ai-toolfinder
ENDE
Tool eintragen

Datenschutz

Diese Datenschutzerklärung gilt für ai-toolfinder.com einschließlich der deutschen Fassung unter ai-toolfinder.com/de. Die Adresse ki-toolfinder.de leitet dorthin weiter.

Das Wichtigste in Kürze

  • Das Verzeichnis können Sie ohne Konto und ohne Cookies nutzen.
  • Wir setzen keine Werbe- oder Marketing-Cookies ein, kein Google Analytics und kein Meta-Pixel.
  • Konten, Bewertungen und hochgeladene Dateien speichern wir bei Supabase in der Region Frankfurt am Main.
  • Von einer Bewertung veröffentlichen wir Text, Sterne, Kontextangaben, Prüfstufe und Anzeigenamen. Ihre E-Mail-Adresse veröffentlichen wir nie.

Verantwortlicher

Nick Schäfer, Nick's Advisory, An der Mannsfaust 9, 60599 Frankfurt am Main, Deutschland, E-Mail: nick@nicksadvisory.com

An diese Adresse richten Sie auch alle Fragen zum Datenschutz.

Aufruf der Website und Server-Protokolle

Die Website läuft bei Vercel. Die Server-Funktionen stehen in Frankfurt am Main. Seiten, Bilder und Skripte liefert Vercel über ein weltweites Servernetz aus, in der Regel vom Standort, der Ihnen am nächsten liegt.

Bei jedem Aufruf verarbeitet Vercel die Daten, die Ihr Browser technisch mitsendet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und technische Angaben wie den Statuscode. Das ist nötig, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir sehen uns die Protokolle nur bei Störungen oder Angriffen an. Wie lange Vercel Daten für eigene Sicherheitszwecke aufbewahrt, beschreibt Vercel in seiner Datenschutzerklärung.

Reichweitenmessung mit Vercel Web Analytics

Um zu sehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics. Das Verfahren setzt keine Cookies. Zu jedem Seitenaufruf erfasst es Zeitpunkt, Adresse der Seite, Referrer, ungefähren Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert und verwirft ihn nach 24 Stunden. Nach Angaben von Vercel werden die Datenpunkte nicht mit einer IP-Adresse verknüpft und lassen sich nicht über mehrere Websites hinweg zusammenführen. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Verzeichnis anhand der Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe Widerspruchsrecht).

Cookies und Speicher im Browser

Wir speichern Informationen in Ihrem Browser nur, wenn das für eine Funktion unbedingt nötig ist, die Sie ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Das betrifft die Anmeldung: Nach dem Login legt Supabase ein Sitzungs-Cookie an, damit Sie angemeldet bleiben. Es bleibt gespeichert, bis Sie sich abmelden, es löschen oder es abläuft. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Werbe-, Marketing- oder Statistik-Cookies setzen wir nicht.

Schriften, Logos und Links zu Anbietern

Schriften liefern wir von unserem eigenen Server aus. Ihr Browser verbindet sich dafür nicht mit Google Fonts oder anderen Schriftdiensten.

Die Logos der gelisteten Tools rufen wir serverseitig von den Websites der Anbieter oder über den Favicon-Dienst von Google ab und liefern sie von unserem eigenen Server aus. Ihr Browser verbindet sich dafür weder mit Google noch mit den Anbietern. Daten von Besucher:innen werden dabei nicht übermittelt.

Links zu Anbietern führen über eine eigene Weiterleitung (/go/ und der Name des Tools). Sie zählt, wie oft ein Tool angeklickt wurde, und speichert dazu nur das Tool, die Stelle auf unserer Website, von der der Klick kam, und den Zeitpunkt. IP-Adresse und Nutzerkennung speichern wir dabei nicht, die Zählung enthält keine personenbezogenen Daten. Nach der Weiterleitung gilt die Datenschutzerklärung des Anbieters. Dessen Server erhält wie bei jedem Link Ihre IP-Adresse und die üblichen Browserangaben.

Nutzerkonto und Anmeldung

Ein Konto brauchen Sie nur, um zu bewerten, ein Tool einzureichen oder als Anbieter ein Profil zu übernehmen.

  • Daten: E-Mail-Adresse, auf Wunsch ein Anzeigename, eine interne Nutzerkennung, Zeitpunkt der Registrierung und der letzten Anmeldung.
  • Anmeldung per E-Mail-Link: Supabase schickt Ihnen eine E-Mail mit einem Link, der nur einmal gilt. Ein Passwort gibt es nicht.
  • Sicherheitsprotokolle: Supabase protokolliert Anmeldevorgänge und Zugriffe auf die Datenbank mit IP-Adresse, Browserangaben und Zeitpunkt, um Missbrauch zu erkennen und Fehler zu finden.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren Nutzungsbedingungen), für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Konto jederzeit unter Konto löschen oder uns per E-Mail darum bitten. Mit dem Konto löschen wir auch Ihre Bewertungen, Antworten auf Bewertungen, Einreichungen und Anträge auf Profilübernahme. Tool-Profile, die aus Ihren Einreichungen entstanden sind, bleiben ohne Bezug zu Ihrer Person bestehen. Einträge im Moderationsprotokoll bleiben bis zum Ende ihrer Frist erhalten.

