Datenschutzerklärung

1. Verantwortlicher

VieMa Digital, Matthias Vierling
Gottessegen 3, 98693 Ilmenau
E-Mail: matthias@viema.digital

2. Hosting

Diese Website wird auf einem Server der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland) gehostet. Der Hoster verarbeitet technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Betriebssystem) ausschließlich zur Bereitstellung und Sicherung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Speicherdauer: Zugriffslogs werden nach spätestens 7 Tagen gelöscht.
Auftragsverarbeitung: Mit Strato besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Schriftarten

Wir nutzen die Schriftart Plus Jakarta Sans. Diese wird lokal auf unserem Server ausgeliefert — es findet keine Verbindung zu Google-Servern statt und keine IP-Adresse wird an Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und zuverlässigen Darstellung der Website).

4. Webanalyse mit PostHog (nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir PostHog zur Auswertung des Nutzerverhaltens. PostHog ist auf unserem eigenen Server in Deutschland (analytics.viema.digital) selbst betrieben — Daten werden nicht an PostHog Inc. oder andere Dritte übertragen.

Erfasste Daten: aufgerufene Seiten, Klicks auf Affiliate-Links, Nutzung des KI-Beraters, IP-Adresse (wird vor der Speicherung serverseitig gekürzt), Gerättyp, Browsertyp, Referrer-URL.

Speichertechnologie: Es wird ein Session-Cookie (ph_*) gesetzt, um Seitenaufrufe einer Sitzung zuzuordnen. Zusätzlich wird ein persistentes Cookie zur Wiedererkennung über Sitzungen hinweg gesetzt (Laufzeit: 1 Jahr).

Speicherdauer: Analysedaten werden nach 12 Monaten automatisch gelöscht.
Empfänger: Ausschließlich unser eigener Server; keine Weitergabe an Dritte.
Drittlandübermittlung: Keine — der Server befindet sich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, granular über Cookie-Banner).

Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit anpassen oder widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst. Alternativ kannst du den Eintrag aifinden_consent im Browser-Speicher (localStorage) löschen — dann erscheint beim nächsten Besuch erneut das Auswahl-Fenster. Ein Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Einwilligungs-Nachweis (Art. 7 Abs. 1 DSGVO): Wenn du der Analyse und/oder dem Affiliate-Tracking zustimmst, übermitteln wir den Zeitpunkt, wozu du zugestimmt hast, sowie einen nicht umkehrbaren Hash-Wert deiner IP-Adresse (SHA-256 mit serverseitigem Geheimnis) und deinen User-Agent an unseren eigenen Server in Deutschland. Diese Daten dienen ausschließlich dazu, die erteilte Einwilligung nachweisen zu können. Umfang und Speicherdauer haben wir nach dem Grundsatz der Datenminimierung festgelegt; die Daten werden nach 3 Jahren automatisch gelöscht. Es findet keine Weitergabe an Dritte statt. Lehnst du alles ab, wird nichts an uns übermittelt und nichts gespeichert; deine Ablehnung merkt sich nur dein Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für erteilte Einwilligungen nach Art. 7 Abs. 1 DSGVO).

5. KI-Berater

Der KI-Berater überträgt deine eingegebene Anfrage verschlüsselt (TLS) an unseren eigenen Server, der sie zur Beantwortung an die Vertex-AI-Schnittstelle von Google Cloud in der EU-Multiregion „eu“ weiterleitet. Das eingesetzte KI-Modell ist Gemini 3.5 Flash-Lite. Öffnest du den KI-Berater innerhalb des KI-Finders, wird zusätzlich deine dortige Auswahl (Aufgabe, Priorität und die vorgeschlagenen Tools) als Kontext übermittelt. Der KI-Finder selbst arbeitet ohne KI direkt in deinem Browser; seine Auswahl wird nicht an unsere Server oder an Dritte übertragen, solange du den KI-Berater nicht öffnest.

