Lutz Biederbeck
go4ai — KI-Beratung für den Mittelstand
E-Mail: info@go4ai.de
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Nutzung des KI-Potenzial-Checks, der Compliance-Werkstatt, der Prozessaufnahme, der Lerneinheit KI-Kompetenz und des Wissens-Chats. Dies umfasst:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).
Zur Erstellung der personalisierten Auswertung werden Ihre Antworten über den Vermittlungsdienst OpenRouter, Inc. (USA) an das Sprachmodell Claude des Anbieters Anthropic übermittelt. OpenRouter leitet die Anfrage ausschließlich weiter und verarbeitet die Daten nicht für eigene Zwecke; Anthropic verarbeitet die Daten ausschließlich zur Generierung der Antwort und nutzt sie nicht für das Training von KI-Modellen (gemäß Anthropic API Terms of Service). Die Übermittlung erfolgt über verschlüsselte Verbindungen. Da beide Anbieter in den USA ansässig sind, handelt es sich um eine Datenübermittlung in ein Drittland; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. der Teilnahme am EU-US Data Privacy Framework der jeweiligen Anbieter.
Zur Erdung der Auswertungen und für den Wissens-Chat wird Ihre Frage bzw. der fachliche Kontext an unsere Wissensbasis go4ai-kb (betrieben auf Supabase) übermittelt, die passende Wiki-Inhalte zurückliefert; im Wissens-Chat auf chat.go4ai.de ruft go4ai-kb das Sprachmodell selbst auf. Für die Suche wandelt go4ai-kb Ihre Anfrage beim Auftragsverarbeiter IONOS Cloud GmbH (Montabaur, Verarbeitung im Rechenzentrum Berlin) in einen Such-Vektor um und ordnet die gefundenen Textabschnitte nach Relevanz. IONOS hält diese Daten nur im Arbeitsspeicher, speichert und protokolliert sie nicht und nutzt sie nicht zum Training von Modellen; eine Übermittlung in ein Drittland findet dabei nicht statt. Die Rechtslage in Check und Werkstatt wird nicht durch ein Sprachmodell entschieden, sondern durch eine deterministische Regel-Engine; Sprachmodelle formulieren und extrahieren nur.
In der Werkstatt füllen Sie Pflichtdokumente (z. B. KI-Nutzungsregeln, Nachweis KI-Kompetenz) geführt aus. Ihre Angaben werden je Feld mit ihrer Herkunft (Ihre Eingabe, Vorbelegung aus dem Check, Lerneinheit) gespeichert; die Rechtslage wird von einer deterministischen Regel-Engine ohne Sprachmodell bewertet. Ein Sprachmodell (Punkt 4) kommt nur zum Einsatz, wenn Sie die Hilfe-Funktion zu einem Feld nutzen — dann werden Ihre Frage und der Kontext des Feldes übermittelt, nicht Ihr gesamter Entwurf. Freigegebene Dokumente enthalten Ihren Namen, das Datum und den Freigabetext; Sie können sie als DOCX, PDF oder ZIP herunterladen. Sechs Monate nach einer Freigabe erinnern wir Sie per E-Mail an die Überprüfung des Dokuments (Wiedervorlage); die Erinnerung enthält den Dokumentnamen und einen Link zu Ihrem Ordner.
Bei bestandenem Wissenstest wird Ihre Teilnahme (Name, Datum, Ergebnis) gespeichert und in den Nachweis KI-Kompetenz Ihres Betriebs eingetragen — dieses Dokument führt Ihr Betrieb als Verantwortlicher (Art. 4 KI-Verordnung). Für die Lerneinheit selbst wird kein Sprachmodell aufgerufen.
In der Prozessaufnahme beschreiben Sie einen Arbeitsablauf Ihres Betriebs. Kennzahlen, Werkzeugklasse und die Auswertung der Pflichten werden ohne Sprachmodell nach festen Regeln berechnet. Wir bitten Sie, Rollen statt Personen zu erfassen und bei Informationen nur ihre Bezeichnung einzutragen, nicht ihren Inhalt.
