Versatile AI Risk Assessment

Rechtliches

Datenschutzhinweise

1. Verantwortlicher gem. Art. 4 Nr. 7 DSGVO

gemujekt UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Patrick Thoma
Moselstraße 14
64683 Einhausen
Deutschland
E-Mail: Patrick.Thoma@versatile-ai-risk-assessment.com

Aufgrund der geringen Größe und des sparsamen Verarbeitungsumfangs ist kein Datenschutzbeauftragter bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Grundsatz und Datenminimierung

Diese Website ist auf sparsame Datenverarbeitung ausgelegt. Es gibt kein Newsletter-Opt-in, kein Werbetracking, keine Profilbildung, keine Drittanbieter-Cookies und keinen clientseitigen Analyse- oder Tracking-Code. Zur anonymisierten, serverseitigen Reichweitenmessung wird ausschließlich IONOS WebAnalytics eingesetzt. Personenbezogene Daten werden darüber hinaus nur verarbeitet, wenn dies für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage technisch erforderlich ist oder Sie aktiv Kontakt aufnehmen.

3. Bereitstellung der Website und IONOS WebAnalytics

Zweck: Auslieferung der Website, Sicherstellung von Stabilität, Sicherheit und Missbrauchsabwehr sowie eine anonymisierte Reichweitenmessung, um Besucherzahlen, Seitenaufrufe und die Nutzung einzelner Inhalte – einschließlich des Aufrufs der Community Edition – nachvollziehen und das Angebot verbessern zu können.

Verarbeitete Daten: Angeforderte Webseite oder Datei, Datum und Uhrzeit des Zugriffs, Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp sowie eine unmittelbar anonymisierte IP-Adresse, die nur zur Bestimmung des ungefähren Zugriffsorts verwendet wird. Zusätzlich können in technischen Server-Logs HTTP-Statuscode, übertragene Datenmenge und User-Agent anfallen.

Funktionsweise: IONOS WebAnalytics wertet die beim Webhosting anfallenden Zugriffsdaten serverseitig aus. Auf der Website wird dafür kein Analyse-Skript geladen; es werden keine Analyse-Cookies gesetzt und keine nutzerübergreifenden Profile gebildet. Die Auswertung stellt insbesondere Besucher, Sitzungen, Seitenaufrufe, Einstiegs- und Ausstiegsseiten, Herkunftsseiten, Besucherstandorte sowie technische Browser-, Betriebssystem- und Geräteangaben bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und missbrauchsfreien Betrieb sowie an einer datensparsamen, anonymisierten Erfolgskontrolle und Verbesserung des Webangebots).

Speicherdauer: IONOS hält die anonymisierten Besuchsdaten nach eigenen Angaben für acht Wochen vor. Technische Server-Logs werden nur so lange aufbewahrt, wie es für Betrieb, Sicherheit und Missbrauchsabwehr erforderlich ist.

Empfänger und Drittlandtransfer: Empfänger ist die IONOS SE als Hosting- und WebAnalytics-Anbieter. Nach Angaben von IONOS werden die Besuchsdaten nicht an Dritte weitergegeben und nicht in Staaten außerhalb der Europäischen Union übertragen.

4. Kontaktaufnahme über Formular und E-Mail

Zweck: Bearbeitung Ihrer Anfrage, Anbahnung einer Demo, Klärung von Pilot- oder Enterprise-Themen.

Verarbeitete Daten: Name, E-Mail-Adresse, Organisation, ausgewählte Kategorie, Rolle, Betreff und Nachricht. Zur technischen Absicherung werden außerdem Zeitpunkt und Request-ID sowie vorübergehend ein mittels HMAC aus der IP-Adresse abgeleiteter, nicht rückrechenbarer Rate-Limit-Schlüssel verarbeitet. Die regulären technischen Server-Logs sind unter Ziffer 3 beschrieben.

Verarbeitung: Erst wenn Sie das Formular aktiv absenden, werden Ihre Angaben verschlüsselt an einen gleichursprünglichen Endpunkt auf unserem IONOS-Webspace übertragen. Dort werden Pflichtfelder, Feldlängen und E-Mail-Adresse geprüft sowie Honeypot, Zeitfalle, Rate-Limit und Schutz vor Doppelübermittlungen angewendet. Anschließend wird die Anfrage über ein authentifiziertes IONOS-Mailkonto mit einem festen Absender unserer Domain an unser Kontaktpostfach zugestellt. Ihre E-Mail-Adresse wird ausschließlich als Antwortadresse verwendet. Bei einer technischen Störung wird keine erfolgreiche Übermittlung bestätigt; stattdessen steht ein direkter E-Mail-Weg bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung und Missbrauchsabwehr).

