der nur im Arbeitsspeicher liegt und spätestens nach einem Tag verfällt. Gespeichert werden Zeitpunkt, Anzeige, Land und Preis des Klicks, nicht deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Für die Website der Firma gilt deren Datenschutzerklärung.

Tagessponsor: Auf der Startseite kann eine Firma als „Sponsor des Tages“ stehen. Klickst du auf ihren Link, zählt unser Server nur, dass an diesem Tag ein Klick mehr kam, und leitet dich weiter. Dabei wird nichts über dich gespeichert, auch kein Kurzwert deiner IP-Adresse.

Werbe-Portal für Firmen

Firmen, die unter polias.eu/werben Anzeigen oder einen Sponsor-Tag buchen, legen dort ein Konto an. Dafür speichern wir E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert, nicht lesbar), Firmenname, Ansprechpartner, Anschrift und gegebenenfalls die Umsatzsteuer-Identifikationsnummer, dazu Anzeigen, Gebote, Klickzahlen, Guthaben und Zahlungen. Für die Anmeldung setzt das Portal ein technisch notwendiges Cookie („pw_sitzung“, gültig 30 Tage, gelöscht beim Abmelden); andere Cookies gibt es dort nicht. Zum Schutz vor dem Durchprobieren von Passwörtern zählen wir Versuche beim Registrieren, Anmelden und „Passwort vergessen“ unter einem täglich wechselnden Kurzwert der IP-Adresse, nur im Arbeitsspeicher und höchstens eine Stunde lang.

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Für Rechnung und Beleg legen wir die Firma bei Stripe als Kunden an (Firmenname, E-Mail-Adresse, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer). Kartendaten gibt die Firma direkt bei Stripe ein; wir erhalten davon nur Kartenart und die letzten vier Ziffern. E-Mails des Portals (Bestätigung der Adresse, neues Passwort, Hinweise zu Buchungen) verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo erfasst dabei, ob eine Mail geöffnet und ein Link darin angeklickt wurde (Zählbild und Weiterleitung über Brevo). Die Kontodaten speichern wir, solange das Konto besteht. Wer sein Konto löschen möchte, schreibt an hallo@polias.eu; Buchungs- und Rechnungsdaten bleiben so lange, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Aufbewahrungspflichten).

Such-Schnittstelle für Firmen

Firmen, die unsere Such-Schnittstelle nutzen, legen dafür ein Konto im Werbe-Portal an. Wir speichern Firma, Rechtsform, Ansprechperson, Anschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, den angegebenen Verwendungszweck, die erwartete Menge und die gewünschten Sprachen. Die Umsatzsteuer-Identifikationsnummer prüfen wir automatisch im Verzeichnis der Europäischen Kommission (VIES); dorthin geht nur die Nummer. Pakete werden wie oben über Stripe bezahlt. Von den Suchanfragen einer Firma zählen wir nur die Anzahl je Schlüssel und Tag; die Suchwörter speichern wir nicht. Den Zugangsschlüssel speichern wir nicht im Klartext. Das gilt genauso für Suchen über unser MCP-Werkzeug (polias.eu/mcp) und unseren Anschluss für Open WebUI (polias.eu/openwebui): Beide reichen die Anfrage mit dem Schlüssel der Firma nur an die Schnittstelle weiter und speichern nichts. Angaben zur Person, die Open WebUI mitschicken kann (etwa Name oder E-Mail-Adresse eines Nutzers), werten wir nicht aus und speichern sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Polias unterstützen

Unter polias.eu/werben/unterstuetzen kannst du einen freiwilligen Beitrag für die kostenlose Suche zahlen. Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): Deine E-Mail-Adresse und Zahldaten gibst du direkt bei Stripe ein, wir bekommen sie nicht. Wir speichern Betrag, Zeitpunkt und, nur wenn du ihn angibst, den Namen, der auf der öffentlichen Liste der Unterstützer steht. Zahlt eine Firma, geben wir Firmenname, Anschrift und Rechnungs-E-Mail an Stripe weiter, damit Stripe die Rechnung erstellt; bei uns speichern wir davon nur den Firmennamen für die Liste. Deinen Namen nehmen wir auf Wunsch jederzeit von der Liste, eine Mail an hallo@polias.eu genügt. Betrag und Zeitpunkt bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Namensliste deine Einwilligung (lit. a), und lit. c (gesetzliche Aufbewahrungspflichten).

Der Polias-Browser

Verlauf, Lesezeichen, Passwörter und alles, was du in die Adressleiste tippst, speichert der Browser nur auf deinem Gerät, wie jeder andere Browser auch. Du kannst es unter Einstellungen → „Browserdaten löschen“ jederzeit entfernen. An uns geht davon nichts.

Schutz vor gefährlichen Seiten: Der Browser warnt dich vor Betrugsseiten und Seiten mit Schadsoftware. Dafür holt er sich regelmäßig eine Liste von unserem Server. Sie enthält keine Adressen, sondern nur kurze Kürzel (Hashes) der gefährlichen Seiten. Ob eine Seite auf der Liste steht, prüft der Browser selbst auf deinem Gerät. Nur wenn ein Kürzel passt, fragt er bei uns mit den ersten vier Byte dieses Kürzels nach, ob es wirklich ein Treffer ist. Die Adresse der Seite erfahren wir dabei nie, und unser Server speichert nichts von diesen Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

Updates: Der Browser fragt regelmäßig bei unserem Server nach, ob es eine neue Version gibt, und lädt sie von dort. Wie bei jeder Verbindung sieht unser Server dabei kurz deine IP-Adresse; er speichert sie nicht.

Verbindungen zu Google: Polias baut auf dem offenen Projekt Chromium auf. Einige Sicherheitsbausteine, etwa Sperrlisten für ungültige Zertifikate, holt der Browser weiter von Google (Google Ireland Limited, Dublin). Dabei werden Kennung und Version dieser Bausteine und technisch bedingt deine IP-Adresse übertragen, aber nichts über die Seiten, die du besuchst. Installierst du Erweiterungen aus dem Chrome Web Store, kommen diese und ihre Updates ebenfalls von Google.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wo wir uns auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Da wir keine Daten speichern, die sich dir zuordnen lassen, können wir meist nur bestätigen, dass nichts da ist. Schreib uns trotzdem jederzeit. Beschweren kannst du dich auch bei einer Aufsichtsbehörde, etwa bei der Behörde deines Wohnsitzlandes oder beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

← Zurück zur Suche