Information für gelistete Firmen und Personen

Kurz zusammengefasst

• Verantwortlich ist der Betreiber des Atlas (Abschnitt 1).
• Wir nutzen nur berufliche Angaben, die öffentlich auf Ihrer eigenen Website oder in Ihrem Impressum stehen.
• Zurzeit listen wir nur Firmen und Organisationen mit eigener Rechtsform, zum Beispiel GmbH, UG, AG oder eingetragene Vereine.
• Wir übernehmen keine Namen von Mitarbeitenden in unsere Angaben. Ein Zitat von der Website einer Firma kann aber einen Namen enthalten.
• Sie können Angaben prüfen und korrigieren lassen. Sie können jederzeit widersprechen.
• Wir nutzen die Daten nicht für Werbung, Vertrieb oder Marketing des Betreibers.

1. Wer verantwortlich ist

2. Für wen diese Seite gilt

Die DSGVO schützt Menschen (natürliche Personen). Angaben über eine Firma wie eine GmbH schützt sie nicht. Ein Firmeneintrag kann aber auch eine Person betreffen. Ein Beispiel ist eine Firma, deren Name einen Personennamen enthält.

Diese Seite gilt für:

Für Personen, die uns schreiben, gilt die Datenschutzerklärung.

3. Welche Daten wir verarbeiten

Firmen im Verzeichnis

• Name und Rechtsform
• Ort, Postleitzahl und Bundesland
• Einsatzgebiet und ob die Firma aus der Ferne berät
• Website
• Links zu den Profilen der Firma bei Google oder Trustpilot, wenn die Firma sie selbst angibt und die Links auf ihrer Website stehen. Sterne, Punkte und Bewertungstexte übernehmen wir nicht.
• geschäftliche E-Mail-Adresse, Telefonnummer und Kontaktseite aus dem Impressum. Bei Firmen ist das in der Regel eine allgemeine Adresse wie info@.
• Schwerpunkte, Branchen und Leistungsarten (Beratung, Umsetzung, Schulung)
• Angaben zu Schulungen, falls vorhanden
• Förderprogramme, die die Firma auf ihrer Website selbst nennt, mit Zitat, Quelle und Datum
• Förderprogramme, in deren öffentlicher Liste die Firma steht, mit Quelle und Datum
• kurze Zitate von der Website der Firma als Belege für das Angebot
• eine kurze Beschreibung, die wir selbst schreiben
• je Angabe die Adresse der Quelle und das Abrufdatum
• interne Daten: wie wir die Firma gefunden haben, Datum der Erhebung und der letzten Prüfung, Bearbeitungsstand, Freigabe

Wir veröffentlichen keine Straßenadresse, keine Fotos und keine Bewertungen. Namen von Personen übernehmen wir nicht in unsere Angaben. Ein Zitat von der Website der Firma kann aber einen Namen enthalten.

Bei Firmen kann ein kleines Logo neben dem Eintrag stehen. Es liegt auf unserem eigenen Server. Das Logo stammt von der Website der Firma, oder die Firma lädt es beim Bearbeiten ihres Profils selbst hoch. Von der Website übernehmen wir keine Logos mit Gesichtern oder Namen von Personen. Ein Logo, das die Firma selbst hochlädt, veröffentlichen wir wie ihre anderen Änderungen ohne manuelle Freigabe. Will eine Firma ihr Logo nicht im Atlas sehen, entfernen wir es.

Eine Ausnahme wählt der Besucher selbst: Den Ort einer Firma bei Google entnehmen wir einem Link auf ihrer Website oder ordnen ihn selbst zu. Ein Mensch prüft jede Zuordnung, bevor sie erscheint. Ist ein Eintrag einem Ort bei Google zugeordnet, kann der Besucher auf der Profilseite nach einem Klick die Karte von Google laden. Google zeigt darin seine eigenen Angaben, zum Beispiel Adresse, Fotos und Bewertungen. Wir speichern diese Angaben nicht (Datenschutzerklärung, Abschnitt 4).

