Datenschutzhinweise für MEIQON Tree

Stand: 2. November 2026

MEIQON Tree ist unsere öffentliche Sammlung ausgewählter Links, Demos und Kontaktwege. Sie können die veröffentlichten Inhalte ohne Anmeldung ansehen, teilen und über QR-Codes öffnen. Der Verwaltungsbereich ist ausschließlich für den freigegebenen Betreiber bestimmt.

1. Verantwortlicher und Kontakt

Verantwortlich für die in diesen Hinweisen beschriebene Verarbeitung durch MEIQON ist:

Dennis Resch · MEIQON AI
Steinbach 1
84367 Tann
Deutschland
E-Mail: connect@meiqon-ai.de

Unter dieser Adresse erreichen Sie uns auch bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte.

2. Aufruf der öffentlichen Website und Hosting

MEIQON Tree wird über ChatGPT Sites von OpenAI bereitgestellt. Die technische Auslieferung und die serverseitigen Funktionen nutzen Cloudflare-Infrastruktur. Für einen Seitenaufruf müssen insbesondere die IP-Adresse, die angeforderte Adresse und technische Verbindungsinformationen verarbeitet werden. Je nach Hostingfunktion können außerdem Zeitpunkt, Übertragungsmenge, Statusmeldungen sowie Browser- und Geräteangaben in technischen Betriebs- oder Sicherheitsprotokollen anfallen.

Wir verwenden diese Verarbeitung zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein verfügbarer, zuverlässiger und vor Missbrauch geschützter Internetauftritt.

Technische Protokolldaten werden nach ihrem Betriebs- und Sicherheitszweck sowie erforderlichen gesetzlichen Aufbewahrungsgründen behandelt. Sie sind von den unten beschriebenen Linkzählern getrennt. Die Anwendung führt keine eigene dauerhafte Besucherliste und verbindet technische Verbindungsdaten nicht mit Klickprofilen. Die Anbieter können ergänzende Daten für ihre eigenen Sicherheits- und Betriebszwecke verarbeiten; Einzelheiten finden Sie in den OpenAI-Datenschutzhinweisen für Europa und der Cloudflare-Datenschutzerklärung.

3. Inhalte, Datenbank und Bilder

Für Linkeinträge, Kategorien, Freigabestatus, Vorschaubilder und Verwaltungsfunktionen verwenden wir Supabase. Die Datenbankregion des eingesetzten Projekts ist Frankfurt, Deutschland. Die Wahl dieser Region bedeutet keine Zusage, dass alle ergänzenden Support-, Sicherheits- oder Anbieterprozesse ausschließlich in Deutschland stattfinden.

Öffentlich angezeigt werden nur freigegebene Einträge und zugehörige Bilder. Unveröffentlichte Entwürfe, interne Änderungsnachweise und Sicherungsinformationen sind nicht öffentlich abrufbar. Bilder werden über unsere eigene Website ausgeliefert; beim Laden der Karten werden keine Vorschaubilder direkt von den verlinkten fremden Websites nachgeladen. Die Verwaltung ist nicht für vertrauliche Kundenakten vorgesehen.

Zwecke sind die Veröffentlichung unserer Informationen, die sichere Bearbeitung und die Wiederherstellbarkeit der Inhalte. Soweit dabei personenbezogene Daten betroffen sind, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben zur Kundendatenverarbeitung enthält das Supabase Data Processing Addendum.

4. Datensparsame Linkzähler

Beim Öffnen eines veröffentlichten Kurzlinks kann die Anwendung einen Zähler erhöhen. Gespeichert werden lediglich Link, Kalendertag und Anzahl der Öffnungen. Die Anwendung speichert dafür weder einzelne Besucher-IP-Adressen noch Nutzerkennungen, Fingerabdrücke, vollständige Browserkennungen oder individuelle Besuchsverläufe. Die Zählung setzt keine Analyse-Cookies ein. Automatisierte Vorschauabrufe werden nach technischen Möglichkeiten von der Zählung ausgenommen; die Zahlen sind daher keine Aussage über eindeutige Personen.

Die Zähler helfen uns zu erkennen, welche Informationen genutzt werden. Die flüchtige Verarbeitung des Aufrufs dient diesem berechtigten Interesse und dem Betrieb der Weiterleitung, Art. 6 Abs. 1 lit. f DSGVO. Die gespeicherten Summen lassen sich in der Anwendung keiner Person zuordnen. Schutzgrenzen gegen massenhafte Aufrufe arbeiten mit zusammengefassten Linkzählern und kurzfristigen serverseitigen Zählern, ohne personenbezogene Besucherkennungen.

