Datenschutzerklärung

Stand: 03.03.2026

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BusinessKiAI / Pierre Kühnert
Rechtsform: Einzelunternehmer
Anschrift: Finkenweg 13, 04643 Geithain, Deutschland
Telefon: +49 (0) 1522 4202681
E-Mail: info@businesskiai.de

„Ein Datenschutzbeauftragter ist nicht bestellt.“

3. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten (z. B. Name, E-Mail-Adresse, IP-Adresse), wenn Sie unsere Website besuchen, ein Kontaktformular nutzen, ein Kundenkonto erstellen, Online-Schulungen/Videos buchen oder erwerben oder mit uns kommunizieren.
Wir verarbeiten Daten nur, soweit dies erlaubt ist – insbesondere auf Grundlage von:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
– Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

4. Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an unseren Server übermittelt und in Logfiles gespeichert. Das sind insbesondere:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– aufgerufene Seite/Datei
– Referrer-URL
– Browsertyp/-version und Betriebssystem
– übertragene Datenmenge
Zwecke: Betrieb, Sicherheit, Fehleranalyse, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: [z. B. 7–30 Tage], danach Löschung/Anonymisierung, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Hosting
Unsere Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich (Inhaber: René Münnich)
Hauptstraße 68, 02742 Friedersdorf, Deutschland.
(Die Server befinden sich in Deutschland/EU)
Dabei verarbeitet der Hoster personenbezogene Daten (insbesondere IP-/Logdaten) in unserem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Auftragsverarbeitung i. V. m. Art. 28 DSGVO (AV-Vertrag).
Drittlandtransfer: [Nein / Ja → Details inkl. Rechtsgrundlage eintragen, z. B. EU-U.S. Data Privacy Framework oder SCC + TIA].

6. Kontaktaufnahme (E-Mail / Telefon / Kontaktformular)
Wenn Sie uns kontaktieren (z. B. für KI-Schulungen oder Kurse zur Selbstständigkeit per Anfrage über das Kontaktformular), verarbeiten wir:
– Name
– E-Mail-Adresse
– ggf. Telefonnummer
– Inhalte der Nachricht (inkl. ggf. übermittelter Informationen/Dokumente)
Zwecke: Bearbeitung Ihrer Anfrage, Angebotserstellung, vorvertragliche Kommunikation, ggf. Vertragsdurchführung.
Rechtsgrundlage:
– Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), oder
– Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation), je nach Inhalt.
Speicherdauer: Bis zur abschließenden Bearbeitung; danach nach [z. B. 6–24 Monate] Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Hinweis: Bitte senden Sie keine sensiblen Daten (Gesundheitsdaten o. Ä.) über das Formular.

6a. KI-Chatbot / KI-gestützte Chatfunktion

Auf dieser Website stellen wir eine KI-gestützte Chatfunktion bereit, über die Sie Fragen zu unseren Inhalten, Leistungen und KI-Tools stellen können. Bei der Nutzung des Chatbots verarbeiten wir die von Ihnen eingegebenen Inhalte sowie technisch erforderliche Verbindungsdaten. Je nach Konfiguration des Chatbots können außerdem Datum/Uhrzeit der Anfrage, verwendeter Bot, technische Nutzungsdaten, gekürzte Protokolldaten sowie von Ihnen freiwillig hochgeladene Inhalte verarbeitet werden.

Zwecke der Verarbeitung:
Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Chatfunktion, zur Beantwortung von Anfragen, zur Verbesserung der Nutzerfreundlichkeit, zur technischen Fehleranalyse, zur Missbrauchsabwehr sowie — soweit aktiviert — zur Einbindung von Wissensdateien, Website-Inhalten und Webrecherche.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, effizienten und modernen Bereitstellung von Informationen auf unserer Website). Soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingesetzter KI-Dienst:
Zur Beantwortung von Chat-Anfragen nutzen wir die API-Dienste von OpenAI. Im Rahmen der Nutzung können eingegebene Chat-Inhalte an OpenAI übermittelt und dort in unserem Auftrag verarbeitet werden. OpenAI bietet für Geschäftskunden bzw. die API-Plattform ein Data Processing Addendum (DPA) an; für API- und Business-Daten gilt zudem nach Angaben von OpenAI standardmäßig, dass diese nicht zum Training der Modelle verwendet werden, sofern keine ausdrückliche Freigabe erfolgt.

