Vergleich KI Vergleich KI

Preise, Funktionen und Limits prüfen.
DE

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch von vergleich-ki.de und aicompare.ninja, bei der Nutzung des eingebetteten API-Kostenrechners und bei der Buchung von Werbeplätzen verarbeitet werden.

Die deutsche Fassung ist maßgeblich. Die Übersetzungen dienen dem besseren Verständnis und sind keine eigenständigen Rechtsgutachten für andere Staaten. Zwingende Rechte nach dem jeweils anwendbaren Recht bleiben unberührt.

Stand: 8. September 2026

1. Verantwortlicher

Martin Müller
Einzelunternehmen
Buttmannstraße 7A
13357 Berlin
Deutschland

Telefon: +49 30 274 968 48
E-Mail: info@aicompare.ninja

2. Hosting, Auslieferung und Serverprotokolle

Wir betreiben die Website mit Cloudflare Pages und Cloudflare Workers. Cloudflare KV speichert Kunden- und Anzeigendaten; Cloudflare D1 speichert die nachfolgend beschriebenen Ereignisdaten für Werbeanzeigen. Anbieter ist Cloudflare, Inc. mit verbundenen Unternehmen. Bei jedem Abruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Methode und Status, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und ein aus der Verbindung abgeleitetes Ländersignal gehören.

Die Verarbeitung ist erforderlich, um Seiten und API-Funktionen auszuliefern, Angriffe abzuwehren, Fehler zu untersuchen und den Dienst stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Kundenkonto, Werbebuchung und Abrechnung gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

3. Ländererkennung und Preisregion

Für die Anzeige passender Preisregionen stellt Cloudflare auf Länderebene ein Signal aus der Netzwerkverbindung bereit. Unsere Markt-API gibt daraus nur den zweistelligen Ländercode und eine grobe Preisregion wie Eurozone, USA, Brasilien, Japan, Südkorea, Schweiz, Vereinigtes Königreich oder global an den Browser zurück. Wir ermitteln keine genaue Position und speichern die erkannte Preisregion nicht in einem eigenen Nutzerprofil. Gewöhnliche Serverprotokolle bleiben davon unberührt.

Besucher können die Region selbst ändern. Die Auswahl wird unter vergleich-ki-price-market-v1 im localStorage des Browsers gespeichert, bis sie auf „Automatisch“ zurückgesetzt oder im Browser gelöscht wird. Rechtsgrundlage der Verarbeitung des Ländersignals ist Art. 6 Abs. 1 lit. f DSGVO. Die lokale Speicherung der ausdrücklich gewählten Region ist für die gewünschte Preisfunktion erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

4. Endgerätespeicherung und Einwilligung

Technisch notwendige Speicherung erfolgt für die ausdrücklich gewählte Preisregion, für die Datenschutzentscheidung und, nach Anmeldung im Werbekonto, durch das notwendige Sitzungscookie. Diese Zwecke sind von optionaler Reichweitenmessung getrennt.

Optionale Analysedienste, einschließlich der in Abschnitt 7 beschriebenen Statistik zu gekennzeichneten Anzeigenfeldern, bleiben weltweit bis zu einer ausdrücklichen Zustimmung gesperrt. Die Seitensprache oder ein Ländersignal schaltet sie niemals frei. Eine gespeicherte Ablehnung, ein Widerruf und ein aktiviertes Global Privacy Control Signal werden stets beachtet. Global Privacy Control sperrt optionale Dienste auch dann, wenn zuvor zugestimmt wurde.

Die Entscheidung wird unter vergleich-ki-consent-v1 nur im localStorage dieses Browsers gespeichert. Eine Zustimmung gilt höchstens 180 Tage. Eine ausdrückliche Ablehnung oder ein Widerruf bleibt bis zu einer Änderung durch den Nutzer bestehen. Bei einer Änderung des Einwilligungsschemas oder der Anbieter wird eine frühere Zustimmung ungültig; eine Ablehnung bleibt wirksam. Die Entscheidung erhält keine serverseitige Nutzerkennung. Einstellungen können jederzeit über „Datenschutz-Einstellungen“ geändert werden. Rechtsgrundlagen für optionale Analyse sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Speicherung der Auswahl selbst ist erforderlich, um den ausdrücklich geäußerten Wunsch umzusetzen, § 25 Abs. 2 Nr. 2 TDDDG.

5. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics als cookielose Reichweiten- und Leistungsmessung. Der Beacon erfasst nach Angaben von Cloudflare Seitenaufruf- und Leistungsdaten über die Performance API. Übermittelt werden können Seite und Pfad, Referrer-Host und Referrer-Pfad, Land, Browser, Betriebssystem, Gerätetyp, Navigationstyp und Leistungskennzahlen. Er setzt keine Cookies, nutzt kein localStorage zur Wiedererkennung und erstellt kein geräteübergreifendes Besucherprofil. Cloudflare erklärt, mit diesem Dienst keine personenbezogenen Daten der Besucher zu erheben oder zu verwenden. Beim Abruf des Beacons verarbeitet Cloudflare dennoch die für eine Internetverbindung erforderlichen Verbindungsdaten.

Der Beacon wird erst nach Ihrer Zustimmung geladen. Unser Zweck ist die technische und inhaltliche Verbesserung der Website. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Informationen zur Funktionsweise stehen in der Dokumentation von Cloudflare Web Analytics.

6. Optionale Analysedienste, einschließlich Google Analytics 4

Zusätzliche Analysedienste werden nur geladen, wenn sie in unserer öffentlichen Analysekonfiguration mit Anbieter und Kennung eingerichtet sind. Das Einwilligungsskript lädt aktive optionale Anbieter dynamisch nach den in Abschnitt 4 beschriebenen Regeln. Es gibt keine verdeckt oder statisch eingebundenen optionalen Analyse-Skripte. Derzeit ist Google Analytics 4 eingerichtet.

Wir verwenden Google Analytics 4 nach Ihrer Zustimmung. Vertragspartner im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC und verbundene Unternehmen können als weitere Empfänger oder Unterauftragsverarbeiter Seitenpfad, Referrer, Zeit, ungefähren Standort sowie Browser-, Geräte-, Betriebssystem-, Interaktions- und Sitzungsdaten verarbeiten. Unsere direkte Konfiguration übermittelt keine URL-Abfrageparameter oder Hashwerte, schaltet keine Werbung ein und sendet keine Signale zur Anzeigenpersonalisierung. Die Cookies _ga und _ga_<Kennung> können zur Wiedererkennung gesetzt werden. Google Analytics 4 wird ausschließlich auf www.aicompare.ninja geladen. vergleich-ki.de und www.vergleich-ki.de leiten dauerhaft dorthin weiter und erzeugen keine eigene Messpartition oder Einwilligung. Der Rechner im iframe lädt Google Analytics nicht. Andere Anbieter dürfen nur nach Aktualisierung der Konfiguration und dieser Erklärung aktiviert werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Zustimmung kann jederzeit über die Datenschutz-Einstellungen widerrufen werden. Google erläutert die Datenverarbeitung in seiner Datenschutzerklärung und in den Informationen zur GA4-Datenerhebung.

Nach der Analyse-Einwilligung misst unsere eigene First-Party-Statistik, wie die Katalogsuche, Treffer, Kategorien, Filter, Vergleiche, Tool-Seiten und Anbieter- oder Affiliate-Links genutzt werden. Hinzu kommen aktive Zeit und die höchste erreichte Scrollstufe je Seite. Die Live-Suche bleibt für die Ergebnisberechnung lokal im Browser. Erst wenn ein Suchtext mindestens 800 Millisekunden unverändert Ergebnisse gezeigt hat oder die Suche abgesendet wurde, entsteht ein Analyseereignis. Wir erfassen keine einzelnen Tastendrücke, Mauskoordinaten oder Formulareingaben.

