Datenschutzerklärung
Stand: 9. November 2026
1. Verantwortlicher
Lam Binh Nguyen, Gorkistr. 20, 13507 Berlin, Deutschland. E-Mail: info@hunterall.com. Für Datenschutzanfragen nutzen Sie bitte dieselbe Adresse.
2. Überblick
Navigator ist derzeit nur mit persönlicher Einladung nutzbar. Es gibt keine öffentliche Registrierung, kein Tracking und keine Analyse- oder Werbedienste. Cookies werden nur nach einer Anmeldung als technisch notwendiges Sitzungscookie gesetzt (Abschnitt 6). Externe Skripte werden nur für die freiwillige Anmeldung mit Google geladen (Abschnitt 6).
3. Hosting
Der Dienst läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Hetzner verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Aufruf der Website
Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Verbindung herzustellen. Der vorgeschaltete Webserver schreibt keine Zugriffsprotokolle. Die Anwendung selbst sieht nur eine interne Proxy-Adresse, nicht Ihre IP-Adresse; ihre Betriebsprotokolle (Zeitpunkt, Pfad, Statuscode) werden größenbegrenzt rotiert und nicht ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Einladungszugang (Zugangsschlüssel)
Eingeladene Nutzer erhalten einen persönlichen Zugangsschlüssel. Gespeichert werden nur ein nicht umkehrbarer SHA-256-Hashwert des Schlüssels, eine Nutzer- und Mandantenkennung, die freigegebenen Domains und Berechtigungen sowie ein Sperrvermerk. Im Browser liegt der Schlüssel nur im Sitzungsspeicher (sessionStorage) des geöffneten Tabs und wird beim Trennen oder Schließen des Tabs gelöscht. Rechtsgrundlage ist die Durchführung der Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Sperrung bzw. Löschung des Zugangs auf Ihren Wunsch.
6. Anmeldung mit Google
Eingeladene Nutzer können sich mit ihrem Google-Konto anmelden. Erst wenn Sie auf „Mit Google anmelden“ klicken bzw. die Anmeldeseite öffnen, lädt Ihr Browser das Anmeldeskript von Google; dabei verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten wie Ihre IP-Adresse und Browserinformationen. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Navigator erhält von Google nur eine signierte Bestätigung mit Ihrer E-Mail-Adresse und prüft, ob diese eingeladen ist. Navigator speichert weder Ihre E-Mail-Adresse noch Google-Zugangsdaten; nach erfolgreicher Prüfung setzt Navigator ein technisch notwendiges, signiertes Sitzungscookie (HttpOnly, Secure, 12 Stunden), das nur eine pseudonyme Kennung enthält. Verbinden Sie eine KI-Anwendung (z. B. über MCP), speichert Navigator für diese Anwendung nur Hashwerte der ausgegebenen Zugriffstokens (Gültigkeit bis 30 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
7. Nutzungszähler
Zur Einhaltung von Kontingenten speichern wir je Tag und Nutzer bzw. Mandant nur die Anzahl der Abrufe und Suchen, ohne Inhalte, URLs oder Suchbegriffe. Diese Zähler werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8. Abruf von Webseiten (Fetch)
Wenn Sie eine Adresse abrufen, lädt der Server diese öffentliche HTTPS-Seite und gibt den extrahierten Text an Sie zurück. Adresse und Inhalt werden nicht gespeichert. Der abgerufene Webseitenbetreiber sieht die IP-Adresse unseres Servers, nicht Ihre.
9. Websuche (Search)
Suchanfragen werden über eine eigene SearXNG-Instanz an öffentliche Suchmaschinen (z. B. Google, Bing, DuckDuckGo, Brave, Wikipedia) weitergeleitet. Dabei wird nur der Suchbegriff von der IP-Adresse unseres Servers übermittelt, ohne Ihre IP-Adresse oder Kennung. Bitte geben Sie keine personenbezogenen Daten in Suchbegriffe ein. Suchbegriffe und Ergebnisse werden von Navigator nicht gespeichert; der Zwischenspeicher der Suchinstanz hält Ergebnisse nur kurzzeitig.
10. Cloud-Browser, gespeicherte Anmeldungen und Passwort-Tresor
Auf Ihre Anweisung (oder die einer von Ihnen verbundenen KI-Anwendung) öffnet Navigator Webseiten in einem isolierten Browser auf unserem Server. Die aufgerufenen Seiten erhalten dabei die IP-Adresse unseres Servers, nicht Ihre. Ein Live-Bild der Sitzung und ein Aktivitätsprotokoll (Aktion, Website, Ergebnis – ohne eingegebene Texte oder Passwörter) werden nur für die Dauer der Sitzung bzw. zur Nachvollziehbarkeit gespeichert.
Wenn Sie es ausdrücklich wünschen, speichert Navigator für einzelne Websites Ihren Benutzernamen und Ihr Passwort in einem Passwort-Tresor sowie die Anmelde-Cookies der Website in einem Login-Profil. Diese Daten werden auf dem Server mit AES-256-GCM verschlüsselt; der Schlüssel liegt nur auf dem Server. Navigator zeigt gespeicherte Passwörter nie wieder an – weder Ihnen noch einer KI. Das Passwort wird nur in das Anmeldeformular genau der gespeicherten Website eingetragen. Für jeden Eintrag legen Sie fest, ob KI-Anwendungen ihn zur Anmeldung nutzen dürfen. Sie können Einträge und Profile jederzeit selbst löschen; sie werden dann sofort aus der Datenbank entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte speichern Sie nur Zugänge, die Ihnen gehören.
11. Datensicherung
Zugangs- und Zählerdaten werden verschlüsselt gesichert, um sie bei einem Ausfall wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.