Personen auf Firmen-Websites

Wir rufen von Firmen-Websites einzelne Seiten ab, zum Beispiel die Startseite, Leistungsseiten, „Über uns“ und das Impressum. Kann unser eigener Abruf das Impressum nicht lesen, lässt der Dienst Firecrawl die Seite für uns laden (Abschnitt 7). Kopien dieser Seiten, die älter als 30 Tage sind, löschen wir bei unserem Löschlauf (Abschnitt 9). Diese Seiten können Namen und Kontaktdaten von Personen enthalten, zum Beispiel von Geschäftsführern. Wir übernehmen diese Angaben nicht in den Eintrag und veröffentlichen sie nicht.

Funde in Prüfung und Funde, die wir nicht aufnehmen

Aus der Suche speichern wir zuerst: Name, Website, Ort, Bundesland, Schlagworte zu Schwerpunkten, die Quelle mit Adresse und den Suchbegriff. Prüfen wir einen Fund genauer, legen wir einen Entwurf des Eintrags an. Er enthält dieselben Angaben wie ein Eintrag im Verzeichnis. Dazu gehören die geschäftliche E-Mail-Adresse und die Telefonnummer aus dem Impressum.

Nehmen wir einen Fund nicht auf, bleibt sein Entwurf mit dem Status „entfernt“ in unserer privaten Code-Ablage. So öffnet unsere Prüfung ihn nicht erneut. Das gilt auch, wenn der Fund eine Person ist, zum Beispiel ein Einzelunternehmen.

Für die Prüfung führen wir interne Arbeitslisten und Notizen. Sie können Name, Website, geschäftliche Kontaktdaten und den Grund einer Ablehnung enthalten. Eine Notiz kann auch den Namen einer Person aus dem Impressum nennen. Listen und Notizen liegen ebenfalls in unserer privaten Code-Ablage.

Personen mit Widerspruch

Wir speichern einen Sperrvermerk. Das ist ein Hashwert aus dem Namen oder aus der Domain der Website. Er enthält diese Angaben nicht im Klartext. Dazu speichern wir einen Nachweis, dass wir die Anfrage erledigt haben.

4. Woher die Daten stammen

• Eigene Websuche: Wir suchen mit dem Dienst Firecrawl nach Begriffen wie „KI Beratung Köln“, „KI Agentur Köln“ oder „KI Berater Köln“. Für die Suche erhält Firecrawl nur die Suchbegriffe.
• Website und Impressum der Firma.

• Öffentliche Listen von Förderprogrammen: Steht eine Firma in einer öffentlichen Liste eines Förderprogramms, zum Beispiel der INQA-Coach-Karte, nennen wir das mit dem Hinweis „Laut Liste des Programms“, mit Quelle und Datum.

Alle anderen veröffentlichten Angaben stammen von der eigenen Website oder aus dem Impressum der Firma. Wir übernehmen keine Texte, Bewertungen oder Auszeichnungen aus Verzeichnissen Dritter. Für jede Angabe speichern wir die Adresse der Seite und das Abrufdatum. Auf Anfrage nennen wir Ihnen die genaue Quelle jeder Angabe. Alle Quellen sind öffentlich zugänglich.

5. Wozu wir die Daten nutzen und auf welcher Rechtsgrundlage

Zwecke:

• Firmen im Verzeichnis: Wir veröffentlichen einen Eintrag. Wir prüfen ihn regelmäßig neu. Wir nutzen ihn für zusammengefasste Zahlen, zum Beispiel „Einträge je Bundesland“.
• Personen auf Firmen-Websites: Wir lesen Firmen-Websites aus, um den Firmeneintrag zu erstellen und zu prüfen.
• Funde, die wir nicht aufnehmen: Wir prüfen, ob eine Firma KI-Beratung anbietet und in das Verzeichnis gehört.
• Personen mit Widerspruch: Wir verhindern, dass wir nach einem Widerspruch erneut Daten aufnehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Diese Interessen verfolgen wir:

• Unternehmen, vor allem kleine und mittlere Unternehmen, sollen passende KI-Beratung und Angaben zu Förderprogrammen finden.
• Wir wollen ein neutrales, vollständiges und aktuelles Verzeichnis betreiben.

