KI-Pass

Datenschutzerklärung

Hinweis (vor Live-Gang entfernen): Die Auftragsverarbeitungsverträge mit Hetzner und Brevo müssen noch abgeschlossen werden (siehe REPORT.md, Launch-Checkliste). Danach diesen Hinweis sowie die entsprechenden Sätze in Ziffer 3 und 7 aktualisieren und den gesamten Text juristisch prüfen lassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Patcarlis (Inhaber: Patrik Radojcic), Martener Straße 277, 44379 Dortmund, hallo@patcarlis.ai

2. Grundsätze

Wir verarbeiten personenbezogene Daten sparsam: nur die Angaben, die Sie uns über unsere Formulare aktiv mitteilen, sowie technisch notwendige Zugriffsdaten. Diese Website setzt keine Cookies ein, die eine Einwilligung erfordern; ein Cookie-Banner ist daher nicht nötig.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) mit Hetzner wird vor dem Live-Gang abgeschlossen.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logdaten werden nach spätestens 30 Tagen gelöscht.

4. Warteliste

Beim Eintrag in die Warteliste verarbeiten wir Firma, Name, E-Mail-Adresse und Mitarbeiterzahl, um Sie über den Start von KI-Pass und damit verbundene Informationen zu benachrichtigen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink wird Ihre Adresse in die Liste aufgenommen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Die Daten werden bis zum Widerruf bzw. spätestens 24 Monate nach Ihrer letzten Interaktion mit uns gelöscht.

5. Betroffenheits-Check

Der Betroffenheits-Check kann ohne Angabe personenbezogener Daten durchgeführt werden; das Ergebnis wird direkt im Browser angezeigt. Fordern Sie die PDF-Auswertung an, verarbeiten wir Ihre E-Mail-Adresse, optional Ihre Firma sowie Ihre Check-Antworten zur Erstellung und Zusendung der Auswertung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), mit Double-Opt-in wie unter Ziffer 4.

Ihre Check-Antworten werden auf unseren Servern nicht dauerhaft gespeichert; sie werden ausschließlich zur Erzeugung der PDF-Auswertung verarbeitet und reisen dafür in einem signierten, zeitlich begrenzt gültigen Bestätigungslink mit. Bei unserem E-Mail-Dienstleister werden E-Mail-Adresse und Ergebnisstufe gespeichert.

6. Partner-Kontaktformular

Bei einer Partner-Anfrage verarbeiten wir Name, Firma/Kanzlei, Rolle, E-Mail-Adresse und die Größe Ihres Kunden- bzw. Mandantenstamms zur Bearbeitung der Anfrage und Kontaktaufnahme. Rechtsgrundlagen: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), mit Double-Opt-in wie unter Ziffer 4.

7. E-Mail-Versand über Brevo

Für Kontaktverwaltung und E-Mail-Versand (Bestätigungs-Mails, PDF-Auswertung, Informationen) nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO), der vor dem Live-Gang mit Brevo abgeschlossen wird.

8. Webanalyse (cookielos)

Sofern aktiviert, nutzen wir die selbst gehostete Analysesoftware Umami für eine cookielose Reichweitenmessung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Nutzungsprofile gebildet; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung ohne Eingriff in die Privatsphäre).

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres üblichen Aufenthaltsorts.

10. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitungen ändern. Stand: 10. August 2026