Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting

Diese Website wird bei Hostinger gehostet.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem sowie weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und technisch funktionsfähigen Bereitstellung der Website.

Auch die serverseitige Speicherung der im Folgenden beschriebenen Check-, Bestell- und Regelwerkdaten erfolgt auf der verwendeten Hostinger-Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website.

3. KI-Check und Check-Antworten

Auf dieser Website kann ein freiwilliger KI-Organisations-Check durchgeführt werden. Dabei werden die vom Nutzer ausgewählten Antworten verarbeitet, um einen individuellen Organisations-Score, Handlungsempfehlungen und – nach erfolgreicher Zahlung – ein individuelles internes KI-Regelwerk zu erstellen.

Die Antworten werden zunächst im Browser des Nutzers verarbeitet, soweit dies für die Durchführung des Checks und die Erstellung des Regelwerks erforderlich ist.

Zusätzlich werden die Check-Antworten vor dem Bezahlvorgang serverseitig zwischengespeichert, damit sie nach erfolgreicher Zahlung für das gekaufte Regelwerk zur Verfügung stehen. Dafür wird eine zufällige Kennung (check_id) erzeugt, über die der Zwischenspeicher-Eintrag wiederfindbar ist.

Die Check-Antworten werden nicht an Digistore24 übertragen. Digistore24 erhält lediglich die zufällige check_id als technische Referenz zum Kaufvorgang.

Nach erfolgreicher Zahlung werden die für das gekaufte Regelwerk benötigten Antworten in einem serverseitigen Regelwerk-Datensatz gespeichert. Daraus wird ein zufälliger persönlicher Zugriffstoken erzeugt, über den der Käufer sein Regelwerk später erneut aufrufen kann. Der zuvor verwendete Zwischenspeicher-Datensatz wird nach Eingang der Zahlungsbestätigung gelöscht.

Eine Nutzung der Angaben für Werbung oder Profilbildung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des digitalen Angebots erforderlich ist.

4. Abgebrochene Checks

Wenn ein KI-Check abgebrochen oder nicht bezahlt wird, bleibt der zuvor serverseitig angelegte Zwischenspeicher-Datensatz vorübergehend bestehen.

Jeder dieser Datensätze erhält ein Ablaufdatum von 24 Stunden nach seiner Erstellung. Aus Sicherheitsgründen werden nicht abgeschlossene Datensätze jedoch nicht unmittelbar nach Ablauf dieser 24 Stunden gelöscht.

Ein automatischer Bereinigungsprozess löscht ausschließlich solche Datensätze, die weiterhin als nicht abgeschlossen gekennzeichnet sind, nach einer zusätzlichen Sicherheitsfrist von 7 Tagen. Diese Frist stellt sicher, dass auch spät eintreffende Zahlungsbestätigungen noch zugeordnet werden können.

Abgeschlossene Datensätze, aus denen bereits ein Regelwerk erstellt wurde, werden von diesem Bereinigungsprozess nicht erfasst, da sie nach erfolgreicher Regelwerkerstellung ohnehin gelöscht werden.

5. Persönlicher Regelwerk-Zugriff

Nach erfolgreichem Kauf erhält der Kunde per E-Mail einen persönlichen Link zum erstellten Regelwerk. Dieser Link enthält einen zufälligen Zugriffstoken.

Über diesen Token werden die gespeicherten Check-Antworten serverseitig abgerufen und das individuelle Regelwerk im Browser angezeigt. Das eigentliche Regelwerk-PDF wird dabei nicht als fertige PDF-Datei serverseitig gespeichert. Der Nutzer kann das Regelwerk über die Druck- bzw. PDF-Funktion seines Browsers selbst als PDF speichern.

Für den dauerhaften Regelwerk-Zugriff werden serverseitig die folgenden Daten gespeichert: die Digistore24-Bestellnummer, die zufällige check_id, der persönliche Zugriffstoken, die Check-Antworten, aus denen das Regelwerk erzeugt wird, der Bestellstatus sowie Name und E-Mail-Adresse des Käufers. Name und E-Mail-Adresse werden für den Versand des persönlichen Regelwerk-Links und die Zuordnung eines etwaigen Widerrufs benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Speicherung zur Erfüllung des gekauften digitalen Angebots erfolgt.

6. Browser-Speicher

Zur Durchführung des KI-Checks, der Zahlungsabwicklung und der Bereitstellung des Regelwerks werden im Browser des Nutzers folgende Daten gespeichert:

• Check-Antworten (localStorage): Die Antworten des KI-Checks werden im lokalen Browserspeicher gehalten, solange sie für den Ablauf benötigt werden. Beim persönlichen Zugriff über einen Token werden sie nach erfolgreichem Laden des Regelwerks entfernt. Beim normalen Kaufzugriff können sie für den erneuten Seitenaufbau im Browser erhalten bleiben.
• Bestellnummer (sessionStorage): Die Digistore24-Bestellnummer, die nach dem Kauf an diese Website übergeben wird.
• Bestätigung der erfolgreichen Zahlung (sessionStorage): Eine temporäre Information darüber, dass die Zahlung erfolgreich verifiziert wurde.
• Consent-Entscheidung (localStorage): Die Entscheidung zum Cookie- und Speicherungs-Banner wird im lokalen Browserspeicher gespeichert.

Daten im sessionStorage bestehen grundsätzlich nur für die jeweilige Browser-Sitzung bzw. bis der entsprechende Browser-Tab oder das Fenster geschlossen wird.

Daten im localStorage bleiben über das Schließen des Browsers hinaus bestehen, bis sie durch die Anwendung, durch manuelles Löschen der Website-Daten durch den Nutzer oder durch Ablauf ihrer technischen Gültigkeit entfernt werden.

