Datenschutzerklärung

Das Wichtigste in Kürze

• Wir setzen keine Cookies. Wir nutzen keine Analyse-, Tracking- oder Werbe-Skripte. Deshalb gibt es kein Cookie-Banner.
• Auf manchen Profilseiten können Sie eine Karte von Google mit Bewertungen laden. Erst nach Ihrem Klick erhält Google Daten wie Ihre IP-Adresse und kann Cookies setzen (Abschnitt 4).
• Die Website liegt bei Amazon Web Services (AWS) in den USA (Region us-east-1). Ein weltweites Servernetz von AWS liefert die Seiten aus.
• Bei jedem Seitenaufruf speichert AWS ein Zugriffsprotokoll. Es enthält Ihre IP-Adresse.
• Die Suche läuft in Ihrem Browser. Kein Suchdienst erhält Ihre Suchbegriffe. Suchbegriffe in der Adresse einer Seite stehen aber im Zugriffsprotokoll (Abschnitt 3).
• Schriften, Skripte und Bilder laden wir nur von unserem eigenen Server.
• Anfragen aus Formularen speichern wir bei AWS in Frankfurt am Main. Den Spamschutz betreiben wir selbst.
• Sie brauchen kein Benutzerkonto.

1. Verantwortlicher

Diese Gesellschaft betreibt den KI-Beratungsatlas unter https://www.ki-beratungsatlas.de.

2. Hosting und Auslieferung der Website

Die Website besteht aus fertigen, statischen Seiten. Es gibt keine Anmeldung und kein Benutzerkonto.

• Hosting: AWS Amplify Hosting von Amazon Web Services (AWS). Die Dateien der Website liegen in der AWS-Region us-east-1 (USA, Nord-Virginia).
• Auslieferung: Amazon CloudFront. Das ist ein weltweites Netz von Servern (Content Delivery Network). Ihr Browser lädt eine Seite in der Regel von einem Server in Ihrer Nähe.
• Daten: Ihr Browser sendet bei jedem Aufruf technische Daten an den Server. Dazu gehören:
  • Ihre IP-Adresse
  • die aufgerufene Adresse
  • Datum und Uhrzeit
  • Angaben zu Browser und Betriebssystem (User-Agent)
  • die zuvor besuchte Seite (Referrer)
• Ohne Ihre IP-Adresse kann der Server Ihnen die Seite nicht senden.
• Zweck: Wir liefern Ihnen die Website sicher und schnell aus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website.

3. Zugriffsprotokolle

Bei jedem Seitenaufruf entsteht ein Eintrag im Zugriffsprotokoll von AWS Amplify.

• Daten: Das Protokoll enthält Angaben zu jeder Anfrage, unter anderem:
  • IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Adresse mit Abfrageteil (alles nach dem „?“)
  • Statuscode und übertragene Datenmenge
  • Referrer und User-Agent
  • den Standort des CloudFront-Servers
• Zweck: Betrieb und Sicherheit. Wir erkennen Fehler, Angriffe und Missbrauch.
• Keine Profile: Wir erstellen keine Nutzerprofile. Wir führen die Protokolle nicht mit anderen Daten zusammen.
• Speicherdauer: Laut AWS bewahrt Amplify Hosting die Zugriffsprotokolle auf, bis wir die Website dort löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb der Website.

Suchbegriffe in der Adresse: Suchbegriffe und Filter stehen in der Adresse der Seite KI-Berater, zum Beispiel ?q=…. Lädt Ihr Browser eine solche Adresse vom Server, steht sie im Zugriffsprotokoll. Das passiert zum Beispiel, wenn Sie die Suche auf der Startseite absenden. Es passiert auch, wenn Sie einen Link mit Filtern öffnen.

4. Cookies, Tracking und Google-Karte

• Wir setzen keine Cookies.
• Wir nutzen keine Analyse- oder Werbe-Skripte, keine Zählpixel und keine Social-Media-Plugins.
• Unsere Seiten schreiben keine Daten in den Speicher Ihres Browsers (zum Beispiel Local Storage). Ihr Browser kann Dateien der Website wie üblich zwischenspeichern.
• Deshalb zeigen wir kein Cookie-Banner. Für die Google-Karte fragen wir einzeln, mit einem Knopf auf der Profilseite.

Falls wir später ein Analyse-Werkzeug einsetzen, ergänzen wir diese Erklärung, bevor das Werkzeug startet.

