Yando
DEEN
Potenzial-Check Gespräch starten
Menü

Datenschutz.

Diese Seite setzt keine Cookies und bindet nichts von fremden Servern ein. Wie viele Menschen sie aufrufen, zählen wir selbst auf unserem Server (Abschnitt 2, „Besucherzählung“). Diese Zählung setzt keine Cookies und legt in Ihrem Browser nichts ab. Es gibt deshalb auch kein Einwilligungsbanner.

1. Verantwortlich

Dominik Noah Klossika
Birkenweg 1
89198 Westerstetten
kontakt@yando-ki.de

2. Aufruf der Seite

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die Seite, von der Sie kamen. Ohne diese Angaben lässt sich eine Seite nicht ausliefern. Damit Seitenwechsel schnell gehen, lädt Ihr Browser verlinkte Seiten dieser Website schon im Voraus, vom selben Server.

Tippen Sie auf der Startseite in das Feld „Was läuft bei Ihnen noch von Hand?“ und gehen weiter, nimmt Ihr Browser den Text im hinteren Teil der Adresse mit (/kontakt#frage=…), damit er dort im Chat als Ihre erste Antwort erscheint. Dieser Teil nach dem Rautezeichen wird nie an den Server übertragen, und die Seite entfernt ihn sofort wieder aus der Adresse. Abgeschickt ist damit noch nichts. Nur wenn JavaScript ausgeschaltet ist, geht der Text als normaler Teil der Adresse (/kontakt?frage=…) an den Server und kann dort wie jede Adresse im Protokoll landen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen.

Besucherzählung

Wie viele Menschen diese Seite öffnen und woher sie kommen, zählen wir selbst auf unserem Server. Dafür schickt die Seite je Aufruf einmal eine kurze Meldung an unseren Server, sobald sie etwa zwei Sekunden lang sichtbar war. Die Meldung enthält die aufgerufene Seite (ohne den Teil nach „?“ oder „#“), die Sprache der Seite, den Namen der Website, von der Sie kamen (etwa google.com, ohne die genaue Adresse dort), und ob Ihr Browserfenster schmal, mittel oder breit ist (Handy, Tablet, Rechner).

Cloudflare (Abschnitt 3) ermittelt aus Ihrer IP-Adresse grob Ihr Land und Ihre Region, etwa Deutschland und Baden-Württemberg, und gibt uns beides mit der Anfrage weiter. Ihre Stadt speichern wir nicht.

Damit wir Besucher von Aufrufen unterscheiden können, bildet unser Server aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem Zufallswert, der jeden Tag neu entsteht, einen verschlüsselten Wert. Nur diesen Wert speichern wir, und nur für den laufenden Tag; danach löschen wir ihn samt Zufallswert. Danach können auch wir keinen Eintrag mehr einer IP-Adresse zuordnen. Ihre IP-Adresse selbst speichern wir für die Zählung nicht und schreiben sie in kein Protokoll.

Übrig bleiben Summen je Tag: wie viele Aufrufe und Besucher eine Seite hatte, aus welchem Land und welcher Region, von welcher Website aus und mit welcher Fensterbreite. Diese Summen löschen wir nach 25 Monaten. Einmal in der Woche schickt unser Server sie zusammengefasst in einen internen Kanal unseres Teams bei Discord (Abschnitt 4); dorthin gehen nur diese Summen.

Die Zählung setzt keine Cookies und legt in Ihrem Browser nichts ab. Suchmaschinen-Roboter und andere automatische Programme zählen wir nicht mit. Sendet Ihr Browser das Signal „Global Privacy Control“, meldet die Seite nichts. Sie können die Zählung auf Ihrem Gerät auch selbst abschalten: auf diesem Gerät nicht mehr zählen. Dann merkt sich Ihr Browser das (Abschnitt 6), und die Seite meldet nichts mehr; wieder zählen hebt das auf. Auf diesem Gerät gilt gerade: Ohne JavaScript wird nichts gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Reichweite unserer Website zu kennen: wie viele Menschen sie aufrufen, welche Seiten sie lesen und auf welchem Weg sie zu uns finden. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa mit dem Link oben.

