Datenschutz

Diese Datenschutzerklärung gilt für ai-toolfinder.com einschließlich der deutschen Fassung unter ai-toolfinder.com/de. Die Adresse ki-toolfinder.de leitet dorthin weiter.

Das Wichtigste in Kürze

Das Verzeichnis können Sie ohne Konto und ohne Cookies nutzen.
Google Analytics läuft nur, wenn Sie im Cookie-Hinweis zustimmen. Werbe- oder Marketing-Cookies und ein Meta-Pixel gibt es nicht.
Konten, Bewertungen und hochgeladene Dateien speichern wir bei Supabase in der Region Frankfurt am Main.
Von einer Bewertung veröffentlichen wir Text, Sterne, Kontextangaben, Prüfstufe und Anzeigenamen. Ihre E-Mail-Adresse veröffentlichen wir nie.

Verantwortlicher

Nick Schäfer, Nick's Advisory, An der Mannsfaust 9, 60599 Frankfurt am Main, Deutschland, E-Mail: nick@nicksadvisory.com

An diese Adresse richten Sie auch alle Fragen zum Datenschutz.

Aufruf der Website und Server-Protokolle

Die Website läuft bei Vercel. Die Server-Funktionen stehen in Frankfurt am Main. Seiten, Bilder und Skripte liefert Vercel über ein weltweites Servernetz aus, in der Regel vom Standort, der Ihnen am nächsten liegt.

Bei jedem Aufruf verarbeitet Vercel die Daten, die Ihr Browser technisch mitsendet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und technische Angaben wie den Statuscode. Das ist nötig, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir sehen uns die Protokolle nur bei Störungen oder Angriffen an. Wie lange Vercel Daten für eigene Sicherheitszwecke aufbewahrt, beschreibt Vercel in seiner Datenschutzerklärung.

Reichweitenmessung mit Vercel Web Analytics

Um zu sehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics. Das Verfahren setzt keine Cookies. Zu jedem Seitenaufruf erfasst es Zeitpunkt, Adresse der Seite, Referrer, ungefähren Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert und verwirft ihn nach 24 Stunden. Nach Angaben von Vercel werden die Datenpunkte nicht mit einer IP-Adresse verknüpft und lassen sich nicht über mehrere Websites hinweg zusammenführen. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Verzeichnis anhand der Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe Widerspruchsrecht).

Fehlerüberwachung mit Sentry

Damit wir technische Fehler schnell bemerken und beheben, nutzen wir Sentry. Tritt auf der Website oder auf unserem Server ein Fehler auf, erhält Sentry eine Fehlermeldung: Art und Ort des Fehlers im Programmcode, die aufgerufene Seite ohne Adressparameter, Browser, Betriebssystem, Gerätetyp und den Zeitpunkt. Zusätzlich messen wir bei jedem zehnten Seitenaufruf die Ladezeit. Namen, E-Mail-Adressen, Cookies, Formularinhalte und Adressparameter übermitteln wir nicht, und in den Projekteinstellungen ist das Speichern von IP-Adressen abgeschaltet. Sentry setzt keine Cookies und zeichnet keine Sitzungen auf. Die Meldungen gehen über unsere eigene Domain (ai-toolfinder.com/monitoring) an Sentry und liegen in Frankfurt am Main. Sentry löscht sie automatisch nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO); das Übermitteln der Fehlermeldung aus Ihrem Browser ist für diesen Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies und Speicher im Browser

Wir speichern Informationen in Ihrem Browser nur, wenn das für eine Funktion unbedingt nötig ist, die Sie ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Das betrifft vor allem die Anmeldung: Nach dem Login legt Supabase ein Sitzungs-Cookie an, damit Sie angemeldet bleiben. Dazu setzen wir das Cookie atf_sitzung mit Anmeldezeit und letzter Aktivität. Beide löscht Ihr Browser beim Schließen. Nach 30 Minuten ohne Aktivität oder spätestens 8 Stunden nach der Anmeldung melden wir Sie automatisch ab. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Statistik-Cookies setzen wir nur mit Ihrer Einwilligung (siehe Statistik mit Google Analytics). Ihre Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (atf-consent), damit der Hinweis nicht bei jedem Aufruf erscheint. Das ist für diese Funktion unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Marketing-Cookies setzen wir nicht.

