AI Compare Ninja AI Compare Ninja

Preise, Funktionen und Limits prüfen.
DE

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch von vergleich-ki.de und aicompare.ninja, bei der Nutzung des eingebetteten API-Kostenrechners und bei der Buchung von Werbeplätzen verarbeitet werden.

Die deutsche Fassung ist maßgeblich. Zwingende Rechte nach dem jeweils anwendbaren Recht bleiben unberührt.

Stand: 15. Oktober 2026

Wie wir Cookies einsetzen und wie du deine Einwilligung änderst, steht in unserer Cookie-Richtlinie.

1. Verantwortlicher

Martin Müller
Einzelunternehmen
Buttmannstraße 7A
13357 Berlin
Deutschland

Telefon: +49 156 79 83 11 51
E-Mail: info@aicompare.ninja

2. Hosting, Auslieferung und Serverprotokolle

Wir betreiben die Website mit Cloudflare Pages und Cloudflare Workers. Cloudflare KV speichert Kunden- und Anzeigendaten; Cloudflare D1 speichert die nachfolgend beschriebenen Ereignisdaten für Werbeanzeigen. Anbieter ist Cloudflare, Inc. mit verbundenen Unternehmen. Bei jedem Abruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Methode und Status, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und ein aus der Verbindung abgeleitetes Ländersignal gehören.

Die Verarbeitung ist erforderlich, um Seiten und API-Funktionen auszuliefern, Angriffe abzuwehren, Fehler zu untersuchen und den Dienst stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Kundenkonto, Werbebuchung und Abrechnung gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

Cloudflare verarbeitet Verbindungsdaten als Auftragsverarbeiter nach Art. 28 DSGVO. HTTP-Anfrageprotokolle sind in unserem Konto bis zu 32 Tage abrufbar. Weitere technische Daten verarbeitet Cloudflare, soweit und solange dies für Auslieferung, Sicherheit und Fehleranalyse erforderlich ist. Daten können in die USA gelangen; die Übermittlungsgrundlagen stehen in Abschnitt 13.

3. Ländererkennung und Preisregion

Zur automatischen Preisregion liest der Browser das von Cloudflare bereitgestellte grobe Ländersignal über /cdn-cgi/trace. Eine genaue Position wird nicht ermittelt. Die Verarbeitung dient der regionalen Preisanzeige und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Eine manuelle Preisregion und die zuletzt verwendeten Suchanfragen werden nur im Arbeitsspeicher der geöffneten Seite gehalten. Es werden dafür keine Cookies und kein localStorage oder sessionStorage angelegt; beim Neuladen werden diese Angaben verworfen. Die automatische Erkennung kann dann erneut erfolgen.

4. Endgerätespeicherung und Einwilligung

Global Privacy Control betrifft Datenverkauf und die Weitergabe für seitenübergreifende Werbung. Beides wird durch eine Analyse-Einwilligung nicht freigeschaltet. Die optionale Website-Analyse startet auch bei GPC nur nach Ihrer ausdrücklichen Zustimmung und kann jederzeit widerrufen werden.

Die Entscheidung wird unter vergleich-ki-consent-v1 nur im localStorage dieses Browsers gespeichert. Eine Zustimmung gilt höchstens 180 Tage. Eine ausdrückliche Ablehnung oder ein Widerruf bleibt bis zu einer Änderung durch den Nutzer bestehen. Bei einer Änderung des Einwilligungsschemas oder der Anbieter wird eine frühere Zustimmung ungültig; eine Ablehnung bleibt wirksam. Einstellungen können jederzeit über „Cookie-Einstellungen“ geändert werden. Rechtsgrundlagen für optionale Analyse sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Speicherung der Auswahl selbst ist erforderlich, um den ausdrücklich geäußerten Wunsch umzusetzen, § 25 Abs. 2 Nr. 2 TDDDG.

5. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics als cookielose Reichweiten- und Leistungsmessung. Der Beacon erfasst nach Angaben von Cloudflare Seitenaufruf- und Leistungsdaten über die Performance API. Übermittelt werden können Seite und Pfad, Referrer-Host und Referrer-Pfad, Land, Browser, Betriebssystem, Gerätetyp, Navigationstyp und Leistungskennzahlen. Er setzt keine Cookies, nutzt kein localStorage zur Wiedererkennung und erstellt kein geräteübergreifendes Besucherprofil. Cloudflare erklärt, mit diesem Dienst keine personenbezogenen Daten der Besucher zu erheben oder zu verwenden. Beim Abruf des Beacons verarbeitet Cloudflare dennoch die für eine Internetverbindung erforderlichen Verbindungsdaten.

