Beim bloßen Besuch dieser Website verarbeiten wir nur die technisch erforderlichen Daten und aggregierte Reichweitenzahlen, ohne Cookies und ohne Drittanbieter. Wenn Sie einen kostenpflichtigen Report kaufen, kommen für die Zahlungsabwicklung und den Versand zwei Dienstleister hinzu; das ist in den Abschnitten zum Kauf, zu Stripe und zu Brevo beschrieben.
Robert Matthes, Freisinger Straße 10, 85406 Zolling, info@ki-pflicht.de
Beim Aufruf dieser Seite werden vom Webserver technische Protokolldaten erfasst: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser-Typ (User-Agent) und ggf. die Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und zur Abwehr von Angriffen). Die Daten werden nach maximal sieben Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet und solange gespeichert, wie es für die Beantwortung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Website wird bei der Hetzner Online GmbH auf Servern in Finnland (EU) gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR.
Das Postfach info@ki-pflicht.de wird bei der Porkbun LLC (USA) betrieben. Porkbun verarbeitet die ein- und ausgehende Korrespondenz als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag mit den aktuellen EU-Standardvertragsklauseln liegt zugrunde, auf deren Grundlage auch die Übermittlung in die USA erfolgt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Korrespondenz der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen E-Mail-Adresse). Der Versand gekaufter Reports und Rechnungen erfolgt nicht über Porkbun, sondern über Brevo (siehe unten).
Der kostenlose Compliance-Check auf dieser Website läuft vollständig in Ihrem Browser. Ihre Antworten im kostenlosen Check werden nicht an unseren Server übertragen und nicht dauerhaft gespeichert; nach dem Schließen oder Neuladen der Seite sind sie verloren. Es werden dabei keine Cookies gesetzt. Eine Zuordnung zu Ihrer Person ist beim kostenlosen Check technisch ausgeschlossen, weil uns die Daten zu keinem Zeitpunkt erreichen. Erst wenn Sie einen kostenpflichtigen Report kaufen, werden Ihre Antworten zur Erstellung des Reports an unseren Server übermittelt; siehe den folgenden Abschnitt.
Wenn Sie einen kostenpflichtigen Report bestellen, verarbeiten wir die für den Vertrag und seine Erfüllung erforderlichen Daten: die im Fragebogen gegebenen Antworten (die in den Report einfließen), Ihre E-Mail-Adresse (für Zustellung und Rechnung) sowie Ihre Rechnungsangaben (Firma und Anschrift). Die Antworten verlassen erst mit dem Kauf Ihren Browser und werden zur Erstellung des Reports auf unserem Server in Deutschland verarbeitet. Die Erstellung erfolgt regelbasiert und deterministisch auf unserem eigenen Server; es kommt dabei kein externer KI-Dienst und keine Übermittlung Ihrer Antworten an Dritte zum Einsatz. Rechtsgrundlage für die Verarbeitung der Bestell- und Antwortdaten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Die Rechnungs- und Umsatzdaten bewahren wir darüber hinaus aufgrund einer rechtlichen Verpflichtung auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 22 UStG); die Aufbewahrungsfrist beträgt zehn Jahre. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht; Antwortdaten, die nicht der steuerlichen Aufbewahrung unterliegen, löschen wir, sobald sie für die Vertragserfüllung nicht mehr benötigt werden.
Die Zahlung wickeln wir über Stripe ab. Vertragspartner in der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für die Zahlungsausführung verarbeitet Stripe die von Ihnen im Bezahlvorgang eingegebenen Zahlungs- und Rechnungsdaten in unserem Auftrag. Für eigene Zwecke, insbesondere zur Betrugsprävention und zur Erfüllung eigener regulatorischer Pflichten, ist Stripe eigenständig Verantwortlicher; hierfür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Soweit dabei personenbezogene Daten an die Stripe, LLC in den USA übermittelt werden, stützt sich die Übermittlung auf die Angemessenheitsentscheidung der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe, LLC zertifiziert ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzkontakt: dpo@stripe.com.
Für den Versand des Reports und der Rechnung per E-Mail nutzen wir den Dienst Brevo (Brevo SAS, Paris, Frankreich). Brevo verarbeitet Ihre E-Mail-Adresse und die Versandinhalte als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Die Daten werden auf Servern in der EU verarbeitet. Brevo setzt Sub-Auftragsverarbeiter ein; soweit dabei eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage der Standardvertragsklauseln, bei zertifizierten US-Empfängern ergänzend auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Ausfallsicherheit und zur Erfüllung gesetzlicher Aufbewahrungspflichten sichern wir die Bestelldaten und die Rechnungsbelege regelmäßig. Die Sicherungen liegen verschlüsselt auf derselben Serverinfrastruktur unseres Hosters (Hetzner) innerhalb der EU; eine Übermittlung in ein Drittland findet dabei nicht statt. Die Aufbewahrungsdauer richtet sich nach den gesetzlichen Fristen, die übrigen Sicherungen werden rollierend überschrieben.
Wir messen die Nutzung dieser Website mit der Software Umami in einer selbst betriebenen Installation auf einem Server in Deutschland (Hetzner Online GmbH). Erfasst werden: aufgerufene Seite, Referrer-URL, grobe Herkunftsregion (abgeleitet aus der IP), Browser-Typ, Gerätetyp und Verweildauer. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ihre IP-Adresse wird ausschließlich als täglich wechselnder Hashwert verarbeitet; eine Wiedererkennung über den Tag hinaus (00:00 Uhr UTC) ist technisch ausgeschlossen.
Die aggregierten, nicht personenbezogenen Statistikdaten speichern wir, solange sie für die Reichweitenanalyse dienlich sind. Eine Zuordnung zu einzelnen Personen ist nach dem Tageswechsel nicht mehr möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenanalyse). Da auf Ihrem Endgerät nichts gespeichert oder ausgelesen wird, ist nach § 25 TDDDG keine Einwilligung erforderlich. Die Messung respektiert das Browsersignal „Do Not Track".
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Für Auskunfts- oder Löschanfragen genügt eine formlose E-Mail an info@ki-pflicht.de.
Stand: Juni 2026