Datenschutz­erklärung

1. Verantwortlicher

Martin Müller
Buttmannstraße 7A
13357 Berlin
Deutschland
E-Mail: info@aicompare.ninja

2. Hosting und Serverprotokolle

Die Website, calculator.aicompare.ninja und die Weiterleitung von vergleich-ki.de werden von Cloudflare, Inc. (USA) als Auftragsverarbeiter ausgeliefert. Bei jedem Abruf, auch von Badges, Rechnern und Karten, die auf anderen Websites eingebunden sind, werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer sowie Browser- und Geräteangaben verarbeitet. Zweck ist die Auslieferung der Inhalte, die Abwehr von Angriffen und Missbrauch und die Fehleranalyse. Zum Missbrauchsschutz bilden wir aus IP-Adresse und gegebenenfalls E-Mail-Adresse pseudonyme Werte, die wir höchstens 24 Stunden speichern. Für die regionale Preisanzeige liest der Browser das von Cloudflare aus der Verbindung abgeleitete Land aus; es wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

3. Einwilligung und Speicherung im Browser

Die Auswahl in den Cookie-Einstellungen speichern wir im lokalen Speicher des Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Die Dienste in den Abschnitten 4 und 5 sowie externe Inhalte (Abschnitt 7) laden wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Einwilligung gilt höchstens 180 Tage. Sie kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. „Do Not Track“-Signale des Browsers werten wir nicht aus.

4. Cloudflare Web Analytics

Mit Einwilligung messen wir Reichweite und Ladezeiten mit Cloudflare Web Analytics (Cloudflare, Inc., USA, Auftragsverarbeiter). Verarbeitet werden Seitenadresse, Referrer, Land, Browser, Betriebssystem, Gerätetyp, Leistungswerte und Verbindungsdaten. Die Auswertungen sind bis zu sechs Monate abrufbar.

5. Google Analytics 4 und eigene Statistik

Mit Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter; Unterauftragsverarbeiter ist unter anderem Google LLC, USA). Verarbeitet werden Seitenaufrufe, Interaktionen (etwa Klicks auf Anbieter- und Werbelinks, das Absenden eines Formulars ohne dessen Inhalt, das Kopieren eines Einbettungscodes), Referrer, Zeitpunkt, ungefährer Standort, Geräte-, Browser- und Betriebssystemdaten sowie eine in einem Cookie gespeicherte Kennung. Die Cookies gelten höchstens 180 Tage, die Daten werden 14 Monate gespeichert.

Mit derselben Einwilligung erfassen wir eine eigene Statistik zu Suche, Klicks und Werbeplätzen (Auslieferung, Sichtbarkeit, Klick). Verarbeitet werden zufällige Ereignis-, Such- und Sitzungskennungen, Zeitpunkt, Seitenpfad, Sprache, Herkunftswebsite, ungefähres Land, Geräte- und Browserkategorie sowie Katalogkategorien, Tools und Filter, aber keine Suchtexte. Bei einem Klick auf einen Werbelink kann eine zufällige Klickkennung an das Partnerprogramm übergeben werden, damit eine Provision zugeordnet werden kann. Für die Auswertung setzen wir einen Auftragsverarbeiter ein. Sitzungskennungen gelten 30 Minuten. Suchdaten löschen wir nach höchstens 366 Tagen, Werbeplatzereignisse bei Cloudflare nach 90 Tagen, übrige Ereignisse nach höchstens 400 Tagen.

Nach einem Widerruf löschen wir die der Einwilligung zugeordneten Statistikdaten und beantragen bei Google die Löschung der GA4-Daten. Dafür und gegen verspätete Messungen speichern wir eine pseudonyme Kennung bis höchstens 30 Tage nach Ablauf der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).

6. Express-Prüfung und Zahlung über Stripe

Express-Prüfung

Bei der Buchung einer Express-Prüfung verarbeiten wir Name, E-Mail-Adresse, Firmenname, Sitzland, Rechnungsanschrift, USt-IdNr., die Bestätigung der Unternehmereigenschaft, die Zustimmung zu den Express-Bedingungen (Zeitpunkt, Version) sowie Status, Betrag und Kennungen von Zahlung, Rechnung, Rechnungskorrektur und Erstattung. Zahlung, Rechnung und Steuerberechnung laufen über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe ist für Rechnungsstellung und Steuerberechnung unser Auftragsverarbeiter und für Zahlungsabwicklung, Betrugsprävention und eigene gesetzliche Pflichten selbst verantwortlich.

Eine USt-IdNr. aus einem anderen EU-Mitgliedstaat prüfen wir vor der Zahlung über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir sie zusammen mit unserer USt-IdNr. und speichern das Ergebnis mit Datum, Abfragekennung sowie dem gemeldeten Namen und der Anschrift des Unternehmens.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuerliche Pflichten nach §§ 14, 14b, 18a, 18e UStG und § 147 AO) und lit. f (Betrugsabwehr). Rechnungen und Buchungsbelege bewahren wir 8 Jahre, sonstige steuerlich relevante Unterlagen bis zu 10 Jahre auf (§ 147 AO, § 14b UStG). Die übrigen Buchungsdaten löschen wir 12 Monate nach der Buchung.

