Datenschutzerklärung

Privacy notice (German law, GDPR). This site measures no visitors and loads nothing from other servers. It sets one technically necessary cookie, only in the code-protected question area /q/. What you send through its forms is stored on our server in Frankfurt and deleted on fixed dates (below).

Stand: November 2026

Hier erfahren Sie, wie wir Ihre Daten auf dieser Website verarbeiten.

Verantwortlich und erreichbar

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Wolf, The Guiding Principles, Weißkirchener Weg 1, 60439 Frankfurt am Main, Deutschland

E-Mail: philipp@the-guiding-principles.com, ruben@the-guiding-principles.com
Telefon: 0179 3417925

An diese Kontaktdaten können Sie Ihre Fragen und Anliegen zum Datenschutz richten.

Was beim Aufruf dieser Seite geschieht

Diese Website liegt auf einem Server in Frankfurt am Main, Deutschland. Anbieter des Servers ist Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern.

Wenn Sie die Seite aufrufen, speichert der Server in seinem Protokoll Ihre IP-Adresse, Angaben zu Ihrem Browser, die aufgerufene Seite, die Seite, von der Sie kommen, und die Uhrzeit.

Diese Angaben brauchen wir, damit die Seite sicher und zuverlässig bei Ihnen ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website.

Der Server löscht diese Protokolle automatisch, spätestens nach 15 Tagen.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Hostingers Data Processing Addendum, Teil seiner Nutzungsbedingungen).

Keine Messung, keine fremden Inhalte

Diese Website setzt nur im geschützten Fragenbereich /q/ ein technisch notwendiges Sitzungs-Cookie (siehe unten). Sie misst nicht, wer sie besucht. Die Schriften und alle Programme liegen auf dieser Website selbst. Beim Aufruf lädt die Seite nichts von anderen Servern.

Wir nutzen keine Analyseprogramme und keine eingebetteten Videos oder Karten anderer Anbieter. Die Buchungsseite von Google öffnet sich erst, wenn Sie selbst darauf klicken (siehe unten).

Wenn Sie uns schreiben oder anrufen

Wenn Sie uns schreiben oder anrufen, nutzen wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Dazu gehören Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Bei einer Vertragsanfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihr Anliegen zu beantworten.

E-Mail-Dienstleister: Google Workspace. Google kann die E-Mails auch außerhalb der EU verarbeiten, vor allem in den USA. Grundlage dafür sind das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission in unserem Vertrag mit Google.

Telefoniedienstleister: easybell GmbH, Brückenstraße 5a, 10179 Berlin.

Diese Dienstleister erhalten die Daten, die sie für die Übermittlung Ihrer Nachricht oder Ihres Anrufs benötigen.

Wir löschen Anfragen, sobald Ihr Anliegen erledigt ist und die Daten dafür nicht mehr nötig sind. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betroffenen Angaben bis zum Ablauf dieser Pflichten.

Wenn Sie sich auf die Warteliste setzen

Auf der Startseite können Sie sich auf die Warteliste für Lift setzen. Dafür brauchen wir Ihre E-Mail-Adresse. Ihren Vornamen speichern wir nur, wenn Sie ihn angeben.

Wir nutzen diese Angaben nur, um Ihnen zu schreiben, wenn Sie Lift ausprobieren können. Andere Werbung schicken wir Ihnen nicht.

Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie dort bestätigen, stehen Sie auf der Warteliste (Double-Opt-in). Ohne Bestätigung löschen wir die Angaben nach 7 Tagen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit widerrufen: über den Abmeldelink in jeder unserer E-Mails oder mit einer Nachricht an uns.

Zum Nachweis Ihrer Einwilligung speichern wir die Fassung des Textes, dem Sie zugestimmt haben, und die Zeitpunkte von Anmeldung und Bestätigung.

Wenn Sie sich abmelden, löschen wir Ihre Adresse sofort. Als Nachweis behalten wir dann drei Jahre lang nur einen verschlüsselten Prüfwert Ihrer Adresse mit diesen Zeitpunkten.

