ki-empfiehlt.de

Datenschutzerklärung

Stand: 4. Juli 2026

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten beim Besuch von ki-empfiehlt.de, bei der Nutzung des KI-Sichtbarkeits-Checks, beim Abruf der KI-Rankings, bei einer Kontaktaufnahme sowie bei Bestellung und Bezahlung eines Detail-Reports verarbeitet werden.

Inhaltsübersicht

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzvorschriften ist:

Lumiroq, Inhaber Thomas Müller
Cosimastr. 121
81925 München
Deutschland

Telefon: +49 163 7001187
E-Mail: info@ki-empfiehlt.de

Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die folgenden Zwecke erforderlich ist:

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Einwilligungspflichtige Dienste werden erst nach Ihrer Einwilligung geladen. Technisch erforderliche Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Ergebnisse des Sichtbarkeits-Checks und der Rankings sind Momentaufnahmen von KI-Antworten und keine Qualitäts- oder Bonitätsbewertung.

3. Hosting und technische Bereitstellung über Amazon Web Services

Die Website wird über Dienste von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), bereitgestellt. Zum Einsatz kommen insbesondere AWS Amplify Hosting, Amazon CloudFront, serverseitige Rechenfunktionen, Amazon DynamoDB, Amazon CloudWatch und Amazon Simple Email Service (SES). Anwendungsdaten werden grundsätzlich in der AWS-Region Frankfurt (eu-central-1) verarbeitet; globale Netzwerkdienste wie CloudFront können Anfragen über weltweit verteilte technische Standorte leiten.

Bei jedem Abruf können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere:

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und technische Fehler zu erkennen und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; soweit die Bereitstellung zur Durchführung eines Vertrags oder einer angeforderten Leistung erforderlich ist, zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO. Mit AWS bestehen vertragliche Regelungen zur Auftragsverarbeitung. Informationen zum Datenschutz bei AWS finden Sie unter aws.amazon.com/de/privacy.

4. Technische Sicherheit, Protokollierung und Missbrauchsschutz

Zum Schutz des kostenlosen Checks, des Checkouts, des Kontaktformulars und der Widerrufsfunktion begrenzen wir automatisierte oder ungewöhnlich häufige Anfragen. Hierfür wird die vom Webserver übermittelte IP-Adresse kurzfristig verarbeitet. Unsere Anwendung speichert nicht die vollständige IP-Adresse, sondern erzeugt daraus mit einem geheimen, gesondert geschützten Schlüssel einen gekürzten HMAC-Prüfwert. Dieser Prüfwert wird nur für das jeweilige Minuten-, Stunden- oder Tageslimit verwendet und anschließend automatisiert gelöscht.

Zusätzlich speichern wir technische Betriebs- und Fehlerereignisse in CloudWatch. Diese Protokolle enthalten nach Möglichkeit nur Ereignisart, Zeitpunkt, betroffenen Dienst, technische IDs sowie gekürzte Hashwerte und keine vollständigen Formularinhalte oder KI-Antworten. Bei Zahlungsvorgängen können Stripe-Ereignis- oder Sitzungskennungen protokolliert werden, damit Fehler nachvollzogen werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch, dem Schutz unserer Systeme, der Begrenzung externer API-Kosten und der Behebung technischer Störungen.

5. Speicherungen im Browser und Einwilligungseinstellungen

Analyse-Einstellung

Wir speichern Ihre Auswahl „Analyse erlauben“ oder „Nur notwendige“ unter dem Schlüssel ki-empfiehlt.analytics-consent.v1 im lokalen Speicher Ihres Browsers (Local Storage). Gespeichert wird nur der Wert „granted“ oder „denied“. Die Auswahl wird nicht allein durch diese Speicherung an einen externen Anbieter übermittelt. Sie bleibt erhalten, bis Sie sie über „Analyse-Einstellungen“ ändern oder die Websitedaten in Ihrem Browser löschen. Diese Speicherung ist erforderlich, damit wir Ihre Datenschutzentscheidung bei späteren Seitenaufrufen beachten können.

