Informationen nach Art. 13 DSGVO

Datenschutz

Stand 30. Juli 2026

1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, betrieben. Beim Aufruf können technisch erforderliche Server-Protokolle entstehen. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browserkennung, Betriebssystem und übertragene Datenmenge gehören.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Nach den technischen Angaben von Host Europe werden Access-Logfiles täglich rotiert und 14 Tage vorgehalten. Error-Logfiles werden 7 Tage vorgehalten.

3. Prozess-Scanner

Zweck und Eingaben: Wenn Sie „Prozess analysieren“ auswählen, wird die freiwillig eingegebene Beschreibung eines betrieblichen Ablaufs TLS-verschlüsselt an pauderer.de übertragen und serverseitig an den unmittelbar vor dem Absenden angezeigten KI-Dienst weitergeleitet. Zweck ist die von Ihnen angeforderte automatisierte Prozesseinschätzung. Verarbeitet werden der eingegebene Beschreibungstext sowie technisch erforderliche Verbindungs- und Nutzungsdaten.

pauderer.de speichert die Prozessbeschreibung und das KI-Ergebnis nicht dauerhaft und verwendet sie nicht für Werbung oder Profilbildung. In den eigenen technischen Fehler- und Missbrauchsprotokollen werden weder die Prozessbeschreibung noch das KI-Ergebnis erfasst. Technische Rate-Limit-Daten werden nur für die jeweilige Schutzfrist vorgehalten.

Vorabinformation und Anbieterwechsel: Der aktive KI-Dienst, das konfigurierte Modell und ein gegebenenfalls technisch freigegebener Ersatzdienst werden im Scanner vor der ersten möglichen Übermittlung angezeigt. Kann diese Information nicht geladen werden oder wurde die Backend-Konfiguration zwischen Anzeige und Absenden geändert, bleibt der Absendevorgang gesperrt und es wird keine Eingabe an einen KI-Dienst übertragen. Am Ergebnis wird der tatsächlich verwendete Dienst erneut genannt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die vom Besucher ausgelöste Analyse der Anbahnung einer möglichen Geschäftsbeziehung dient; bei sonstiger Nutzung Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer ausdrücklich angeforderten, unverbindlichen Prozesseinschätzung mit menschlicher Kontrolle.

Mögliche Empfänger und Aufbewahrung: Im geschützten Backend können ausschließlich die folgenden Dienste ausgewählt werden. Welche Angaben im Einzelfall gelten, hängt zusätzlich vom verwendeten Konto, Modell, Tarif und den dort aktivierten Datenoptionen ab:

• OpenAI Ireland Limited, Dublin, Irland: Bei direkter OpenAI-API-Nutzung werden standardmäßig Missbrauchsprotokolle grundsätzlich bis zu 30 Tage aufbewahrt; kürzere oder keine Aufbewahrung setzt eine dafür freigeschaltete Organisationseinstellung voraus. Geschäftliche API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet. Unternehmensdatenschutz · Datenverarbeitungszusatz
• Anthropic, PBC, San Francisco, USA: Die konkrete Aufbewahrung richtet sich nach dem Commercial-Vertrag und den Organisationseinstellungen; Zero Data Retention gilt nur bei einer gesondert genehmigten Vereinbarung. Anthropic verwendet Ein- und Ausgaben kommerzieller Produkte standardmäßig nicht zum Modelltraining. Daten werden in den USA gespeichert und können in weiteren Ländern verarbeitet werden. Datenschutz · Commercial Terms/DPA
• OpenRouter, Inc., USA, sowie der für das Modell eingesetzte Modellanbieter: OpenRouter speichert Prompts und Antworten nur bei aktivierter optionaler Prompt-Speicherung. Der nachgelagerte Modellanbieter kann eigene Aufbewahrungs-, Trainings- und Übermittlungsregeln anwenden. Der konkrete Modellanbieter und dessen Datenrichtlinie müssen deshalb vor der Aktivierung dokumentiert werden. Datenschutz · Provider-Protokollierung
• Google Cloud EMEA Limited, Dublin, Irland: Für öffentlich bereitgestellte Gemini-API-Anwendungen im EWR sind Paid Services vorgesehen. Inhalte können für einen begrenzten Zeitraum zur Missbrauchserkennung protokolliert werden. Bei aktivierter Projektprotokollierung kann eine Aufbewahrung von 7, 14, 28 oder 55 Tagen eingestellt sein. Gemini-API-Bedingungen · Google-Cloud-Datenverarbeitungszusatz

Drittlandübermittlung: Bei OpenAI, Anthropic und Google sehen die jeweiligen kommerziellen Datenverarbeitungszusätze EU-Standardvertragsklauseln für einschlägige Übermittlungen vor; daneben können Angemessenheitsbeschlüsse gelten. Bei OpenRouter ist die Übermittlungsgrundlage zusätzlich vom konkreten Modellanbieter abhängig und muss vor dessen Aktivierung dokumentiert werden. Kopien der für das konkret verwendete Konto maßgeblichen Garantien können unter info@pauderer.de angefordert werden.

Inhaltliche Begrenzung: Der Scanner ist für abstrakte Unternehmensprozesse vorgesehen. Bitte geben Sie keine personenbezogenen, vertraulichen, geschäftskritischen oder geheimhaltungsbedürftigen Informationen ein. Ist ein zuvor offengelegter KI-Dienst technisch nicht erreichbar, kann ausschließlich eine lokale, regelbasierte Ersteinschätzung im Browser angezeigt werden.

Optionale Spracheingabe

Die Spracheingabe wird nur nach Ihrer aktiven Auswahl und einer Mikrofonfreigabe des Browsers gestartet. Die technische Spracherkennung wird vom verwendeten Browser bereitgestellt. Abhängig von Browser und Betriebssystem kann der jeweilige Anbieter Audiodaten verarbeiten. pauderer.de erhält selbst keine Audiodatei, sondern nur den vom Browser zurückgegebenen Text im Eingabefeld. Nutzen Sie alternativ jederzeit die reine Texteingabe.

4. Kontaktformular und E-Mail

Bei einer Anfrage werden die E-Mail-Adresse, der Nachrichtentext, optional Name und Unternehmen sowie der Übermittlungszeitpunkt verarbeitet. Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage. Das Kontaktformular übermittelt die Angaben zunächst TLS-verschlüsselt an den Server von pauderer.de; die anschließende Zustellung erfolgt über das im geschützten Backend konfigurierte SMTP-Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Kommunikation. Für die normale Kontaktaufnahme wird keine Einwilligung verlangt.

Wir löschen die im Rahmen einer Kontaktanfrage verarbeiteten Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Empfänger können Host Europe GmbH als Hostinganbieter sowie der für das SMTP-Konto eingesetzte E-Mail-Dienstleister sein.

5. Technisch erforderliche Sitzungen

Für den Schutz des Kontaktformulars und des Prozess-Scanners werden getrennte, technisch erforderliche PHP-Sitzungen mit zufälligen Sicherheitsschlüsseln verwendet. Die Sitzungscookies sind nur für dieselbe Website gültig, nicht für JavaScript lesbar und enden mit der Browsersitzung. Sie werden nicht zu Analyse- oder Werbezwecken eingesetzt.

6. Keine Analyse- oder Marketingdienste

Die Website bindet in diesem Release keine externen Webfonts, Trackingdienste, Werbenetzwerke, Social-Media-Pixel oder Marketingcookies ein.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pauderer.de.

8. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht-öffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

9. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Ausgabe des Prozess-Scanners ist eine unverbindliche Ersteinschätzung.