Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die Website läuft auf einem virtuellen Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Abruf verarbeitet der Server technisch insbesondere die IP-Adresse und die angeforderte Adresse, um die Verbindung herzustellen und die Website auszuliefern. Ein reguläres Zugriffsprotokoll mit IP-Adresse, vollständiger Adresse, Referrer oder User-Agent wird für diese Website nicht geführt. Kritische Prozessfehler und sicherheitsrelevante Ereignisse, etwa bei SSH-Anmeldeversuchen, können im Systemjournal protokolliert werden. Die Verarbeitung ist erforderlich, um Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Angebots.

Für maschinenlesbare Downloads (Adressen unter /data/, /api/ und /huggingface/) hält der Server die IP-Adresse zusätzlich im Arbeitsspeicher eines Zählers, der die Zahl der Abrufe je Adresse begrenzt, damit einzelne Clients den Server nicht überlasten. Sie wird dabei nicht auf einen Datenträger geschrieben; ein Eintrag wird nach einer Minute ohne weiteren Abruf verworfen, sobald der Speicher gebraucht wird, spätestens beim Neustart des Webservers. Rechtsgrundlage und berechtigtes Interesse sind dieselben wie oben.

Das Systemjournal ist technisch auf höchstens 30 Tage, 512 MiB und einen freien Festplattenspeicher von mindestens 1 GiB begrenzt. Ältere Einträge werden gelöscht, sobald eine dieser Grenzen greift, soweit kein Sicherheitsvorfall eine längere beweissichernde Aufbewahrung erfordert. STRATO ist für die Bereitstellung der Infrastruktur als Auftragsverarbeiter eingebunden.

3. Datenschutzfreundliche Reichweitenmessung

Zur Einschätzung der Nutzung zählt der Server, wie oft die Website von außen aufgerufen wird, und ordnet die Herkunft unmittelbar einer groben Kategorie zu: direkter Aufruf, Suchmaschine, soziales Netzwerk oder sonstige externe Seite. Gezählt wird der Aufruf, mit dem jemand auf einer beliebigen Seite ankommt; das Weiterklicken innerhalb der Website wird nicht gezählt. Kommt ein Aufruf von einer Suchmaschine, einem sozialen Netzwerk oder einer sonstigen externen Seite, wird zusätzlich nur der Domainname dieser Seite festgehalten (zum Beispiel „news.ycombinator.com“), nie die vollständige Adresse, der Pfad, Suchbegriffe oder andere Parameter; eine IP-Adresse als Herkunft wird nicht festgehalten. Zusätzlich wird die IP-Adresse nur während des laufenden Abrufs lokal im Arbeitsspeicher einer Länder- und Kontinentkennung zugeordnet. Gespeichert werden ausschließlich Zeitpunkt, Herkunftskategorie, bei externer Herkunft der Domainname der verweisenden Seite sowie die zweistelligen Länder- und Kontinentkennungen. Seit dem 11.10.2026 kommen grobe Kategorien hinzu, die der Server während des Abrufs im Arbeitsspeicher aus ohnehin übermittelten Angaben ableitet: die Art der Einstiegsseite (Tabelle, Wissen, Analysen, Rechtliches, sonstige), eine Geräteklasse (Desktop, Mobil, Tablet), Browser- und Betriebssystemfamilie (etwa Chrome, Windows), die zweistellige Kennung der ersten bevorzugten Sprache des Browsers sowie, falls die aufgerufene Adresse einen bekannten Kampagnenparameter „utm_source“ enthält (etwa „reddit“), dessen Wert. Gespeichert wird nur die Kategorie, nie die Browserkennung, die Spracheinstellung oder die Adresse selbst. In Auswertungen erscheint ein Domainname oder eine Kategorie nur, wenn sie im betrachteten Zeitraum mindestens drei Aufrufe hat; seltenere werden als „übrige“ zusammengefasst. Die IP-Adresse selbst wird nicht in das Statistikprotokoll geschrieben und nicht an einen Geolokalisierungsdienst übertragen. Die Zuordnung verwendet die lokal installierte, monatlich aktualisierte Datenbank von DB-IP.

Im Statistikprotokoll werden weder die vollständige Referrer-Adresse noch User-Agent, Cookies, lokale Kennungen oder Browser-Fingerprints gespeichert. Offensichtliche automatisierte Abrufe, lokale Serverprüfungen, der Betreiberzugang von einer fest hinterlegten IP-Adresse und der private Servermonitor werden nicht als Seitenaufrufe mitgezählt. Eine Wiedererkennung einzelner Besucher und damit eine Messung eindeutiger Besucher findet nicht statt.

Erkannte automatisierte Abrufe zählt der Server getrennt davon, um die Belastung durch Suchmaschinen, KI-Dienste und Skripte einschätzen zu können. Dafür wird die vom abrufenden Programm mitgesendete Kennung (User-Agent) nur während des Abrufs im Arbeitsspeicher einer von vier groben Kategorien zugeordnet: KI-Dienst, Crawler, Skript oder nicht identifiziert (keine Kennung). Gespeichert werden ausschließlich Zeitpunkt, Kategorie und die Art des Abrufs (Seite oder Daten), weder der User-Agent selbst noch IP-Adresse, aufgerufene Adresse oder Referrer. Die Kategorie beruht auf der Selbstauskunft des Programms und ist keine geprüfte Identität. Diese Zählung verwendet dieselben Ausschlüsse, dieselbe Löschfrist der Rohdaten und dieselbe Aufbewahrung der zusammengefassten Tageswerte wie die Reichweitenmessung und wird mit den Seitenaufrufen nicht vermischt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Last durch automatisierte Abrufe zu beurteilen und die Reichweitenmessung von ihnen freizuhalten.

