MTA: Datenschutz und Nutzungsbedingungen

Anbieter: Maciej Lech, BSc MSc · Wien · Stand: 7. November 2026 · Version mta-terms-2026-11-06

Datenschutzhinweis zu MTA

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

Stand: 7. November 2026

Wer verantwortlich ist

Maciej Lech, BSc MSc, Tendlergasse 13/13, 1090 Wien, Österreich. E-Mail: office@machete.cc. Weitere Angaben findest du im Impressum.

Was Kukri ist

Kukri ist der KI-Assistent von MTA (Machete's Technical Advisor). Du chattest mit einem Sprachmodell (derzeit DeepSeek V4.1 Flash), nicht mit Machete persönlich. Kukri sagt dir das auch im Chat. Kukri antwortet aus dem, was das Modell beim Training gelernt hat — diese Trainingsdaten legt der Hersteller nicht offen — und aus meinen Anweisungen, in denen Fachwissen zu Coaching-Tools steckt. Eine eigene Wissensdatenbank gibt es nicht; Quellen nennt Kukri nicht immer. Kukri kann auf meine eigenen Angebote hinweisen, etwa auf theCoach oder mein Coaching. Solche Stellen sind im Chat als „Eigenwerbung" gekennzeichnet.

Welche Daten ich verarbeite

  • Account: E-Mail-Adresse und Passwort-Hash (nur bei Google/Firebase Authentication, nicht in meiner Datenbank), Anmeldeart (E-Mail und Passwort oder Google), Nutzer-ID, Zeitpunkt der Registrierung und deines letzten eingeloggten Besuchs, Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen, ein Sperrvermerk und ein Zähler für Missbrauchsversuche, falls ich deinen Zugang sperre oder sperren muss.
  • Gespräche: deine Nachrichten, Kukris Antworten, Gesprächstitel (die ersten 80 Zeichen deiner ersten Nachricht), Zeitstempel, verwendetes Modell, Status der Auswertung.
  • Nutzung: Anzahl deiner Nachrichten gesamt, pro Tag und pro Minute, Zeitpunkt deiner letzten Nachricht, Tokens pro Antwort, Tokens und Kosten pro Gespräch.
  • Technik: IP-Adresse, Browser- und Gerätetyp beim Aufruf der Seite (Firebase Hosting) und beim Login (Firebase Authentication); Fehlerprotokolle meiner Cloud Functions mit Gesprächs- oder Nutzer-ID, ohne Nachrichteninhalte; ein Protokoll meiner Einsichtnahmen (Zeitpunkt, Grund, pseudonyme Kennung).
  • Auswertung: je abgeschlossenem Gespräch Thema, genannte Tools, Problem, Kaufinteresse, ob theCoach vorkam, Coaching-Art und Kalenderwoche, gespeichert unter einer pseudonymen Kennung. Mehr dazu unten.

Deine E-Mail-Adresse brauche ich für den Account. Ohne sie kannst du Kukri nicht nutzen. Alles andere gibst du freiwillig ein.

Das Eingabefeld ist Freitext. Ich kann technisch nicht verhindern, dass du personenbezogene Daten eingibst; sie werden dann so verarbeitet, wie hier beschrieben. Schreib deshalb keine Gesundheitsdaten, Passwörter, Zahlungsdaten oder Daten deiner Kunden in den Chat. Kukri braucht sie nicht, und ich will sie nicht haben.

