Datenschutzerklärung

1. Verantwortlicher

Pawel Rusiecki, Kufsteiner Str. 9, 90475 Nürnberg, Deutschland. E-Mail: privacy@aiwf-solutions.eu. Weitere Angaben siehe Impressum.

2. Hosting

Die Website wird bei der 1blu AG, Berlin (Deutschland) auf einem Server in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

3. Server-Logs & IP-Adresse

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse). Die IP-Adresse wird zusätzlich kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragen (Schutz vor Missbrauch/Überlastung) ausgewertet und nicht dauerhaft mit der Prüfung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Durchführung der Prüfung

Die von dir eingegebene zu prüfende URL wird verarbeitet, um die Zielseite in einem automatisierten Browser aufzurufen und technisch auszuwerten. Es werden keine dauerhaften Kopien der geprüften Fremdseite gespeichert; das Prüfergebnis wird dir angezeigt. Für die Prüfung der KI-Kennzeichnung lesen wir die Herkunftsangaben (Metadaten) der beim Aufruf geladenen Bilder aus; die Bilder selbst werden dabei weder gespeichert noch weitergegeben. Bitte prüfe nur Seiten, zu deren Prüfung du berechtigt bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für eine anonyme Nutzungsstatistik zählen wir lediglich, wie viele Prüfungen pro Tag stattfinden, ohne Bezug zur geprüften Adresse, IP-Adresse oder E-Mail-Adresse.

KI-Prüfung (optional): Nur wenn du nach der Prüfung auf „Mit KI prüfen" klickst, übermitteln wir die geprüfte URL sowie Impressum und Datenschutzerklärung der geprüften Seite an die Mistral AI SAS (Paris, Frankreich), die die Texte als Auftragsverarbeiter mit einem KI-Modell auf das Vorhandensein üblicher Pflichtangaben auswertet. Diese öffentlich abrufbaren Texte können personenbezogene Daten der jeweiligen Seitenbetreiber enthalten (z. B. Name und Anschrift im Impressum). Deine IP-Adresse oder E-Mail-Adresse wird dabei nicht übermittelt; wir speichern weder die Texte noch das Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an der Prüfung öffentlich zugänglicher Pflichtangaben).

Blog: Unsere Blogbeiträge sind anonymisierte Fallbeispiele aus automatisierten Prüfungen öffentlich zugänglicher Websites. Für Entwürfe übermitteln wir die Prüfbefunde sowie Auszüge aus Startseite und Impressum der geprüften Website an die Mistral AI SAS (Frankreich, Auftragsverarbeiter), die daraus einen Textentwurf erstellt; veröffentlicht wird erst nach redaktioneller Prüfung. Für Teaser-Vorschläge und die Prüfung von Rechtsaussagen übermitteln wir den Beitragstext sowie öffentliche Gesetzes- und Behördentexte ebenfalls an Mistral AI. Die betroffenen Websites werden nicht genannt. Wir speichern keine Namen aus diesen Texten, sondern nur nicht umkehrbare Prüfwerte (Hashes), um identifizierende Angaben im Entwurf zu erkennen; sie werden mit dem Beitrag gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Information über typische Datenschutz-Probleme). Die Blogseiten setzen keine Cookies und binden keine Tracker ein.

Kostenpflichtige Leistungen (DSGVO-Wächter, Pro-Bericht): Für Unternehmenskunden speichern wir das Kundenkonto (E-Mail-Adresse, Passwort-Hash), die zu überwachende bzw. zu prüfende Website-Adresse, die Prüfergebnisse (Verlauf) und die erstellten PDF-Berichte. Die kostenlose Prüfung speichert dagegen weiterhin keine Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Prüfergebnisse werden 30 Tage nach Vertragsende gelöscht, Pro-Berichte 12 Monate nach Erstellung. Für die Bildbewertung im Pro-Bericht (Kennzeichnung von KI-Bildern) übermitteln wir verkleinerte Fassungen von bis zu 12 Bildern der geprüften Website an die Mistral AI SAS (Frankreich, Auftragsverarbeiter); die Bilder können Personen zeigen. Sie werden nur für die Bewertung verwendet und außer im PDF-Bericht nicht gespeichert. Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Irland) ab; Zahlungs- und Rechnungsdaten (Name, Anschrift, ggf. USt-IdNr., Zahlungsmittel) verarbeitet Stripe als eigener Verantwortlicher bzw. Auftragsverarbeiter; wir erhalten keine vollständigen Kartendaten. Eine Übermittlung an Stripe-Konzerngesellschaften in den USA ist möglich (EU-US Data Privacy Framework/Standardvertragsklauseln). Rechnungen (für Abonnements über Stripe, für den Pro-Bericht von uns erstellt) werden nach den handels- und steuerrechtlichen Fristen (bis zu 10 Jahre) aufbewahrt.

5. E-Mail-Versand (optional)

Gibst du freiwillig eine E-Mail-Adresse an (für die Zusendung des Berichts oder eine Behebungs-Anfrage), verarbeiten wir diese, um dir die E-Mail zuzustellen und ggf. auf deine Anfrage zu antworten. Der Versand erfolgt über den E-Mail-/SMTP-Dienst der 1blu AG (Auftragsverarbeiter). Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO. Eine Pflicht zur Angabe besteht nicht.

6. Benutzerkonto & Anmeldung (interner Bereich, Kundenkonto)

Für eingeladene Nutzer:innen und Kund:innen der kostenpflichtigen Leistungen speichern wir E-Mail-Adresse und einen Passwort-Hash (kein Klartext-Passwort) sowie Einladungs-Token in einer lokalen Datenbank auf dem Server. Zur Anmeldung wird ein technisch notwendiges, verschlüsselt signiertes Sitzungs-Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung (interner Bereich, Kundenkonto) verwendet. Die Zahlungsseiten gehören zu Stripe (checkout.stripe.com); dort gelten die Datenschutzhinweise von Stripe. Es werden keine Tracking- oder Marketing-Cookies, kein Analyse-Tool und keine externen Schriftarten (z. B. Google Fonts) eingesetzt. Daher ist keine Einwilligung für Cookies erforderlich (§ 25 Abs. 2 TDDDG).

8. Empfänger / Auftragsverarbeiter

Hosting und E-Mail-Versand erfolgen über die 1blu AG (siehe oben). Die optionale KI-Prüfung erfolgt über die Mistral AI SAS (Frankreich, siehe Abschnitt 4). Zahlungen der kostenpflichtigen Leistungen wickelt Stripe ab (siehe Abschnitt 4). Darüber hinaus findet eine Übermittlung in Drittländer nach derzeitigem Stand nicht statt.

9. Speicherdauer

Eingegebene URLs und Prüfergebnisse werden nur für die Dauer der Verarbeitung gehalten. Konto-Daten werden gespeichert, bis das Konto gelöscht wird. Versendete E-Mails verbleiben gemäß den üblichen Aufbewahrungspflichten. Darüber hinausgehende Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an den oben genannten Verantwortlichen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.