Datenschutzhinweise

Was Inteliwert auf seiner Website, im Dashboard und über seine API über Sie verarbeitet, warum, und welche Rechte Sie nach der DSGVO haben.

Stand: 3. November 2026

1. Verantwortlicher

Verantwortlicher für die in diesen Hinweisen beschriebene Verarbeitung ist die Bandpey GmbH.

Bandpey GmbHGmunder Str. 20b81379 MünchenDeutschland

E-Mail: hello@inteliwert.com. Telefon: +49 89 20071543. Fragen zu diesen Hinweisen und Anträge zur Ausübung Ihrer Rechte richten Sie bitte an diese E-Mail-Adresse. Sie können uns auf Deutsch oder Englisch schreiben.

2. Das Wichtigste in Kürze

  • Suche, Detailseiten, Lese-API und MCP-Server brauchen kein Konto. Um sie auszuliefern, verarbeitet unser Hosting-Anbieter Cloudflare technische Daten zu jeder Anfrage, etwa Ihre IP-Adresse.
  • Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse verschlüsselt. Ein Passwort gibt es nicht: Sie melden sich mit einem Link oder Code per E-Mail an oder mit Google, Microsoft oder LinkedIn.
  • Was Sie im Dashboard in Ihre Bibliothek legen, bleibt in Ihrem Arbeitsbereich. Wir verarbeiten es nur, um Ihnen die Bibliothek bereitzustellen, und nutzen es nie zum Training von KI-Modellen.
  • Die KI-Funktionen laufen auf KI-Modellen von Cloudflare Workers AI. Wir senden ihnen nur, was eine Aufgabe braucht, und die Protokolle dieser Anfragen enthalten keine Inhalte.
  • Zahlungen laufen über Stripe. Ihre Karten- oder Bankdaten erhalten wir nie.
  • Bis Sie im Cookie-Banner „Alle akzeptieren“ oder „Essenzielle akzeptieren“ wählen, verdeckt das Banner die Seite und nichts von Google oder Microsoft wird geladen. Bei beiden Optionen lädt die Website Google Analytics und Microsoft Clarity, und diese setzen ihre Cookies; im Dashboard nie. Sie können Ihre Wahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern.
  • Unternehmensprofile zeigen nur Unternehmensdaten aus öffentlichen Quellen. Einzelunternehmen und andere natürliche Personen erhalten kein Profil.
  • Wir verkaufen keine personenbezogenen Daten. Um Ihre Rechte auszuüben, schreiben Sie uns.

3. Wofür diese Hinweise gelten

Diese Hinweise gelten für die Website inteliwert.com, das Dashboard unter dashboard.inteliwert.com, die Lese-API und den MCP-Server unter api.inteliwert.com und die E-Mails, die wir senden.

Sie gelten nicht für die Websites, auf die wir verlinken, die Anmeldeseiten von Google, Microsoft oder LinkedIn, die Zahlungsseiten von Stripe oder den Assistenten, den Sie mit Inteliwert nutzen. Für diese gilt jeweils eine eigene Datenschutzerklärung.

4. Wie wir mit Daten umgehen

Wir verarbeiten personenbezogene Daten nur, soweit das Gesetz es erlaubt: um den Dienst zu erbringen, den Sie nutzen, um eine gesetzliche Pflicht zu erfüllen, soweit unsere berechtigten Interessen Ihre nicht überwiegen, oder mit Ihrer Einwilligung. Jeder der folgenden Abschnitte nennt, was wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

Wir erheben, was der Dienst braucht, und nicht mehr. Unsere Nutzungsnachweise, Telemetrie und Fehlerberichte enthalten Kennungen und Zahlen, nie Ihre Suchworte oder den Inhalt Ihrer Bibliothek. Kontodaten, die Bibliotheken und unsere Datenbanken speichern wir in der Rechtsordnung der Europäischen Union von Cloudflare.

Seiten und Schnittstellen werden ausschließlich über HTTPS ausgeliefert; was Ihr Browser und unsere Server austauschen, wird also verschlüsselt übertragen. E-Mail-Adressen speichern wir verschlüsselt, Anmeldelinks, Codes, Sitzungen und Zugangsschlüssel nur als Einweg-Hashwerte. Die Bibliothek jedes Arbeitsbereichs ist von allen anderen getrennt. Kein System ist vollständig sicher. Bitte sagen Sie uns Bescheid, wenn Sie glauben, dass personenbezogene Daten über Sie offengelegt wurden.