Statistik mit Google Analytics (nur mit Einwilligung)

Wählen Sie im Cookie-Hinweis „Alle akzeptieren“ oder schalten Sie unter „Einstellungen“ die Statistik ein, laden wir Google Analytics 4. Ohne Ihre Einwilligung wird das Skript nicht geladen und es fließen keine Daten an Google.

Google Analytics setzt die Cookies _ga und ga mit einer angehängten Kennung. Sie bleiben bis zu zwei Jahre gespeichert. Erfasst werden die aufgerufenen Seiten, Verweildauer, Scrolltiefe, Klicks auf Links zu anderen Websites, die Seite, über die Sie gekommen sind, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Spracheinstellung und der ungefähre Standort (Land, Region, Stadt). Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Google-Signale und eine Verknüpfung mit Google Ads nutzen wir nicht. Die Auswertungen zeigen uns, welche Tools, Vergleiche und Ratgeber gebraucht werden. Einzelne Ereignisse bewahrt Google Analytics zwei Monate auf, danach bleiben nur zusammengefasste Berichte.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen. Wir löschen dann die Google-Analytics-Cookies. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag. Daten können auch an die Google LLC in den USA übermittelt werden (siehe Übermittlung in Länder außerhalb der EU).

Schriften, Logos und Links zu Anbietern

Schriften liefern wir von unserem eigenen Server aus. Ihr Browser verbindet sich dafür nicht mit Google Fonts oder anderen Schriftdiensten.

Die Logos der gelisteten Tools rufen wir serverseitig von den Websites der Anbieter oder über den Favicon-Dienst von Google ab und liefern sie von unserem eigenen Server aus. Ihr Browser verbindet sich dafür weder mit Google noch mit den Anbietern. Daten von Besucher:innen werden dabei nicht übermittelt.

Links zu Anbietern in Listen führen über eine eigene Weiterleitung (/go/ und der Name des Tools). Auf ausführlich recherchierten Profilen führt der Button direkt zum Anbieter, beim Klick schickt Ihr Browser eine kurze Meldung an unseren Server. Beides zählt, wie oft ein Tool angeklickt wurde. Wir speichern nur eine Tageszahl je Tool und die Art der Seite, von der der Klick kam (Liste oder Profil und ihre Sprache). IP-Adresse und Nutzerkennung speichern wir dabei nicht, die Zählung enthält keine personenbezogenen Daten. Nach der Weiterleitung gilt die Datenschutzerklärung des Anbieters. Dessen Server erhält wie bei jedem Link Ihre IP-Adresse und die üblichen Browserangaben.

Suchen ohne Treffer

Findet eine Suche im Verzeichnis kein Tool, speichern wir den Suchbegriff, die Sprache der Seite und den Zeitpunkt, damit wir sehen, welche Tools oder Begriffe fehlen. IP-Adresse und Nutzerkennung speichern wir dabei nicht. Suchbegriffe sind Freitext, bitte geben Sie deshalb keine Namen oder anderen personenbezogenen Angaben ein. Wir löschen die Einträge nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, das Verzeichnis zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Fragen in eigenen Worten (Anthropic Claude)

Geben Sie im Suchfeld der Startseite oder in der Suche der Ratgeber eine Frage mit drei oder mehr Wörtern ein, zum Beispiel „Bewerbungen vorsortieren für 200 Beschäftigte in München“, schicken wir diesen Text an das Sprachmodell Claude von Anthropic. Claude ordnet ihn den Filtern des Verzeichnisses zu (Aufgabe, Land, Unternehmensgröße, Preis, kostenloser Plan oder Test, EU-Datenhaltung), danach zeigen wir die passende Liste. In der Ratgeber-Suche wählt Claude aus unseren vorhandenen Artikeln die aus, die zur Frage passen. Vor dem Versand entfernen wir E-Mail-Adressen und Telefonnummern und kürzen den Text auf 200 Zeichen. Ihre IP-Adresse, Cookies oder eine Nutzerkennung schicken wir nicht mit. Wir speichern die Frage nicht. Anthropic verarbeitet sie in unserem Auftrag über die kostenpflichtige API, nutzt sie nach seinen kommerziellen Bedingungen nicht, um seine Modelle zu trainieren, und löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen. Nur wenn automatische Prüfungen einen Verstoß gegen die Nutzungsrichtlinien erkennen, bewahrt Anthropic sie bis zu 2 Jahre auf. Bitte geben Sie keine Namen oder anderen personenbezogenen Angaben ein. Kürzere Eingaben laufen nur über unsere eigene Suche. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen in natürlicher Sprache beantworten zu können (Art. 6 Abs. 1 lit. f DSGVO).

