Datenschutzerklärung

Stand: 03.10.2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf Spanienberater (www.spanienberater.de) verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

---

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Kundratitz Einzelunternehmer (Autónomo) Rambla de Catalunya 99 08008 Barcelona, Spanien NIF: Y8130734H E-Mail: datenschutz@spanienberater.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick: Was wir tun – und was nicht

Spanienberater ist eine Informations- und Vermittlungsplattform für deutschsprachige Personen mit Bezug zu Spanien. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Beantwortung Ihrer Anfragen und die Vermittlung passender Anbieter erforderlich ist.

Was wir bewusst nicht tun:

• Wir setzen keine einwilligungspflichtigen Tracking-Cookies und keine Werbenetzwerke ein.
• Wir erstellen keine Session-Aufzeichnungen, Heatmaps oder Replays Ihres Nutzungsverhaltens.
• Wir verkaufen Ihre Daten nicht.
• Eine Weitergabe Ihrer Kontaktdaten an Anbieter erfolgt ausschließlich, wenn Sie aktiv eine Vermittlungsanfrage stellen – und nur an die in diesem Zusammenhang ausgewählten Anbieter. Diese sehen Ihre Kontaktdaten erst, wenn sie sie aktiv abrufen (siehe Abschnitt 8.3).

3. Hosting und Server-Logfiles

Unsere Website wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) bereitgestellt. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL).

• Zweck: Bereitstellung der Website, Stabilität, Sicherheit (z.B. Abwehr von Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Verarbeitungsort: Wir betreiben die serverseitige Verarbeitung in der Region Frankfurt am Main (EU). Aus technischen Gründen (insbesondere zur Abwehr von Überlastungs- und Angriffsversuchen über Vercels weltweites Edge-Netzwerk) können bestimmte technische Daten, etwa die IP-Adresse, auch in den USA verarbeitet werden.
• Speicherdauer: Zugriffsdaten werden nach kurzer Zeit gelöscht bzw. nur aggregiert vorgehalten.
• Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); siehe Abschnitt 12.

4. Reichweitenmessung

Wir nutzen Umami, eine datenschutzfreundliche Open-Source-Webanalyse-Software, die wir auf einem eigenen Server in Deutschland selbst betreiben. Die Analysedaten verlassen unsere eigene Infrastruktur nicht; sie werden nicht an einen externen Analyse-Dienstleister übermittelt.

Umami arbeitet ohne Cookies und ohne dauerhafte Identifikatoren. Es werden keine personenbezogenen Profile gebildet und keine Daten geräteübergreifend zusammengeführt. Die IP-Adresse wird nicht gespeichert, sondern nur flüchtig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Hashs verwendet. Die Verarbeitung findet ausschließlich auf unserem Server innerhalb der EU (Deutschland) statt.

• Zweck: Aggregierte Statistik über die Nutzung der Website (Seitenaufrufe, Besuchsquellen), um unser Angebot zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reichweitenbasierter Optimierung ohne Eingriff in die Privatsphäre). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.
• Speicherdauer: Es liegen ausschließlich aggregierte, anonyme Statistikdaten vor.

5. Produktanalyse mit PostHog

Wir nutzen PostHog (PostHog Inc.; Datenverarbeitung in unserem Fall ausschließlich über die EU-Cloud mit Serverstandort Frankfurt am Main, Deutschland), um zu verstehen, wie unsere Funktionen (z.B. Rechner) genutzt werden.

Wir haben PostHog bewusst datensparsam konfiguriert:

• keine Session Recordings, keine Heatmaps, keine Replays,
• keine Cookies und keine dauerhafte Speicherung von Identifikatoren auf Ihrem Endgerät,
• keine Zusammenführung mit Ihren Kontaktdaten aus Formularen.
• Zweck: Verbesserung der Funktionen der Plattform anhand aggregierter Nutzungsereignisse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Auftragsverarbeitung: Data Processing Agreement mit PostHog abgeschlossen.

6. Umfragen (Survser)

Für Umfragen auf der Website nutzen wir Survser (www.survser.com). Umfragen sind standardmäßig anonym; es werden keine personenbezogenen Daten erhoben.