Google-Karte auf Profilseiten (nur nach Klick)

Den Ort einer Firma bei Google entnehmen wir einem Link auf ihrer Website oder ordnen ihn selbst zu. Ein Mensch prüft jede Zuordnung, bevor sie erscheint. Ist ein Eintrag einem Ort bei Google zugeordnet, zeigt seine Profilseite den Knopf „Google-Karte mit Bewertungen laden“. Vor dem Klick lädt die Seite nichts von Google.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Was passiert: Nach dem Klick lädt Ihr Browser die Karte direkt von Google (Google Maps Embed API). Google erhält dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und die Domain unserer Website. Google kann Cookies setzen oder lesen, besonders wenn Sie bei Google angemeldet sind.
• Zweck: Sie sehen den Eintrag der Firma bei Google mit Sternen und Bewertungen. Diese Angaben kommen von Google. Wir speichern sie nicht, prüfen sie nicht und nutzen sie nicht für die Reihenfolge.
• Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für Cookies und den Zugriff auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG.
• Dauer und Widerruf: Die Einwilligung gilt nur für diesen Seitenaufruf. Wir speichern sie nicht. Laden Sie die Seite neu, ist die Karte wieder aus. Cookies von Google löschen Sie in Ihrem Browser.
• Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln (Abschnitt 10).
• Was Google mit den Daten macht, verantwortet Google. Mehr steht in der Datenschutzerklärung von Google.

5. Suche auf der Website

• Die Suche nutzt die Open-Source-Software Pagefind. Sie läuft vollständig in Ihrem Browser.
• Ihr Browser lädt dafür Teile des Suchindex von unserem Server.
• Ihr Browser sendet Ihre Suchbegriffe nicht an einen Suchdienst. Kein Dritter ist beteiligt.
• Wann ein Suchbegriff im Zugriffsprotokoll steht, erklärt Abschnitt 3.

6. Formulare

6.1 Diese Formulare gibt es

• Profil bearbeiten oder Firma eintragen (auch über Firma eintragen und Eintrag prüfen)
• Eintrag entfernen lassen
• Widersprechen

6.2 So verarbeiten wir Formulare

• Ihr Browser sendet das Formular an eine Funktion bei AWS Lambda in Frankfurt am Main (Region eu-central-1).
• Wir speichern Ihre Anfrage in einer Datenbank (Amazon DynamoDB) in Frankfurt am Main.
• Die Formular-Funktion sendet Ihnen nur eine E-Mail: den Link zum Bearbeiten Ihres Profils (Abschnitt 6.4). Diese E-Mail senden wir über Amazon SES in Frankfurt am Main.
• Die Formular-Funktion speichert Ihre IP-Adresse nicht.
• Die Funktion schreibt ein technisches Protokoll. Es enthält die Nummer und die Art der Anfrage. Es enthält keine Formularinhalte und keine E-Mail-Adressen.
• Das Verzeichnis-Team erhält Nachrichten per E-Mail, ebenfalls über Amazon SES. Eine Nachricht zu einer Entfernung oder einem Widerspruch nennt nur Art, Nummer, Eintrag, Bearbeitungsstand und Uhrzeit. Ihre Angaben bleiben in der Datenbank. Eine Nachricht zu einem gespeicherten Profil nennt Ihre E-Mail-Adresse und Ihre Änderungen (Abschnitt 6.4).

6.3 Spamschutz

• Bevor Sie ein Formular absenden, löst Ihr Browser eine Rechenaufgabe (ALTCHA). Das dauert einige Sekunden. Es erschwert automatisierten Spam.
• Die Aufgabe kommt von unserem eigenen Server. Unser Server prüft auch die Lösung.
• Jede Aufgabe gilt nur einmal. Dafür speichern wir eine zufällige Nummer der Aufgabe. Sie enthält keine Angaben über Sie.
• ALTCHA setzt keine Cookies. Kein Dritter ist beteiligt.
• Jedes Formular enthält zusätzlich ein verstecktes Feld, das nur Programme ausfüllen. Ist es ausgefüllt, speichern wir nichts.