5. Besuch dieser Website: Server-Logs

Wenn Sie eine Seite der Website oder des Dashboards aufrufen oder ein Programm unsere API aufruft, geht die Anfrage an die Server unseres Hosting-Anbieters Cloudflare. Um sie zu beantworten und den Dienst sicher zu betreiben, verarbeitet der Anbieter technische Daten zu dieser Anfrage:

  • Ihre IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • die Adresse der angefragten Seite oder Datei
  • den Antwortstatus und die übertragene Datenmenge
  • die Seite, von der Sie kommen, sofern Ihr Browser sie übermittelt
  • Ihren Browser und Ihr Betriebssystem, wie Ihr Browser sie angibt

Wir verarbeiten diese Daten, um den Dienst auszuliefern, ihn sicher zu halten und Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionierenden Dienst. Ohne diese Daten kann der Dienst nicht ausgeliefert werden.

Unser Hosting-Anbieter verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter. Wir nutzen die Logs nicht, um Besucher zu identifizieren, und führen sie nicht mit anderen Daten zusammen. Der Anbieter speichert sie nur so lange, wie es für diese Zwecke erforderlich ist.

Der Anbieter kann Daten auf Servern in mehreren Ländern verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums, wie unter „Wer Daten erhält“ beschrieben.

Wenn Sie eine Datei von der Presseseite herunterladen, etwa ein Logo, ist das eine gewöhnliche Anfrage, die wie jede andere in den Server-Logs erscheint.

6. Suche und Detailseiten

Wenn Sie suchen oder eine Detailseite öffnen, sind die Worte, die Sie eingeben, und die Filter, die Sie wählen, Teil der Seitenadresse. Die Server unseres Hosting-Anbieters geben sie an unsere Lese-API weiter, um die passenden Bekanntmachungen zu finden; die Antwort ist eine Seite oder, für einen Assistenten, Daten. Die Anfrage erscheint in den oben beschriebenen Server-Logs.

Damit der Dienst für alle verfügbar bleibt, zählt die Lese-API Anfragen je IP-Adresse über einen kurzen Zeitraum und lehnt Anfragen oberhalb der Grenze für eine Weile ab. Sie nutzt die IP-Adresse für nichts anderes, und wir verknüpfen Suchanfragen nicht mit anderen Daten und erstellen kein Profil von Ihnen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Suche zu beantworten und den Dienst sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Jede Seite lädt ein kleines Skript von dieser Website, das einem in Ihren Browser eingebauten Assistenten Werkzeuge nur mit Lesezugriff anbietet, sofern Ihr Browser einen hat. Es tut nichts, bis dieser Assistent es nutzt, und es fragt nur Seiten dieser Website ab.

KI-Assistenten können dieselben öffentlichen Bekanntmachungen über unseren MCP-Server unter api.inteliwert.com/mcp abfragen. Ein Konto ist nicht nötig. Eine Anfrage enthält, was der Assistent sendet: Suchworte, Filter oder eine Vergabenummer. Damit der Dienst verfügbar bleibt, zählt der Server Werkzeugaufrufe je IP-Adresse über einen kurzen Zeitraum, wie die Lese-API, und führt eine tägliche Zählung aller anonymen Aufrufe; diese Zählung speichert den Zeitpunkt und den Namen des Werkzeugs, nie die IP-Adresse oder die Anfrage. Rechtsgrundlage ist dieselbe wie bei der Suche (Art. 6 Abs. 1 lit. f DSGVO). Was der Anbieter des Assistenten mit den Antworten macht, regelt dessen eigene Datenschutzerklärung.

7. Unternehmensprofile

Die Website zeigt öffentliche Profile von Unternehmen und öffentlichen Stellen, die in Vergabebekanntmachungen vorkommen. Ein Profil entsteht nur aus öffentlichen Quellen: aus den Bekanntmachungen selbst, aus den offenen Registern GLEIF und Wikidata und aus der Website des Unternehmens, wenn deren Impressum bestätigt, dass sie zum Unternehmen gehört. Eine solche Website ruft unser Crawler nach den Regeln auf der Seite zum InteliwertBot ab.