Verantwortlicher Vertragspartner für den verwendeten Dienst ist Cloudflare, Inc., USA. Soweit Cloudflare personenbezogene Daten für uns verarbeitet, erfolgt dies auf Grundlage der Datenverarbeitungsbedingungen nach Art. 28 DSGVO. Der Beacon startet ausschließlich nach Ihrer Einwilligung, auch bei einem direkten Aufruf unserer Statistik-Widgets. Cloudflare beschreibt eine Aufbewahrung ungekürzter Beacon-Daten für sieben Tage und danach eine reduzierte Stichprobe; Berichte sind für die vergangenen sechs Monate abrufbar. Dieser Berichtszeitraum ist keine Zusicherung einer darüber hinausgehenden konkreten Löschfrist für sämtliche technischen Verbindungsdaten. Daten können in die USA gelangen. Rechtsgrundlagen für die optionale Analyse sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können jederzeit über die Cookie-Einstellungen widerrufen. Die Übermittlungsgarantien stehen in Abschnitt 13.

6. Optionale Analysedienste, einschließlich Google Analytics 4

Wir verwenden Google Analytics 4 nach Ihrer Zustimmung. Vertragspartner im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC und verbundene Unternehmen können als weitere Empfänger oder Unterauftragsverarbeiter Seitenpfad, Referrer, Zeit, ungefähren Standort sowie Browser-, Geräte-, Betriebssystem-, Interaktions- und Sitzungsdaten verarbeiten. Unsere direkte Konfiguration übermittelt keine URL-Abfrageparameter oder Hashwerte, schaltet keine Werbung ein und sendet keine Signale zur Anzeigenpersonalisierung. Die Cookies _ga und _ga_<Kennung> können zur Wiedererkennung gesetzt werden. Google Analytics 4 wird ausschließlich auf www.aicompare.ninja geladen. vergleich-ki.de und www.vergleich-ki.de leiten dauerhaft dorthin weiter und erzeugen keine eigene Messpartition oder Einwilligung. Der Rechner im iframe lädt Google Analytics nicht. Andere Anbieter dürfen nur nach Aktualisierung der Konfiguration und dieser Erklärung aktiviert werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Zustimmung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Google erläutert die Datenverarbeitung in seiner Datenschutzerklärung und in den Informationen zur GA4-Datenerhebung.

Die Cookies _ga und _ga_<Kennung> werden für höchstens 180 Tage gesetzt und durch unsere Konfiguration nicht bei jedem Aufruf verlängert. Für Nutzer- und Ereignisdaten in GA4 stellen wir eine Aufbewahrung von 14 Monaten ein. Die Nutzerfrist wird durch neue Aktivität nicht erneut gestartet. Google löscht abgelaufene Daten im monatlichen Löschlauf. Aggregierte Standardberichte unterliegen dieser Einstellung nicht; ihre weitere Nutzung setzt voraus, dass sie für die beschriebenen Auswertungen erforderlich bleiben. Die längere Frist dient dem Vergleich jährlicher Nutzungszyklen und der Prüfung nachfolgender Verbesserungen. Google Ireland Limited verarbeitet Daten für uns nach den Datenverarbeitungsbedingungen gemäß Art. 28 DSGVO; weitere Empfänger können Google LLC und verbundene Unternehmen in den USA sein. Daten können in die USA gelangen; die Garantien aus Abschnitt 13 gelten. Automatische Erfassung von Website-Suchen, Formularinteraktionen und Änderungen des Browserverlaufs ist deaktiviert. Unsere eigenen GA4-Suchereignisse enthalten nur abgeleitete Katalogkategorien, keinen Freitext. Die Nutzung setzt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG voraus; ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

