Datenschutz · Zuletzt aktualisiert am 23. September 2026

Was wir erheben, und warum.

Diese Seite beschreibt, was mit personenbezogenen Daten auf dataweavrs.com geschieht: wenn Sie eine Seite lesen, wenn Sie das AI Act Readiness Assessment ausfüllen und wenn Sie uns eine Nachricht senden. Sie ist so geschrieben, dass sie dem Code entspricht, der die Website betreibt, und sie ändert sich, wenn sich dieser Code ändert.

01 / 10

Wer verantwortlich ist

DataWeavrs, mit Büros in Brüssel (Belgien) und Madrid (Spanien), ist Verantwortlicher für die auf dieser Seite beschriebenen personenbezogenen Daten. Sie erreichen uns unter [email protected] für jede Frage zu Ihren Daten.

02 / 10

Was wir verarbeiten, und warum

Auf dieser Website geschehen vier Dinge, bei denen personenbezogene Daten im Spiel sind. Jedes wird beschrieben mit den betroffenen Daten, dem Zweck, der Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) und der Aufbewahrungsdauer.

Eine Seite lesen

Die Website besteht aus statischen Seiten, die Cloudflare ausliefert. Eine Seite auszuliefern bedeutet, dass Cloudflare Ihre IP-Adresse und die Header Ihres Browsers erhält und sie nutzt, um die Seite zu liefern, die Website vor Missbrauch zu schützen und aggregierte Zugriffszahlen zu führen. Die Schriftarten werden mit den Seiten ausgeliefert, ohne externen Schriftdienst. Wir erhalten diese Protokolle nicht und setzen bei einem Seitenaufruf keine eigenen Cookies. Die Seite zum AI Act lädt außerdem einen Assistenten von euaiact.weavrcore.com, der DataWeavrs-Plattform auf unserer eigenen Infrastruktur; diese Anfrage überträgt wie jeder Seitenaufruf Ihre IP-Adresse und Ihren Browsertyp.

Daten
  • IP-Adresse und Browserkennung, von Cloudflare verarbeitet, um die Seite zu liefern und Missbrauch zu erkennen
Zweck
Die Website sicher ausliefern.
Rechtsgrundlage
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Website auszuliefern und verfügbar zu halten.
Aufbewahrung
Wir bewahren nichts auf. Cloudflare bewahrt seine eigenen Anfrageprotokolle für die in seinen Datenschutzhinweisen genannte Frist auf.

Das AI Act Readiness Assessment

Wenn Sie das Assessment abschließen und Ihren Bericht anfordern, speichern wir Ihre Antworten und Kontaktdaten, berechnen nach festen Regeln eine Risikokategorie und eine Bereitschaftspunktzahl, senden Ihnen den Bericht per E-Mail und benachrichtigen unser Team per E-Mail, damit eine Person einmal nachfassen kann. Das Einwilligungsfeld im Formular sagt genau das: Ihr Bericht und eine Kontaktaufnahme zur Besprechung der Ergebnisse. Nichts landet in einer Mailingliste.

Daten
  • Name, E-Mail-Adresse, Unternehmen und Funktion
  • Ihre 27 Antworten (sechs zur Risikokategorie Ihres Anwendungsfalls, 21 zur Bereitschaft), die berechnete Risikokategorie, ob KI mit allgemeinem Verwendungszweck zutrifft, die Bereitschaftspunktzahl und den Status je Bereich, die Gesamtpunktzahl und -stufe, sowie die Anzahl der offenen Punkte
  • Das aus Ihrer IP-Adresse abgeleitete Land (nicht die Adresse selbst), die Seite, die Sie zum Assessment geführt hat, und Ihre Browserkennung
  • Ob die beiden E-Mails zugestellt wurden, und der Fehler, falls eine nicht zugestellt wurde
Zweck
Den Bericht erstellen und versenden, und ein einzelnes Folgegespräch über die Ergebnisse, wenn Sie das möchten.
Rechtsgrundlage
Ihre Einwilligung für den Bericht und das Nachfassen (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse, eine geschäftliche Anfrage zu beantworten (Art. 6 Abs. 1 lit. f). Sie können die Einwilligung jederzeit widerrufen, indem Sie uns schreiben.
Aufbewahrung
Bis Sie die Löschung der Einsendung verlangen, in jedem Fall einmal jährlich geprüft und bereinigt. Schreiben Sie uns, und sie wird innerhalb eines Monats gelöscht.

