1. Datenschutz auf einen Blick
Allgemeine Hinweise: Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Timo Korte
Franz-Wieber-Str. 34
48351 Everswinkel
E-Mail: support@ki-compliance-kit.de
Website: ki-compliance-kit.de
[Art. 13 Abs. 1 lit. a, Art. 14 Abs. 1 lit. a DSGVO]
3. Datenerfassung auf dieser Website
Hosting
Diese Website wird bei Netlify (Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Details zur Datenverarbeitung durch Netlify finden Sie in deren Datenschutzerklärung .
Netlify verarbeitet Daten dabei auch in den USA (Drittland). Netlify, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Verarbeitung in unserem Auftrag erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Data Processing Agreement von Netlify).
[Art. 6 Abs. 1 lit. f, Art. 28, Art. 45, Art. 46 Abs. 2 lit. c DSGVO]
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb der Website). Die Server-Logs werden nur so lange gespeichert, wie dies für die Sicherheit und Stabilität der Website erforderlich ist, und anschließend gelöscht; eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies erfordert.
[Art. 6 Abs. 1 lit. f DSGVO]
Kontaktformular / E-Mail
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Vertragsbeziehung oder Durchführung vorvertraglicher Maßnahmen). Wir speichern Ihre Anfragedaten für die Dauer der Bearbeitung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bestehen; danach werden sie gelöscht.
[Art. 6 Abs. 1 lit. b DSGVO]
4. Verkauf und Zahlungsabwicklung über Digistore24
Der Verkauf unserer digitalen Produkte erfolgt über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt als Wiederverkäufer (Reseller) auf und verkauft das Produkt im eigenen Namen an Sie; der Kaufvertrag kommt mit Digistore24 zustande.
Beim Kauf werden Sie auf die Checkout-Seite von Digistore24 weitergeleitet. Digistore24 verarbeitet dort als eigenständiger Verantwortlicher (nicht als Auftragsverarbeiter) Ihre personenbezogenen Daten, insbesondere:
- Name und E-Mail-Adresse
- Rechnungsadresse
- Zahlungsdaten (Kreditkarte, PayPal, Bankverbindung etc.)
- IP-Adresse und Geräteinformationen
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Digistore24 speichert Abrechnungsdaten bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten) und kann Daten an Zahlungsabwickler, Inkassounternehmen und IT-Dienstleister weitergeben.
Wir erhalten von Digistore24 nach dem Kauf ausschließlich Ihre Kontaktdaten (Name, E-Mail-Adresse) zum Zweck der Vertragserfüllung (Produktlieferung, Support). Ihre Zahlungsdaten werden nicht auf unseren Servern gespeichert.
Datenschutzbeauftragter von Digistore24: Simon Hofer, datenschutz@digistore24.com. Weitere Informationen: Datenschutzerklärung von Digistore24.
[Art. 6 Abs. 1 lit. b DSGVO, Art. 13 Abs. 1 lit. e DSGVO]
5. Newsletter / E-Mail-Marketing (Brevo)
Für den Versand unseres Newsletters, die Verwaltung der E-Mail-Liste und Marketing-Automatisierung nutzen wir den Dienst Brevo (ehemals Sendinblue, Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich).
Wenn Sie sich über unser Anmeldeformular für den Newsletter registrieren, werden folgende Daten an Brevo übermittelt und dort als Auftragsverarbeiter gemäß Art. 28 DSGVO gespeichert:
- E-Mail-Adresse
- Zeitpunkt der Anmeldung (Einwilligungsnachweis)
- IP-Adresse (zum Nachweis der Einwilligung)
- Informationen über besuchte Seiten und geklickte Links (Website-Tracking; derzeit nicht im Einsatz – ein etwaiger Einsatz erfolgt nur mit Ihrer Cookie-Einwilligung)
- Öffnungs- und Klickraten von E-Mails (nur mit Einwilligung)
Rechtsgrundlagen:
- Newsletter-Anmeldung: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)
- Website-Tracking (nach Cookie-Einwilligung): Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG
- Transaktionale E-Mails (z.B. Bestellbestätigungen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Brevo verarbeitet die Daten auf Servern innerhalb der EU (Hauptstandort: Frankreich).
- Klick auf den Abmeldelink in jeder E-Mail
- Ablehnen von Cookies im Cookie-Banner (stoppt Website-Tracking)
- Nachricht an support@ki-compliance-kit.de
Weitere Informationen: Datenschutzerklärung von Brevo.
