Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Cloudflare Pages

Wir nutzen Cloudflare Pages für das Hosting unserer Website. Bei jedem Zugriff werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage).

Cloudflare D1 Datenbank

Ihre Assessment-Daten werden in einer Cloudflare D1 Datenbank gespeichert. Die Daten werden auf Cloudflare-Servern in der EU verarbeitet und gespeichert.

Assessment-Daten

Wenn Sie unser EU AI Act Assessment durchführen, erfassen wir folgende Daten:

• Firmenname
• Ansprechpartner (Name, optional)
• E-Mail-Adresse
• Ihre Rolle im AI-System (Provider/Deployer/User)
• Beschreibung Ihres AI-Use-Cases
• Verarbeitete Datentypen
• Antworten auf High-Risk Fragen

Diese Daten werden zur Erstellung Ihrer personalisierten Risikoanalyse und Compliance-Checkliste verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Das Ergebnis dient nur der unverbindlichen Empfehlung; es ersetzt keine Rechtsberatung. Details zum Haftungsausschluss finden Sie im Impressum.

KI-gestützte Analyse

Für die Risikoanalyse verwenden wir KI-Dienste (Google Gemini). Dabei werden Ihre Assessment-Daten anonymisiert an den KI-Dienst übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail an den KI-Dienst gesendet.

Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Tracking- oder Marketingzwecken. Die Anwendung funktioniert vollständig ohne Benutzerkonten.

Zur lokalen Zwischenspeicherung Ihrer Assessment-Ergebnisse wird der localStorage Ihres Browsers genutzt. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an unsere Server übermittelt. Sie können die lokalen Daten jederzeit über die Browser-Einstellungen löschen.

KI-Anbieter

Für die KI-gestützte Risikoanalyse und den Compliance-Chat werden folgende KI-Anbieter eingesetzt:

• Google Gemini (Google Ireland Limited, Dublin, Irland) — primärer KI-Anbieter
• OpenAI (OpenAI, L.L.C., San Francisco, USA) — Fallback-Anbieter
• Anthropic Claude (Anthropic PBC, San Francisco, USA) — Fallback-Anbieter
• Groq (Groq Inc., Mountain View, USA) — Fallback-Anbieter

Es werden nur fachliche Informationen zu Ihrem AI-System übermittelt (Use-Case-Beschreibung, Datentypen, Risikoeinschätzungen). Personenbezogene Daten wie Name oder E-Mail werden nicht an KI-Dienste gesendet.

Drittlandübermittlung: OpenAI, Anthropic und Groq sind US-Unternehmen. Die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Turnstile (Bot-Schutz)

Zum Schutz vor automatisierten Zugriffen wird Cloudflare Turnstile eingesetzt. Dabei werden beim Absenden von Formularen technische Browserdaten und die IP-Adresse an Cloudflare übermittelt. Es werden keine sichtbaren CAPTCHAs eingesetzt und keine Tracking-Cookies gesetzt.

Lead-Benachrichtigung (n8n)

Wenn Sie bei der Assessment-Erstellung eine E-Mail-Adresse angeben und der Marketing-Zustimmung zustimmen, werden Ihre Kontaktdaten (Firmenname, Name, E-Mail) über einen Webhook an den Workflow-Dienst n8n übermittelt, der auf einem eigenen Server (Hetzner Online GmbH, Deutschland) betrieben wird. Dies dient ausschließlich der internen Lead-Verarbeitung. Eine Weitergabe an Dritte findet nicht statt.