Profile enthalten nur Unternehmensdaten: Name, Rechtsform, Sitz, Kennungen wie die USt-IdNr. oder den Registereintrag, Zuschläge aus Bekanntmachungen, Zertifizierungen, die das Unternehmen nennt, und seine Website. Einzelunternehmen, andere natürliche Personen und Organisationen mit unklarer Rechtsform erhalten kein Profil. Profile nennen keine Personen.

Verlinkt ein Profil eine LinkedIn-Seite, haben wir sie über die offizielle Schnittstelle von LinkedIn gefunden und geprüft, dass die Seite dieselbe Website nennt. Wir speichern nur die Kennung der Seite und den Zeitpunkt der Prüfung.

Auch Unternehmensdaten können sich auf eine Person beziehen, etwa wenn der Firmenname einen Personennamen enthält. Rechtsgrundlage ist unser berechtigtes Interesse und das der Öffentlichkeit an Transparenz darüber, wer an öffentlichen Vergaben teilnimmt, und daran, kleinere Anbieter sichtbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Um zu widersprechen, ein Profil berichtigen oder entfernen zu lassen oder zu verlangen, dass ein Unternehmen auf LinkedIn nie markiert wird, schreiben Sie an hello@inteliwert.com. Wir antworten in der Regel innerhalb eines Monats.

8. Ihr Konto und die Anmeldung

Die Suche braucht kein Konto. Sie brauchen eines für das Dashboard unter dashboard.inteliwert.com und für die Tarife. Wenn Sie sich registrieren, legen wir Ihr Konto und einen Arbeitsbereich an, dessen Inhaber Sie sind, im kostenlosen Tarif.

Was wir verarbeiten. Ihre E-Mail-Adresse; wie Sie sich anmelden; die Kennung Ihres Kontos bei Ihrem Anmeldeanbieter, sofern Sie einen nutzen; Ihren Arbeitsbereich, Ihre Rolle darin (Inhaber, Admin oder Mitglied) und seinen Tarif; wann Sie sich registriert haben und Ihre Sitzungen; und Nachweise darüber, was Ihr Konto nutzt. Ihre E-Mail-Adresse speichern wir verschlüsselt und finden sie über einen verschlüsselten Hashwert; im Klartext wird sie weder gespeichert noch protokolliert. Ein Passwort gibt es nicht.

Anmeldung. Bei der Anmeldung per E-Mail senden wir einen Link, der einmal und 15 Minuten lang gilt. Mit Google, Microsoft oder LinkedIn melden Sie sich auf der Seite des Anbieters an, und der Anbieter teilt uns Ihre E-Mail-Adresse und eine Kennung Ihres Kontos dort mit, die wir nur als verschlüsselten Hashwert speichern; ein Passwort erhalten wir nicht. Beim ersten Mal senden wir unter Umständen einen Code oder Link an die Adresse, um sie zu bestätigen: Ein Code gilt 10 Minuten, ein Link 15. Links und Codes speichern wir nur als Hashwerte. Der Anbieter verarbeitet Ihre Anmeldung nach seiner eigenen Datenschutzerklärung.

Schutz vor Bots. Die Anmeldeseiten nutzen Cloudflare Turnstile, um Menschen von automatisierten Programmen zu unterscheiden. Es läuft in Ihrem Browser und sendet Cloudflare technische Daten über Ihren Browser und die Nutzung der Seite; wir erhalten nur das Ergebnis der Prüfung.

Angemeldet bleiben. Wenn Sie sich anmelden, setzen wir ein Sitzungs-Cookie (siehe „Was Ihr Browser speichert“). Es enthält einen Zufallswert, von dem wir nur einen Hashwert speichern. Es gilt 30 Tage oder bis Sie sich abmelden. Website und Dashboard setzen jeweils ihr eigenes.

E-Mails. Anmeldelinks und Codes senden wir von signin@notify.inteliwert.com über Cloudflare Email Service. Sie enthalten keine Zählpixel und keine nachverfolgten Links. Newsletter oder Werbung senden wir nicht.