Sofern wir in Einzelfällen personenbezogene Angaben abfragen (z.B. eine E-Mail-Adresse für Rückfragen), weisen wir an der Umfrage ausdrücklich darauf hin, und die Teilnahme an diesem Teil ist freiwillig.

• Zweck: Verbesserung unseres Angebots, Verständnis der Bedürfnisse unserer Nutzer.
• Rechtsgrundlage: Anonyme Umfragen: keine Verarbeitung personenbezogener Daten. Personenbezogene Angaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich.

7. Newsletter

Sie können unseren Newsletter abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie Anmeldezeitpunkt und Bestätigungszeitpunkt.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link ist die Anmeldung wirksam. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Versanddienstleister: Der Versand erfolgt über Loops (Astrodon Corporation, USA). Mit Loops besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Loops ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO.

Erfolgsmessung: Wir werten in unseren Newslettern Öffnungs- und Klickraten aus, um Inhalte zu verbessern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: Jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@spanienberater.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
• Speicherdauer: Bis zum Widerruf. Nach Abmeldung speichern wir die E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, ausschließlich um sicherzustellen, dass Sie keine weiteren E-Mails erhalten und um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt- und Vermittlungsanfragen (Lead-Formulare)

Dies ist die Kernfunktion unserer Plattform. Deshalb erläutern wir sie besonders ausführlich.

8.1 Welche Daten wir verarbeiten

Wenn Sie eine Vermittlungs- oder Kontaktanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Ihr Anliegen (gewählte Kategorie, z.B. Steuern, Recht, Immobilien)
• Freitextangaben

Wichtiger Hinweis zum Freitextfeld: Bitte geben Sie im Freitext nur die Informationen an, die für eine erste Einschätzung erforderlich sind. Vermeiden Sie besonders sensible Angaben (z.B. Gesundheitsdaten, Angaben zu Straftaten), sofern sie für Ihr Anliegen nicht zwingend nötig sind.

8.2 Zweck und Funktionsweise der Vermittlung

Wir verarbeiten Ihre Anfrage, um:

1. Ihr Anliegen zu erfassen und der passenden Kategorie zuzuordnen,
2. einen oder mehrere geeignete Anbieter aus unserem Verzeichnis auszuwählen,
3. Ihre Anfrage, wie von Ihnen gewünscht, an diese ausgewählten Anbieter weiterzugeben – zunächst als Vorschau ohne Ihre Kontaktdaten, Ihre Kontaktdaten erst, wenn ein Anbieter sie aktiv abruft (siehe 8.3) –, damit sie Sie kontaktieren und ein Angebot unterbreiten können.

Wichtig: Ihre Anfrage kann an mehrere Anbieter gleichzeitig weitergegeben werden, damit Sie verschiedene Angebote vergleichen können. Sie können dadurch von mehreren Anbietern kontaktiert werden. Die Weitergabe Ihrer Daten an Anbieter ist der Zweck der Anfrage.

8.3 Empfänger und Ablauf der Weitergabe

Empfänger Ihrer Daten sind die im Rahmen Ihrer Anfrage ausgewählten Anbieter (z.B. Steuerberater, Rechtsanwälte, Immobilienexperten). Wir geben Ihre Anfrage in zwei Schritten an sie weiter:

1. Vorschau ohne Kontaktdaten: Jeder ausgewählte Anbieter erhält von uns eine E-Mail mit einem persönlichen Link zu einer Anfrageseite auf Spanienberater. E-Mail und Anfrageseite zeigen zunächst nur die Eckdaten Ihrer Anfrage (insbesondere Anliegen, Region, Ihre Antwort auf eine etwaige Zusatzfrage im Formular und den Eingangszeitpunkt) sowie – sofern vorhanden – einen Auszug Ihrer Nachricht, in dem Namen und Kontaktdaten durch Platzhalter ersetzt sind (siehe 8.6). Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den vollständigen Text Ihrer Nachricht enthält diese Vorschau nicht.
2. Kontaktdaten erst nach aktivem Abruf: Erst wenn der Anbieter auf der Anfrageseite ausdrücklich „Kontaktdaten anzeigen“ wählt, zeigen wir ihm Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben) und Ihre vollständige Nachricht.

