Zweckgebunden
Daten werden nur für Betrieb, Sicherheit und die von Ihnen genutzten Funktionen verarbeitet.
Datenschutz bei AINWEIS
Klarheit über Ihre Daten.
Hier erfahren Sie verständlich, welche Daten AINWEIS verarbeitet, warum sie benötigt werden und welche Entscheidungen Sie selbst treffen können.
Dokumentstatus
Aktueller Stand
Stand: 21. August 2026
Für den geschützten Produkt-Test.
Das Wichtigste zuerst
Datenschutz in sechs Aussagen
Mandantengetrennt
Unternehmensdaten werden einem Arbeitsbereich zugeordnet und über Rollen zugänglich gemacht.
KI mit Auftrag
Nur für eine KI-Funktion erforderliche Eingaben werden an die OpenAI API übermittelt.
Keine Karten bei uns
Zahlungsdaten wie Kartennummern werden unmittelbar von Stripe verarbeitet.
Analyse nur mit Ja
PostHog wird erst nach Einwilligung aktiviert; Autocapture und Sitzungsaufnahmen sind deaktiviert.
Sie behalten Rechte
Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit können Sie geltend machen.
Verantwortung & Rollen
Wer ist verantwortlich?
Marcel Ospald, handelnd unter AINWEIS
Am Bahnhof 11a · 21255 Tostedt · Deutschland
Kontaktformular · support@ainweis.com
Am Bahnhof 11a · 21255 Tostedt · Deutschland
Kontaktformular · support@ainweis.com
Für Konto-, Vertrags-, Abrechnungs- und Webseitendaten handelt AINWEIS grundsätzlich als Verantwortlicher. Wenn ein Unternehmenskunde personenbezogene Inhalte seiner Beschäftigten oder anderer Personen in AINWEIS verwaltet, kann AINWEIS als Auftragsverarbeiter tätig werden. Hierfür ist vor dem Produktivbetrieb mit Geschäftskunden ein Vertrag zur Auftragsverarbeitung abzuschließen.
Verarbeitungen im Produkt
Welche Daten wofür verwendet werden
Website, Hosting und Sicherheit
Beim Aufruf können IP-Adresse, Zeitpunkt, URL, Browser- und Geräteinformationen sowie technische Protokolldaten anfallen. Sie dienen der Auslieferung, Fehleranalyse, Abwehr von Angriffen und Stabilität des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).
Konto und Arbeitsbereich
Verarbeitet werden insbesondere Name, E-Mail-Adresse, Anmelde- und Sitzungsdaten, Organisation, Rolle und Gruppenzugehörigkeit. Diese Daten ermöglichen Anmeldung, Berechtigungen und Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprotokolle zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Governance-Inhalte
Dazu zählen KI-Systeme, Anbieter, Einsatzzwecke, Bewertungen, Richtlinien, Schulungsstände, Quizantworten, Maßnahmen, Nachweise, Dateien und protokollierte Änderungen. Welche personenbezogenen Angaben enthalten sind, bestimmt der jeweilige Kunde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Verarbeitung im Auftrag des Unternehmenskunden; gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.
KI-gestützte Funktionen
Für angeforderte Bewertungen und Textentwürfe werden die dafür ausgewählten Eingaben an die OpenAI API übermittelt. KI-Ergebnisse unterstützen die Bearbeitung, ersetzen aber keine fachliche oder rechtliche Einzelfallprüfung. AINWEIS trifft auf dieser Basis keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit zur Leistung erforderlich; sonst Art. 6 Abs. 1 lit. f DSGVO.
Abonnement und Zahlung
Stripe verarbeitet Checkout-, Kunden-, Abonnement- und Zahlungsinformationen. Vollständige Kartennummern werden nicht bei AINWEIS gespeichert. AINWEIS erhält Status-, Rechnungs- und Transaktionsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
E-Mails, Erinnerungen und Support
Für Einladungen, Kontobestätigung, Passwortzurücksetzung, Erinnerungen und Support werden E-Mail-Adresse sowie Inhalt und Zustellinformationen verarbeitet. Bei Kontaktanfragen kommen Name, Thema, Nachricht und Vorgangsnummer hinzu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; je nach Anfrage Art. 6 Abs. 1 lit. f DSGVO.
