Zum Inhalt springen deal2ai Websites Onlineshops KI im Betrieb

Datenschutz

Stand: 20. Oktober 2026

Verantwortlicher

Albert Bub, Bergstr. 48/1, 89518 Heidenheim
Telefon: +49 176 225 90 827
Kontakt: Kontaktseite

Aufruf dieser Website

Beim Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung und Statuscode. Das dient allein der Auslieferung und dem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Daten zusammengeführt. Sie stehen im Protokoll des Webservers. Das Protokoll hat eine feste Größe, ältere Einträge fallen heraus, und mit jeder neuen Auslieferung der Website beginnt es von vorn. Länger als bis dahin speichern wir diese Daten nicht.

Die Website liegt auf einem Server der Hetzner Online GmbH in Deutschland. Schriften und Symbole werden von diesem Server geladen, nicht von Drittanbietern. Es gibt keine Cookies, kein Tracking und keine eingebundenen Inhalte Dritter.

Auf der Seite KI-News ruft Ihr Browser beim Öffnen die Meldungen von wissen.next-level-ai.tech ab, einem Server derselben Betreiberin in Deutschland. Dabei erhält dieser Server Ihre IP-Adresse und den Zeitpunkt des Abrufs. Es entstehen keine Cookies, und es gibt kein Tracking.

Dasselbe gilt für die Themen auf dieser Seite: Beim Öffnen ruft Ihr Browser die Themenübersicht (wissen.next-level-ai.tech/v1/ki-themen) und, wenn Sie ein Thema öffnen, dieses Thema (wissen.next-level-ai.tech/v1/ki-themen/<Themenkennung>) beim selben Server ab, auf dieselbe Art wie die Meldungen. Auch dabei erhält der Server Ihre IP-Adresse und den Zeitpunkt des Abrufs; es entstehen keine Cookies, es gibt kein Tracking und keinen neuen Dienst Dritter.

Stellen Sie über den Schalter oben die Darstellung um (hell oder dunkel), speichert Ihr Browser diese Wahl lokal. Sie wird nicht an uns übertragen und lässt sich über die Browsereinstellungen löschen.

Beim ersten Aufruf der Startseite in einer Sitzung zeigen wir eine kurze Eröffnung. Damit sie danach nicht noch einmal läuft, legt Ihr Browser die Marke ab-intro-seen im Sitzungsspeicher (sessionStorage) ab. Sie enthält keine Kennung und keine Angaben zu Ihnen, wird nicht an uns oder andere übertragen und endet, sobald Sie den Tab schließen.

Chat-Assistent

Auf dieser Website können Sie dem Chat-Assistenten Fragen zu unseren Leistungen, Preisen, dem Ablauf und dem Kontakt stellen. Der Assistent ist eine KI. Er antwortet aus den Angaben, die wir dafür hinterlegt haben.

Verarbeitet werden nur die Frage, die Sie eingeben, und der bisherige Verlauf des geöffneten Chats. Beides geht beim Absenden an unseren Server in Deutschland (Hetzner). In der Regel erzeugt dort ein KI-Modell, das wir selbst betreiben, die Antwort.

Zuerst fragen wir immer unser eigenes Modell. Nur wenn es nicht verfügbar ist, lassen wir die Antwort von einem Sprachmodell eines dieser Anbieter erzeugen, in dieser Reihenfolge: zuerst NVIDIA, danach Anthropic. Dann gehen Ihre Frage und der bisherige Chatverlauf an den Anbieter, der beides nur zur Erzeugung der Antwort verarbeitet:

  • NVIDIA Corporation, 2788 San Tomas Expressway, Santa Clara, CA 95051, USA. NVIDIA ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Anthropic (Claude), für den Europäischen Wirtschaftsraum Anthropic Ireland, Limited. Die Daten können in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, die Fragen unserer Besucherinnen und Besucher zu unseren Leistungen zu beantworten.

Wir speichern weder Ihre Fragen noch die Antworten. Damit niemand den Assistenten überlastet, zählen wir die Anfragen je IP-Adresse, allein im Arbeitsspeicher des Servers. Der Zähler verschwindet spätestens beim nächsten Neustart. Der Verlauf steht nur im Speicher der geöffneten Seite: Laden Sie sie neu, ist er weg. Der Chat selbst setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab.

Bitte geben Sie im Chat keine persönlichen Daten ein, also keinen Namen, keine Adresse und keine Kontaktdaten. Für ein persönliches Anliegen nutzen Sie unser Kontaktformular oder schreiben uns eine E-Mail; was Sie dort eingeben, sieht der Chat-Assistent nicht. Der Chat selbst nimmt keine Anfragen entgegen, er verweist nur auf diese Wege.