Mit Ihrer Einwilligung werten wir Seitenaufrufe, Suchergebnisse, Trefferwahl, Kategorien, Filter, Vergleiche, Tool-Aufrufe, Anbieter- und Affiliate-Klicks sowie Nutzungsdauer und Scrolltiefe aus, um Suche und Katalog zu verbessern. Bei Werbeplätzen messen wir Auslieferung, Sichtbarkeit und Klicks. Verarbeitet werden zufällige Ereignis-, Such- und Sitzungskennungen, Zeitpunkt, Seitenpfad ohne Abfrageparameter, Sprache, Herkunftswebsite, ungefähres Land sowie Geräte-, Betriebssystem- und Browserkategorien. Je nach Nutzung kommen Trefferzahl und -position, gewählte Tools, Kategorien und Filter sowie Zuordnungen zu Werbeplätzen und Kampagnen hinzu.

Für die Suchstatistik übertragen wir ausschließlich erkannte Katalogkategorien oder eine neutrale Zuordnung, keine freien Suchtexte. Sitzungskennung und Suchkontext werden nach Einwilligung höchstens 30 Minuten im sessionStorage gehalten. Gespeicherte Suchdaten und pseudonyme Such-Folgewege werden spätestens nach 366 Tagen gelöscht; sonstige Ereignisse, Sitzungen und Tagesaggregate spätestens nach 400 Tagen. Ein Dienstleister mit Sitz in der EU verarbeitet die eigene Statistik ausschließlich in unserem Auftrag nach Art. 28 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für Mehrjahresvergleiche bilden wir zusammengefasste Monatswerte zu Nutzung, Suche und Werbeplätzen ohne Suchfreitext oder Einzelkennungen. Diese Werte bleiben erhalten, solange wir die Mehrjahresauswertung betreiben. Der Widerruf stoppt neue Messungen und Beiträge zu diesen Auswertungen.

Ein Widerruf über die Cookie-Einstellungen stoppt weitere Messungen und entfernt lokale Analysekennungen. Ihrer Einwilligung zuordenbare eigene Statistikdaten werden gelöscht. Notwendige Widerrufskennungen werden getrennt von der Auswahl im localStorage bis zur bestätigten Löschung gespeichert; bei einer Störung wird die Anfrage erneut gesendet und die Analyse bleibt gesperrt. Serverseitig bleibt eine Sperrkennung höchstens bis zum Ablauf der 180-tägigen Einwilligung bestehen, um verspätete Messungen zu verhindern. Bereits zusammengefasste Monatswerte ohne individuelle Zuordnung bleiben erhalten. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Beim Widerruf beantragen wir außerdem automatisch die Löschung der Ihrer Einwilligung zugeordneten GA4-Client-IDs bei Google. Dazu speichern wir die tatsächlich verwendeten Kennungen während der höchstens 180-tägigen Einwilligung in unserer eigenen Datenbank. Vor dem Entfernen der Google-Cookies werden die Kennungen gesichert. Notwendige Kennungen und Widerrufsreferenzen bleiben im localStorage dieses Browsers, bis unsere eigene Löschung und Googles Annahme der Löschaufträge bestätigt sind; bis dahin bleibt die Analyse gesperrt. Der Browser versucht fehlgeschlagene Anfragen bei geöffneter Website alle 30 Sekunden sowie bei erneuter Verbindung. Bereits serverseitig gespeicherte Google-Aufträge werden unabhängig davon stündlich in begrenzten Gruppen erneut versucht. Fehlerhafte Aufträge bleiben bis zur erfolgreichen Übermittlung gespeichert. Danach entfernen wir die rohe Google-Kennung; ein pseudonymer Zuordnungs- und Übermittlungsnachweis bleibt bis 30 Tage nach Ablauf der Einwilligung oder nach der Übermittlung, je nachdem, was später liegt. Das sind bei zeitnaher Übermittlung höchstens 210 Tage ab Einwilligung. Eine Auftragsbestätigung bedeutet keine sofortige endgültige Löschung. Google nennt für die Nutzerexploration ein Verschwinden innerhalb von 24 Stunden und die endgültige Entfernung innerhalb der folgenden 63 Tage. Andere Browser oder Geräte und bereits anonymisierte Aggregate werden dadurch nicht automatisch erfasst. Allein der Ablauf oder die Erneuerung einer Einwilligung löst keine Google-Löschung aus.

