Hinweis: Diese Datenschutzerklärung wurde KI-gestützt erstellt und ist keine rechtliche Beratung. Passen Sie alle Angaben an Ihre tatsächliche Datenverarbeitung an. Konsultieren Sie einen Datenschutzbeauftragten.
Datenschutzerklärung
Stand: Februar 2026 | DSGVO · TDDDG · EU AI Act
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Nezutec Vision UG (haftungsbeschränkt)
Gartenstraße 6, 88630 Pfullendorf
E-Mail: datenschutz@nezutec.com
Geschäftsführer: Armin Salkanovic
2. Erhobene Daten (Art. 13 Abs. 1 lit. d DSGVO)
Wir verarbeiten folgende personenbezogene Daten:
- Nutzungsdaten: IP-Adresse (anonymisiert), Browser, Betriebssystem, Referrer, Zeitpunkt des Zugriffs
- Registrierungsdaten: E-Mail-Adresse, Name (bei Kontoerstellung)
- Scan-Daten: URLs und Domains die Sie zur Prüfung eingeben
- KI-Verarbeitungsdaten: Analyseergebnisse, Compliance-Scores, Empfehlungen (automatisch generiert)
3. Rechtsgrundlagen (Art. 6 DSGVO)
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Vertragserbringung (Scans) | Art. 6 Abs. 1 lit. b DSGVO |
| Cookies / Tracking | Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG |
| KI-Analyse | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Sicherheit / Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
4. Cookies und Tracking (§ 25 TDDDG)
Wir setzen Cookies gemäß § 25 TDDDG ein. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse- und Marketing-Cookies erfordern Ihre ausdrückliche Einwilligung (Opt-In).
Cookie-Kategorien:
- Notwendig: Session, CSRF-Token, Auth (§ 25 Abs. 2 Nr. 2 TDDDG)
- Funktional: Spracheinstellungen, Dark Mode
- Analyse: Nutzungsstatistiken (nur mit Einwilligung)
5. KI-Einsatz und Automatisierte Verarbeitung (Art. 22 DSGVO, EU AI Act Art. 50)
Diese Plattform verwendet Künstliche Intelligenz für die Compliance-Prüfung. Gemäß Art. 22 DSGVO und EU AI Act Art. 50 informieren wir Sie:
5.1 KI-System: KI-Orchester Compliance Engine v2.9.0
5.2 Zweck: Automatisierte Prüfung von Rechtstexten (AGB, Datenschutz, Impressum), Cookie-Analyse, SEO-Compliance, Bewertungs-Monitoring, Preisangaben-Prüfung, Health-Claims-Prüfung (HWG, LMIV) und Core-Web-Vitals-Analyse (LCP, CLS, INP)
5.3 Datenverarbeitung: Ihre eingegebenen URLs werden analysiert. Die KI verarbeitet öffentlich zugängliche Webseiteinhalte und erstellt Compliance-Berichte.
5.4 Keine automatisierte Einzelentscheidung: Die KI-Ergebnisse sind indikativ. Es werden keine rechtsverbindlichen Entscheidungen automatisiert getroffen. Sie haben jederzeit das Recht auf menschliche Überprüfung (Art. 22 Abs. 3 DSGVO).
5.5 Risikostufe: Begrenztes Risiko gemäß EU AI Act (Art. 50 — Transparenzpflichten)
5.6 Speicherdauer KI-Daten: Analyseergebnisse werden 90 Tage gespeichert und danach automatisch gelöscht, sofern kein aktives Abonnement besteht.
6. Ihre Rechte (Art. 15-22 DSGVO)
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO — “Recht auf Vergessenwerden”)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Kontakt: datenschutz@nezutec.com
7. Auftragsverarbeiter (Art. 28 DSGVO)
Wir setzen folgende Auftragsverarbeiter ein:
- Hosting (Dashboard + Backend): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (AVV gemäß Art. 28 DSGVO)
- Auth: Clerk Inc., USA (Standardvertragsklauseln, EU-US DPF)
- Datenbank: Neon Inc., USA — EU-Region Frankfurt (Standardvertragsklauseln, Daten verbleiben in EU)
- Crawling: ScraperAPI Inc., USA (nur öffentliche URLs, Standardvertragsklauseln)
8. Datenübermittlung in Drittländer (Art. 44-49 DSGVO)
Soweit Daten in Drittländer (z.B. USA) übermittelt werden, erfolgt dies auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO), z.B. dem EU-US Data Privacy Framework.
9. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)
| Datenkategorie | Speicherdauer |
|---|---|
| Nutzungsdaten / Server-Logs | 14 Tage (IP anonymisiert nach 7 Tagen) |
| Registrierungsdaten | Dauer des Vertragsverhältnisses + 30 Tage |
| Scan-Daten / Analyseergebnisse | 90 Tage (ohne aktives Abo) |
| KI-Trainingsdaten | Keine — es werden keine personenbezogenen Daten für KI-Training verwendet |
| Audit-Trail-Daten | Vertragsdauer + 12 Monate (vorbehaltlich HGB §257, AO §147) |
| Rechnungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht, AO §147) |
Nach Ablauf der Speicherdauer werden die Daten automatisch und unwiderruflich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
10. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Wir setzen folgende Maßnahmen zum Schutz Ihrer Daten ein:
- Verschlüsselung: TLS 1.3 für Datenübertragung, AES-256 für Daten at rest
- Zugriffskontrolle: Rollenbasierte Zugriffssteuerung (RBAC), Multi-Faktor-Authentifizierung
- Pseudonymisierung: IP-Adressen werden nach 7 Tagen anonymisiert, interne IDs statt Klarnamen
- Monitoring: Sicherheitsüberwachung, automatische Alerts bei Anomalien
- Backup: Tägliche verschlüsselte Backups, getrennte Speicherorte
- Audit-Trail: Kryptographisch gesicherter Protokoll-Trail (SHA-256 Hash-Chain)
11. Zuständige Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Stand: Februar 2026 | DSGVO · TDDDG § 25 · EU AI Act Art. 50 · § 18 MStV · Art. 32 DSGVO (TOM)
ENTWURF — Bitte passen Sie alle Angaben an Ihre tatsächliche Datenverarbeitung an und konsultieren Sie einen Datenschutzbeauftragten.