Datenschutzerklärung

Stand: 25. Juli 2026

1. Verantwortlicher

Samantha Hecht
handelnd unter "KI für KMU"
Hauptstr. 2
36381 Schlüchtern
Deutschland

Telefon: 01515 7344503
E-Mail: hallo@ki-fuer-kmu.de

Es ist kein Datenschutzbeauftragter bestellt.

2. Grundsätze

KI für KMU verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation oder die Durchführung von Free Entry notwendig ist. Es werden keine eigenen Werbeprofile erstellt und keine personenbezogenen Daten verkauft.

Die öffentliche Website verwendet derzeit keine eigene Reichweitenanalyse, kein Werbetracking, keinen Newsletter und kein Kontaktformular. Es werden keine nicht notwendigen Cookies eingesetzt.

3. Aufruf der Website und Downloads

Die Website und die Downloads werden über Dienste von Cloudflare bereitgestellt, insbesondere Cloudflare Pages und Cloudflare R2. Beim Aufruf können technisch notwendige Daten verarbeitet werden, zum Beispiel:

• IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Adresse oder Datei,
• übertragene Datenmenge und Statuscode,
• Browser, Betriebssystem und Gerätetyp,
• verweisende Seite, soweit sie vom Browser übermittelt wird.

Die Verarbeitung ist notwendig, um Seiten und Dateien auszuliefern, Angriffe abzuwehren und den technischen Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

KI für KMU führt derzeit keine eigene Auswertung dieser Zugriffsdaten durch und unterhält keine getrennte eigene Website-Zugriffsprotokollierung. Cloudflare kann technische Protokolle nach den vertraglichen Einstellungen und eigenen Sicherheitsanforderungen verarbeiten.

Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen nutzt Cloudflare nach eigenen Angaben anwendbare Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Maßgeblich ist die jeweils geltende Auftragsverarbeitungsvereinbarung von Cloudflare.

4. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme werden die mitgeteilten Kontaktdaten, der Inhalt der Nachricht und notwendige Metadaten verarbeitet, um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung geschäftlicher Anfragen.

E-Mails an hallo@ki-fuer-kmu.de werden über Cloudflare Email Routing an das konfigurierte WEB.DE-Postfach weitergeleitet. Dabei verarbeiten Cloudflare und WEB.DE die für die Zustellung notwendigen Daten.

5. Kontakt über Kleinanzeigen

Wenn eine Person über Kleinanzeigen Kontakt aufnimmt, verarbeitet KI für KMU den Namen oder Profilnamen, den Nachrichteninhalt und die von der Person freiwillig mitgeteilten Angaben. Die Verarbeitung erfolgt zur Beantwortung der Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO oder, bei allgemeinen geschäftlichen Anfragen, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Kleinanzeigen verarbeitet Daten in eigener Verantwortung nach der dort veröffentlichten Datenschutzerklärung. Auf die technische Datenverarbeitung der Plattform hat KI für KMU keinen Einfluss.

6. Free Entry und lokale Daten

Free Entry ist für eine lokale Nutzung beim Anwender vorgesehen. Angaben aus dem Fragebogen, Dokumente, Arbeitsdateien, Protokolle und Ergebnisberichte bleiben standardmäßig auf dem Gerät oder in der Arbeitsumgebung des Anwenders. Sie werden nicht automatisch an KI für KMU übertragen.

Der derzeitige Fragebogen ist nicht öffentlich als Online-Dienst freigeschaltet. Sollte später ein öffentlicher Fragebogen angeboten werden, wird diese Datenschutzerklärung vor dem Start an die tatsächliche Datenverarbeitung angepasst.

Der Anwender kann für KI-Funktionen ein eigenes Konto bei einem externen KI-Anbieter verbinden. Nur wenn der Anwender diese Funktion selbst aktiviert, können die von ihm ausgewählten Eingaben direkt an diesen Anbieter übermittelt werden. Für diese Verarbeitung gelten zusätzlich die Bedingungen und Datenschutzhinweise des ausgewählten KI-Anbieters.

KI für KMU erhält im Standardablauf keine Passwörter, API-Schlüssel oder Zahlungsdaten des Anwenders.

7. Empfänger

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können gehören:

• Cloudflare für Website, Downloads und E-Mail-Weiterleitung,
• WEB.DE für das Zielpostfach,
• Kleinanzeigen bei Kommunikation über die Plattform,
• vom Anwender selbst ausgewählte KI-Anbieter,
• Behörden oder andere Stellen, wenn eine gesetzliche Pflicht besteht.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Geschäftliche Nachrichten und Vertragsunterlagen können nach den gesetzlichen Aufbewahrungsfristen gespeichert werden. Lokale Free-Entry-Dateien löscht oder verwaltet der Anwender in seiner eigenen Arbeitsumgebung. Für technische Daten bei Cloudflare gelten die vertraglichen Einstellungen und die für Betrieb und Sicherheit erforderlichen Fristen.

9. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an hallo@ki-fuer-kmu.de.

10. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Sitz von KI für KMU ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

11. Sicherheit und Änderungen

KI für KMU trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Erklärung wird angepasst, wenn sich das Angebot, eingesetzte Dienste oder rechtliche Anforderungen ändern.