Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen ist:
David Wirfs (Einzelunternehmen), Naumannstraße 1, 50735 Köln, Deutschland, E-Mail:
hello@meinekiakte.de. Weitere Angaben im
Impressum.
Derselbe Verantwortliche
betreibt eBilanz Fabrik. Die Daten beider Angebote werden getrennt verarbeitet.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht besteht nicht. Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), es findet keine umfangreiche regelmäßige und systematische Überwachung statt und es werden keine besonderen Kategorien personenbezogener Daten verarbeitet (Art. 37 Abs. 1 DSGVO). In allen Datenschutzfragen erreichen Sie den Verantwortlichen unmittelbar unter der oben genannten Adresse.
Diese Website ist eine rein statische Website. Sie wird derzeit bei der Porkbun, LLC, 11575 SW Pacific Hwy PMB 40649, Tigard, OR 97223, USA, ausgeliefert; über denselben Anbieter läuft auch die Namensauflösung (DNS) dieser Domain. Porkbun ist insoweit nicht unser Auftragsverarbeiter, sondern eigenständiger Empfänger der dabei anfallenden Verbindungsdaten; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht mit Porkbun nicht.
Wenn Sie eine Seite dieser Website aufrufen, baut Ihr Browser eine Verbindung zu einem Server in den Vereinigten Staaten auf. Dabei fallen die technisch notwendigen Verbindungsdaten an, insbesondere:
Diese Verarbeitung ist für die Auslieferung der Website technisch zwingend erforderlich; ohne sie kann Ihnen die Seite nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung dieser Website.
Damit ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden. Wir teilen Ihnen dazu Folgendes mit: Für diesen Empfänger besteht kein Angemessenheitsbeschluss der Europäischen Kommission, und geeignete Garantien nach Art. 46 DSGVO können wir Ihnen nicht vorlegen — der Anbieter bietet für seine Hostingleistungen weder einen Vertrag über die Auftragsverarbeitung noch Standardvertragsklauseln an, sodass wir Ihnen auch keine Kopie solcher Garantien zur Verfügung stellen können. Wir verlagern das Hosting dieser Website deshalb auf einen Anbieter mit Serverstandort in der Europäischen Union. Bis zum Abschluss dieser Umstellung weisen wir Sie an dieser Stelle ausdrücklich auf die Übermittlung hin.
Speicherdauer: Welche Speicherdauer der derzeitige Hostinganbieter für diese Verbindungsdaten vorsieht, hat er uns gegenüber nicht offengelegt. Wir nennen Ihnen hier deshalb keine Frist, die wir nicht belegen können. Mit der Umstellung auf einen Anbieter in der Europäischen Union wird die Speicherdauer vertraglich festgelegt und an dieser Stelle genannt.
Die kostenlose Vorprüfung läuft vollständig in Ihrem Browser. Sie besteht aus mehreren aufeinander aufbauenden Schritten. Damit Ihre Angaben beim Wechsel zwischen diesen Schritten nicht verloren gehen, hält die Seite sie im lokalen Speicher (localStorage) Ihres Browsers vor; ohne diese Speicherung könnte die Vorprüfung nicht funktionieren. Sie können die Prüfung dadurch auch unterbrechen und später fortsetzen.
Gespeichert werden Ihre Eingaben — Systemnamen, Anbieter, Einsatzzwecke, der Name Ihres Unternehmens und die von Ihnen benannte zuständige Rolle — sowie Ihre Sprachauswahl (Deutsch oder Englisch), damit Ihnen die Seite bei einem erneuten Aufruf in der gewählten Sprache erscheint. Kennungen zur Wiedererkennung werden nicht gesetzt, Cookies verwenden wir nicht. Was Sie eintragen, wird nicht an uns übertragen: Die Seite sendet keine Formulardaten und legt kein Konto an. Die im Abschnitt „Reichweitenmessung“ beschriebene Messung erfasst, welche Schritte erreicht und welche der vorgegebenen Kategorien gewählt wurden — nie, was Sie selbst eingetragen haben. Was Sie eintragen, erreicht uns zu keinem Zeitpunkt; wir können es weder einsehen noch auswerten.
Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen ausdrücklich gewünschten Dienst — die Vorprüfung — zur Verfügung zu stellen. Eine Einwilligung ist dafür nicht einzuholen.
Speicherdauer: Die Angaben verbleiben so lange in Ihrem Browser, bis Sie sie löschen. Über die Schaltfläche „Angaben löschen“ am Ende der Vorprüfung entfernen Sie Ihre Eingaben jederzeit vollständig; die gespeicherte Sprachauswahl bleibt dabei erhalten. Das Leeren der Website-Daten Ihres Browsers entfernt beides.
Wir messen die Reichweite dieser Website mit Pirsch Analytics der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland. Mit der Emvi Software GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dieser Vertrag benennt als einzigen Unterauftragsverarbeiter die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, mit den Verarbeitungsorten Nürnberg und Falkenstein; nach dem Vertrag und den dort benannten Verarbeitungsorten findet in dieser Kette keine Übermittlung in ein Drittland statt.