Nutzungsnachweise. Zu jedem Vorgang, der zu Ihrem Tarif zählt, etwa einer KI-Aktion, verzeichnen wir den Zeitpunkt, den Vorgang, die verbrauchten Credits und die Kennungen Ihres Kontos und Arbeitsbereichs. Wir nutzen diese Nachweise, um die Grenzen Ihres Tarifs anzuwenden, Ihnen Ihren Verbrauch zu zeigen und Zahlungen abzurechnen.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um Ihr Konto und den Vertrag über seine Nutzung zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und um Konten und Dienst zu sichern, etwa indem wir Anmeldeversuche je Adresse und je IP-Adresse begrenzen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren Dienst).

Speicherdauer. Kontodaten und Nutzungsnachweise, solange Ihr Konto besteht. Eine Sitzung endet nach 30 Tagen oder wenn Sie sich abmelden. Um Ihr Konto zu löschen, schreiben Sie an hello@inteliwert.com. Wir löschen dann Ihr Konto, Ihren Arbeitsbereich und seine Bibliothek und bewahren nur auf, was wir nach Handels- und Steuerrecht aufbewahren müssen, ohne Ihre E-Mail-Adresse.

9. Ihre Bibliothek im Dashboard

Im Dashboard hat jeder Arbeitsbereich eine private Bibliothek: die Dateien, die Sie hochladen, etwa PDFs, Office-Dokumente, Scans und Audioaufnahmen; die Quellen, die Sie anbinden, etwa Webadressen, Newsfeeds oder Cloud-Speicher; und Ihre Notizen und Ihre Unterhaltungen mit dem Assistenten des Dashboards. Um sie durchsuchbar zu machen, lesen wir ihren Text, erkennen den Text von Scans, schreiben Aufnahmen mit gekennzeichneten Sprechern ab, teilen den Text in Abschnitte und bauen einen Suchindex und einen Graphen dessen, was sie nennen. Antworten auf Ihre Fragen nennen die Abschnitte, auf denen sie beruhen.

Braucht eine Quelle, die Sie anbinden, Zugangsdaten, speichern wir diese verschlüsselt mit einem Schlüssel Ihres Arbeitsbereichs. Erstellen Sie im Dashboard einen Zugangsschlüssel, kann ein Assistent, dem Sie ihn geben, Ihre Bibliothek über MCP durchsuchen; den Schlüssel speichern wir nur als Hashwert. Was der Anbieter des Assistenten mit den Antworten macht, regelt dessen eigene Datenschutzerklärung.

Wo. Die Bibliothek jedes Arbeitsbereichs hat ihre eigene Datenbank und ihren eigenen Dateispeicher, getrennt von allen anderen Arbeitsbereichen, in der Rechtsordnung der Europäischen Union von Cloudflare. Sie erscheint nie auf einer öffentlichen Seite oder in einem anderen Arbeitsbereich und wird nie zum Training von KI-Modellen genutzt.

Zweck und Rechtsgrundlage. Wir verarbeiten Ihre Bibliothek nur, um sie Ihnen bereitzustellen, so wie Sie sie nutzen (Art. 6 Abs. 1 lit. b DSGVO). Ihren Inhalt sehen wir uns nur an, wenn Sie uns darum bitten, etwa in einer Support-Anfrage, oder wenn das Gesetz es verlangt.

Sie entscheiden, was in Ihre Bibliothek kommt. Enthalten Ihre Dateien personenbezogene Daten anderer Menschen, etwa Namen in Lebensläufen oder Referenzen, stellen Sie sicher, dass Sie sie für diesen Zweck nutzen dürfen; wir verarbeiten sie nur nach Ihren Weisungen, um die Bibliothek bereitzustellen.

Speicherdauer. Bis Sie sie löschen. Sie können Dateien und ganze Bibliotheken jederzeit löschen; löschen Sie eine Bibliothek, löschen wir ihre Dateien, ihre Datenbank und alles, was wir daraus abgeleitet haben. Löschen wir Ihr Konto auf Ihren Wunsch, löschen wir die Bibliothek Ihres Arbeitsbereichs.