Kampagnenzuordnung innerhalb einer Sitzung

Wenn Sie die Website über einen entsprechend gekennzeichneten Link aufrufen, können Kampagnenparameter wie utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, gbraid oder wbraid vorübergehend im Sitzungsspeicher des Browsers (Session Storage) gespeichert werden. Dadurch bleibt die Zuordnung erhalten, wenn Sie innerhalb derselben Browsersitzung zum Checkformular navigieren. Der Sitzungsspeicher wird in der Regel beim Schließen des Tabs oder Browsers gelöscht. Beim Absenden des Checks werden vorhandene Parameter zusammen mit dem Check-Datensatz gespeichert. Zweck ist die Auswertung, welche Kampagnen zu tatsächlich gestarteten Checks führen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die wirtschaftliche Auswertung eigener Werbemaßnahmen.

Weitere Sitzungsspeicherungen

Nach Ihrer ausdrücklichen Freigabe einer Google-Karte wird diese Entscheidung für die laufende Browsersitzung im Session Storage gespeichert. Nach einer an Google Analytics übermittelten Kaufbestätigung verwenden wir ebenfalls einen Sitzungseintrag, um eine doppelte Übermittlung desselben Kaufs beim Neuladen der Erfolgsseite zu vermeiden. Diese Einträge enthalten keine Zahlungsdaten.

6. Datensparsame eigene Reichweitenstatistik

Unabhängig von Google Analytics führen wir auf unseren eigenen Systemen eine einfache Statistik über Seitenaufrufe und zentrale Nutzungsschritte. Erfasst werden die aufgerufene Seite ohne Suchparameter, der Tag sowie Ereignisse wie Blogaufruf, Start und Abschluss eines Checks, Start eines Checkouts oder eine erfolgreiche Bestellung.

Zur Ermittlung ungefährer täglicher Besucherzahlen erzeugt der Server aus IP-Adresse, User-Agent und Kalendertag einen gekürzten HMAC-Prüfwert. Die vollständige IP-Adresse und der User-Agent werden in der Statistik nicht gespeichert. Da der Kalendertag in die Berechnung einfließt, können die Prüfwerte nicht zur Erstellung eines tageübergreifenden Nutzungsprofils verwendet werden. Die Statistik verwendet keine Cookies und liest keine Informationen aus Ihrem Endgerät aus.

Pseudonyme Tagesmarkierungen werden für höchstens 400 Tage vorgehalten und anschließend automatisch gelöscht. Übrig bleiben zusammengefasste Zählwerte ohne Besucherkennung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung und technische Funktionsfähigkeit des Angebots mit möglichst wenigen Daten zu beurteilen.

7. Kostenloser KI-Sichtbarkeits-Check

Für den Check verarbeiten wir die Angaben, die Sie in das Formular eingeben:

Diese Daten verwenden wir, um den angeforderten Check durchzuführen, das Ergebnis anzuzeigen, einen abgebrochenen Bestellvorgang wiederherstellen zu können und auf Wunsch den kostenpflichtigen Detail-Report zu erstellen. Die E-Mail-Adresse wird erst erhoben, wenn Sie den Checkout starten. Wenn Sie Ihren eigenen Betrieb prüfen, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Soweit ein fremder Betrieb, ein Einzelunternehmen oder ein namensbezogener Betrieb geprüft wird, verarbeiten wir dessen öffentlich auftretende Angaben auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, den angeforderten Vergleich öffentlich auftretender Unternehmen und ihrer aktuellen Nennung in KI-Empfehlungen bereitzustellen. Für die Verbesserung, Dokumentation und Absicherung des Dienstes ist ebenfalls Art. 6 Abs. 1 Buchst. f DSGVO Rechtsgrundlage.

Identische Kombinationen aus Ort, Branche und Betriebsname können kurzzeitig in einem Audit-Cache zusammengeführt werden. Der Cache-Schlüssel ist ein SHA-256-Hash; der Betriebsname wird im Cache-Schlüssel nicht im Klartext gespeichert. Cache-Ergebnisse werden regulär nach etwa einer Stunde und spätestens nach der technisch zulässigen Höchstdauer von sieben Tagen ungültig und automatisiert gelöscht.