Ohne E-Mail-Adresse können wir kein Konto anlegen. Das Verzeichnis selbst können Sie ohne Konto nutzen.

Anmeldung über LinkedIn (sofern angeboten)

Wenn wir die Anmeldung über LinkedIn anbieten und Sie sie nutzen, leitet Ihr Browser Sie zu LinkedIn weiter. Nach Ihrer Zustimmung dort übermittelt LinkedIn uns Ihren Namen, Ihre E-Mail-Adresse, einen Link zu Ihrem Profilbild, Ihre Spracheinstellung und eine Kennung, die nur für unsere Website gilt. Wir nutzen diese Angaben, um Ihr Konto anzulegen und Sie anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, selbst verantwortlich. Details stehen in der Datenschutzrichtlinie von LinkedIn.

Bewertungen

Wenn Sie ein Tool bewerten, verarbeiten wir:

  • Sterne für das Gesamturteil und die Teilwerte, Titel und Texte der Bewertung,
  • Kontextangaben: Unternehmensgröße, Branche, Land, Rolle und Nutzungsdauer,
  • Ihren Anzeigenamen und die Sprache der Bewertung,
  • Angaben zur Prüfung: ob Ihre E-Mail-Adresse bestätigt ist, ob sie zu einer Firmendomain gehört und ob ein Nachweis der Nutzung vorliegt,
  • Ihre Angaben, ob der Anbieter Sie eingeladen hat und ob Sie eine Gegenleistung erhalten haben,
  • Moderationsangaben: Status, Entscheidung, Begründung und Zeitpunkte.

Veröffentlicht werden Text, Sterne, Kontextangaben, Anzeigename, Prüfstufe und die Hinweise auf Einladung oder Gegenleistung. Ihre E-Mail-Adresse und Ihre Nachweise veröffentlichen wir nie, auch Anbieter erhalten sie nicht. Bitte bedenken Sie: Kontextangaben und Text zusammen können dazu führen, dass Kolleg:innen oder der Anbieter Sie erkennen. Wählen Sie Anzeigenamen und Angaben entsprechend.

Zur Prüfung vergleicht das System die Domain Ihrer E-Mail-Adresse mit einer Liste von Freemail-Anbietern und mit der Domain des bewerteten Tools. Bewertungen des eigenen Tools sperrt es, ebenso eine zweite Bewertung desselben Kontos für dasselbe Tool. Domains von Wettbewerbern und auffällig viele Bewertungen in kurzer Zeit markiert es zur Prüfung. Über die Veröffentlichung entscheidet Nick persönlich, nachdem er die Bewertung gelesen hat. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Wenn eine automatische Sperre Sie zu Unrecht trifft, prüft Nick den Fall auf Ihre Nachricht hin.

Rechtsgrundlage für Veröffentlichung und Anzeige Ihrer Bewertung ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung auf Missbrauch und Interessenkonflikte stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Leser:innen liegt in verlässlichen Bewertungen.

Veröffentlichte Bewertungen sind weltweit abrufbar und können von Suchmaschinen erfasst werden. Nach einer Löschung können Kopien bei Suchmaschinen noch eine Zeit lang sichtbar sein. Darauf haben wir keinen Einfluss.

Nachweis der Nutzung (sofern angeboten)

Sofern die Funktion angeboten wird, können Sie einen Screenshot aus dem eingeloggten Tool oder eine Rechnung hochladen. Die Datei liegt in einem nicht öffentlichen Speicher bei Supabase in der Region Frankfurt am Main. Nur Nick sieht sie, und nur, um die Nutzung zu prüfen. Wir löschen die Datei 30 Tage nach der Entscheidung. Schwärzen Sie vor dem Hochladen alles, was für die Prüfung nicht nötig ist, etwa Namen anderer Personen, Bankdaten oder Preise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Angaben über andere Personen, die trotzdem enthalten sind, gilt Art. 6 Abs. 1 lit. f DSGVO.

Tool-Einreichungen

Wenn Sie ein Tool einreichen, verarbeiten wir Ihre Angaben zum Tool (Name, Website, Beschreibung, Kategorie, Länder), Ihre Beziehung zum Tool und die Zuordnung zu Ihrem Konto. Das System vergleicht die Domain Ihrer E-Mail-Adresse mit der Website des Tools, um Einreichungen von Anbietern zu erkennen. Angenommene Tools beschreiben wir in einem eigenen Profil. Ihr Name und Ihre E-Mail-Adresse erscheinen dort nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Profilübernahme und Antworten von Anbietern

Wer für einen Anbieter ein Profil übernimmt, meldet sich mit einer E-Mail-Adresse der Tool-Domain an. Wir verarbeiten diese Adresse, die Zuordnung zum Tool und den Status des Antrags. Antworten auf Bewertungen veröffentlichen wir als Antwort des Anbieters, nicht unter dem Namen der Person, die sie schreibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meldungen rechtswidriger Inhalte

Inhalte melden können alle, auch ohne Konto. Wir verarbeiten dabei Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, den gemeldeten Inhalt, den Grund und Ihre Erläuterung. Wir bestätigen den Eingang und teilen Ihnen unsere Entscheidung mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA.

