Datenschutzerklärung

Ralf Blaschke, RB Design, Bahnhofstraße 40, 65185 Wiesbaden
E-Mail: info@ralfblaschke.com

Fragen, Antworten und Ergebnis werden ausschließlich lokal in Ihrem Browser verarbeitet. Solange Sie kein Ergebnis speichern, werden keine personenbezogenen Daten an den Server übertragen und dort nichts gespeichert (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Damit ein unterbrochener Fragebogen nicht verloren geht, sichert Klarsicht den Zwischenstand im lokalen Speicher (localStorage) Ihres Browsers — auf Ihrem Gerät, nicht auf unserem Server. Der Entwurf enthält Ihre bisherigen Antworten, etwaige Kommentare und die Angaben der Einordnung. Er verfällt nach 14 Tagen und lässt sich jederzeit im Fragebogen löschen oder ganz abschalten. Eine Sitzung im technischen Sinn entsteht dabei nicht: Es gibt keinen Server, der auf Sie wartet, und damit auch kein Zeitlimit.

Wenn Sie „Ergebnis sichern“ wählen, verarbeiten wir: Ihre E-Mail-Adresse (Anmeldung per Link, ohne Passwort), Ihre Diagnose-Antworten samt Ergebnis sowie die Angaben aus der Einordnung (nur Größenbänder, keine exakten Zahlen).

Zweck: Bereitstellung Ihres Kontos und des Verlaufs Ihrer Diagnosen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitstempel als Einwilligungs-Ereignis dokumentieren (Art. 7 Abs. 1 DSGVO). IP-Adressen werden dabei nur als Hash gespeichert, nie im Klartext.

Sie können einen gespeicherten Prüfbericht über einen Freigabe-Link teilen. Der Link enthält ein zufälliges, nicht erratbares Kennzeichen und zeigt ausschließlich den Bericht — keine E-Mail-Adresse, keine Kontodaten. Jeder, der den Link kennt, kann den Bericht lesen. Sie können die Freigabe jederzeit widerrufen; der Link wird damit sofort ungültig. Erzeugung und Widerruf werden protokolliert.

Klarsicht setzt ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungs- und CSRF-Cookie). Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies — deshalb auch kein Cookie-Banner.

Der Zwischenstand der Diagnose liegt im lokalen Speicher (localStorage) Ihres Browsers. Das ist kein Cookie: Er wird bei keiner Anfrage mitgeschickt und von uns nicht ausgelesen. Die Speicherung dient allein dem Dienst, den Sie ausdrücklich angefordert haben — den Fragebogen unterbrechen und fortsetzen zu können — und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie im Fragebogen jederzeit abschalten und den Entwurf löschen.

Anmeldelinks werden über die E-Mail-Systeme unseres Hosting-Anbieters IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) zugestellt — Verarbeitung in deutschen Rechenzentren auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Die Anwendung wird auf der Plattform von Vercel Inc. betrieben; die Ausführung (Server-Rendering und API-Funktionen) erfolgt in der Region Frankfurt am Main (fra1), also innerhalb der EU. Gespeicherte Daten liegen verschlüsselt in einer Datenbank von Turso (libSQL) in einer EU-Region (Irland). Grundlage der Verarbeitung sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Vercel und Turso sind Unternehmen mit Sitz in den USA. Auch bei EU-Serverstandort ergibt sich daraus ein Restrisiko — dazu Abschnitt 11.

Kostenpflichtige Käufe (Standard, Premium) werden über die Mollie B.V. (Amsterdam, Niederlande) abgewickelt. Ihre Zahlungsdaten — etwa Karten- oder PayPal-Angaben — geben Sie direkt bei Mollie ein; wir erhalten und speichern diese nicht, sondern nur den Zahlungsstatus und eine Zahlungs-Kennung. Die Verarbeitung findet innerhalb der EU statt.