Anbieter: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland (EU-Multiregion eu — Rechenzentren ausschließlich in der Europäischen Union; kein regionaler Fallback nötig, da die Multiregion selbst von Google über mehrere EU-Standorte redundant betrieben wird).
Übertragene Daten: Der Text deiner Anfrage (bei Nutzung aus dem KI-Finder zusätzlich deine dortige Auswahl). Die Anfrage kann personenbezogene Daten enthalten, sofern du solche in das Eingabefeld eingibst.
Datenverarbeitung in der EU: Die reguläre Verarbeitung ist auf die EU-Multiregion beschränkt. Da Google Cloud Teil eines US-Konzerns ist, lassen sich mögliche konzerninterne Zugriffe oder Zugriffe von US-Behörden auf Grundlage des CLOUD Act nicht vollständig ausschließen. Dieses Risiko wird durch die EU-Datenhaltung, ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Googles Beanstandungspolitik begrenzt; ein Restrisiko bleibt bestehen.
Speicherdauer bei Google: Wir nutzen Vertex AI in der Standardkonfiguration. Nach Googles Dokumentation können Google-Modelle Eingaben und Ausgaben dabei standardmäßig bis zu 24 Stunden im Arbeitsspeicher zwischenspeichern (nicht dauerhaft gespeichert, auf Projektebene isoliert). Zusätzlich kann Google Prompts zur Missbrauchserkennung protokollieren; Einzelheiten und Ausnahmen beschreibt Google in seiner Dokumentation zur Datenaufbewahrung. Google verarbeitet Vertex-AI-Anfragen gemäß seinem Cloud-Data-Processing-Addendum; Eingaben werden nach Googles Vertex-AI-Datenschutzzusagen nicht zum Training von Foundation-Modellen genutzt.
Speicherung bei uns zur Qualitätsverbesserung: Bevor wir Nachrichten aus dem KI-Berater lokal auf unserem Server speichern, werden sie automatisiert gefiltert und pseudonymisiert: E-Mail-Adressen, Telefonnummern und Links werden per Mustererkennung entfernt, Namen, Firmen-/Kanzleinamen und Ortsangaben durch ein KI-gestütztes Verfahren generalisiert. Schlägt dieser Vorgang technisch fehl, wird die betroffene Nachricht gar nicht gespeichert. Eine vollständige Anonymität lässt sich bei seltenen oder sehr speziellen Angaben nicht garantieren; deshalb behandeln wir die gespeicherten Auswertungen weiterhin als personenbezogene Daten. Wir speichern zwei Auswertungen: (1) eine Liste häufiger, gefilterter Fragen ohne jede Verknüpfung zwischen einzelnen Nachrichten, und (2) den gefilterten und pseudonymisierten Gesprächsverlauf (deine Fragen und die KI-Antworten), zusammengehalten durch eine rein zufällige, nur in deinem Browser für die Dauer des Gesprächs erzeugte Kennung ohne Bezug zu deiner Identität, IP-Adresse oder anderen Besuchen. Beide Auswertungen nutzen wir bis zu 60 Tage, um häufige Anliegen zu erkennen und unser Angebot (z.B. Tool-Auswahl, redaktionelle Inhalte) zu verbessern; danach werden sie automatisch gelöscht. Keine IP-Adresse wird dabei gespeichert.
Missbrauchsschutz: Um die Zahl der Anfragen pro Nutzer zu begrenzen (Schutz vor Kostenmissbrauch), speichern wir kurzzeitig, in der Regel höchstens eine Stunde, einen nicht umkehrbaren Hash-Wert deiner IP-Adresse (SHA-256 mit serverseitigem Geheimnis) sowie einen täglichen Gesamtzähler ohne Personenbezug.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der angeforderten Dienstleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung, Verbesserung und Absicherung des Tools).
Auftragsverarbeitung: Mit Google Cloud besteht ein Data Processing Addendum nach Art. 28 DSGVO.

Hinweis: Gib im KI-Berater dennoch keine personenbezogenen Daten (Name, E-Mail, vertrauliche Informationen) ein.

6. Community-Voting (Tool- und Artikelbewertung)

Auf Tool- und Artikelseiten kannst du eine Bewertung abgeben („Nutzt du dieses Tool?", „War dieser Artikel hilfreich?" etc.).

Verarbeitete Daten: deine Auswahl (z.B. „täglich"), die Kennung der Seite, sowie ein nicht umkehrbarer Hash-Wert deiner IP-Adresse (SHA-256 mit serverseitigem Geheimnis). Der Hash dient ausschließlich dazu, Mehrfach-Abstimmungen pro Seite innerhalb von 24 Stunden zu verhindern. Aus dem gespeicherten Hash lässt sich deine IP-Adresse nicht wiederherstellen. Der Hash wird nicht mit anderen Daten zusammengeführt und ausschließlich zur Missbrauchsvermeidung verwendet.
Empfänger: nur unser eigener Server (kein Dritter).
Speicherdauer: die Stimmen werden dauerhaft gespeichert; in den ersten 30 Tagen sind sie über den IP-Hash pseudonymisiert, danach wird der Hash automatisch entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem missbrauchsfreien Bewertungssystem; die Verarbeitung ist datensparsam und pseudonymisiert.

