Datenschutzerklärung

1. Verantwortlicher

KI-integriert ist ein Angebot von:

MK Performance Beratung, Inhaber Michael Karp, Niwenburgstraße 16, 76703 Kraichtal, Deutschland

E-Mail: hallo@ki-integriert.de

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen und haben keinen benannt.

2. Kurz gesagt

• Keine Werbe- oder Analyse-Cookies, kein Tracking, keine Reichweitenmessung, keine eingebetteten Inhalte von Dritten. Schriften und Skripte liefern wir selbst aus.
• Die Website läuft auf unserem eigenen Server in Deutschland. Davor sitzt Cloudflare als Schutz und Netzanbindung (Abschnitt 3).
• Wir geben Daten nur an die Dienste weiter, die in dieser Erklärung genannt sind, und nur so weit, wie sie für ihre Aufgabe nötig sind.

3. Aufruf der Website, Hosting und Cloudflare

Website und Kundenbereich laufen auf einem Server, den wir selbst in Deutschland betreiben. Jede Verbindung läuft über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt die Adresse ki-integriert.de bereit, verschlüsselt die Verbindung, wehrt Angriffe ab und leitet die Anfrage über eine verschlüsselte Verbindung (Tunnel) an unseren Server weiter. Unser Server ist sonst aus dem Internet nicht erreichbar.

• Verarbeitet werden dabei deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, Browser und Betriebssystem sowie die Inhalte, die du an die Website schickst. Da Cloudflare die Verschlüsselung zum Browser übernimmt, laufen diese Inhalte technisch durch Cloudflare.
• Cloudflare arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
• Stuft Cloudflare eine Anfrage als verdächtig ein, kann es eine kurze Sicherheitsprüfung zeigen und dafür ein technisch notwendiges Cookie setzen.
• Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO), bei Kunden zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Unser eigener Server schreibt keine Zugriffsprotokolle mit IP-Adressen. Nur zum Schutz vor Missbrauch merkt er sich IP-Adressen kurz im Arbeitsspeicher, ohne sie auf die Festplatte zu schreiben: bei fehlgeschlagenen Anmeldungen 15 Minuten, bei Anfragen an die Schnittstelle für KI-Assistenten (Abschnitt 7) und beim Anfrageformular (Abschnitt 5) höchstens eine Stunde.

4. Cookies

Wir setzen genau ein Cookie: „sid“. Es entsteht erst, wenn du dich anmeldest, hält dich 30 Tage oder bis zur Abmeldung angemeldet und ist für den Kundenbereich unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält nur eine zufällige Kennung. Deshalb fragen wir auch nicht nach einer Einwilligung.

5. Kontakt: E-Mail und Anfrageformular

Schreibst du an hallo@ki-integriert.de, landet die Nachricht in unserem Postfach bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Proton arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir verarbeiten deine Adresse, deine Nachricht und ihre Metadaten, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist, außer Aufbewahrungspflichten verlangen mehr (geschäftliche Korrespondenz sechs Jahre, § 257 HGB).

Unter /anfrage gibt es ein Anfrageformular. Dorthin führen auch Knöpfe auf unseren Ratgeberseiten. Sie geben das Ergebnis eines Rechners als Zahlen in der Adresse mit, ohne Angaben zu deiner Person.

• Wir speichern, was du einträgst: deinen Namen, deinen Betrieb, deine E-Mail-Adresse oder Telefonnummer und deine Nachricht. Dazu kommen das mitgeschickte Ergebnis, der Hinweis auf die Seite, von der du kommst (Abschnitt 6), und der Zeitpunkt.
• Die Angaben liegen auf unserem eigenen Server. Deine IP-Adresse speichern wir bei der Anfrage nicht.
• Wir nutzen die Angaben nur, um dir zu antworten. Rechtsgrundlage ist dieselbe wie bei einer E-Mail an uns.
• Über eine neue Anfrage benachrichtigt uns der Server per E-Mail an unser eigenes Postfach. Diese Mail enthält keine deiner Angaben.
• Wir löschen eine Anfrage spätestens nach 90 Tagen automatisch. Hält unser Schutz vor automatischen Einsendungen eine Anfrage für verdächtig, löschen wir sie nach 7 Tagen.
• Bitte trag keine Passwörter und keine Daten deiner Patienten oder Kunden ein.

