Datenschutzerklärung

Diese Website befindet sich in einer geschlossenen Test- und Vorschauphase. Der Zugang ist einem persönlich eingeladenen Personenkreis vorbehalten und über Cloudflare Access geschützt. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

1. Charakter dieses Angebots

Diese Website (dcetools.org) ist derzeit nicht öffentlich zugänglich. Der Zugang erfolgt nur nach persönlicher Einladung und Anmeldung per E-Mail-Einmalcode über Cloudflare Access. Es handelt sich nicht um ein öffentlich angebotenes Telemedium.

2. Verantwortlicher

Dieses Angebot ist ein privates, nicht-kommerzielles Projekt. In der geschlossenen Einladungsphase besteht keine Impressumspflicht nach § 5 DDG; als Kontakt genügt die vorstehende E-Mail-Adresse, über die der Verantwortliche zuverlässig erreichbar ist. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

3. Grundsatz: Datensparsamkeit und clientseitige Verarbeitung

Die Website ist bewusst datensparsam aufgebaut. Sie besteht ausschließlich aus statischen Dateien; es gibt keinen anwendungseigenen Server, keine Datenbank und keinen serverseitigen Nutzer-Account.

Alle Werkzeuge (Rechner, Checklisten, Übersichten) laufen vollständig lokal in Ihrem Browser. Angaben, die Sie in ein Werkzeug eingeben, werden ausschließlich in Ihrem Browser verarbeitet und nicht an uns oder einen Server übertragen. Diese Eingaben verlassen Ihr Gerät nur, wenn Sie selbst bewusst eine Export-Funktion auslösen (Export als Datei oder als PDF); auch dann entsteht lediglich eine Datei in Ihrer Hand, es findet keine Übertragung an uns statt. Ausnahme: Das Werkzeug „DPP-Pflicht-Check" hat eine optionale Erkennungsfunktion, die Daten an unseren Server und von dort an einen Sprachmodell-Dienst überträgt — siehe Ziffer 8a.

4. Bereitstellung der Website und Server-Logfiles (Hosting)

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt für uns die Hosting- und Ausliefer-Infrastruktur (Content-Delivery-Network) und ist insoweit unser Auftragsverarbeiter.

Bei jedem Aufruf verarbeitet Cloudflare als Hoster technisch notwendige Zugriffsdaten (Server-Logfiles), insbesondere:

• die gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die konkret angeforderte Datei bzw. Adresse (URL),
• übertragene Datenmenge und Statuscode,
• der verwendete Browsertyp und das Betriebssystem (User-Agent),
• die zuvor besuchte Seite (Referrer), sofern übermittelt.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung des Angebots für den eingeladenen Nutzerkreis. Die Übertragung erfolgt TLS-verschlüsselt (HTTPS).

5. Zugangsschutz und Anmeldung (Cloudflare Access)

Der Zugang zur Website ist durch Cloudflare Access (ebenfalls Cloudflare, Inc.) geschützt. Nur E-Mail-Adressen, die zuvor auf eine Zugangsliste (Allowlist) gesetzt wurden, können sich anmelden. Sie geben Ihre E-Mail-Adresse ein; steht sie auf der Zugangsliste, erhalten Sie an diese Adresse einen einmaligen Anmeldecode (One-time PIN). Nach Eingabe des Codes werden Sie eingeloggt und erhalten für die Dauer der Sitzung ein technisch notwendiges Authentifizierungs-Token (siehe Ziffer 7).

Dabei verarbeitet Cloudflare Access insbesondere:

• Ihre E-Mail-Adresse (Abgleich mit der Zugangsliste, Versand des Einmalcodes),
• den erzeugten Einmalcode und den Zeitpunkt der Anmeldung,
• IP-Adresse und Browserdaten des Anmeldevorgangs,
• Protokolldaten über erfolgreiche und fehlgeschlagene Anmeldeversuche.

Die auf der Zugangsliste hinterlegten E-Mail-Adressen stammen aus der persönlichen Einladung durch den Verantwortlichen. Zweck ist die Beschränkung des Zugriffs auf den eingeladenen Personenkreis sowie die Absicherung der nicht-öffentlichen Testphase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gesicherten, geschlossenen Zugang); soweit die Verarbeitung Ihrer E-Mail-Adresse auf Ihrer Teilnahme an der eingeladenen Testphase beruht, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Geben Sie keine gültige, freigeschaltete E-Mail-Adresse an, ist eine Anmeldung und damit der Zugang zur Website nicht möglich.