Bitte keine unnötig sensiblen Daten eingeben.
Übermitteln Sie besondere Kategorien personenbezogener Daten, vertrauliche Geschäftsunterlagen oder fremde personenbezogene Daten nur, wenn dies freigegeben, erforderlich und rechtlich zulässig ist.
Optionale Produktanalyse
PostHog nur nach Ihrer Einwilligung
Nach Zustimmung erfasst AINWEIS pseudonyme Seitenaufrufe und ausgewählte Nutzungsschritte, um Bedienung und Funktionen zu verbessern. Dabei sind automatische Elementerfassung und Sitzungsaufzeichnungen deaktiviert; Inhalte und E-Mail-Adressen sollen nicht erfasst werden. Die Auswahl wird lokal in Ihrem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Ihre Auswahl bleibt bei Ihnen.
Sie können Ihre Analyse-Einwilligung jederzeit zurücksetzen. Beim nächsten Seitenaufruf fragt AINWEIS erneut nach Ihrer Entscheidung.
Empfänger & Dienstleister
Der technische Datenpfad
AINWEIS setzt spezialisierte Dienstleister ein. Zugriff erhalten sie nur, soweit dies für ihre Aufgabe erforderlich ist. Mit Auftragsverarbeitern werden die erforderlichen Datenschutzvereinbarungen eingesetzt.
| Dienst | Aufgabe | Hinweis |
|---|---|---|
| Vercel | Hosting und Auslieferung | Verarbeitung kann auch außerhalb des EWR erfolgen. |
| Supabase | Datenbank, Anmeldung und Dateispeicher | Das Projekt nutzt eine europäische Datenbankregion. |
| OpenAI | KI-gestützte Auswertung und Textgenerierung | API-Daten werden standardmäßig nicht zum Modelltraining verwendet; eine begrenzte Sicherheitsaufbewahrung kann gelten. |
| Stripe | Checkout, Abonnement und Zahlung | Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung. |
| Resend | Transaktions-, Erinnerungs- und Support-E-Mails | Resend speichert Kundendaten in den USA. |
| Proton | Empfang und Bearbeitung von Support-E-Mails | Mailbox-Dienst für die AINWEIS Domain. |
| PostHog | Optionale Produktanalyse | Wird erst nach Einwilligung aktiviert. |
Bei Übermittlungen in Staaten außerhalb des EWR werden – je nach Anbieter und Verarbeitung – Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen eingesetzt. Einzelheiten ergeben sich aus den Vereinbarungen des jeweiligen Anbieters.
Löschung & Aufbewahrung
Wie lange Daten verbleiben
Daten werden grundsätzlich nur so lange gespeichert, wie der jeweilige Zweck, der Vertrag oder gesetzliche Pflichten dies erfordern. Anschließend werden sie gelöscht oder anonymisiert, sofern keine berechtigten Gründe für eine weitere Aufbewahrung bestehen.
- Konto- und Arbeitsbereichsdaten: für die Vertrags- bzw. Nutzungsdauer
- Abrechnungsunterlagen: entsprechend gesetzlicher Aufbewahrungsfristen
- Support-Anfragen: bis zur Erledigung und für erforderliche Nachweisfristen
- Sicherheitsprotokolle: nur für den erforderlichen Betriebs- und Sicherheitszeitraum
- OpenAI API: begrenzte Sicherheitsaufbewahrung nach Anbieterregelung, regelmäßig bis zu 30 Tage
- Backups: Löschung nach Ablauf der technisch festgelegten Sicherungszyklen
Ihre Rechte
Sie bestimmen mit.
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sicherheit und Änderungen
AINWEIS setzt technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe und mandantenbezogene Zugriffskontrollen. Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder rechtliche Anforderungen sich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Hinweis: Diese Fassung beschreibt den aktuellen technischen Stand des geschützten Tests und ersetzt keine individuelle Rechtsberatung. Verträge zur Auftragsverarbeitung, Löschfristen und die konkrete Anbieter-Konfiguration müssen vor dem öffentlichen Produktivstart abschließend rechtlich und technisch geprüft werden.