Datenschutzerklärung

Stand: 22. Oktober 2026

1. Geltungsbereich

Diese Erklärung gilt für die Websites von CIVCNCT und Bürgerpilot: civcnct.com, civcnct.ch, buergerpilot.de, buergerpilot.at, buergerpilot.ch und buergerpilot.eu. Sie gilt auch für die Domains, die auf diese Websites weiterleiten. Die Websites informieren über die Dienste Bürgerpilot und CIVCNCT. Die Anwendung läuft als Beta unter eigenen Adressen, zum Beispiel app.buergerpilot.de und app.civcnct.com. Für die Anwendung gilt ihre eigene Datenschutzerklärung. Den technischen Aufbau der Anwendung beschreibt die Seite So schützen wir Ihre Daten.

2. Verantwortlicher

Innovius UG (haftungsbeschränkt)
Elbestraße 1A
14513 Teltow
Deutschland

Vertreten durch den Geschäftsführer Robert Boehme.
E-Mail für Datenschutzfragen: privacy@civcnct.com

3. Kurz gesagt

4. Aufruf der Website

Wenn Sie eine Seite aufrufen, baut Ihr Browser eine Verbindung zu unserem Server auf. Damit der Server die Seite an Ihren Browser senden kann, muss er Ihre IP-Adresse verarbeiten. Ihr Browser übermittelt außerdem Angaben wie die aufgerufene Adresse und den Browsertyp.

Unser Webserver schreibt für jede Anfrage einen Protokolleintrag mit nur diesen Angaben: Zeitpunkt, aufgerufene Domain, Anfragemethode, aufgerufener Pfad ohne Parameter, Statuscode und Menge der gesendeten Daten. Der Eintrag enthält keine IP-Adresse, keine Browserkennung und keine Herkunftsseite.

Wir nutzen diese Protokolle, um Fehler und Angriffe zu erkennen und den Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Weil diese Einträge keine personenbezogenen Daten enthalten, überschreibt der Server sie fortlaufend (Rotation nach Größe).

Auf buergerpilot.de, buergerpilot.at, buergerpilot.ch und civcnct.com leitet unser Webserver einige Anfragen an die Anwendung weiter. Das sind Anfragen an /mcp und /api und an die Dateien, mit denen KI-Assistenten die Anwendung finden. Für diese Anfragen schreibt er denselben Protokolleintrag. Ihre IP-Adresse gibt er dabei an die Anwendung weiter. Für die Verarbeitung in der Anwendung gilt deren Datenschutzerklärung.

Die verschlüsselte Verbindung (TLS) endet an einem Reverse-Proxy am Rand unseres Netzes, den die Innovius UG (haftungsbeschränkt) selbst betreibt. Zur Abwehr von Angriffen protokolliert dieser Reverse-Proxy jede Verbindung mit IP-Adresse und Zeitpunkt. Diese Protokolle bleiben auf unseren eigenen Systemen, und wir löschen sie nach spätestens 31 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb). Der interne Router dahinter führt keine Zugriffsprotokolle.

5. Hosting

Die Website läuft auf Servern, die die Innovius UG (haftungsbeschränkt) selbst betreibt. Die Server stehen in Deutschland. Für diese Website setzen wir keinen externen Hosting-Anbieter, kein Content-Delivery-Netzwerk und keinen Analysedienst ein.

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Sie greift nur auf die Informationen auf Ihrem Gerät zu, die für die Anzeige der Seite nötig sind. Wir nutzen kein Tracking, keine Reichweitenmessung, keine Werbung und keine Social-Media-Plugins. Alle Dateien der Website (Texte, Stile, Bilder) liegen auf unserem eigenen Server.

7. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die Angaben, die Sie uns geben. Wir nutzen sie nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen) und, wenn Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

E-Mails an Adressen @civcnct.com gehen auf einem Mailserver ein, den die Innovius UG (haftungsbeschränkt) selbst betreibt. Wir antworten von einer Adresse @innovius.ai. Ausgehende E-Mails versenden wir über den Versanddienst SMTP2GO, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). SMTP2GO hat seinen Sitz in Neuseeland; für Neuseeland hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

8. Empfänger und Drittländer

Daten aus dem Besuch dieser Website geben wir nicht an Dritte weiter. Wir übermitteln diese Daten nicht in Länder außerhalb der EU und des EWR.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Schreiben Sie dazu an privacy@civcnct.com. Unser Webserver speichert keine IP-Adressen. Deshalb können wir Protokolleinträge in der Regel keiner Person zuordnen.

10. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unsere Niederlassung in Teltow zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.