Protokollierung des Abrufs: Wir protokollieren, welcher Anbieter Ihre Kontaktdaten wann erstmals abgerufen hat. Eine IP-Adresse speichern wir in diesem Protokoll nicht. So können wir nachvollziehen, wer Ihre Kontaktdaten erhalten hat, und Ihnen darüber Auskunft geben.

Zugriffsfenster: Erstmals abrufen kann ein Anbieter Ihre Kontaktdaten nur, solange Ihre Anfrage bei uns als offen geführt wird, längstens 30 Tage nach Eingang. Über die Anfrageseite sind Ihre Kontaktdaten höchstens 90 Tage nach Eingang Ihrer Anfrage abrufbar; danach zeigt die Anfrageseite sie nicht mehr an.

Für die Daten, die Anbieter von uns erhalten, sind sie eigenständige Verantwortliche im Sinne der DSGVO und verarbeiten sie in eigener Verantwortung, um Ihre Anfrage zu beantworten. Wir verpflichten Anbieter vertraglich, Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage zu verwenden, nicht an Dritte weiterzugeben und nicht ohne Ihre Einwilligung für eigene Werbezwecke zu nutzen.

8.4 Rechtsgrundlagen

• Verarbeitung und Weitergabe zur Vermittlung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da Ihre Anfrage zum Zweck des Angebotsvergleichs an mehrere unabhängige Anbieter weitergegeben werden kann, holen wir Ihre ausdrückliche Einwilligung über eine Auswahlbox im Formular ein, bevor wir Ihre Daten übermitteln. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Weitergabe bleibt davon unberührt, und bereits informierte Anbieter sind eigenständige Verantwortliche (siehe 8.3).
• Protokollierung des Abrufs Ihrer Kontaktdaten (siehe 8.3): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, nachvollziehen zu können, welche Anbieter Ihre Kontaktdaten erhalten haben, und Ihnen darüber Auskunft zu geben).
• Qualitätssicherung und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO.
• Sofern wir Sie nach Abschluss der Vermittlung um Feedback bitten: Art. 6 Abs. 1 lit. f DSGVO; weitergehende Kontaktaufnahme nur mit Einwilligung.

8.5 Speicherdauer

Anfragedaten speichern wir für [24] Monate ab der letzten Aktivität zu Ihrer Anfrage, anschließend werden sie gelöscht oder anonymisiert. Längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Das Protokoll über den Abruf Ihrer Kontaktdaten (siehe 8.3) speichern wir zusammen mit Ihrer Anfrage. Die Frist von höchstens 90 Tagen für den Abruf über die Anfrageseite betrifft nur die Anzeige dort, nicht die Speicherdauer bei uns. Wie lange Anbieter bereits abgerufene Daten speichern, liegt in deren eigener Verantwortung (siehe 8.3).

8.6 KI-gestützte Zensur Ihrer Nachricht

Aus jeder Anfrage erstellen wir einen kurzen Auszug ohne personenbezogene Angaben, damit Anbieter einschätzen können, ob die Anfrage zu ihnen passt, ohne Sie zu identifizieren. Dafür ersetzen wir Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Ausweis-, Steuer- und Kontonummern sowie Links durch Platzhalter (z.B. „[Name]“) – zuerst automatisiert nach festen Regeln, danach mithilfe eines KI-Sprachmodells. Wir prüfen das Ergebnis und korrigieren es bei Bedarf von Hand.

• Welche Daten: der Freitext Ihrer Anfrage. Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer aus dem Formular ersetzen wir bereits vor der Übermittlung an das Sprachmodell.
• Zweck: Datenminimierung bei der Vermittlung.
• Auftragsverarbeiter: Vercel Inc. (AI Gateway; Sitz USA, siehe Abschnitte 3 und 12) mit Mistral AI SAS (Paris, Frankreich) als Unterauftragsverarbeiter, der das Sprachmodell bereitstellt. Wir lassen die Anfragen nur an Modellanbieter weiterleiten, die zugesichert haben, Inhalte nicht zu speichern (Zero Data Retention) und nicht zum Training zu verwenden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Vermittlung, die Ihre Daten schützt).
• Speicherdauer: Den Auszug speichern wir zusammen mit Ihrer Anfrage (siehe 8.5).
• Das Sprachmodell trifft keine Entscheidungen über Sie oder Ihre Anfrage (siehe Abschnitt 15).

