Was mit einer Anfrage passiert.

1. Kurzfassung

• Keine Cookies. Das Formular setzt keine Cookies. Nur den Zwischenstand beim Ausfüllen hält es im Sitzungsspeicher des Browsers, höchstens zwei Stunden, und schickt ihn erst mit der Anfrage ab.
• Nichts von Dritten. Schriften, Karten und Luftbilder kommen über ANNA. Der Browser des Interessenten spricht mit keinem anderen Anbieter.
• Anfragen werden nicht gespeichert. Nur wenn Ihr Mailserver gerade nicht erreichbar ist, wartet eine Anfrage bis zu 72 Stunden verschlüsselt und wird dann zugestellt oder gelöscht.
• Nur Ihre Websites. Das Formular eines Büros erscheint nur auf Websites, die das Büro freigeschaltet hat.
• Verträge liegen bei. Vertrag zur Auftragsverarbeitung und Textbaustein für Ihre Datenschutzerklärung gehören zu jedem Tarif.
• Gehostet in der EU. Bei IONOS SE, Montabaur. Die Datenverarbeitung findet vertraglich in der EU statt, mit Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2. Was mit einer Anfrage passiert

Bei ANNA liegt eine Anfrage nur, bis sie zugestellt ist, höchstens 72 Stunden. Danach liegt sie bei Ihnen, nicht bei uns.

1. AbsendenDer Browser schickt die Anfrage verschlüsselt an ANNA.

   Wo

   unterwegs, HTTPS!verschlüsselte Verbindung

   Wie lange

   Sekunden

2. Prüfen und rechnenANNA prüft die Eingaben und rechnet nach dem Recht des Landes, wo ANNA es schon kennt, etwa die voraussichtliche Gebühr.

   Wo

   Arbeitsspeicher des Servers

   Wie lange

   Sekunden

3. Ausgaben erzeugenDie Mail und ihre Anhänge entstehen aus den eingegebenen Angaben.

   Wo

   Arbeitsspeicher des Servers

   Wie lange

   Sekunden

4. ZustellenDie Mail geht an Ihr Büro, die Bestätigung an den Interessenten.

   Wo

   Ihr Mailserver, das Postfach des Interessenten

   Wie lange

   bei Ihnen, so lange Sie wollen

5. GelöschtDer Inhalt ist bei ANNA weg. Es bleibt ein Zustellprotokoll ohne Inhalt.

   Wo

   Zustellprotokoll bei ANNA

   Wie lange

   Vorgangsnummer, Zeit, Status

3. Was ANNA speichert

4. Technische Maßnahmen

• Getrennte Bereiche mit eigenen Rechten. Öffentliche Einstellungen, interne Daten und Betrieb sind im Code drei Bereiche mit je eigener Rolle; die Trennung auf Ebene getrennter Datenbanken folgt mit dem Umzug. Das Formular selbst hat keinen Zugang zu den Empfängern.
• Verschlüsselung. Empfänger-Adressen liegen verschlüsselt in der Datenbank, die Warteschlange ist versiegelt verschlüsselt (libsodium).
• HTTPS und Sicherheits-Header. Verbindungen laufen im Betrieb nur über HTTPS. Das Formular sendet eine strenge Content-Security-Policy, die das Einbetten auf die freigeschalteten Websites des Büros begrenzt.
• Spam‑Schutz ohne Tracking. Ein signiertes Zeitzeichen, ein unsichtbares Feld und eine Drosselung über täglich neu gesalzene Hashes. Kein Captcha, kein Dienst von Dritten.
• Geodaten über ANNA. Adresssuche, Kataster und Luftbilder fragt ANNA für den Browser ab. Die Adresssuche läuft auf einem eigenen Server bei netcup (Verarbeitung vertraglich in der EU), kein Anbieter außerhalb der EU sieht eine Eingabe. Die Behörde sieht nur ANNA. Antworten zu Flurstück, Luftbild und Kartenbild hält ANNA ohne Bezug zu Ihrer Anfrage und ohne IP‑Adresse vor, 24 Stunden bzw. 7 Tage, und löscht sie spätestens nach 30 Tagen. Die Adresssuche wird nicht zwischengespeichert.
• Fassung in jeder Auskunft. Jede Gebührenauskunft nennt die Fassung, mit der gerechnet wurde. Ändert sich eine Verordnung, pausiert die Anzeige, bis wir die neue Fassung geprüft haben.
• Automatische Prüfungen bei jeder Änderung. Einheitstests, Prüfung der Rechte‑Trennung, Suche nach Geheimnissen und Anfragen an Dritte und ein Durchlauf vom Einbau bis zur Zustellung.

5. Beteiligte Dienste

Hosting und Mailversand: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Datenverarbeitung findet vertraglich in der EU statt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Geodaten‑Dienste der Länder sind Datenquellen, keine Empfänger von Personendaten. ANNA fragt sie mit Koordinaten oder Adressen ab. Name, Telefon und Mail des Interessenten erreichen sie nie.

Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland: KI‑Modell für Marketingtexte des Betreibers, für die Einstufung geänderter Rechtstexte, für die Einordnung technischer Wächter-Meldungen sowie für Suchabfragen zur Marktbeobachtung ohne Personenbezug sowie zur Einordnung öffentlicher Suchbegriffe (Bündeln nach Thema und Zielgruppe) für unsere Wissensseiten (nur Eingaben des Betreibers, veröffentlichte Rechtstexte, technische Befunde und Suchabfragen ohne Personenbezug; keine Daten von Büros oder Interessenten). Verarbeitung auch in den USA; Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag des Anbieters.

6. Geodaten und Lizenzen

Jede Ausgabe trägt den Quellenvermerk ihrer Daten. Ob eine Quelle im verkauften Produkt genutzt werden darf, ist je Dienst geprüft. Eine Quelle ohne geklärte Lizenz ruft ANNA im Betrieb gar nicht ab. Was nur mit Vertrag geht, bindet ANNA nicht an.

Aufgeführt ist, was im Betrieb abgerufen wird. Weitere Quellen sind geprüft und kommen dazu, sobald das jeweilige Land sie freigibt; der vollständige Stand steht in der gemeinsamen Datenlage.

Stand der Lizenzen: 11.10.2026.

7. Verträge

Den Vertrag zur Auftragsverarbeitung und die Allgemeinen Geschäftsbedingungen finden Sie hier. Die Liste der Unterauftragnehmer ist Teil des Vertrags.

8. Sicherheitslücke melden

Sie haben eine Schwachstelle gefunden? Schreiben Sie an sicherheit@frag-anna.de. Bitte veröffentlichen Sie nichts, bevor wir uns abgestimmt haben. Die Kontaktdaten stehen auch in security.txt.