6. Konto und Board

Für dein Konto speichern wir Name, Firma, E-Mail-Adresse, ein Passwort (nur als Argon2-Hash) und die Inhalte, die du im Board anlegst. Für die Einrichtung kommen die Angaben zu deinem Betrieb hinzu: Branche, Teamgröße, Ansprechpartner, Telefon, Anschrift, bevorzugter Kontaktweg und die Programme, mit denen du arbeitest. Zugangsdaten, die du unter „Zugänge“ schickst (Links, Dateien, AnyDesk, API-Keys, Logins), speichern wir mit AES-256-GCM verschlüsselt, bis du sie löschst oder der Vertrag endet; jedes Anzeigen wird protokolliert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten und Board-Inhalte löschen wir, wenn der Vertrag endet und du dein Konto löschen lässt; was wir aus gesetzlichen Gründen aufbewahren müssen, steht in Abschnitt 8 und 9.

Kommst du über einen Link von einer unserer Ratgeberseiten, steht in der Adresse ein Hinweis auf diese Seite, zum Beispiel „?quelle=kosten“. Wir reichen ihn nur in den Links dieser Website weiter und setzen dafür kein Cookie; in deinem Browser wird nichts gespeichert. Wir speichern den Hinweis erst, wenn du ein Konto anlegst oder das Anfrageformular abschickst (Abschnitt 5), und dann zusammen mit dem Konto oder der Anfrage. So sehen wir, über welche Seite Kunden und Anfragen zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Der Hinweis wird mit dem Konto oder der Anfrage gelöscht.

7. Anmeldung über einen KI-Assistenten

Unter /api/v1 gibt es eine Schnittstelle, über die ein KI-Assistent für dich unser Angebot abrufen und ein Konto anlegen kann. Dabei schickt er uns die Angaben, die auch im Anmeldeformular stehen. Du bekommst dann eine E-Mail mit einem Link, der einmal und 24 Stunden gilt. Damit öffnest du dein Konto, legst dein Passwort fest und schließt den Auftragsverarbeitungsvertrag selbst ab; das kann der Assistent nicht für dich tun. Rechtsgrundlage ist die Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Buchung, Zahlung und Rechnungen

Für die Abrechnung speichern wir die Rechnungsadresse und gegebenenfalls die USt-IdNr. Eine USt-IdNr. prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der EU-Kommission und speichern das Ergebnis als Nachweis.

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Kartendaten oder IBAN gibst du direkt bei Stripe ein; wir erhalten nur, ob und wie bezahlt wurde, und die letzten vier Ziffern der Karte oder IBAN. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, unter anderem zur Betrugsprävention, und kann dafür Daten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Rechnungen und Buchungsdaten geben wir an unseren Steuerberater und an das Finanzamt weiter, soweit das Steuerrecht es verlangt. Wir bewahren sie so lange auf, wie die Abgabenordnung und das Umsatzsteuergesetz es vorschreiben (§ 147 AO, § 14b UStG). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

9. Nachweis der Vertragsannahme

Wenn du Dienstleistungsvertrag und AVV annimmst, speichern wir Version und Prüfsumme der Dokumente, deinen Namen, deine Funktion, Zeitpunkt, IP-Adresse und Browserkennung. Das dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Nachweise bewahren wir sechs Jahre auf (§ 257 HGB), auch wenn dein Konto vorher gelöscht wird.

10. KI-Assistent im Chat

Im Board gibt es einen Chat. Er führt dich durch den Start und macht aus deinen Nachrichten Karten für deinen KI-Experten. Die Antworten schreibt ein KI-Modell. Möchtest du das nicht, buchst du im Chat einen Onboarding-Termin; dann arbeitet dein KI-Experte persönlich und per E-Mail mit dir, und es geht nichts an ein KI-Modell.

• Verarbeitet werden deine Chat-Nachrichten, der Stand deiner Karten und die Angaben zu deinem Betrieb (Branche, Größe, Programme, Markeninformationen). Hochgeladene Dateien sieht das Modell nie, nur ihren Typ.
• Was du im Chat über deinen Betrieb, deine Programme und deine Marke sagst, übernimmt die App in deine Betriebsangaben. Die App prüft vorher, dass du es wirklich geschrieben hast. Aus den Programmen baut die App Anlage 3 deines Auftragsverarbeitungsvertrags mit festen Texten. Das Modell formuliert keine Vertragstexte und kann nichts annehmen. Eine geänderte Anlage 3 gilt erst, wenn du sie selbst bestätigst.
• Vor jeder Übermittlung werden E-Mail-Adressen, Telefonnummern, IBANs, Links, dein Name und der Name deines Betriebs durch Platzhalter ersetzt.
• Das Modell läuft über Opper AB, Stockholm (Schweden), ausschließlich über EU-Routen (Verarbeitung in Rechenzentren der EU), ohne Speicherung der Inhalte beim Modellanbieter und ohne Training mit deinen Daten. Opper ist unser Auftragsverarbeiter; mit Opper besteht ein Vertrag nach Art. 28 DSGVO.
• Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Das Modell trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Alles, was umgesetzt wird, prüft und verantwortet dein KI-Experte.
• Der Chatverlauf und seine Zusammenfassungen bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht.
• Bitte schreib keine Daten deiner Kunden in den Chat. Die bleiben in deinen Programmen; dort arbeitet dein KI-Experte nach dem Auftragsverarbeitungsvertrag.
• Möchtest du später ohne KI-Modell weiterarbeiten, schreib es deinem KI-Experten in einer Karte oder per E-Mail. Er stellt deinen Chat dann um.