10. KI-Verarbeitung

Die KI-Funktionen des Dashboards nutzen KI-Modelle, die Cloudflare über Workers AI bereitstellt: Fragen zu Ihrer Bibliothek mit Quellenangaben beantworten, den Text von Scans erkennen, Aufnahmen abschreiben und den Suchindex und den Graphen bauen. Jede Anfrage läuft über das AI Gateway von Cloudflare.

Was gesendet wird. Nur, was die Aufgabe braucht: Ihre Frage mit den Abschnitten Ihrer Bibliothek, auf die sie sich stützt, die Seitenbilder eines Scans, eine Aufnahme oder Text, der indexiert werden soll. Das Ergebnis kommt in Ihren Arbeitsbereich zurück und wird dort gespeichert, etwa in Ihrer Unterhaltung.

Protokolle. Das Gateway protokolliert jede Anfrage mit Zeitpunkt, Modell, Umfang und Kosten, aber nicht ihren Inhalt: Wir senden jede Anfrage mit der Einstellung, die den Inhalt aus dem Protokoll heraushält, und diese Anfragen werden nicht zwischengespeichert. Eine Anfrage, eine Aufnahme abzuschreiben, widerspricht dem Verbesserungsprogramm des Modellherstellers. Unsere Nutzungsnachweise verzeichnen die Kosten jeder Anfrage in Credits, nur als Zahlen.

Kein Training. Wir nutzen Ihre Inhalte, Ihre Fragen und die Antworten nicht zum Training von KI-Modellen.

Zweck und Rechtsgrundlage. Um die KI-Funktionen bereitzustellen, die Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO). Cloudflare verarbeitet diese Anfragen in unserem Auftrag. Workers AI läuft in den Rechenzentren von Cloudflare, die auch außerhalb des Europäischen Wirtschaftsraums liegen können, wie unter „Wer Daten erhält“ beschrieben.

11. Tarife und Zahlung

Bezahlte Tarife werden über Stripe gekauft und verwaltet: Checkout, Kundenportal, Zahlungsmittel, Rechnungen und Belege sind Seiten und E-Mails von Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Was Stripe verarbeitet. Was Sie bei Stripe eingeben: Ihren Namen, Ihre E-Mail-Adresse, Rechnungsanschrift und USt-IdNr. und Ihre Zahlungsdaten, etwa Karte oder Bankkonto. Ihre Zahlungsdaten gehen direkt an Stripe; wir erhalten sie nie.

Was wir speichern. Die Kennungen von Stripe für Ihren Arbeitsbereich als Kunden und für seine Abonnements, den Tarif, das Abrechnungsintervall, die Zahl der Plätze, Status und Laufzeit des Abonnements, die Credits, die es gewährt, sowie Kennung, Art und Zeitpunkt der Zahlungsereignisse von Stripe. Wir senden Stripe die Kennung Ihres Arbeitsbereichs, damit eine Zahlung den richtigen Arbeitsbereich erreicht.

Zweck und Rechtsgrundlage. Um Ihren Tarif zu verkaufen und zu erbringen und seine Credits zu gewähren (Art. 6 Abs. 1 lit. b DSGVO) und um die Unterlagen aufzubewahren, die das Handels- und Steuerrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB). Stripe verarbeitet Zahlungsdaten als unser Zahlungsdienstleister; für seine eigenen gesetzlichen Pflichten, etwa zur Verhinderung von Betrug und Geldwäsche, ist Stripe selbst verantwortlich, nach seiner Datenschutzerklärung (stripe.com/privacy).

Speicherdauer. Abonnementdaten, solange das Abonnement läuft, danach so lange, wie das Handels- und Steuerrecht es verlangt, in der Regel bis zu zehn Jahre. Stripe bewahrt Zahlungsdaten nach eigenen Regeln auf. Stripe kann Daten in den USA verarbeiten, wie unter „Wer Daten erhält“ beschrieben.

12. Website-Analyse

Wenn Sie in unserem Cookie-Banner oder auf der Seite Cookie-Einstellungen „Alle akzeptieren“ oder „Essenzielle akzeptieren“ wählen, nutzen wir Google Analytics 4 und Microsoft Clarity auf den Seiten dieser Website, um zu verstehen, wie Besucher sie nutzen, und um sie zu verbessern. Beide Optionen schalten sie ein. Im Dashboard, auf den Kontoseiten, in der API und in unseren E-Mails laufen sie nie. Bis Sie wählen, verdeckt das Banner die Seite und keiner der beiden Dienste wird geladen: Es geht keine Anfrage an Google oder Microsoft, und keines ihrer Cookies wird gesetzt.

