Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:
Adam Drobczyk (Privatperson)
Alfred-Delp-Weg 2
46325 Borken
Deutschland
E-Mail: info@digitalchecker.de
Telefon: 02861 9831572

Diese Website ist ein privates, nicht-gewerbliches Informationsangebot zum Thema Digitalisierung für KMU. Es findet kein gewerblicher Vertrieb statt; eine Gewinnerzielungsabsicht besteht nicht.

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Folgende Daten können erhoben werden:

• Antworten auf den Fragebogen (Digitalisierungs-Check, KI-Potenzial-Check)
• E-Mail-Adresse (bei Registrierung, Newsletter-Anmeldung oder Report-Versand)
• Technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zugriffszeit — nur aggregiert)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Newsletter-Anmeldung, E-Mail-Versand des Reports
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Durchführung der Checks und Erstellung der Auswertung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — Websiteanalyse zur Verbesserung des Angebots, IT-Sicherheit

4. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel kann bei Seitenaufrufen technische Daten verarbeiten (IP-Adresse, Browser-Informationen). Die Datenverarbeitung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzrichtlinie Vercel: vercel.com/legal/privacy-policy

5. Datenbank für Newsletter-Anmeldungen (Supabase)

Sofern du dich für den DigiBrief-Newsletter anmeldest, wird deine E-Mail-Adresse zur Verwaltung der Anmeldung in Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) gespeichert. Server-Standort: Frankfurt am Main, Deutschland (AWS eu-central-1). Es findet keine Drittland-Übermittlung statt.

Gespeicherte Daten:

• E-Mail-Adresse
• Anmelde-Zeitpunkt + Status (pending / confirmed / unsubscribed)
• Double-Opt-In-Token (zur einmaligen Verifikation)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit über den Abmelde-Link in jedem Newsletter abmelden. Mit Supabase wird ein AVV gemäß Art. 28 DSGVO abgeschlossen (Self-Service im Supabase-Dashboard). Datenschutzrichtlinie: supabase.com/privacy

6. Auswertung der Self-Service-Checks

Die Auswertung sämtlicher Checks (Digital-Check, KI-Reifegrad, Prozess-Check, Website-Check, Stack-Check, Tool-Finder, Kosten-Rechner, Fördermittel-Finder) erfolgt vollständig im Browser des Nutzers mittels deterministischer Regeln (Rule-Engine).

Was das bedeutet:

• Deine Eingaben verlassen nicht den Browser — keine Übermittlung an externe Server
• Keine KI-Verarbeitung, keine Cloud-Analyse, kein API-Call
• Ergebnisse werden lokal anhand vordefinierter Gewichte und Regeln berechnet
• Auch das exportierbare PDF-Ergebnis wird clientseitig generiert

Sollte zukünftig eine optionale KI-gestützte Tiefenanalyse angeboten werden (z.B. via Anthropic Claude über AWS Bedrock in der EU), wird dies an dieser Stelle separat erläutert und erfordert eine ausdrückliche Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

7. Webanalyse (Plausible Analytics)

Wir verwenden Plausible Analytics (Plausible Insights OÜ, Estland, EU) zur Analyse der Websitenutzung. Plausible ist datenschutzfreundlich und DSGVO-konform:

• Keine Cookies — kein Cookie-Banner erforderlich
• Keine personenbezogenen Daten — keine IP-Adressen gespeichert
• Keine Cross-Site-Tracking — kein Fingerprinting
• Server-Standort: EU
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Datenschutzrichtlinie Plausible: plausible.io/data-policy

8. E-Mail-Versand (Brevo)

Für den Versand von E-Mails und Newsletter verwenden wir Brevo SAS (ehemals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Verarbeitung erfolgt auf Servern in der EU (Paris). Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Ihre E-Mail-Adresse wird ausschließlich für den gewünschten Zweck verwendet. Newsletter-Anmeldungen erfolgen über ein Double-Opt-in-Verfahren.

Datenschutzrichtlinie Brevo: brevo.com/de/legal/privacypolicy

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Du kannst dich jederzeit abmelden (Abmeldelink in jeder E-Mail)
• Wir geben deine E-Mail nicht an Dritte weiter

9. Cookies & lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase Auth Session-Cookie). Diese Cookies sind für den Betrieb der eingeloggten Bereiche erforderlich und erfordern keine Einwilligung gemäß § 25 Abs. 2 TTDSG. Es werden keine Tracking-Cookies und keine Cookies von Drittanbietern eingesetzt.

Zusätzlich wird sessionStorage im Browser verwendet, um Check-Ergebnisse während einer Sitzung zwischenzuspeichern. SessionStorage wird beim Schließen des Browser-Tabs automatisch gelöscht.

10. KI-generierte Inhalte

Einige Bilder und Grafiken auf dieser Website wurden mit Hilfe von KI-Bildgeneratoren erstellt. Die Check-Auswertungen werden individuell durch KI (Claude via AWS Bedrock Frankfurt) generiert. Alle KI-generierten Inhalte werden von uns geprüft und redaktionell verantwortet.

Hinweis gemäß EU AI Act: Die KI-Analyse dient als Orientierungshilfe und ersetzt keine individuelle Beratung.

11. Google Search Console & Webmaster Tools

Wir nutzen die Google Search Console zur Überwachung unserer Sichtbarkeit in der Google-Suche. Die Search Console verarbeitet keine Nutzerdaten auf unserer Website — es werden keine Scripts oder Cookies geladen. Die Verifizierung erfolgt über eine DNS-TXT-Record oder eine Meta-Tag-Verifizierung.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzrichtlinie: policies.google.com/privacy

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt für Datenschutzanfragen: info@digitalchecker.de

13. Drittland-Übermittlungen (USA)

Folgende Dienste verarbeiten Daten in den USA:

• Vercel (Hosting) — EU-Standardvertragsklauseln
• AWS/Claude (KI-Analyse) — Verarbeitung in Frankfurt, Deutschland (EU)
• Brevo (E-Mail) — Verarbeitung in Paris, Frankreich (EU)

Alle US-Dienstleister sind unter dem EU-U.S. Data Privacy Framework zertifiziert oder haben EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.