5. Teilen, Kopieren, QR-Codes und externe Angebote

Wenn Sie „Teilen“ wählen, öffnet Ihr Gerät nach Möglichkeit seine eigene Teilen-Funktion. Welche App Sie auswählen und an wen Sie den Link senden, bestimmen Sie selbst. Die Anwendung erhält keine Empfängerliste. Bei „Link kopieren“ wird nur die ausgewählte öffentliche Adresse in Ihre Zwischenablage geschrieben. QR-Codes enthalten die angezeigte öffentliche Tree-Adresse oder die Detailadresse eines freigegebenen Links und werden ohne externen QR-Dienst erzeugt.

Durch das bewusste Öffnen eines externen Links besuchen Sie das jeweilige andere Angebot. Dort gelten dessen Datenschutzhinweise. Ein E-Mail- oder Telefonlink öffnet gegebenenfalls die entsprechende Anwendung auf Ihrem Gerät. Ein Klick allein sendet durch MEIQON Tree noch keine Nachricht und löst keinen Anruf aus. Die Tree-Kurzlinkweiterleitung ist so eingestellt, dass sie keine Tree-Verweisadresse an das externe Ziel übermittelt.

6. Kontaktaufnahme

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen übermittelten Angaben und die zur Kommunikation erforderlichen Metadaten. Zweck ist die Bearbeitung Ihrer Nachricht. Bei einer vertragsbezogenen oder vorvertraglichen Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse an der Beantwortung eingehender Kommunikation.

Wir bewahren die Nachricht auf, solange sie zur Bearbeitung oder für eine daraus entstehende Geschäftsbeziehung erforderlich ist. Danach wird sie gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe, etwa die Klärung eines konkreten Anspruchs, eine weitere Aufbewahrung erfordern. Wenn Sie das Kontaktformular der Hauptwebsite öffnen, gelten zusätzlich die dortigen Hinweise zur Formularverarbeitung. MEIQON Tree selbst betreibt kein öffentliches Kontaktformular.

7. Geschützte Administration und Google-Anmeldung

Die folgenden Angaben betreffen die Administration, nicht die bloße Nutzung der öffentlichen Linksammlung. Für die Anmeldung verwenden wir Google OAuth in Verbindung mit Supabase Auth. Dabei werden die zur Authentifizierung erforderlichen Identitätsdaten verarbeitet, insbesondere eine Google-Kontokennung, die bestätigte E-Mail-Adresse und gegebenenfalls von Google bereitgestellte Profilangaben wie Name und Profilbild. Das Google-Passwort wird nicht an MEIQON Tree übermittelt.

Eine serverseitige Freigabeliste erlaubt ausschließlich dem festgelegten Administrator die Bearbeitung. Andere Konten erhalten keine Verwaltungsrechte. Im Rahmen eines versuchten Logins können dennoch technisch erforderliche Authentifizierungsdaten bei Google und Supabase entstehen.

Diese Verarbeitung schützt Inhalte, Freigaben und die Verwaltung vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutz bei Google und Datenfreigabe bei „Über Google anmelden“.

8. Cookies und Gerätespeicher

Die öffentliche Tree-Anwendung setzt keine eigenen Analyse-, Werbe- oder Profiling-Cookies ein und speichert keine Besuchsprofile im lokalen Browserspeicher. Es werden keine externen Werbepixel, Analysebibliotheken oder Schriftarten geladen.

Für eine ausdrücklich gestartete Admin-Anmeldung und die geschützte Bearbeitung sind technische Cookies erforderlich:

Die Sitzungscookies sind nur über HTTPS und nicht durch gewöhnliches Browser-JavaScript lesbar. Die Speicherung beziehungsweise der Zugriff dient der ausdrücklich gewünschten Anmeldung und sicheren Verwaltung; hierfür ist § 25 Abs. 2 Nr. 2 TDDDG einschlägig. Die damit verbundene personenbezogene Verarbeitung erfolgt auf der zuvor genannten Rechtsgrundlage. Technische Maßnahmen der Hosting- oder Loginanbieter können zusätzliche notwendige Speicher- oder Zugriffsvorgänge auslösen; die betreffenden Anbieter erläutern dies in ihren eigenen Hinweisen.