3. Hosting

Diese Website läuft auf einem eigenen Server in Deutschland, den unser Mitgründer Jannis Dietrich für uns betreibt. Dort liegen auch die Datenbank mit Gesprächen, Terminen und Potenzial-Checks und die Dateien aus dem Chat. Er verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO).

Vor dem Server steht Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Ihr Browser verbindet sich verschlüsselt mit Cloudflare; Cloudflare reicht die Anfrage über eine eigene verschlüsselte Verbindung an unseren Server weiter und liefert unveränderliche Teile der Seite wie Schrift und Bilder aus seinem Zwischenspeicher aus. Dabei verarbeitet Cloudflare die in Abschnitt 2 genannten Daten und, weil die Verschlüsselung Ihres Browsers bei Cloudflare endet, auch den Inhalt der Anfragen, etwa Ihre Nachrichten im Chat. Cloudflare ist dabei unser Auftragsverarbeiter; der Auftragsverarbeitungsvertrag (Data Processing Addendum) ist Teil unseres Vertrags mit Cloudflare. Für die Übermittlung in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); fällt das weg, gelten die im Vertrag vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare bewahrt die Daten nur so lange auf, wie es für Auslieferung und Schutz der Seite nötig ist.

Unser Server führt Protokolle über den Betrieb: aufgerufene Adresse, Zeitpunkt, Ergebnis und Dauer, ohne Ihre IP-Adresse. Sie werden laufend überschrieben, je Dienst bleiben höchstens 30 MB, das Älteste fällt zuerst weg. Rechtsgrundlage für Hosting und Protokolle ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb der Seite).

Damit nichts verloren geht, sichern wir Datenbank und Dateien jede Nacht auf unserem Server. Jede Sicherung löschen wir nach 14 Tagen. Was Sie oder wir auf der Website löschen, verschwindet deshalb spätestens 14 Tage später auch aus den Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust) sowie Art. 32 DSGVO.

4. Chat und E-Mail

Auf der Kontaktseite können Sie ein Gespräch mit uns beginnen. Dafür verarbeiten wir Ihren Namen, Ihr Unternehmen (falls angegeben), Ihre E-Mail-Adresse, Ihre Nachrichten mit Zeitpunkt und ob Sie Benachrichtigungen per E-Mail wünschen. Gespeichert wird das in unserer Datenbank auf unserem Server in Deutschland (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO.

Per E-Mail bekommen Sie eine Bestätigung Ihrer Adresse und, solange Sie es nicht abschalten, eine Nachricht, wenn wir geantwortet haben (höchstens eine alle zehn Minuten). Abschalten können Sie das auf der Gesprächsseite oder über den Link in jeder Mail. Die Mails verschicken wir über den Dienst Resend (siehe „E-Mail-Versand und Postfach“).

Zu Ihrem Gespräch führt ein geheimer Link. Wer ihn hat, kann das Gespräch lesen; geben Sie ihn deshalb nicht weiter. Gegen Missbrauch begrenzen wir, wie oft neue Gespräche begonnen werden. Dazu speichern wir kurz einen verschlüsselten Wert aus Ihrer IP-Adresse und Ihrer E-Mail-Adresse, nie die IP-Adresse selbst. Diese Einträge laufen nach höchstens 24 Stunden ab und werden dann gelöscht (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihr Gespräch jederzeit selbst auf der Gesprächsseite löschen. Sonst löschen wir es zwölf Monate nach der letzten Nachricht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Kopie bei Discord löschen wir 30 Tage danach (siehe „Benachrichtigung des Teams“). Ohne Chat erreichen Sie uns auch einfach per E-Mail.

Benachrichtigung des Teams

Damit wir schnell antworten, führen wir jedes Gespräch zusätzlich in einem nicht öffentlichen Kanal auf unserem Server beim Messenger Discord: mit Ihrem Namen, Ihrem Unternehmen, allen Nachrichten (Ihren, unseren und KI-Antworten) und den Dateien, die Sie oder wir im Gespräch schicken. Ihre E-Mail-Adresse geht nicht an Discord; schreiben Sie mit einer Firmenadresse, steht nur deren Domain (etwa „firma.de“) im Thema des Kanals, bei Adressen großer Mail-Anbieter nichts. Dort lesen nur wir, und von dort antworten wir Ihnen auch.

Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; gespeichert und verarbeitet werden die Daten auch bei der Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Discord verarbeitet die Inhalte nach seinen eigenen Nutzungsbedingungen und seiner Datenschutzerklärung (discord.com/privacy) und bietet keinen Vertrag über die Auftragsverarbeitung an. Die Übermittlung in die USA stützt Discord auf das EU-US Data Privacy Framework, nach dem die Discord Inc. zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), und auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Weitergabe an Discord ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Anfragen schnell und auch von unterwegs zu beantworten. Wer uns ohne Discord erreichen möchte, schreibt uns einfach per E-Mail.

Speicherdauer: Der Kanal besteht, solange das Gespräch auf der Website besteht. Löschen Sie das Gespräch auf der Gesprächsseite oder läuft die Löschfrist von zwölf Monaten ab, löschen wir es und seine Dateien auf der Website sofort. Den Kanal bei Discord markieren wir dann als gelöscht, Antworten von dort erreichen Sie nicht mehr, und 30 Tage später löschen wir ihn mit allen Nachrichten und Dateien. So können wir offene Punkte, etwa einen vereinbarten Termin, noch abschließen und ein versehentliches Löschen aufklären. Wie lange Discord Gelöschtes danach noch in eigenen Systemen vorhält, richtet sich nach dessen Datenschutzerklärung.

Dateien im Chat (Bilder und PDF bis 10 MB) speichern wir auf unserem Server in Deutschland (Abschnitt 3). Fotos verkleinert Ihr Browser vor dem Senden und entfernt dabei eingebettete Angaben wie Aufnahmeort und Gerät. Abrufbar sind die Dateien nur über den geheimen Link Ihres Gesprächs, und wir löschen sie mit dem Gespräch; im Kanal bei Discord liegen sie wie die Nachrichten.

Interne Hilfen mit unserer KI in Deutschland. Zu jeder Ihrer Nachrichten schreibt ein Sprachmodell auf unserem eigenen Server in Deutschland automatisch einen Antwort-Entwurf für unser Team. Dafür liest unser Team-Bot den Verlauf des Gesprächs aus dem Discord-Kanal. Der Entwurf steht nur in diesem Kanal, als Entwurf gekennzeichnet, und geht nie an Sie: Was wir Ihnen antworten, schreibt ein Mensch. Ebenso fasst diese KI für unseren täglichen Überblick in einem Satz zusammen, worum es in Gesprächen geht, die auf unsere Antwort warten. Auf Wunsch unseres Teams kann der Team-Bot außerdem die öffentliche Startseite der Domain Ihrer Firmenadresse abrufen und die KI daraus eine kurze Einschätzung für die Vorbereitung des Gesprächs schreiben lassen, ebenfalls nur im Kanal. Die KI selbst speichert nichts. Entwürfe und Einschätzungen liegen danach im Kanal Ihres Gesprächs bei Discord und werden mit ihm gelöscht (siehe oben); die täglichen Überblicke löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell und gut vorbereitet zu beantworten).

KI-Antwort im Chat

Auf der Gesprächsseite können Sie mit dem Knopf „Sofort eine KI-Antwort erhalten“ eine automatisch erstellte Antwort anfordern. Nur dann, und jedes Mal nur für diese eine Antwort, schicken wir die Nachrichten dieses Gesprächs (Ihre und unsere, höchstens die letzten 30) an Anthropic in den USA und lassen dort von einem KI-Sprachmodell eine Antwort schreiben. Ihren Namen, Ihr Unternehmen und Ihre E-Mail-Adresse schicken wir nicht mit, wohl aber, was Sie selbst in Ihre Nachrichten geschrieben haben, und Ihre neuesten Dateien aus diesen Nachrichten (bis zu vier Bilder und ein PDF bis zehn Seiten), damit die KI sie in ihre Antwort einbeziehen kann. Ohne Klick geht nichts an Anthropic.

