Datenschutz

Datenschutzerklärung

Stand: 28. Juli 2026

1. Verantwortlicher

Roman Ittermann
Am Siepbach 17
41564 Kaarst
Deutschland

E-Mail: kontakt@ki-klarcheck.de · Telefon: +49 173 6303544

2. Auf einen Blick: welche Daten wofür

Wenn Sie …	verarbeiten wir	Rechtsgrundlage
die Seite besuchen	IP-Adresse, Zugriffsdaten (Server-Logs bei Cloudflare)	Art. 6 Abs. 1 lit. f DSGVO
eine Domain zum Prüfen eingeben	die eingegebene Domain, Prüfergebnis, Ihre IP-Adresse (Missbrauchsschutz)	Art. 6 Abs. 1 lit. b, f DSGVO
den Vollreport kaufen	Zahlungsdaten — ausschließlich bei Stripe, nicht bei uns	Art. 6 Abs. 1 lit. b DSGVO
eine Umsetzungsanfrage senden	Name, Firma, E-Mail, Telefon, Nachricht	Art. 6 Abs. 1 lit. b DSGVO
der Werbe-Einwilligung zustimmen	Cookie-/Browserkennung für Meta-Pixel	Art. 6 Abs. 1 lit. a DSGVO

3. Hosting und Server-Logfiles (Cloudflare)

Diese Website und der zugehörige Prüfdienst laufen vollständig bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (mit Infrastruktur auch in der EU). Beim Aufruf der Seite verarbeitet Cloudflare automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent, Referrer) in Server-Logfiles. Das ist technisch notwendig, um die Seite auszuliefern, Angriffe abzuwehren und die Verfügbarkeit sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionierenden Betrieb).

Cloudflare ist über den EU-US Data Privacy Framework zertifiziert bzw. es bestehen EU-Standardvertragsklauseln als Grundlage für die Datenübermittlung in die USA. Ein Auftragsverarbeitungsvertrag mit Cloudflare liegt vor.

Zur Absicherung des Prüfformulars gegen automatisierte Missbrauchsversuche setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand von Signalen aus Ihrem Browser, ob eine echte Person die Anfrage stellt, ohne ein klassisches Bilderrätsel anzuzeigen. Auch hierbei werden technische Daten an Cloudflare übertragen (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch).

4. Die Prüfung einer Domain

Wenn Sie im Prüfformular eine Domain eingeben, ruft unser Dienst öffentlich zugängliche Seiten dieser Domain ab (robots.txt, Startseite, einige Unterseiten) und wertet aus, wie zugänglich und verständlich sie für KI-Systeme sind. Das Ergebnis wird unter einer zufälligen Kennung für 90 Tage in unserer Datenbank (Cloudflare Workers KV) gespeichert, damit Sie und — nach Kauf — auch wir es später wieder aufrufen können. Ihre IP-Adresse wird dabei kurzzeitig verarbeitet, um die Anzahl der Prüfungen pro Verbindung zu begrenzen (Missbrauchsschutz).

Für den kostenlosen Kurzcheck wird zusätzlich eine aus Ort und Branche der geprüften Firma abgeleitete Beispielfrage tatsächlich an ChatGPT (Betreiber: OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA) gestellt, um zu zeigen, ob die geprüfte Firma in einer echten KI-Antwort mit Websuche auftaucht. Übermittelt wird dabei die Beispielfrage selbst — keine Daten der besuchenden Person. Die Übermittlung an OpenAI als Server in einem Drittland erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Für den Screenshot der geprüften Startseite nutzen wir den Cloudflare-Browser-Rendering-Dienst (siehe Ziffer 3) — auch hier werden keine Daten der besuchenden Person verarbeitet, nur der öffentlich sichtbare Inhalt der geprüften Website.

5. Zahlungsabwicklung über Stripe

Der Kauf des Vollreports wird vollständig über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Zahlungsdaten (Kartennummer, Rechnungsadresse, E-Mail für die Zahlungsbestätigung) geben Sie ausschließlich auf der Checkout-Seite von Stripe ein — wir sehen und speichern diese Daten zu keinem Zeitpunkt. Stripe informiert Sie über die eigene Datenverarbeitung in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Von Stripe erhalten wir lediglich die Bestätigung, dass eine Zahlung zu einer bestimmten Prüfung eingegangen ist, um den Vollreport freizuschalten.

6. Umsetzungsanfrage (Kontaktformular im Vollreport)

Wenn Sie im Vollreport das Formular für eine Umsetzungsanfrage nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, Firma, E-Mail, Telefon, Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Die Anfrage wird in unserer Datenbank bei Cloudflare gespeichert und, sofern eingerichtet, zusätzlich per E-Mail über den Versanddienstleister Resend (Resend, Inc., USA) an uns weitergeleitet. Wir löschen Anfragen spätestens 24 Monate nach Eingang, sofern sich daraus kein laufendes Geschäftsverhältnis ergibt, für das längere handels- oder steuerrechtliche Aufbewahrungsfristen gelten.

7. Cookies und Einwilligung für Werbe-Messung

Für den Betrieb der Website selbst setzen wir keine Cookies ein, die Ihre Einwilligung erfordern würden. Wenn Sie im Cookie-Hinweis am unteren Bildschirmrand zustimmen, laden wir zusätzlich den Meta-Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um zu messen, wie erfolgreich unsere Anzeigen bei Meta (Facebook/Instagram) sind, und um Anzeigen auf Meta-Plattformen auszuspielen. Dabei können Cookies gesetzt und Daten über Ihr Gerät an Meta übertragen werden, auch in die USA. Grundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen können. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen.

Näheres zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta.

8. Empfänger Ihrer Daten im Überblick

• Cloudflare, Inc. — Hosting, Datenbank, Bot-Schutz, Screenshot-Erstellung
• OpenAI OpCo, LLC — Verarbeitung der Beispielfrage im Kurzcheck
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung
• Resend, Inc. — Weiterleitung von Umsetzungsanfragen per E-Mail, sofern eingerichtet
• Meta Platforms Ireland Limited — nur nach Ihrer Einwilligung, für Werbe-Messung

Mit allen Empfängern, die als Auftragsverarbeiter für uns tätig werden, bestehen Verträge nach Art. 28 DSGVO bzw. es gelten deren Standardvertragsklauseln für Drittlandübermittlungen.

9. Speicherdauer

Prüfergebnisse speichern wir 90 Tage, danach werden sie automatisch gelöscht — mit Ausnahme bezahlter Vollreports, die wir 12 Monate vorhalten, damit Sie erneut darauf zugreifen können. Umsetzungsanfragen löschen wir spätestens nach 24 Monaten. Rechnungsdaten bei Stripe unterliegen den dortigen gesetzlichen Aufbewahrungsfristen. Server-Logfiles bei Cloudflare werden nach wenigen Tagen automatisch überschrieben.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an kontakt@ki-klarcheck.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die zugrunde liegende Technik ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.