9. Anbieterverzeichnis (Informationen für gelistete Anbieter)

Unser Verzeichnis enthält berufsbezogene Angaben zu Anbietern (z.B. Name, Kanzlei-/Firmenname, Tätigkeitsschwerpunkte, Kontaktdaten, Qualifikationen).

Herkunft der Daten: Die Daten stammen aus öffentlich zugänglichen Quellen (z.B. Websites, Berufsregister, Kammer-/Colegio-Verzeichnisse) sowie direkt von den Anbietern selbst (Registrierung, Beanspruchung eines Eintrags).

• Zweck: Betrieb eines Verzeichnisses geprüfter Anbieter, Vermittlung von Anfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (registrierte Anbieter) bzw. Art. 6 Abs. 1 lit. f DSGVO (Listung auf Basis öffentlich verfügbarer berufsbezogener Daten; unser berechtigtes Interesse liegt im Betrieb eines vollständigen, für Nutzer wertvollen Verzeichnisses; betroffen sind ausschließlich berufsbezogene, bereits öffentliche Daten).
• Information nach Art. 14 DSGVO: Anbieter, die wir auf Basis öffentlicher Quellen listen, informieren wir spätestens innerhalb eines Monats nach Aufnahme bzw. bei erster Kontaktaufnahme über die Listung, ihre Rechte und die Möglichkeit, den Eintrag zu beanspruchen, zu korrigieren oder löschen zu lassen.
• Widerspruch: Gelistete Anbieter können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wir entfernen den Eintrag dann, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Zustellung von Anfragen über die Anfrageseite: Anfragen stellen wir Anbietern per E-Mail mit einem persönlichen Link zu einer Anfrageseite zu (Ablauf siehe Abschnitt 8.3). Je Zustellung erfassen wir dort, ob und wann die Seite geöffnet und angesehen wurde (einschließlich der Zahl der Aufrufe), ob und wann der Anbieter die Kontaktdaten angezeigt hat und ob er „Passt nicht“ mit Grund und optionaler Anmerkung gemeldet hat. Aufrufe, die erkennbar automatisiert erfolgen (z.B. durch Link-Scanner von E-Mail-Programmen), zählen wir nicht.

• Zweck: Verbesserung der Vermittlung, damit Anbieter möglichst passende Anfragen erhalten, und Auswertung, wie Anbieter auf zugestellte Anfragen reagieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer passgenauen Vermittlung und an der Auswertung der Reaktionen auf zugestellte Anfragen).
• Keine weiteren Anfragen: Meldet ein Anbieter als Grund „Keine Anfragen über Spanienberater.de“, vermerken wir dies am Eintrag und leiten ihm keine weiteren Anfragen weiter, bis er uns etwas anderes mitteilt. Sein Eintrag im Verzeichnis bleibt davon unberührt.
• Analyse und Missbrauchsschutz: Seitenaufrufe und Aktionen auf der Anfrageseite erfassen wir ohne Kontaktdaten auch in der Reichweitenmessung und Produktanalyse (Abschnitte 4 und 5); den persönlichen Teil des Links entfernen wir vorher. Um Missbrauch zu verhindern, begrenzen wir, wie oft Kontaktdaten angezeigt oder Rückmeldungen gesendet werden können, und zählen dafür je IP-Adresse (bei angemeldeten Nutzern je Benutzerkonto); dieser Zähler wird höchstens eine Stunde vorgehalten und nicht mit der Zustellung verknüpft.
• Speicherdauer: zusammen mit der jeweiligen Anfrage (siehe 8.5).

10. Community (Facebook und WhatsApp)

Wir betreiben eine Community über eine Facebook-Gruppe/-Seite und einen WhatsApp-Kanal, beide angeboten von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland).