Nutzerkonto und Anmeldung

Ein Konto brauchen Sie nur, um zu bewerten, ein Tool einzureichen oder als Anbieter ein Profil zu übernehmen.

Daten: E-Mail-Adresse, auf Wunsch ein Anzeigename, eine interne Nutzerkennung, Zeitpunkt der Registrierung und der letzten Anmeldung.
Anmeldung per E-Mail-Link: Supabase erzeugt einen Link, der nur einmal gilt, und verschickt ihn über den E-Mail-Dienst Brevo an Ihre Adresse. Ein Passwort gibt es nicht. Wir speichern dazu, ob Sie die Seite auf Deutsch oder Englisch nutzen, damit die E-Mail in Ihrer Sprache kommt. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail und protokolliert den Versand, um die Zustellung nachzuweisen und Missbrauch zu verhindern.
Anmeldung mit Google (freiwillig): Wählen Sie „Weiter mit Google“, bestätigt Google Ihre Identität und übermittelt uns Ihre E-Mail-Adresse, Ihren Namen, den Link zu Ihrem Profilbild und eine Konto-Kennung. Supabase speichert diese Angaben zu Ihrem Konto. Wir nutzen nur die E-Mail-Adresse, um Ihr Konto zuzuordnen, und zeigen Namen und Bild nicht an. Google erfährt, dass Sie sich bei ai-toolfinder.com angemeldet haben. Erst mit dem Klick auf den Knopf lädt Ihr Browser dafür ein Skript von Google (accounts.google.com), das Ihre IP-Adresse an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch durch die Google LLC in den USA verarbeitet werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Den E-Mail-Link können Sie jederzeit stattdessen nutzen.
Sicherheitsprotokolle: Supabase protokolliert Anmeldevorgänge und Zugriffe auf die Datenbank mit IP-Adresse, Browserangaben und Zeitpunkt, um Missbrauch zu erkennen und Fehler zu finden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach unseren Nutzungsbedingungen), für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Konto jederzeit unter Konto löschen oder uns per E-Mail darum bitten. Mit dem Konto löschen wir auch Ihre Bewertungen, Antworten auf Bewertungen, Einreichungen und Anträge auf Profilübernahme. Tool-Profile, die aus Ihren Einreichungen entstanden sind, bleiben ohne Bezug zu Ihrer Person bestehen. Einträge im Moderationsprotokoll bleiben bis zum Ende ihrer Frist erhalten.

Ohne E-Mail-Adresse können wir kein Konto anlegen. Das Verzeichnis selbst können Sie ohne Konto nutzen.

Anmeldung über LinkedIn (sofern angeboten)

Wenn wir die Anmeldung über LinkedIn anbieten und Sie sie nutzen, leitet Ihr Browser Sie zu LinkedIn weiter. Nach Ihrer Zustimmung dort übermittelt LinkedIn uns Ihren Namen, Ihre E-Mail-Adresse, einen Link zu Ihrem Profilbild, Ihre Spracheinstellung und eine Kennung, die nur für unsere Website gilt. Wir nutzen diese Angaben, um Ihr Konto anzulegen und Sie anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, selbst verantwortlich. Details stehen in der Datenschutzrichtlinie von LinkedIn.

