Datenschutzerklärung
Stand: 9. November 2026
1. Verantwortlicher
Lam Binh Nguyen, Gorkistr. 20, 13507 Berlin, Deutschland. E-Mail: info@hunterall.com. Für Datenschutzanfragen nutzen Sie bitte dieselbe Adresse.
2. Überblick
Navigator ist derzeit nur mit persönlicher Einladung nutzbar. Es gibt keine öffentliche Registrierung, kein Tracking und keine Analyse- oder Werbedienste. Cookies werden nur nach einer Anmeldung als technisch notwendiges Sitzungscookie gesetzt (Abschnitt 6). Externe Skripte werden nur für die freiwillige Anmeldung mit Google geladen (Abschnitt 6).
3. Hosting
Der Dienst läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Hetzner verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Aufruf der Website
Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Verbindung herzustellen. Der vorgeschaltete Webserver schreibt keine Zugriffsprotokolle. Die Anwendung selbst sieht nur eine interne Proxy-Adresse, nicht Ihre IP-Adresse; ihre Betriebsprotokolle (Zeitpunkt, Pfad, Statuscode) werden größenbegrenzt rotiert und nicht ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Einladungszugang (Zugangsschlüssel)
Eingeladene Nutzer erhalten einen persönlichen Zugangsschlüssel. Gespeichert werden nur ein nicht umkehrbarer SHA-256-Hashwert des Schlüssels, eine Nutzer- und Mandantenkennung, die freigegebenen Domains und Berechtigungen sowie ein Sperrvermerk. Im Browser liegt der Schlüssel nur im Sitzungsspeicher (sessionStorage) des geöffneten Tabs und wird beim Trennen oder Schließen des Tabs gelöscht. Rechtsgrundlage ist die Durchführung der Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Sperrung bzw. Löschung des Zugangs auf Ihren Wunsch.
6. Anmeldung mit Google
Eingeladene Nutzer können sich mit ihrem Google-Konto anmelden. Erst wenn Sie auf „Mit Google anmelden“ klicken bzw. die Anmeldeseite öffnen, lädt Ihr Browser das Anmeldeskript von Google; dabei verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten wie Ihre IP-Adresse und Browserinformationen. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Navigator erhält von Google nur eine signierte Bestätigung mit Ihrer E-Mail-Adresse und prüft, ob diese eingeladen ist. Navigator speichert weder Ihre E-Mail-Adresse noch Google-Zugangsdaten; nach erfolgreicher Prüfung setzt Navigator ein technisch notwendiges, signiertes Sitzungscookie (HttpOnly, Secure, 12 Stunden), das nur eine pseudonyme Kennung enthält. Verbinden Sie eine KI-Anwendung (z. B. über MCP), speichert Navigator für diese Anwendung nur Hashwerte der ausgegebenen Zugriffstokens (Gültigkeit bis 30 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
7. Nutzungszähler
Zur Einhaltung von Kontingenten speichern wir je Tag und Nutzer bzw. Mandant nur die Anzahl der Abrufe und Suchen, ohne Inhalte, URLs oder Suchbegriffe. Diese Zähler werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8. Abruf von Webseiten (Fetch)
Wenn Sie eine Adresse abrufen, lädt der Server diese öffentliche HTTPS-Seite und gibt den extrahierten Text an Sie zurück. Adresse und Inhalt werden nicht gespeichert. Der abgerufene Webseitenbetreiber sieht die IP-Adresse unseres Servers, nicht Ihre.
9. Websuche (Search)
Suchanfragen werden über eine eigene SearXNG-Instanz an öffentliche Suchmaschinen (z. B. Google, Bing, DuckDuckGo, Brave, Wikipedia) weitergeleitet. Dabei wird nur der Suchbegriff von der IP-Adresse unseres Servers übermittelt, ohne Ihre IP-Adresse oder Kennung. Bitte geben Sie keine personenbezogenen Daten in Suchbegriffe ein. Suchbegriffe und Ergebnisse werden von Navigator nicht gespeichert; der Zwischenspeicher der Suchinstanz hält Ergebnisse nur kurzzeitig.
10. Cloud-Browser, gespeicherte Anmeldungen und Passwort-Tresor
Auf Ihre Anweisung (oder die einer von Ihnen verbundenen KI-Anwendung) öffnet Navigator Webseiten in einem isolierten Browser auf unserem Server. Die aufgerufenen Seiten erhalten dabei die IP-Adresse unseres Servers, nicht Ihre. Ein Live-Bild der Sitzung und ein Aktivitätsprotokoll (Aktion, Website, Ergebnis – ohne eingegebene Texte oder Passwörter) werden nur für die Dauer der Sitzung bzw. zur Nachvollziehbarkeit gespeichert.