6. Kontaktaufnahme per E-Mail (Feedback)

Auf der Website finden Sie „Feedback"-Links, die eine E-Mail an [email protected] bzw. [email protected] vorbereiten. Wenn Sie uns auf diesem Weg schreiben, verarbeiten wir die von Ihnen übermittelten Angaben — insbesondere Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht — ausschließlich, um Ihre Anfrage bzw. Ihr Feedback zu bearbeiten und zu beantworten. Der Feedback-Dialog ergänzt technische Angaben zum genutzten Werkzeug (Name, Kennung, Sprache, Version, Browsertyp), jedoch keine von Ihnen in ein Werkzeug eingegebenen Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung des Angebots); betrifft Ihre Nachricht die Nutzung eines Werkzeugs oder eine vorvertragliche Frage, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Ihre Nachricht wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und lokale Speicherung im Browser

Die Website selbst setzt keine Tracking- oder Marketing-Cookies und bindet keine externen Analyse- oder Werbedienste ein. Verwendet wird lediglich:

• ein technisch notwendiges Authentifizierungs-Token von Cloudflare Access, das Ihre Anmeldung für die Dauer der Sitzung aufrechterhält (ohne dieses Token ist der geschützte Zugang nicht möglich);
• auf den zweisprachig gepflegten Seiten — das sind die Startseite, die Rechtstexte und nach und nach sämtliche Werkzeuge — Ihre gewählte Sprache (DE/EN) im lokalen Browserspeicher (localStorage), damit die Seite Ihre Wahl beim nächsten Besuch beibehält. Gespeichert wird ausschließlich das Kürzel der gewählten Sprache; die Angabe gilt seitenübergreifend für die gesamte Website. Es handelt sich um eine reine Oberflächen-Präferenz ohne Personenbezug über die Spracheinstellung hinaus; von Ihnen in ein Werkzeug eingegebene Inhalte werden dabei nicht gespeichert.

Da ausschließlich diese technisch notwendige bzw. rein präferenzbezogene Speicherung erfolgt, ist keine Einwilligung erforderlich und es wird kein Cookie-Banner angezeigt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Oberflächen-Einstellungen wie der helle/dunkle Modus richten sich nach den Vorgaben Ihres Geräts bzw. Browsers (prefers-color-scheme) und werden nicht gespeichert. Sie können gespeicherte Daten jederzeit in Ihren Browsereinstellungen löschen; das kann jedoch die Anmeldung beeinträchtigen und die gewählte Sprache zurücksetzen.

8. Eingaben in die Werkzeuge

Die Werkzeuge rechnen ausschließlich lokal in Ihrem Browser. Von Ihnen eingegebene Inhalte werden nicht an uns übermittelt, nicht auf einem Server gespeichert und von uns nicht eingesehen. Die Werkzeuge speichern Ihre Eingaben auch nicht dauerhaft im Browser; sie bestehen nur im Arbeitsspeicher, solange die Seite geöffnet ist. Eine Weitergabe erfolgt nur, wenn Sie selbst aktiv eine Export-Datei oder ein PDF erzeugen und diese weitergeben.

8a. Ausnahme: automatische Erkennung im DPP-Pflicht-Check

Das Werkzeug „DPP-Pflicht-Check" bietet zusätzlich zur manuellen Auswahl eine optionale Funktion „Prüfen": Geben Sie dort den Link zu einer Unternehmens- oder Produktseite ein, wird diese Adresse an eine Cloudflare Pages Function auf unserem Projekt übermittelt (technisch ein kleiner serverseitiger Baustein desselben Hosting-Angebots, kein separater Server). Diese Function ruft die von Ihnen genannte, öffentlich abrufbare Seite ab und — damit auch Unternehmen mit mehreren Produktbereichen vollständig erkannt werden — zusätzlich eine begrenzte Zahl weiterer öffentlich abrufbarer Unterseiten derselben Domain (insgesamt höchstens 16 Seiten; dazu die Dateien robots.txt und sitemap.xml derselben Domain, wobei die dort hinterlegten Vorgaben zum automatischen Abruf beachtet werden). Sie liest den Text dieser Seiten aus und übermittelt ihn zusammen mit der URL an einen Sprachmodell-Dienst (Anthropic PBC, Claude) — ein KI-System im Sinne der Verordnung (EU) 2024/1689 —, der Vorschläge für passende Produktkategorien zurückgibt. Diese Vorschläge sind nicht bindend — Sie prüfen und bestätigen sie selbst im anschließenden Auswahl-Dialog. Optional (voreingestellt aktiv, jederzeit abwählbar) beantwortet derselbe Aufruf zusätzlich eine zweite Frage: welche Produkte aus derselben Liste mutmaßlich die Kunden dieses Unternehmens herstellen. Zu jedem solchen Vorschlag liefert der Dienst eine kurze, wörtliche Textstelle der geprüften Seite als Beleg zurück, die in Ihrem Browser angezeigt wird und die Sie bei einem Export oder PDF bewusst mit weitergeben können. Auch diese Vorschläge sind nicht bindend und müssen von Ihnen einzeln bestätigt werden.