Bitte geben Sie in das Checkformular keine privaten, vertraulichen oder besonders schutzbedürftigen Informationen ein. Vorgesehen sind ausschließlich öffentlich auftretende Betriebsnamen und Orte.

8. Google Geocoding sowie OpenAI-, Gemini- und Anthropic-APIs

Google Geocoding

Zur eindeutigen Zuordnung des eingegebenen Orts übermittelt unser Server die Ortsangabe an die Google Geocoding API. Google liefert insbesondere einen vereinheitlichten Ortsnamen, Region und Koordinaten zurück. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung ist für den angeforderten Check erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Abfragen bei KI-Anbietern

Für den Live-Check stellen unsere Server allgemeine Empfehlungsfragen an die APIs von OpenAI, Google und Anthropic. Übermittelt werden die vereinheitlichte Stadt, Region, Land, ungefähre Koordinaten, Zeitzone und die ausgewählte Branche sowie technisch notwendige Systemanweisungen. Die Dienste führen dabei Web-, Such- oder Kartensuchen durch und liefern öffentlich auffindbare Anbieter und Quellen.

Der von Ihnen eingegebene Betriebsname wird nicht an OpenAI, Google Gemini oder Anthropic übermittelt. Er wird erst auf unserem Server mit den zurückgegebenen öffentlichen Anbieternamen verglichen. Auch E-Mail-Adressen, Zahlungsdaten, Kontaktanfragen oder Widerrufsdaten werden nicht an die KI-Anbieter gesendet.

Soweit die Abfragen zur Prüfung Ihres eigenen Betriebs erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung öffentlich auftretender Namen und Angaben anderer Anbieter, Einzelunternehmen oder namensbezogener Betriebe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des angeforderten Vergleichs. Soweit öffentliche Ergebnisse zur Qualitätssicherung und Fehleranalyse verarbeitet werden, stützen wir uns ebenfalls auf Art. 6 Abs. 1 Buchst. f DSGVO.

9. Öffentliche KI-Rankings und Verarbeitung öffentlicher Unternehmensdaten

Für die öffentlich abrufbaren KI-Rankings stellen wir standardisierte Fragen zu Branchen und Orten an OpenAI und Google Gemini. Zusätzlich können wir Google Places verwenden, um öffentlich auffindbare Unternehmensprofile und Kartenpositionen zuzuordnen. Verarbeitet und veröffentlicht werden insbesondere öffentlich auftretende Unternehmensnamen, Ort, Branche, Rang, Anzahl der Nennungen, verwendete Fragestellungen, öffentliche Quellen und Links zu öffentlich zugänglichen Profilen.

Diese Angaben beziehen sich grundsätzlich auf Unternehmen. Bei Einzelunternehmen, Praxen oder namensbezogenen Betrieben können sie zugleich personenbezogene Daten der Betreiber sein. Quelle sind ausschließlich öffentliche KI-Antworten, Websites, Suchergebnisse und Unternehmensprofile. Die Rankings zeigen die Häufigkeit von Nennungen in dokumentierten KI-Abfragen. Sie sind keine Bewertung der Qualität, Zuverlässigkeit, Zahlungsfähigkeit oder persönlichen Eigenschaften eines Unternehmens oder seiner Betreiber.

Soweit die Angaben personenbezogen sind, wurden sie nicht unmittelbar bei der betroffenen Person erhoben. Die in Art. 14 DSGVO vorgesehenen Informationen stellen wir mit der Veröffentlichung des jeweiligen Rankings über diese von den Rankingseiten aus erreichbare Datenschutzerklärung bereit. Empfänger der veröffentlichten Angaben sind die Besucher der jeweiligen Rankingseite. Die Herkunft der Angaben, der Stand der Auswertung und die zugrunde liegenden Fragen werden auf der Rankingseite nachvollziehbar ausgewiesen, soweit sie für die jeweilige Auswertung vorliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Dokumentation der Sichtbarkeit lokaler Unternehmen in KI-gestützten Empfehlungssystemen und der Bereitstellung eines Informationsangebots für Unternehmen und Nutzer. Betroffene Unternehmen und Personen können insbesondere unrichtige Angaben berichtigen lassen oder der Verarbeitung aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben. Nutzen Sie dafür das Kontaktformular mit dem Anliegen „Problem mit einem Ranking“ oder schreiben Sie an info@ki-empfiehlt.de.