Drittlandtransfer:
Eine Verarbeitung außerhalb der EU/des EWR kann nicht ausgeschlossen werden. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben, insbesondere auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. OpenAI stellt hierfür vertragliche Datenschutzregelungen bereit; für Kunden aus dem EWR/der Schweiz ist nach dem DPA OpenAI Ireland Ltd. Vertragspartner.

Speicherdauer:
Chat-Eingaben und Chatprotokolle werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Soweit eine Protokollierung aktiviert ist, erfolgt die Löschung automatisch nach 30 Tagen. Hochgeladene Wissensdateien werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder von uns entfernt werden.

Freiwilligkeit / sensible Daten:
Die Nutzung des Chatbots ist freiwillig. Bitte geben Sie über den Chatbot keine sensiblen personenbezogenen Daten ein, insbesondere keine Gesundheitsdaten, Bankdaten, Zugangsdaten oder sonstige vertrauliche Informationen, sofern dies nicht unbedingt erforderlich ist.

Hinweis zur inhaltlichen Qualität:
Die Antworten des Chatbots werden automatisiert erzeugt und können unvollständig oder fehlerhaft sein. Sie ersetzen keine individuelle rechtliche, steuerliche, medizinische oder sonstige professionelle Beratung.

7. Kundenkonto / Nutzer-Registrierung (Paywall / Mitgliederbereich)
Wenn Sie ein Kundenkonto erstellen (z. B. für den Zugriff auf Online-Schulungen, Schulungsvideos und Inhalte hinter einer Bezahlschranke), verarbeiten wir typischerweise:
– Name (falls abgefragt)
– E-Mail-Adresse
– Passwort (nur verschlüsselt/als Hash gespeichert)
– ggf. Rechnungsadresse (bei Kauf/Abrechnung)
– ggf. Unternehmen / USt-IdNr. (falls B2B)
Zwecke: Bereitstellung des Mitgliederbereichs, Identifikation, Verwaltung von Zugängen, Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Für die Dauer des Kontos; nach Kündigung/Löschung: Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer-/handelsrechtlich) entgegenstehen.

8. Buchung, Kauf und Bereitstellung von digitalen Inhalten (Online-Schulungen & Videos)
Bei Kauf/Buchung verarbeiten wir Daten, die zur Vertragsabwicklung nötig sind:
– Bestelldaten (Produkt, Zeitpunkt, Preis, Status)
– Zahlungs-/Abrechnungsdaten (z. B. Rechnungsadresse, Zahlungsstatus, Transaktions-ID)
– Nutzungsdaten zur Bereitstellung (z. B. Freischaltungszeitpunkt)
Zwecke: Vertragserfüllung, Zugangserteilung, Abrechnung, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen).
Speicherdauer: Vertragsdaten nach den gesetzlichen Aufbewahrungspflichten (regelmäßig 6 bzw. 10 Jahre für steuer-/handelsrechtlich relevante Unterlagen), im Übrigen Löschung nach Zweckfortfall.

9. Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir – je nach gewählter Zahlungsart – externe Zahlungsdienstleister. Dabei werden die für die Zahlung erforderlichen Daten an den Zahlungsdienstleister übermittelt (z. B. Name, Rechnungsbetrag, Zahlungsstatus, ggf. Kontodaten/Kreditkartendaten – letztere werden in der Regel direkt beim Zahlungsdienstleister verarbeitet, nicht bei uns).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte nur die tatsächlich genutzten Anbieter stehen lassen:

PayPal
Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Drittlandtransfer möglich: Ja/Nein (bitte prüfen und dokumentieren).