Google Analytics 4 wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Es erfasst aufgerufene Seiten, die verweisende Seite, den ungefähren Standort, Geräte- und Browserdaten sowie Interaktionen wie Scrollen, Klicks auf externe Links und Formularübermittlungen. Nach Angaben von Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen von Nutzern in der EU. Wir bewahren Ereignisdaten in Google Analytics 14 Monate auf. Google Signals und die Personalisierung von Anzeigen sind ausgeschaltet.

Sobald die Analyse läuft, sind die Suchworte, die Sie eingeben, Teil der Seitenadresse und werden deshalb an Google Analytics übermittelt. Klicks auf einen E-Mail-Link werden als Ereignis gezählt, ohne die Adresse oder die Nachricht.

Microsoft Clarity wird von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Es erfasst Klicks, Scrollen, Mausbewegungen sowie Seiten- und Geräteinformationen, um Heatmaps und Sitzungsaufzeichnungen zu erstellen. Eine Sitzungsaufzeichnung rekonstruiert Ihre Interaktion mit der Seite; Text, den Sie in Formulare eingeben, wird maskiert und nicht übermittelt. Clarity bewahrt Aufzeichnungen 30 Tage und Heatmap- und aggregierte Daten 9 Monate auf.

Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um mithilfe von Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren, um unsere Produkte und Dienstleistungen zu verbessern und zu vermarkten. Nutzungsdaten der Website werden mit Cookies von Erst- und Drittanbietern und anderen Tracking-Technologien erfasst, um die Beliebtheit von Produkten und Dienstleistungen sowie Online-Aktivitäten zu ermitteln. Außerdem nutzen wir diese Informationen zur Optimierung der Website, zu Betrugs- und Sicherheitszwecken und für Werbung. Weitere Informationen dazu, wie Microsoft Ihre Daten erhebt und verwendet, finden Sie in der Datenschutzerklärung von Microsoft (privacy.microsoft.com/privacystatement).

Wir haben unsere Konten bei Microsoft Clarity und Google Analytics verbunden, damit Clarity Berichtszahlen aus Google Analytics neben seinen Heatmaps und Aufzeichnungen anzeigen kann. Clarity ruft diese aggregierten Berichtsdaten bei Google ab; Aufzeichnungen werden nicht an Google gesendet.

Rechtsgrundlage ist Ihre Wahl im Cookie-Banner nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen von Informationen auf Ihrem Gerät beruht auf § 25 Abs. 1 TDDDG. Sie können Ihre Wahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern.

Google LLC und Microsoft Corporation können Daten in den USA verarbeiten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich stützen wir uns auf die Auftragsverarbeitungsbedingungen der Anbieter, die die EU-Standardvertragsklauseln enthalten. Datenschutzerklärung von Google: policies.google.com/privacy.

13. Was Ihr Browser speichert

Bevor Sie im Cookie-Banner wählen, setzt die Website keine Cookies, außer den unten genannten Anmelde-Cookies, wenn Sie sich anmelden. Sie nutzt den lokalen Speicher (Local Storage) Ihres Browsers für die beiden unten als „unbedingt erforderlich“ gekennzeichneten Einträge der Website. Sie bleiben auf Ihrem Gerät: Nur die Seiten dieser Website lesen sie, und sie werden weder an uns noch an Dritte übermittelt. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen, und die Website funktioniert ohne sie; ohne die Wahl im Banner fragt das Banner erneut.

