Datenschutzerklärung

Stand: 6. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die öffentliche Demo-Instanz von Folio verarbeitet, auf welcher Rechtsgrundlage — und was hier ausdrücklich nicht passiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mokka Agentur GbR
vertreten durch die Gesellschafter Youssef Ouhaghi Ahmian und Jasid Khalaf
Untere Wiesenstraße 32, 57271 Hilchenbach, Deutschland
Telefon: +49 157 52987051
E-Mail: info@mokka-agentur.de

2. Diese Instanz

Dies ist eine öffentliche Demo-Instanz des selbst gehosteten LaTeX-Editors Folio. Alle Inhalte — LaTeX-Quellen, PDFs, Bibliografien, Kommentare, Versionen — liegen in einer eigenen PostgreSQL-Datenbank auf diesem Server, nicht bei einem Drittanbieter.

Es gibt kein Tracking und keine Analysewerkzeuge. Die Demo kann jederzeit zurückgesetzt werden; speichere wichtige Arbeiten nicht ausschließlich hier.

3. Verarbeitungen

Konto

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein Passwort. Das Passwort wird mit scrypt (OWASP-Parameter) gehasht gespeichert, niemals im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne Konto kann Folio nicht genutzt werden.

Sitzung (Anmeldung)

Nach der Anmeldung setzt Folio ein HttpOnly-Cookie (folio_session), das die Sitzung erhält. Der Token wird nur als SHA-256-Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Betriebes); als Cookie ist es nach § 25 Abs. 2 TDDDG zulässig, weil es für den von dir ausdrücklich gewünschten Dienst zwingend erforderlich ist.

Sprache

Das Cookie folio_lang speichert deine Sprachwahl (ein Jahr). Es wird nur gesetzt, wenn du die Sprache selbst umstellst — ebenfalls § 25 Abs. 2 TDDDG.

Passwort-Zurücksetzung und Einladungen

Für Zurücksetzungen und Projekt-Einladungen versenden wir E-Mails über einen eigenen SMTP-Account (netcup, Serverstandort Deutschland). Reset-Tokens sind einmal nutzbar, 30 Minuten gültig und nur als Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Literatursuche

Die Suche fragt freie Metadaten-Quellen (OpenAlex, Semantic Scholar, arXiv, Crossref) serverseitig ab. An diese Dienste gehen Suchbegriffe und allgemeine Client-Kennungen — keine Inhalte deiner Dokumente und keine Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsnotwendige Funktion).

KI-Funktionen

KI-Modelle werden nur angerufen, wenn ein Anbieter konfiguriert ist. Server-weite Zugänge werden auf dieser Instanz nicht geteilt; Nutzer können eigene Schlüssel hinterlegen. Diese werden verschlüsselt (AES-256-GCM) auf dem Server gespeichert.

Zur Ausführung deiner eigenen Anfrage werden die von dir beteiligten Textauszüge an den von dir gewählten Anbieter übermittelt — der Anbieter sieht genau diese Auszüge, nichts Weiteres aus deinem Projekt.

Server-Logfiles

Der Hoster (netcup GmbH, Gütersloh, Deutschland) erhebt Verbindungsdaten (IP, Zeitpunkt, abgerufene Ressource) zur Sicherung des Betriebs; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach rund 30 Tagen gelöscht. Wir werten sie nicht werblich aus.

4. Cookies — und warum es keinen Cookie-Banner gibt

Folio setzt ausschließlich die beiden funktionalen Cookies aus Abschnitt 3 (folio_session, folio_lang): keine Statistik, kein Marketing, keine Drittanbieter-Cookies, keine externen Einbettungen.

Nach § 25 Abs. 2 TDDDG sind beide ohne Einwilligung zulässig — deshalb gibt es hier keinen Cookie-Banner. Die Videos sind selbst gehostet und stumm geschaltet, bis du sie abspielst.

5. Speicherdauer

Kontodaten und Projektinhalte: bis zur Löschung deines Kontos bzw. des Projekts. Reset-Tokens: 30 Minuten. Server-Logfiles: rund 30 Tage (Vorgabe des Hosters).

6. Auftragsverarbeiter und Empfänger

Hosting: netcup GmbH (Deutschland). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Referenz DSGVO-387825-20260701-75999 vom 1. Juli 2026). netcup setzt als Sub-Auftragsverarbeiter EU-Unternehmen ein — ANEXIA Internetdienstleistungs GmbH (Klagenfurt, Österreich) und ANEXIA Deutschland GmbH (Karlsruhe); alle Standorte liegen innerhalb der EU, eine Übermittlung in Drittländer findet nicht statt. netcup ist nach ISO 9001, 27001 und 27701 zertifiziert.

Metadaten-APIs: OpenAlex (OurResearch), Semantic Scholar (Allen Institute for AI), arXiv (Cornell University), Crossref — jeweils nur die serverseitigen Suchanfragen aus Abschnitt 3.

KI-Anbieter: ausschließlich die von dir selbst konfigurierten. Eine Weitergabe oder ein Verkauf von Daten findet nicht statt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf).

Für Auskünfte und Löschung genügt eine E-Mail an info@mokka-agentur.de.

8. Verschlüsselung

Die Übertragung erfolgt ausschließlich über TLS (Let's Encrypt).