Für historische Vergleiche von Werbeplätzen speichern wir außerdem feste, zusammengefasste Werte zu Auslieferung, Sichtbarkeit und Klicks ohne Einzelereignisse oder individuelle Suchwege, solange diese Vergleiche benötigt werden.

7. Partnerempfehlungen und pausierte Werbeplätze

Wir zeigen im Katalog als Werbung gekennzeichnete Partner- bzw. Affiliate-Empfehlungen als Banner oder Anbieterlink, betreiben aber kein Display-Werbenetzwerk. Sie bleiben klar vom redaktionellen Tool-Vergleich getrennt. Erst beim Klick ruft der Browser den Anbieter oder ein Partnernetzwerk auf. Diese Stellen können Verbindungsdaten verarbeiten und nach ihren eigenen Regeln Cookies setzen. Wir können eine Vergütung erhalten, wenn daraus ein Vertrag entsteht. Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO.

Für gekennzeichnete eigene und Affiliate-Platzierungen gilt dieselbe Analyse-Einwilligung wie für die eigene Statistik. Gemessen werden Auslieferung, mindestens 50 Prozent Sichtbarkeit und Klick, ergänzt um die in Abschnitt 6 genannten Ereignis- und Zuordnungsdaten. Lokale Platzierungsereignisse in Cloudflare D1 werden spätestens nach 90 Tagen gelöscht; die Löschung wird regelmäßig unabhängig von Dashboard-Aufrufen ausgeführt. Pseudonym verknüpfbare Kopien im privaten Analysesystem bleiben höchstens 400 Tage erhalten; daraus gebildete Tagesaggregate ohne Sitzungskennungen höchstens 400 Tage. Eine Klickreferenz kann Platzierung, Kampagne, Creative und Variante einer gemeldeten Partnertransaktion zuordnen, soweit das Partnerprogramm dies unterstützt. Es findet keine Anzeigenpersonalisierung statt. Die Übermittlung erfolgt serverseitig über unsere eigene Domain ohne Besucher-IP, Cookies oder sonstige Besucher-Kopfzeilen. Die Auftragsverarbeitung und Widerrufsmöglichkeiten aus Abschnitt 6 gelten auch hier.

Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig pseudonyme, aus der IP-Adresse abgeleitete Schlüssel und Ereigniskennungen für höchstens zehn Minuten im Arbeitsspeicher. Die Roh-IP wird dafür nicht gespeichert oder weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Missbrauchsschutz.

8. Werbekonto, Anzeigen und notwendiges Sitzungscookie

Bei der Registrierung eines Werbekontos verarbeiten wir Name oder Firma, E-Mail-Adresse, einen gesalzenen Passwort-Hash, das Anlagedatum und die dem Konto zugeordneten Anzeigenkennungen in Cloudflare KV. Zusätzlich speichern wir die Bestätigung und ihren Zeitpunkt, dass die Buchung als Unternehmer im Sinne des § 14 BGB erfolgt. Das Klartextpasswort wird nicht gespeichert. Für eine Anzeige verarbeiten wir Titel, optionalen Kurztext, Ziel-URL, Platzierung, Laufzeit, Status sowie Erstellungs-, Aktivierungs-, Ablauf- und gegebenenfalls Kündigungszeitpunkte.

Nach Registrierung oder Anmeldung setzen wir das Cookie vki_ad_session für höchstens 14 Tage. Es enthält einen signierten Sitzungsnachweis mit Kontokennung und Ablaufzeit, ist HttpOnly, Secure und SameSite=Lax und wird bei der Abmeldung gelöscht. Das Cookie ist für Anmeldung und Dashboard unbedingt erforderlich und wird nicht für Reichweitenmessung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Endgerätespeicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

9. Stripe Checkout und Abrechnung

Für kostenpflichtige Werbeplätze nutzen wir Stripe Checkout und das Stripe-Kundenportal. Beim Start des Bezahlvorgangs übermitteln wir an Stripe insbesondere die E-Mail-Adresse des Werbekunden, Preis und Laufzeit sowie Anzeigen-, Kunden- und Platzierungskennungen. Auf den Stripe-Seiten verarbeitet Stripe die dort eingegebenen Kontakt-, Rechnungs-, Zahlungs-, Geräte- und Transaktionsdaten. Wir erhalten und speichern je nach Vorgang Checkout-, Kunden- und Abonnementkennungen, Zahlungsstatus und Webhook-Ereignisse. Vollständige Karten- oder Bankdaten erhalten wir nicht.

