← Startseite

Datenschutzerklärung

1. Verantwortlicher

Robin Fischer
c/o POSTFLEX PFX-489-757, Emsdettener Straße 10
48268 Greven
E-Mail: info@ki-pflicht-radar.de

2. Hosting & Infrastruktur

Diese Website wird gehostet bei Vercel Inc. (340 Pine Street, San Francisco, CA 94104, USA) auf dem europäischen Edge-Standort Frankfurt am Main (fra1). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Datenbankdienste: Supabase Inc., Server-Standort Frankfurt (EU). AVV mit Supabase geschlossen.

Übermittlung in Drittländer (Art. 13 Abs. 1 lit. e und f DSGVO). Die oben genannten Dienstleister sowie Resend Inc. (E-Mail-Versand, siehe Abschnitt 4) und Upstash, Inc. (Rate-Limiting, siehe Abschnitt 3) sind Unternehmen mit Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir uns vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger dort zertifiziert ist — dies ist nach den Angaben der Anbieter bei Vercel und Resend der Fall. Ist ein Empfänger nicht (mehr) zertifiziert, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind, gegebenenfalls ergänzt um technische und organisatorische Maßnahmen. Den aktuellen Zertifizierungsstand können Sie unter dataprivacyframework.gov/list einsehen.

3. Kostenloser Compliance-Check

Der Compliance-Check ist ohne Kontoregistrierung nutzbar. Ihre Antworten werden pseudonymisiert (ohne Name oder E-Mail-Adresse) auf unseren EU-Servern (Supabase, Frankfurt) gespeichert, um das Ergebnis zu berechnen und den Dienst zu verbessern. IP-Adressen werden von Vercel im Rahmen der Bereitstellung kurzfristig verarbeitet.

Zum Schutz vor Missbrauch und Überlastung (Rate-Limiting) verarbeiten wir zudem IP-Adressen ausschließlich in gehashter, nicht auf Sie rückführbarer Form über den Dienst Upstash, Inc. (Redis). Mit Upstash besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Rechtsgrundlage für die Durchführung des Checks einschließlich der Ergebnis-E-Mail: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen vertragsähnlichen Schuldverhältnisses). Für die anschließende statistische Auswertung der Ergebniskategorien stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).
Speicherdauer: Die Antwortdaten werden spätestens 24 Monate nach Erhebung gelöscht oder anonymisiert; auf Anfrage löschen wir früher. Da eine Re-Identifizierung anhand von Antwortprofil, Zeitstempel und Ergebniskategorie nicht mit Sicherheit ausgeschlossen werden kann, behandeln wir die Daten bis zur Anonymisierung als pseudonymisiert im Sinne von Art. 4 Nr. 5 DSGVO und nicht als anonym. Anfragen an: info@ki-pflicht-radar.de.

Auf Ihren Wunsch senden wir Ihnen Ihr Check-Ergebnis einmalig per E-Mail zu (Art. 6 Abs. 1 lit. b DSGVO). Die dafür angegebene E-Mail-Adresse wird ausschließlich für diesen Versand verwendet und nicht dauerhaft gespeichert. Der Versand erfolgt — wie bei allen E-Mails dieses Angebots — über unseren Auftragsverarbeiter Resend Inc. (siehe Abschnitt 4); mit Resend besteht ein AVV gemäß Art. 28 DSGVO.

4. Warteliste / E-Mail-Anmeldung

Bei Anmeldung zur Warteliste wird Ihre E-Mail-Adresse erhoben und gespeichert. Sie erhalten eine Bestätigungs-E-Mail (Double-Opt-In gemäß § 7 Abs. 2 Nr. 2 UWG); der Bestätigungslink ist 48 Stunden gültig. Nicht bestätigte Einträge werden automatisch gelöscht (täglicher Löschlauf, in der Regel spätestens vier Tage nach der Anmeldung). Bestätigte Einträge werden bis zum Widerruf der Einwilligung gespeichert und auf Anfrage gelöscht.

Für den E-Mail-Versand nutzen wir Resend Inc. (548 Market St, San Francisco, CA 94104, USA). Mit Resend besteht ein AVV. Die im Rahmen der Warteliste erhobenen E-Mail-Adressen werden nur für die Warteliste verwendet und nicht an Dritte für deren Zwecke weitergegeben.

Zweck der Einwilligung: Benachrichtigung zum Produkt-Launch sowie gelegentliche Informationen zu relevanten Änderungen bei Art.-50-Pflichten und zum Produkt KI-Pflicht-Radar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG.
Speicherdauer: bis zum Widerruf der Einwilligung. Widerruf jederzeit möglich an: info@ki-pflicht-radar.de.

Zum Nachweis der Einwilligung erfassen wir beim Bestätigen der Anmeldung zusätzlich IP-Adresse und Browser-Kennung (User-Agent, max. 512 Zeichen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Einwilligungsnachweis nach § 7 Abs. 2 Nr. 2 UWG). Speicherdauer: Dauer der aktiven Nutzung zuzüglich 3 Jahre (§ 195 BGB). Diese Daten werden ausschließlich zum Nachweis der Einwilligung verwendet.

5. Reichweitenmessung & Produktverbesserung

Wir setzen keine Cookies und keine Drittanbieter-Analysedienste ein. Es findet keine geräteübergreifende Wiedererkennung statt; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, weil keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Beim Betrieb der Website entstehen auf Serverseite technisch notwendige Zugriffsstatistiken und Protokolldaten (u. a. abgerufene Seite, Zeitpunkt, Statuscode, User-Agent, IP-Adresse) bei unserem Hoster Vercel. Wir nutzen diese zur Sicherstellung des Betriebs, zur Fehlersuche und zur Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Sofern künftig ein Analysedienst (z. B. PostHog Cloud EU) eingesetzt wird, wird diese Datenschutzerklärung vorher entsprechend aktualisiert und — soweit erforderlich — eine Einwilligung eingeholt.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@ki-pflicht-radar.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW).

7. Aktualität dieser Erklärung

Stand: Juli 2026. Diese Datenschutzerklärung wird bei Änderungen unseres Angebots oder der Rechtslage aktualisiert.