10. Auslieferung/Streaming von Videos 
Wenn Schulungsvideos über einen externen Video-/Streaming-Anbieter bereitgestellt oder eingebettet werden (z. B. Vimeo, YouTube, Wistia, Cloudflare Stream etc.), können beim Abruf technische Daten (z. B. IP-Adresse, Geräte-/Browserdaten, Abrufzeitpunkt) an diesen Anbieter übertragen werden.
Rechtsgrundlage:
– im Mitgliederbereich zur Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
– bei externen Einbindungen auf öffentlichen Seiten ggf. Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (über Consent-Tool), wenn technisch nicht zwingend erforderlich.
Bitte ergänzen:
– [Name des Video-Anbieters, Adresse, Land]
– [Link zur Datenschutzinfo]
– [Hinweis zu Drittlandtransfer und Rechtsgrundlage]

11. Cookies, Einwilligungen und Consent-Management
Unsere Website verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir:
– technisch notwendige Cookies (für Grundfunktionen, Login, Warenkorb/Session, Paywall)
– optionale Cookies (z. B. Statistik/Marketing), sofern eingesetzt

Technisch notwendige Cookies sind zur Bereitstellung der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und/oder § 25 Abs. 2 TDDDG (für zwingend erforderliche Speicherung).

Optionale Cookies/Tracker (z. B. Analytics/Marketing) setzen wir nur nach Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Wenn Sie ein Consent-Tool einsetzen, benennen:
Consent-Tool: [Name/Anbieter des Tools]
Speicherdauer der Einwilligung: [z. B. 6–12 Monate]
Widerruf: Über die Cookie-Einstellungen (Link im Footer: „Cookie-Einstellungen“).

12. Webanalyse/Tracking
Wenn wir ein Analyse-Tool einsetzen (z. B. Matomo, Google Analytics etc.), erfolgt dies nur nach Einwilligung, sofern nicht rein anonymisiert/ohne Cookies und rechtssicher konfiguriert.
Bitte nur ausfüllen, wenn tatsächlich aktiv:
Tool: Google Analytics
Anbieter: Google
Zweck: Reichweitenmessung/Optimierung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Drittlandtransfer: Nein

13. Empfänger von Daten / Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, z. B. an:
– Hosting-Anbieter
– Zahlungsdienstleister
– ggf. E-Mail-Versanddienstleister
– ggf. Video-/Streaming-Anbieter
– IT-Dienstleister/Agenturen (Wartung/Support)
Alle Dienstleister sind – soweit erforderlich – vertraglich nach Art. 28 DSGVO verpflichtet.

14. Drittlandtransfers
Sofern wir Daten in Länder außerhalb der EU/des EWR übermitteln, erfolgt dies nur bei Vorliegen geeigneter Garantien, z. B.:
– Angemessenheitsbeschluss (Art. 45 DSGVO) oder
– Standardvertragsklauseln (Art. 46 DSGVO) ggf. mit Transfer Impact Assessment.
Bitte konkretisieren, falls zutreffend: [Anbieter + Land + Grundlage].

15. Speicherdauer / Löschung
Wir löschen personenbezogene Daten, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Pflichten (z. B. Steuer-/Handelsrecht) können längere Speicherdauern erfordern.

16. Ihre Rechte (Betroffenenrechte)
Sie haben – je nach Voraussetzungen – folgende Rechte:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
– Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@businesskiai.de

17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Bundeslandes (Sitz des Verantwortlichen).
Liste der Behörden (DE): https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

18. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten zu schützen (z. B. TLS/HTTPS, Zugriffsbeschränkungen). Bitte beachten Sie, dass eine vollständige Sicherheit bei Datenübertragung im Internet nie garantiert werden kann.

19. Keine automatisierte Entscheidungsfindung / Profiling (sofern zutreffend)
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
(Andernfalls bitte konkret beschreiben.)

20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Website oder Datenverarbeitungen ändern. Es gilt die jeweils aktuelle Version.