Datenschutz
Stand: 27. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Conrad Lenz
Blissestraße 58
10713 Berlin
Deutschland
info@wirklich.ai
Einen Datenschutzbeauftragten haben wir nicht benannt; die Benennungspflicht greift bei einem Einzelunternehmen ohne ständig mit automatisierter Verarbeitung beschäftigtes Personal nicht.
2. Grundsätzliches
Wir verarbeiten so wenige Daten wie möglich.
Auf dieser Website gibt es keine Cookies, kein Tracking, keine Analysedienste, keine Werbenetzwerke, keine sozialen Plugins und keine Profilbildung. Es wird nichts in Ihrem Browser gespeichert, das über den technisch notwendigen Betrieb hinausgeht. Ein Einwilligungsbanner brauchen wir deshalb nicht.
Schriften, Symbole und Skripte liegen auf unseren eigenen Servern. Beim Aufruf einer Seite werden keine Inhalte von Drittanbietern nachgeladen.
Diese Website verlinkt auf externe Quellen und bietet Teilen-Links für LinkedIn, Facebook und X an. Das sind gewöhnliche Links, keine eingebetteten Inhalte: Zu den jeweiligen Anbietern wird erst dann eine Verbindung aufgebaut, wenn Sie den Link anklicken. Dann gelten deren Datenschutzbestimmungen.
3. Aufruf der Website
Beim Aufruf unserer Website übermittelt Ihr Browser technische Daten, die unser Webserver protokolliert:
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Browsertyp und Betriebssystem
- Statuscode der Anfrage
Ihre IP-Adresse wird nicht protokolliert. Sie ist für den Aufbau der Verbindung technisch unvermeidbar, wird aber beim Schreiben des Protokolls verworfen und zu keinem Zeitpunkt gespeichert.
Die übrigen Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Betriebssicherheit.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
4. Hosting
Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
5. Reichweitenmessung (Umami)
Wir nutzen Umami, eine offene Analyse-Software, die wir selbst auf einem eigenen Server unter stats.conradlenz.com in Deutschland betreiben. Es fließen keine Daten an fremde Anbieter und keine Daten in Drittländer.
Umami arbeitet ohne Cookies und ohne Kennungen, die einzelne Personen wiedererkennbar machen. Gespeichert werden ausschließlich aggregierte Werte: aufgerufene Seite, Verweisquelle, Gerätetyp, Browser, Betriebssystem und Herkunftsland. Die IP-Adresse wird zur Unterscheidung von Besuchen kurzzeitig verarbeitet, aber nicht gespeichert. Die Browsersprache, die Umami von Haus aus mitschickt, haben wir abgeschaltet – wir werten sie nirgends aus, also verlässt sie Ihr Gerät gar nicht erst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gelesen werden, um die Seite zu verbessern. Auf Ihrem Gerät wird nichts gespeichert und nichts wiedererkannt.
6. Video-Einbindung (Cloudflare Stream)
Einige Handbuch-Kapitel enthalten kurze Erklärvideos. Die Videodateien und ihre Vorschaubilder liefern wir über Cloudflare Stream aus, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite mit Video übermittelt Ihr Browser die technisch notwendigen Verbindungsdaten (insbesondere IP-Adresse und User-Agent) an Server von Cloudflare, um Vorschaubild und Videostream zu laden.
Wir binden die Videos über einen eigenen Player direkt als Stream ein – ohne Cloudflare-iframe. Dabei werden keine Cookies gesetzt und keine Analyse- oder Tracking-Funktionen geladen; es handelt sich um reine Dateiabrufe wie bei Bildern. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten, weltweit stabilen Videoauslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln und der Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework.
7. Kontaktaufnahme und Zugangsanfrage
Wenn Sie uns über eines der Formulare oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie machen:
- Ihre E-Mail-Adresse
- den Inhalt Ihrer Nachricht
- die Art der Anfrage (Zugang oder Audit)
Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Weitere Angaben verlangen die Formulare nicht.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Beantwortung.
Versanddienstleister: Für den Versand der Formular-E-Mail setzen wir Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Dabei werden Ihre E-Mail-Adresse und Ihre Nachricht verschlüsselt in die USA übermittelt. Grundlage der Übermittlung sind die mit dem Anbieter vereinbarten Standardvertragsklauseln der EU-Kommission; der Anbieter ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: Wir löschen Anfragen spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir geben diese Daten nicht weiter und nutzen sie nicht für Werbung. Einen Newsletter versenden wir nicht.
8. Öffentlicher Website-Check
Auf app.wirklich.ai/scan bieten wir einen kostenlosen Website-Check ohne Konto an: Wer eine Domain einträgt, erhält eine Stichprobe darüber, welche Medien die Website ausliefert und ob KI-Herkunftssignale darin stecken.
