Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung auf Kontaktpfad ist Tom Meckler, Kontaktpfad, Hanowsteig 17, 12309 Berlin, Deutschland. Für Datenschutzanliegen erreichst du uns unter info@kontaktpfad.de und +49 1522 7836785.

Diese Informationen gelten für unsere Website, Konten, Projektvermittlung, Zahlungen und Kommunikation. Die Besonderheiten der optionalen KI-Projektanalyse erläutern wir zusätzlich im Abschnitt Datenschutz zur Projektanalyse.

2. Welche Daten wir wofür verarbeiten

Website und Sicherheit: Beim Aufruf fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Browser- und Verbindungsdaten sowie Fehler- und Sicherheitsereignisse an. Wir verwenden diese Daten für die Auslieferung, Verfügbarkeit, Missbrauchsabwehr und Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Dienst.

Zählung von Kampagnenlinks: Rufst du kontaktpfad.de über einen Link mit Kampagnenangaben auf, etwa aus einem unserer Beiträge in sozialen Netzwerken (Angaben wie „utm_source“ oder „utm_campaign“ in der Adresse), zählen wir auf unserem Server, wie oft dieser Link aufgerufen wurde. Gespeichert werden nur das Datum, die im Link enthaltenen Kampagnenangaben (Quelle, Medium, Kampagne, Inhalt) und die aufgerufene Seite, zusammengefasst als Tageszahl. IP-Adresse, Browserangaben oder Kennungen speichern wir dafür nicht, und wir setzen dafür keine Cookies. Automatische Abrufe, etwa Linkvorschauen und Suchmaschinen, zählen wir nach Möglichkeit nicht mit. Die Tageszahlen lassen keinen Rückschluss auf einzelne Personen zu; wir löschen sie nach 25 Monaten. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist zu erkennen, welche Beiträge und Kampagnen Besuche bringen.

Herkunft einer Projektanfrage: Reichst du ein Projekt zum ersten Mal ein und hast das Formular über einen Link mit Kampagnenangaben geöffnet, speichern wir diese Angaben (Quelle, Medium, Kampagne, Inhalt) und den gewählten Bereich aus der Adresse zusammen mit deinem Projekt. So erkennen wir, über welche Wege Anfragen zu uns kommen, etwa über einen bestimmten Ratgeber-Beitrag oder ein Werkzeug. Gelesen wird nur die Adresse der Seite. Auf deinem Gerät speichern wir dafür nichts. Meldest du dich dabei mit Google an, liegen diese Angaben bis zu 10 Minuten im technisch notwendigen Anmelde-Cookie, damit sie nach der Anmeldung nicht verloren gehen. Dienstleister sehen diese Angaben nicht. Wir löschen sie zusammen mit deinem Projekt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist zu erkennen, über welche Wege Anfragen zu uns kommen.

Empfehlung über einen Partner: Öffnest du das Formular über den Link eines Partners, steht dort der Hinweis „Empfohlen von …“ mit dem Namen des Partners. Reichst du im selben Besuch dein Projekt zum ersten Mal ein, speichern wir zusammen mit deinem Projekt, über welchen Partner du gekommen bist, als Herkunft „Partnerlink“ und, falls dein Browser sie beim Klick übermittelt hat, die Domain der Seite, auf der der Partnerlink stand (nicht die vollständige Adresse). Auf deinem Gerät speichern wir dafür nichts; der Partnercode steht nur in der Adresse der Seite. Meldest du dich dabei mit Google an, liegt er bis zu 10 Minuten im technisch notwendigen Anmelde-Cookie. Kauft ein Dienstleister dein Projekt, bekommt der Partner von uns eine Vergütung; für dich bleibt Kontaktpfad kostenlos. Der Partner sieht in seinem Bereich nur das Datum deiner Anfrage, die Budgetstufe, den Stand (zum Beispiel „in Prüfung“ oder „gekauft“) und seinen Betrag, nie deinen Namen, deine Kontaktdaten, dein Projekt oder deine Nachrichten. Damit niemand eigene Anfragen über den eigenen Link vergütet bekommt, gleichen wir deinen Namen, deine E-Mail-Adresse und deren Domain mit den Angaben des Partners ab; das Ergebnis sehen nur wir. Die Domain löschen wir mit deinem Projekt. Die Zuordnung zum Partner bewahren wir als Grundlage seiner Abrechnung auf, solange die Abrechnungsunterlagen aufbewahrt werden müssen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, Empfehlungen korrekt zu vergüten und Missbrauch zu verhindern.

Wenn du Partner wirst: Für dein Partnerkonto oder den Abschnitt „Partnerprogramm“ in deinem Unternehmenskonto verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bestätigung von Alter und Teilnahmebedingungen, freiwillig die Wege, auf denen du empfehlen möchtest, deinen Anzeigenamen für den Hinweis „Empfohlen von …“ und deinen Partnercode. Wie oft dein Link aufgerufen wird, zählen wir als Tageszahl, ohne IP-Adresse und ohne Cookie; Linkvorschauen und Suchmaschinen zählen wir nach Möglichkeit nicht mit. Die Tageszahlen löschen wir nach 13 Monaten. Vor der ersten Auszahlung erfassen wir deine Auszahlungsdaten: ob du als Privatperson oder Unternehmen teilnimmst, Name, Anschrift, Kontoinhaber und IBAN, bei Unternehmen Firmenname, Steuernummer oder USt-IdNr. und ob du Kleinunternehmer bist, sowie deine Zustimmung zur Abrechnung per Gutschrift. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Um Vergütungen für eigene Anfragen zu verhindern, gleichen wir deine Anmeldung, deine E-Mail-Adresse und deren Domain sowie Name, Anschrift und IBAN mit den Angaben der Personen ab, die über deinen Link anfragen, und mit den Auszahlungsdaten anderer Partner. Treffer prüfen wir von Hand, bevor wir auszahlen (Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, Betrug zu verhindern). Ändert sich deine Bankverbindung, schicken wir deinem Konto eine Mitteilung und prüfen die nächste Auszahlung. Im Partnerbereich zeigen wir die IBAN nur gekürzt. Gutschriften und Auszahlungen bewahren wir als Buchungsbelege acht Jahre auf (Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 14b UStG); Name, Anschrift und Steuerangaben in der jeweiligen Gutschrift bleiben dafür erhalten. Löschst du dein Partnerkonto, löschen wir die übrigen Auszahlungsdaten und die Klickzahlen; offene Vergütungen zahlen wir vorher aus.

Zählung bei den Werkzeugen: Auf dieselbe Weise zählen wir, wie oft die Seiten unter /werkzeuge aufgerufen werden, wie oft eine Prüfung im Website-Performance-Test, im SEO-Check, im Google-Fonts-Check, im Barrierefreiheits-Check, bei „CMS erkennen“ und im Open-Graph-Check abgeschlossen wird und ob sie Punkte zum Beheben ergeben hat (nur ja oder nein, ohne die Punkte selbst), und wie oft jemand über die Knöpfe einer Werkzeugseite ins Projektformular, zur Registrierung oder zur Seite für Dienstleister wechselt. Diese Knöpfe führen dafür auf eine Adresse mit Kampagnenangaben (Quelle „werkzeug“ und der Name des Werkzeugs); unser Server zählt den Aufruf und leitet sofort auf dieselbe Seite ohne diese Angaben weiter. Gespeichert werden nur das Datum, das Werkzeug, die Art des Vorgangs mit seinem Ziel oder Prüfschritt und die Seite, zusammengefasst als Tageszahl. Die geprüfte Webadresse und deine Eingaben gehören nicht dazu; IP-Adresse, Browserangaben oder Kennungen speichern wir dafür nicht, wir setzen dafür keine Cookies und lesen oder speichern dafür nichts auf deinem Gerät. Automatische Abrufe zählen wir nach Möglichkeit nicht mit. Die Tageszahlen lassen keinen Rückschluss auf einzelne Personen zu; wir löschen sie nach 25 Monaten. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist zu erkennen, welche Werkzeuge genutzt werden und weiterhelfen.

Konto und Anmeldung: Wir verarbeiten Name, E-Mail-Adresse, Anmelde- und Bestätigungsdaten, Rolle, Unternehmenszuordnung, Berechtigungen und die dokumentierte Annahme der Nutzungsbedingungen. Passwörter werden durch den Authentifizierungsdienst geprüft und nicht als Klartext im Marktplatz gespeichert. Für deine eigene Vertragsnutzung und vorvertragliche Schritte gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei Vertretern oder Mitarbeitern eines Unternehmens stützen wir die erforderliche Zuordnung und Kommunikation auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die Abwicklung mit dem berechtigten Unternehmensansprechpartner.

Teams von Unternehmen: Personen mit dem Recht „Team und Rechte verwalten“ können Einladungslinks erstellen. Ein Link gilt für eine Person und sieben Tage; wir speichern davon nur eine Prüfsumme. Wer über einen Link beitritt, arbeitet mit dem eigenen Konto für dieses Unternehmen. Personen mit dem Recht „Team und Rechte verwalten“ sehen Name, E-Mail-Adresse und Rechte der Teammitglieder und werden bei jedem Beitritt benachrichtigt. Vergebene und entzogene Rechte protokollieren wir. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das Interesse des Unternehmens und unser Interesse ist eine nachvollziehbare Zuordnung und Rechteverwaltung.

Meldungen rechtswidriger Inhalte: Über das Meldeformular verarbeiten wir die Angaben zum gemeldeten Inhalt, deine Begründung sowie deinen Namen und deine E-Mail-Adresse, um die Meldung zu prüfen, den Eingang zu bestätigen und dir unsere Entscheidung mitzuteilen. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 16 des Digital Services Act. Die Person, deren Inhalt gemeldet wurde, erfährt deinen Namen und deine E-Mail-Adresse nicht, außer wir sind gesetzlich dazu verpflichtet. Meldungen löschen wir zwölf Monate nach unserer Entscheidung.

Prüfung der Unternehmensangaben: Beantragst du die Prüfung deiner geschäftlichen Angaben oder ist sie vor dem ersten Kauf erforderlich, gleichen wir Firmenname, Rechtsform, Ansprechperson, geschäftliche E-Mail-Adresse, Anschrift, Registerangabe und Land mit dem Impressum deiner Website und, soweit vorhanden, mit öffentlichen Registerangaben ab. Wir speichern die Entscheidung, ihre Begründung, die dabei bestätigten Prüfpunkte und eine etwaige Reservierung mit ihrer Dauer. Zweck ist, Käufe im Namen fremder Unternehmen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und für die Missbrauchsverhinderung unser berechtigtes Interesse nach Buchst. f. Die Angaben sehen nur berechtigte Personen deines Unternehmens und Kontaktpfad.

Projektbriefing und Vermittlung: Wir verarbeiten die von dir angegebenen Aufgaben, Ziele, Anforderungen, Budgets, Zeitpläne, Branchen- und Ortsbezüge sowie Rückfragen, Aktualitätsbestätigungen und Vermittlungsentscheidungen. Das dient der gewünschten Prüfung, Veröffentlichung und Kontaktanbahnung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei Unternehmensansprechpartnern dem entsprechenden berechtigten Interesse nach Buchst. f. Vor der Veröffentlichung entfernt Kontaktpfad direkte Identifikatoren aus der fachlichen Vorschau. Nach einer zulässigen Projektübernahme (Kauf oder deine eigene Freigabe an einen gewählten Dienstleister) erhält dieser Dienstleister das vollständige fachliche Briefing und – bei Briefings, die ab dem 22. Oktober 2026 mit dem entsprechenden Hinweis eingereicht wurden – deinen Vornamen aus deinem Konto, damit er dich über Kontaktpfad persönlich ansprechen kann; Nachname, E-Mail-Adresse und Telefonnummer gibst du nur selbst im Gespräch frei. Die Übergabe endet, wenn die Freischaltung des Dienstleisters endet. Bitte gib nur sachlich erforderliche Informationen an und keine Zugangsdaten oder besonders geschützten Angaben über Personen.

Messenger und Support: Wir verarbeiten Nachrichten, zugehörige Personen- und Projektkennungen, Zeitpunkte, Lesestatus, Rückfragen und notwendige Supportunterlagen, um den Austausch und die Bearbeitung deines Anliegens zu ermöglichen. Dazu gehören auch Nachrichten, die dir das Kontaktpfad-Team direkt schreibt, und deine Antworten darauf. Grundlage ist Art. 6 Abs. 1 Buchst. b beziehungsweise bei Unternehmensansprechpartnern Buchst. f DSGVO. Berechtigte Mitarbeiter von Kontaktpfad können die für Moderation, Support oder eine Erstattungsprüfung erforderlichen Inhalte einsehen. Der Messenger ist kein Ende-zu-Ende-verschlüsselter Kommunikationsdienst.

Käufe, Belege und Streitfälle: Wir verarbeiten Unternehmens- und Rechnungsangaben, Leistung, Preis, Steuerbetrag, Zahlungs- und Erstattungsstatus sowie technische Zahlungsreferenzen. Für die Abwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Steuer- und Nachweispflichten Buchst. c. Erforderliche Nachweise zur Klärung von Missbrauch oder Ansprüchen beruhen auf Buchst. f. Dazu gehören die beim Kauf geltende Briefingfassung, Bedingungen, Freischaltzeit und relevante Kontaktversuche; unser Interesse ist eine nachvollziehbare, faire Entscheidung und die Geltendmachung oder Abwehr von Ansprüchen.

Benachrichtigungen: Konto-, Sicherheits- und erforderliche Transaktionsnachrichten dienen der Vertragsabwicklung beziehungsweise dem sicheren Betrieb. Einstellbare Projekt- und Messenger-Hinweise kannst du im Konto verwalten. Eine gesondert angebotene Werbenachricht, etwa eine einmalige E-Mail zum Startvorteil, senden wir nur mit deiner freiwilligen Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst diese jederzeit für die Zukunft widerrufen; dein Zugang oder Preisvorteil hängt nicht davon ab.

Website-Kosten-Rechner und Preisspiegel: Der Rechner unter /werkzeuge/website-kosten-rechner läuft in deinem Browser und sendet deine Antworten nicht an uns. Für den Link zum Teilen stehen sie hinter „#r=“ in der Adresse; übernimmst du sie in eine Projektbeschreibung, legt der Rechner sie im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst. Für den Preisspiegel des Rechners erheben wir veröffentlichte Preise von Webdesign-Anbietern aus allgemein zugänglichen Quellen, nämlich ihren Websites und ihren Angebotsseiten auf Plattformen, und zeigen sie mit Firmen- oder Markenname, Ort, Anbieterart, Preis, Abrufdatum und Link. Treten Einzelunternehmer unter ihrem eigenen Namen auf, nennen wir den Namen nicht. Zweck ist eine nachvollziehbare Marktübersicht für Auftraggeber; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Einträge bleiben bestehen, bis wir sie bei einer Prüfung aktualisieren oder entfernen. Betroffene Anbieter können Berichtigung oder Löschung verlangen und der Verarbeitung aus Gründen ihrer besonderen Situation widersprechen, unter info@kontaktpfad.de.

Website-Performance-Test: Wenn du unter /werkzeuge/website-performance-test eine Webadresse prüfst, senden wir sie von unserem Server an zwei Schnittstellen von Google: PageSpeed Insights und den Chrome UX Report. An den Chrome UX Report geht die Adresse, auf der die Seite nach Weiterleitungen landet, und gegebenenfalls nur ihre Domain. Google ruft die Seite auf, misst ihre Ladezeit und schickt uns Messwerte, Hinweise und ein Bildschirmfoto der Seite. Scheitert die Messung, fragen wir beim DNS-Dienst von Cloudflare ab, ob es den Domainnamen gibt. So können wir einen Tippfehler klar melden; dabei geht nur der Domainname an Cloudflare. Deine IP-Adresse und weitere Angaben zu dir übermitteln wir weder an Google noch an Cloudflare. Enthält die Adresse selbst personenbezogene Daten, etwa einen Namen im Pfad, gehen diese mit. Das Ergebnis halten wir bis zu 30 Minuten im Zwischenspeicher von Cloudflare vor, damit eine gleiche Messung nicht doppelt läuft. Länger speichern wir es nicht, und wir ordnen es keinem Konto zu; für die allgemeinen Server-Protokolle gilt der Absatz „Website und Sicherheit“, für die Zahl der Prüfungen der Absatz „Zählung bei den Werkzeugen“. Zum Schutz vor Missbrauch zählen wir für kurze Zeit, wie viele Messungen von einem Anschluss ausgehen. Dafür nutzen wir einen täglich wechselnden Kurzwert der IP-Adresse, den wir mit einem geheimen Schlüssel bilden. Die Zähler liegen nur im Arbeitsspeicher bei Cloudflare. Zweck ist, dir die angeforderte Messung bereitzustellen und das Werkzeug vor Überlastung zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Für die Verarbeitung bei Google gelten die Datenschutzhinweise von Google und die Nutzungsbedingungen der Google-Schnittstellen. Übernimmst du das Ergebnis in eine Projektbeschreibung, legt der Test es ohne die geprüfte Adresse im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst.

SEO-Check: Wenn du unter /werkzeuge/seo-check eine Webadresse prüfst, ruft unser Server bei Cloudflare diese Seite selbst ab. Leitet sie weiter, folgt er bis zu fünf Weiterleitungen, auch auf andere Domains. Außerdem ruft er die robots.txt, die Sitemap (auch wenn die robots.txt sie auf einer anderen Domain angibt) und gegebenenfalls das Website-Symbol (Favicon) ab und prüft, wohin die Adresse mit http und mit beziehungsweise ohne „www“ führt. Vor jedem Abruf fragen wir beim DNS-Dienst von Cloudflare ab, ob es den jeweiligen Namen gibt und ob er auf ein öffentliches Netz zeigt; dabei geht nur der Domainname an Cloudflare. Die abgerufenen Websites erhalten Anfragen von Servern von Cloudflare mit der Kennung „KontaktpfadSEOCheck“ und dem Hinweis auf kontaktpfad.de, nicht deine IP-Adresse oder weitere Angaben zu dir. Enthält die Adresse selbst personenbezogene Daten, etwa einen Namen im Pfad, erhält die Website diese wie bei jedem Aufruf. Aus den Antworten werten wir technische Merkmale aus, etwa Titel, Beschreibung, Überschriften, Bildadressen und Links; darin können auch Namen von Personen stehen, die auf der geprüften Seite genannt sind. Die vollständigen Seiten speichern wir nicht. Das Ergebnis mit diesen Auszügen halten wir bis zu 30 Minuten im Zwischenspeicher von Cloudflare vor, damit eine gleiche Prüfung nicht doppelt läuft; prüft in dieser Zeit jemand dieselbe Adresse, erhält er dieses Ergebnis. Länger speichern wir es nicht, und wir ordnen es keinem Konto zu; für die allgemeinen Server-Protokolle gilt der Absatz „Website und Sicherheit“, für die Zahl der Prüfungen der Absatz „Zählung bei den Werkzeugen“. Gegen Missbrauch zählen wir wie beim Website-Performance-Test mit einem täglich wechselnden Kurzwert der IP-Adresse. Google erhält beim SEO-Check keine Daten von uns. Zweck ist, dir die angeforderte Prüfung bereitzustellen und das Werkzeug vor Überlastung zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Übernimmst du das Ergebnis in eine Projektbeschreibung, legt der Check es ohne die geprüfte Adresse im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst.

Google-Fonts-Check: Wenn du unter /werkzeuge/google-fonts-check eine Webadresse prüfst, ruft unser Server bei Cloudflare diese Seite und bis zu 20 Stylesheets ab, die sie einbindet, auch von anderen Servern. Leitet die Seite weiter, folgt er bis zu fünf Weiterleitungen, auch auf andere Domains. Vor jedem Abruf fragen wir beim DNS-Dienst von Cloudflare ab, ob es den jeweiligen Namen gibt und ob er auf ein öffentliches Netz zeigt; dabei geht nur der Domainname an Cloudflare. Die abgerufenen Server erhalten Anfragen von Servern von Cloudflare mit der Kennung „KontaktpfadFontsCheck“ und dem Hinweis auf kontaktpfad.de, nicht deine IP-Adresse oder weitere Angaben zu dir. Im zweiten Schritt senden wir die Adresse an Google PageSpeed Insights. Google ruft die Seite in einem Browser auf und schickt uns einen Messbericht, darunter die Liste der dabei geladenen Dateien, Messwerte und ein Bildschirmfoto der Seite. Wir werten nur die Liste der Dateien aus und verwerfen den übrigen Bericht sofort. Deine IP-Adresse übermitteln wir weder an Google noch an die geprüften Websites. Enthält die Adresse selbst personenbezogene Daten, etwa einen Namen im Pfad, gehen diese mit. Aus den Antworten werten wir aus, woher Schriften und eingebettete Dienste geladen werden, etwa Adressen von Stylesheets und Schriftdateien und die Namen der Schriften. Die Seiten selbst speichern wir nicht. Das Ergebnis halten wir bis zu 30 Minuten im Zwischenspeicher von Cloudflare vor, damit eine gleiche Prüfung nicht doppelt läuft; prüft in dieser Zeit jemand dieselbe Adresse, erhält er dieses Ergebnis. Länger speichern wir es nicht, und wir ordnen es keinem Konto zu; für die allgemeinen Server-Protokolle gilt der Absatz „Website und Sicherheit“, für die Zahl der Prüfungen der Absatz „Zählung bei den Werkzeugen“. Gegen Missbrauch zählen wir wie beim Website-Performance-Test mit einem täglich wechselnden Kurzwert der IP-Adresse. Zweck ist, dir die angeforderte Prüfung bereitzustellen und das Werkzeug vor Überlastung zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Für die Verarbeitung bei Google gelten die Datenschutzhinweise von Google und die Nutzungsbedingungen der Google-Schnittstellen. Übernimmst du das Ergebnis in eine Projektbeschreibung, legt der Check es ohne die geprüfte Adresse im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst.

Barrierefreiheits-Check: Wenn du unter /werkzeuge/barrierefreiheit-check eine Webadresse prüfst, ruft unser Server bei Cloudflare das HTML dieser Seite ab. Leitet die Seite weiter, folgt er bis zu fünf Weiterleitungen, auch auf andere Domains. Vor jedem Abruf fragen wir beim DNS-Dienst von Cloudflare ab, ob es den jeweiligen Namen gibt und ob er auf ein öffentliches Netz zeigt; dabei geht nur der Domainname an Cloudflare. Die abgerufenen Websites erhalten Anfragen von Servern von Cloudflare mit der Kennung „KontaktpfadBarrierefreiheitCheck“ und dem Hinweis auf kontaktpfad.de, nicht deine IP-Adresse oder weitere Angaben zu dir. Im zweiten Schritt senden wir die Adresse an Google PageSpeed Insights. Google ruft die Seite in einem Browser auf und schickt uns die Ergebnisse der automatischen Prüfungen zur Barrierefreiheit zurück, darunter kurze Ausschnitte aus dem HTML und Texte der betroffenen Stellen. Ein Bildschirmfoto und Messwerte zur Ladezeit fordern wir nicht an. Deine IP-Adresse übermitteln wir weder an Google noch an die geprüften Websites. Enthält die Adresse selbst personenbezogene Daten, etwa einen Namen im Pfad, gehen diese mit. Aus dem HTML und dem Bericht übernehmen wir kurze Auszüge der betroffenen Stellen, etwa Texte von Links und Schaltflächen, Ausschnitte aus dem HTML und Farbwerte, dazu Links zu Informationen zur Barrierefreiheit; darin können auch Namen von Personen stehen, die auf der geprüften Seite genannt sind. Die vollständigen Seiten speichern wir nicht. Das Ergebnis mit diesen Auszügen halten wir bis zu 30 Minuten im Zwischenspeicher von Cloudflare vor, damit eine gleiche Prüfung nicht doppelt läuft; prüft in dieser Zeit jemand dieselbe Adresse, erhält er dieses Ergebnis. Länger speichern wir es nicht, und wir ordnen es keinem Konto zu; für die allgemeinen Server-Protokolle gilt der Absatz „Website und Sicherheit“, für die Zahl der Prüfungen der Absatz „Zählung bei den Werkzeugen“. Gegen Missbrauch zählen wir wie beim Website-Performance-Test mit einem täglich wechselnden Kurzwert der IP-Adresse. Zweck ist, dir die angeforderte Prüfung bereitzustellen und das Werkzeug vor Überlastung zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Für die Verarbeitung bei Google gelten die Datenschutzhinweise von Google und die Nutzungsbedingungen der Google-Schnittstellen. Übernimmst du das Ergebnis in eine Projektbeschreibung, legt der Check es ohne die geprüfte Adresse im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst.

CMS erkennen: Wenn du unter /werkzeuge/cms-erkennen eine Webadresse prüfst, ruft unser Server bei Cloudflare diese Seite selbst ab. Leitet sie weiter, folgt er bis zu fünf Weiterleitungen, auch auf andere Domains. Von derselben Website ruft er außerdem die robots.txt ab und, wenn die Seite nach WordPress aussieht und die robots.txt es nicht sperrt, die Übersicht der WordPress-Schnittstelle (nur die Namen der Schnittstellen) und den Anfang der Datei style.css von höchstens zwei Themes. Vor jedem Abruf fragen wir beim DNS-Dienst von Cloudflare ab, ob es den jeweiligen Namen gibt und ob er auf ein öffentliches Netz zeigt; dabei geht nur der Domainname an Cloudflare. Die abgerufenen Websites erhalten Anfragen von Servern von Cloudflare mit der Kennung „KontaktpfadCmsCheck“ und dem Hinweis auf kontaktpfad.de, nicht deine IP-Adresse oder weitere Angaben zu dir. Enthält die Adresse selbst personenbezogene Daten, etwa einen Namen im Pfad, erhält die Website diese wie bei jedem Aufruf. Aus den Antworten werten wir technische Merkmale aus, etwa Angaben zum verwendeten System, Kopfzeilen des Servers, die Namen gesetzter Cookies (nicht ihre Inhalte), Dateipfade und Adressen von Weiterleitungen sowie Name, Version und Autor eines Themes; als Autor kann dort auch der Name einer Person stehen. Die Seiten selbst speichern wir nicht. Das Ergebnis mit diesen Angaben halten wir bis zu 30 Minuten im Zwischenspeicher von Cloudflare vor, damit eine gleiche Prüfung nicht doppelt läuft; prüft in dieser Zeit jemand dieselbe Adresse, erhält er dieses Ergebnis. Länger speichern wir es nicht, und wir ordnen es keinem Konto zu; für die allgemeinen Server-Protokolle gilt der Absatz „Website und Sicherheit“, für die Zahl der Prüfungen der Absatz „Zählung bei den Werkzeugen“. Gegen Missbrauch zählen wir wie beim Website-Performance-Test mit einem täglich wechselnden Kurzwert der IP-Adresse. Google erhält bei „CMS erkennen“ keine Daten von uns. Zweck ist, dir die angeforderte Prüfung bereitzustellen und das Werkzeug vor Überlastung zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Übernimmst du das Ergebnis in eine Projektbeschreibung, legt der Check es ohne die geprüfte Adresse im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst.

Open-Graph-Check: Wenn du unter /werkzeuge/open-graph-check eine Webadresse prüfst, ruft unser Server bei Cloudflare diese Seite selbst ab. Leitet sie weiter, folgt er bis zu fünf Weiterleitungen, auch auf andere Domains. Außerdem ruft er die robots.txt derselben Website ab und höchstens zwei Vorschaubilder, die die Seite angibt (og:image und twitter:image); diese Bilder können auf anderen Servern liegen. Von jedem Bild wertet er nur den Anfang aus, um Format und Maße zu bestimmen; nennt der Server die Dateigröße nicht, zählt er die übrigen Daten bis höchstens 8,5 MB mit, ohne sie zu speichern. Vor jedem Abruf fragen wir beim DNS-Dienst von Cloudflare ab, ob es den jeweiligen Namen gibt und ob er auf ein öffentliches Netz zeigt; dabei geht nur der Domainname an Cloudflare. Die abgerufenen Server erhalten Anfragen von Servern von Cloudflare mit der Kennung „KontaktpfadOpenGraphCheck“ und dem Hinweis auf kontaktpfad.de, nicht deine IP-Adresse oder weitere Angaben zu dir. Enthält die Adresse selbst personenbezogene Daten, etwa einen Namen im Pfad, erhält die Website diese wie bei jedem Aufruf. Aus den Antworten werten wir die Angaben für die Link-Vorschau aus (Titel, Beschreibung, Bildadressen und ähnliche Angaben im Kopfbereich; darin können auch Namen von Personen stehen), die Kopfzeilen des Servers, Adressen von Weiterleitungen sowie Format, Maße und Dateigröße der Bilder. Die Seiten selbst speichern wir nicht. Das Ergebnis halten wir bis zu 30 Minuten im Zwischenspeicher von Cloudflare vor, damit eine gleiche Prüfung nicht doppelt läuft; prüft in dieser Zeit jemand dieselbe Adresse, erhält er dieses Ergebnis. Länger speichern wir es nicht, und wir ordnen es keinem Konto zu. Damit dein Browser die Vorschaubilder nicht direkt vom fremden Server lädt (der sonst deine IP-Adresse erführe), zeigt er sie über unseren Server an: Das Ergebnis enthält je Bild einen verschlüsselten, höchstens 35 Minuten gültigen Schlüssel mit der Bildadresse; mit ihm ruft unser Server das Bild erneut ab und reicht es an deinen Browser weiter, ohne es zu speichern. Dein Browser darf es bis zu 30 Minuten zwischenspeichern. Für die allgemeinen Server-Protokolle gilt der Absatz „Website und Sicherheit“, für die Zahl der Prüfungen der Absatz „Zählung bei den Werkzeugen“. Gegen Missbrauch zählen wir Prüfungen und Bildabrufe wie beim Website-Performance-Test mit einem täglich wechselnden Kurzwert der IP-Adresse. Google erhält beim Open-Graph-Check keine Daten von uns. Zweck ist, dir die angeforderte Prüfung bereitzustellen und das Werkzeug vor Überlastung und Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Übernimmst du das Ergebnis in eine Projektbeschreibung, legt der Check es ohne die geprüfte Adresse im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst.

Adresse an ein Prüfwerkzeug übergeben und Ergebnis teilen: Unter dem Ergebnis von Website-Performance-Test, SEO-Check, Google-Fonts-Check, Barrierefreiheits-Check, „CMS erkennen“ und Open-Graph-Check führen Links zu den anderen dieser Prüfwerkzeuge. Wählst du einen, steht die geprüfte Adresse hinter „#pruefe=“ im Link. Diesen Teil der Adresse überträgt dein Browser beim Aufruf nicht an unseren Server; er kann aber in deinem Browserverlauf stehen. Das andere Werkzeug trägt die Adresse nur in sein Eingabefeld ein und entfernt sie aus der Adresszeile; geprüft wird erst, wenn du dort die Prüfung startest. Dafür gilt dann der Absatz des jeweiligen Werkzeugs. Mit „Ergebnis teilen“ über dem Ergebnis erstellt dein Browser einen kurzen Text mit dem Urteil, den wichtigsten Punkten und einem solchen Link zum selben Werkzeug. Auf dem Handy öffnet er dafür das Teilen-Menü deines Geräts, sonst legt er den Text in deine Zwischenablage; wohin du ihn weitergibst, entscheidest du. An uns geht dabei nichts.

SERP-Snippet-Generator: Der Generator unter /werkzeuge/serp-snippet-generator läuft vollständig in deinem Browser. Titel, Beschreibung, Adresse, Name und Suchbegriff, die du eingibst, sendet er weder an uns noch an Dritte, und er speichert sie nicht; lädst du die Seite neu, sind die Felder leer. Kopierst du den Code, legt dein Browser ihn auf deinen Wunsch in die Zwischenablage. Für den Abruf der Seite selbst gelten die Absätze „Website und Sicherheit“ und „Zählung bei den Werkzeugen“.

Stundensatz-Rechner: Der Rechner unter /werkzeuge/stundensatz-rechner rechnet vollständig in deinem Browser. Deine Angaben, etwa gewünschtes Einkommen, Kosten, Arbeitszeit, Bundesland, Kirchensteuer und Krankenversicherung, sendet er weder an uns noch an Dritte, und er speichert sie nicht, auch nicht in Cookies oder im Speicher deines Browsers; lädst du die Seite neu, beginnt er mit den Voreinstellungen. Für den Abruf der Seite selbst gelten die Absätze „Website und Sicherheit“ und „Zählung bei den Werkzeugen“.

Favicon erstellen: Das Werkzeug unter /werkzeuge/favicon-erstellen läuft vollständig in deinem Browser. Ein Bild, das du auswählst, hineinziehst oder einfügst, und deine Eingaben, etwa Buchstaben, Farben und den Namen der Website, verarbeitet es nur auf deinem Gerät. Es lädt das Bild nicht hoch, sendet Bild und Eingaben weder an uns noch an Dritte, und es speichert sie nicht, auch nicht in Cookies oder im Speicher deines Browsers; lädst du die Seite neu, sind sie weg. Die Dateien zum Herunterladen erzeugt dein Browser selbst. Kopierst du den Code, legt dein Browser ihn auf deinen Wunsch in die Zwischenablage. Für den Abruf der Seite selbst gelten die Absätze „Website und Sicherheit“ und „Zählung bei den Werkzeugen“.

Website-Relaunch-Checkliste: Die Checkliste unter /werkzeuge/website-relaunch-checkliste läuft vollständig in deinem Browser. Deine Antworten und Haken sendet sie weder an uns noch an Dritte. Damit du nach dem Neuladen weitermachen und deinen Stand teilen kannst, stehen sie in Kurzform hinter „#c=“ in der Adresse der Seite. Diesen Teil der Adresse überträgt dein Browser beim Aufruf nicht an unseren Server; er kann aber in deinem Browserverlauf und in Lesezeichen stehen. Nur wenn du „In diesem Browser merken“ einschaltest, speichert die Checkliste diesen Stand zusätzlich im lokalen Speicher deines Browsers. Schaltest du das Merken aus oder setzt du die Liste zurück, löscht sie ihn; 18 Monate nach der letzten Änderung entfernt sie ihn beim nächsten Aufruf der Seite. Kopierst du einen Link oder die offenen Punkte, legt dein Browser sie auf deinen Wunsch in die Zwischenablage. Übernimmst du dein Vorhaben und die offenen Punkte in eine Projektbeschreibung, legt die Checkliste diese Beschreibung im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst. Für den Abruf der Seite selbst gelten die Absätze „Website und Sicherheit“ und „Zählung bei den Werkzeugen“.

Farbpaletten-Generator: Der Generator unter /werkzeuge/farbpalette-generator läuft vollständig in deinem Browser. Farbcodes und Einstellungen, die du eingibst, sendet er weder an uns noch an Dritte. Damit du deinen Stand teilen kannst, stehen sie hinter „#p=“ in der Adresse der Seite. Diesen Teil der Adresse überträgt dein Browser beim Aufruf nicht an unseren Server; er kann aber in deinem Browserverlauf und in Lesezeichen stehen. Ein Logo oder Foto, das du auswählst oder hineinziehst, wertet der Generator nur auf deinem Gerät aus: Er liest die Farben aus einer verkleinerten Kopie. Das Bild wird nicht hochgeladen, nicht gespeichert und steht nicht im Link. Kopierst du Werte oder Code, legt dein Browser sie auf deinen Wunsch in die Zwischenablage; speicherst du eine Datei, erzeugt dein Browser sie selbst. Übernimmst du die Farben in eine Projektbeschreibung, legt der Generator diese Beschreibung im Sitzungsspeicher dieses Browser-Tabs ab, bis du im Formular weitergehst. Für den Abruf der Seite selbst gelten die Absätze „Website und Sicherheit“ und „Zählung bei den Werkzeugen“.

Zeichenzähler: Der Zeichenzähler unter /werkzeuge/zeichenzaehler läuft vollständig in deinem Browser. Den Text, den du eingibst oder einfügst, zählt und wertet er nur auf deinem Gerät aus. Er sendet ihn weder an uns noch an Dritte, und er speichert ihn nicht, auch nicht in Cookies oder im Speicher deines Browsers; lädst du die Seite neu, ist das Feld leer. Hast du in deinem Browser eine Rechtschreibprüfung eingeschaltet, die online arbeitet, kann diese den Text an ihren Anbieter senden; darauf haben wir keinen Einfluss. Kopierst du die Zahlen, legt dein Browser sie auf deinen Wunsch in die Zwischenablage. Für den Abruf der Seite selbst gelten die Absätze „Website und Sicherheit“ und „Zählung bei den Werkzeugen“.

Besondere Kategorien personenbezogener Daten, etwa Angaben zu Gesundheit, Religion oder sexueller Orientierung, sind für unsere Vermittlung nicht erforderlich. Bitte beschreibe auch in solchen Branchen die benötigte Leistung ohne identifizierbare sensible Einzelfälle. Für deren Verarbeitung ergibt sich aus den hier genannten allgemeinen Rechtsgrundlagen keine pauschale Erlaubnis. Werden solche Inhalte erkannt, begrenzen wir ihre Verarbeitung und klären die Entfernung oder eine gegebenenfalls tatsächlich erforderliche gesonderte Rechtsgrundlage.

3. Wer Daten erhält

Projektvorschauen enthalten das fachliche Briefing ohne direkte Kontaktangaben. Zugang zur projektbezogenen Unterhaltung erhalten nur die jeweils berechtigten Beteiligten. Ein Kauf gibt nicht automatisch alle Kontaktdaten frei. Wenn du im Messenger selbst weitere Angaben teilst, sind diese für deinen Gesprächspartner sichtbar. Anbieter verarbeiten erhaltene Informationen für ihre eigene Projektanbahnung in eigener Verantwortung. Wenn du dein Anbieterprofil veröffentlichst, sind die dafür hinterlegten Beschreibungen, Bilder, Teamvorstellungen, Referenzen, Nachweise und öffentlichen Kontaktdaten für Besucher sichtbar. Interne Unternehmens- und Rechnungsangaben sowie Teamzugriffsanfragen werden dadurch nicht öffentlich. Hat Kontaktpfad deine Unternehmensangaben geprüft, erscheint dein veröffentlichtes Profil zusätzlich als eigene Seite unter kontaktpfad.de/dienstleister/… und kann von Suchmaschinen gefunden werden; die Kontaktfelder deines Profils (E-Mail-Adressen, Telefonnummern, Anschriften) übernehmen wir dort nicht. Bevor eine solche Seite erstmals in Suchmaschinen erscheint, informieren wir dich. Rechtsgrundlage ist die Bereitstellung deines Profils nach Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, dass Interessenten geprüfte Anbieter finden (lit. f). Du kannst der Anzeige in Suchmaschinen jederzeit widersprechen, etwa per E-Mail; die Seite wird dann für Suchmaschinen gesperrt. Bitte verwende nur Inhalte, für deren Veröffentlichung du berechtigt bist. Profilbilder werden im vorhandenen Supabase-Speicher abgelegt; ursprüngliche Bildmetadaten werden entfernt. Entwurfsbilder sind nur für berechtigte Mitglieder des Unternehmens abrufbar. Entfernte Bilder werden nach dem Speichern zur Löschung vorgemerkt; nicht mit einem Profil verknüpfte fertige Uploads nach 24 Stunden. Die technische Bereinigung erfolgt durch einen regelmäßig laufenden Hintergrundprozess. Externe Videos und Social-Media-Seiten laden wir nicht automatisch; erst beim Öffnen eines Links gelten die Datenverarbeitungen der jeweiligen Zielseite.

• Hosting und Domainverwaltung: Die Website und die Namensauflösung (DNS) unserer Domain laufen bei Cloudflare, Inc., USA (Cloudflare Workers), als Auftragsverarbeiter. Dabei werden Verbindungs-, Sicherheits- und zur Ausführung einer Anfrage erforderliche Inhaltsdaten verarbeitet. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare; für Übermittlungen in die USA nutzt Cloudflare das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Weitere Anbieterinformationen: Cloudflare-Datenschutz.
• Messung im Website-Performance-Test: Google LLC, USA, erhält über die Schnittstellen PageSpeed Insights und Chrome UX Report die Webadresse, die du prüfst, wie in Abschnitt 2 beschrieben. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Scheitert eine Messung, erhält der DNS-Dienst von Cloudflare, Inc., USA, nur den Domainnamen.
• Abruf im SEO-Check: Die Website, die du prüfst, sowie Websites, auf die sie weiterleitet oder deren Sitemap sie angibt, erhalten von unserem Server Anfragen nach diesen Adressen und den in Abschnitt 2 genannten Dateien, ohne deine IP-Adresse. Für die Prüfung der Namen erhält der DNS-Dienst von Cloudflare, Inc., USA, die Domainnamen.
• Abruf im Google-Fonts-Check: Die Website, die du prüfst, sowie Server, deren Stylesheets sie einbindet oder auf die sie weiterleitet, erhalten von unserem Server Anfragen nach diesen Adressen, ohne deine IP-Adresse. Google LLC, USA, erhält über die Schnittstelle PageSpeed Insights die geprüfte Adresse für die Messung im Browser, wie in Abschnitt 2 beschrieben. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Prüfung der Namen erhält der DNS-Dienst von Cloudflare, Inc., USA, die Domainnamen.
• Abruf im Barrierefreiheits-Check: Die Website, die du prüfst, sowie Websites, auf die sie weiterleitet, erhalten von unserem Server Anfragen nach diesen Adressen, ohne deine IP-Adresse. Google LLC, USA, erhält über die Schnittstelle PageSpeed Insights die geprüfte Adresse für die Prüfung im Browser, wie in Abschnitt 2 beschrieben. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Prüfung der Namen erhält der DNS-Dienst von Cloudflare, Inc., USA, die Domainnamen.
• Abruf bei „CMS erkennen“: Die Website, die du prüfst, sowie Websites, auf die sie weiterleitet, erhalten von unserem Server Anfragen nach diesen Adressen und den in Abschnitt 2 genannten Dateien (robots.txt, Übersicht der WordPress-Schnittstelle, Anfang der style.css), ohne deine IP-Adresse. Für die Prüfung der Namen erhält der DNS-Dienst von Cloudflare, Inc., USA, die Domainnamen.
• Datenbank, Konten und Serverfunktionen: Supabase Pte. Ltd., Singapur, stellt die entsprechenden Dienste mit verbundenen Unternehmen und Infrastrukturpartnern bereit. Hier werden insbesondere Konten, Briefings, Nachrichten und Vorgangsdaten verarbeitet. Unsere Serverfunktionen werden auch in den USA ausgeführt; es besteht keine Beschränkung sämtlicher Verarbeitung auf die EU. Weitere Informationen: Supabase-Auftragsverarbeitung und Verarbeitungsorte und Übermittlungen.
• E-Mail-Versand: Resend, ein Dienst von Plus Five Five, Inc., USA, verarbeitet Empfängeradresse, erforderlichen Nachrichteninhalt und technische Versand-, Zustellungs-, Rückweisungs- oder Beschwerdeereignisse. Service-Erinnerungen enthalten einen geschützten Link statt vertraulicher Briefing- oder Messenger-Inhalte. Weitere Informationen: Resend-Datenschutz und Auftragsverarbeitungsbedingungen.
• E-Mail-Postfächer: Unsere geschäftlichen E-Mail-Postfächer, etwa info@kontaktpfad.de, betreibt Google im Rahmen von Google Workspace als Auftragsverarbeiter. Dabei verarbeitet Google Absender- und Empfängeradressen, Inhalte und technische Daten der E-Mails, die uns erreichen oder die wir versenden. Weitere Informationen: Auftragsverarbeitungsbedingungen von Google und Datenschutzhinweise von Google.
• Zahlungsabwicklung: Stripe verarbeitet Zahlungs- und Rechnungsdaten sowie die für Authentifizierung, Betrugsabwehr und gesetzliche Prüfungen erforderlichen Angaben. Kartenangaben werden in der Zahlungsumgebung von Stripe erfasst; Kontaktpfad erhält keine vollständige Kartennummer oder Kartenprüfnummer, sondern insbesondere Zahlungsreferenzen, Beträge und Statusdaten. Stripe ist für einzelne Verarbeitungen, etwa eigene regulatorische und Betrugspräventionspflichten, selbst verantwortlich. Weitere Informationen zu den zuständigen Stripe-Gesellschaften und Verarbeitungen: Stripe-Datenschutz.

Die Empfänger der optionalen KI-Analyse sind im eigenen Abschnitt unten beschrieben. Soweit eine Anmeldung mit Google angeboten wird und du sie auswählst, werden die für diese Anmeldung erforderlichen Daten mit Google ausgetauscht. Wir erhalten die bestätigte Identitätskennung und die freigegebenen Profilangaben, insbesondere Name und E-Mail-Adresse, nicht dein Google-Passwort. Dafür gelten ergänzend die Datenschutzhinweise von Google.

Weitere Empfänger können zur Verschwiegenheit verpflichtete Steuer- oder Rechtsberater und, soweit gesetzlich erforderlich, Behörden oder Gerichte sein. Zugriff innerhalb von Kontaktpfad erfolgt nach Aufgabe und Berechtigung. Wir verkaufen keine personenbezogenen Daten zu Werbezwecken.

4. Verarbeitung außerhalb der EU und des EWR

Die genannten Dienste können Daten insbesondere in den USA und in Singapur verarbeiten oder dort technische Zugriffe ermöglichen. Ein europäischer Datenbankstandort allein bedeutet nicht, dass sämtliche Serverfunktionen, Support- und Sicherheitsverarbeitungen in Europa stattfinden.

Die Supabase-Auftragsverarbeitungsbedingungen enthalten für die erfassten Drittlandübermittlungen EU-Standardvertragsklauseln. Die veröffentlichten Bedingungen von Resend, Stripe und Cloudflare erläutern ebenfalls ihre jeweiligen Übermittlungsmechanismen, darunter Standardvertragsklauseln und, soweit die betreffende Gesellschaft und Verarbeitung erfasst sind, das EU-US Data Privacy Framework. Für den Website-Performance-Test und die Prüfung im Browser beim Google-Fonts-Check und beim Barrierefreiheits-Check übermitteln wir die geprüfte Webadresse an Google LLC in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für unsere E-Mail-Postfächer bei Google Workspace sehen die Auftragsverarbeitungsbedingungen von Google für Übermittlungen in Drittländer Standardvertragsklauseln vor; Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Die konkreten Regeln der KI-Verarbeitung stehen im folgenden Abschnitt. Wir behaupten damit weder einen ausschließlich europäischen Betrieb noch einen eigenen unmittelbaren Vertrag mit jedem Infrastruktur-Unterauftragnehmer.

Standardvertragsklauseln verpflichten die beteiligten Stellen vertraglich zum Datenschutz. Sie schließen Zugriffe staatlicher Stellen oder Unterschiede beim Rechtsschutz nicht vollständig aus. Angaben zu den für deine Verarbeitung maßgeblichen Garantien und eine Kopie der einschlägigen Sicherungen kannst du unter info@kontaktpfad.de anfordern.

5. Cookies und Speicherung in deinem Browser

Wir verwenden technisch erforderliche Speicherungen, um deine Anmeldung zu sichern, Anfragen gegen Missbrauch zu schützen und die von dir angeforderten Funktionen bereitzustellen. Rechtsgrundlage für den Zugriff auf den Gerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Zwecken und Rechtsgrundlagen. Für diese erforderlichen Vorgänge ist keine zusätzliche Cookie-Einwilligung nötig.

• Geschützte Sitzungscookies ermöglichen die Anmeldung. Das Zugriffscookie gilt höchstens eine Stunde; das Erneuerungscookie höchstens sieben Tage und wird bei einer erfolgreichen Sitzungserneuerung erneuert. Beim Abmelden werden diese Cookies gelöscht und die Sitzung widerrufen.
• Sicherheits- und Formularzuordnungen können bis zu 24 Stunden gelten. Ein gegebenenfalls verwendeter Google-Anmeldevorgang hat eine kurzlebige Zuordnung von zehn Minuten. Diese Kennungen sind keine Werbeprofile.
• Ein Briefingentwurf kann im Sitzungsspeicher des verwendeten Browser-Tabs zwischengespeichert werden. Wenn du ihn ausdrücklich für später speicherst, wird der dafür vorgesehene lokale Browserspeicher verwendet. Entwürfe sind ab ihrer letzten Speicherung 24 Stunden gültig; abgelaufene Einträge werden beim nächsten Aufruf der Website entfernt. Beim Abmelden werden Entwürfe und Merkliste in diesem Browser gelöscht. Das ist keine Zusicherung einer sekundengenauen Hintergrundlöschung auf deinem Gerät.
• Eine von dir angelegte Merkliste wird lokal gespeichert, bis du Einträge entfernst oder den entsprechenden Browserspeicher löschst.
• Klappst du im Partnerbereich unter „Werbemittel“ den Hinweis „Werbung richtig kennzeichnen“ zu, merkt sich dein Browser das mit einem einzelnen Eintrag ohne Bezug zu deiner Person im lokalen Browserspeicher, bis du den Hinweis wieder aufklappst oder den Browserspeicher löschst.
• Schaltest du in der Website-Relaunch-Checkliste „In diesem Browser merken“ ein, speichert sie deine Antworten und Haken im lokalen Browserspeicher, bis du das Merken ausschaltest oder die Liste zurücksetzt; 18 Monate nach der letzten Änderung entfernt sie den Eintrag beim nächsten Aufruf.

Deine Cookie-Auswahl wird mit Zeitpunkt und Fassung bis zu 180 Tage in deinem lokalen Browserspeicher gespeichert. Ohne Zustimmung bleibt die optionale Werbemessung ausgeschaltet. Bloßes Weitersurfen gilt nicht als Zustimmung. Unter „Cookie-Einstellungen“ kannst du jederzeit „Nur notwendige“ wählen oder deine Auswahl ändern. Über deine Browsereinstellungen kannst du Speicherungen entfernen oder blockieren; erforderliche Funktionen wie Anmeldung oder Wiederaufnahme eines Entwurfs können dadurch entfallen.

5a. Freiwillige Werbemessung mit Meta Pixel

Wenn du in die Werbemessung einwilligst, verwenden wir auf öffentlichen Informationsseiten von kontaktpfad.de das Meta Pixel von Meta Platforms Ireland Limited, Irland. Mit deiner Zustimmung zur erweiterten Projektmessung zusätzlich auf der öffentlichen Einstiegsseite des Projektformulars (siehe unten). Es hilft uns zu erkennen, ob unsere Facebook- und Instagram-Werbung zu Besuchen führt, und unsere Werbung zu verbessern. Übermittelt werden Seitenaufrufe sowie nach einer erstmals vollständig eingereichten Agenturbewerbung das Ereignis „Lead“. Dieses Ereignis bestätigt eine Bewerbung, keinen Auftrag oder Kauf. Die Übermittlung erfolgt auf einer gesonderten Bestätigungsseite, erst nach serverseitiger Prüfung und nur mit gültiger Einwilligung. Eine zufällige Ereigniskennung verhindert mehrfache Übermittlung desselben Vorgangs. Ohne Einwilligung wird die Bewerbung gleichwertig bearbeitet.

Nach deiner ausdrücklichen Zustimmung zur erweiterten Projektmessung melden wir außerdem eine erfolgreich gespeicherte Projektanfrage als „SubmitApplication“ (Projekt eingereicht). Dieses Ereignis wird ebenfalls nur auf der gesonderten Bestätigungsseite nach serverseitig erfolgreicher Einreichung ausgelöst. Es bestätigt noch keine geprüfte Veröffentlichung, keinen Auftrag und keinen Umsatz. Frühere Einwilligungen werden nicht automatisch um diese Messung erweitert. Eine getrennte pseudonyme Ereigniskennung unterstützt die Vermeidung von Doppelzählungen; zusätzlich speichern wir dafür bis zu 100 Kennungen für höchstens 30 Tage in diesem Browser. Abgelaufene Einträge werden beim nächsten Messvorgang entfernt, beim Widerruf entfernen wir diese lokale Liste. Nach Löschen des Browserspeichers oder auf einem anderen Gerät ist diese lokale Sperre nicht mehr wirksam. Deine Projektanfrage wird auch ohne Werbeeinwilligung gleichwertig bearbeitet.

Mit dieser Zustimmung zur erweiterten Projektmessung laden wir das Pixel auch auf der öffentlichen Einstiegsseite des Projektformulars (kontaktpfad.de/#briefing), solange du nicht angemeldet bist und den Fragebogen noch nicht begonnen hast. Dort übermitteln wir den Seitenaufruf, das Ereignis „FormularBegonnen“, sobald du einige Wörter deiner Beschreibung eingegeben hast, und „BeschreibungAbgeschickt“, wenn du sie abschickst. Beide Ereignisse werden je Seitenaufruf höchstens einmal gesendet und enthalten keinen Text deiner Beschreibung und keine weiteren Parameter. Sobald der Fragebogen beginnt, du dich anmeldest oder ein Konto öffnest, setzen wir das Pixel auf „widerrufen“; es sendet dann keine weiteren Ereignisse. Klickst du mit dieser Zustimmung auf einer öffentlichen Informationsseite auf die Registrierung als Anbieter, senden wir einmal das Ereignis „PartnerStart“ ohne Parameter, bevor die Registrierungsseite öffnet. Frühere Zustimmungen zur Projektmessung werden nicht automatisch um diese Messung erweitert; wir fragen erneut.

Beim Laden und Nutzen des Pixels erhält Meta insbesondere deine IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt, die aufgerufene Seite und gegebenenfalls Werbeklick- und Cookie-Kennungen. Meta kann diese Informationen mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Werbe- und Messzwecke verwenden. Hierfür können insbesondere die Cookies „_fbp“ und „_fbc“ verwendet werden, üblicherweise mit einer Laufzeit von bis zu 90 Tagen; Browserbeschränkungen können die Laufzeit verkürzen.

Wir übergeben in dieser Einbindung keine Namen, E-Mail-Adressen, Telefonnummern, Projektbeschreibungen, Briefings, Nachrichten oder Zahlungsdaten als Ereignisparameter. Automatische Ereigniserkennung und automatische Messung von Navigationswechseln sind im Code abgeschaltet. Seitenaufrufe werden nur auf öffentlichen Informationsseiten und, mit Zustimmung zur erweiterten Projektmessung, auf der öffentlichen Einstiegsseite des Projektformulars gemessen; Konto-, Messenger- und Zahlungsbereiche sowie der Fragebogen, die Anmeldung und die Prüfseite des Formulars sind ausgenommen. Bestätigte Agenturbewerbungen und Projekteinreichungen werden auf gesonderten, inhaltsarmen Erfolgsseiten gemessen, ohne Profilangaben, Projekttexte oder Kontokennungen an Meta zu übergeben. Die geschützte Prüfversion sendet keine Werbeereignisse.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ widerrufen. Danach werden keine weiteren von Kontaktpfad gesteuerten Pixel-Ereignisse gesendet und die von unserer Website erreichbaren Meta-Kennungen gelöscht. Bereits bei Meta verarbeitete Daten werden dadurch nicht rückwirkend gelöscht. Deine Nutzung von Kontaktpfad bleibt auch ohne Einwilligung möglich.

Für die Erhebung und Übermittlung der Ereignisdaten besteht im von Meta beschriebenen Umfang gemeinsame Verantwortlichkeit mit Meta. Die Aufgabenverteilung erläutert die Zusatzvereinbarung für Verantwortliche. Für die weitere Verarbeitung durch Meta ist Meta verantwortlich. Daten können auch in die USA übermittelt werden; Meta erläutert seine Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seiner Datenschutzrichtlinie. Angaben zu Cookies findest du in der Cookie-Richtlinie von Meta. Dort findest du auch Informationen zur weiteren Speicherdauer und zu deinen Rechten gegenüber Meta; du kannst dich ebenso an info@kontaktpfad.de wenden.

5b. Zuordnung von Bewerbungen und Startphase

Mit deiner Einwilligung speichern wir Werbequelle und Kampagnenkennung für eine Zuordnung innerhalb von 30 Tagen im lokalen Browserspeicher und ordnen sie bei einer Bewerbung dem Bewerbungsdatensatz zu. Abgelaufene lokale Einträge werden bei der nächsten Nutzung der Website entfernt. Ohne Einwilligung bleibt die Werbequelle unbekannt. Der kurzlebige Nachweis für die Bestätigungsseite ist höchstens zehn Minuten gültig und wird beim Abruf verbraucht. Die zusätzliche Sperre gegen Mehrfachzählung gilt nur im jeweiligen Browser-Tab. Beim Widerruf entfernen wir die lokale Quellenzuordnung.

Deine freiwillige Bewerbung zur Startphase, bestätigte Kapazität und Preiskenntnis sowie unsere Prüfentscheidung werden in deinem Konto dokumentiert. Dies dient der Bearbeitung deiner Bewerbung und Vermittlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst die Bewerbung zurückziehen. Die Eignung zur Startphase ist keine Qualitäts- oder Erfolgsgarantie. Bei Kontolöschung werden nicht mehr erforderliche Bewerbungsdaten und zugehörige Messkennungen gelöscht.

5c. Freiwillige Erfolgsmessung mit Google Ads

Mit deiner Einwilligung verwenden wir das Google-Tag von Google Ireland Limited, Irland, zur Messung unserer Google-Ads-Werbung. Auf öffentlichen Informationsseiten kann das Tag Werbeklick-Kennungen wie GCLID mit Cookies auf unserer Domain speichern. Die Laufzeit dieser Google-Werbecookies ist auf 30 Tage eingestellt. Erst nach einer erfolgreich gespeicherten Projekteinreichung melden wir das Ereignis „Projekt eingereicht“ auf einer gesonderten Bestätigungsseite. Eine Einreichung ist noch keine geprüfte Veröffentlichung, kein Auftrag und kein Umsatz.

Zusätzlich speichern wir nach deiner Einwilligung die Google-Klickkennung (GCLID) bis zu 30 Tage im Browser und ordnen sie bei der Einreichung deinem Projekt zu. Erst wenn wir das Projekt nach Prüfung tatsächlich freigeben, übermitteln wir über eine geschützte Verbindung die Klickkennung, den Ereignisnamen „Projekt veröffentlicht“, den Zeitpunkt der ersten Veröffentlichung und eine zufällige Ereigniskennung zur Vermeidung von Doppelzählungen an Google. Projektinhalte und Kontaktdaten werden dabei nicht übermittelt. Die serverseitige Zuordnung wird spätestens im täglichen Löschlauf nach Ablauf von 30 Tagen seit Erfassung entfernt. Beim Widerruf über „Cookie-Einstellungen“ löschen wir diese Zuordnung für künftige Übermittlungen; bei fehlender Verbindung wird der Löschauftrag im Browser vorgemerkt und beim nächsten erreichbaren Aufruf wiederholt. Bereits an Google übermittelte Ereignisse werden dadurch nicht rückwirkend gelöscht. Ein nicht rückrechenbarer Sperrwert wird nach einem Widerruf bis zu 30 Tage vorgehalten, damit ein zeitgleich eingereichtes Projekt nicht erneut zugeordnet wird.

Google erhält dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Seitenadresse und vorhandene Werbeklick- oder Cookie-Kennungen. Zur Vermeidung mehrfacher Zählung verwenden wir eine pseudonyme Messkennung pro Projekt. Projekttexte, Briefings, Namen, E-Mail-Adressen, Telefonnummern, Nachrichten und Zahlungsdaten übergeben wir nicht als Ereignisparameter. Erweiterte Conversions und personalisierte Werbung werden durch diese Einbindung nicht aktiviert.

Das Google-Tag wird erst nach deiner Zustimmung geladen. Beim Wechsel in Konto-, Formular- und Nachrichtenbereiche werden keine von Kontaktpfad gesteuerten Google-Conversion-Ereignisse ausgelöst. Die Einreichungsmessung erfolgt ausschließlich auf der gesonderten Bestätigungsseite mit einem kurzlebigen serverseitigen Nachweis. Die Prüfversion sendet keine Google-Werbeereignisse.

Die Messung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie unter „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Dabei löschen wir die von unserer Domain erreichbaren Google-Werbecookies. Ohne Zustimmung kannst du dein Projekt gleichwertig einreichen. Bereits übermittelte Daten werden durch den Widerruf nicht rückwirkend bei Google gelöscht. Google kann Daten auch in den USA verarbeiten und Informationen mit deinem Google-Konto verknüpfen. Weitere Angaben zu Verarbeitung, Übermittlungen und deinen Rechten findest du in der Datenschutzerklärung von Google und den Datenschutzinformationen für Google-Werbedienste.

5d. Unsere Auftritte in sozialen Netzwerken

Kontaktpfad hat eigene Auftritte bei Facebook und X. Außerdem veröffentlicht Tom Meckler Beiträge über Kontaktpfad auf seinem persönlichen LinkedIn-Profil. Auf unserer Website verlinken wir diese Auftritte nur mit einfachen Links; eingebettete Inhalte oder Schaltflächen der Netzwerke verwenden wir nicht. Erst wenn du einen dieser Links anklickst, ruft dein Browser die jeweilige Plattform auf.

Verarbeitung durch die Plattformen: Für die Verarbeitung auf den Plattformen sind die Betreiber verantwortlich: bei Facebook die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; bei X die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland; bei LinkedIn die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Sie verarbeiten Daten nach ihren eigenen Regeln, setzen eigene Cookies, können Daten mit deinem dortigen Konto verknüpfen und Daten auch in den USA verarbeiten. Einzelheiten findest du in den Datenschutzrichtlinien von Meta, X und LinkedIn.

Was wir selbst verarbeiten: Wenn du dort einen Beitrag von uns kommentierst, teilst, darauf reagierst oder uns eine Nachricht schreibst, sehen wir deinen Profilnamen, dein Profilbild und deinen Inhalt. Wir nutzen diese Angaben, um zu antworten und unsere Auftritte zu betreuen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, über Kontaktpfad zu informieren und mit Interessierten im Austausch zu sein. Geht es um eine Anfrage zu unserem Angebot, gilt Art. 6 Abs. 1 Buchst. b DSGVO. In unsere eigenen Systeme übernehmen wir Kommentare und Nachrichten nur, wenn das für die Bearbeitung einer Anfrage nötig ist.

Seitenstatistiken bei Facebook: Zu unserer Facebook-Seite stellt uns Meta Statistiken bereit, die sogenannten Seiten-Insights. Dafür verarbeitet Meta Daten über den Besuch und die Nutzung unserer Seite; wir erhalten nur zusammengefasste Werte, keine Angaben zu einzelnen Personen. Für diese Verarbeitung sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen. Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung deiner Rechte. Welche Daten Meta dafür nutzt, beschreibt Meta in den Informationen zu Seiten-Insights. Grundlage für unseren Anteil ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, die Reichweite unserer Beiträge zu verstehen und sie zu verbessern. Deine Rechte kannst du direkt bei Meta geltend machen. Schreibst du uns, leiten wir deine Anfrage an Meta weiter.

Kennzahlen bei X und LinkedIn: Auch X und LinkedIn zeigen uns zu unseren Beiträgen zusammengefasste Kennzahlen, etwa Aufrufe, Reaktionen und Klicks. Angaben zu einzelnen Personen erhalten wir daraus nicht.

Deine Rechte nach Abschnitt 7 gelten auch für diese Verarbeitungen. Für die Verarbeitung auf den Plattformen kannst du dich zusätzlich direkt an deren Betreiber wenden.

5e. Kontakt zu Redaktionen

Wir bieten Redaktionen sowie Journalistinnen und Journalisten gelegentlich per E-Mail eigene Auswertungen aus unserem Ratgeber an, etwa Preisauswertungen, und beantworten ihre Rückfragen. Dafür verarbeiten wir Name, berufliche E-Mail-Adresse, Medium und Themengebiet der angeschriebenen Person sowie Inhalt und Verlauf der Kommunikation. Diese Angaben stammen aus allgemein zugänglichen Quellen, in der Regel von der Website des jeweiligen Mediums, etwa von der Kontakt-, Team- oder Redaktionsseite oder aus dem Impressum. Die konkrete Quelle nennen wir in unserer ersten E-Mail.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, Redaktionen Daten anzubieten, die für ihre Berichterstattung nützlich sein können, und Rückfragen dazu zu beantworten. Wir schreiben nur Personen oder Redaktionen an, deren Themengebiet zur jeweiligen Auswertung passt, jeweils einzeln und ohne Serien- oder Erinnerungsmails.

Widerspruch: Wer keine solchen E-Mails von uns erhalten möchte, kann jederzeit ohne Begründung widersprechen, etwa mit einer kurzen Antwort auf unsere E-Mail oder an info@kontaktpfad.de. Danach schreiben wir die betreffende Adresse nicht mehr an. Damit das dauerhaft so bleibt, speichern wir nur die E-Mail-Adresse, das Medium und das Datum des Widerspruchs auf einer Sperrliste; die übrigen Angaben löschen wir.

Ohne Widerspruch löschen wir die Angaben, sobald wir sie für den Austausch mit der Redaktion nicht mehr benötigen, spätestens zwei Jahre nach dem letzten Kontakt. Die E-Mails versenden und empfangen wir über Google Workspace (siehe Abschnitt 3).

6. Wie lange Daten aufbewahrt werden

Kontodaten werden so lange verarbeitet, wie sie für dein Konto und die Abwicklung bestehender Vorgänge benötigt werden. Nach einer Schließung oder einem Löschbegehren prüfen wir, welche Daten gelöscht werden können und welche begrenzt weiter benötigt werden. Projekt- und Kommunikationsdaten werden nach Abschluss grundsätzlich nach 90 Tagen zur Löschung überprüft. Diese Frist ist ein Prüfzeitpunkt, keine Zusicherung, dass sämtliche Inhalte automatisch am 90. Tag gelöscht werden.

Offene Erstattungen, nachvollziehbare Beanstandungen, laufende Verfahren oder erforderliche Nachweise können eine längere Aufbewahrung einzelner relevanter Daten erfordern. Wir beschränken diese auf den jeweiligen Zweck und erhalten nicht allein deshalb unbegrenzt sämtliche Nachrichten. Für die Begründung, Ausübung oder Abwehr von Rechtsansprüchen kann eine Aufbewahrung bis zum Ablauf einschlägiger Verjährungsfristen und gegebenenfalls bis zum Abschluss eines Verfahrens erforderlich sein.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; die Frist beginnt mit Ablauf des maßgeblichen Kalenderjahres. Für andere steuer- oder handelsrechtliche Unterlagen können sechs- oder zehnjährige Fristen und im Einzelfall gesetzliche Verlängerungen gelten. Eine Kontolöschung beseitigt diese Pflichten nicht. Nicht mehr benötigte Angaben werden gelöscht oder so anonymisiert, dass sie keiner Person mehr zugeordnet werden können; technische Sicherungen werden im vorgesehenen Sicherungszyklus überschrieben und nicht als fortlaufendes Nutzerarchiv eingesetzt.

Die gesonderten Fristen der KI-Analyse sind oben beschrieben. Dienstleister können eigene notwendige Abrechnungs-, Sicherheits- oder gesetzliche Nachweise entsprechend ihren jeweiligen Aufgaben und Bedingungen aufbewahren.

7. Deine Rechte und Beschwerdemöglichkeiten

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und die Übertragung der von dir bereitgestellten Daten verlangen. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.

Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen. Schreib dafür an info@kontaktpfad.de. Für den Schutz deines Kontos und fremder Daten kann eine angemessene Prüfung deiner Identität erforderlich sein.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Kontaktpfad zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Du kannst dich auch an die Aufsicht an deinem Aufenthalts- oder Arbeitsort wenden.

8. Erforderliche Angaben und automatisierte Entscheidungen

Ohne die für Anmeldung, Projektprüfung oder einen Kauf erforderlichen Angaben können wir die betreffende Leistung nicht bereitstellen. Optionale Felder und der geführte Formularweg ohne externe KI bleiben freiwillig. Gesetzlich erforderliche Rechnungsangaben müssen bei einem kostenpflichtigen Kauf vollständig sein.

Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO über deine Person. Die KI bereitet Rückfragen vor; die Veröffentlichung eines Briefings wird durch einen Menschen geprüft. Technische Fristen, Zugriffskontrollen und ein Briefing-Score ersetzen diese Prüfung nicht. Du kannst fehlerhafte Angaben korrigieren und eine Beanstandung durch Kontaktpfad prüfen lassen.