Wofür und auf welcher Grundlage

  1. Account, Chat und Verlauf. Damit Kukri antwortet und du deine Gespräche wiederfindest; dazu gehören die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts, versendet über Google. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
  2. Sicherheit und Betrieb. Tageslimit (derzeit 20 Nachrichten), Schutz vor zu schnellen Anfragen (mindestens 2 Sekunden Abstand, höchstens 8 Nachrichten pro Minute), Pflicht zur Bestätigung der E-Mail-Adresse, Sperren bei Missbrauch, Fehlerprotokolle, Kostenkontrolle. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse: einen kostenlosen Dienst stabil und bezahlbar betreiben und Angriffe abwehren.
  3. Fehleranalyse und Qualitätsprüfung. Tritt ein Fehler auf, meldest du einen oder ziehe ich eine Stichprobe, um Kukris Antworten zu prüfen, sehe ich mir einzelne Gespräche an. Das mache ich allein; niemand sonst hat Zugriff, und jeder Zugriff wird protokolliert. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse: Kukri korrekt und sicher halten. Du kannst widersprechen, siehe „Dein Widerspruchsrecht".
  4. Auswertung der Gespräche. Ein Gespräch, das 30 Minuten lang nicht weitergeführt wurde, wird automatisiert ausgewertet, in der Regel innerhalb der folgenden halben Stunde: Die letzten bis zu 40 Nachrichten gehen dafür noch einmal an das Sprachmodell (gleicher Weg wie beim Chat), das Thema, genannte Tools, Problem, Kaufinteresse, Coaching-Art und die Erwähnung von theCoach extrahiert. Schreibst du später weiter, wird neu ausgewertet. Das ist Profiling im Sinn der DSGVO. Das Ergebnis speichere ich pseudonymisiert: Die Kennung ist ein gesalzener Hash, der sich ohne das geheime Salz nicht auf dich oder das Gespräch zurückführen lässt. Ich nutze die Ergebnisse nur gesammelt, um Kukri und mein Angebot zu verbessern. Ich spreche dich auf Basis dieser Auswertung nicht einzeln an, und es folgt daraus keine Entscheidung, die dich rechtlich betrifft (Art. 22 DSGVO). Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse: verstehen, welche technischen Fragen Coaches haben, um das Angebot danach auszurichten. Du kannst dieser Auswertung jederzeit widersprechen, siehe „Dein Widerspruchsrecht".
  5. Anfragen zu deinen Rechten. Wenn du Auskunft oder Löschung verlangst, verarbeite ich deine Anfrage, um sie zu erfüllen und das zu belegen. Grundlage: rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.
  6. Kein Marketing aus MTA. Ich verschicke aus MTA keine Werbe-E-Mails und gebe deine Adresse nicht weiter. Trägst du dich auf machete.cc in einen Newsletter ein, gilt dafür ein eigener Hinweis.

Hinweis nach Art. 21 Abs. 4 DSGVO

Dein Widerspruchsrecht

Du kannst der Auswertung deiner Gespräche und jeder anderen Verarbeitung, die ich auf ein berechtigtes Interesse stütze, jederzeit widersprechen, wenn Gründe aus deiner besonderen Situation dagegen sprechen (Art. 21 Abs. 1 DSGVO). Gegen Verarbeitung zu Direktwerbung kannst du ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Schreib an office@machete.cc oder lösch das Gespräch in der Seitenleiste, dann ist auch seine Auswertung weg.

Wer die Daten bekommt

Google (Google Cloud EMEA Limited, Dublin, und Google LLC, USA) als Auftragsverarbeiter: Firebase Hosting (liefert die Seite über Googles weltweites Netz aus und verarbeitet dabei deine IP-Adresse), Firebase Authentication (Login, Bestätigungs- und Reset-Mails), Cloud Firestore (Datenbank, Frankfurt), Cloud Functions mit Cloud Scheduler (Logik und Auswertung, Belgien), Cloud Logging (Fehlerprotokolle, 30 Tage) sowie Secret Manager und Remote Config (Betriebskonfiguration ohne deine Daten). Firebase Authentication speichert Login-Daten (E-Mail, Passwort-Hash, IP-Adresse, Browser) auf Servern von Google in den USA; Hosting und Logging sind ebenfalls globale Dienste. Grundlage: Auftragsverarbeitungsvertrag (Firebase Data Processing and Security Terms). Für die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich gelten EU-Standardvertragsklauseln.

Login mit Google: Wenn du dich so anmeldest, verarbeitet Google Ireland Limited deinen Login nach eigenen Datenschutzhinweisen und ist dafür selbst verantwortlich. Ich bekomme davon deine E-Mail-Adresse und die Information, dass sie bestätigt ist.