Der Person, deren Inhalt Sie melden, nennen wir Ihren Namen und Ihre E-Mail-Adresse nur, wenn das ausnahmsweise unbedingt nötig ist (Art. 17 Abs. 3 lit. b DSA). In diesem Fall informieren wir Sie vorher.

Moderationsprotokoll

Jede Entscheidung über Bewertungen, Einreichungen, Anträge, Antworten und Meldungen halten wir in einem Protokoll fest: betroffener Eintrag, Entscheidung, Grund, Begründung und Zeitpunkt. Das Protokoll enthält keine E-Mail-Adressen. So können wir Entscheidungen später belegen und uns gegen Ansprüche verteidigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihr Konto oder Ihre Inhalte geht, Art. 6 Abs. 1 lit. c DSGVO bei Anfragen nach dem DSA oder der DSGVO und sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach betreibt Google (Google Workspace).

Badges auf anderen Websites

Anbieter können ein Badge "Gelistet auf ai-toolfinder.com" in ihre Website einbauen. Lädt eine Website das Badge von unserem Server, verarbeitet Vercel dabei die Verbindungsdaten der Besucher:innen dieser Website (IP-Adresse, Zeitpunkt, Seite, auf der das Badge eingebunden ist, Browserangaben), um die Bilddatei auszuliefern. Wir werten diese Aufrufe nicht personenbezogen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter können die Bilddatei auch auf ihrem eigenen Server ablegen. Dann fließen keine Daten an uns.

Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags nach Art. 28 DSGVO:

  • Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA: Hosting, Auslieferung der Website, Reichweitenmessung.
  • Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Datenbank, Anmeldung, Dateispeicher und Versand der Anmelde-E-Mails. Die Daten liegen in der Region Frankfurt am Main (eu-central-1).
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: E-Mail-Postfach (Google Workspace).

Weitere Empfänger:

  • LinkedIn Ireland Unlimited Company, nur wenn Sie sich über LinkedIn anmelden (siehe oben).
  • Behörden, Gerichte oder Personen, deren Rechte verletzt wurden, nur wenn wir dazu gesetzlich verpflichtet oder berechtigt sind. Beispiele: eine gerichtliche Anordnung nach § 21 TDDDG, Anordnungen nach Art. 9 und 10 DSA, der Verdacht auf eine Straftat, die Leben oder Sicherheit bedroht (Art. 18 DSA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anbieter erhalten von uns keine Daten, die nicht ohnehin öffentlich sind. An Werbenetzwerke oder Datenhändler geben wir nichts weiter.

Übermittlung in Länder außerhalb der EU

  • Vercel: Vercel Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Der Vertrag mit Vercel enthält zusätzlich die Standardvertragsklauseln der Europäischen Kommission.
  • Supabase: Die Daten liegen in Frankfurt am Main. Supabase und seine Unterauftragnehmer können für Betrieb und Support aus Singapur, den USA und anderen Ländern darauf zugreifen. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO).
  • Google: Daten können in den USA verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
  • LinkedIn verarbeitet Daten in eigener Verantwortung auch in den USA.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

Wie lange wir Daten speichern

  • Server-Protokolle: in unserem Vercel-Konto höchstens 30 Tage abrufbar, je nach Tarif kürzer.
  • Reichweitenmessung: Die Zählkennung verwirft Vercel nach 24 Stunden. Die Statistik enthält danach nur noch zusammengefasste Werte.
  • Sicherheitsprotokolle bei Supabase: höchstens sieben Tage.
  • Konto: bis Sie es löschen.
  • Veröffentlichte Bewertungen und Antworten: bis Sie sie oder Ihr Konto löschen oder wir sie entfernen.
  • Abgelehnte oder entfernte Bewertungen, Einreichungen, Anträge und Antworten: sechs Monate nach der Entscheidung, damit Sie in dieser Zeit widersprechen können.
  • Angenommene Einreichungen und bestätigte Profilübernahmen: bis Sie das Konto löschen oder die Zuordnung endet.
  • Nachweise der Nutzung: 30 Tage nach der Entscheidung.
  • Meldungen: sechs Monate nach der Entscheidung.
  • Moderationsprotokoll: drei Jahre nach der Entscheidung.
  • E-Mails: bis Ihr Anliegen erledigt ist. E-Mails zu Moderationsentscheidungen und Widersprüchen: drei Jahre nach der Entscheidung.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie dazu an nick@nicksadvisory.com. Ihr Konto können Sie auch selbst löschen.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Stand: September 2026