Die Verarbeitung dient Vertragsschluss, Zahlung, Abonnementverwaltung, Betrugsabwehr und gesetzlichen Buchführungs- oder Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Stripe kann für eigene regulatorische, Sicherheits- und Betrugspräventionszwecke selbst verantwortlich sein. Einzelheiten enthält das Stripe Privacy Center.

10. Eingebetteter Kostenrechner

Auf der Startseite ist der API-Kostenrechner als iframe von calculator.aicompare.ninja eingebettet. Dadurch entsteht eine direkte Verbindung zu einer getrennt ausgelieferten Website. Dabei werden die technisch notwendigen Verbindungsdaten nach Abschnitt 2 sowie die Parameter für Sprache und Einbettungsmodus verarbeitet. Die eingegebenen Mengenwerte werden derzeit nur im Zustand des eingebetteten Browsers berechnet und von uns nicht einem Nutzerkonto zugeordnet. Der Rechner sendet der übergeordneten Seite lediglich seine Darstellungsgröße. Der eingebettete Rechner lädt keine optionalen Analysedienste. Ein direkter Besuch von calculator.aicompare.ninja außerhalb des iframe kann nach Zustimmung Google Analytics 4 laden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Bereitstellung des Vergleichsrechners.

Der Browser ruft Modellpreise und Token-Limits direkt von OpenRouter (OpenRouter, Inc., USA) über https://openrouter.ai/api/v1/models ab. Für die ungefähre EUR-Umrechnung in der deutschen Sprachfassung ruft er außerdem USD/EUR-Referenzkurse von Frankfurter über https://api.frankfurter.dev/v1/latest?from=USD&to=EUR ab. Dabei erhalten die jeweiligen Dienste und ihre Auslieferungsinfrastruktur technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Anfrageinformationen. Die eingegebenen Mengenwerte, Prompts und API-Schlüssel werden bei diesen Datenabrufen nicht mitgesendet. Wir stützen diese Abrufe auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an aktuellen Preis-, Limit- und Wechselkursdaten. Der OpenRouter-Abruf kann eine Übermittlung in die USA bewirken. Frankfurter erklärt, selbst keine personenbezogenen Daten, IP-Adressen oder Anfrage-URLs zu protokollieren; die öffentliche API nutzt Cloudflare für Auslieferung und Schutz. Informationen zur Verarbeitung durch die Dienste finden sich in der Datenschutzerklärung von OpenRouter und in den Datenschutzhinweisen von Frankfurter.

11. Bereitstellung von Badges und Widget-Grafiken für externe Websites

Wir stellen Anbietern im Katalog gelisteter Tools sowie Dritten offizielle Badges und Widget-Grafiken (z. B. »Featured on AI Compare Ninja«) bereit, die diese über HTML-Code (in der Regel als <img>-Element) auf ihren eigenen Websites einbinden können. Beim Aufruf einer externen Webseite, auf der ein solches Badge eingebunden ist, ruft der Browser des Seitenbesuchers die Grafikdatei (z. B. als SVG) automatisiert direkt von unseren Servern bzw. unserem Content Delivery Network (CDN) ab.

Hierbei werden technisch bedingt Verbindungsdaten an uns übermittelt. Dazu gehören die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Abrufs, die Adresse der einbindenden Website (Referrer-URL), die Kennung des anfragenden Browsers und Betriebssystems (User-Agent) sowie die übertragene Datenmenge und der HTTP-Statuscode.

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Bildgrafiken performant, skalierbar und zuverlässig auszuliefern, Serverkapazitäten zu steuern sowie Störungen, Ausfälle und missbräuchliche Abrufe (wie Denial-of-Service-Angriffe) zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der technischen Bereitstellung, Betriebssicherheit und Integrität unserer Webdienste.

Beim Abruf eines Badges setzen wir keine Analyse-Cookies und verwenden keine Wiedererkennung einzelner Besucher. Wir erstellen daraus keine individuellen Nutzerprofile und betreiben damit kein seitenübergreifendes Tracking. Für technisch erforderliche Verbindungs- und Protokolldaten gelten die Zwecke und Aufbewahrungskriterien aus Abschnitt 2.

