Datenschutzerklärung

1. Verantwortlicher / Controller

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Welche Daten wir erheben

2.1 Bei Besuch der Website

Bei der informatorischen Nutzung der Website erheben wir automatisch folgende Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer URL (vorherige Seite)
• Angefragte Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Lead-Formular (Projektanfrage)

Wenn Sie unser Anfrageformular nutzen, erheben wir folgende Daten zur Vermittlung an passende Anbieter:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Weitergabe an Anbieter; Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für die Bearbeitung Ihrer Anfrage.

2.3 Agentur-/Partner-Registrierung

Bei der Registrierung als Anbieter erheben wir: Firmenname, E-Mail, Passwort (verschlüsselt gespeichert), Website, Stadt, Beschreibung, angebotene Dienstleistungen und Branchenexpertise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Affiliate-Bewerbung (Partner-Programm)

Bei einer Bewerbung für unser Affiliate-Partnerprogramm erheben wir: Name, E-Mail-Adresse, Website/Hauptkanal (optional), Reichweite/Audience-Größe (optional) und Ihren Promotion-Plan. Diese Daten werden ausschließlich zur Prüfung und Verwaltung Ihrer Affiliate-Partnerschaft verwendet.

Im Rahmen des Affiliate-Trackings werden bei Klicks auf einen Affiliate-Link folgende Daten serverseitig verarbeitet: IP-Adresse (anonymisiert gespeichert), User-Agent, Referrer-URL und Zeitstempel. Diese Daten dienen der Betrugsprävention und der korrekten Provisionszuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) für die Bewerbungsdaten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Affiliate-Tracking-Cookie.

Speicherdauer: Bewerbungsdaten werden bei Ablehnung nach 6 Monaten gelöscht. Affiliate-Daten aktiver Partner werden für die Dauer der Partnerschaft und 12 Monate darüber hinaus gespeichert. Klick-Daten werden nach 90 Tagen automatisch anonymisiert.

3. Double-Opt-In Verfahren

Wir verwenden ein Double-Opt-In-Verfahren für alle Projektanfragen. Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link (innerhalb von 48 Stunden) wird Ihre Anfrage an passende Anbieter weitergeleitet. Nicht bestätigte Anfragen werden automatisch gelöscht.

4. Weitergabe von Daten

4.1 Lead-Weitergabe an Anbieter

Nach Ihrer ausdrücklichen Einwilligung (Double-Opt-In) werden Ihre Kontaktdaten an bis zu 3 passende, geprüfte KI-Dienstleister weitergeleitet, die Ihren Kriterien entsprechen.

Was wir teilen:

• Ihr Name und Kontaktdaten
• Ihre Projektanforderungen
• Ihr Budget und Zeitrahmen

Was wir NICHT teilen:

• Ihre Daten mit unbeteiligten Dritten
• Ihre Daten für Werbezwecke
• Ihre Daten ohne Ihre ausdrückliche Einwilligung

4.2 Auftragsverarbeiter (Service Provider)

Wir nutzen sorgfältig ausgewählte Dienstleister zum Betrieb unserer Plattform:

Alle Anbieter sind vertraglich verpflichtet, Daten nur nach unseren Anweisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zu unterhalten.

5. Internationale Datenübermittlung

Da wir eine US-amerikanische LLC sind und US-basierte Dienste nutzen, werden Ihre Daten in den USA verarbeitet. Wir stellen den Schutz Ihrer Daten durch folgende Maßnahmen sicher:

• EU-US Data Privacy Framework: Nutzung von DPF-zertifizierten Anbietern wo möglich
• Standardvertragsklauseln (SCCs): EU-genehmigte Vertragsklauseln mit allen Auftragsverarbeitern
• Zusätzliche Schutzmaßnahmen: Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsaudits

6. Ihre Rechte

6.1 DSGVO-Rechte (für alle Nutzer)

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO): Erfahren Sie, welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Lassen Sie unrichtige Daten korrigieren
• Löschung (Art. 17 DSGVO): Verlangen Sie die Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Schränken Sie die Verarbeitung ein
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalten Sie Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widersprechen Sie bestimmten Verarbeitungen (siehe gesonderter Hinweis unten)
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerrufen Sie erteilte Einwilligungen jederzeit
• Beschwerde (Art. 77 DSGVO): Beschweren Sie sich bei einer Aufsichtsbehörde

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Nach Ihrem Widerspruch verarbeiten wir die betreffenden Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einen Widerspruch können Sie formlos per E-Mail an [email protected] richten. Für Einträge im Agentur-Verzeichnis siehe auch Abschnitt 10.

6.2 CCPA-Rechte (für Kalifornien)

6.3 Rechte ausüben

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: [email protected]

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten. Zur Verifizierung Ihrer Identität können wir Sie bitten, Ihre E-Mail-Adresse zu bestätigen.

Löschungsanträge für Partner: Profil-Löschung beantragen

7. Cookies

Wir verwenden Cookies auf unserer Website. Details zu den verwendeten Cookies:

7.1 Analytics-Cookies (Google Analytics 4)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur anonymisierten Auswertung der Website-Nutzung. Mess-ID: G-TZ8TCN1G6W. Die Cookies _ga und _ga_* werden dabei gesetzt. Die IP-Adresse wird vor der Übertragung anonymisiert (IP-Anonymisierung aktiviert). Daten werden an Google-Server in den USA übertragen; Grundlage hierfür sind Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Mit Google wurde ein Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Daten werden für 14 Monate gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung werden keinerlei Daten an Google übertragen (Consent Mode v2).