Auf Wunsch kann ein Sprachmodell Vorschläge machen — etwa, wessen Daten eine Information enthält oder wie der Zweck eines Ablaufs formuliert werden kann. Dafür übermitteln wir nur Titel, Auslöser, Ergebnis und Zweck des Ablaufs, die Branche Ihres Betriebs, Rollennamen, Schritttitel, die Bezeichnungen der Informationen mit ihrer Schutzstufe und die Namen der Systeme. Nicht übermittelt werden Namen von Nutzern, Zeiten, Stundensätze, Kosten und interne Notizen. Die Anfrage geht auf dem in Punkt 4 beschriebenen Weg über OpenRouter (USA) an das Sprachmodell Claude von Anthropic. Kein Vorschlag wird ohne Ihre Bestätigung übernommen; gespeichert werden der Vorschlag, das erzeugende Modell und Ihre Entscheidung. Die Funktion lässt sich je Unternehmen abschalten; dann gehen keine Daten aus der Prozessaufnahme an einen Modellanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Alle Daten werden auf einem europäischen Server (Hostinger VPS) gespeichert. Die Verbindung ist per TLS verschlüsselt; Zertifikate stellt Let's Encrypt aus. Es werden keine Daten in Drittländer außerhalb der EU übertragen, mit Ausnahme der in Punkt 4 beschriebenen KI-Verarbeitung.
Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung (gültig für go4ai.de-Subdomains, damit Check und Chat eine Anmeldung teilen). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt; zur cookielosen Reichweitenmessung siehe Punkt 7. Für die anonyme Nutzung des Wissens-Chats speichern wir zur Begrenzung der Anfragen einen gesalzenen Hash der IP-Adresse, keine Klar-IP.
Um zu verstehen, wie der Check genutzt wird, setzen wir Umami ein, ein quelloffenes Webanalyse-Werkzeug, das wir selbst auf demselben europäischen Server betreiben. Umami setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Profile. Ihre IP-Adresse wird nicht gespeichert; sie dient nur dazu, einen täglich wechselnden, nicht umkehrbaren Kennwert zu bilden und das Land bzw. die Region zu bestimmen.
Erfasst werden die aufgerufene Seite, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land/Region und der Zeitpunkt, außerdem, ob ein Check gestartet oder abgeschlossen wurde (mit Angabe des Modus). Kennungen von Akten und Unternehmen, Einladungslinks und Suchparameter entfernen wir vor der Übermittlung. Eine Verknüpfung mit Ihrem Konto oder Ihren Angaben im Check findet nicht statt; Daten werden nicht weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um das Angebot zu verbessern. Sie können der Verarbeitung jederzeit über info@go4ai.de widersprechen; die Einstellung „Do Not Track“ Ihres Browsers wird nicht ausgewertet.
Einladungs-E-Mails und Wiedervorlage-Erinnerungen werden über Brevo (Sendinblue SAS, Paris, Frankreich) versendet. Brevo verarbeitet die E-Mail-Adresse ausschließlich zum Zweck der Zustellung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an info@go4ai.de.
Sie können Ihr Konto selbst löschen (Menüpunkt „Konto“). Für Mitglieder eines Unternehmens werden dabei die Daten des Unternehmens anonymisiert: Name, E-Mail-Adresse, Website-Adresse, Freitext-Antworten, Chat-Verlauf, Werte in Dokumententwürfen und Freigabe-Namen werden entfernt bzw. gelöscht; nicht auf Personen rückführbare Auswertungsdaten (z. B. Branche, Pflichten-Ampel) können wir zur Verbesserung des Angebots behalten. Mitarbeitende mit reinem Lernzugang löschen nur ihr eigenes Konto und ihre Lern-Durchläufe; ein bereits in den Nachweis des Betriebs übernommener Teilnahme-Eintrag bleibt dort bestehen, weil dieses Dokument der Betrieb führt. Darüber hinaus können Unternehmensdaten und Check-Ergebnisse auf Anfrage vollständig gelöscht werden.
Prozessaufnahmen: Bei Löschung eines Kontos entfernen wir alle Freitexte der Aufnahmen des Unternehmens (Titel, Rollen- und Schrittnamen, Bezeichnungen, Zweck, Systemnamen, Vorschläge). Struktur und Zahlen bleiben anonymisiert für statistische Auswertungen erhalten.
Bei Fragen zum Datenschutz wenden Sie sich an:
Lutz Biederbeck — info@go4ai.de