Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Im Folgenden „Anbieter", „wir" oder „uns".
2. Überblick über die Datenverarbeitung
RichtKI ist ein digitales Self-Service-Produkt für kleine Unternehmen, Agenturen und Teams. Im Rahmen des Betriebs dieser Website und der Erbringung der Leistungen werden personenbezogene Daten verarbeitet. Diese Datenschutzerklärung informiert darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.
Folgende Kategorien personenbezogener Daten können verarbeitet werden:
- Name und/oder Firmenname
- E-Mail-Adresse
- Antworten aus dem Fragebogen (Angaben zu Teamgröße, genutzten KI-Tools, Arbeitsmodell, Datenkategorien, internen Verantwortlichkeiten)
- Zahlungs- und Rechnungsinformationen (über Stripe)
- Technische Zugriffsdaten / Serverlogs (über Netlify)
- E-Mail-Kommunikation im Rahmen von Bestellung und Support
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen)
- Bearbeitung des Fragebogens und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO)
- Erstellung des KI-Richtlinienpakets (Art. 6 Abs. 1 lit. b DSGVO)
- Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
- Lieferung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO)
- Produktsupport und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen)
- Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
4. Hosting und technische Infrastruktur
4.1 Netlify (Hosting)
Die Website wird über Netlify gehostet. Anbieter ist Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Abruf der Website können technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine mögliche Übermittlung in Drittländer kann durch Standardvertragsklauseln (SCCs) oder sonstige rechtlich vorgesehene Garantien abgesichert sein. Details: netlify.com/privacy
4.2 united-domains (Domain-Registrar)
Die Domain richtki.de ist bei united-domains AG registriert. Im Rahmen der Domain-Verwaltung können Stammdaten verarbeitet werden. Weitere Informationen: united-domains.de/datenschutz
5. Fragebogen und Bestellprozess
5.1 Tally (Fragebogenplattform)
Der Fragebogen zur Erstellung des Richtlinienpakets wird über Tally bereitgestellt. Anbieter: Tally Solutions BV, Belgien. Tally verarbeitet die eingegebenen Formulardaten einschließlich der E-Mail-Adresse und der Fragebogenantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Weitere Informationen: tally.so/privacy
6. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe. Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Im Rahmen der Zahlung werden die für die Transaktion erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten) an Stripe übermittelt. RichtKI speichert keine Zahlungskarteninformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy
7. KI-gestützte Dokumenterstellung
Zur Erstellung des individualisierten Richtlinienpakets setzen wir KI-Dienste ein:
7.1 OpenAI / ChatGPT
Anbieter: OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA. Fragebogenantworten können zur Dokumentgenerierung an OpenAI-APIs übermittelt werden. Eine Übermittlung in die USA kann durch Standardvertragsklauseln (SCCs) oder sonstige rechtlich vorgesehene Garantien abgesichert sein. Weitere Informationen: openai.com/policies/privacy-policy
7.2 Anthropic / Claude
Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Fragebogenantworten können zur Dokumentgenerierung an Anthropic-APIs übermittelt werden. Eine Übermittlung in die USA kann durch Standardvertragsklauseln (SCCs) oder sonstige rechtlich vorgesehene Garantien abgesichert sein. Weitere Informationen: anthropic.com/privacy
8. E-Mail-Versand und Lieferung
Das fertige Richtlinienpaket wird per E-Mail an die im Fragebogen angegebene E-Mail-Adresse geliefert. Der E-Mail-Versand erfolgt über Microsoft Outlook / Microsoft 365.
Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft verarbeitet E-Mail-Daten im Rahmen der Bereitstellung des E-Mail-Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: privacy.microsoft.com
9. Cookies und Tracking
RichtKI setzt auf dieser Website keine Analyse- oder Marketing-Tracking-Tools ein. Es werden keine Tracking-Cookies für Werbezwecke gesetzt.
Technisch notwendige Cookies können durch eingesetzte Dienste (z. B. Tally, Stripe im Zahlungsprozess) gesetzt werden. Diese sind für die Funktionsfähigkeit des jeweiligen Dienstes erforderlich und unterliegen den Datenschutzhinweisen des jeweiligen Anbieters.
10. Übermittlung in Drittländer
Einige der eingesetzten Dienstleister (insbesondere Netlify, OpenAI, Anthropic, Microsoft) haben ihren Sitz in den USA oder verarbeiten Daten möglicherweise außerhalb der EU / des EWR. Soweit eine solche Übermittlung stattfindet, erfolgt sie auf Basis geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln (SCCs), oder sonstiger rechtlich vorgesehener Mechanismen.
Details zur Datenverarbeitung in Drittländern ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.
11. Speicherdauer
- Fragebogenantworten: Werden grundsätzlich nach 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Gründe für eine längere Speicherung bestehen.
- Rechnungs- und steuerrelevante Daten: Werden entsprechend den gesetzlichen Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht gespeichert (in der Regel 10 Jahre).
- Support- und E-Mail-Kommunikation: Wird so lange gespeichert, wie dies für die Bearbeitung erforderlich ist, und anschließend nach Ablauf gesetzlicher Aufbewahrungspflichten oder nach Wegfall des berechtigten Speichergrunds gelöscht.
- Serverlogs (Netlify): Netlify kann technische Zugriffsdaten zur Bereitstellung und Sicherheit der Website verarbeiten. Details ergeben sich aus den Datenschutzhinweisen von Netlify.
12. Deine Rechte als betroffene Person
Als betroffene Person stehen dir folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Recht, Auskunft über verarbeitete personenbezogene Daten zu erhalten.
- Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung dieser Rechte wende dich bitte an: kontakt@richtki.de
13. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Da der Anbieter seinen Sitz in Hamburg hat, ist die zuständige Behörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22 (7. OG)
20459 Hamburg
Website: datenschutz.hamburg.de
14. Datenschutzbeauftragter
Nach aktuellem Stand sind wir nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei datenschutzrechtlichen Fragen wende dich direkt an den Verantwortlichen unter kontakt@richtki.de.
15. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die eingesetzten Dienste ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.