inteliwert-theme-mode (Local Storage)
Diese Website. Ihre Wahl des Farbmodus: hell, dunkel oder System. Wird gesetzt, wenn Sie den Farbmodus-Schalter benutzen, und bei jedem Seitenaufruf gelesen. Bleibt, bis Sie ihn löschen. Unbedingt erforderlich; der Eintrag identifiziert Sie nicht.
inteliwert-cookie-consent (Local Storage)
Diese Website. Ihre Wahl im Banner (alle oder essenzielle) und wann Sie sie getroffen haben. 12 Monate, dann fragt das Banner erneut. Unbedingt erforderlich.
__Host-iwrt_session (Cookie)
Diese Website und das Dashboard, jeweils ein eigenes. Hält Sie angemeldet: ein Zufallswert, von dem wir nur einen Hashwert speichern. Wird bei der Anmeldung gesetzt; 30 Tage oder bis Sie sich abmelden. Unbedingt erforderlich.
__Host-iwrt_oauth (Cookie)
Diese Website und das Dashboard. Wird gesetzt, wenn Sie sich mit Google, Microsoft oder LinkedIn anmelden, um die Antwort des Anbieters Ihrer Anmeldung zuzuordnen; verschlüsselt. 10 Minuten. Unbedingt erforderlich.
__Host-iwrt_pending (Cookie)
Diese Website und das Dashboard. Wird gesetzt, während Sie nach der Anmeldung mit einem Anbieter Ihre E-Mail-Adresse bestätigen. 30 Minuten. Unbedingt erforderlich.
Einträge des Dashboards (Local Storage)
Das Dashboard. Ihre Einstellungen und Ihre laufende Arbeit, etwa die zuletzt geöffnete Bibliothek und eine noch nicht gesendete Nachricht. Sie bleiben auf Ihrem Gerät, bis Sie sie löschen. Unbedingt erforderlich.
_ga
Google, Erstanbieter-Cookie. Unterscheidet Besucher. 2 Jahre. Analyse, nach Ihrer Cookie-Wahl gesetzt.
_ga_KDZT0C0F7L
Google, Erstanbieter-Cookie. Speichert den Sitzungsstatus. 2 Jahre. Analyse, nach Ihrer Cookie-Wahl gesetzt.
_clck
Microsoft Clarity, Erstanbieter-Cookie. Clarity-Nutzer-ID und Einstellungen. 1 Jahr. Analyse, nach Ihrer Cookie-Wahl gesetzt.
_clsk
Microsoft Clarity, Erstanbieter-Cookie. Fasst Seitenaufrufe zu einer Sitzungsaufzeichnung zusammen. 1 Tag. Analyse, nach Ihrer Cookie-Wahl gesetzt.
CLID, MUID, MR, SM, ANONCHK
Microsoft, Drittanbieter-Cookies (clarity.ms, bing.com). Erkennen den Browser über Microsoft-Dienste hinweg. Bis zu 1 Jahr. Analyse, nach Ihrer Cookie-Wahl gesetzt.

Die unbedingt erforderlichen Einträge speichern wir, weil Sie sie ausdrücklich wünschen: indem Sie sich anmelden oder den Farbmodus-Schalter, das Banner oder das Dashboard benutzen. Nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist dafür keine Einwilligung erforderlich, weil die Speicherung unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Die Analyse-Cookies werden nach Ihrer Wahl im Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG), wie im Abschnitt zur Website-Analyse beschrieben.

14. E-Mails an uns

Die E-Mail-Links auf dieser Website, etwa auf der Kontaktseite, öffnen Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht. An uns gesendet wird erst, wenn Sie die Nachricht abschicken.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, den Inhalt Ihrer Nachricht sowie Datum und Uhrzeit. Wir nutzen diese Daten, um Ihnen zu antworten, um Ihnen auf Ihren Wunsch mitzuteilen, wann eine Funktion startet, um Support-Anfragen, Anträge zu Ihren Rechten und Sicherheitsmeldungen zu bearbeiten und um unsere Korrespondenz zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Menschen zu antworten, die uns schreiben. Ob Sie uns schreiben, ist freiwillig.

Wir bewahren eine Nachricht so lange auf, wie wir sie zur Bearbeitung Ihres Anliegens benötigen, und darüber hinaus, soweit wir Geschäftskorrespondenz gesetzlich aufbewahren müssen; nach deutschem Handels- und Steuerrecht sind das in der Regel sechs Jahre. Danach löschen wir sie.

Unser Postfach wird von Google Workspace betrieben, das Nachrichten in unserem Auftrag als Auftragsverarbeiter verarbeitet. E-Mails sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns keine Zugangsdaten, Schlüssel oder Kundendaten.