Wählen Sie neben dem Knopf „Deutschland“ statt „USA“, geht nichts an Anthropic, außer Sie erlauben es ausdrücklich (nächster Absatz). Dieselben Nachrichten (höchstens die letzten zwölf) und Ihr neuestes Bild daraus verarbeitet dann unser eigenes Sprachmodell auf unserem eigenen Server in Deutschland. Dorthin gelangen sie wie alles auf dieser Website verschlüsselt über Cloudflare (Abschnitt 3). Auf dem Server liegen Anfrage und Ergebnis nur im Arbeitsspeicher: solange der Auftrag wartet und läuft (höchstens sechs Minuten) und danach höchstens zehn weitere Minuten, bis die Seite das Ergebnis abholt. Die Antwort selbst speichern wir als Nachricht in Ihrem Gespräch und spiegeln sie wie jede Nachricht in unseren Discord-Kanal (siehe oben). Das dauert länger als mit der KI in den USA.

Ist die KI in den USA nicht erreichbar, etwa bei einer Störung bei Anthropic oder wenn unser Tageskontingent aufgebraucht ist, schreibt unsere KI in Deutschland die Antwort. Das sehen Sie über dem Knopf und an der Antwort selbst; für diese Antwort gilt der vorige Absatz. Haben Sie „Deutschland“ gewählt und ist unsere KI dort nicht erreichbar, geht Ihr Gespräch nur an Anthropic, wenn Sie das vorher mit dem Häkchen erlaubt oder im Moment des Ausfalls mit dem Knopf „Antwort aus den USA holen“ bestätigt haben. Das Häkchen speichern wir nirgends; es gilt nur, solange die Seite offen ist.

Die Antwort erscheint als eigene, als KI-Antwort gekennzeichnete Nachricht in Ihrem Gespräch. Wir speichern sie wie Ihre übrigen Nachrichten (Löschen und Löschfrist wie oben). Weitere Daten zur Anfrage speichern wir nicht, außer Zählern gegen Missbrauch (höchstens drei KI-Antworten je Gespräch und Tag, dazu derselbe verschlüsselte Wert aus Ihrer IP-Adresse wie oben), die nach höchstens 24 Stunden gelöscht werden. Zweck ist, Ihnen sofort eine erste Antwort zu geben; unser Team antwortet zusätzlich persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern die Antwort mit dem Klick selbst an, im Rahmen Ihrer Anfrage an uns.

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter. Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; verarbeitet werden die Daten auch bei der Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Der Auftragsverarbeitungsvertrag (Data Processing Addendum) ist Teil der geschäftlichen Bedingungen von Anthropic, denen wir zugestimmt haben; die Übermittlung in die USA stützt sich auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic darf die Daten nicht zum Training seiner Modelle verwenden und löscht Eingaben und Antworten innerhalb von 30 Tagen. Nur wenn die automatischen Prüfungen von Anthropic einen Verstoß gegen dessen Nutzungsrichtlinien erkennen, bewahrt Anthropic sie bis zu zwei Jahre auf.

Terminbuchung

Auf der Seite „Termin wählen“ können Sie ein Erstgespräch buchen. Dafür verarbeiten wir Ihren Namen, Ihr Unternehmen (falls angegeben), Ihre E-Mail-Adresse, einen Satz zu Ihrem Thema, die gewählte Zeit, ob wir per Video oder Telefon sprechen und bei Telefon Ihre Telefonnummer. Gespeichert wird das wie der Chat in unserer Datenbank auf unserem Server in Deutschland (Abschnitt 3). Ein Konto gibt es nicht: Zu Ihrem Termin führt ein geheimer Link, über den Sie ihn ansehen und absagen können. Zeit, Name, Unternehmen, Art des Gesprächs, Thema und bei Telefon Ihre Telefonnummer tragen wir außerdem in unseren eigenen Kalender ein, der auf demselben Server läuft (ohne weiteren Dienstleister, ohne Ihre E-Mail-Adresse).

