Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung des Dienstes „AI1ST Compliance-Autopilot“ verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

E-Mail: ab@andrebruch.com

Einen Datenschutzbeauftragten haben wir nicht benannt. In allen Angelegenheiten des Datenschutzes erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen oder für die Erbringung unserer vertraglichen Leistungen erforderlich ist. Wir setzen kein Tracking, keine Reichweitenmessung und keine Werbetechnologien ein. Schriftarten werden von unserem eigenen Angebot ausgeliefert und nicht von Dritten nachgeladen.

3. Hosting und Auslieferung der Website

Diese Website und der Dienst werden über die Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) betrieben und ausgeliefert (Cloudflare Workers, Inhaltsauslieferung und Schutz vor Überlastungsangriffen). Ihre Anfragen werden an den Netzwerkstandorten (Edge-Standorten) von Cloudflare verarbeitet. Cloudflare verarbeitet dabei Ihre IP-Adresse und die Metadaten der Anfrage, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unseres Angebots. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

4. Datenbank und Speicherort

Die Daten der Anwendung speichern wir in der Datenbank Cloudflare D1. Die Datenbank wurde mit der Jurisdiktion „EU“ angelegt; die Daten werden in der Europäischen Union gespeichert.

5. Server-Protokolle und Schutz vor Missbrauch

Wir betreiben keine eigenen Protokolldateien mit personenbezogenen Daten. Betriebsprotokolle fallen ausschließlich bei Cloudflare in dem unter Ziffer 3 beschriebenen Umfang an.

Die Anwendung selbst speichert keine IP-Adressen im Klartext. Zum Schutz vor Missbrauch (Begrenzung der Zahl von Anfragen) speichern wir ausschließlich einen nicht umkehrbaren Hashwert, der aus der IP-Adresse in Verbindung mit der jeweiligen Aktion gebildet wird. Dieser Hashwert wird nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Dienstes vor missbräuchlicher Nutzung.

6. Cookies

Wir verwenden genau ein technisch notwendiges Cookie. Nach der Anmeldung im Kundenkonto setzen wir das Sitzungs-Cookie „__Host-ai1st_session“. Es ist bis zu 30 Tage gültig, kann nicht durch Skripte ausgelesen werden (HttpOnly) und dient allein dazu, Sie während Ihrer Sitzung als angemeldete Person wiederzuerkennen.

Rechtsgrundlage für das Speichern und Auslesen des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. b DSGVO. Da wir weder Tracking noch Analyse- oder Werbe-Cookies einsetzen, ist eine Einwilligung nicht erforderlich; ein Einwilligungsbanner wird daher nicht angezeigt.

7. Anmeldung ohne Passwort

Die Anmeldung im Kundenkonto erfolgt ohne Passwort. Sie geben Ihre E-Mail-Adresse ein und erhalten per E-Mail einen einmalig verwendbaren Anmeldelink, der 15 Minuten gültig ist. Hierfür verarbeiten wir Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8. Versand von E-Mails

Für den Versand von E-Mails (Anmeldelinks, Einladungen zur Schulung, Erinnerungen und Benachrichtigungen) nutzen wir den Dienst der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Resend verarbeitet dabei die Empfängeradresse und den Inhalt der Nachricht. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit der Versand der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen Versand der für die Nutzung des Dienstes erforderlichen Nachrichten.

9. Kontakt- und Anfrageformulare, kostenlose Checks

Wenn Sie uns über ein Kontakt- oder Anfrageformular schreiben oder einen unserer kostenlosen Checks nutzen, verarbeiten wir die von Ihnen eingegebenen Daten:

• Kontakt- und Anfrageformulare: Name, Unternehmen, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht;
• AI-Act-Schnellcheck: zusätzlich Ihre Antworten auf die Fragen des Schnellchecks;
• GEO-Check: zusätzlich die von Ihnen eingegebene Domain sowie die technischen Ergebnisse, die wir durch den Abruf der öffentlich zugänglichen Seiten dieser Domain ermitteln.