7. Externe Inhalte

Verzeichnis-Badges auf „Listed on“

Das Original-Badge folgender Verzeichnisse laden wir nur mit Einwilligung in „Externe Inhalte“ direkt von deren Server: Outclimbed. Das Verzeichnis erhält dabei die IP-Adresse und Browserangaben und verarbeitet sie in eigener Verantwortung, gegebenenfalls in einem Drittland ohne angemessenes Datenschutzniveau, in dem die Rechte Betroffener möglicherweise nicht durchsetzbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Übermittlung in ein Drittland Art. 49 Abs. 1 lit. a DSGVO.

8. Kontakt, KI eintragen und Newsletter

Bei Nachrichten per E-Mail oder über die Formulare „Kontakt“ und „KI eintragen“ verarbeiten wir die Angaben (Name, E-Mail-Adresse, Inhalt, Zeitpunkt) zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen und die Prüfung von Tool-Vorschlägen. Formularnachrichten speichern wir bei Cloudflare höchstens 90 Tage nach dem letzten Bearbeitungsschritt. Tool-Vorschläge speichern wir zur redaktionellen Bearbeitung zusätzlich in einem nicht öffentlichen Repository bei GitHub, Inc. (USA), solange dies dafür erforderlich ist. E-Mails löschen wir nach Abschluss der Anfrage, soweit keine Aufbewahrungspflicht besteht.

Kontaktaufnahme mit Anbietern

Verantwortlicher: siehe Abschnitt 1. Zweck: Anfrage einer Erlaubnis zur Nutzung von Logos und Dokumentation der Antwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die rechtmäßige Darstellung von Logos und der Nachweis der Erlaubnis. Datenkategorien: geschäftliche E-Mail-Adresse, Name der Ansprechperson, Inhalt der Korrespondenz. Quelle: öffentlich zugängliche Websites der Unternehmen. Empfänger: E-Mail-Dienstleister als Auftragsverarbeiter; zu Empfängern und Drittlandübermittlungen siehe Abschnitt 9. Speicherdauer: drei Jahre ab Ende des Jahres, in dem die Korrespondenz stattfand (§§ 195, 199 BGB). Der Verarbeitung kann nach Art. 21 DSGVO widersprochen werden; die Rechte der Betroffenen stehen in Abschnitt 11.

Newsletter und Preisalarme

Für Newsletter und Preisalarme verarbeiten wir die E-Mail-Adresse, die Sprache, gegebenenfalls die gewählten Tools und die Anmeldestelle sowie zum Nachweis der Einwilligung Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung und die Version des Einwilligungstextes (Double-Opt-in). Rechtsgrundlage für den Versand ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Der Versand erfolgt über einen E-Mail-Versanddienstleister als Auftragsverarbeiter. Zusätzlich speichern wir diese Anmeldedaten verschlüsselt in einer eigenen Datenbank bei Cloudflare (Auftragsverarbeiter) zum selben Zweck, damit wir Anmeldungen unabhängig vom Versanddienstleister verwalten können; Rechtsgrundlage ist auch hier die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nicht bestätigte Anmeldungen löschen wir dort nach 30 Tagen, nach einer Abmeldung löschen wir den Eintrag. Nur bei gesonderter Einwilligung (eigenes, freiwilliges Kästchen; die Anmeldung funktioniert auch ohne), messen wir, ob und wann die E-Mails geöffnet und welche Links angeklickt werden, und ordnen dies der E-Mail-Adresse zu. Dazu dienen ein Zählpixel und über den Versanddienstleister weitergeleitete Links; verarbeitet werden Zeitpunkt, angeklickter Link, IP-Adresse sowie Angaben zu Browser und Gerät. Zweck ist, den Newsletter an den Interessen der Empfänger auszurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@aicompare.ninja widerrufen werden. Wir speichern die Daten bis zur Abmeldung. Danach bleibt die Adresse auf einer Sperrliste, und den Einwilligungsnachweis bewahren wir bis zu drei Jahre ab Ende des Jahres der Abmeldung auf (Art. 6 Abs. 1 lit. c und f, Art. 17 Abs. 3 lit. e DSGVO).

9. Empfänger und Übermittlung in Drittländer

Empfänger sind die oben genannten Stellen, E-Mail-Dienstleister für Empfang und Versand von E-Mails und Formularbenachrichtigungen (Auftragsverarbeiter) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Cloudflare, Google, Stripe, GitHub und E-Mail-Dienstleister können Daten in den USA verarbeiten. Grundlage ist für nach dem EU-US Data Privacy Framework zertifizierte Empfänger der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), im Übrigen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien ist über info@aicompare.ninja erhältlich.

10. Speicherdauer

Soweit oben keine Frist genannt ist, löschen wir Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht.

11. Rechte der Betroffenen

Betroffene haben nach Maßgabe der Art. 15 bis 18 und 20 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. Kontakt dafür: info@aicompare.ninja.

12. Pflicht zur Bereitstellung

Es besteht keine Pflicht, uns Daten bereitzustellen. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage, einen Tool-Vorschlag, eine Newsletter-Anmeldung oder eine Express-Buchung nicht bearbeiten. Für eine Express-Buchung sind die Vertrags- und Rechnungsangaben erforderlich.

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite.