Stand: 27.08.2026
Transparent, verständlich und auf die tatsächlich relevanten Datenverarbeitungen der KI Beratung Rachau ausgerichtet.
Nicolas Rachau – KI Beratung Rachau
Kirchstr. 37
72127 Mähringen/Kusterdingen
Mobil: +49 151 12 43 50 64
E-Mail: kontakt@ki-beratung-rachau.de
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht entstehen, werden die Angaben entsprechend ergänzt.
Personenbezogene Daten entstehen bei uns insbesondere, wenn Sie die Website besuchen, Kontakt aufnehmen, ein Formular absenden, eine Geschäftsbeziehung anbahnen oder durchführen oder wenn im Rahmen einer Leistung cloudbasierte Unternehmens- bzw. KI-Dienste eingesetzt werden.
Wichtig: Die Datenschutzerklärung ist keine technische Systemdokumentation. Interne Workflows, Prompts, API-Strukturen, Automatisierungslogik und sonstiges Geschäfts-Know-how werden nicht offengelegt, soweit dies für die datenschutzrechtliche Transparenz nicht erforderlich ist.
Wir verarbeiten personenbezogene Daten zweckgebunden, nach dem Grundsatz der Datenminimierung und nur soweit hierfür eine Rechtsgrundlage besteht. Welche Daten konkret verarbeitet werden, richtet sich nach dem jeweiligen Kontakt, Auftrag oder genutzten Dienst.
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit eine solche erforderlich und erteilt ist.
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben.
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa sicherer Websitebetrieb, effiziente Kommunikation und Organisation, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Die Website wird über GitHub Pages bereitgestellt. GitHub dokumentiert, dass beim Besuch einer GitHub-Pages-Seite die IP-Adresse des Besuchers zu Sicherheitszwecken protokolliert und gespeichert wird – unabhängig davon, ob ein GitHub-Konto besteht.
Zweck: Bereitstellung, Stabilität und Sicherheit der Website.
Daten: insbesondere IP-Adresse sowie technisch anfallende Verbindungs- und Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Webangebots.
Empfänger: GitHub als Hostinganbieter. Bei internationalen Übermittlungen gelten die vom Anbieter vorgesehenen Garantien, insbesondere Angemessenheitsmechanismen bzw. Standardvertragsklauseln, soweit erforderlich.
Anbieterinformation: GitHub Privacy Statement / GitHub Pages.
Für Speicherungen oder Zugriffe auf Informationen im Endgerät gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Technologien dürfen grundsätzlich erst nach einer entsprechenden Einwilligung eingesetzt werden; für unbedingt erforderliche Funktionen kann die gesetzliche Ausnahme greifen.
Die Datenschutzerklärung behauptet daher nicht pauschal, dass bestimmte Analyse-, Marketing- oder Consent-Dienste eingesetzt werden. Solche Dienste werden erst aufgeführt, wenn sie auf der veröffentlichten Website tatsächlich technisch eingebunden sind.
In der für diese Erklärung geprüften Seitenfassung werden keine zusätzlichen Anbieter für externe Webfonts, eingebettete Videos, Marketing-Tracking oder Bot-Schutz als tatsächlich eingesetzte Website-Dienste ausgewiesen. Werden solche Funktionen künftig eingebunden, wird vor Veröffentlichung geprüft, ob eine Ergänzung dieser Datenschutzerklärung und gegebenenfalls eine Einwilligung erforderlich ist.
Wenn Sie uns per E-Mail, Telefon oder auf anderem direktem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Kommunikationsinhalte zur Bearbeitung Ihres Anliegens.
Daten: insbesondere Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalt und gegebenenfalls Anhänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen bzw. vorvertraglichen Anliegen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Für geschäftliche E-Mail-Kommunikation können IONOS-Dienste eingesetzt werden. Soweit personenbezogene Daten über die Systeme von IONOS verarbeitet werden, erfolgt dies zur Bereitstellung und Verwaltung der geschäftlichen Kommunikation. IONOS stellt für auftragsbezogene Verarbeitungen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit bzw. bindet diese vertragsabhängig ein.
Für bestimmte Anfrage-, Kontakt- oder Projektformulare wird Airtable eingesetzt. Beim Absenden werden die von Ihnen eingegebenen Daten an Airtable übermittelt und dort für den jeweiligen Vorgang verarbeitet.
Daten: abhängig vom Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht, KIBR-/Kundendaten und projektspezifische Angaben.
Zweck: Bearbeitung von Anfragen, Vertragsanbahnung, Organisation und Durchführung von Kunden- bzw. Projektprozessen.
Rechtsgrundlage: regelmäßig Art. 6 Abs. 1 lit. b DSGVO; für sonstige freiwillige Anfragen Art. 6 Abs. 1 lit. f DSGVO, soweit einschlägig.
Rolle/Transfer: Airtable stellt ein DPA für die Verarbeitung von Kundendaten bereit; für EWR-Übermittlungen sieht das DPA insbesondere EU-Standardvertragsklauseln vor.
Soweit eine Terminvereinbarung über ein externes System angeboten wird, wird der konkrete Dienst erst dann hier benannt, wenn er tatsächlich eingesetzt wird. Eine vorsorgliche Auflistung nicht eingesetzter Termin-Tools erfolgt nicht.
Im Rahmen von Angeboten, Verträgen und Projekten verarbeiten wir die Daten, die zur Anbahnung und Durchführung der Geschäftsbeziehung erforderlich sind. Dazu können Stamm- und Kontaktdaten, Angebots- und Vertragsinformationen, Abrechnungsdaten, Projektinhalte, Kommunikationsverläufe und vereinbarte Leistungsdaten gehören.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Zur strukturierten Bearbeitung von Geschäftsprozessen können insbesondere Airtable und Make eingesetzt werden, soweit dies für den jeweiligen Vorgang erforderlich ist. Dabei werden nur die für den Prozess benötigten Daten verarbeitet.
Make: kann Daten zwischen den für einen Geschäftsprozess erforderlichen Anwendungen verarbeiten. Make stellt Datenschutzdokumentation, DPA, Subprozessorinformationen und Transfermechanismen wie SCC bzw. – soweit anwendbar – das EU-US Data Privacy Framework bereit.
Interne Szenarien, Verknüpfungen, API-Strukturen und Automatisierungslogik werden aus Gründen des Geschäfts- und Sicherheitsinteresses nicht veröffentlicht.
Die folgenden Dienste werden nicht deshalb genannt, weil sie allgemein zum Werkzeugbestand gehören, sondern nur soweit ihre Nutzung personenbezogene Daten berühren kann. Ob Daten in einen Dienst gelangen, hängt vom konkreten Auftrag und Verarbeitungsvorgang ab.
Anbieter: für EWR-Geschäftskunden je nach Produkt insbesondere OpenAI Ireland Ltd.
Zweck: KI-gestützte Analyse, Strukturierung, Text-/Inhaltsbearbeitung und projektbezogene Unterstützung.
Mögliche Daten: Prompts, bereitgestellte Arbeitsinhalte, Dateien und Ausgaben, soweit der konkrete Vorgang dies erfordert.
Rechtsgrundlage: abhängig vom Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO; Einwilligung nur, wenn sie für den konkreten Vorgang erforderlich ist.
Auftragsverarbeitung/Transfer: Für Business-/API-Angebote sieht OpenAI ein DPA vor und beschreibt OpenAI als Auftragsverarbeiter für Kundendaten; für EWR-/Schweiz-Daten nennt das DPA SCC oder einen Angemessenheitsbeschluss als Transfergrundlage.
Speicherung: richtet sich nach eingesetztem Produkt, Kontoeinstellungen, Vertrag und dem konkreten Verarbeitungsvorgang.
Anbieter: Google Ireland Limited bzw. verbundene Google-Unternehmen, abhängig vom genutzten Produkt.
Zweck: Recherche, Analyse, Strukturierung und Inhaltserstellung.
Mögliche Daten: Eingaben, Arbeitsinhalte, Dateien und generierte Ergebnisse.
Rechtsgrundlage: abhängig vom Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Wichtige Produktabhängigkeit: Die Datenschutzbedingungen unterscheiden sich zwischen Gemini als allgemeinem Verbraucherdienst und Gemini im qualifizierten Google-Workspace-Geschäftskontext. Google beschreibt für Workspace-Geschäftskunden zusätzliche Datenschutzgarantien; deshalb richtet sich die konkrete Bewertung nach dem tatsächlich verwendeten Konto/Produkt.
Transfer: Google nennt Angemessenheitsmechanismen und, soweit erforderlich, Standardvertragsklauseln.
Anbieter: Perplexity AI, Inc.
Zweck: KI-gestützte Recherche, Informationsaufbereitung und Analyse.
Mögliche Daten: Suchanfragen, Prompts, bereitgestellte Arbeitsinhalte und technische Nutzungsdaten.
Rechtsgrundlage: abhängig vom Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Produktabhängigkeit: Perplexity unterscheidet zwischen allgemeinen Diensten und Enterprise-/API-Angeboten. Für bestimmte Geschäftsdienste ist ein DPA vorgesehen, nach dem Perplexity bei Kundendaten als Auftragsverarbeiter handelt und SCC für relevante Drittlandübermittlungen vorsieht. Die konkrete Einordnung hängt daher vom tatsächlich genutzten Tarif ab.
Speicherung: nach den Bedingungen des konkret genutzten Produkts und den jeweiligen Einstellungen.
Anbieter: Leonardo Interactive Pty Ltd T/A Leonardo.Ai, Australien.
Zweck: Erstellung und Bearbeitung visueller Inhalte.
Mögliche Daten: Prompts, hochgeladene Bilder/Medien, Metadaten und generierte Inhalte; personenbezogene Daten nur, soweit für den jeweiligen Zweck erforderlich.
Rechtsgrundlage: abhängig vom Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Rolle/Transfer: Leonardo weist darauf hin, in bestimmten Fällen für Geschäftskunden als Auftragsverarbeiter zu handeln; die Verarbeitung kann außerhalb des EWR erfolgen. Maßgeblich sind das konkret genutzte Produkt, die vertraglichen Bedingungen und die dafür vorgesehenen Transfergarantien.
Anbieter: Gamma Tech, Inc., USA.
Zweck: Erstellung, Bearbeitung und Bereitstellung von Präsentationen, Dokumenten und vergleichbaren digitalen Inhalten. Gamma wird nicht als Hosting dieser Website eingesetzt.
Mögliche Daten: Präsentations- und Dokumentinhalte, Texte, Medien sowie Konto- und Nutzungsdaten, soweit sie im konkreten Vorgang verarbeitet werden.
Rechtsgrundlage: abhängig vom Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Auftragsverarbeitung/Transfer: Gamma stellt ein DPA bereit und beschreibt sich darin für Kundendaten als Auftragsverarbeiter. Gamma weist auf mögliche Verarbeitungen in den USA und andere internationale Transfers sowie hierfür vorgesehene Garantien hin.
Weitere KI-, Cloud- oder Unternehmensdienste werden nicht vorsorglich in diese Erklärung aufgenommen. Vor der Einführung eines neuen datenschutzrelevanten Dienstes wird geprüft, welche personenbezogenen Daten betroffen sind, welche Rolle der Anbieter einnimmt, welche Rechtsgrundlage gilt und ob diese Datenschutzerklärung anzupassen ist.
Ein Analyse- oder Marketingdienst wird in dieser Erklärung nur als aktiv eingesetzt bezeichnet, wenn er in der veröffentlichten Website technisch vorhanden ist. Die bisherige pauschale Nennung von Google Analytics wurde deshalb nicht als feststehender Website-Dienst übernommen. Sollte ein entsprechender Dienst aktiviert werden, erfolgt zuvor die Prüfung von Einwilligung, TDDDG, DSGVO, Speicherdauer und Drittlandtransfer.
Die Website kann auf externe Social-Media-Profile verlinken. Ein normaler externer Link überträgt erst beim Aufruf der Zielseite Daten an den jeweiligen Plattformanbieter. Eine eingebettete Social-Media-Funktion oder ein Tracking-Pixel wird hier nicht pauschal behauptet. Für die Verarbeitung nach dem Wechsel auf eine externe Plattform gelten zusätzlich deren Datenschutzinformationen.
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können die in dieser Erklärung konkret genannten Hosting-, Kommunikations-, Formular-, Cloud- und KI-Anbieter gehören. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird die Verarbeitung – soweit erforderlich – nach Art. 28 DSGVO vertraglich geregelt.
Bei Anbietern oder Unterauftragsverarbeitern außerhalb des EWR werden die Voraussetzungen der Art. 44 ff. DSGVO berücksichtigt. Je nach Anbieter können insbesondere ein Angemessenheitsbeschluss – einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen – oder Standardvertragsklauseln nach Art. 46 DSGVO als Transfergrundlage dienen. Welche Grundlage konkret gilt, richtet sich nach Anbieter, Produkt und aktuellem Vertragsstatus.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung bzw. Abwehr von Rechtsansprüchen oder andere zulässige Gründe eine längere Speicherung erfordern. Bei externen Diensten können zusätzlich deren vertragliche Lösch- und Aufbewahrungsregeln gelten.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Die Maßnahmen werden nach Risiko, Stand der Technik und Art der Verarbeitung ausgewählt und bei Bedarf angepasst.
Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, nach Maßgabe des Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an kontakt@ki-beratung-rachau.de wenden.
KI BERATUNG RACHAU
Persönlich, praxisnah und mit klarem Blick auf die Anforderungen Ihres Unternehmens.