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage beziehungsweise die Bereitstellung des Ergebnisses. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen. Wir löschen diese Daten 24 Monate nach dem letzten Kontakt.

10. Schutz öffentlicher Formulare vor automatisierten Zugriffen

Zum Schutz öffentlicher Formulare vor automatisierten Eingaben können wir den Dienst Cloudflare Turnstile einsetzen. Die Verarbeitung findet nur statt, wenn diese Funktion aktiviert ist. In diesem Fall prüft Cloudflare (Anschrift siehe Ziffer 3), ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare vor Missbrauch.

11. Kundenkonto und Vertragsdaten

Für die Einrichtung und Führung eines Kundenkontos verarbeiten wir Name, E-Mail-Adresse, Unternehmen sowie Tarif- und Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden gelöscht, wenn das Konto gelöscht wird. Rechnungen und sonstige aufbewahrungspflichtige Unterlagen bewahren wir darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. c DSGVO.

12. Zahlungsabwicklung

Sofern Sie einen kostenpflichtigen Tarif online buchen, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland („Stripe“). Ihre Zahlungsdaten werden unmittelbar an Stripe übermittelt. Wir selbst speichern lediglich die Kennungen des Kunden und des Abonnements sowie dessen Status. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Wird keine Online-Zahlung angeboten, erfolgt die Abrechnung per Rechnung.

13. Daten von Beschäftigten im Kundenkonto (Auftragsverarbeitung)

Unsere Kunden verwalten in ihrem Konto Daten ihrer Beschäftigten und sonstiger für sie tätiger Personen: Name, E-Mail-Adresse, Abteilung, Schulungsfortschritt, Testergebnis und Teilnahmenachweis sowie Meldungen zu KI-Werkzeugen. Die eingeladenen Personen erhalten per E-Mail einen persönlichen Link zur Online-Schulung.

Diese Daten verarbeiten wir im Auftrag und nach Weisung des jeweiligen Kunden (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlicher für diese Verarbeitung ist der Kunde, in der Regel also Ihr Arbeitgeber. Wenn Sie als Beschäftigte oder Beschäftigter Fragen zur Verarbeitung Ihrer Daten haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an Ihren Arbeitgeber. Anfragen, die uns unmittelbar erreichen, leiten wir an den jeweiligen Kunden weiter.

Das Formular zur anonymen Meldung nicht erfasster KI-Werkzeuge („Schatten-KI-Meldung“) kann ohne Angabe eines Namens genutzt werden. Ein Name wird nur gespeichert, wenn er freiwillig eingetragen wird.

14. Öffentliche Prüfseite für Teilnahmenachweise

Die Echtheit eines Teilnahmenachweises kann über eine öffentliche Prüfseite kontrolliert werden. Wer die Kennung (ID) eines Nachweises kennt, kann dort den Namen der teilnehmenden Person, das Unternehmen, den Kurs, das Datum und die Gültigkeit des Nachweises einsehen. Die Kennung ist ausschließlich auf dem Nachweis selbst angegeben. Auch diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Ziffer 13).

15. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind.

Cloudflare und Resend haben ihren Sitz in den USA. Eine Verarbeitung personenbezogener Daten in den USA kann daher nicht ausgeschlossen werden. Die Übermittlung an Cloudflare stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie auf die EU-Standardvertragsklauseln; die Übermittlung an Resend stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Eine Kopie der vereinbarten Garantien können Sie über die oben genannte E-Mail-Adresse bei uns anfordern.

16. Speicherdauer im Überblick

17. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für den jeweiligen Zweck erforderlichen Angaben können wir jedoch Ihre Anfrage nicht bearbeiten, das Ergebnis eines Checks nicht bereitstellen oder kein Kundenkonto für Sie führen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.

Stand: 14. November 2026