[Art. 6 Abs. 1 lit. a, b DSGVO, Art. 7 DSGVO, Art. 28 DSGVO, § 25 TDDDG]
6. Terminbuchung über Calendly
Für die Vereinbarung von Onboarding-Terminen (in den Paketen „Praxis" und „Komplett" enthalten) nutzen wir den Terminbuchungsdienst Calendly der Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA.
Wenn Sie über einen Calendly-Buchungslink einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie ggf. weitere Angaben wie Ihre Bestellnummer) an Calendly übermittelt und dort gespeichert. Die Nutzung von Calendly ist freiwillig. Sie können Termine alternativ jederzeit per E-Mail an support@ki-compliance-kit.de vereinbaren.
Die Verarbeitung erfolgt zur Vertragserfüllung (Terminorganisation des gebuchten Onboardings). Calendly ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Mit Calendly wurde ein Auftragsverarbeitungsvertrag geschlossen. Die Termindaten werden gelöscht, sobald sie für die Durchführung des Onboardings nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen: Datenschutzerklärung von Calendly.
[Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO, Art. 44 ff. DSGVO]
7. Ihre Rechte
Sie haben gegenüber uns jederzeit die folgenden Rechte:
- Auskunftsrecht: Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen
- Berichtigungsrecht: Sie können fehlerhafte Daten korrigieren lassen
- Löschungsrecht: Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten verlangen
- Einschränkungsrecht: Sie können die Verarbeitung Ihrer Daten einschränken
- Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruchsrecht: Sie können der Verarbeitung widersprechen
Kontakt zur Geltendmachung Ihrer Rechte:
support@ki-compliance-kit.de
[Art. 15–22 DSGVO]
8. Cookies und Tracking-Technologien
Diese Website verwendet Cookies und ähnliche Tracking-Technologien. Tracking-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Cookie-Banner beim ersten Besuch).
Technisch notwendige Cookies
Diese Speichertechnologien sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Der Eintrag „cookie-consent" wird im localStorage Ihres Browsers gespeichert und bleibt dort bestehen, bis Sie ihn selbst löschen (z. B. über Ihre Browsereinstellungen) – er wird nicht automatisch beim Schließen des Browsers entfernt.
- cookie-consent: Speichert Ihre Cookie-Einwilligung (localStorage)
[§ 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderlich]
Analyse-Cookies (nur mit Einwilligung)
Diese Cookies helfen uns zu verstehen, wie Besucher mit der Website interagieren. Sie werden nur nach Ihrer Einwilligung im Cookie-Banner aktiviert.
- Google Analytics 4 (GA4): Analyse von Besucherverhalten, Seitenaufrufen, Verweildauer. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. IP-Anonymisierung ist aktiviert. Speicherdauer: bis zu 14 Monate. Datenschutzerklärung von Google
- Microsoft Clarity: Heatmaps und Session-Recordings zur Analyse der Nutzerinteraktion. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Datenschutzerklärung von Microsoft
[Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung]
Marketing-Cookies (nur mit Einwilligung)
Diese Cookies werden verwendet, um die Wirksamkeit von Werbekampagnen zu messen. Sie werden nur nach Ihrer Einwilligung aktiviert.
- Google Ads Conversion Tracking: Messung von Conversions aus Google Ads-Anzeigen. Anbieter: Google Ireland Limited. Speicherdauer: bis zu 90 Tage. Datenschutzerklärung von Google
- Google Ads Remarketing / Google DoubleClick: Bildung von Remarketing-Zielgruppen, um Ihnen auf anderen Websites passende Anzeigen auszuspielen. Hierbei werden auch Dienste der Domain doubleclick.net (Google) eingesetzt. Anbieter: Google Ireland Limited. Speicherdauer: Zielgruppen-Mitgliedschaft bis zu 540 Tage. Datenschutzerklärung von Google
[Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung]
Ihre Wahlmöglichkeiten
Beim ersten Besuch der Website erscheint ein Cookie-Banner, über das Sie wählen können:
- „Akzeptieren": Alle Analyse- und Marketing-Cookies werden aktiviert
- „Ablehnen": Nur technisch notwendige Cookies werden verwendet
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in der Fußzeile auf „Cookie-Einstellungen" klicken oder Cookies in Ihren Browsereinstellungen löschen.
[§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, Art. 45, Art. 46 Abs. 2 lit. c DSGVO]
9. Externe Links
Diese Website enthält Links zu externen Websites. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Websites. Bitte beachten Sie die Datenschutzerklärungen der verlinkten Seiten.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Datenverarbeitung ändert oder gesetzliche Anforderungen dies erforderlich machen.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
[Art. 77 DSGVO]
12. Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte können Sie uns kontaktieren:
Timo Korte
Franz-Wieber-Str. 34
48351 Everswinkel
support@ki-compliance-kit.de