Datenschutz

Stand: 26. August 2026 · Version 2026-08-26-v2

1. Verantwortlicher

2. Pilot-Anfragen

Wenn Sie selbst eine Pilot-Anfrage absenden, verarbeiten wir die von Ihnen eingetragenen Angaben, um die Passung zum Pilotprogramm zu prüfen und auf Ihre Anfrage zu antworten:

• Name, Funktion, Unternehmensname, Unternehmenswebsite und Geschäfts-E-Mail,
• monatliches Dokumentvolumen, heutiger Prüfprozess und Häufigkeit relevanter Abweichungen,
• Verfügbarkeit geschwärzter Testdokumente, möglicher Startzeitpunkt und Rolle bei der Preisfreigabe,
• angegebene Bereitschaft zur Buchung des 99-€-Piloten, optional beschriebener Engpass und – nur bei zuvor erteilter Analyse-Einwilligung – der Herkunftskanal der Anfrage,
• Zeitpunkt der Anfrage und Version dieses Datenschutzhinweises.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung freiwillig eingehender B2B-Anfragen, der Auswahl geeigneter Pilotunternehmen und der wirtschaftlichen Nachfragevalidierung. Soweit eine anfragende natürliche Person selbst Vertragspartei werden soll und die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Das Absenden ist weder Buchung noch Zahlung und begründet keinen Vertrag. Nach bestandenem Vorabtest kann ein separates Angebot folgen.

3. Demo und Dokumente

Die öffentlich zugängliche Demo verwendet ausschließlich fiktive Beispieldokumente. Ein Upload eigener Dateien ist in dieser Validierungsphase nicht vorgesehen. Die Beispieldokumente werden im Browser verarbeitet; Dokumentinhalte werden nicht als Teil einer Pilot-Anfrage gespeichert.

4. Hosting und Empfänger

Diese Website wird über ChatGPT Sites gehostet. Anbieter und Auftragsverarbeiter für die im veröffentlichten Site erhobenen Hosted Data ist für Nutzer im Europäischen Wirtschaftsraum:

OpenAI verarbeitet die über diese Website erhobenen Hosted Data zur Bereitstellung, Wartung und Unterstützung der Website auf Grundlage des ChatGPT Sites Data Processing Addendum. Dazu können neben Formulardaten technisch erzeugte Protokoll-, Nutzungs- und Geräteinformationen gehören.

Soweit OpenAI Ireland Limited Daten an verbundene Unternehmen oder Unterauftragnehmer außerhalb des EWR übermittelt, stützt OpenAI diese Übermittlungen laut DPA auf Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss. Die jeweils eingesetzten Unterauftragsverarbeiter führt OpenAI in seiner Subprocessor-Liste.

Zugriff auf Pilot-Anfragen erhalten nur der Betreiber und technisch erforderliche Dienstleister im notwendigen Umfang. Die Daten werden nicht verkauft und in dieser Validierungsversion nicht für Newsletter oder Werbeprofile verwendet.

5. Speicherdauer

Nicht weiterverfolgte Pilot-Anfragen löschen wir spätestens 90 Tage nach dem letzten inhaltlichen Kontakt im Rahmen einer regelmäßigen Löschprüfung. Die Anwendung führt die Prüfung zusätzlich bei neuen Anfragen und beim Öffnen der geschützten Betreiberansicht aus. Kommt ein Vertragsverhältnis zustande, gelten zusätzlich die einschlägigen gesetzlichen Aufbewahrungsfristen.

6. Optionale interne Nutzungsmessung

Erst nach Ihrer ausdrücklichen Zustimmung messen wir intern, wie diese Pilotseite und ihre zentralen Funktionen genutzt werden. Erfasst werden ausschließlich festgelegte Ereignisse: Aufruf der Pilotseite, Start und Abschluss einer Einzel- oder Stapelprüfung, ein technischer Prüfungsfehler, Sichtbarkeit des Preisbereichs, Beginn des Pilotformulars, Auswahl einer Preishypothese sowie Erfolg oder technischer Fehler beim Absenden.

Zu einem Ereignis speichern wir den serverseitigen Empfangszeitpunkt, den Seitenpfad, die Herkunftsdomain und – falls in der aufgerufenen Adresse vorhanden – die begrenzten Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term und utm_content. Bei Demoereignissen können zusätzlich nur zusammengefasste technische Werte wie Modus, Ergebnisstatus, Anzahl geprüfter Paare oder Ausnahmen und eine grobe Laufzeitklasse gespeichert werden.

In unserer Analysedatenbank speichern wir dafür keine IP-Adresse, keinen User-Agent, keine Besucher- oder Sitzungskennung, keine Bildschirm- oder Gerätekennung, keine Dokumentinhalte und keine Freitexte des Formulars. Es findet kein Fingerprinting, kein geräteübergreifendes Profiling und keine Weitergabe an einen externen Analysedienst statt. Der Hostinganbieter verarbeitet technisch erforderliche Verbindungsdaten unabhängig davon nach den Angaben in Abschnitt 4.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung werden keine Analyseereignisse gespeichert. Bei jedem neuen Messereignis entfernt eine technische Löschroutine Rohereignisse, die älter als 30 Tage sind; ergänzend wird die Einhaltung der Frist regelmäßig kontrolliert.

7. Speicherung Ihrer Datenschutzwahl

Damit die Website Ihre Auswahl beachtet, setzen wir das eigene Cookie abdiff_analytics_consent. Es enthält ausschließlich die Auswahl „Analyse erlaubt“ oder „nur erforderlich“ sowie die Version dieser Einstellung, keine individuelle Kennung. Das Cookie wird nach sechs Monaten gelöscht. Dieser technisch notwendige Vorgang stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Fußbereich ändern. Ein Widerruf wirkt für die Zukunft; bereits rechtmäßig erfolgte Verarbeitungen bleiben unberührt.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zur Ausübung genügt eine Nachricht an kontakt@ab-diff.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Pflichtangaben und automatisierte Entscheidungen

Die als Pflichtfeld markierten Angaben sind erforderlich, damit wir die Pilot-Anfrage sinnvoll bewerten und beantworten können. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.