Wir haben unsere Interessen gegen Ihre Interessen abgewogen und die Abwägung dokumentiert. Wichtig sind dabei:

• Wir nutzen nur berufliche Angaben, die öffentlich auf Websites stehen.
• Wir übernehmen keine Namen von Personen in die veröffentlichten Angaben. Wir veröffentlichen keine Straßenadressen, keine Fotos und keine Bewertungen. Die Karte von Google mit diesen Angaben lädt nur, wenn ein Besucher sie selbst anklickt, und nur für Firmen, deren Ort bei Google wir geprüft haben.
• Niemand kann eine bessere Platzierung kaufen. Wie wir sortieren, erklärt die Seite Wie wir sortieren.
• Sie können jederzeit widersprechen.

Zweckbindung: Wir nutzen die Daten des Verzeichnisses nie für Vertrieb, Akquise oder Marketing des Betreibers. Wir verkaufen sie nicht. Wir geben sie nicht zu Werbezwecken weiter. Wir senden keine Werbe-E-Mails an Firmen oder Personen im Verzeichnis.

6. Wie wir Sie informieren

Personen auf Firmen-Websites informieren wir nicht einzeln. Für sie ist diese Seite die Information nach Art. 14 Abs. 5 lit. b DSGVO. Die Gründe:

• Wir veröffentlichen über sie keine eigenen Angaben.
• Kopien der Seiten, auf denen sie stehen, löschen wir bei unserem Löschlauf, wenn sie älter als 30 Tage sind (Abschnitt 9).
• Für eine einzelne Information müssten wir Kontaktdaten aus den Seitenkopien auslesen und speichern. Das widerspricht dem Grundsatz, so wenige Daten wie möglich zu verarbeiten.

Funde in Prüfung und Funde, die wir nicht aufnehmen, informieren wir ebenfalls nicht einzeln. Über sie veröffentlichen wir nichts. Was wir über sie speichern, steht in Abschnitt 3 und Abschnitt 9.

7. Wer die Daten erhält

Die Öffentlichkeit (nur Firmen im Verzeichnis):

• Jede Person im Internet kann den Eintrag sehen.
• Suchmaschinen und KI-Suchdienste können ihn finden, speichern und anzeigen.
• Unsere Übersichten für KI-Dienste (llms.txt) nennen keine Kontaktdaten.
• Die Seite jeder Firma enthält ihre E-Mail-Adresse und Telefonnummer auch in maschinenlesbarer Form für Suchmaschinen (strukturierte Daten).

Dienstleister:

8. Übermittlung in Länder außerhalb der EU

• Anthropic, Firecrawl und GitHub verarbeiten Daten in den USA. Google ist ein US-Unternehmen.
• AWS ist ein US-Unternehmen. Die Website liegt in den USA. Formulare und E-Mail-Versand liegen in Frankfurt am Main.
• AWS, Google (Google LLC) und GitHub nehmen am EU-US Data Privacy Framework teil. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Teilnahme von Google und GitHub haben wir am 17.10.2026 in der Liste des Data Privacy Framework geprüft.
• Für Anthropic und Firecrawl prüfen wir die Grundlage der Übermittlung noch, zum Beispiel Standardvertragsklauseln (Art. 46 DSGVO). Wir ergänzen sie hier.

9. Wie lange wir die Daten speichern

Den Löschlauf für Kopien, Rohdaten und Protokolle starten wir zurzeit von Hand. Einen festen Termin dafür gibt es noch nicht.