Die Auslieferung der Badges erfolgt über unseren Hosting- und CDN-Dienstleister Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübermittlung in Drittländer stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (DPF) gemäß den in Abschnitt 2 und Abschnitt 13 näher beschriebenen Grundsätzen.

Externe Verzeichnisgrafiken auf „Listed on“

Die Seite „Listed on“ lädt offizielle Badge-Bilder direkt von den unten genannten Verzeichnisdiensten und ihren Bildservern. Beim Seitenaufruf oder Scrollen entstehen diese Verbindungen bereits ohne Klick und unabhängig von der Analyse-Einwilligung. Die Bildserver erhalten insbesondere die IP-Adresse und Browser-/Anfrageinformationen. Durch no-referrer wird die Adresse unserer Seite nicht als Referrer mitgesendet. Wir verwenden diese Abrufe nicht zur Wiedererkennung oder für unsere Nutzungsstatistik. Zweck ist die Darstellung offizieller Verzeichnisgrafiken; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, die Verzeichniseinträge nachvollziehbar darzustellen. Die Dienste können Verbindungsdaten nach ihren eigenen Regeln, gegebenenfalls auch außerhalb des EWR, verarbeiten; die jeweiligen Anbieterinformationen sind über die verlinkten Websites erreichbar. Für diese externen Empfänger wird keine bestimmte Löschfrist oder ausschließlich europäische Verarbeitung zugesichert. Sie können externe Bilder im Browser blockieren; die Verzeichnislinks bleiben nutzbar.

12. E-Mail, Kontaktformulare, lokale Suche sowie externe und Affiliate-Links

Wenn Sie uns per E-Mail oder über die Formulare „Kontakt“ und „KI eintragen“ schreiben, verarbeiten wir Absendername, Absenderadresse, Empfängeradresse, Zeitpunkt, Betreff oder Formularfelder, Inhalt und technisch notwendige Übermittlungsdaten zur Bearbeitung der Anfrage und für erforderliche Nachweise. Einträge erscheinen nicht automatisch; wir prüfen sie manuell. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Nachrichten, sonst Art. 6 Abs. 1 lit. f DSGVO.

Für den Spamschutz wird die IP-Adresse in einen pseudonymen HMAC-Schlüssel umgewandelt, der höchstens zehn Minuten im Arbeitsspeicher genutzt wird. Formularnachrichten werden mit ihren Feldern und ihrem Bearbeitungsstatus höchstens 90 Tage in Cloudflare KV gespeichert. Benachrichtigungen werden über Resend (Plus Five Five, Inc., USA) versandt; Tool-Vorschläge werden an die redaktionellen Empfänger weitergeleitet. Für E-Mail-Kopien gelten die Fristen aus Abschnitt 14.

Die Suche im KI-Katalog filtert die bereitgestellten Katalogdaten lokal im Browser; der Suchtext wird hierfür nicht an unsere Such-API gesendet. Links zu Anbietern können externe oder als Werbung gekennzeichnete Affiliate-Links sein. Das sind native Empfehlungen im Katalog, keine Banner eines Werbenetzwerks. Erst beim Klick ruft der Browser den Anbieter oder ein zwischengeschaltetes Partnernetzwerk auf. Diese Stellen können Verbindungsdaten verarbeiten und nach ihren eigenen Regeln Cookies oder ähnliche Technologien einsetzen. Wir können eine Vergütung erhalten, wenn daraus ein Vertrag entsteht. Die Bereitstellung der Links beruht auf Art. 6 Abs. 1 lit. f DSGVO, unserem Interesse an Information und Finanzierung des Angebots.

E-Mails an unsere Kontaktadressen werden über Cloudflare Email Routing von Cloudflare, Inc. (USA) an zwei von uns genutzte Gmail-Postfächer weitergeleitet und dort bei Google gespeichert. Google Ireland Limited (Irland) und Google LLC (USA) können dabei personenbezogene Daten verarbeiten. Unsere ausgehenden E-Mails versenden wir über SMTP2GO (Sand Dune Mail Ltd, Neuseeland). Diese Anbieter verarbeiten die für Weiterleitung, Speicherung oder Versand erforderlichen Nachrichten- und Zustelldaten. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Die Übermittlungsgrundlagen und Garantien sind in Abschnitt 13 erläutert.

13. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten sind nur, soweit für den jeweiligen Zweck erforderlich: Cloudflare als Infrastruktur- und Datenbankdienst, Stripe und beteiligte Zahlungsdienstleister, gegebenenfalls ein in den Cookie-Einstellungen benannter optionaler Analyseanbieter, Cloudflare Email Routing für die E-Mail-Weiterleitung, Google für die Gmail-Postfächer, SMTP2GO für ausgehende E-Mails und Resend für Formularbenachrichtigungen, nach einem Klick Zielanbieter oder Affiliate-Netzwerke sowie Behörden oder Gerichte bei einer gesetzlichen Pflicht. Werbekunden sehen nur die in Abschnitt 7 beschriebenen aggregierten Statistiken. Der rechtliche Name des Werbetreibenden wird zusammen mit dem Anzeigeninhalt bestimmungsgemäß öffentlich angezeigt. Wir verkaufen oder vermieten keine personenbezogenen Daten an Adresshändler.

Cloudflare, Stripe, Google, SMTP2GO und weitere vom Nutzer aufgerufene Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit wir für eine solche Übermittlung verantwortlich sind, stützen wir sie auf einen Angemessenheitsbeschluss, insbesondere eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Restrisiken eines behördlichen Zugriffs im Empfängerland können nicht vollständig ausgeschlossen werden. Für Zielseiten und Partnernetzwerke gelten zusätzlich deren eigene Hinweise.

Ein Dienstleister mit Sitz in der EU verarbeitet die eigene Statistik als weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO.

Informationen und Kopien der einschlägigen Übermittlungsgarantien erhalten Sie über die in Abschnitt 1 genannte Kontaktadresse.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten benötigt werden. Danach werden sie gelöscht oder so zusammengefasst, dass eine Person nicht mehr bestimmbar ist. Für die einzelnen Bereiche gelten folgende Kriterien:

Die Fristen für Verbindungsdaten, Browserspeicherung und Statistik stehen in den Abschnitten 2, 4 bis 7 und 12. Gespeicherte Suchdaten und Such-Folgewege: höchstens 366 Tage; sonstige eigene Ereignisse, Sitzungen und Tagesaggregate: höchstens 400 Tage; lokale Platzierungsereignisse: höchstens 90 Tage. Zusammengefasste Monats- und Platzierungswerte ohne individuelle Zuordnung bleiben für die Dauer der jeweiligen historischen Auswertung erhalten.

15. Ihre Rechte, Widerspruch und automatisierte Entscheidungen

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung nach Art. 18, Datenübertragbarkeit nach Art. 20 und Widerspruch nach Art. 21. Eine Einwilligung können Sie nach Art. 7 Abs. 3 jederzeit mit Wirkung für die Zukunft widerrufen. Insbesondere können Sie Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Schreiben Sie hierzu an info@aicompare.ninja. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Bestätigung erforderlichen zusätzlichen Angaben verlangen.

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Wir treffen keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Die Katalogsuche und Preisregion führen nur zu einer Anzeige von Informationen. Stripe kann in eigener Verantwortung automatisierte Systeme zur Zahlungs- und Betrugsprüfung einsetzen; hierzu gelten die Hinweise von Stripe.

16. Pflicht zur Bereitstellung und Änderungen

Beim bloßen Besuch müssen Sie keine Daten aktiv bereitstellen. Die technischen Verbindungsdaten sind jedoch für die Auslieferung erforderlich. Die Auswahl einer Preisregion und optionale Analyse sind freiwillig. Für ein Werbekonto sind Name oder Firma, E-Mail-Adresse und Passwort erforderlich. Für eine Buchung werden die bezeichneten Anzeigen-, Vertrags- und Zahlungsdaten benötigt; ohne sie können Konto, Anzeige oder Zahlung nicht bereitgestellt werden. Bei einer E-Mail sind zumindest eine erreichbare Absenderadresse und die zur Bearbeitung erforderlichen Angaben notwendig.

Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Bei wesentlichen Änderungen an optionalen Analysediensten wird eine frühere Zustimmung ungültig und gegebenenfalls erneut abgefragt. Das Datum oben zeigt den aktuellen Stand.