Kontaktformular

Über das Kontaktformular können Sie uns eine Anfrage schicken. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, ob Sie als Betrieb oder Privatperson anfragen und, wenn Sie es angeben, Ihre Telefonnummer. Wir verwenden die Angaben nur, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Beim Absenden geht Ihre Anfrage als E-Mail an unser Postfach bei Hetzner (Deutschland). Auf der Website speichern wir sie nicht. Kein KI-Modell sieht diese Angaben; sie gehen weder an den Chat-Assistenten noch an einen Modellanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage, ggf. vorvertragliche Maßnahmen), sonst lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten)

Speicherdauer: Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen für Geschäftsunterlagen.

Kommt Ihr Besuch über eine Anzeige oder einen Link von uns, merkt sich Ihr Browser die Kampagnenangaben aus der Adresse (zum Beispiel utm_source) bis zum Ende Ihrer Sitzung. Schicken Sie das Formular ab, senden wir diese Angaben mit. So sehen wir, über welchen Weg Sie zu uns gefunden haben. Es entsteht kein Cookie, und die Angaben gehen an niemanden außer uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen wissen, welche unserer Anzeigen zu Anfragen führen.

Website-Check per Brief

Wir bieten Betrieben einen kostenlosen Website-Check an. Dafür sehen wir uns die öffentlich erreichbare Website eines Betriebs an, so wie jeder Besucher sie sieht. Die Seite wird automatisch aufgerufen. Wir messen dabei technische Eigenschaften der Seite und halten sie in einem Bildschirmfoto fest. Daraus entstehen bis zu drei Hinweise, die wir dem Betrieb per Brief schicken.

Welche Daten wir verarbeiten. Name und Anschrift des Betriebs, wenn vorhanden eine Ansprechperson, Telefonnummer und E-Mail-Adresse, die Adresse der Website sowie die Ergebnisse des Checks mit dem Bildschirmfoto. Die Angaben zum Betrieb stammen aus dem Impressum seiner Website und aus öffentlich zugänglichen Quellen. Woher genau die Angaben zu Ihrem Betrieb stammen, steht im Brief. Sie haben uns diese Daten nicht selbst gegeben; deshalb informieren wir Sie hier und im Brief darüber (Art. 14 DSGVO).

Wofür und auf welcher Grundlage. Wir nehmen mit dem Brief Kontakt zu Betrieben auf, deren Seite wir verbessern könnten, und bieten ihnen unsere Leistungen an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Werbung für unsere Leistungen an Unternehmen; Erwägungsgrund 47 der DSGVO nennt Direktwerbung ausdrücklich als mögliches berechtigtes Interesse. Wir schreiben per Post. Etwa eine Woche nach dem Brief rufen wir einmal unter Ihrer veröffentlichten Geschäftsnummer an und fragen, ob die Auswertung für Sie interessant ist. Möchten Sie das nicht, genügt eine kurze Nachricht, dann rufen wir nicht an. E-Mails schreiben wir erst, wenn Sie sich bei uns melden.

Die persönliche Seite zum QR-Code. Im Brief steht ein QR-Code. Er führt zu einer Seite, die nur für diesen Betrieb gemacht ist und ein kurzes Video und eine PDF-Auswertung enthält. Die Adresse enthält einen langen Zufallscode. Ohne ihn lässt sich die Seite nicht finden, und Suchmaschinen führen sie nicht. Die Seite speichert die Adresse der geprüften Website, die Hinweise, das Video, die PDF-Auswertung und Zeitstempel. Sie setzt keine Cookies und speichert weder IP-Adressen noch Aufrufe. Die Seite liegt auf einem Server der Hetzner Online GmbH in Deutschland. Wir löschen sie 120 Tage nach der letzten Aktualisierung.

Was beim Aufruf passiert. Öffnet jemand die persönliche Seite, schickt sie an unsere Kontaktverwaltung ein Signal mit dem Zufallscode und dem Zeitpunkt, aber ohne IP-Adresse. Wir sehen so, dass der Brief gelesen wurde, und können uns dann passend melden. Das Signal wird beim Datensatz des Betriebs gespeichert.

Wie lange wir die Daten behalten. Entsteht kein Gespräch, löschen wir die Kontaktdaten spätestens zwölf Monate nach dem Brief. Entsteht eines, gelten die Fristen für Geschäftsunterlagen. Bei Sicherungskopien kann ein gelöschter Datensatz noch bis zum Ablauf der Sicherungsfrist (bis zu sechs Monate) vorhanden sein; wird eine Sicherung eingespielt, führen wir Löschungen erneut aus.

Widerspruch. Sie können der Verarbeitung jederzeit widersprechen, ohne Angabe von Gründen und formlos, zum Beispiel mit einem Zettel zurück an uns, per Telefon oder über die Kontaktseite (Art. 21 Abs. 2 und 3 DSGVO). Wir verwenden Ihre Daten danach nicht mehr für Werbung und löschen sie. Damit wir Sie nicht noch einmal anschreiben oder anrufen, speichern wir von Ihren Angaben nur einen Prüfwert, der sich nicht zurückrechnen lässt (HMAC-SHA-256 mit einem geheimen Schlüssel). Klartext, Datum und einen Verweis auf Ihren Datensatz enthält er nicht. Wollen Sie, dass wir auch diesen Prüfwert löschen, tun wir das. Dann kann es aber sein, dass Sie wieder Post oder einen Anruf von uns bekommen.

