Datenschutzerklärung
Entwurf, Prüfung durch Kanzlei ausstehend. Stand: 5. September 2026.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung Verdalo ist der im Impressum genannte Anbieter. Kontakt: hallo@verdalo.de.
2. Was wir verarbeiten und warum
Besuch der Website. Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse- oder Tracking-Dienste ein und laden keine Schriften oder Skripte von fremden Servern.
Betroffenheits-Checker. Deine fünf Antworten werden nur in der Adresszeile deines Browsers kodiert, damit du das Ergebnis teilen kannst. Sie enthalten keine personenbezogenen Daten und werden nicht gespeichert.
Konto und Anmeldung. Zum Anmelden gibst du deine E-Mail-Adresse ein und bekommst einen sechsstelligen Code. Wir speichern deine E-Mail-Adresse, Zeitpunkte der Anmeldung und die Daten deines Firmenprofils (Firmenname, Branche, Größenklasse, Name und E-Mail der KI-Ansprechperson). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Freigabeliste, Richtlinie, Dossier. Deine Entscheidungen zu KI-Tools und die daraus erzeugten Dokumente speichern wir, damit du sie abrufen, versionieren und exportieren kannst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die sprachliche Glättung der Richtlinie übermitteln wir Firmenname, Branche, Größenklasse und Tool-Entscheidungen an Anthropic; niemals Namen oder E-Mail-Adressen von Mitarbeitenden.
Schulung von Mitarbeitenden. Mitarbeitende deiner Firma öffnen einen Einladungslink und geben am Ende ihren Namen und optional ihre E-Mail-Adresse an. Wir speichern Name, Datum, absolvierte Module, gerundete Dauer und ob der Wissenstest bestanden wurde. Wir speichern keinen Punktestand. Verantwortlich für diese Daten ist die Firma, die die Schulung anbietet; wir verarbeiten sie in ihrem Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag als Anlage der AGB). Mitarbeitende sehen vor der Eingabe eine Information nach Art. 13 DSGVO.
Zahlung. Zahlungen wickelt Stripe ab. Stripe erhält Name, E-Mail, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten und ist dafür eigenständig verantwortlich. Wir speichern die Stripe-Kundennummer, den Tarif und den Status des Abonnements (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails. Login-Codes, Bestätigungen und Erinnerungen versenden wir über Resend. Dafür wird deine E-Mail-Adresse und der Inhalt der Nachricht an Resend übermittelt.
3. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge oder sie sind eigenständig verantwortlich (Stripe):
| Anbieter | Zweck | Region | Grundlage |
|---|---|---|---|
| Supabase Inc. | Datenbank, Login, Dateiablage | EU (Frankfurt, eu-central-1) | Auftragsverarbeitungsvertrag mit Standardvertragsklauseln |
| Vercel Inc. | Hosting und Auslieferung der Anwendung | EU (Frankfurt, fra1) für Serverfunktionen; Edge-Netzwerk weltweit | Auftragsverarbeitungsvertrag (Pro-Plan) |
| Resend Inc. | Versand von Login-Codes und Bestätigungs-E-Mails | USA | Auftragsverarbeitungsvertrag, EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Rechnungen | EU / USA | Stripe ist für die Zahlungsdaten eigenständig verantwortlich |
| Anthropic PBC | Sprachliche Glättung der KI-Richtlinie (nur Firmenname, Branche, Größe und Tool-Entscheidungen; nie Mitarbeiterdaten) | USA | Auftragsverarbeitungsvertrag, kein Training mit Kundendaten |
Bei Anbietern mit Sitz in den USA stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission oder auf die Teilnahme des Anbieters am EU-US Data Privacy Framework.
4. Speicherdauer
Kontodaten und Dokumente bleiben gespeichert, solange dein Konto besteht; du kannst dein Konto jederzeit selbst löschen, dann werden alle Daten deiner Firma einschließlich der Schulungsdaten und Dokumente gelöscht. Rechnungsdaten bei Stripe unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen. Schulungsdaten von Mitarbeitenden werden nach den Vorgaben der verantwortlichen Firma gelöscht, spätestens mit Löschung des Kontos.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen kannst du jederzeit widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Schreib uns an hallo@verdalo.de.
Mitarbeitende, die über einen Einladungslink geschult wurden, wenden sich für Auskunft und Löschung an ihre Firma; wir unterstützen die Firma dabei.
6. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies für die Anmeldung. Es gibt keine Werbe- oder Analyse-Cookies und deshalb kein Cookie-Banner.
7. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Fassung findest du unter /datenschutz.