Datenschutzerklärung

1. Verantwortlicher

VieMa Digital, Matthias Vierling
Gottessegen 3, 98693 Ilmenau
E-Mail: matthias@viema.digital

2. Hosting

Diese Website wird auf einem Server der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland) gehostet. Der Hoster verarbeitet technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Betriebssystem) ausschließlich zur Bereitstellung und Sicherung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Speicherdauer: Zugriffslogs werden nach spätestens 7 Tagen gelöscht.
Auftragsverarbeitung: Mit Strato besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Schriftarten

Wir nutzen die Schriftarten Fraunces und Plus Jakarta Sans. Diese werden lokal auf unserem Server ausgeliefert — es findet keine Verbindung zu Google-Servern statt und keine IP-Adresse wird an Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und zuverlässigen Darstellung der Website).

4. Webanalyse mit PostHog (nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir PostHog zur Auswertung des Nutzerverhaltens. PostHog ist auf unserem eigenen Server in Deutschland (analytics.drecknest.de) selbst betrieben — Daten werden nicht an PostHog Inc. oder andere Dritte übertragen.

Erfasste Daten: aufgerufene Seiten, Klicks auf Affiliate-Links, Nutzung des KI-Finders, IP-Adresse (wird vor der Speicherung serverseitig gekürzt), Gerättyp, Browsertyp, Referrer-URL.

Speichertechnologie: Es wird ein Session-Cookie (ph_*) gesetzt, um Seitenaufrufe einer Sitzung zuzuordnen. Zusätzlich wird ein persistentes Cookie zur Wiedererkennung über Sitzungen hinweg gesetzt (Laufzeit: 1 Jahr).

Speicherdauer: Analysedaten werden nach 12 Monaten automatisch gelöscht.
Empfänger: Ausschließlich unser eigener Server; keine Weitergabe an Dritte.
Drittlandübermittlung: Keine — der Server befindet sich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, granular über Cookie-Banner).

Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit anpassen oder widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst. Alternativ kannst du den Eintrag aifinden_consent im Browser-Speicher (localStorage) löschen — dann erscheint beim nächsten Besuch erneut das Auswahl-Fenster. Ein Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Einwilligungs-Nachweis (Art. 7 Abs. 1 DSGVO): Beim Speichern deiner Einwilligung übermitteln wir den Zeitpunkt, deine Entscheidung (Analyse/Affiliate je ja/nein) sowie einen nicht umkehrbaren Hash-Wert deiner IP-Adresse (SHA-256 mit serverseitigem Geheimnis) und deinen User-Agent an unseren eigenen Server in Deutschland. Diese Daten dienen ausschließlich dem gesetzlich vorgeschriebenen Nachweis der Einwilligung und werden nach 3 Jahren automatisch gelöscht. Es findet keine Weitergabe an Dritte statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus Art. 7 DSGVO).

5. KI-Finder

Der KI-Finder überträgt deine eingegebene Anfrage verschlüsselt (TLS) an unseren eigenen Server, der sie zur Beantwortung an die Vertex-AI-Schnittstelle von Google Cloud in einer EU-Region weiterleitet. Das eingesetzte KI-Modell ist Gemini 2.5 Flash.

Anbieter: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland (Google Cloud Region europe-west3, Frankfurt; Ausfall-Region europe-west4, Niederlande).
Übertragene Daten: Der Text deiner Anfrage. Die Anfrage kann personenbezogene Daten enthalten, sofern du solche in das Eingabefeld eingibst.
Datenverarbeitung in der EU: Die Verarbeitung erfolgt vertraglich in den ausgewählten EU-Regionen. Ein Drittlandtransfer findet bei bestimmungsgemäßer Nutzung nicht statt. Da Google Cloud Teil eines US-Konzerns ist, besteht ein theoretisches Restrisiko des Zugriffs durch US-Behörden auf Grundlage des CLOUD Act; dieses Risiko wird durch die EU-Datenhaltung, ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Googles Beanstandungspolitik praktisch minimiert.
Speicherdauer: Wir speichern deine Anfrage nicht dauerhaft. Google verarbeitet Vertex-AI-Anfragen gemäß seinem Cloud-Data-Processing-Addendum; Eingaben werden nach Googles Vertex-AI-Datenschutzzusagen nicht zum Training von Foundation-Modellen genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der angeforderten Dienstleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Tools).
Auftragsverarbeitung: Mit Google Cloud besteht ein Data Processing Addendum nach Art. 28 DSGVO.