16. Wer Daten erhält

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nur nach unseren Weisungen verarbeiten, auf Grundlage von Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO:

  • Cloudflare, unser Hosting-Anbieter: Website, Dashboard und API; unsere Datenbanken (D1) und Dateispeicher (R2); die Engine des Dashboards (Containers und Durable Objects); KI-Modelle (Workers AI) und deren Gateway (AI Gateway); Schutz vor Bots (Turnstile); unsere E-Mails (Email Service); Zwischenspeicher und Anfragebegrenzung.
  • Stripe, für Zahlungen, Rechnungen und das Kundenportal, wie unter „Tarife und Zahlung“ beschrieben.
  • Google (Google Ireland Limited), für unser Postfach (Google Workspace) und, nach Ihrer Wahl im Cookie-Banner, für Google Analytics auf der Website.
  • Microsoft (Microsoft Ireland Operations Limited), nach Ihrer Wahl im Cookie-Banner, für Microsoft Clarity auf der Website.

Wenn Sie sich mit Google, Microsoft oder LinkedIn anmelden, verarbeitet dieser Anbieter Ihre Anmeldung als eigener Verantwortlicher, nach seiner eigenen Datenschutzerklärung.

Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, soweit ein solcher sie abdeckt (für die USA das EU-US Data Privacy Framework bei danach zertifizierten Anbietern), und andernfalls auf die EU-Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen des Anbieters. Cloudflare beantwortet jede Anfrage in einem Rechenzentrum in Ihrer Nähe, das auch außerhalb des Europäischen Wirtschaftsraums liegen kann; die Datenbanken und Dateispeicher, in denen wir Daten aufbewahren, bleiben in seiner Rechtsordnung der Europäischen Union.

Die Zählungen, die wir für den Betrieb des Dienstes führen, etwa Antwortzeiten und Treffer im Zwischenspeicher, enthalten keine personenbezogenen Daten.

An Behörden oder Berater geben wir Daten nur weiter, soweit das Gesetz es verlangt oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

17. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für den Zweck brauchen, zu dem wir sie erhoben haben; jeder Abschnitt oben nennt die Dauer. Verlangt das Gesetz eine längere Aufbewahrung, insbesondere für Zahlungs- und Rechnungsunterlagen nach Handels- und Steuerrecht (in der Regel bis zu zehn Jahre) und für Geschäftskorrespondenz (in der Regel sechs Jahre), bewahren wir die Daten nur zur Erfüllung dieser Pflicht auf.

Verlangen Sie die Löschung von Daten, die wir aufbewahren müssen, löschen wir alles andere und schränken die Verarbeitung des Rests bis zum Ende der Frist auf diese Pflicht ein; danach löschen wir ihn.

18. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten und Informationen zu deren Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO)
  • Unterrichtung darüber, welchen Empfängern wir eine Berichtigung, Löschung oder Einschränkung mitgeteilt haben (Art. 19 DSGVO)
  • Erhalt der Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format, soweit dies anwendbar ist (Art. 20 DSGVO)
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, etwa nach Ihrer Wahl im Cookie-Banner, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), unter „Cookie-Einstellungen“ oder indem Sie uns schreiben. Sie können Cookies außerdem in den Einstellungen Ihres Browsers blockieren oder löschen.

Wir treffen keine ausschließlich automatisierten Entscheidungen und nutzen die Analyse nicht, um einzelne Besucher zu identifizieren.

Um ein Recht auszuüben, auch um eine Kopie Ihrer Kontodaten zu erhalten oder Ihr Konto zu löschen, schreiben Sie an hello@inteliwert.com. Wir können einen Identitätsnachweis verlangen und antworten in der Regel innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die Bandpey GmbH: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

19. Änderungen und Kontakt

Wir aktualisieren diese Hinweise, wenn sich der Dienst oder die Rechtslage ändert, und bevor der Dienst Daten auf eine Weise verarbeitet, die diese Hinweise nicht beschreiben. Das Datum oben zeigt die aktuelle Fassung.

Fragen: hello@inteliwert.com oder per Post an Bandpey GmbH, Gmunder Str. 20b, 81379 München, Deutschland. Bitte kennzeichnen Sie Post mit „Datenschutz“.