Widerspruch: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Ende dieser Seite widerrufen. Alternativ können Sie das Google Analytics Opt-Out Browser-Add-on installieren. Weitere Informationen: Datenschutzerklärung von Google.

7.2 Affiliate-Tracking-Cookie (tap_ref)

Wenn Sie über einen Empfehlungslink eines unserer Affiliate-Partner auf unsere Website gelangen (URL-Format: /ref/CODE), wird ein Cookie mit dem Namen tap_ref gesetzt. Dieses Cookie speichert ausschließlich den Affiliate-Code des Partners — es enthält keine personenbezogenen Daten und kein Cross-Site-Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Das Cookie wird nur mit Ihrer Einwilligung gesetzt. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Widerspruch: Sie können das Cookie jederzeit in Ihren Browser-Einstellungen löschen. Bei Ablehnung des Marketing-Cookies im Cookie-Banner wird tap_ref nicht gesetzt. Eine Registrierung ist auch ohne Affiliate-Zuordnung möglich.

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• HTTPS: Alle Datenübertragungen sind SSL/TLS-verschlüsselt
• Passwort-Hashing: Passwörter werden mit bcrypt gehasht gespeichert
• Rate Limiting: Schutz vor Brute-Force und Spam-Angriffen
• Captcha: Cloudflare Turnstile zum Bot-Schutz
• Zugriffskontrollen: Rollenbasierte Zugriffskontrolle für alle Systeme
• Sicherheits-Header: HSTS, X-Frame-Options, X-Content-Type-Options, CSP

9. Speicherdauer

10. Listing-Datenbank / Agentur-Verzeichnis (Art. 14 DSGVO)

Trusted AI Partners betreibt ein öffentlich zugängliches Verzeichnis von KI-Dienstleistern, Agenturen und Freelancern (nachfolgend „Listing“). Für dieses Verzeichnis verarbeiten wir auch Daten von Unternehmen und Einzelunternehmern, die uns diese Daten NICHT selbst bereitgestellt haben. Nach Art. 14 DSGVO informieren wir Sie hierüber:

10.1 Zweck der Verarbeitung

Betrieb eines branchenübergreifenden Verzeichnisses verfügbarer KI-Dienstleister, um Anfragenden eine strukturierte Vorauswahl und Vergleichsmöglichkeit zu bieten.

10.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information der Öffentlichkeit über am Markt verfügbare KI-Dienstleister sowie wirtschaftliches Interesse am Plattformbetrieb). Bei Einzelunternehmern und Freiberuflern überwiegen das öffentliche Informationsinteresse und die berufliche Sozialsphäre regelmäßig das Interesse an Nicht-Veröffentlichung, sofern Sie nicht widersprechen.

10.3 Datenkategorien

Firmenname, Rechtsform, Geschäftsanschrift, öffentliche Kontaktdaten (E-Mail, Telefon, Website), Name vertretungsberechtigter Personen (soweit aus öffentlichen Quellen ersichtlich), angebotene Leistungen/Kategorien, Branchen, Stadt/Region, ggf. öffentlich zugängliche Selbstdarstellung und Logo.

10.4 Datenquellen

Öffentlich zugängliche Quellen — insbesondere Impressen und Datenschutzerklärungen der Agentur-Websites, öffentliche Unternehmensregister (Handelsregister, Partnerschaftsregister), öffentliche Branchen-Verzeichnisse, öffentliche Social-Media-Profile sowie Eigenangaben, die die Agentur bei Aufnahme in das Verzeichnis bereitgestellt hat.

10.5 Speicherdauer

Bis zu einem Widerspruch (Art. 21 DSGVO) oder einem Löschantrag (Art. 17 DSGVO). Nach Widerspruch/Antrag wird der Eintrag innerhalb von 30 Tagen entfernt; ggf. wird eine Sperrliste (E-Mail-Hash, Firmenname) für maximal 3 Jahre geführt, um eine versehentliche Wiederaufnahme zu verhindern.

10.6 Ihre Rechte

Widerspruchsrecht — Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieses Verzeichnisses Widerspruch einzulegen (Art. 21 DSGVO). Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.

Zur Ausübung Ihrer Rechte haben Sie folgende Möglichkeiten:

• Listing beanspruchen/korrigieren: über einen individuellen Claim-Link, der an die im Impressum Ihres Unternehmens hinterlegte E-Mail-Adresse gesendet wird. Dort können Sie Daten korrigieren und die Verwaltung Ihres Profils übernehmen.
• Löschung beantragen: Profil-Löschung — Bearbeitung innerhalb von 72 Stunden, Löschung aus dem Live-Verzeichnis binnen 30 Tagen.
• Widerspruch oder Auskunft: formlos per E-Mail an [email protected].

10.7 Informationspflicht nach Art. 14 Abs. 3 DSGVO

Wenn wir Ihr Unternehmen in das Verzeichnis aufgenommen haben, informieren wir Sie hierüber spätestens innerhalb eines Monats bzw. bei unserer ersten Kontaktaufnahme (Listing-Verifikations-E-Mail) — gleichzeitig mit dem Claim-Link.

11. Kinder

Unser Dienst richtet sich an Unternehmen und ist nicht für Personen unter 16 Jahren bestimmt. Wir sammeln wissentlich keine Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes erhalten haben, kontaktieren Sie uns bitte umgehend.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Website informieren. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

13.1 Zuständige Aufsichtsbehörde (EU)

Wenn Sie sich in der EU befinden, können Sie sich an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden. Eine Liste der Aufsichtsbehörden finden Sie unter: edpb.europa.eu