Speicherdauer: Rate-Limit- und Idempotenzdaten werden höchstens 24 Stunden für Schutzentscheidungen berücksichtigt. Veraltete Zustandsdateien werden anschließend durch automatische Bereinigungsläufe gelöscht. Die Anwendung protokolliert keine Namen, E-Mail-Adressen oder Nachrichtentexte. Anfragedaten im Kontaktpostfach werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spätestens nach sechs Monaten erfolgt eine Prüfung und in der Regel die Löschung, soweit kein vorbereiteter oder bestehender Vertrag eine längere Aufbewahrung erfordert.

5. Interaktive Demo (Community Edition)

Zweck: Bereitstellung einer browserbasierten Beispielumgebung zum Kennenlernen des Assessment-Ablaufs.

Funktionsweise: Die eingebettete Demo startet erst nach Ihrer aktiven Entscheidung über die Schaltfläche „Live-Demo starten“. Es findet keine Übertragung Ihrer Eingaben an einen Server statt. Der Arbeitsstand wird automatisch im lokalen Browser-Speicher gesichert; nur ein von Ihnen ausgelöster Datei-Export führt Daten aus der Anwendung heraus.

Hinweis: Bitte verwenden Sie in der Demo keine personenbezogenen Daten, Geschäftsgeheimnisse oder produktiven Kundendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre bewusste Entscheidung, die Demo zu starten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informierten Produktentscheidung).

6. Funktionale Speicherung im Browser (localStorage)

Diese Website setzt keine Tracking-Cookies und keine Cookies von Drittanbietern. Für Komfortfunktionen wird ausschließlich der lokale Browser-Speicher (localStorage) verwendet:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die vom Nutzer ausdrücklich gewünschte Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Darstellung). Diese Daten werden nicht an Server übertragen und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Ergänzend verwendet die eingebettete Demo (Community Edition) den sessionStorage Ihres Browsers, um die Bestätigung der Endnutzer-Lizenzvereinbarung (EULA) für die laufende Sitzung zu speichern: Schlüssel vara_eula_accepted_v1 und vara_eula_acceptance_v1. Anders als die oben genannten localStorage-Werte werden diese Daten nur für die Dauer der Browser-Sitzung vorgehalten und automatisch gelöscht, sobald Sie den Tab oder das Browserfenster schließen.

Von Ihnen exportierte PDF-Berichte und .vra-project.json-Projektdateien liegen außerhalb der Website. Sie können vertrauliche oder personenbezogene Inhalte enthalten, sind nicht automatisch verschlüsselt und müssen von Ihnen entsprechend geschützt und gelöscht werden.

7. Empfänger und Auftragsverarbeitung

Wir setzen die folgenden Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:

a) Website-Hosting

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Für den Betrieb der Website (Hosting und Auslieferung der Seiten), die technische Entgegennahme und Absicherung von Formularanfragen, deren authentifizierte SMTP-Übermittlung sowie für die in Ziffer 3 beschriebene anonymisierte, serverseitige Reichweitenmessung mit IONOS WebAnalytics. Die Verarbeitung und Speicherung erfolgt auf Servern innerhalb der Europäischen Union.

b) E-Mail-Postfach

Proton AG
Route de la Galaise 32
1228 Plan-les-Ouates, Genf
Schweiz

Für das E-Mail-Postfach des Verantwortlichen, an das Anfragen aus dem Kontaktformular und per E-Mail zugestellt werden. Die Verarbeitung erfolgt in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; das Datenschutzniveau wird damit als der EU gleichwertig anerkannt.

Mit den genannten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der Europäischen Union; lediglich das E-Mail-Postfach wird in der Schweiz auf Grundlage des vorgenannten Angemessenheitsbeschlusses betrieben. Eine Übermittlung in unsichere Drittländer ohne geeignete Garantien findet nicht statt. Abgesehen von IONOS WebAnalytics werden keine Tracking-, Analyse- oder Werbedienste eingesetzt; Drittanbieter-Cookies und clientseitige Analyse-Cookies werden nicht verwendet.

8. Keine automatisierte Entscheidungsfindung, kein Profiling

Es findet keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO statt. Es werden keine Profile gebildet und keine Bewertungen aufgrund Ihres Nutzungsverhaltens vorgenommen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechten haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

11. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die Verarbeitungen, die eingesetzten Dienstleister, das Kontaktformular, die interaktive Demo oder die Bereitstellungs- und Hostingumgebung wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 13. Juli 2026.

Zurück zur Versatile AI Risk Assessment Website