Das Kontaktformular

Wenn Sie über die Kontaktseite eine Nachricht senden, speichern wir sie mit Ihrem Namen und Ihrer E-Mail-Adresse, benachrichtigen unser Team per E-Mail und senden Ihnen eine einzige Bestätigung. Wir antworten persönlich, und über diese Bestätigung hinaus gibt es kein automatisiertes Nachfassen.

Daten
  • Name, E-Mail-Adresse, die Nachricht und die angekreuzten Themen
  • Ihre Browserkennung zum Zeitpunkt des Absendens
Zweck
Ihre Nachricht beantworten.
Rechtsgrundlage
Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Korrespondenz zu beantworten (Art. 6 Abs. 1 lit. f).
Aufbewahrung
Bis das Gespräch abgeschlossen ist, in jedem Fall einmal jährlich geprüft und bereinigt. Schreiben Sie uns, und sie wird innerhalb eines Monats gelöscht.

Anfragebegrenzung

Damit die beiden Formulare nicht überflutet werden, protokolliert der Dienst, der sie entgegennimmt, die IP-Adresse jedes Versuchs und lehnt mehr als drei Einsendungen pro Adresse und Stunde ab. Dies ist die einzige Stelle, an der die IP-Adresse einer Einsendung aufbewahrt wird.

Daten
  • IP-Adresse und Zeitpunkt jedes Sendeversuchs
Zweck
Missbrauch der Formulare verhindern.
Rechtsgrundlage
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Dienst verfügbar zu halten.
Aufbewahrung
Zeilen, die älter als 24 Stunden sind, werden beim nächsten Schreibvorgang des Dienstes in die Tabelle gelöscht, sodass kein Versuch länger als einen Tag aufbewahrt wird.
03 / 10

Statistiken und Cookies

Wir verwenden Google Analytics 4, um zu sehen, welche Seiten gelesen und ob die beiden Formulare genutzt werden. Google Analytics wird erst geladen, nachdem Sie im Banner zustimmen: die Voreinstellung ist abgelehnt, und das Tag wird erst geladen, nachdem Sie Zustimmen gewählt haben. Ihre Wahl wird in Ihrem Browser unter einem Schlüssel gespeichert und bleibt, bis Sie sie über den Link Cookie-Einstellungen in der Fußzeile ändern oder die Website-Daten löschen. Wenn Sie ablehnen, funktioniert die Website genau gleich, und es wird nichts an Google gesendet. Wenn Sie eine frühere Zustimmung widerrufen, lädt die Seite ohne Google Analytics neu, und dessen Cookies werden gelöscht.

Daten
  • Seitenaufrufe mit der Seite, dem Referrer, dem ungefähren Standort, den Google aus Ihrer IP-Adresse ableitet, sowie Geräte- und Browsertyp
  • Ereignisse, wenn sie eintreten, ohne personenbezogene Daten: Ihr Fortschritt im Assessment (Öffnen, Starten, jede beantwortete Frage und jeder abgeschlossene Abschnitt, das Erreichen des Kontaktschritts, ein fehlgeschlagenes Senden), nie Ihre Antworten; ein gesendetes Assessment mit seiner Bereitschaftsstufe und Risikokategorie; und eine gesendete Kontaktnachricht mit den angekreuzten Themen
  • Die Cookies, die Google Analytics setzt, um einen wiederkehrenden Browser zu erkennen
Zweck
Verstehen, welche Inhalte gelesen werden, wo Besucher im Assessment aufhören und ob die Formulare funktionieren.
Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Banner erfragt und jederzeit widerrufbar.
Aufbewahrung
Ereignisdaten werden in Google Analytics für die in unserer Property eingestellte Dauer aufbewahrt, höchstens 14 Monate. Die Einwilligungswahl bleibt in Ihrem Browser, bis Sie sie löschen.