Vor der Speicherung begrenzen und normalisieren wir Suchtexte serverseitig. Eingaben, die wie E-Mail-Adressen, URLs, Telefonnummern, lange Kennungen oder sensible persönliche Angaben aussehen, werden als zurückgehalten gespeichert. Ein genauer Suchbegriff erscheint im privaten Dashboard nur, wenn er im gewählten Zeitraum aus mindestens drei verschiedenen pseudonymen Sitzungen stammt. Google Analytics erhält lediglich eine abgeleitete Suchintention wie eine Katalogkategorie, niemals den eingegebenen Rohtext. Einzelne pseudonyme Wege werden höchstens 30 Tage vorgehalten. Länger benötigte Statistiken bleiben höchstens 400 Tage als Tagesaggregate ohne Sitzungskennung erhalten.

7. Partnerempfehlungen und pausierte Werbeplätze

Wir zeigen im Katalog als Werbung gekennzeichnete Partner- bzw. Affiliate-Empfehlungen als Banner oder Anbieterlink, betreiben aber kein Display-Werbenetzwerk. Sie bleiben klar vom redaktionellen Tool-Vergleich getrennt. Erst beim Klick ruft der Browser den Anbieter oder ein Partnernetzwerk auf. Diese Stellen können Verbindungsdaten verarbeiten und nach ihren eigenen Regeln Cookies setzen. Wir können eine Vergütung erhalten, wenn daraus ein Vertrag entsteht. Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO.

Ein Self-Service-Produkt für bezahlte Platzierungen ist öffentlich pausiert. Es werden keine gebuchten Anzeigen ausgeliefert und keine Impressionen oder Klicks dafür gemessen. Der zugehörige Messcode bleibt im System, startet aber nicht. Falls das Produkt wieder öffentlich angeboten wird, würden bezahlte Platzierungen deutlich als Werbung gekennzeichnet. Eine Messung würde erst nach einer gesonderten Zustimmung starten.

Gekennzeichnete eigene Platzierungen, einschließlich Affiliate-Empfehlungen, messen wir erst nach Zustimmung zur Analyse. Wir erfassen die Auslieferung beim Rendern, eine Sichtbarkeit von mindestens 50 Prozent und den Klick getrennt. Hinzu kommen Platzierungs-, Kampagnen-, Creative- und Variantenkennung, Zeitpunkt, Seitenpfad ohne Query, grobes Land, Herkunftshost, grober Browser und Gerätetyp sowie die Klassen likely_human, known_bot oder unknown. Diese Klassen sind grobe technische Einordnungen und kein Nachweis einer Person. Für die Analyse verwenden wir kein CAPTCHA und verlangen keine Bestätigung, dass der Besucher ein Mensch ist. Ein Messfehler blockiert den Affiliate-Link nicht. Eine zufällige Sitzungskennung bleibt nach der Zustimmung höchstens 30 Minuten im sessionStorage. Cloudflare D1 löscht Rohereignisse nach 90 Tagen. Eine HMAC-signierte Kopie geht mit der Produktkennung vergleich-ki und ausschließlich dem Host www.aicompare.ninja an unser privates Studiomood-Intelligence-System und wird dort höchstens 400 Tage aufbewahrt. Es werden keine Namen, E-Mail-Adressen, Roh-IP-Adressen, vollständigen User-Agents, Identitätsprofile oder demografischen Ableitungen gespeichert. Nicht personenbezogene Klickreferenzen können Platzierung, Kampagne, Creative und Variante bis zu einer später gemeldeten Transaktion zuordnen, soweit das Partnerprogramm dies unterstützt. Es findet keine Anzeigenpersonalisierung statt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zum Schutz des Tracking-Endpunkts leiten wir aus der von Cloudflare übermittelten IP-Adresse mittels HMAC einen gekürzten pseudonymen Schlüssel ab. Die Roh-IP wird weder gespeichert noch weitergeleitet. Der Schlüssel und Ereigniskennungen bleiben nur im begrenzten Arbeitsspeicher eines Worker-Isolats: Das Ratenfenster läuft 60 Sekunden, die Duplikaterkennung höchstens zehn Minuten und der Speicher ist hart begrenzt. Ein neues Isolat beginnt ohne diesen kurzlebigen Zustand. Es erfolgen dafür keine Workers-KV-Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Missbrauchs- und Kostenbegrenzung.