Wenn Sie beim Buchen eines Termins das Kästchen „Also put me on the waitlist“ ankreuzen, gilt dasselbe.

Wenn Sie sich bewerben

Über die Startseite können Sie sich bewerben, um Lift mit uns aufzubauen. Wir speichern Ihren Namen, Ihre E-Mail-Adresse, den gewählten Bereich, Ihren Text und einen Link, wenn Sie einen angeben.

Wir nutzen diese Angaben nur, um Ihre Bewerbung zu prüfen und Ihnen zu antworten. Den Link öffnen wir nur selbst; unser Server ruft ihn nicht ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit uns über eine Zusammenarbeit sprechen möchten. Geht es um eine Anstellung, ist es § 26 BDSG.

Wir löschen Ihre Bewerbung sechs Monate nach unserer Entscheidung. Länger behalten wir sie nur, solange ein Rechtsstreit dazu läuft oder droht (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Ansprüchen).

Wenn Sie uns über die Startseite schreiben

Eine Frage, eine Beschwerde oder eine Rückmeldung, die Sie uns über die Startseite senden, speichern wir mit Ihrer E-Mail-Adresse, wenn Sie eine angeben.

Wir nutzen sie nur, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihr Anliegen zu beantworten.

Wir löschen die Nachricht 90 Tage, nachdem wir geantwortet haben. Eine Nachricht, auf die wir nicht geantwortet haben, löschen wir nach 180 Tagen.

Wenn Sie ein Gespräch buchen

Der Knopf „Choose a time“ öffnet in einem neuen Tab die Buchungsseite unseres Kalenders bei Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dort wählen Sie eine Zeit und geben Ihren Namen und Ihre E-Mail-Adresse ein. Google trägt den Termin mit diesen Angaben in unseren Kalender bei Google Workspace ein, erstellt einen Link für Google Meet und schickt Ihnen eine Bestätigung.

Wir nutzen die Angaben, um das Gespräch mit Ihnen zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Solange Sie die Buchungsseite nicht öffnen, lädt diese Website nichts von Google. Für diese Angaben gilt dieselbe Grundlage wie bei E-Mails: Google kann sie auch außerhalb der EU verarbeiten, vor allem in den USA.

Wo wir diese Angaben speichern

Wartelisten-Einträge, Bewerbungen und Nachrichten speichern wir in einer Datenbank auf unserem Server in Frankfurt am Main (Hostinger, siehe oben). Zugriff haben nur wir.

Unsere E-Mails an Sie und die Kopien neuer Bewerbungen und Nachrichten an uns laufen über Google Workspace, wie oben unter „Wenn Sie uns schreiben oder anrufen“ beschrieben. Diese Kopien löschen wir zu denselben Fristen.

Wir sichern die Datenbank jede Nacht. Jede Sicherung löschen wir nach 30 Tagen.

Die Formulare setzen keine Cookies.

Wenn Sie unsere Fragen beantworten (Fragenbereich /q/)

Wissenschaftlerinnen und Wissenschaftler, die uns per E-Mail zugesagt haben, unsere Fragen zu beantworten, erhalten von uns einen Link auf the-guiding-principles.com/q/ und einen persönlichen Zugangscode.

Mit dem Code öffnen Sie eine Seite mit einem offenen Problem unseres Systems und drei bis sechs Fragen. Dort können Sie Ihre Antworten als freien Text senden.

Was der Webserver speichert

Für jede Einladung speichert der Webserver nur ein Pseudonym (zum Beispiel RSP-XXXX), das zugehörige Fragenpaket, einen Prüfwert (Hash) Ihres Codes, das Ablaufdatum Ihres Zugangs und die Zahl der Fehlversuche. Den Code selbst speichern wir nicht.

Ihren Namen und Ihre E-Mail-Adresse speichern wir nicht auf dem Webserver.

