Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

E-Mail

info@compliki.de

Datenschutzbeauftragte:r

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht nach der derzeitigen Organisationsstruktur nicht. Anfragen zum Datenschutz richten Sie bitte an info@compliki.de.

Wir erheben und speichern personenbezogene Daten nur, wenn Sie diese uns freiwillig übermitteln - etwa beim Kontaktformular, der Anmeldung zu unserem Newsletter oder beim Kauf unserer Software.

Die erhobenen Daten können folgende Kategorien umfassen:

• Name und Unternehmensname
• E-Mail-Adresse
• Telefonnummer
• Postanschrift
• Zahlungsinformationen (Kreditkartendaten werden nur durch sichere Zahlungsdienstleister verarbeitet)
• Informationen zum Kaufverlauf und zur Softwarenutzung
• IP-Adresse (automatisch erhoben)

Schnell-Check ohne Registrierung

Unseren Schnell-Check (Quick-Check) können Sie ohne Registrierung, Login oder E-Mail-Adresse nutzen. Ihre Antworten und das Kurzergebnis werden ausschließlich in Ihrem Browser verarbeitet. Solange Sie das Ergebnis nur ansehen, übermitteln wir hierfür keine personenbezogenen Daten an uns und legen kein Konto an.

Erst wenn Sie aktiv das ausführliche Ergebnis per E-Mail anfordern, erheben und speichern wir die dafür notwendigen Angaben:

• Ihre E-Mail-Adresse (Pflichtangabe für den Versand)
• optional Vorname und Unternehmen, sofern Sie diese angeben
• Ihre festen Auswahl-Antworten (Branche, Akteursrolle, Entscheidungsbezug, Personenbezug, Anzahl der KI-Systeme) - es gibt keine Freitextfelder
• die im Browser berechnete Risikoeinordnung und der zugehörige Score
• Zeitpunkt der Anforderung, Referrer und technischer User-Agent

Eine IP-Adresse speichern wir in diesem Schnell-Check-Datensatz nicht. Rechtsgrundlage für den Versand des angeforderten Ergebnisses ist Ihre Einwilligung durch die aktive Anforderung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Ihre E-Mail-Adresse ausschließlich für diesen Versand, sofern Sie nicht zusätzlich separat in den Newsletter einwilligen.

Getrennte Marketing-Einwilligung: Die Anmeldung zu Tipps, Produktinformationen und Neuigkeiten ist von der Ergebnis-Anforderung strikt getrennt und erfolgt nur, wenn Sie das eigene, standardmäßig nicht vorausgewählte Kontrollkästchen aktiv anhaken. Diese Marketing-Einwilligung wird getrennt mit Version und Zeitstempel (UTC) dokumentiert, ist jederzeit widerrufbar (Abmeldelink in jeder Marketing-Mail) und wird per Double-Opt-In bestätigt. Ohne diese separate Einwilligung nehmen wir Sie in keine Marketing-Strecke auf. Den Schnell-Check-Datensatz löschen wir auf Anfrage sowie automatisiert, sobald er für den angeforderten Zweck nicht mehr benötigt wird.

Datensparsamkeit bei der Reichweitenmessung: Sofern Sie in Analytics-Cookies eingewilligt haben, erfassen wir zum Schnell-Check nur anonyme Nutzungsereignisse (z.B. Frage-Kennung, Schritt-Nummer und die grobe Risikostufe). Diese Ereignisse enthalten zu keinem Zeitpunkt Ihre E-Mail-Adresse, Ihren Namen, den Firmennamen oder Freitexte. Ohne Analytics-Einwilligung wird kein solches Ereignis übertragen.

Unsere Datenverarbeitung erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Abwicklung von Kaufverträgen, Lizenzgewährung und Kundenservice.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung zu Marketing-, Newsletter- oder Analysezwecken nur nach Ihrer ausdrücklichen Einwilligung.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Verarbeitung zur Sicherheit unserer Systeme, Betrugsbekämpfung und Verbesserung unserer Dienste.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Verarbeitung zur Erfüllung steuerlicher und handelsrechtlicher Pflichten.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Abwicklung von Kaufverträgen und Lizenzgewährung
• Vertragserfüllung, technische und kaufmännische Abwicklung
• Beantwortung von Kontaktanfragen und Kundenservice
• Newsletter und Marketingkommunikation (mit Einwilligung)
• Verbesserung unserer Dienste und Produkte
• Analyse der Website-Nutzung (mit Einwilligung)
• Einhaltung gesetzlicher Verpflichtungen (Steuern, Rechnungslegung)
• Betrugsbekämpfung und Sicherheit der IT-Systeme

Die Kernanwendung wird auf Servern in Deutschland betrieben. Für einzelne Funktionen werden transparent ausgewiesene externe Dienstleister eingesetzt. Eine vollständige Liste der eingesetzten Dienstleister finden Sie in Abschnitt 12 (Auftragsverarbeiter).