Am Ende der Diagnose können Sie freiwillig unser „Governance-Briefing“ abonnieren. Dazu verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands redaktioneller Informationen zu KI-Governance und EU AI Act. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eingabe erhalten Sie zunächst eine Bestätigungsmail; erst mit Klick auf den darin enthaltenen Link wird das Abonnement aktiv. Anmeldung und Bestätigung werden protokolliert.

Getrennt vom Bericht: Das Öffnen des ausführlichen Prüfberichts hängt nicht vom Newsletter ab. Haken Sie das Briefing nicht an, wird die im Freischalt-Feld eingegebene E-Mail-Adresse weder gespeichert noch übertragen.

Für Versand und Verwaltung der Abonnements setzen wir den Dienstleister Brevo ein (Brevo GmbH, Köln, Deutschland — Teil der Brevo-Gruppe mit Sitz in Paris, Frankreich). Die Verarbeitung erfolgt auf Servern in der EU auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Dabei werden auch technische Versanddaten (z. B. Zustell- und Öffnungsstatus) verarbeitet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Briefing-E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unter dem Ergebnis können Sie uns freiwillig eine anonyme Rückmeldung geben (Bewertung „hilfreich“ ja/nein und optionaler Freitext). Gespeichert werden nur diese Angaben sowie — als Einordnungskontext — Ihr Ampel-Gesamturteil und die Version des Fragenkatalogs.

Wir erheben dabei keine E-Mail-Adresse, keine IP-Adresse und keinen Konto-Bezug, und auch Ihre einzelnen Diagnose-Antworten werden nicht übermittelt. Das Feedback ist damit nicht auf Sie zurückführbar; wir bitten Sie, auch im Freitext keine personenbezogenen Daten einzugeben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Rückmeldung ist freiwillig. Gespeichert wird in derselben EU-Datenbank wie unter „Hosting und Datenbank“ beschrieben.

Die wirksamste Schutzmaßnahme ist technischer Natur: Solange Sie kein Ergebnis speichern, verlassen Ihre Antworten den Browser nicht — es gibt dann nichts zu übermitteln. Gespeicherte Daten werden ausschließlich in EU-Regionen verarbeitet.

Vercel und Turso sind Unternehmen mit US-Mutterkonzern, jedoch unter dem EU-US Data Privacy Framework zertifiziert. Datentransfers stehen damit auf einer Angemessenheitsgrundlage nach Art. 45 DSGVO — dieselbe Grundlage, auf der gängige Cloud-, E-Mail- und KI-Dienste in Europa betrieben werden. Ergänzend wirkt die Datenminimierung: Die sensibelsten Diagnose-Inhalte bleiben ohne Speichern im Browser und werden gar nicht erst übermittelt.

Gespeicherte Diagnosen bleiben erhalten, bis Sie sie einzeln löschen oder Ihr Konto löschen. Nach einer Kontolöschung wird das Konto sofort gesperrt und mit allen Inhalten nach 30 Tagen endgültig entfernt. Anmeldelinks verfallen nach 15 Minuten. Der lokale Zwischenstand der Diagnose verfällt nach 14 Tagen und wird beim nächsten Aufruf des Fragebogens aus Ihrem Browser entfernt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft, Export und Löschung erledigen Sie ohne Umwege selbst in Ihrem Konto — ein Klick, kein Ticket. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Die Startseite zeigt ein laufendes Band mit Meldungen zu KI-Recht aus frei zugänglichen Nachrichten- und Behörden-Feeds. Diese Feeds ruft unser Server einmal je Stunde ab — Ihr Browser stellt dabei keine Verbindung zu den Quellen her, und es werden keine Daten über Sie an sie übermittelt. Angezeigt werden nur Überschrift, Quelle und Datum; erst wenn Sie eine Meldung anklicken, öffnen Sie die Seite des jeweiligen Anbieters, für dessen Datenverarbeitung dann dessen eigene Datenschutzerklärung gilt.

Diese Erklärung wird angepasst, sobald sich Funktionsumfang oder Dienstleister ändern. Stand: August 2026.