Stand: August 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eines unserer kostenlosen Analyse-Tools (Website-Check, AI-Act-Kennzeichnungs-Check) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. über unser Kontaktformular, den KI-Potenzial-Rechner oder indem Sie eine URL zur Prüfung in unserem Website-Check oder AI-Act-Kennzeichnungs-Check eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn Sie über die Website eine Anfrage stellen oder eines unserer Tools nutzen, werden Ihre Daten zur Bearbeitung dieser Anfrage bzw. zur Durchführung der angefragten Prüfung verwendet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Wir hosten die Inhalte unserer Website sowie die technische Infrastruktur unserer Analyse-Tools bei folgenden Anbietern:
Anbieter ist die Vercel Inc., 340 Pine Street, Suite 701, San Francisco, California 94104, USA (nachfolgend Vercel).
Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Für die Speicherung von Anfrage- und Scan-Daten aus unseren Tools (Website-Check, AI-Act-Kennzeichnungs-Check) sowie für dabei erzeugte Screenshots und PDF-Reports nutzen wir Supabase (Supabase, Inc.) als Datenbank- und Speicher-Dienst. Unsere Projektinstanz ist auf die Region Frankfurt am Main (EU-Central) konfiguriert — die Verarbeitung dieser Daten erfolgt damit innerhalb der Europäischen Union. Details zur Datenverarbeitung durch Supabase entnehmen Sie deren Datenschutzerklärung: https://supabase.com/privacy
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Prüfung) bzw. lit. f DSGVO (zuverlässiger Betrieb unserer Dienste).
Der automatisierte Website-Scan für den AI-Act-Kennzeichnungs-Check wird technisch durch einen eigenständigen, von uns betriebenen Dienst ausgeführt, der bei Fly.io in der Region Frankfurt am Main (fra) gehostet wird. Es werden dabei ausschließlich die von Ihnen zur Prüfung angegebene Ziel-URL sowie die daraus resultierenden technischen Scan-Ergebnisse (erkannte Skripte, Screenshot) verarbeitet — keine bei uns gespeicherten personenbezogenen Daten Dritter.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Softstorm UG (haftungsbeschränkt)
Kiefernstr. 9
82549 Königsdorf
E-Mail: info@softstorm.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Der Versand erfolgt über unseren E-Mail-Dienstleister Resend (siehe unten) und ist durch eine Sicherheitsabfrage über Cloudflare Turnstile (siehe unten) vor automatisiertem Missbrauch geschützt.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Auf unserer Startseite bieten wir einen interaktiven KI-Potenzial-Rechner an. Wenn Sie darüber eine Anfrage stellen, werden Ihr Vorname, Ihre E-Mail-Adresse, Ihre Branche sowie die von Ihnen eingegebenen Berechnungsgrundlagen (z. B. Mitarbeiterzahl, Stundensatz) über den Dienst formsubmit.co an uns übermittelt, um Ihre Anfrage zu bearbeiten. formsubmit.co fungiert dabei als technischer Übermittlungsdienst für das Formular.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage).
Wir setzen auf mehreren Formularen dieser Website (Kontakt, Website-Check, AI-Act-Kennzeichnungs-Check) den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ein, um automatisierten Missbrauch (Bots, Spam) zu erkennen und zu verhindern. Dabei werden technische Daten Ihres Endgeräts an Cloudflare übermittelt und ausgewertet, ohne dass Sie ein sichtbares Captcha lösen müssen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Formulare vor Missbrauch). Details: https://www.cloudflare.com/privacypolicy/
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sogenannte „Cookies“ – Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.
Zweck: Google Analytics wird eingesetzt, um die Nutzung unserer Website zu analysieren und unser Angebot kontinuierlich zu verbessern.
Rechtsgrundlage: Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen. Eine Deaktivierung hat keinen Einfluss auf die Funktionsfähigkeit der Website.
Datenübermittlung in Drittländer: Google kann die erhobenen Daten an Server in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://policies.google.com/privacy
Wenn Sie über unser Tool „Website-Check“ eine URL zur Prüfung eingeben, verarbeiten wir die von Ihnen angegebene Website-URL, Ihre E-Mail-Adresse sowie die technischen Ergebnisse des automatisierten Scans (u. a. PageSpeed-, SEO- und Accessibility-Kennzahlen), um Ihnen das Ergebnis anzuzeigen und per E-Mail zuzusenden. Zur Erstellung der inhaltlichen Auswertung nutzen wir die Anthropic Claude API (siehe unten). Ihre IP-Adresse wird zur Missbrauchsprävention (Rate-Limiting) ausschließlich in gehashter, nicht rückführbarer Form gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin) sowie lit. a DSGVO, sofern Sie der Verarbeitung im Formular ausdrücklich zugestimmt haben.
Entscheiden Sie sich für den kostenpflichtigen, ausführlichen PDF-Report, wickeln wir die Zahlung über Stripe ab und stellen Ihnen über eine Rechnung aus (Details zu beiden Diensten siehe Abschnitt „Zahlungsabwicklung und Rechnungsstellung“ unten). Der Vollreport wird Ihnen per E-Mail über Resend zugestellt.