Pirsch arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung: Aus IP-Adresse, User-Agent und Datum wird ein täglich wechselnder, nicht umkehrbarer Hash gebildet. Nach den Angaben des Anbieters wird Ihre IP-Adresse weder vollständig noch teilweise gespeichert, und eine Wiedererkennung über 24 Stunden hinaus ist nicht möglich. Wir haben zusätzlich die Auslesung von Bildschirm- und Geräteauflösung sowie die Übertragung von Suchparametern abgeschaltet.
Erhoben werden: die aufgerufene Seite, die Verweisquelle, die grobe Herkunft auf Länderebene sowie benannte Ereignisse — etwa der Start der Vorprüfung, das Erreichen eines Schritts oder das Erreichen des Ergebnisses. Zu einem Ereignis übermitteln wir nur vorgegebene Kategorien und gruppierte Angaben, etwa die gewählte Zweck- und Kontaktkategorie eines Systems, einen bestätigten oder verworfenen Regelzweig, die Anzahl Ihrer Systeme in Klassen (1–3 / 4–9 / 10+) oder ein Ja/Nein, etwa zu einer Risikoklasse oder dazu, ob eine Praxis nach Art. 5 angegeben wurde. Ihre Eingaben selbst — Systemnamen, Anbieter und die zuständige Rolle (nach einem Namen fragen wir nicht) — werden dabei nie übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung. § 25 TDDDG greift nicht, weil zur Wiedererkennung nicht auf Informationen in Ihrem Endgerät zugegriffen wird. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.
Messung in diesem Browser abschalten: Rufen Sie meinekiakte.de/analytics-opt-out.html auf und klicken Sie dort auf „Diesen Browser ausschließen“; die Seite zeigt Ihnen den aktuellen Stand an. Ihr Browser merkt sich das dauerhaft, und von diesem Browser aus wird künftig weder ein Seitenaufruf noch ein Ereignis übertragen — auf allen Seiten dieser Website. Auf derselben Seite schalten Sie die Messung mit „Wieder mitzählen“ auch wieder ein. Die Einstellung wird ausschließlich lokal in Ihrem Browser abgelegt; uns erreicht dabei nichts, und wir erfahren nicht, dass Sie widersprochen haben.
Speicherdauer: Dauerhaft gespeichert bleiben nur die aggregierten Auswertungen, die keinen Personenbezug mehr aufweisen.
Der einzige Kontaktweg auf dieser Website ist E-Mail. Wenn Sie uns schreiben, verarbeiten wir Ihre Absenderadresse, Ihren Namen, soweit Sie ihn angeben, den Inhalt Ihrer Nachricht und die technischen Kopfdaten der E-Mail, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.
Das Postfach wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben; die Server stehen in Deutschland. Mit der Hetzner Online GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Wir löschen Ihre Nachricht, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelt es sich um einen Handels- oder Geschäftsbrief im Sinne der gesetzlichen Aufbewahrungsvorschriften, gelten die Fristen des § 257 HGB und des § 147 AO; in diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.
Wir nehmen derzeit keine Kundendaten entgegen. Es gibt auf dieser Website kein Anmeldeformular, kein Konto, keine Warteliste und keinen Bezahlvorgang; die Vorprüfung überträgt nichts an uns.
Sobald der Dienst kostenpflichtig angeboten wird, beschreiben wir die dann tatsächlich stattfindenden Verarbeitungen an dieser Stelle, bevor die ersten Daten fließen, und schließen zuvor die erforderlichen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Vorgesehen ist, die von Kunden eingegebenen KI-System- und Compliance-Daten mandantengetrennt und ausschließlich zur Erstellung der jeweiligen Nachweis-Akte zu verarbeiten und sie nicht für andere Zwecke zu verwenden, insbesondere nicht zum Training oder zur Anreicherung eigener Wissensbestände.
Über die folgenden Empfänger hinaus geben wir Ihre Daten nicht weiter. Ein Verkauf von Daten findet nicht statt.
Eine Offenlegung gegenüber Behörden oder Gerichten erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
Keine der auf dieser Website beschriebenen Verarbeitungen beruht auf Ihrer Einwilligung. Ein Widerruf nach Art. 7 Abs. 3 DSGVO kommt deshalb nicht in Betracht; an seine Stelle tritt Ihr Widerspruchsrecht nach Art. 21 DSGVO gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen.
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Nutzung dieser Website setzt keine Angabe von Daten voraus, und die Vorprüfung können Sie vollständig durchlaufen, ohne dass uns etwas erreicht, das Sie eingetragen haben. Nachteile entstehen Ihnen dadurch nicht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Vorprüfung ordnet die von Ihnen eingegebenen KI-Systeme den Risikoklassen der KI-Verordnung zu — sie bewertet keine Personen. Sie läuft vollständig in Ihrem Browser ab, ihr Ergebnis erreicht uns nicht, und sie ist mit keiner rechtlichen Wirkung und keiner vergleichbaren erheblichen Beeinträchtigung für Sie verbunden.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@meinekiakte.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Sie können sich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de. Die Zuständigkeit folgt dem Sitz des Verantwortlichen in Köln; verlegt er sich, ändert sie sich mit.
Wir passen diese Datenschutzerklärung an, sobald sich die tatsächlichen Verarbeitungen ändern — insbesondere mit der Umstellung des Hostings in die Europäische Union und vor der Aufnahme eines kostenpflichtigen Betriebs. Maßgeblich ist stets die hier veröffentlichte Fassung. Stand: 25. September 2026.