Datenschutzhinweise
Stand: 3. Oktober 2026
1. Verantwortlicher und Kontakt
Karl Kari, Bahnhofstr. 1, 70173 Stuttgart, Deutschland. E-Mail: [email protected].
2. Website und Hosting
Die Website wird mit Vercel bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Browserinformationen zur Auslieferung, Fehleranalyse und Absicherung verarbeitet. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Technische Dienstleister können Verbindungs- und Sicherheitsprotokolle nach ihren vertraglichen Einstellungen speichern.
3. KI-Beratung und Webrecherche
Wenn du eine Beratung startest, übermitteln wir deine Eingabe und einen begrenzten Teil des aktuellen Chatverlaufs an die OpenAI-API. Teile deiner Produktanfrage können für eine Websuche verarbeitet werden. Dies dient der von dir angeforderten Beratung (Art. 6 Abs. 1 lit. b DSGVO). Gib keine Namen, Adressen, Passwörter, Gesundheitsdaten oder andere sensible Angaben ein.
Der Chatverlauf wird im Arbeitsspeicher deines Browsers gehalten und mit einem neuen Chat oder dem Neuladen verworfen. Kaufgeist legt keine Anfragen oder Antworten in seiner Datenbank ab. Wir setzen bei der API store: false; dies schließt Sicherheitsprotokolle des Dienstleisters nicht aus. OpenAI beschreibt die Verarbeitung und Aufbewahrung unter API-Datenschutz und Aufbewahrung. Daten aus der API werden nach OpenAIs Standardbedingungen nicht ohne ausdrückliche Freigabe zum Modelltraining genutzt.
4. Schutz vor Missbrauch
Für Zugriffslimits verarbeiten wir einen täglich wechselnden, mit einem geheimen Schlüssel abgeleiteten Wert aus der IP-Adresse sowie Anfragezähler über Supabase. Die ursprüngliche IP-Adresse und Chattexte werden nicht in diesen Zählern gespeichert. Die Werte bleiben personenbezogene beziehungsweise pseudonymisierte Daten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch und unverhältnismäßigen Betriebskosten.
Zähler gelten für ein kurzes Zeitfenster beziehungsweise bis zum Ende des UTC-Tages. Abgelaufene Einträge werden beim nächsten Beratungsaufruf entfernt. Für die Zähler wird kein Werbeprofil erstellt.
5. Freiwillige Reichweiten- und Werbemessung
Nur nach deiner Einwilligung laden wir Google Ads und, soweit eingerichtet, Google Analytics. Dabei können Cookie-Kennungen, technische Geräteinformationen, Seitenaufrufe und Ereignisse wie Beratungsstart, angezeigte Empfehlungen oder ein Klick auf die Amazon-Suche verarbeitet werden. Chattexte, Produktnamen und Inhalte deiner Anfragen senden wir nicht als Messereignisse. Ein Amazon-Klick ist kein Nachweis eines Kaufs. Personalisierte Werbung und Google Signals sind in unserer Implementierung deaktiviert.
Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG). Empfänger ist insbesondere Google Ireland Limited; weitere Informationen: Wie Google Daten von Partner-Websites verwendet.
Die Auswahl wird mit Zeitpunkt und Hinweisversion bis zu 180 Tage lokal gespeichert. Du kannst sie jederzeit über ändern. Ein Widerruf lädt die Seite neu, verwirft den offenen Chat und stoppt die Messung für zukünftige Vorgänge. Bereits rechtmäßig verarbeitete Daten bleiben davon unberührt. Die Beratung funktioniert auch ohne Einwilligung.
6. Links zu Amazon und Recherchequellen
Erst wenn du einen externen Link öffnest, rufst du die betreffende Website auf. Dort gelten die Hinweise des jeweiligen Betreibers. Aktuell verwenden wir normale Amazon-Suchlinks ohne Partner-ID. Es findet kein Abruf von Amazon-Angebotsdaten über RapidAPI statt.
7. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Anliegen). Wir bewahren sie nur so lange auf, wie dies für die Bearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
8. Dienstleister und internationale Verarbeitung
Wir nutzen Vercel für Hosting, OpenAI für die Beratung, Supabase für Missbrauchsschutz und nach Einwilligung Google für Messung. Bei diesen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Maßgeblich sind die jeweiligen Auftragsverarbeitungsvereinbarungen und anwendbaren Übermittlungsgrundlagen, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln.
Hinweis zum Einrichtungsstand: Die konkreten Projektregionen, Dienstleister-Vertragsdaten und Aufbewahrungsfristen technischer Dienstleister müssen vor einer Werbekampagne durch den Betreiber abschließend geprüft und hier ergänzt werden. Diese Hinweise sind keine Bestätigung einer abgeschlossenen rechtlichen Prüfung.
9. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für Anfragen nutze bitte die oben genannte E-Mail-Adresse.