OpenRouter, Inc. (USA): bekommt den Inhalt des laufenden Gesprächs — meine Anweisungen an Kukri, die letzten bis zu zwölf Nachrichten und deine neue Nachricht — und für die Auswertung die letzten bis zu 40 Nachrichten, und leitet das an das Sprachmodell weiter. OpenRouter bekommt nicht deine E-Mail-Adresse, nicht deine Nutzer-ID und nicht deine IP-Adresse; die Anfrage kommt von meinem Server bei Google. OpenRouter speichert nach eigenen Angaben keine Nachrichten (Zero Data Retention), nur Metadaten wie Token-Zahlen und Zeitpunkt. Grundlage: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Hoster des Sprachmodells: Kukri nutzt das Modell DeepSeek V4.1 Flash. Es wird von verschiedenen Unternehmen betrieben. Ich lasse nur drei Hoster zu, die laut OpenRouter deine Anfragen weder speichern noch zum Training verwenden (Zero Data Retention): DeepInfra, Fireworks AI und Together AI, alle USA. Fällt einer aus, springt nur einer der anderen beiden ein, kein weiterer. Hoster in China oder Singapur und DeepSeek selbst sind ausgeschlossen. Grundlage: EU-Standardvertragsklauseln in der Vertragskette von OpenRouter.

Behörden und Gerichte: nur, wenn ich gesetzlich dazu verpflichtet bin.

Wie ein Gespräch verarbeitet wird

  1. Du schreibst im Browser. Die Nachricht geht an eine Cloud Function in Belgien.
  2. Die Function prüft, ob deine E-Mail-Adresse bestätigt ist und dein Tageslimit reicht, und baut die Anfrage: meine Anweisungen an Kukri, die letzten bis zu zwölf Nachrichten dieses Gesprächs, deine neue Nachricht. Diese Anfrage geht ohne Nutzer-ID, E-Mail oder IP-Adresse an OpenRouter.
  3. OpenRouter leitet sie an einen der drei zugelassenen Hoster; das Modell erzeugt die Antwort (höchstens 800 Tokens).
  4. Nachricht, Antwort, Token-Zahlen und Kosten werden in Firestore in Frankfurt gespeichert, damit du den Verlauf siehst.
  5. Frühestens 30 Minuten nach deiner letzten Nachricht, in der Regel innerhalb einer Stunde, wird das Gespräch automatisiert ausgewertet (Zweck 4): Die letzten bis zu 40 Nachrichten gehen denselben Weg noch einmal an das Modell; das Ergebnis landet pseudonymisiert in einer eigenen Tabelle.

Übermittlung in Drittländer

Teile deiner Daten werden in den USA verarbeitet. Für Google gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; dagegen ist ein Rechtsmittel beim EuGH anhängig (C-703/25 P), bis zu einer Entscheidung bleibt der Beschluss wirksam. Für OpenRouter und die Modell-Hoster gelten EU-Standardvertragsklauseln. Trotz dieser Garantien können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass du davon erfährst oder dagegen vorgehen kannst wie in der EU. Deshalb: keine sensiblen Inhalte in den Chat. Eine Kopie der Garantien schicke ich dir auf Anfrage.

Cookies und lokale Speicherung

MTA setzt keine Analyse- oder Werbe-Cookies und kein Tracking. Im Browser liegen nur dein Login-Token von Firebase Authentication (IndexedDB), damit du eingeloggt bleibst, die gewählte Sprache der Seite (localStorage) und ein technischer Eintrag des Firebase-SDK mit Datum und SDK-Version, ohne Daten über dich (IndexedDB). Das ist technisch notwendig und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). Das Login-Token wird beim Logout gelöscht.

Wie lange

  • Gespräche samt Auswertung: bis du das Gespräch in der Seitenleiste löschst, spätestens mit deinem Account. Das Löschen ist endgültig und umfasst alle Nachrichten und die Auswertung dieses Gesprächs.
  • Account: bis du ihn über „Konto löschen" oder per E-Mail an office@machete.cc löschst. Die Löschung läuft sofort und umfasst Gespräche, Nachrichten, Auswertungen, Zähler und dein Login. Google entfernt Login-Daten danach innerhalb von 180 Tagen aus Backups.
  • Inaktive Accounts: 12 Monate nach deinem letzten eingeloggten Besuch oder deiner letzten Nachricht lösche ich den Account automatisch, in der Regel am folgenden Tag, mit allem, was dazugehört. Eine eigene Warnung schicke ich nicht.
  • Token- und Kostenwerte gehören zum Gespräch, Nachrichtenzähler zum Account; sie werden mit diesen gelöscht.
  • Fehlerprotokolle bei Google: 30 Tage.
  • Protokoll meiner Einsichtnahmen: 12 Monate.
  • Läuft ein Antrag auf Auskunft oder Berichtigung oder eine Beschwerde, behalte ich die betroffenen Daten bis zur Erledigung, längstens ein Jahr danach.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3), jeweils DSGVO. Schreib an office@machete.cc, von der E-Mail-Adresse deines Accounts. Habe ich Zweifel, wer schreibt, frage ich nach, bevor ich Daten herausgebe. Ich antworte innerhalb eines Monats; bei vielen oder komplexen Anfragen kann ich die Frist um zwei Monate verlängern und sage dir das innerhalb des ersten Monats. Lehne ich einen Antrag ganz oder teilweise ab, nenne ich den Grund.

Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at (Art. 77 DSGVO), oder bei der Aufsichtsbehörde deines Wohnsitzes.

Änderungen

Wenn sich Technik oder Rechtslage ändern, passe ich diesen Hinweis an. Die aktuelle Fassung mit Datum steht immer hier.

Nutzungsbedingungen von MTA

Allgemeine Nutzungsbedingungen (AGB) für den KI-Assistenten Kukri

Stand: 6. November 2026

§ 1 Wer den Dienst anbietet

Maciej Lech, BSc MSc, Tendlergasse 13/13, 1090 Wien, Österreich, office@machete.cc. Weitere Angaben im Impressum.

§ 2 Was du bekommst

Kukri ist ein KI-Assistent, der technische Fragen rund ums Coaching-Business beantwortet. Die Nutzung ist kostenlos und begrenzt: derzeit 20 Nachrichten pro Tag und höchstens 8 pro Minute, je höchstens 2.000 Zeichen; Kukri berücksichtigt die letzten zwölf Nachrichten eines Gesprächs. Es gibt keinen Anspruch auf Verfügbarkeit, auf eine bestimmte Antwortqualität oder auf ein bestimmtes Sprachmodell. Ich kann Funktionen, Limits und das Modell jederzeit ändern und den Dienst pausieren oder einstellen. Wenn ich ihn einstelle, informiere ich dich, soweit möglich, vorher per E-Mail, damit du deine Gespräche sichern kannst.

§ 3 Wer ihn nutzen darf

Du brauchst einen Account und musst mindestens 18 Jahre alt sein. Der Dienst richtet sich an Coaches und andere Unternehmer. Wenn du ihn als Verbraucher nutzt, gilt zusätzlich Abschnitt 10.

§ 4 Dein Account

Ein Account pro Person. Gib eine E-Mail-Adresse an, die dir gehört, und bestätige sie; ohne Bestätigung kannst du nicht chatten. Halte deine Zugangsdaten geheim. Was über deinen Account passiert, rechne ich dir zu, bis du mir einen Missbrauch meldest. Du kannst deinen Account jederzeit über „Konto löschen" entfernen; das löscht alle Gespräche endgültig. Accounts ohne eingeloggten Besuch oder Nachricht seit zwölf Monaten lösche ich automatisch samt Gesprächen; eine gesonderte Warnung gibt es nicht.

§ 5 Kukri ist eine KI

Kukri ist ein Sprachmodell, kein Mensch und nicht Machete persönlich. Antworten können falsch, veraltet oder unvollständig sein. Sie sind keine Rechts-, Steuer-, Finanz- oder Gesundheitsberatung. Prüf sie, bevor du dich darauf verlässt, besonders bevor du Code ausführst, Verträge abschließt oder Geld ausgibst. Kukri kann auf meine eigenen Produkte hinweisen, etwa auf theCoach. Das ist Werbung. Der Chat mit Kukri ist kein Kontakt zu mir: Ich lese nicht laufend mit, und was du Kukri schreibst, ist keine Anfrage, Bestellung, Kündigung oder sonstige Erklärung mir gegenüber. Dafür gibt es office@machete.cc.