Wenn Sie es ausdrücklich wünschen, speichert Navigator für einzelne Websites Ihren Benutzernamen und Ihr Passwort in einem Passwort-Tresor sowie die Anmelde-Cookies der Website in einem Login-Profil. Diese Daten werden auf dem Server mit AES-256-GCM verschlüsselt; der Schlüssel liegt nur auf dem Server. Navigator zeigt gespeicherte Passwörter nie wieder an – weder Ihnen noch einer KI. Das Passwort wird nur in das Anmeldeformular genau der gespeicherten Website eingetragen. Für jeden Eintrag legen Sie fest, ob KI-Anwendungen ihn zur Anmeldung nutzen dürfen. Sie können Einträge und Profile jederzeit selbst löschen; sie werden dann sofort aus der Datenbank entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte speichern Sie nur Zugänge, die Ihnen gehören.
Wie ein normaler Browser merkt sich der Cloud-Browser des Inhabers die Anmeldung je Website („gemerkte Websites“): Beim Schließen bzw. Verlassen einer Sitzung werden die Cookies und der Website-Speicher genau dieser Website (und ihrer Schwester-Domains, z. B. google.com/youtube.com) verschlüsselt (AES-256-GCM) gespeichert und beim nächsten Öffnen wiederhergestellt. Gespeichert werden höchstens 50 Websites; eine gemerkte Website wird 90 Tage nach der letzten Nutzung automatisch ungültig. Unter „Profiles & Vault → Remembered sites“ können Sie einzelne oder alle Websites jederzeit vergessen („Verlauf löschen“); die Daten werden dann sofort gelöscht. Verbundene KI-Anwendungen können eine gemerkte Website nur über eine ausdrückliche Profil-Auswahl nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mit der optionalen Chrome-Erweiterung „Navigator Connect“ können Sie die Anmeldung einer Website, auf der Sie in Ihrem eigenen Chrome angemeldet sind, an Navigator übertragen. Die Erweiterung liest nur auf Ihren Klick und nur die Cookies dieser einen Website (und ihrer Schwester-Domains); den Zugriff auf diese Website fordert sie jeweils neu bei Chrome an und gibt ihn danach wieder ab. Die Cookies werden verschlüsselt als gemerkte Website gespeichert (siehe oben). Das Verbindungstoken der Erweiterung kann ausschließlich Sitzungen in Ihr Konto übertragen, aber keine Daten lesen; Sie können alle Erweiterungen in „Profiles & Vault“ jederzeit trennen.
Wenn Sie in „Profiles & Vault“ den „AI full access“ einschalten (für 1, 7 oder 30 Tage mit höchstens 5000 Aktionen; für das Inhaber-Konto dauerhaft ohne Aktionslimit, höchstens 60 Aktionen pro Minute), dürfen die von Ihnen verbundenen KI-Assistenten (z. B. Claude, ChatGPT) in Ihrem Auftrag im Cloud Browser handeln: gemerkte Websites werden angemeldet geöffnet, Einträge Ihres Passwort-Tresors werden vom Browser eingetragen (die KI sieht die Passwörter nie), und Aktionen wie Posten, Senden oder Löschen laufen ohne Einzelbestätigung. Zahlungen, Käufe, Bestellungen und Überweisungen erfordern weiterhin Ihre Bestätigung. Jede KI-Aktion wird protokolliert (eingegebener Text nur als Prüfsumme). Sie können den Zugriff jederzeit ausschalten.
10a. Social (geplante Beiträge und Statistiken)
Wenn Sie in „Social“ ein Konto verbinden (Facebook-Seite, Instagram-Business-Konto, Google-Unternehmensprofil oder TikTok), melden Sie sich bei der jeweiligen Plattform an und erteilen Navigator dort ausdrücklich Rechte. Navigator speichert die von der Plattform ausgegebenen Zugriffstoken AES-256-GCM-verschlüsselt auf seinem Server, dazu Name und Kennung des Kontos. Die Token werden weder Ihnen noch einer KI angezeigt. Navigator speichert die von Ihnen oder Ihren verbundenen KI-Assistenten geplanten Beiträge (Text, Link, Zeitpunkt, Ergebnis) sowie hochgeladene Bilder und Videos. Medien sind über eine zufällige, nicht auffindbare Adresse höchstens 7 Tage abrufbar, weil die Plattformen sie von dort laden, und werden danach gelöscht. Täglich ruft Navigator Kennzahlen der verbundenen Konten über die offiziellen Schnittstellen ab (z. B. Follower, Reichweite, Interaktionen) und speichert sie. Empfänger sind die jeweiligen Plattformbetreiber (Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd.), an die Beiträge zum geplanten Zeitpunkt übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie ein Konto trennen, löscht Navigator dessen Token und Kennzahlen sofort. Eine Löschanfrage über die Datenlöschfunktion von Facebook wird automatisch ausgeführt.
11. Datensicherung
Zugangs- und Zählerdaten werden verschlüsselt gesichert, um sie bei einem Ausfall wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.