Zusätzlich speichern wir im localStorage deines Browsers eine Notiz darüber, für welche Seiten du bereits abgestimmt hast — rein für die Anzeige, kein Versand an uns. Du kannst diese Notiz über die Browser-Einstellungen jederzeit löschen.

7. Affiliate-Links und Tracking

Klickst du einen mit * markierten Affiliate-Link, verlässt du unsere Website. Ein Teil dieser Links läuft dabei über die Server eines Partnernetzwerks, das den Klick registriert, deine IP-Adresse und technische Verbindungsdaten erhält und ein Cookie zur Provisionszuordnung setzt: AWIN AG (Eichhornstraße 3, 10785 Berlin, Deutschland), Impact Tech, Inc. (223 East De La Guerra St., Santa Barbara, CA 93101, USA — Weiterleitungsdomains pxf.io und sjv.io) und PartnerStack Canada Inc. (386 Yonge Street, Unit 5516, Toronto, ON M5B 0A5, Kanada). Die übrigen Links führen direkt zum Anbieter und enthalten lediglich eine Kennung, mit der dieser den Kauf uns zuordnet — hier ist kein Netzwerk zwischengeschaltet. Die Liste der Empfänger findest du auf der Seite Eingesetzte Dienste und Datenempfänger.

Übertragene Daten: Beim Klick auf einen Link mit zwischengeschaltetem Netzwerk erhält dieses deine IP-Adresse, technische Übertragungsdaten, den Klick-Zeitpunkt und eine Session-ID und setzt einen Tracking-Cookie (bei AWIN: Laufzeit 30 Tage).
Empfänger: AWIN AG, Impact Tech, Inc., PartnerStack Canada Inc. sowie der jeweilige Anbieter, zu dem der Link führt.
Drittland: AWIN ist in Deutschland ansässig. Für Kanada (PartnerStack) besteht ein Angemessenheitsbeschluss der EU-Kommission. Beim Aufruf über Impact Tech, Inc. gelangen die Klickdaten in die USA. Impact Tech, Inc. ist nach unserer Prüfung nicht im EU-U.S. Data Privacy Framework gelistet, ein Angemessenheitsbeschluss der EU-Kommission besteht dafür nicht. Die Übermittlung stützt sich deshalb auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Dabei kann ein Zugriff von US-Behörden auf die Daten nicht ausgeschlossen werden (Restrisiko, vgl. Schrems II); ohne deine Einwilligung wird kein Link zu Impact aufgerufen. Wir selbst übermitteln keine Daten an diese Netzwerke — der Aufruf erfolgt durch deinen Browser, nachdem du den Link geklickt hast; ohne deine Einwilligung ist der Link deaktiviert und zeigt ohne Kennung auf die normale Anbieter-Website.
Speicherdauer Cookie: bei AWIN 30 Tage; bei den übrigen Netzwerken nach deren jeweiligen Datenschutzhinweisen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, granular über Cookie-Banner). Du kannst die Einwilligung jederzeit widerrufen (siehe Abschnitt 4).

Die Nutzung von Affiliate-Links ist für dich kostenfrei und hat keinen Einfluss auf unsere Bewertungen. Wir erhalten eine Provision, wenn du über unseren Link ein Produkt kaufst oder dich registrierst.

8. Cookies und ähnliche Speichertechnologien

Wir nutzen folgende Speichertechnologien:

Du kannst Cookies jederzeit in deinen Browsereinstellungen löschen oder blockieren. Technisch notwendige Speicher (localStorage) können über die Browser-Einstellungen → Websitedaten gelöscht werden.

9. Auftragsverarbeiter und Empfänger

Wir setzen folgende Hauptdienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten:

• Strato AG, Berlin – Hosting (AVV vorhanden)
• AWIN AG, Berlin – Affiliate-Netzwerk (nur nach Einwilligung)
• Google Cloud EMEA Limited, Dublin (Irland) – Vertex AI für den KI-Berater, EU-Multiregion „eu“ (Data Processing Addendum nach Art. 28 DSGVO)
• Weitere Affiliate-Partner — die vollständige aktuelle Liste findest du auf der Seite Eingesetzte Dienste und Datenempfänger

10. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung unter den gesetzlichen Voraussetzungen
• Einschränkung (Art. 18 DSGVO): eingeschränkte statt vollständiger Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an: matthias@viema.digital

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, https://www.tlfdi.de

Wir behalten uns vor, diese Erklärung bei technischen Änderungen oder rechtlichen Entwicklungen zu aktualisieren. Bei Fragen zur Verarbeitung deiner Daten stehen wir dir gerne zur Verfügung: matthias@viema.digital.