Wir verwenden Cloudflare Web Analytics, um Seitenaufrufe zu zählen. Es arbeitet ohne Cookies und speichert nichts auf Ihrem Gerät, verfolgt Sie nicht über Websites hinweg und erstellt kein Profil und braucht deshalb keine Einwilligung: es läuft gleich, ob ein Einwilligungsbanner angezeigt wird oder nicht, und unabhängig davon, was Sie dort wählen.

Daten
  • Seitenaufrufe mit der Seite, dem Referrer, dem Land und dem Browsertyp, von Cloudflare aggregiert
Zweck
Verstehen, welche Inhalte gelesen werden.
Rechtsgrundlage
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Nutzung der Website zu messen, ohne jemanden zu identifizieren.
Aufbewahrung
Von Cloudflare aggregiert; es werden keine Daten über einzelne Besucher aufbewahrt.
04 / 10

Wer die Daten für uns verarbeitet

Drei Unternehmen verarbeiten personenbezogene Daten in unserem Auftrag, gebunden an unsere Weisungen durch Verträge.

AnbieterWas er für uns tutWo er sitzt
Cloudflare, Inc. Hostet die Website, betreibt den Dienst hinter den beiden Formularen, speichert die Einsendungen in seiner Datenbank und schützt die Website vor Missbrauch. Vereinigte Staaten, mit Rechenzentren in der Europäischen Union.
Resend, Inc. Stellt den Bericht, die Bestätigung und die Benachrichtigungen an unser Team per E-Mail zu. Vereinigte Staaten.
Google LLC Stellt Google Analytics nur bereit, wenn diese Website das Tag enthält und Sie zugestimmt haben. Vereinigte Staaten, mit Rechenzentren in der Europäischen Union.
05 / 10

Übermittlungen außerhalb der Europäischen Union

Die drei genannten Anbieter sind US-amerikanische Unternehmen. Wo ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen. Andernfalls stützt sie sich auf die Standardvertragsklauseln der Kommission, die in den Verarbeitungsbedingungen des Anbieters enthalten sind. Schreiben Sie uns für eine Kopie der geltenden Bedingungen.

06 / 10

Ihre Rechte

Die DSGVO gibt Ihnen die folgenden Rechte an den personenbezogenen Daten, die wir über Sie speichern. Keines kostet etwas, und wir antworten innerhalb eines Monats.

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected] von der Adresse, die Sie bei uns verwendet haben, oder sagen Sie uns, wie wir bestätigen können, dass Sie es sind.

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren: in Belgien bei der Datenschutzbehörde, in Spanien bei der Agencia Española de Protección de Datos, oder bei der Behörde des Landes, in dem Sie leben oder arbeiten.

07 / 10

Automatisierte Entscheidungen

Die Risikokategorie und die Bereitschaftspunktzahl werden automatisch nach festen Regeln aus Ihren Antworten berechnet, und der Bericht wird daraus verfasst. Das ergibt ein Dokument für Sie, keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung für Sie. Eine Person liest jede Einsendung, bevor Kontakt aufgenommen wird.

08 / 10

Kinder

Die Website und die Formulare richten sich an Personen, die für eine Organisation handeln. Wir erheben wissentlich keine Daten von Personen unter sechzehn Jahren; wenn Sie glauben, dass ein Kind uns Daten gesendet hat, schreiben Sie uns, und wir löschen sie.

09 / 10

Änderungen dieser Seite

Diese Seite beschreibt die Website, wie sie gebaut ist. Wenn sich ändert, was wir erheben, ändert sich die Seite in derselben Veröffentlichung, und das Datum oben rückt vor. Eine wesentliche Änderung wird einen Monat nach Inkrafttreten auf der Seite selbst angekündigt.

10 / 10

Fragen

Etwas unklar, oder ein Anliegen zu Ihren Daten: [email protected].