• Zweck: Aufbau und Betrieb einer Community, Austausch und Information.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Aufbau und Kommunikation); die Teilnahme ist freiwillig.
• Hinweis zur Verantwortlichkeit: Wenn Sie unserer Facebook-Gruppe/-Seite beitreten oder unseren WhatsApp-Kanal abonnieren, verarbeitet Meta Ihre Daten (z.B. Profilangaben, Beiträge, Nutzungsstatistiken) in eigener Verantwortung und nach eigenen Bestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Hinsichtlich der Seiten-/Gruppen-Statistiken kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Es gelten ergänzend die Datenschutzbestimmungen von Meta: https://www.facebook.com/privacy/policy und https://www.whatsapp.com/legal/privacy-policy-eea.
• Drittlandtransfer: Meta kann Daten in die USA übermitteln; Grundlagen hierfür sind das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (siehe Abschnitt 12).
• Wir empfehlen, in der Community keine sensiblen personenbezogenen Daten zu teilen.

11. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Keine Auftragsverarbeiter, sondern eigenständige Verantwortliche sind die Anbieter, an die wir Vermittlungsanfragen weitergeben (siehe Abschnitt 8.3), sowie Meta hinsichtlich unserer Community-Kanäle (siehe Abschnitt 10).

12. Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln (derzeit: Vercel als Hoster, Loops für den Newsletter-Versand sowie Meta für unsere Community-Kanäle, jeweils USA), erfolgt dies nur auf Grundlage geeigneter Garantien: eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist – dies trifft auf Loops zu) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO – Grundlage bei Vercel), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an datenschutz@spanienberater.de. Wir antworten spätestens innerhalb eines Monats.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen spanischen Aufsichtsbehörde Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es – oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

14. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für Vermittlungsanfragen und den Newsletter ist die Angabe der jeweils als Pflichtfeld markierten Daten erforderlich; ohne sie können wir die jeweilige Leistung nicht erbringen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Zuordnung Ihrer Anfrage zu passenden Anbietern erfolgt manuell.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, u.a. TLS-Verschlüsselung der Website, Zugriffsbeschränkungen und Datensparsamkeit bei der Konfiguration unserer Dienstleister.

17. Artikel-Chatbot (KI-Assistent)

Auf unseren Ratgeber-Artikeln bieten wir einen KI-gestützten Chat-Assistenten an, mit dem Sie Fragen zum jeweiligen Artikel stellen können.

• Welche Daten: die von Ihnen eingegebenen Nachrichten (Freitext) sowie der Kontext des Artikels. Die Nutzung ist anonym; im Chat fordern wir keine Kontaktdaten an.
• Hinweis zum Freitext: Bitte geben Sie in den Chat keine personenbezogenen oder sensiblen Daten ein. Möchten Sie an einen Anbieter vermittelt werden, nutzen Sie bitte das dafür vorgesehene Formular (siehe Abschnitt 8). Zur Sicherheit entfernen wir erkennbare Kontaktdaten (E-Mail-Adresse, Telefonnummer) automatisiert, bevor wir eine Nachricht speichern.
• KI-Verarbeitung: Zur Beantwortung wird Ihre Anfrage an einen KI-Dienstleister ([KI-Anbieter konkretisieren, z. B. OpenAI über AI Gateway]) übermittelt, der das Sprachmodell bereitstellt. Eine Verarbeitung kann dabei auch außerhalb der EU (z.B. USA) stattfinden; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag.
• Zweck: Beantwortung Ihrer Fragen sowie – in von Analyse-Tools getrennter Form – die Verbesserung unserer Inhalte (Verständnis häufiger Fragen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Informationsangebot und der Verbesserung unserer Inhalte).
• Keine Beratung: Die Antworten sind allgemeine Informationen und ersetzen keine individuelle Steuer- oder Rechtsberatung.
• Speicherdauer: Chat-Nachrichten werden nach 90 Tagen automatisiert gelöscht.
• Keine Übermittlung an Analyse-Tools: Den Inhalt Ihrer Nachrichten geben wir nicht an Umami oder PostHog weiter; dort erfassen wir nur anonyme Nutzungsmetriken (z.B. ob der Chat geöffnet wurde).

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.