8. Werbekonto, Anzeigen und notwendiges Sitzungscookie

Bei der Registrierung eines Werbekontos verarbeiten wir Name oder Firma, E-Mail-Adresse, einen gesalzenen Passwort-Hash, das Anlagedatum und die dem Konto zugeordneten Anzeigenkennungen in Cloudflare KV. Zusätzlich speichern wir die Bestätigung und ihren Zeitpunkt, dass die Buchung als Unternehmer im Sinne des § 14 BGB erfolgt. Das Klartextpasswort wird nicht gespeichert. Für eine Anzeige verarbeiten wir Titel, optionalen Kurztext, Ziel-URL, Platzierung, Laufzeit, Status sowie Erstellungs-, Aktivierungs-, Ablauf- und gegebenenfalls Kündigungszeitpunkte.

Nach Registrierung oder Anmeldung setzen wir das Cookie vki_ad_session für höchstens 14 Tage. Es enthält einen signierten Sitzungsnachweis mit Kontokennung und Ablaufzeit, ist HttpOnly, Secure und SameSite=Lax und wird bei der Abmeldung gelöscht. Das Cookie ist für Anmeldung und Dashboard unbedingt erforderlich und wird nicht für Reichweitenmessung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Endgerätespeicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

9. Stripe Checkout und Abrechnung

Für kostenpflichtige Werbeplätze nutzen wir Stripe Checkout und das Stripe-Kundenportal. Beim Start des Bezahlvorgangs übermitteln wir an Stripe insbesondere die E-Mail-Adresse des Werbekunden, Preis und Laufzeit sowie Anzeigen-, Kunden- und Platzierungskennungen. Auf den Stripe-Seiten verarbeitet Stripe die dort eingegebenen Kontakt-, Rechnungs-, Zahlungs-, Geräte- und Transaktionsdaten. Wir erhalten und speichern je nach Vorgang Checkout-, Kunden- und Abonnementkennungen, Zahlungsstatus und Webhook-Ereignisse. Vollständige Karten- oder Bankdaten erhalten wir nicht.

Die Verarbeitung dient Vertragsschluss, Zahlung, Abonnementverwaltung, Betrugsabwehr und gesetzlichen Buchführungs- oder Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Stripe kann für eigene regulatorische, Sicherheits- und Betrugspräventionszwecke selbst verantwortlich sein. Einzelheiten enthält das Stripe Privacy Center.

10. Eingebetteter Kostenrechner

Auf der Startseite ist der API-Kostenrechner als iframe von aicompare-ninja.twoem.workers.dev eingebettet. Dadurch entsteht eine direkte Verbindung zu einem getrennt ausgelieferten Cloudflare Worker. Dabei werden die technisch notwendigen Verbindungsdaten nach Abschnitt 2 sowie die Parameter für Sprache und Einbettungsmodus verarbeitet. Die eingegebenen Mengenwerte werden derzeit nur im Zustand des eingebetteten Browsers berechnet und von uns nicht einem Nutzerkonto zugeordnet. Der Rechner sendet der übergeordneten Seite lediglich seine Darstellungsgröße. Der eingebettete Rechner lädt keine optionalen Analysedienste. Ein direkter Besuch von aicompare-ninja.twoem.workers.dev außerhalb des iframe kann nach Zustimmung Google Analytics 4 laden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Bereitstellung des Vergleichsrechners.

11. E-Mail, Kontaktformulare, lokale Suche sowie externe und Affiliate-Links

Wenn Sie uns per E-Mail oder über die Formulare „Kontakt“ und „KI eintragen“ schreiben, verarbeiten wir Absendername, Absenderadresse, Empfängeradresse, Zeitpunkt, Betreff oder Formularfelder, Inhalt und technisch notwendige Übermittlungsdaten zur Bearbeitung der Anfrage und für erforderliche Nachweise. Einträge erscheinen nicht automatisch; wir prüfen sie manuell. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Nachrichten, sonst Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Spam und missbräuchlichen Eingaben setzen wir Cloudflare Turnstile ein. Dabei kann Cloudflare technische Verbindungsdaten und ein Sicherheitsmerkmal verarbeiten. Turnstile arbeitet in der Regel ohne Puzzle; nur bei erhöhtem Risiko kann eine zusätzliche Prüfung erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hinweise von Cloudflare: Cloudflare Privacy Policy.