Wenn Sie über unser Tool „AI-Act-Kennzeichnungs-Check“ eine URL zur Prüfung eingeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen angegebene Website-URL sowie die technischen Ergebnisse des automatisierten Scans (erkannte Chat-/Voice-Widgets, gefundene Textstellen zur KI-Kennzeichnung, ein Screenshot der geprüften Seite), um Ihnen eine automatisierte technische Ersteinschätzung zur möglichen Betroffenheit von der Kennzeichnungspflicht nach Art. 50 EU-AI-Act zu erstellen und zuzusenden. Diese Einschätzung stellt ausdrücklich keine Rechtsberatung und keine rechtsverbindliche Prüfung dar.
Der technische Scan wird über eine von uns betriebene Scan-Infrastruktur bei Fly.io (Region Frankfurt) durchgeführt. Zur inhaltlichen Auswertung der Scan-Ergebnisse wird die Anthropic Claude API eingesetzt (siehe unten). Optional wird zur Verbesserung der Anbieter-Erkennung der Dienst Voyage AI genutzt, an den ausschließlich kurze, technische URL-Fragmente (keine personenbezogenen Daten) übermittelt werden, um sie mit bekannten Anbieter-Signaturen abzugleichen.
Ihre IP-Adresse wird zur Missbrauchsprävention (Rate-Limiting, max. drei Prüfungen pro Stunde) ausschließlich in gehashter, nicht rückführbarer Form gespeichert. Zur Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) senden wir Ihnen eine Bestätigungs-E-Mail über Resend.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin) sowie lit. a DSGVO, sofern Sie der Verarbeitung im Formular ausdrücklich zugestimmt haben.
Entscheiden Sie sich für das kostenpflichtige Vollaudit (Einzeldomain oder mehrere Domains/Sprachversionen), wickeln wir die Zahlung über Stripe ab, erheben dabei optional Ihre Firmen- und Rechnungsanschrift zur Rechnungsstellung und stellen Ihnen über eine Rechnung aus. Der vollständige Report inklusive Formulierungsvorschlägen und Prüfnachweis wird Ihnen als PDF über Resend zugestellt.
Für die inhaltliche Analyse der Scan-Ergebnisse in unserem Website-Check und AI-Act-Kennzeichnungs-Check setzen wir die API der Anthropic PBC, San Francisco, USA, ein (Claude-Sprachmodell). An Anthropic übermittelt werden ausschließlich die technischen Scan-Ergebnisse der jeweils geprüften Website (z. B. erkannte Skript-Signaturen, kurze Textausschnitte) — keine von Ihnen eingegebenen Kontaktdaten wie Name oder E-Mail-Adresse.
Die Verarbeitung durch Anthropic erfolgt auf Servern in den USA. Es handelt sich um eine Datenübermittlung in ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission für diese konkrete Verarbeitung; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO im Rahmen der Auftragsverarbeitungsvereinbarung mit Anthropic. Details entnehmen Sie der Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung der von Ihnen angefragten Auswertung) bzw. lit. f DSGVO (zuverlässiger Betrieb unserer Analyse-Tools).
Für die Zahlungsabwicklung unserer kostenpflichtigen Leistungen (Website-Check-Vollreport, AI-Act-Kennzeichnungs-Check Vollaudit) setzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ein. Bei einer Bestellung übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsinformationen, Bestellbetrag) an Stripe. Die Zahlungsdaten selbst (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere eigenen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: https://stripe.com/de/privacy
Zur Erstellung und Verwaltung von Rechnungen für kostenpflichtige Leistungen nutzen wir den Buchhaltungsdienst lexoffice der Haufe-Lexware GmbH & Co. KG. Hierzu übermitteln wir die für die Rechnungsstellung erforderlichen Daten (Name, Rechnungsanschrift, Leistungsbeschreibung, Betrag).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten) i. V. m. lit. b DSGVO (Vertragserfüllung).
Für den Versand von transaktionalen E-Mails (u. a. Ergebnis-Mails unserer Tools, Bestätigungs-E-Mails, Rechnungsversand) nutzen wir den E-Mail-Zustelldienst Resend. Hierzu werden die E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt an Resend übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bearbeitung Ihrer Anfrage). Details: https://resend.com/legal/privacy-policy
Auf dieser Website sind Links zu den sozialen Netzwerken Instagram, LinkedIn und X (ehemals Twitter) eingebunden. Die Dienste werden betrieben von der Meta Platforms Ireland Limited, LinkedIn Corporation bzw. X Corp. Die Links führen zu unseren Profilen auf den jeweiligen Plattformen.
Beim Anklicken der Links werden Sie auf die jeweiligen Plattformen weitergeleitet. Es werden dabei Daten an die jeweiligen Anbieter übertragen. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Plattformen.
Diese Website verwendet ein Cookie-Consent-Banner, über das Sie selbst entscheiden können, welche Kategorien von Cookies Sie zulassen möchten:
Ihre Auswahl können Sie jederzeit über den entsprechenden Link im Footer der Website ändern.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