9. Änderungshistorie und private Sicherungen

Um unbeabsichtigte Änderungen rückgängig machen und Fehler nachvollziehen zu können, protokolliert die Verwaltung Änderungen mit Zeitpunkt, betroffenen Inhalten und Administratorzuordnung. Diese Daten sind nur für die berechtigte Administration zugänglich. Inhaltliche Revisionen werden vorgehalten, solange der betreffende Link oder die Kategorie für den Betrieb und die Wiederherstellung geführt wird. Separate administrative Audit-Ereignisse werden nach 180 Tagen bei der nächsten erfolgreichen administrativen Bearbeitung bereinigt; ohne administrative Bearbeitung kann sich die Aufbewahrung entsprechend verlängern.

Zusätzlich werden täglich private Sicherungen in Google Drive angelegt. Sie enthalten Tree-Inhalte, Medien, Kategorien, Einstellungen, technische Versionsinformationen und erforderliche administrative Nachweise. Besucherprofile, Passwörter, OAuth-Geheimnisse oder Sitzungstokens werden nicht in diese Inhaltsbackups aufgenommen. Die Sicherungsablage wird nicht öffentlich freigegeben.

Die erste Betriebsfassung löscht Sicherungspakete nicht automatisch. Ab mehr als 30 Tagespaketen wird eine Aufbewahrungsprüfung gemeldet. Eine Sicherung wird nur so lange benötigt, wie sie für nachgewiesene Wiederherstellungspunkte, die Klärung eines konkreten Betriebsfehlers oder rechtliche Pflichten erforderlich ist; darüber hinaus benötigte Löschungen werden durch die berechtigte Administration durchgeführt. Daten können deshalb in älteren Sicherungen länger enthalten sein als im aktiven Datenbestand. Ein Löschersuchen wird auch hinsichtlich vorhandener Sicherungen geprüft. Bei einer Wiederherstellung sind zwischenzeitlich erforderliche Löschungen erneut zu berücksichtigen.

Zwecke sind Datensicherung, Wiederherstellung und die Integrität des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Sicherungsaufgabe wird über die verbundene ChatGPT-/Work-Umgebung ausgeführt; OpenAI und Google verarbeiten hierbei die für die Sicherung erforderlichen Daten. Informationen zu Drive finden Sie bei Google Drive und Datenschutz. Ein Löschen durch uns bedeutet nicht zwangsläufig die sofortige Entfernung sämtlicher technischer Anbieter-Sicherungskopien; hierzu erläutert Google seine Aufbewahrungs- und Löschprozesse.

10. Empfänger und internationale Verarbeitung

Für die beschriebenen Zwecke werden insbesondere OpenAI als Sites- und Automationsanbieter, Cloudflare für technische Bereitstellung und Sicherheit, Supabase für Datenbank und Authentifizierung sowie Google für Admin-Anmeldung und private Drive-Sicherungen eingesetzt. Je nach konkretem Dienst handeln Anbieter weisungsgebunden oder für eigene, in ihren Hinweisen beschriebene Zwecke. Die reine Auswahl eines deutschen Datenbankstandorts schließt internationale Verarbeitung durch Anbieter und deren Dienstleister nicht aus.

Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Anforderungen der Art. 44 ff. DSGVO zu beachten. Die Anbieter beschreiben hierfür je nach Verarbeitung insbesondere einschlägige Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Hinweise und zugängliche Vertragsunterlagen finden Sie bei OpenAI, Cloudflare, Supabase und Google. Informationen zu den für unsere Verarbeitung geltenden Garantien erhalten Sie auf Anfrage unter connect@meiqon-ai.de.

11. Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitungen aufgrund Ihrer Einwilligung können Sie diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Soweit wir personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen den Widerspruch und stellen die Verarbeitung ein, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder gesetzlich vorgesehenen Gründe für eine Fortsetzung bestehen.

Schreiben Sie hierfür an connect@meiqon-ai.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

12. Freiwilligkeit und Änderungen

Für die öffentliche Linksammlung müssen Sie kein Nutzerkonto anlegen und weder Namen noch Kontaktdaten aktiv angeben. Ohne die technisch erforderliche Verarbeitung der Verbindung kann die Website allerdings nicht ausgeliefert werden. Die Google-Anmeldung betrifft ausschließlich den gewünschten Zugang zur Administration. MEIQON Tree trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Besucher und erstellt keine personenbezogenen Nutzungsprofile.

Diese Hinweise werden angepasst, wenn sich Funktionen, Anbieter oder tatsächliche Verarbeitungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.