Hinweis: Gib im KI-Finder dennoch keine personenbezogenen Daten (Name, E-Mail, vertrauliche Informationen) ein.

6. Community-Voting (Tool- und Artikelbewertung)

Auf Tool- und Artikelseiten kannst du eine anonyme Bewertung abgeben („Nutzt du dieses Tool?", „War dieser Artikel hilfreich?" etc.).

Verarbeitete Daten: deine Auswahl (z.B. „täglich"), die Kennung der Seite, sowie ein nicht umkehrbarer Hash-Wert deiner IP-Adresse (SHA-256 mit serverseitigem Geheimnis). Der Hash dient ausschließlich dazu, Mehrfach-Abstimmungen pro Seite innerhalb von 24 Stunden zu verhindern. Aus dem gespeicherten Hash lässt sich deine IP-Adresse nicht wiederherstellen. Der Hash wird nicht mit anderen Daten zusammengeführt und ausschließlich zur Missbrauchsvermeidung verwendet.
Empfänger: nur unser eigener Server (kein Dritter).
Speicherdauer: die Stimmen werden dauerhaft gespeichert (pseudonymisiert), der IP-Hash automatisch nach maximal 30 Tagen entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem missbrauchsfreien Bewertungssystem; die Verarbeitung ist datensparsam und pseudonymisiert.

Zusätzlich speichern wir im localStorage deines Browsers eine Notiz darüber, für welche Seiten du bereits abgestimmt hast — rein für die Anzeige, kein Versand an uns. Du kannst diese Notiz über die Browser-Einstellungen jederzeit löschen.

7. Affiliate-Links und Tracking

Diese Website enthält mit * markierte Affiliate-Links. Beim Klick wirst du je nach Partner entweder über das Affiliate-Netzwerk AWIN AG (Eichhornstraße 3, 10785 Berlin, Deutschland) oder direkt zum jeweiligen Anbieter weitergeleitet. Eine aktuelle Liste der eingesetzten Affiliate-Partner und ihrer Datenschutzhinweise findest du auf der Seite Eingesetzte Dienste und Datenempfänger.

Übertragene Daten: AWIN setzt zur Zuordnung von Provisionskäufen einen Tracking-Cookie (Laufzeit: 30 Tage) in deinem Browser. Dabei werden deine IP-Adresse sowie weitere technische Übertragungsdaten, der Klick-Zeitpunkt und eine Session-ID übertragen.
Empfänger: AWIN AG sowie der jeweilige Affiliate-Partner (z. B. Notion, Copy.ai, GetResponse).
Drittlandübermittlung: Abhängig vom jeweiligen Affiliate-Partner möglich. AWIN selbst ist in Deutschland ansässig.
Speicherdauer Cookie: 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, granular über Cookie-Banner). Du kannst die Einwilligung jederzeit widerrufen (siehe Abschnitt 4).

Die Nutzung von Affiliate-Links ist für dich kostenfrei und hat keinen Einfluss auf unsere Bewertungen. Wir erhalten eine Provision, wenn du über unseren Link ein Produkt kaufst oder dich registrierst.

8. Cookies und ähnliche Speichertechnologien

Wir nutzen folgende Speichertechnologien:

Du kannst Cookies jederzeit in deinen Browsereinstellungen löschen oder blockieren. Technisch notwendige Speicher (localStorage) können über die Browser-Einstellungen → Websitedaten gelöscht werden.

9. Auftragsverarbeiter und Empfänger

Wir setzen folgende Hauptdienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten:

• Strato AG, Berlin – Hosting (AVV vorhanden)
• AWIN AG, Berlin – Affiliate-Netzwerk (nur nach Einwilligung)
• Google Cloud EMEA Limited, Dublin (Irland) – Vertex AI für den KI-Finder, EU-Region Frankfurt/Niederlande (Data Processing Addendum nach Art. 28 DSGVO)
• Weitere Affiliate-Partner — die vollständige aktuelle Liste findest du auf der Seite Eingesetzte Dienste und Datenempfänger

10. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung unter den gesetzlichen Voraussetzungen
• Einschränkung (Art. 18 DSGVO): eingeschränkte statt vollständiger Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an: matthias@viema.digital

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, https://www.tlfdi.de

Wir behalten uns vor, diese Erklärung bei technischen Änderungen oder rechtlichen Entwicklungen zu aktualisieren. Bei Fragen zur Verarbeitung deiner Daten stehen wir dir gerne zur Verfügung: matthias@viema.digital.