§ 6 Deine Inhalte

Deine Nachrichten bleiben deine. Du räumst mir das Recht ein, sie zu verarbeiten, soweit das für den Betrieb von Kukri und die im Datenschutzhinweis beschriebene Auswertung nötig ist. Gib nichts ein, woran andere Rechte haben, die du nicht hast, und keine vertraulichen Daten deiner Kunden, keine Passwörter, keine Gesundheitsdaten. Für das, was du eingibst, bist du verantwortlich.

§ 7 Kukris Antworten

Du kannst Kukris Antworten frei verwenden, auch geschäftlich. Ich beanspruche daran keine Rechte. Ich garantiere nicht, dass Antworten frei von Rechten Dritter oder fehlerfrei sind, und dieselbe oder eine ähnliche Antwort kann auch andere Nutzer erreichen.

§ 8 Was nicht geht

Kein automatisiertes Abfragen (Bots, Scraping, Skripte), kein Umgehen von Limits oder Sicherheitsmaßnahmen, keine Mehrfach-Accounts, keine rechtswidrigen, beleidigenden oder diskriminierenden Inhalte, kein Versuch, das System zu manipulieren (Prompt Injection, Jailbreaks) oder Dritte über Kukri zu schädigen, keine Weitergabe deines Zugangs. Verstößt du dagegen, kann ich deinen Zugang sperren oder löschen. Ich nenne dir den Grund, außer das würde die Sicherheit des Dienstes gefährden. Bei leichten Verstößen bekommst du vorher eine Warnung.

§ 9 Haftung und Gewährleistung

Für Schäden aus der Nutzung hafte ich nur bei Vorsatz und grober Fahrlässigkeit. Das gilt nicht für Personenschäden und nicht, soweit zwingendes Recht eine weitergehende Haftung vorsieht. Gegenüber Unternehmern ist die Haftung für entgangenen Gewinn, Folgeschäden und Datenverlust ausgeschlossen, soweit kein Vorsatz vorliegt. Der Dienst ist kostenlos und wird bereitgestellt, wie er ist; gesetzliche Gewährleistungsrechte, die dir als Verbraucher zustehen, bleiben unberührt.

§ 10 Wenn du Verbraucher bist

Rücktrittsrecht: Du kannst diesen Vertrag innerhalb von 14 Tagen ab Registrierung ohne Angabe von Gründen widerrufen. Dazu reicht eine eindeutige Erklärung, zum Beispiel eine E-Mail an office@machete.cc. Du kannst das Formular unten verwenden, musst aber nicht. Zur Wahrung der Frist genügt das rechtzeitige Absenden. Da der Dienst kostenlos ist, gibt es nichts zu erstatten; ich lösche deinen Account und deine Gespräche. Auch nach Ablauf der 14 Tage kannst du jederzeit deinen Account löschen.

Muster-Rücktrittsformular:

„An Maciej Lech, Tendlergasse 13/13, 1090 Wien, office@machete.cc.
Hiermit trete ich vom Vertrag über die Nutzung von MTA/Kukri zurück.
Registriert am: …
Name: …
E-Mail-Adresse des Accounts: …
Datum: …"

Streitbeilegung: Ich bin nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Die zwingenden Verbraucherschutzvorschriften des Staates, in dem du deinen gewöhnlichen Aufenthalt hast, bleiben unberührt.

§ 11 Änderungen dieser Bedingungen

Ich kann diese Bedingungen ändern, etwa wenn sich Funktionen, Technik oder Rechtslage ändern. Über Änderungen informiere ich dich mindestens 30 Tage vorher per E-Mail oder beim nächsten Login, mit Hinweis darauf, was sich ändert und dass dein Schweigen als Zustimmung gilt. Widersprichst du nicht bis zum Inkrafttreten, gelten die neuen Bedingungen. Widersprichst du, endet die Nutzung mit dem Inkrafttreten; du kannst deinen Account vorher löschen. Änderungen zu deinem Nachteil, die über Anpassungen von Funktionen, Limits und Rechtslage hinausgehen, mache ich nur mit deiner ausdrücklichen Zustimmung. Welche Version du akzeptiert hast und wann, speichere ich in deinem Account.

§ 12 Recht und Gerichtsstand

Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts. Für Unternehmer ist Gerichtsstand Wien. Für Verbraucher gelten die gesetzlichen Gerichtsstände (§ 14 KSchG). Sollte eine Bestimmung unwirksam sein, bleiben die übrigen gültig.