Die Suche im KI-Katalog filtert die bereitgestellten Katalogdaten lokal im Browser; der Suchtext wird hierfür nicht an unsere Such-API gesendet. Links zu Anbietern können externe oder als Werbung gekennzeichnete Affiliate-Links sein. Das sind native Empfehlungen im Katalog, keine Banner eines Werbenetzwerks. Erst beim Klick ruft der Browser den Anbieter oder ein zwischengeschaltetes Partnernetzwerk auf. Diese Stellen können Verbindungsdaten verarbeiten und nach ihren eigenen Regeln Cookies oder ähnliche Technologien einsetzen. Wir können eine Vergütung erhalten, wenn daraus ein Vertrag entsteht. Die Bereitstellung der Links beruht auf Art. 6 Abs. 1 lit. f DSGVO, unserem Interesse an Information und Finanzierung des Angebots.

12. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten sind nur, soweit für den jeweiligen Zweck erforderlich: Cloudflare als Infrastruktur-, Datenbank- und Turnstile-Dienst, Stripe und beteiligte Zahlungsdienstleister, gegebenenfalls ein in den Datenschutz-Einstellungen benannter optionaler Analyseanbieter, technische E-Mail-Dienstleister (derzeit Resend für Formularbenachrichtigungen), nach einem Klick Zielanbieter oder Affiliate-Netzwerke sowie Behörden oder Gerichte bei einer gesetzlichen Pflicht. Werbekunden sehen nur die in Abschnitt 7 beschriebenen aggregierten Statistiken. Der rechtliche Name des Werbetreibenden wird zusammen mit dem Anzeigeninhalt bestimmungsgemäß öffentlich angezeigt. Wir verkaufen oder vermieten keine personenbezogenen Daten an Adresshändler.

Cloudflare, Stripe, optional Google und weitere vom Nutzer aufgerufene Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit wir für eine solche Übermittlung verantwortlich sind, stützen wir sie auf einen Angemessenheitsbeschluss, insbesondere eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Restrisiken eines behördlichen Zugriffs im Empfängerland können nicht vollständig ausgeschlossen werden. Für Zielseiten und Partnernetzwerke gelten zusätzlich deren eigene Hinweise.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten benötigt werden. Danach werden sie gelöscht oder so zusammengefasst, dass eine Person nicht mehr bestimmbar ist. Für die einzelnen Bereiche gelten folgende Kriterien:

14. Ihre Rechte, Widerspruch und automatisierte Entscheidungen

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung nach Art. 18, Datenübertragbarkeit nach Art. 20 und Widerspruch nach Art. 21. Eine Einwilligung können Sie nach Art. 7 Abs. 3 jederzeit mit Wirkung für die Zukunft widerrufen. Insbesondere können Sie Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Schreiben Sie hierzu an info@aicompare.ninja. Wir dürfen vor der Auskunft geeignete Angaben zur Identitätsprüfung verlangen.

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Wir treffen keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Die Katalogsuche und Preisregion führen nur zu einer Anzeige von Informationen. Stripe kann in eigener Verantwortung automatisierte Systeme zur Zahlungs- und Betrugsprüfung einsetzen; hierzu gelten die Hinweise von Stripe.

15. Pflicht zur Bereitstellung und Änderungen

Beim bloßen Besuch müssen Sie keine Daten aktiv bereitstellen. Die technischen Verbindungsdaten sind jedoch für die Auslieferung erforderlich. Die Auswahl einer Preisregion und optionale Analyse sind freiwillig. Für ein Werbekonto sind Name oder Firma, E-Mail-Adresse und Passwort erforderlich. Für eine Buchung werden die bezeichneten Anzeigen-, Vertrags- und Zahlungsdaten benötigt; ohne sie können Konto, Anzeige oder Zahlung nicht bereitgestellt werden. Bei einer E-Mail sind zumindest eine erreichbare Absenderadresse und die zur Bearbeitung erforderlichen Angaben notwendig.

Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Bei wesentlichen Änderungen an optionalen Analysediensten wird eine frühere Zustimmung ungültig und gegebenenfalls erneut abgefragt. Das Datum oben zeigt den aktuellen Stand.