10. Google Maps auf Rankingseiten

Interaktive Google-Karten werden nicht automatisch geladen. Erst wenn Sie auf „Google-Karte laden“ klicken, wird die Google Maps JavaScript API eingebunden. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Karten- und Interaktionsdaten an Google übermittelt. Anbieter ist Google Ireland Limited; eine weitere Verarbeitung durch Google LLC in den USA ist möglich.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Freigabe wird nur für die laufende Browsersitzung gespeichert. Ohne Freigabe können Sie die Rankingtabellen weiterhin verwenden. Wenn Sie stattdessen einen externen Google-Maps-Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google.

11. Kontaktformular und direkte Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeiten wir Ihre E-Mail-Adresse, den gewählten Betreff, Ihre Nachricht, gegebenenfalls Ihren Namen und den Seitenpfad, von dem aus das Formular geöffnet wurde. Hinzu kommen Eingangszeitpunkt und eine zufällige Kontakt-ID. Ein unsichtbares Honeypot-Feld dient der Abwehr automatisierter Spam-Nachrichten.

Das Kontaktformular speichert die Nachricht nicht dauerhaft in unserer Anwendungsdatenbank. Sie wird über Amazon SES an unser betriebliches E-Mail-Postfach gesendet und dort zur Bearbeitung vorgehalten. Bei einer direkten E-Mail verarbeiten wir außerdem die üblichen E-Mail-Metadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine vorvertragliche Maßnahme gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage und der Dokumentation der Kommunikation.

12. Bestellung, Bezahlung und Stripe Checkout

Wenn Sie einen Detail-Report bestellen, verarbeiten wir Ihre E-Mail-Adresse, die Check-ID, Betriebsname, Ort, Branche, Preis, Währung, Bestell- und Zahlungsstatus sowie Zeitpunkte und Versionen Ihrer Bestätigungen zu AGB, Leistungsbeginn und Widerrufsrecht.

Die Zahlung erfolgt über eine gehostete Checkout-Seite von Stripe. Für Kunden im EWR sind insbesondere Stripe Payments Europe, Limited und verbundene Stripe-Gesellschaften beteiligt. Wir übermitteln an Stripe die E-Mail-Adresse, Check-ID, den bestellten Report, Preis, Betriebsname, Ort, Branche und die dokumentierten Bestätigungszeitpunkte. Stripe erhebt im Checkout insbesondere Name, Rechnungsanschrift, Steuer-ID, Zahlungsdaten, Geräte- und Betrugspräventionsdaten sowie Informationen zum Transaktionsstatus.

Vollständige Karten- oder Bankdaten erhalten und speichern wir nicht. Von Stripe erhalten wir je nach Vorgang insbesondere Kundenname, E-Mail-Adresse, Rechnungsanschrift, Firmenname, Steuer-ID, Betrag, Währung, Zahlungsstatus sowie Stripe-Kunden-, Sitzungs-, Rechnungs- und Zahlungskennungen. Diese Daten speichern wir zur Vertragsabwicklung, Erstellung des Reports, Rechnungsbearbeitung, Kundenkommunikation und Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 Buchst. c DSGVO für handels- und steuerrechtliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention und die Durchsetzung oder Abwehr von Ansprüchen. Stripe verarbeitet bestimmte Daten daneben in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

13. Online-Widerruf

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, die Vertrags- oder Bestellreferenz, den Inhalt der Widerrufserklärung, Eingangsdatum, Widerrufs-ID sowie Zeitpunkte der Bestätigungs- und Betreiber-E-Mails. Wir speichern diese Angaben in unserer AWS-Datenbank und senden Ihnen eine Eingangsbestätigung, soweit der E-Mail-Versand technisch möglich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung des Vertragsverhältnisses, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten im Zusammenhang mit Verbraucherwiderrufen und Art. 6 Abs. 1 Buchst. f DSGVO für den Nachweis des fristgerechten Eingangs und die Abwehr oder Durchsetzung rechtlicher Ansprüche.