6.4 Profil bearbeiten oder Firma eintragen

• Daten:
  • die Website Ihrer Firma
  • eine E-Mail-Adresse unter der Domain dieser Website
  • jedes Profil, das Sie speichern
  • Ihre Nachricht an uns (freiwillig)
• Link per E-Mail: Wir senden einen Link an Ihre Adresse unter der Domain der Website. Wir speichern diese Adresse mit der Anfrage. Die E-Mail enthält keine Werbung. Der Link gilt 24 Stunden. In dieser Zeit können Sie Ihr Profil bis zu 30-mal speichern. Den Code im Link speichern wir nur als Hashwert.
• Gehört die Domain einem Freemail-Anbieter oder einer Plattform mit vielen Nutzer-Seiten, senden wir keinen Link.
• Begrenzung der E-Mails: Wir senden pro Tag höchstens 3 E-Mails an eine Adresse und höchstens 5 an eine Domain. Zum Zählen speichern wir Hashwerte der Adresse und der Domain. Die Zähler laufen nach zwei Tagen ab.
• Zweck: Wir stellen fest, dass die Änderung von der Firma kommt, und veröffentlichen Ihr Profil. Sie füllen das Profil selbst aus. Wir veröffentlichen es so, wie Sie es speichern, ohne manuelle Freigabe. Ein vorhandenes Profil derselben Website ersetzen wir durch Ihre Angaben.
• Nachricht an das Verzeichnis-Team: Zu jeder Speicherung erhält das Verzeichnis-Team eine E-Mail mit Ihrer E-Mail-Adresse und Ihren Änderungen.
• Ihre E-Mail-Adresse und Ihre Nachricht erscheinen nicht im Profil. Das gilt nicht für eine Adresse, die Sie selbst als Kontakt eintragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sind richtige und vollständige Einträge und der Nachweis, dass eine Änderung von der Firma selbst kommt.

6.5 Ältere Links zum Nachweis

• Bis zum 25.10.2026 gab es eigene Formulare für Vorschläge und Korrekturen. Ein Link aus einer E-Mail dieser Formulare funktioniert noch, bis er abläuft. Er gilt 24 Stunden.
• Diese Anfragen enthalten die Angaben der früheren Formulare: die Website, das Firmenprofil oder die Korrekturen mit ihren Quellseiten, die Art des Nachweises und, falls angegeben, eine E-Mail-Adresse und eine Nachricht.
• Für einen Nachweis per DNS-Eintrag oder Datei fragt unser Server Ihren DNS-Eintrag ab. Oder er ruft die Datei oder die Startseite Ihrer Website ab. Wir speichern den Code nur als Hashwert. Dazu speichern wir die Zahl der Versuche, das Ergebnis und den Zeitpunkt.
• Für diese Anfragen gilt die Rechtsgrundlage aus Abschnitt 6.4. Die Speicherdauer steht in Abschnitt 6.10.

6.6 Eintrag entfernen lassen

• Daten: der Eintrag (Pflicht). Website, Name, Ihre Nachricht und Ihre E-Mail-Adresse (freiwillig).
• Sie brauchen keinen Nachweis, dass Ihnen die Website gehört.
• Zweck: Wir entfernen den Eintrag. Wir speichern einen Sperrvermerk, damit wir den Eintrag nicht erneut aufnehmen (Abschnitt 6.8).
• Ein entfernter Eintrag verschwindet von der Website. In unserer privaten Code-Ablage bleibt er mit dem Status „entfernt“. Eine Löschfrist dafür haben wir noch nicht festgelegt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO, soweit Sie die Löschung personenbezogener Daten verlangen. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage.

6.7 Widersprechen

• Daten: der Eintrag, die Website oder ein Name (mindestens eine Angabe). Ihre Nachricht und Ihre E-Mail-Adresse (freiwillig).
• Sie brauchen keinen Nachweis, dass Ihnen die Website gehört.
• Sie können auch widersprechen, bevor wir Sie überhaupt aufnehmen.
• Zweck: Wir beachten Ihren Widerspruch. Wir nehmen Sie nicht auf oder entfernen Ihren Eintrag. Wir speichern einen Sperrvermerk (Abschnitt 6.8).
• Ein entfernter Eintrag verschwindet von der Website. In unserer privaten Code-Ablage bleibt er mit dem Status „entfernt“. Eine Löschfrist dafür haben wir noch nicht festgelegt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 DSGVO für die Bearbeitung Ihres Widerspruchs. Für die Sperrliste, die eine erneute Aufnahme verhindert, Art. 6 Abs. 1 lit. f DSGVO.

6.8 Sperrvermerk

• Sie senden eine Entfernung oder einen Widerspruch ab. Dann bilden wir Hashwerte aus der Domain der Website und aus dem Namen, wenn Sie diese angeben.
• Entfernen wir einen Eintrag, kommen Hashwerte aus dem Namen und der Domain des Eintrags dazu.
• Ein Hashwert ist eine Prüfsumme. Er enthält die Angabe nicht im Klartext.
• Bei Freemail-Anbietern und Plattformen bilden wir keinen Hashwert der Domain. Sonst wären alle Nutzer dieser Domain gesperrt.
• Vor jeder Aufnahme vergleichen wir neue Funde mit den Sperrvermerken.
• Trägt der Name oder die Domain eines Eintrags einen Sperrvermerk, zeigen wir den Eintrag nicht mehr auf der Website. Das gilt auch, wenn Sie nur die Website oder den Namen genannt haben.