Schutz vor Missbrauch mit Cloudflare Turnstile: Damit niemand automatisiert massenhaft Anmeldelinks anfordert, lädt die Anmeldeseite beim Klick auf „Anmeldelink senden“ den Dienst Cloudflare Turnstile. Vorher werden keine Daten an Cloudflare übermittelt. Er prüft im Hintergrund, ob ein Mensch die Seite nutzt. Meist müssen Sie dafür nichts tun, selten erscheint ein Kästchen zum Anklicken. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät sowie technische Signale der Seitennutzung. Nach Angaben von Cloudflare dienen diese Daten nur der Prüfung und nicht der Werbung. Turnstile läuft nur bei der Anmeldung per E-Mail-Link. Rechtsgrundlage ist unser berechtigtes Interesse, das Verzeichnis und die Konten vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dafür Informationen in Ihrem Browser gelesen werden, ist das für den von Ihnen gewünschten Dienst, die Anmeldung, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bewertungen

Wenn Sie ein Tool bewerten, verarbeiten wir:

Sterne für das Gesamturteil und die Teilwerte, Titel und Texte der Bewertung,
Kontextangaben: Unternehmensgröße, Branche, Land, Rolle und Nutzungsdauer,
Ihren Anzeigenamen und die Sprache der Bewertung,
Angaben zur Prüfung: ob Ihre E-Mail-Adresse bestätigt ist, ob sie zu einer Firmendomain gehört und ob ein Nachweis der Nutzung vorliegt,
Ihre Angaben, ob der Anbieter Sie eingeladen hat und ob Sie eine Gegenleistung erhalten haben,
Moderationsangaben: Status, Entscheidung, Begründung und Zeitpunkte.

Veröffentlicht werden Text, Sterne, Kontextangaben, Anzeigename, Prüfstufe und die Hinweise auf Einladung oder Gegenleistung. Ihre E-Mail-Adresse und Ihre Nachweise veröffentlichen wir nie, auch Anbieter erhalten sie nicht. Bitte bedenken Sie: Kontextangaben und Text zusammen können dazu führen, dass Kolleg:innen oder der Anbieter Sie erkennen. Wählen Sie Anzeigenamen und Angaben entsprechend.

Zur Prüfung vergleicht das System die Domain Ihrer E-Mail-Adresse mit einer Liste von Freemail-Anbietern und mit der Domain des bewerteten Tools. Bewertungen des eigenen Tools sperrt es, ebenso eine zweite Bewertung desselben Kontos für dasselbe Tool. Domains von Wettbewerbern und auffällig viele Bewertungen in kurzer Zeit markiert es zur Prüfung. Über die Veröffentlichung entscheidet Nick persönlich, nachdem er die Bewertung gelesen hat. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Wenn eine automatische Sperre Sie zu Unrecht trifft, prüft Nick den Fall auf Ihre Nachricht hin.

Rechtsgrundlage für Veröffentlichung und Anzeige Ihrer Bewertung ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung auf Missbrauch und Interessenkonflikte stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Leser:innen liegt in verlässlichen Bewertungen.

Veröffentlichte Bewertungen sind weltweit abrufbar und können von Suchmaschinen erfasst werden. Nach einer Löschung können Kopien bei Suchmaschinen noch eine Zeit lang sichtbar sein. Darauf haben wir keinen Einfluss.

Nachweis der Nutzung (sofern angeboten)

Sofern die Funktion angeboten wird, können Sie einen Screenshot aus dem eingeloggten Tool oder eine Rechnung hochladen. Die Datei liegt in einem nicht öffentlichen Speicher bei Supabase in der Region Frankfurt am Main. Nur Nick sieht sie, und nur, um die Nutzung zu prüfen. Wir löschen die Datei, sobald wir über den Nachweis oder die Bewertung entscheiden, auch wenn wir die Bewertung veröffentlichen, spätestens 30 Tage nach der Entscheidung. Schwärzen Sie vor dem Hochladen alles, was für die Prüfung nicht nötig ist, etwa Namen anderer Personen, Bankdaten oder Preise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Angaben über andere Personen, die trotzdem enthalten sind, gilt Art. 6 Abs. 1 lit. f DSGVO.