Weitere Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Beschwerde bei der Aufsichtsbehörde) stehen im Abschnitt Ihre Rechte.

KI-Check für Ihren Betrieb

Der KI-Check ist ein Fragebogen mit acht Fragen. Die Auswertung rechnet Ihr Browser nach festen Regeln auf Ihrem Gerät. Dabei geht nichts an uns. Es gibt kein Cookie, nichts wird im Browser gespeichert, und es werden keine Dienste Dritter geladen. Ein KI-Modell sieht Ihre Angaben nicht.

Erst wenn Sie unter der Auswertung einen der beiden Wege wählen und absenden, übertragen wir etwas an unsere eigene Wissensschicht (Server in Deutschland). Die Wege sind freiwillig, und Sie sehen vorher, was gesendet wird.

  • Ergebnis mit uns durchsprechen: Name, E-Mail-Adresse, Ihre Nachricht mit dem Ergebnis und, wenn Sie es angeben, Ihre Telefonnummer. Wir verwenden sie nur, um Ihnen ein Gespräch von 20 Minuten anzubieten. Sie laufen wie eine Anfrage über das Kontaktformular (siehe oben).
  • Antworten anonym beisteuern: Ihre Auswahlantworten (Branche, Größe, KI-Nutzung, Sicherheit, Themen, Hürden, Stimmung), die Stufe der Einschätzung und, wenn Sie es schreiben, Ihr Freitext. Ohne Name, ohne Kontaktdaten. Bitte tragen Sie im Freitext keine personenbezogenen Daten Dritter ein.

Rechtsgrundlage für die anonyme Teilnahme: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie mit einem Haken, der nicht vorausgewählt ist. Für das Gespräch gilt wie beim Kontaktformular Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f.

Speicherdauer: 24 Monate, danach Löschung. Anonyme Auswertungen ohne Bezug zu einer Person dürfen bleiben. Anfragen löschen wir, wenn sie erledigt sind (siehe Kontaktformular).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft. Bereits gesendete anonyme Antworten können wir keiner Person zuordnen und deshalb nicht einzeln löschen.

Missbrauchsschutz: Der Dienst begrenzt die Anfragen je Absender, also je IP-Adresse, und sieht die Adresse dafür kurz. Freitext kann Personenbezug enthalten. Bitte tragen Sie deshalb keine personenbezogenen Daten ein.

Messung: Wie oft die Seite aufgerufen wird, sehen wir im Zugriffslog des Servers (siehe „Aufruf dieser Website“). Dafür gibt es keinen Code auf der Seite, und es werden keine Antworten ausgewertet, bevor Sie senden.

Newsletter

Sie können zwei Newsletter bestellen, einzeln oder beide: „KI-News“ mit eingeordneten Meldungen aus der KI-Welt und „Neues von deal2ai“ mit Tipps zu Website und KI und unseren Angeboten. Je Thema kommt etwa eine E-Mail im Monat. Dafür verarbeiten wir Ihre E-Mail-Adresse, die gewählten Themen und die Zeitpunkte von Anmeldung und Bestätigung. Mehr Angaben brauchen wir nicht.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darauf klicken, ist Ihre Adresse angemeldet. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Die Bestätigungsmail kommt von kontakt@deal2ai.de.

Versand und Verwaltung der Adressen übernimmt Brevo, ein Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo arbeitet für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und speichert die Daten in Rechenzentren in der EU. Einzelne Dienstleister von Brevo, etwa für den Schutz des Netzwerks, können Daten auch in die USA übermitteln. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Beim Absenden des Formulars geht Ihre Adresse mit den gewählten Themen über unsere Wissensschicht an Brevo. Für jedes Thema führt Brevo eine eigene Liste.

Wir werten nicht aus, ob Sie eine Mail öffnen oder welche Links Sie anklicken. Brevo ist bei uns so eingestellt, dass Öffnungen und Klicks keinem Empfänger zugeordnet werden: Ein Zählpixel für Öffnungen wird nur bei ausdrücklicher Einwilligung gesetzt, und die fragen wir nicht ab. Links in der Mail führen technisch über einen Server von Brevo; Klicks zählt Brevo dabei nur insgesamt.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie mit einem Haken, der nicht vorausgewählt ist.

Widerruf: Sie können sich jederzeit abmelden, über den Link in jeder Mail. Der Widerruf wirkt für die Zukunft. Über den Link „Themen ändern“ in jeder Mail können Sie auch nur eines der beiden Themen abbestellen oder ein zweites dazunehmen.

Speicherdauer: bis zur Abmeldung. Danach vermerkt Brevo Ihre Adresse als abgemeldet, damit Sie keine Newsletter mehr bekommen. Zum Schutz vor Missbrauch zählt der Dienst die Anmeldungen je IP-Adresse, allein im Arbeitsspeicher.

Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.