Die Function verarbeitet dabei keine Bestandsdaten und speichert nichts dauerhaft: weder die eingegebene URL noch der abgerufene Seitentext noch das Ergebnis werden bei uns oder beim Sprachmodell-Dienst über die reine Anfragebearbeitung hinaus gespeichert oder geloggt. Ihre getroffene Auswahl, alle Bewertungsergebnisse und ein etwaiger Export/PDF verbleiben ausschließlich in Ihrem Browser (siehe Ziffer 3 und 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Nutzung der optionalen „Prüfen"-Funktion); nutzen Sie die Funktion nicht, findet keine Übermittlung statt und die manuelle Auswahl steht unverändert und vollständig lokal zur Verfügung.

Was dabei nach außen sichtbar wird. Den Abruf der von Ihnen genannten Seite führt unser Server aus, nicht Ihr Browser. Die betreffende Website sieht deshalb einen Zugriff von der IP-Adresse unseres Hosters mit der Kennung dcetools-dpp-pflicht-check — nicht Ihre IP-Adresse und keine Angabe zu Ihnen. Sie kann daraus jedoch erkennen, dass ihr Auftritt geprüft wurde. Geben Sie deshalb nur Adressen ein, deren Abruf Sie auslösen wollen. Auch an den Sprachmodell-Dienst wird Ihre IP-Adresse nicht übermittelt; dorthin gehen ausschließlich der abgerufene Seitentext und die eingegebene Adresse.

9. Empfänger der Daten

Empfänger der unter Ziffer 4 und 5 genannten Daten ist der Hosting- und Zugangsdienstleister Cloudflare, Inc., der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) tätig wird. Näheres zur Datenverarbeitung durch Cloudflare finden Sie in der Cloudflare-Datenschutzerklärung. Nutzen Sie zusätzlich die optionale „Prüfen"-Funktion des DPP-Pflicht-Checks (Ziffer 8a), ist weiterer Empfänger Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, als Anbieter des dort genutzten Sprachmodell-Dienstes. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

10. Datenübermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA und kann Daten dort verarbeiten. Cloudflare stellt für diese Übermittlung geeignete Garantien im Sinne der Art. 44 ff. DSGVO bereit: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert und schließt ergänzend die Standardvertragsklauseln der EU-Kommission ab. Einzelheiten regelt das Data Processing Addendum von Cloudflare. Ein angemessenes Datenschutzniveau soll dadurch gewährleistet werden.

Nutzen Sie die optionale „Prüfen"-Funktion des DPP-Pflicht-Checks (Ziffer 8a), verarbeitet auch Anthropic PBC (USA) die übermittelte URL und den Seitentext. Anthropic PBC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die Standardvertragsklauseln der EU-Kommission zugrunde gelegt. Nähere Angaben finden Sie in der Datenschutzerklärung von Anthropic.

11. Speicherdauer

Technische Zugriffs- und Protokolldaten (Ziffern 4 und 5) werden nur so lange gespeichert, wie es für die genannten Zwecke — insbesondere Betrieb, Sicherheit und Missbrauchsabwehr — erforderlich ist, und anschließend gelöscht oder anonymisiert; die konkreten Aufbewahrungsfristen richten sich nach den Vorgaben des Auftragsverarbeiters Cloudflare. Die auf der Zugangsliste hinterlegten E-Mail-Adressen werden gespeichert, solange Sie zum eingeladenen Nutzerkreis gehören; sie werden entfernt, wenn Ihr Zugang endet oder Sie dies verlangen. Nachrichten, die Sie uns per E-Mail senden (Ziffer 6), werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Das Authentifizierungs-Token endet mit der Sitzung.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 2 genannte Kontaktadresse.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Werkzeuge dienen der eigenständigen fachlichen Orientierung; Berechnungen führen Sie selbst durch.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für den beschriebenen Einladungs-Modus. Ändert sich der Umfang der Verarbeitung — etwa beim Übergang in einen öffentlichen Betrieb, bei der Einführung von Webanalyse oder einer Newsletter-Anmeldung — wird diese Erklärung entsprechend angepasst.

Stand: 28. August 2026

← Zurück zur Übersicht