Einen Eintrag zeigen wir nur, wenn wir ihn in den letzten 90 Tagen geprüft haben. Sonst blenden wir ihn automatisch aus.

Die Code-Ablage speichert auch frühere Fassungen jeder Datei (Versionsgeschichte). Ändern oder löschen wir eine Datei, bleiben frühere Fassungen dort erhalten.

Nach einem Widerspruch oder einer Entfernung nehmen wir den Eintrag von der Website. Ein entfernter Eintrag verschwindet von der Website. In unserer privaten Code-Ablage bleibt er mit dem Status „entfernt“. Eine Löschfrist dafür haben wir noch nicht festgelegt. Auf Kopien, die andere angelegt haben, haben wir keinen Einfluss.

10. Einsatz von KI und automatische Prüfung

Bei eigenen Recherchen hilft uns ein KI-Dienst (Claude von Anthropic), Angaben von Websites auszulesen und Kurzbeschreibungen zu entwerfen. Wir prüfen, ob jedes Zitat wirklich auf der Quellseite steht.

Für Vorschläge und Korrekturen aus den Formularen gilt: Nach erfolgreichem Nachweis prüfen wir die Angaben automatisch. Passen sie zu unseren Aufnahmeregeln, veröffentlichen wir den Eintrag oder die Änderungen ohne manuelle Freigabe. Firmen füllen neue Profile selbst aus. Dafür erstellen wir keine Angaben mit KI. Die Prüfung betrifft Firmeneinträge und ihre Quellen. Bei Fehlern können Sie uns eine Korrektur oder einen Widerspruch senden.

11. Angaben prüfen, korrigieren oder entfernen lassen

• Angaben ändern: Eintrag prüfen. Firmen bestätigen eine E-Mail-Adresse unter der Domain ihrer Website und bearbeiten ihr Profil dann selbst.
• Rechtswidrige Inhalte melden: Schreiben Sie uns.
• Eintrag entfernen lassen: Eintrag entfernen. Sie brauchen keinen Nachweis, dass Ihnen die Website gehört.
• Widersprechen: siehe Abschnitt 13.

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Sie erfahren, welche Daten wir über Sie haben und woher sie genau stammen.
• Berichtigung (Art. 16 DSGVO): Wir korrigieren falsche Angaben.
• Löschung (Art. 17 DSGVO): Wir nehmen Ihren Eintrag von der Website und verarbeiten Ihre Daten nicht weiter für das Verzeichnis. Der Eintrag bleibt mit dem Status „entfernt“ in unserer privaten Code-Ablage. Eine Löschfrist dafür haben wir noch nicht festgelegt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Melden Sie eine Angabe als falsch, schränken wir ihre Verarbeitung ein, bis wir sie geprüft haben.
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 13.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 14.

13. Ihr Widerspruchsrecht

14. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns ist zuständig:

15. So nutzen Sie Ihre Rechte

• Schreiben Sie an datenschutz@ki-beratungsatlas.de oder per Post an die Anschrift in Abschnitt 1.
• Nennen Sie Ihren Namen und Ihre Website. So finden wir Ihre Daten.
• Für Widerspruch und Entfernung brauchen Sie keinen Nachweis.
• Für eine Auskunft senden wir die Antwort an die E-Mail-Adresse aus Ihrem Impressum. Ist das nicht möglich, bitten wir um einen Nachweis, dass die Daten Sie betreffen.
• Wir antworten unverzüglich, spätestens nach einem Monat. In schwierigen Fällen kann sich die Frist um bis zu zwei Monate verlängern (Art. 12 Abs. 3 DSGVO). Dann sagen wir Ihnen das innerhalb des ersten Monats.

16. Änderungen dieser Seite

Wir passen diese Seite an, wenn sich das Verzeichnis, unsere Quellen oder unsere Dienstleister ändern. Es gilt die Fassung mit dem neuesten Datum unter „Stand“.