Per E-Mail bekommen Sie eine Bestätigung mit Links zur Kalenderdatei und zum Absagen, und eine Nachricht, falls wir den Termin verschieben oder absagen müssen. Unser Team bekommt ebenfalls eine E-Mail (Versand über Resend wie beim Chat). Zusätzlich melden wir jede Buchung, Absage und Verschiebung in einem nicht öffentlichen Kanal auf unserem Server beim Messenger Discord: mit Ihrem Namen, Ihrem Unternehmen, der Zeit, der Art des Gesprächs und Ihrem Thema, bei Telefon auch mit Ihrer Telefonnummer. Ihre E-Mail-Adresse geht nicht an Discord. Für Discord gilt dasselbe wie oben unter „Benachrichtigung des Teams“ (Anbieter, Übermittlung in die USA, Rechtsgrundlage); die Meldungen löschen wir 120 Tage nach dem Schreiben automatisch. Gegen Missbrauch begrenzen wir die Buchungen je IP-Adresse und je E-Mail-Adresse, mit denselben verschlüsselten Werten wie beim Chat, die nach höchstens 24 Stunden gelöscht werden.

Zweck ist, das Erstgespräch mit Ihnen zu vereinbaren und zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, auf Ihre Anfrage), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Drei Monate nach dem Termin löschen wir ihn mit allen Angaben auf der Website und in unserem Kalender, einen abgesagten Termin schon sieben Tage nach der Absage (den Kalendereintrag sofort mit der Absage), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand und Postfach

Die Mails dieser Website verschicken wir über den Dienst Resend von der Adresse kontakt@yando-ki.de: die Bestätigung und die Hinweise auf unsere Antworten im Chat, die Mails zu Ihrem Termin und die Hinweise an unser Team. Resend bekommt dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Mail. Im Chat ist das Ihre Nachricht oder unsere Antwort mit dem Link zum Gespräch, beim Termin die Zeit, die Art des Gesprächs und die Links zum Termin. Die Mails an unser Team nennen zusätzlich Ihr Unternehmen, Ihr Thema und bei Telefon Ihre Telefonnummer.

Anbieter ist die Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten als unser Auftragsverarbeiter; der Auftragsverarbeitungsvertrag (Data Processing Addendum) ist Teil der Nutzungsbedingungen von Resend, denen wir zugestimmt haben. Für unsere Domain verschickt Resend die Mails aus seinem Rechenzentrum in Irland. Die Angaben zu jeder Mail und die Versandprotokolle speichert Resend in den USA. Für diese Übermittlung ist Resend nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die im Vertrag vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Resend bewahrt die Mails und die Angaben dazu 30 Tage auf. Rechtsgrundlage ist dieselbe wie für Chat und Terminbuchung: Art. 6 Abs. 1 lit. b DSGVO, für die Hinweise an unser Team lit. f DSGVO (schnell antworten).

Schreiben Sie uns an kontakt@yando-ki.de oder eine andere unserer Adressen, oder antworten Sie auf eine Mail von uns, landet Ihre Mail in unserem Postfach bei Zoho Mail. Von dort schreiben wir Ihnen auch. Vertragspartner ist die Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf. Unser Postfach liegt in Rechenzentren in der EU, die die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, betreibt. Zoho verarbeitet die Mails als unser Auftragsverarbeiter. Den Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) haben wir am 19.10.2026 bei Zoho beantragt. Greifen andere Gesellschaften der Zoho-Gruppe außerhalb der EU auf Daten zu, etwa in den USA, stützt Zoho das auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir lesen Ihre Mail, um Ihre Anfrage zu beantworten (Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir bewahren sie auf, solange wir sie dafür brauchen, und länger nur, wenn gesetzliche Aufbewahrungspflichten bestehen, etwa für Geschäftsbriefe.

5. Potenzial-Check

Auf der Seite „Potenzial-Check“ beantworten Sie fünf Fragen zu Ihrem Betrieb: Branche, Größe, eingesetzte Programme, wo Handarbeit anfällt und was Sie am meisten stört. Namen und E-Mail-Adresse fragen wir nicht ab. Bitte schreiben Sie in die freien Felder keine Namen und keine Daten Ihrer Kunden.

