Beim bloßen Besuch dieser Website verarbeiten wir nur die technisch erforderlichen Daten und aggregierte Reichweitenzahlen, ohne Cookies und ohne Skripte oder Dienste Dritter in Ihrem Browser. Wenn Sie einen kostenpflichtigen Report kaufen, kommen für die Zahlungsabwicklung und den Versand zwei Dienstleister hinzu; das ist in den Abschnitten zum Kauf, zu Stripe und zu Brevo beschrieben.
Robert Matthes, Freisinger Straße 10, 85406 Zolling, info@ki-pflicht.de
Beim Aufruf dieser Seite werden vom Webserver technische Protokolldaten erfasst: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser-Typ (User-Agent) und ggf. die Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und zur Abwehr von Angriffen). Die Daten werden nach maximal sieben Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet und solange gespeichert, wie es für die Beantwortung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Website wird bei der Hetzner Online GmbH auf Servern in Finnland (EU) gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR.
Das Postfach info@ki-pflicht.de wird bei der Porkbun LLC, 11575 SW Pacific Hwy PMB 40649, Tigard, OR 97223, USA betrieben. Porkbun verarbeitet die ein- und ausgehende Korrespondenz als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag mit den aktuellen EU-Standardvertragsklauseln liegt zugrunde, auf deren Grundlage auch die Übermittlung in die USA erfolgt; eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@ki-pflicht.de. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Korrespondenz der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen E-Mail-Adresse). Der Versand gekaufter Reports und Rechnungen erfolgt nicht über Porkbun, sondern über Brevo (siehe unten).
Der kostenlose Compliance-Check auf dieser Website läuft vollständig in Ihrem Browser. Ihre Antworten im kostenlosen Check werden nicht an unseren Server übertragen und nicht dauerhaft gespeichert; nach dem Schließen oder Neuladen der Seite sind sie verloren. Es werden dabei keine Cookies gesetzt. Eine Zuordnung zu Ihrer Person ist beim kostenlosen Check technisch ausgeschlossen, weil uns die Daten zu keinem Zeitpunkt erreichen. Erst wenn Sie einen kostenpflichtigen Report kaufen, werden Ihre Antworten zur Erstellung des Reports an unseren Server übermittelt; siehe den folgenden Abschnitt.
Wenn Sie einen kostenpflichtigen Report bestellen, verarbeiten wir die für den Vertrag und seine Erfüllung erforderlichen Daten: die im Fragebogen gegebenen Antworten (die in den Report einfließen), Ihre E-Mail-Adresse (für Zustellung und Rechnung) sowie Ihre Rechnungsangaben (Firma und Anschrift). Die Antworten verlassen erst mit dem Kauf Ihren Browser und werden zur Erstellung des Reports auf unserem eigenen Server bei der Hetzner Online GmbH in Finnland (EU) verarbeitet. Die Angabe Ihrer E-Mail-Adresse und Ihrer Rechnungsangaben ist für den Vertragsschluss erforderlich; ohne sie können wir den Report nicht liefern und keine Rechnung ausstellen. Die Erstellung erfolgt regelbasiert und deterministisch auf unserem eigenen Server; es kommt dabei kein externer KI-Dienst und keine Übermittlung Ihrer Antworten an Dritte zum Einsatz. Rechtsgrundlage für die Verarbeitung der Bestell- und Antwortdaten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Die Rechnungs- und Umsatzdaten bewahren wir darüber hinaus aufgrund einer rechtlichen Verpflichtung auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 22 UStG); die Aufbewahrungsfrist beträgt acht Jahre für Rechnungen und Buchungsbelege (§ 147 Abs. 3 AO, § 14b UStG) und zehn Jahre für steuerliche Aufzeichnungen. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht; Antwortdaten, die nicht der steuerlichen Aufbewahrung unterliegen, löschen wir, sobald sie für die Vertragserfüllung nicht mehr benötigt werden.
Die Zahlung wickeln wir über Stripe ab. Vertragspartner in der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für die Zahlungsausführung verarbeitet Stripe die von Ihnen im Bezahlvorgang eingegebenen Zahlungs- und Rechnungsdaten in unserem Auftrag. Für eigene Zwecke, insbesondere zur Betrugsprävention und zur Erfüllung eigener regulatorischer Pflichten, ist Stripe eigenständig Verantwortlicher; hierfür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Soweit dabei personenbezogene Daten an die Stripe, Inc. in den USA übermittelt werden, stützt sich die Übermittlung auf die Angemessenheitsentscheidung der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe, Inc. zertifiziert ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzkontakt: dpo@stripe.com.
Für den Versand des Reports und der Rechnung per E-Mail nutzen wir den Dienst Brevo (Brevo SAS, Paris, Frankreich). Brevo verarbeitet Ihre E-Mail-Adresse und die Versandinhalte als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Die Daten werden auf Servern in der EU verarbeitet. Brevo setzt Sub-Auftragsverarbeiter ein; soweit dabei eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage der Standardvertragsklauseln, bei zertifizierten US-Empfängern ergänzend auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Ausfallsicherheit und zur Erfüllung gesetzlicher Aufbewahrungspflichten sichern wir die Bestelldaten und die Rechnungsbelege regelmäßig. Die Sicherungen liegen verschlüsselt auf derselben Serverinfrastruktur unseres Hosters (Hetzner) innerhalb der EU; eine Übermittlung in ein Drittland findet dabei nicht statt. Die Aufbewahrungsdauer richtet sich nach den gesetzlichen Fristen, die übrigen Sicherungen werden rollierend überschrieben.
Wir messen die Nutzung dieser Website mit der Software Umami in einer selbst betriebenen Installation auf unserem eigenen Server bei der Hetzner Online GmbH in Finnland (EU). Erfasst werden: aufgerufene Seite und Seitentitel, Referrer-URL, Herkunft auf Ebene von Land, Region und Stadt (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Browsersprache und Verweildauer. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ihre IP-Adresse wird beim Seitenaufruf zur Bestimmung der Herkunft verwendet und anschließend zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert zu einem nicht rückrechenbaren Hashwert verkürzt; die IP-Adresse selbst wird nicht gespeichert. Nach dem Tageswechsel ist eine Wiedererkennung nicht mehr möglich.
Die pseudonymen Statistikdaten löschen wir spätestens nach 24 Monaten. Eine Zuordnung zu einzelnen Personen ist nach dem Tageswechsel nicht mehr möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenanalyse). Umami setzt keine Cookies und speichert nichts in Ihrem Browser. Ausgelesen wird lediglich ein Opt-out-Kennzeichen, falls Sie es selbst gesetzt haben; dieser Zugriff dient allein Ihrem Widerspruch (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Sie können der Messung jederzeit widersprechen: Messung für diesen Browser abschalten (dabei wird ein Opt-out-Kennzeichen in Ihrem Browser gespeichert). Browser, die das Signal „Do Not Track“ noch anbieten, werden ebenfalls beachtet.
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Server-Logs, Reichweitenmessung, E-Mail-Korrespondenz ohne Vertragsbezug), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Für Auskunfts- oder Löschanfragen genügt eine formlose E-Mail an info@ki-pflicht.de.
Stand: September 2026