Empfängerkategorien im Überblick:

• Hosting-Provider (DE): Betrieb der CompliKI-Kernanwendung in Rechenzentren in Deutschland.
• Zahlungsdienstleister (EWR): Abwicklung von Zahlungen über Stripe. Zur Zahlungsabwicklung erforderliche Daten können das EWR verlassen.
• E-Mail-Service-Provider (DE): Versand von Transaktions- und Hinweismails über united-domains.
• KI-Co-Pilot (US, optional): Wenn der KI-Co-Pilot durch den Nutzer aktiv genutzt wird, werden die für die jeweilige Anfrage erforderlichen Inhalte an Anthropic übergeben. Eine Übermittlung in die USA ist hierbei möglich.
• Steuer- und Rechnungsprüfer: Bei Bedarf erfolgt eine Weitergabe an externe Steuerberater oder Wirtschaftsprüfer zur Erfüllung steuerlicher Verpflichtungen.
• Behörden: Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Unsere Website verwendet Cookies, um die Benutzererfahrung zu verbessern.

Technisch notwendige Cookies

Diese Cookies sind erforderlich für die Funktionalität der Website. Sie basieren auf unserem berechtigten Interesse und bedürfen keiner Einwilligung.

Reichweitenmessung (ohne Cookies)

Zur einfachen Reichweitenmessung zählen wir Seitenaufrufe rein aggregiert auf unserem eigenen Server. Dabei werden keine Cookies gesetzt und kein Speicher auf Ihrem Endgerät gelesen, es wird keine IP-Adresse und kein sonstiges personenbezogenes Merkmal gespeichert, und es erfolgt keine Weitergabe an Dritte. Gezählt wird ausschließlich die Anzahl der Aufrufe je Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Mangels Zugriffs auf Ihr Endgerät und mangels Personenbezug ist hierfür keine Einwilligung erforderlich.

Analytics-Cookies

Für pseudonyme Auswertungen der Website-Nutzung verwenden wir PostHog (siehe nächster Abschnitt). Diese erfordern Ihre vorherige Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Startseite widerrufen.

Marketing-Cookies

Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung ("Marketing" im Cookie-Banner) verwendet. Wir setzen Google Ads Conversion-Tracking (gtag.js, Kennung AW-18238776761) der Google Ireland Ltd. ein, um den Erfolg unserer Werbeanzeigen zu messen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Google-Tag wird im Sinne von Google Consent Mode v2 erst nach Ihrer Einwilligung geladen; vorher werden keine Daten an Google übertragen und keine Werbe-Cookies gesetzt. Bei der Verarbeitung besteht ein Drittlandbezug (USA); die Absicherung erfolgt über die EU-Standardvertragsklauseln (SCC). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Diese Website nutzt SSL/TLS-Verschlüsselung aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Passwörter, Zahlungsdaten). Sie erkennen eine verschlüsselte Verbindung am "https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser.

Unabhängig von anderen verwaltungstechnischen oder gerichtlichen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem Sie sich aufhalten, arbeiten oder der angebliche Verstoß stattgefunden hat.

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, richtet sich die Speicherdauer nach diesen. Im Übrigen gelten die folgenden Fristen.

Die Kernanwendung wird auf Servern in Deutschland betrieben. Für einzelne Funktionen werden transparent ausgewiesene externe Dienstleister eingesetzt. Die folgende Übersicht listet die aktuell eingebundenen Anbieter, ihren Sitz und Hinweise auf mögliche Drittlandsbezüge auf.

Mit allen Auftragsverarbeitern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Unsere Website lädt auf jeder Seite die folgenden externen Ressourcen von Content Delivery Networks (CDN) und Drittanbietern. Beim Abruf wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Bei diesen Anbietern ist ein Drittlandbezug (insbesondere USA) gegeben; die Absicherung erfolgt über die EU-Standardvertragsklauseln (SCC).

• Google Fonts (fonts.googleapis.com / fonts.gstatic.com): Bereitstellung der Web-Schriften. Anbieter: Google Ireland Ltd. / Google LLC (USA). Drittlandbezug USA, Absicherung über SCC.
• Tailwind CSS CDN (cdn.tailwindcss.com): Bereitstellung der CSS-Styling-Ressourcen. Auslieferung über Cloudflare (USA). Drittlandbezug USA, Absicherung über SCC.
• Font Awesome (cdnjs.cloudflare.com): Bereitstellung der Icon-Bibliothek über das Cloudflare-Netzwerk (USA). Drittlandbezug USA, Absicherung über SCC.
• anime.js (cdn.jsdelivr.net): Bereitstellung der Animations-Bibliothek über das jsDelivr-CDN (USA). Drittlandbezug USA, Absicherung über SCC.

Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.