Wenn Sie Antworten senden, speichert der Server den Text Ihrer Antworten, ob Sie einer Nennung Ihres Namens zugestimmt haben, und den Zeitpunkt des Eingangs.

Nach der Anmeldung setzt der Server ein Sitzungs-Cookie. Es hält Sie angemeldet und gibt nur Ihr eigenes Fragenpaket frei. Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Es dient nicht der Messung oder Wiedererkennung. Es verfällt nach 12 Stunden.

Wie bei jedem Aufruf dieser Website entsteht außerdem das Server-Protokoll, das wir oben unter „Was beim Aufruf dieser Seite geschieht“ beschreiben. Zum Schutz vor Rateversuchen begrenzt der Server, wie oft von einer IP-Adresse aus ein Code eingegeben werden kann. Nach zehn Fehlversuchen sperrt er die Einladung.

Wohin Ihre Antworten gehen

Wir holen Ihre Antworten über eine verschlüsselte Verbindung in unsere eigene, nicht öffentliche Datenbank.

Erst dort verknüpfen wir das Pseudonym mit Ihrem Namen und Ihrer E-Mail-Adresse. Diese Angaben kennen wir bereits aus unserem E-Mail-Austausch mit Ihnen.

Wozu wir die Daten nutzen

Mit Ihren Antworten beantworten wir unsere Forschungsfragen zu den Problemen, die unser System lösen muss.

Wir schreiben Ihnen, wenn wir Fragen zu Ihren Antworten haben.

Wir zitieren Sie nur dann mit Namen, wenn Sie das Kästchen „you may quote me by name“ angekreuzt haben. Das Kästchen ist zu Beginn nicht angekreuzt. Ohne Ihr Kreuz verwenden wir Ihre Antworten ohne Ihren Namen.

Anderen Wissenschaftlerinnen und Wissenschaftlern zeigen wir Antworten nur zusammengefasst und ohne Namen („what other scientists think“). Mit Namen zeigen wir eine Antwort nur, wenn Sie der Nennung zugestimmt haben.

Rechtsgrundlage

Für die Zugangsdaten, Ihre Antworten und unsere Rückfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse ist, die Antworten auszuwerten, die Sie uns freiwillig senden, mit Ihnen darüber zu sprechen und den Zugang vor Unbefugten zu schützen.

Für das Zitieren mit Ihrem Namen ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Das Beantworten ist freiwillig. Sie sind dazu weder gesetzlich noch vertraglich verpflichtet. Wenn Sie nicht antworten, entsteht Ihnen kein Nachteil.

Wer die Daten erhält

Der Webserver wird von Hostinger betrieben, wie oben unter „Was beim Aufruf dieser Seite geschieht“ beschrieben. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Link und Zugangscode senden wir Ihnen per E-Mail. Dafür nutzen wir Google Workspace, wie oben unter „Wenn Sie uns schreiben oder anrufen“ beschrieben.

Andere Wissenschaftlerinnen und Wissenschaftler sehen Ihre Antworten nur zusammengefasst und ohne Namen, es sei denn, Sie haben der Nennung Ihres Namens zugestimmt.

Der Fragenbereich nutzt keine Dienste anderer Anbieter, keine Analyseprogramme und keine fremden Schriften. Darüber hinaus geben wir Ihre Daten nicht weiter.

Wie lange wir die Daten speichern

Ihr Zugang endet 60 Tage nach der Einladung.

Die Zugangsdaten (Pseudonym, Fragenpaket, Prüfwert des Codes, Ablaufdatum, Fehlversuche) löschen wir spätestens 60 Tage nach dem Ablauf Ihres Zugangs vom Webserver.

Ihre Antworten löschen wir vom Webserver, sobald wir sie in unsere Datenbank geholt haben. Dort bleibt nur ein Prüfwert (Hash), der zeigt, dass Antworten abgeholt wurden. Ihn löschen wir mit den Zugangsdaten.

In unserer Datenbank speichern wir Ihre Antworten, bis die Forschungsfrage, die sie beantworten, abgeschlossen ist, höchstens drei Jahre nach Eingang. Danach löschen oder anonymisieren wir sie. Auf Ihren Wunsch löschen wir sie früher.

Widerruf und Widerspruch

Ihre Zustimmung zum Zitieren mit Namen können Sie jederzeit für die Zukunft widerrufen, zum Beispiel mit einer E-Mail an die oben genannte Adresse. Ab dann verwenden wir Ihren Namen nicht mehr und entfernen ihn von unseren eigenen Seiten. Bereits gedruckte oder von Dritten veröffentlichte Werke können wir nicht zurückrufen.

Sie können der Verarbeitung Ihrer Antworten nach Art. 6 Abs. 1 lit. f DSGVO widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Ihre weiteren Rechte finden Sie im Abschnitt „Ihre Rechte“.

If you answer our questions (question area /q/)

Scientists who have agreed by e-mail to answer our questions receive from us a link to the-guiding-principles.com/q/ and a personal access code.

With the code you open a page with one open problem of our system and three to six questions. There you can send your answers as free text.

What the web server stores

For each invitation the web server stores only a pseudonym (for example RSP-XXXX), the question package, a check value (hash) of your code, the date your access expires and the number of failed attempts. We do not store the code itself.

We do not store your name or your e-mail address on the web server.

When you send answers, the server stores the text of your answers, whether you agreed to be named, and the time they arrived.

After you log in, the server sets a session cookie. It keeps you logged in and opens only your own question package. The cookie is technically necessary (§ 25(2) no. 2 TDDDG). It is not used to measure or recognise you. It expires after 12 hours.

As with every visit to this website, the server also writes the log described above under "Was beim Aufruf dieser Seite geschieht" (what happens when you open this site). To prevent guessing, the server limits how often a code can be entered from one IP address. After ten failed attempts it locks the invitation.

Where your answers go

We collect your answers over an encrypted connection into our own private database.

Only there do we link the pseudonym to your name and e-mail address. We already know these from our e-mail exchange with you.

What we use the data for

We use your answers to answer our research questions on the problems our system must solve.

We write to you if we have questions about your answers.

We quote you by name only if you have ticked the box "you may quote me by name". The box is unticked at the start. Without your tick we use your answers without your name.

We show answers to other scientists only in summary and without names ("what other scientists think"). We show an answer with your name only if you have agreed to be named.

Legal basis

For the access data, your answers and our follow-up questions the legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is to evaluate the answers you send us voluntarily, to discuss them with you and to protect the access from unauthorised use.

For quoting you by name the legal basis is your consent (Art. 6(1)(a) GDPR).

Answering is voluntary. You have no legal or contractual obligation to answer. Not answering has no disadvantage for you.

Who receives the data

The web server is run by Hostinger, as described above under "Was beim Aufruf dieser Seite geschieht". We have a data processing agreement with Hostinger under Art. 28 GDPR.

We send you the link and the access code by e-mail. For this we use Google Workspace, as described above under "Wenn Sie uns schreiben oder anrufen" (if you write to us or call us).

Other scientists see your answers only in summary and without names, unless you have agreed to be named.

The question area uses no services of other providers, no analytics and no external fonts. Beyond this we do not pass on your data.

How long we keep the data

Your access ends 60 days after the invitation.

We delete the access data (pseudonym, question package, check value of the code, expiry date, failed attempts) from the web server at the latest 60 days after your access has expired.

We delete your answers from the web server as soon as we have collected them into our database. Only a check value (hash) stays there, which shows that answers were collected. We delete it together with the access data.

In our database we keep your answers until the research question they answer is closed, at most three years after they arrived. After that we delete or anonymise them. At your request we delete them earlier.

Withdrawal and objection

You can withdraw your consent to be quoted by name at any time with effect for the future, for example by e-mail to the address given above. From then on we no longer use your name and we remove it from our own pages. Works that have already been printed or published by others cannot be recalled.

You can object to the processing of your answers under Art. 6(1)(f) GDPR on grounds relating to your particular situation.