Wählen Sie „Auswertung starten“, schicken wir Ihre Antworten an Anthropic in den USA und lassen dort von einem KI-Sprachmodell passende Vorschläge aus unserem Katalog auswählen und begründen. Ihre IP-Adresse erhält Anthropic dabei nicht. Ohne diesen Klick geht nichts an Anthropic. Vertragspartner, Auftragsverarbeitung, Übermittlung in die USA und Speicherdauer bei Anthropic: siehe Abschnitt 4, „Anthropic“.

Ist die KI in den USA nicht erreichbar, wertet keine andere KI Ihre Antworten aus. Die Seite bietet dann an, sie im Chat an uns zu schicken; dafür gilt Abschnitt 4.

Das Ergebnis speichern wir zusammen mit Ihren Antworten unter einer zufälligen Kennung in unserer Datenbank auf unserem Server in Deutschland (Abschnitt 3), ohne Bezug zu Ihrer Person, und löschen es nach 90 Tagen. Die Kennung steht im Link zur Ergebnisseite hinter dem Rautezeichen; dieser Teil wird nicht an Server übertragen. Wer den Link hat, kann das Ergebnis sehen. Auf der Ergebnisseite können Sie es jederzeit selbst endgültig löschen. Gegen Missbrauch begrenzen wir die Zahl der Auswertungen; dafür speichern wir kurz einen verschlüsselten Wert aus Ihrer IP-Adresse, nie die Adresse selbst, der nach höchstens 24 Stunden abläuft und dann gelöscht wird.

Zusätzlich schicken wir Ihre Antworten und das Ergebnis (Gesamteinschätzung, Vorschläge mit Begründung und offene Fragen) mit dem Link zur Ergebnisseite als Nachricht in einen nicht öffentlichen Kanal auf unserem Server beim Messenger Discord. So sehen wir, was hereinkommt, und können ein Gespräch vorbereiten. Was Sie in die freien Felder schreiben, etwa unter „Was nervt am meisten“, geht so mit, wie Sie es geschrieben haben. Für Discord gilt dasselbe wie in Abschnitt 4 unter „Benachrichtigung des Teams“ (Anbieter, Übermittlung in die USA, Rechtsgrundlage). Löschen Sie das Ergebnis auf der Ergebnisseite, löschen wir auch die Nachricht bei Discord. Sonst löschen wir sie automatisch 90 Tage nach dem Schreiben, wie das Ergebnis auf unserem Server. Wie lange Discord Gelöschtes danach noch in eigenen Systemen vorhält, richtet sich nach dessen Datenschutzerklärung.

Wählen Sie auf der Ergebnisseite „Gespräch starten“, steht der Link zu Ihrem Ergebnis in Ihrer ersten Nachricht im Chat. Schicken Sie das Gespräch ab, ist das Ergebnis damit mit Ihrem Namen und Ihrer E-Mail-Adresse verknüpft; dann gilt für beides Abschnitt 4. Löschen Sie das Ergebnis auf der Ergebnisseite, bleibt nur der Link in der Nachricht, er führt dann ins Leere.

Zweck ist, Ihnen auf Ihre Anfrage eine erste Einschätzung zu geben, was sich in Ihrem Betrieb automatisieren ließe, und auf Wunsch ein Gespräch darüber vorzubereiten. Die Ergebnisseite ist als mit KI erstellt gekennzeichnet; sie ist eine Einschätzung, keine Entscheidung über Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, auf Ihre Anfrage), für die Begrenzung und die Nachricht an unser Team bei Discord Art. 6 Abs. 1 lit. f DSGVO.

6. Was im Browser gespeichert wird

Keine Cookies. Höchstens drei kleine Einträge legt die Seite im Speicher Ihres Browsers ab (localStorage bzw. sessionStorage), alle nur, wenn Sie selbst etwas tun:

Die Einträge zu Gespräch und Zählung bleiben, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, um das von Ihnen begonnene Gespräch, die von Ihnen angeforderte Antwort bzw. Ihren Widerspruch gegen die Zählung umzusetzen.