Für den Ausschluss eigener Besuche und Testaufrufe kann im Browser das Cookie llm_analytics_optout=1 gesetzt werden. Es enthält nur denselben Ausschlusswert für alle betreffenden Browser, keine individuelle Kennung. Es wird beim Aufruf von /__llm-internal__/ oder einem Tabellenaufruf von einer hinterlegten Betreiberadresse gesetzt, gilt nur für diese Website und läuft nach einem Jahr ab. Der Server berücksichtigt es auch bei den Bedienungs- und Designzählern. Es wird weder protokolliert noch zur Wiedererkennung einzelner Besucher verwendet. Durch Löschen des Cookies lässt sich der Browserausschluss entfernen; hinterlegte Betreiberadressen bleiben unabhängig davon ausgeschlossen.

Das aktive Rohprotokoll wird täglich sowie bei einer Größe von 8 MiB rotiert. Neben der aktuellen Datei werden höchstens 32 Segmente vorgehalten; rotierte Segmente, die älter als zwei Tage sind, werden gelöscht. Zusammengefasste Tageswerte ohne Personenbezug werden höchstens 400 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die rein statistische Beurteilung der Reichweite bei möglichst geringer Datenverarbeitung.

Zusätzlich werden anonyme Bedienungszähler geführt, um die Tabelle zu verbessern. Erfasst wird pro Seitenaufruf höchstens einmal, ob eine Benchmark-Sortierung, Messwertdetails, Modellsuche, Modellvergleich oder eine Kopierfunktion verwendet wurde. Nicht übertragen werden dabei Suchbegriffe, Modell- oder Benchmarknamen, Messwertkennungen, aufgerufene Adressen oder Nutzerkennungen. Diese Zähler verwenden dieselben Ausschlüsse und Löschfristen wie die Reichweitenmessung und erlauben keine Zuordnung zu einer Person.

Vom 1. Oktober 2026, 00:00 Uhr UTC, bis ausschließlich 1. November 2026, 00:00 Uhr UTC, vergleichen wir zusätzlich zwei Darstellungen der Tabelle. Sofern die Darstellung nicht ausdrücklich über den A/B-Schalter gewählt wird, wird die anfängliche Variante bei jedem Seitenaufruf zufällig gewählt und ausschließlich im flüchtigen Arbeitsspeicher der geöffneten Seite gehalten. Es gibt dafür weder Cookie noch lokale Speicherung oder eine dauerhafte Besucherkennung. Erfasst werden nur Zeitpunkt, die feste Testbezeichnung design5b, Variante A oder B und eine der drei Kategorien Aufruf, erste Interaktion oder manueller Wechsel. IP-Adresse, Referrer, User-Agent und aufgerufene Adresse werden auch für diesen Test nicht gespeichert. Offensichtliche Bots sowie Betreiber- und Testaufrufe werden wie oben beschrieben ausgeschlossen. Die Rohereignisse unterliegen derselben Löschfrist von höchstens zwei Tagen; danach bestehen nur zusammengefasste Tageszähler ohne Personenbezug, die wie die übrigen Tageswerte höchstens 400 Tage gespeichert werden. Der Test dient dem berechtigten Interesse, die Übersichtlichkeit der Tabelle mit minimaler Datenverarbeitung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

4. Spracheinstellung

Bei einer manuellen Sprachwahl wird llm-benchmarks-locale-v1 lokal gespeichert. Zusätzlich merkt sich das Cookie llm_locale für bis zu ein Jahr ausschließlich den gewählten Sprachcode. Der Server erhält diesen Wert, damit die neutrale Startadresse die gewählte Sprache öffnen kann. Ohne gespeicherte Wahl verwendet er die vom Browser mitgeteilte Sprachpräferenz. Direkte Sprachadressen bleiben unabhängig davon erreichbar. Der Sprachcode enthält keine individuelle Kennung und wird nicht protokolliert. Für den ausdrücklich gewählten Hell- oder Dunkelmodus speichert der Browser llm-benchmarks-theme-v1 mit dem Wert light oder dark ausschließlich lokal. Ohne Theme-Eintrag folgt die Darstellung der Systemeinstellung.

5. Freiwillige Unterstützung über PayPal

Der Unterstützungslink ist ein gewöhnlicher externer Link. Beim bloßen Besuch dieser Website wird kein PayPal-Skript geladen und es werden keine Daten an PayPal übertragen. Erst wenn du den Link auswählst, verlässt du diese Website und stellst selbst eine Verbindung zu PayPal her.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für Aufruf und Zahlung erforderlichen Daten in eigener Verantwortung. Bei einer Zahlung können dem Betreiber insbesondere Name, E-Mail-Adresse, Betrag und Transaktionskennung mitgeteilt werden. Diese Angaben werden zur Abwicklung und Dokumentation der freiwilligen Zahlung sowie zur Erfüllung gesetzlicher Pflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

6. Benchmark-Daten

Die Tabelle stellt technische Benchmark-Ergebnisse und Modellbezeichnungen dar. Der Abruf erfordert kein Nutzerkonto und keine Eingabe personenbezogener Daten.

7. Deine Rechte

Soweit personenbezogene Daten verarbeitet werden, bestehen unter den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie ein Beschwerderecht.

8. Datenschutz-Aufsichtsbehörde

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de

9. Stand und Änderungen

Stand: 1. Oktober 2026. Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.