Your further rights are listed in the section "Ihre Rechte" (your rights) above.

Der KI-Assistent auf der Startseite

Unten rechts auf der Startseite können Sie unserem KI-Assistenten Fragen zu Lift stellen, schriftlich oder gesprochen.

Er antwortet nur mit Texten, die wir vorher geschrieben und freigegeben haben. Er trifft keine Entscheidungen über Sie.

Ihre Frage geht an unseren Server in Frankfurt und von dort an Anthropic PBC (USA). Deren KI-Modell wählt nur aus, welche freigegebene Antwort passt.

Anthropic löscht diese Daten in der Regel nach 30 Tagen; länger nur, wenn es zur Abwehr von Missbrauch oder gesetzlich nötig ist. Anthropic nutzt sie nicht zum Training. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Anthropic.

Das Mikrofon nimmt erst auf, wenn Sie es antippen. Die Aufnahme geht an unseren Server und von dort an Google Cloud (Vertex AI), Verarbeitung in der EU.

Google wandelt sie in Text um, nutzt sie nicht zum Training und löscht Zwischenspeicher nach spätestens 24 Stunden; zur Missbrauchserkennung kann Google Anfragen bis zu 90 Tage aufbewahren.

Vertragspartner ist Google Cloud EMEA Limited (Dublin, Irland), mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO haben.

Wir speichern das Gespräch nicht. Während eines Gesprächs merkt sich unser Server nur, welche freigegebenen Antworten er Ihnen gezeigt hat, damit er Rückfragen versteht, nicht Ihre Worte; das liegt nur im Arbeitsspeicher und wird spätestens 30 Minuten nach Ihrer letzten Frage gelöscht.

Um Missbrauch zu begrenzen, zählt der Server eine Stunde lang im Arbeitsspeicher, wie viele Anfragen von Ihrer IP-Adresse kommen (bei IPv6 je /64-Netz). Auf die Festplatte schreibt er nur den Tagesbetrag der Kosten, nichts über Sie.

In Ihrem Browser setzt der Assistent keine Cookies und speichert nichts.

Wenn Sie über den Assistenten einen Termin anfragen, sich auf die Warteliste setzen, sich bewerben oder uns schreiben, speichern wir diese Angaben, um Ihnen zu antworten; dafür gilt der Abschnitt dazu oben. Gesendet wird erst, wenn Sie selbst auf den Knopf drücken.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen zu Lift zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

English: The AI assistant on the home page answers only with text we wrote and approved, and makes no decisions about you. Your question goes from our server in Frankfurt to Anthropic PBC (USA), whose AI only picks the matching approved answer; Anthropic normally deletes it after 30 days (longer only where needed to fight abuse or required by law) and does not train on it (EU Standard Contractual Clauses). The microphone records only after you tap it; the recording goes to Google Cloud EMEA Limited (Vertex AI, processed in the EU), which turns it into text, does not train on it, deletes caches within 24 hours and may keep requests up to 90 days to detect abuse. We do not keep the conversation: during it our server remembers only which approved answers it showed you (not your words), in memory only, deleted at the latest 30 minutes after your last question; to limit abuse it counts requests per IP address (per /64 for IPv6) in memory for one hour; on disk it writes only the day's cost total, nothing about you. No cookies, nothing stored in your browser. What you deliberately send with a button (a booking request, the waitlist, an application or a message) we store to answer you, as described above. Legal basis: our legitimate interest in answering your questions about Lift (Art. 6(1)(f) GDPR).

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen sowie deren Berichtigung oder Löschung. Sie können auch die Einschränkung der Verarbeitung verlangen. Diese Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen. Soweit die Voraussetzungen vorliegen, haben Sie auch ein Recht auf Datenübertragbarkeit.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO besteht ein Widerspruchsrecht. Es gilt aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Besucheranschrift: Wilhelmstraße 7, 65185 Wiesbaden. Internet: datenschutz.hessen.de

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie, auch nicht durch Profiling.