Datenschutzerklärung: Normlotse MCP-Server (gehosteter Endpunkt)

Entwurf, noch nicht freigegeben. Stand: 28.09.2026.

Diese Erklärung gilt für den gehosteten Endpunkt https://mcp.normlotse.de/mcp und seine Seiten unter https://mcp.normlotse.de/ (Dokumentation, Datenschutz, Status). Wer den Server selbst über stdio auf dem eigenen Rechner betreibt, betreibt eine eigene Instanz; dann gehen keine Daten an Lexbeam.

Verantwortlicher

Lexbeam Software, Inhaber Werner Plutat, Speditionstraße 15A, 40221 Düsseldorf. E-Mail: info@lexbeam.com. Impressum: www.lexbeam.com/de/impressum.

Was der Endpunkt erhält

• Werkzeug-Argumente: die Werte, die Ihr KI-Assistent mit einem Aufruf sendet, etwa ein Zeitraum, ein Merkmal oder ein Mandantenprofil als Liste von Merkmalen oder Checkliste. Ein Profil braucht keinen Namen und keine Daten des Mandanten; bitte senden Sie keine.
• Lizenzschlüssel, falls mitgesendet: im Header Authorization oder im Argument licence_key. Er wird bei jeder Anfrage offline gegen den eingebauten öffentlichen Schlüssel geprüft und nicht gespeichert.
• Anfragedaten: die technischen Daten jeder HTTPS-Anfrage, also IP-Adresse, Zeitpunkt, aufgerufene Adresse und User-Agent.

Vom übrigen Gespräch mit Ihrem KI-Assistenten erhält Lexbeam nichts. Der Anbieter des Assistenten verarbeitet das Gespräch nach seinen eigenen Bedingungen.

Verarbeitung

• Der Server verwendet die Argumente nur, um die Antwort zu berechnen, die er in derselben Antwort zurückgibt. Er speichert keine Sitzungen, Argumente, Ergebnisse oder Schlüssel, setzt keine Cookies und betreibt keine Analyse und kein Tracking.
• Für jede Anfrage legt der Serverprozess im Arbeitsspeicher ein eigenes Verarbeitungsobjekt an und verwirft es nach der Antwort. Der Serverprozess selbst läuft weiter, solange Anfragen eintreffen; bei Leerlauf beendet ihn die Plattform.
• Anfragegrenze: Der Serverprozess zählt im Arbeitsspeicher die Anfragen je IP-Adresse, bei einem Schlüssel im Header je Schlüsselnummer, für ein Zeitfenster von einer Minute. Laufen mehrere Prozesse, zählt jeder für sich. Der Zähler wird nirgends gespeichert und verschwindet spätestens mit dem Prozess.
• Serverprotokoll: Der Servercode schreibt keine Anfrageinhalte, Argumente, Schlüssel oder Fehlermeldungen ins Protokoll, sondern nur den Start des Prozesses und bei einem internen Fehler eine Zeile mit der Fehlerart; die Plattform ergänzt den Zeitpunkt.

Die Daten, die der Server ausliefert, stammen aus öffentlichen Veröffentlichungen von Behörden und Gerichten; E-Mail-Adressen, IP-Adressen und Telefonnummern werden daraus entfernt, bevor sie verarbeitet werden.

Hosting und Empfänger

Der Endpunkt läuft auf Scaleway Serverless Containers (Scaleway SAS, Paris, Frankreich) in der Region Paris (fr-par). Scaleway verarbeitet die Anfragedaten als Hosting-Dienstleister in der EU, um den Dienst bereitzustellen, und führt dafür eigene Protokolle der Plattform. Weitere Empfänger gibt es nicht.

Speicherdauer

• Argumente, Ergebnisse und Schlüssel: keine Speicherung.
• Zähler der Anfragegrenze: höchstens ein Zeitfenster von einer Minute im Arbeitsspeicher.
• Serverprotokoll (Prozessstart, Fehlerart): 7 Tage in Scaleway Cockpit, danach gelöscht (Einstellung dieses Projekts, geprüft am 28.09.2026).
• Protokolle der Plattform: Deren Aufbewahrung legt Scaleway fest; Lexbeam kann sie nicht einstellen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, die an den Endpunkt gerichteten Anfragen zu beantworten und den Dienst zu betreiben und abzusichern. Bei der Nutzung mit einem Lizenzschlüssel zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Automatisierte Entscheidungen

Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Ergebnisse sind Quellen, Regeln und Wahrscheinlichkeiten für eine Fachperson, keine Rechtsberatung.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts (Art. 77 DSGVO).

Kontakt

info@lexbeam.com. Die Datenschutzerklärung der Lexbeam-Webseiten: www.lexbeam.com/de/datenschutz.

Keine Rechtsberatung. Normlotse liefert Quellen, Regeln und Wahrscheinlichkeiten; die Bewertung trifft die beauftragte Fachperson.

English summary

Draft, not yet approved. Controller: Lexbeam Software, owner Werner Plutat, Speditionstraße 15A, 40221 Düsseldorf, Germany, info@lexbeam.com. The hosted endpoint receives tool arguments, an optional licence key and the technical request data (IP address, time, URL, user agent), and nothing else of your conversation. It stores no arguments, results or keys, sets no cookies and runs no analytics or tracking. Each request gets its own in-memory processing object; the server process keeps running while requests arrive and counts requests per IP address or key id for a one-minute window. The server log holds only process starts and, on an internal error, the error type: no request contents, arguments, keys or error messages; Scaleway Cockpit keeps it for 7 days. Hosting: Scaleway Serverless Containers in Paris (fr-par), which processes the request data as the hosting provider in the EU and keeps its own platform logs under its own retention. Legal basis Art. 6(1)(f) GDPR, with a licence key also Art. 6(1)(b). No automated decisions within Art. 22 GDPR. Your rights under Arts. 15 to 18, 20, 21 and 77 GDPR apply.