Tool-Einreichungen

Wenn Sie ein Tool einreichen, verarbeiten wir Ihre Angaben zum Tool (Name, Website, Beschreibung, Kategorie, Länder), Ihre Beziehung zum Tool und die Zuordnung zu Ihrem Konto. Das System vergleicht die Domain Ihrer E-Mail-Adresse mit der Website des Tools, um Einreichungen von Anbietern zu erkennen. Angenommene Tools beschreiben wir in einem eigenen Profil. Ihr Name und Ihre E-Mail-Adresse erscheinen dort nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Profilübernahme und Antworten von Anbietern

Wer für einen Anbieter ein Profil übernimmt, meldet sich mit einer E-Mail-Adresse der Tool-Domain an. Wir verarbeiten diese Adresse, die Zuordnung zum Tool und den Status des Antrags. Antworten auf Bewertungen veröffentlichen wir als Antwort des Anbieters, nicht unter dem Namen der Person, die sie schreibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben liegen in unserer Datenbank bei Supabase in der Region Frankfurt am Main. Wir antworten per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage, bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO.

Meldungen rechtswidriger Inhalte

Inhalte melden können alle, auch ohne Konto. Wir verarbeiten dabei Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, den gemeldeten Inhalt, den Grund und Ihre Erläuterung. Wir bestätigen den Eingang und teilen Ihnen unsere Entscheidung mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA.

Der Person, deren Inhalt Sie melden, nennen wir Ihren Namen und Ihre E-Mail-Adresse nur, wenn das ausnahmsweise unbedingt nötig ist (Art. 17 Abs. 3 lit. b DSA). In diesem Fall informieren wir Sie vorher.

Moderationsprotokoll

Jede Entscheidung über Bewertungen, Einreichungen, Anträge, Antworten und Meldungen halten wir in einem Protokoll fest: betroffener Eintrag, Entscheidung, Grund, Begründung und Zeitpunkt. Das Protokoll enthält keine E-Mail-Adressen. So können wir Entscheidungen später belegen und uns gegen Ansprüche verteidigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihr Konto oder Ihre Inhalte geht, Art. 6 Abs. 1 lit. c DSGVO bei Anfragen nach dem DSA oder der DSGVO und sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach betreibt Google (Google Workspace).

Kostenlose Guides und Newsletter AI at Work

Unter ai-toolfinder.com/resources können Sie unsere kostenlosen Setup-Guides mit Ihrer E-Mail-Adresse freischalten. Wir verarbeiten Ihre E-Mail-Adresse, freiwillig Ihren Vornamen, den Guide, über den Sie sich angemeldet haben, sowie Zeitpunkt der Anmeldung und Bestätigung. Wir nutzen das Double-Opt-in-Verfahren: Brevo schickt Ihnen zuerst eine Bestätigungsmail, erst nach dem Klick auf den Link darin stehen Sie in der Liste. Mit der Anmeldung erhalten Sie einmal pro Woche freitags den englischsprachigen Newsletter AI at Work von Nick mit dem Video der Woche, dessen ausgeschriebener Fassung und neuen Guides. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nach der Bestätigung setzen wir das Cookie atf_guides in Ihrem Browser. Es speichert nur, dass die Guides für Sie freigeschaltet sind, enthält keine personenbezogenen Daten und läuft nach einem Jahr ab. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nutzen Sie "Already subscribed?", fragen wir bei Brevo ab, ob Ihre Adresse bestätigt in der Liste steht. Brevo misst Öffnungen und Klicks im Newsletter, damit wir sehen, welche Inhalte interessieren; das ist Teil Ihrer Einwilligung.

Kommen Sie über einen Link auf einen Guide, den wir Ihnen per Direktnachricht auf Instagram oder Facebook geschickt haben, nachdem Sie unter einem unserer Videos kommentiert haben, verarbeitet Meta Kommentar und Nachricht nach eigener Datenschutzerklärung. Für die automatische Antwort nutzen wir den Planungsdienst Zernio. Die Guide-Seite selbst öffnet ohne Anmeldung.

Badges auf anderen Websites

Anbieter können ein Badge „Gelistet auf ai-toolfinder.com“ in ihre Website einbauen. Lädt eine Website das Badge von unserem Server, verarbeitet Vercel dabei die Verbindungsdaten der Besucher:innen dieser Website (IP-Adresse, Zeitpunkt, Seite, auf der das Badge eingebunden ist, Browserangaben), um die Bilddatei auszuliefern. Wir werten diese Aufrufe nicht personenbezogen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter können die Bilddatei auch auf ihrem eigenen Server ablegen. Dann fließen keine Daten an uns.

Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags nach Art. 28 DSGVO:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA: Hosting, Auslieferung der Website, Reichweitenmessung.
Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA: Fehlerüberwachung. Die Daten liegen in der EU (Frankfurt am Main).
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Schutz der Anmeldung vor Missbrauch (Turnstile).
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in der Region Frankfurt am Main (eu-central-1).
Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich: Versand der Anmelde-E-Mails und des Newsletters. Die Daten liegen in der EU.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: E-Mail-Postfach (Google Workspace) und, nur mit Ihrer Einwilligung, Google Analytics.
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland: Fragen in eigenen Worten (Claude-API).

Weitere Empfänger:

LinkedIn Ireland Unlimited Company, nur wenn Sie sich über LinkedIn anmelden (siehe oben).
Behörden, Gerichte oder Personen, deren Rechte verletzt wurden, nur wenn wir dazu gesetzlich verpflichtet oder berechtigt sind. Beispiele: eine gerichtliche Anordnung nach § 21 TDDDG, Anordnungen nach Art. 9 und 10 DSA, der Verdacht auf eine Straftat, die Leben oder Sicherheit bedroht (Art. 18 DSA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anbieter erhalten von uns keine Daten, die nicht ohnehin öffentlich sind. An Werbenetzwerke oder Datenhändler geben wir nichts weiter.

Übermittlung in Länder außerhalb der EU

Vercel: Vercel Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Der Vertrag mit Vercel enthält zusätzlich die Standardvertragsklauseln der Europäischen Kommission.
Supabase: Die Daten liegen in Frankfurt am Main. Supabase und seine Unterauftragnehmer können für Betrieb und Support aus Singapur, den USA und anderen Ländern darauf zugreifen. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO).
Google: Daten können in den USA verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
Sentry: Die Daten liegen in Frankfurt am Main. Functional Software, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln.
Cloudflare: Cloudflare, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO).
Anthropic: Anfragen werden auch bei der Anthropic PBC in den USA verarbeitet. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
LinkedIn verarbeitet Daten in eigener Verantwortung auch in den USA.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

Wie lange wir Daten speichern

Server-Protokolle: in unserem Vercel-Konto höchstens 30 Tage abrufbar, je nach Tarif kürzer.
Reichweitenmessung: Die Zählkennung verwirft Vercel nach 24 Stunden. Die Statistik enthält danach nur noch zusammengefasste Werte.
Sicherheitsprotokolle bei Supabase: höchstens sieben Tage.
Konto: bis Sie es löschen.
Veröffentlichte Bewertungen und Antworten: bis Sie sie oder Ihr Konto löschen oder wir sie entfernen.
Abgelehnte oder entfernte Bewertungen, Einreichungen, Anträge und Antworten: sechs Monate nach der Entscheidung, damit Sie in dieser Zeit widersprechen können.
Angenommene Einreichungen und bestätigte Profilübernahmen: bis Sie das Konto löschen oder die Zuordnung endet.
Nachweise der Nutzung: mit der Entscheidung über den Nachweis oder die Bewertung, spätestens 30 Tage danach.
Sentry-Fehlermeldungen: 30 Tage.
Google Analytics: Cookies bis zu zwei Jahre oder bis zum Widerruf, einzelne Ereignisse zwei Monate.
Suchen ohne Treffer: 90 Tage.
Klickzählung: 13 Monate.
Meldungen: sechs Monate nach der Entscheidung.
Nachrichten über das Kontaktformular: sechs Monate, nachdem das Anliegen erledigt ist.
Moderationsprotokoll: drei Jahre nach der Entscheidung.
E-Mails: bis Ihr Anliegen erledigt ist. E-Mails zu Moderationsentscheidungen und Widersprüchen: drei Jahre nach der Entscheidung.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie dazu an nick@nicksadvisory.com. Ihr Konto können Sie auch selbst löschen.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026