14. Transaktions- und Servicemails über Amazon SES

Bestellbestätigungen, Hinweise zum Detail-Report, Eingangsbestätigungen für Widerrufe sowie interne Benachrichtigungen versenden wir über Amazon Simple Email Service (SES). Dabei verarbeitet AWS insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, Zustellinformationen und technische Metadaten. Je nach Nachricht können Betriebs-, Bestell-, Rechnungs- oder Widerrufsdaten enthalten sein.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzlich erforderliche Bestätigungen und Art. 6 Abs. 1 Buchst. f DSGVO für technische und betriebliche Benachrichtigungen. Wir versenden derzeit keinen Werbenewsletter.

15. Google Analytics 4 mit Basic Consent Mode

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere Mess-ID lautet G-CPH30522KZ.

Wir verwenden den Basic Consent Mode. Das bedeutet: Vor Ihrer Auswahl „Analyse erlauben“ wird das Google-Tag nicht geladen und unsere Website übermittelt über Google Analytics keine Daten an Google. Nach Ihrer Einwilligung wird ausschließlich analytics_storage auf „granted“ gesetzt. Die Einstellungen ad_storage, ad_user_data und ad_personalization bleiben auf „denied“. Wir verwenden Google Analytics derzeit nicht für personalisierte Werbung oder Remarketing.

Nach Ihrer Einwilligung können insbesondere folgende Daten und Ereignisse verarbeitet werden:

Wir übermitteln keine Namen, E-Mail-Adressen, Anschriften, Formulartexte oder vollständigen Zahlungsdaten an Google Analytics. Bei Datenverkehr aus der EU protokolliert und speichert Google nach eigenen Angaben keine individuellen IP-Adressen; IP-Adressen werden vor der Speicherung für eine grobe Standortableitung verarbeitet und anschließend verworfen.

Google Analytics setzt nach der Einwilligung typischerweise die First-Party-Cookies _ga und _ga_<Container-ID>. Sie dienen der Unterscheidung von Nutzern und Sitzungen und haben nach der Standardkonfiguration eine Laufzeit von bis zu zwei Jahren, die bei weiterer Nutzung aktualisiert werden kann. Daten auf Nutzer- und Ereignisebene werden entsprechend der in unserer GA4-Property gewählten Aufbewahrungseinstellung verarbeitet; bei einer Standard-Property stehen hierfür zwei oder vierzehn Monate zur Auswahl. Zusammengefasste Standardberichte können länger erhalten bleiben.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Analyse-Einstellungen“ im Footer widerrufen. Danach werden keine weiteren Analytics-Ereignisse von unserer Website gesendet. Bereits im Browser gespeicherte Google-Analytics-Cookies können Sie zusätzlich über die Browser-Einstellungen löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Google, Daten und Datenschutz in der EU und Browser-Add-on zur Deaktivierung von Google Analytics.

16. Empfänger, Auftragsverarbeiter und Übermittlungen in Drittländer

Je nach genutzter Funktion können personenbezogene Daten an folgende Empfänger gelangen:

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung. Einige Anbieter oder Unterauftragnehmer sitzen in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Dabei gelten insbesondere folgende Übermittlungsgrundlagen:

Trotz dieser Garantien kann bei Verarbeitungen in Drittländern ein anderes Datenschutzniveau bestehen und ein Zugriff staatlicher Stellen nach dortigem Recht nicht vollständig ausgeschlossen werden.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsstreitigkeiten entgegenstehen. Insbesondere gelten folgende Kriterien:

18. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung widersprechen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ki-empfiehlt.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen. Gesetzliche Einschränkungen der Betroffenenrechte bleiben unberührt.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Ohne die jeweils als erforderlich gekennzeichneten Angaben können wir den Sichtbarkeits-Check, eine Kontaktanfrage, den Checkout oder einen Online-Widerruf jedoch nicht bearbeiten. Für eine Zahlung benötigt Stripe die für das gewählte Zahlungsmittel und gesetzliche Prüfungen erforderlichen Angaben.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: www.lda.bayern.de. Sie können sich auch an eine andere für Sie zuständige Aufsichtsbehörde wenden.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Soweit eine Änderung eine neue Einwilligung erfordert, fragen wir diese erneut ab.