7. KI-Demo mit eigener Datei

Auf den Anwendungsbeispielen zu Eingangsrechnungen, Bestellungen und Anfragen können Sie freiwillig eine eigene Datei auslesen lassen (PDF oder Bild, höchstens 5 MB). Erst wenn Sie dem im Formular ausdrücklich zustimmen und auf „Auslesen lassen“ klicken, schickt Ihr Browser die Datei an unseren Server. Der gibt sie zusammen mit dem Beispiel und der Sprache der Seite an die KI von Anthropic in den USA weiter, die sie ausliest. Übertragen wird die Datei mit allem, was darin steht, also auch Namen, Anschriften oder andere personenbezogene Daten, die das Dokument enthält. Ihre IP-Adresse geht nicht an Anthropic. Zweck ist allein, Ihnen das Ergebnis in der Demo zu zeigen.

Wählen Sie im Formular „Deutschland“ statt „USA“ (nur Fotos und Scans), geht nichts an Anthropic, auch nicht zum Zählen, außer Sie stimmen dem gesondert zu (nächster Absatz). Unser eigenes Sprachmodell verarbeitet die Datei dann auf unserem eigenen Server in Deutschland, gespeichert wird sie nicht. Dorthin gelangt sie wie alles auf dieser Website verschlüsselt über Cloudflare (Abschnitt 3). Datei und Ergebnis liegen nur im Arbeitsspeicher des Servers: solange der Auftrag wartet und läuft (höchstens sechs Minuten) und danach höchstens zehn weitere Minuten, bis die Seite das Ergebnis abholt. Protokolliert werden nur Beispiel, Dateityp, Bildgröße, Dauer und Stand. Alles Weitere in diesem Abschnitt gilt ebenso.

Haben Sie „USA“ gewählt und ist die KI dort nicht erreichbar, liest unsere KI in Deutschland Ihre Datei (nur Fotos und Scans); Ihre Einwilligung umfasst das, ihr Text nennt es. Eine Datei, die Sie für „Deutschland“ freigegeben haben, geht nur in die USA, wenn Sie dem gesondert zugestimmt haben: vorher mit dem zweiten Häkchen oder im Moment des Ausfalls mit dem Knopf „Einverstanden, in den USA auslesen lassen“. Welche KI gelesen hat, steht am Ergebnis.

Mit der KI in den USA ist Empfänger Anthropic; die Daten werden auch in den USA verarbeitet. Vertragspartner, Auftragsverarbeitung, Übermittlung in die USA und Speicherdauer bei Anthropic: siehe Abschnitt 4, „Anthropic“.

Bei uns wird nichts gespeichert. Datei und Ergebnis liegen nur für die Dauer der Anfrage im Arbeitsspeicher des Servers und landen weder in einer Datenbank noch im Protokoll. Protokolliert wird nur, dass eine Auswertung stattfand: Beispiel, Dateityp, Seitenzahl, ob die Datei zum Beispiel passte, Dauer und die Zahl der verarbeiteten Token. Vor dem Auslesen lassen wir bei Anthropic kostenlos zählen, wie umfangreich die Datei ist; dafür geht sie ein erstes Mal dorthin. Gegen Missbrauch zählen wir wie beim Chat mit einem verschlüsselten Wert aus Ihrer IP-Adresse, wie oft die Demo aufgerufen und benutzt wurde (höchstens fünf Auswertungen je Stunde und 20 je Tag). Diese Einträge laufen nach höchstens 24 Stunden ab und werden danach beim nächsten Aufruf der Demo oder des Chats gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Zählung gegen Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie keine Datei mehr senden; eine schon gelaufene Auswertung ist abgeschlossen, bei uns bleibt davon nichts. Bitte laden Sie nur Dokumente hoch, die Sie weitergeben dürfen, am besten ein Muster oder eine geschwärzte Fassung. Das Ergebnis erzeugt eine KI; es kann Fehler enthalten.

8. Ihre Rechte

Eine formlose Nachricht an die oben genannte Adresse genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Änderungen

Ändert sich die Seite oder die Rechtslage, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung.

Stand: 19.10.2026