6.9 Was nach dem Absenden passiert

• Ein gespeichertes Profil veröffentlichen wir ohne manuelle Freigabe. Inhaltlich prüfen wir nur die Rechtsform.
• Unser Abgleich liest aus der Datenbank das öffentliche Firmenprofil, Art, Stand, Eintrag, Nachweis und Zeitpunkte sowie die Sperrvermerke. Ihre E-Mail-Adresse und Ihre Nachricht liest er nicht.
• Änderungen an Firmeneinträgen und die Sperrvermerke übernehmen wir in unsere private Code-Ablage bei GitHub.

6.10 Speicherdauer

6.11 Müssen Sie Daten angeben?

Sie müssen uns keine Daten geben. Ohne die Pflichtfelder können wir ein Formular aber nicht bearbeiten. Wir markieren die Pflichtfelder.

7. E-Mails und Briefe an uns

Wenn Sie uns schreiben, zum Beispiel an kontakt@ki-beratungsatlas.de oder datenschutz@ki-beratungsatlas.de:

• Daten: Ihre E-Mail-Adresse oder Anschrift, Ihr Name, der Inhalt und der Zeitpunkt Ihrer Nachricht.
• E-Mails an uns und unsere Antworten liegen in unserem Postfach bei Google Workspace (Abschnitt 9).
• Zweck: Wir beantworten Ihre Nachricht.
• Rechtsgrundlage:
  • Bei Anfragen zu Ihren Datenschutz-Rechten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.
  • Bei Anfragen zu einem Vertrag: Art. 6 Abs. 1 lit. b DSGVO.
  • Sonst: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Nachricht zu beantworten.
• Speicherdauer: Wir löschen Ihre Nachricht, wenn Ihr Anliegen erledigt ist. Gesetzliche Aufbewahrungspflichten gehen vor.
• Nachrichten zum Verzeichnis nutzen wir nicht für Vertrieb oder Marketing des Betreibers.

8. Angaben über Firmen und Personen im Verzeichnis

Das Verzeichnis enthält Angaben über Beratungsfirmen. Diese Angaben erheben wir nicht bei Ihnen als Besucherin oder Besucher. Alles dazu steht auf der Seite Information für gelistete Firmen und Personen.

9. Empfänger

Wir verkaufen keine Daten. Wir geben keine Daten zu Werbezwecken weiter.

10. Übermittlung in Länder außerhalb der EU

• AWS ist ein US-Unternehmen. Die Website liegt in den USA. CloudFront kann Seiten auch von Servern außerhalb der EU ausliefern.
• GitHub verarbeitet Daten in den USA.
• Google ist ein US-Unternehmen. Das gilt für das E-Mail-Postfach und für die Google-Karte auf Profilseiten.
• AWS, Google (Google LLC) und GitHub nehmen am EU-US Data Privacy Framework teil. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Teilnahme von Google und GitHub haben wir am 17.10.2026 in der Liste des Data Privacy Framework geprüft.

11. Links zu anderen Websites

Einträge verlinken auf die Websites der Firmen. Erst wenn Sie klicken, verbindet sich Ihr Browser mit dieser Website. Dort gilt deren Datenschutzerklärung. Ihr Browser überträgt dabei nur die Domain unserer Website, nicht die genaue Seite.

12. Datensicherheit

• Alle Seiten nutzen eine verschlüsselte Verbindung (HTTPS).
• Formulare nutzen ebenfalls HTTPS. Nur das Verzeichnis-Team hat Zugriff auf Anfragen aus Formularen.

13. Keine automatisierte Entscheidung

Wir treffen über Besucherinnen und Besucher keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

14. Ihre Rechte

Sie haben diese Rechte:

• Auskunft (Art. 15 DSGVO): Sie erfahren, welche Daten wir über Sie haben.
• Berichtigung (Art. 16 DSGVO): Wir korrigieren falsche Daten.
• Löschung (Art. 17 DSGVO): Wir löschen Ihre Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Wir schränken die Verarbeitung ein, zum Beispiel während wir eine Angabe prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format. Das gilt bei einer Einwilligung oder einem Vertrag.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine Einwilligung jederzeit für die Zukunft widerrufen.
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 15.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 16.

So nutzen Sie Ihre Rechte: Schreiben Sie an datenschutz@ki-beratungsatlas.de oder per Post an die Anschrift in Abschnitt 1. Wir antworten unverzüglich, spätestens nach einem Monat. In schwierigen Fällen kann sich die Frist um bis zu zwei Monate verlängern (Art. 12 Abs. 3 DSGVO). Dann sagen wir Ihnen das innerhalb des ersten Monats.

15. Ihr Widerspruchsrecht

16. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns ist zuständig:

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die Fassung mit dem neuesten Datum unter „Stand“.