Dabei verarbeiten wir die eingetragene Domain, Ihre IP-Adresse und den Zeitpunkt der Anfrage. Die IP-Adresse dient der Begrenzung der Anfragen (Schutz vor Missbrauch) und hält zusammen mit dem Zeitpunkt fest, dass der Start mit der Bestätigung verbunden war, zur Prüfung der Website berechtigt zu sein. Vom Check selbst speichern wir nur Adressen, Dateinamen, Zahlen und Signaltypen – nie Kopien von Bildern oder anderen Inhalten der geprüften Website.
Das Ergebnis liegt unter einer nicht erratbaren Kennung, ist von der Indexierung durch Suchmaschinen ausgenommen und wird, sofern es nicht in ein Konto übernommen wird, nach sieben Tagen gelöscht. Der Check liest ausschließlich öffentlich erreichbare Seiten und respektiert die robots.txt der geprüften Website; Details zu den Abrufen stehen auf der Seite Unser Bot.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung des angeforderten Checks) sowie Buchstabe f für den Schutz vor Missbrauch.
Speicherdauer: sieben Tage, bei Übernahme in ein Konto gelten die dortigen Fristen.
9. Unsere Skripte auf Websites unserer Nutzer
Dieser Abschnitt betrifft nicht diese Website, sondern Websites Dritter, die unsere Skripte einsetzen.
Nutzer von wirklich.ai binden Skripte ein, die von unseren Servern (cdn.wirklich.ai) ausgeliefert werden. Wenn Sie eine solche Website besuchen, ruft Ihr Browser diese Datei bei uns ab. Dabei wird technisch bedingt Ihre IP-Adresse an uns übermittelt, zusammen mit den in Abschnitt 3 genannten Angaben. Auch hier wird die IP-Adresse nicht protokolliert.
Diese Skripte setzen keine Cookies, speichern nichts in Ihrem Browser, erfassen kein Nutzungsverhalten und erstellen keine Profile. Sie stellen ausschließlich die Kennzeichnung dar, die im Register der jeweiligen Website hinterlegt ist.
Aus den Serverprotokollen bilden wir stündlich reine Abrufzahlen je Website und Tag, damit unsere Nutzer sehen, ob ihre Kennzeichnung ausgeliefert wird. Diese Auswertung enthält keine IP-Adressen und keine auf einzelne Besucher bezogenen Angaben.
Zusätzlich meldet das Kennzeichnungs-Skript in aggregierter Form, ob ein gekennzeichnetes Medium im sichtbaren Bereich war („Sichtkontakt"). Übermittelt werden dabei nur die Kennung des Mediums, der Seitenpfad und der Zeitpunkt – keine Cookies, keine Kennungen, kein Nutzungsprofil. Die IP-Adresse wird beim Empfang verworfen; gespeichert werden ausschließlich stündliche Summen je Seite und Medium. Websitebetreiber können diese Funktion über ein Attribut am Skript abschalten.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an der technischen Auslieferung.
Speicherdauer: wie in Abschnitt 3.
Verantwortlich für die Einbindung ist jeweils der Betreiber der betreffenden Website. Gegenüber diesem treten wir als Auftragsverarbeiter auf; es gilt unsere Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO.
10. Textbaustein für unsere Nutzer
Wenn Sie wirklich.ai auf Ihrer Website einsetzen, können Sie den folgenden Absatz in Ihre eigene Datenschutzerklärung übernehmen:
KI-Transparenz und Dokumentation mit wirklich.ai
Zur Dokumentation und Ausweisung unserer Medien nach Artikel 50 der KI-Verordnung setzen wir Skripte des Anbieters wirklich.ai ein. Beim Aufruf dieser Website wird dabei technisch bedingt Ihre IP-Adresse an dessen Server übermittelt. Die Skripte setzen keine Cookies, speichern nichts in Ihrem Browser und erfassen kein Nutzungsverhalten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der nachvollziehbaren Ausweisung und Dokumentation der eingesetzten Medien. Der Anbieter protokolliert keine IP-Adressen und wertet die Zugriffe ausschließlich als stündlich zusammengefasste Abruf- und Sichtbarkeitszahlen je Seite aus – ohne Bezug zu einzelnen Besuchern. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO.
11. Empfänger
Außer den in dieser Erklärung genannten Dienstleistern geben wir keine personenbezogenen Daten weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten, Artikel 15
- Berichtigung unrichtiger Daten, Artikel 16
- Löschung, Artikel 17
- Einschränkung der Verarbeitung, Artikel 18
- Datenübertragbarkeit, Artikel 20
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, Artikel 21
Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, Artikel 77 DSGVO. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
13. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