Eine Nutzung des Browser-Speichers zu Werbe- oder Trackingzwecken findet nicht statt.

7. Verkauf und Zahlungsabwicklung über Digistore24

Für den Verkauf des individuellen KI-Regelwerks nutzen wir die Verkaufsplattform Digistore24 (Digistore24 GmbH). Wenn du auf den Kaufbutton klickst, wirst du auf das Bestellformular von Digistore24 weitergeleitet. Der eigentliche Bestell- und Zahlungsprozess findet auf der Website von Digistore24 statt.

Digistore24 tritt im sogenannten Reseller-Modell als Verkäufer und Vertragspartner des Käufers auf und übernimmt insbesondere die Bestellabwicklung, Zahlungsabwicklung und Rechnungsstellung.

Im Rahmen des Bestellprozesses verarbeitet Digistore24 personenbezogene Daten, die für die Durchführung des Kaufs erforderlich sind. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, Bestelldaten, Kaufbetrag sowie technische Daten gehören. KlarRegel AI erhält keine Zahlungsdaten.

Nach erfolgreicher Zahlung übermittelt Digistore24 eine Zahlungsbestätigung an diese Website. Sie enthält insbesondere die Bestellnummer, den Namen und die E-Mail-Adresse des Käufers sowie die zufällige check_id. Diese Angaben verwenden wir ausschließlich zur Freischaltung und Bereitstellung des gekauften Regelwerks, zur Bearbeitung produktbezogener Anfragen und zur Zuordnung eines etwaigen Widerrufs.

Die Antworten des KI-Checks werden nicht an Digistore24 übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Digistore24 findest du in der Datenschutzerklärung von Digistore24.

8. Rechnungen

Die Rechnung zum Kauf wird von Digistore24 als Verkäufer erstellt und dem Käufer direkt von Digistore24 zugesandt. Auf dieser Website werden keine Rechnungen erzeugt oder gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Verarbeitung erfolgt zur Erfüllung des Vertrags sowie zur Erfüllung etwaiger gesetzlicher Pflichten.

Zahlungs- und abrechnungsrelevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

9. E-Mail-Versand

Persönliche Regelwerk-Links, Eingangsbestätigungen von Widerrufen sowie Nachrichten des Kontaktformulars werden per E-Mail versendet. Für den Versand nutzen wir den E-Mail-Dienst von Hostinger.

Dabei werden die zur Zustellung erforderlichen Daten (insbesondere Empfänger-E-Mail-Adresse, Absender- und Betreffangaben sowie der Nachrichteninhalt) an Hostinger übermittelt und dort für den Versand verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei E-Mails im Rahmen der Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO bei der Bearbeitung von Kontaktanfragen. Unser berechtigtes Interesse besteht in der zuverlässigen Kommunikation mit Nutzern und Kunden.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• weitere freiwillig übermittelte Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen.

11. Elektronische Widerrufsfunktion

Auf dieser Website steht eine elektronische Funktion zur Erklärung eines Widerrufs zur Verfügung. Bei Nutzung dieser Funktion werden die vom Nutzer eingegebenen Daten verarbeitet. Hierzu gehören Name, E-Mail-Adresse, Bestellnummer sowie gegebenenfalls die freiwillig eingegebene Mitteilung.

Die Daten werden ausschließlich zur Entgegennahme, Zuordnung und Bearbeitung des Widerrufs sowie zum Versand der elektronischen Eingangsbestätigung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Zusammenhang mit der Abwicklung des Vertragsverhältnisses erfolgt.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

12. Cookies und Consent

KlarRegel AI verwendet derzeit keine Analyse- oder Marketing-Tracking-Systeme wie Google Analytics oder Meta Pixel.

Soweit technisch notwendige Cookies, Session-Speicher oder lokale Browserspeicher verwendet werden, dienen diese ausschließlich dem Betrieb der Website, der Durchführung des KI-Checks, der Zahlungsabwicklung oder der Bereitstellung des Regelwerks.

Über den Consent-Banner können Sie Ihre Auswahl treffen. Die Consent-Entscheidung wird im lokalen Browserspeicher (localStorage) gespeichert. Die gespeicherte Entscheidung ist technisch maximal 360 Tage gültig; danach wird sie verworfen und der Consent-Banner erneut angezeigt.

Eine Nutzung von Cookies oder lokalem Speicher zu Werbe- oder Trackingzwecken findet derzeit nicht statt.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten im sessionStorage bestehen grundsätzlich nur für die jeweilige Browser-Sitzung bzw. bis der entsprechende Browser-Tab oder das Fenster geschlossen wird. Daten im localStorage bleiben darüber hinaus bestehen, bis sie durch die Anwendung, durch manuelles Löschen der Website-Daten durch den Nutzer oder durch Ablauf ihrer technischen Gültigkeit entfernt werden.

Zahlungs- und abrechnungsrelevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

14. Empfänger von Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Dienstleister übermittelt werden:

• Hostinger für Hosting, technische Bereitstellung und E-Mail-Versand
• Digistore24 GmbH als Verkäufer (Reseller) für Bestellabwicklung, Zahlungsabwicklung und Rechnungsstellung

Eine Weitergabe zu Werbezwecken erfolgt nicht.

15. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

Die Datenübertragung der Website erfolgt grundsätzlich verschlüsselt über HTTPS.

17. Schriftarten und externe Ressourcen

Die auf dieser Website verwendeten Schriften (Instrument Sans und Inter) werden lokal auf der eigenen Website bereitgestellt.

Es bestehen keine Laufzeitverbindungen zu Google Fonts oder anderen externen Schriftarten-Diensten. Es findet keine Übertragung von Daten an solche Dienste statt.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand: August 2026