11. Onboarding-Termin

Wählst du im Chat „Lieber Onboarding-Termin“, buchst du dort einen Video-Termin mit deinem KI-Experten. Dafür verarbeiten wir Zeitpunkt und Dauer des Termins, verbunden mit deinem Konto, sowie deinen Namen, deine Firma und deine E-Mail-Adresse für die Einladung. Ob dir Vormittag oder Nachmittag lieber ist, nutzen wir nur für die Auswahl und speichern es nicht.

• Auf deinen eigenen Kalender greifen wir nicht zu. Du wählst aus den Zeiten, die bei deinem KI-Experten frei sind.
• Welche Zeiten frei sind, lesen wir aus seinem Kalender bei Apple (iCloud), Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Von seinen Terminen speichern wir nur Beginn und Ende, keine Titel, Orte oder Teilnehmer. Dein Termin wird in diesen Kalender eingetragen, mit deiner Firma im Titel und dem Video-Link. Apple kann Daten in den USA verarbeiten; Apple ist nach dem EU-US Data Privacy Framework zertifiziert.
• Das Gespräch läuft über Proton Meet von Proton AG (Abschnitt 5) als Auftragsverarbeiter, Ende-zu-Ende-verschlüsselt, im Browser und ohne Proton-Konto. Dabei verarbeitet Proton deine IP-Adresse, den Namen, den du beim Beitreten angibst, und Bild und Ton während des Gesprächs. Wir zeichnen Gespräche nicht auf.
• Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verschiebst du den Termin, wird der Eintrag geändert; sagst du ab, wird er gelöscht, auch im Kalender deines KI-Experten. Mit deinem Konto werden deine Termine gelöscht, ein kommender Termin auch aus seinem Kalender.

12. Hochgeladene Dateien

Dateien wie dein Logo speichern wir auf unserem Server, getrennt von der Website. Sehen können sie nur du und dein KI-Experte. Sie werden mit deinem Konto gelöscht.

13. E-Mails von uns

Wir schicken Benachrichtigungen zu deinem Board. Sie enthalten bewusst keine Inhalte, nur einen Link. Ausnahme ist die Einladung zum Onboarding-Termin: Sie enthält Datum, Uhrzeit und den Video-Link als Kalenderdatei. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir verschicken diese Mails über unser Postfach bei Proton AG (Abschnitt 5) als Auftragsverarbeiter. Proton erhält dafür deine E-Mail-Adresse, den Betreff und den Text der Mail. Gesendete Mails liegen danach in unserem Postfach; wir löschen sie, sobald wir sie nicht mehr brauchen und keine Aufbewahrungspflicht besteht (Abschnitt 5).

14. Datensicherheit und Sicherungen

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, Zugangsdaten nur verschlüsselt. Zugriff auf den Server haben nur wir. Jede Nacht sichern wir die Datenbank auf einen verschlüsselten Datenträger; die Sicherungen liegen bei uns, nicht bei Dritten. Wir behalten sieben tägliche und vier wöchentliche Sicherungen; gelöschte Daten sind daher nach spätestens fünf Wochen auch aus den Sicherungen verschwunden.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib dafür einfach an hallo@ki-integriert.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Pflicht zur Bereitstellung

Die Website kannst du ohne Angaben nutzen. Für Konto, Vertrag und Rechnung brauchen wir die dort abgefragten Daten; ohne sie können wir den Vertrag nicht schließen. Für eine Anfrage über das Formular brauchen wir deinen Namen und eine E-Mail-Adresse oder Telefonnummer; ohne sie können wir dir nicht antworten.

Stand: November 2026

Version 10 · SHA-256 e8d7c6b0f3ab82ccef2b6ee62d5b716952b0ab9ac7495001812b0d22b8d158e4

Als PDF laden