Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Übersicht der Datenverarbeitung

AgenticWende ist eine Software-as-a-Service (SaaS) Lösung zur KI-gestützten Prozessoptimierung für kleine und mittlere Unternehmen. Im Rahmen der Nutzung unserer Dienste verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

4. Erhobene Daten

4.1 Kontakt- und Profildaten

• E-Mail-Adresse (Pflichtfeld)
• Vorname und Nachname (optional)
• Unternehmensdaten (optional)

4.2 Prozessdaten

Im Rahmen der KI-Prozessanalyse verarbeiten wir die von Ihnen eingegebenen Geschäftsprozessbeschreibungen, Chatverläufe und ggf. hochgeladene Dokumente. Zur Erstellung der Prozessanalyse werden diese Inhalte über den Vercel AI Gateway als Gateway und Router an den aktuell konfigurierten Modellanbieter übermittelt; derzeit sind OpenAI-Modelle als Standard konfiguriert (siehe Ziffer 5.3). Wir empfehlen, auf die Eingabe personenbezogener Daten von Dritten zu verzichten, soweit dies für die Prozessbeschreibung nicht erforderlich ist.

4.3 Sprachaufnahmen

Sofern Sie die Spracheingabe nutzen, um einen Prozess zu beschreiben, wird die über Ihr Mikrofon aufgenommene Audiodatei (bis maximal 25 MB) zur automatischen Transkription an OpenAI übermittelt (siehe Ziffer 5.3). Es wird ausschließlich der daraus erzeugte Text weiterverarbeitet; die Audioaufnahme selbst wird von uns nicht dauerhaft gespeichert. Die Verarbeitung erfolgt zur Erbringung der von Ihnen angeforderten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4.4 Community-Beiträge und Benachrichtigungen

Wenn Sie die Community nutzen, speichern wir die von Ihnen erstellten Beiträge, Kommentare und Bewertungen (Upvotes). Der Inhalt neuer Beiträge wird vor der Veröffentlichung automatisch auf unzulässige Inhalte geprüft; hierfür wird der Text über den Vercel AI Gateway an den aktuell konfigurierten Modellanbieter übermittelt, derzeit an OpenAI-Modelle (siehe Ziffer 5.3).

Zu Aktivitäten, die Ihre eigenen Beiträge betreffen (etwa neue Kommentare oder Upvotes), senden wir Ihnen Benachrichtigungen an Ihre E-Mail-Adresse – auf Wunsch auch als tägliche oder wöchentliche Zusammenfassung. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktiven Community (Art. 6 Abs. 1 lit. f DSGVO). Sie können diese Benachrichtigungen jederzeit in Ihren Einstellungen deaktivieren oder über den Abmeldelink in jeder E-Mail abbestellen.

4.5 Reifegrad-Check

Wenn Sie über unseren öffentlichen Reifegrad-Check die kostenlose Detailauswertung anfordern, speichern wir Ihre E-Mail-Adresse zusammen mit Ihren Antworten und dem daraus berechneten Reifegrad-Ergebnis. Wir verarbeiten diese Daten, um Ihnen die Auswertung bereitzustellen und Sie zu unserem Angebot zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung, die Sie am Erfassungspunkt aktiv erteilen (Art. 6 Abs. 1 lit. a DSGVO); den Zeitpunkt der Einwilligung halten wir fest. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung dieser Daten verlangen. Die Angabe einer E-Mail-Adresse ist freiwillig – das Sofortergebnis erhalten Sie auch ohne.

4.6 Zusammenarbeit mit Beratern

Wenn Sie über die Plattform gezielt einen Berater anfragen und für die Zusammenarbeit auswählen, geben wir bestimmte Daten an genau diesen von Ihnen ausgewählten Berater weiter, damit die Beratung zustande kommen und durchgeführt werden kann. Dabei handelt es sich um:

• der Name Ihres Unternehmens und der Titel des angefragten Prozesses,
• die Analyse-Zusammenfassung des angefragten Prozesses (das sogenannte Berater-Briefing), die aus Ihren Prozessangaben erstellt wird,
• die Nachrichten, die Sie im Nachrichtenbereich mit dem Berater austauschen, sowie
• bei einem Projektstart die von Ihnen festgelegte Projektbeschreibung (den Leistungsumfang) und die Projekttermine (Start- und geplantes Enddatum).

Die Weitergabe erfolgt ausschließlich an den jeweils von Ihnen ausgewählten Berater und nur auf Ihre Initiative hin – nicht an andere Berater und nicht öffentlich. Umgekehrt werden die Antworten und Nachrichten des Beraters für Sie sichtbar. Der ausgewählte Berater ist ein eigenständiger Empfänger dieser Daten und für deren weitere Verarbeitung im Rahmen der Beratung selbst verantwortlich. Rechtsgrundlage ist die Anbahnung und Erfüllung des Beratungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie im Briefing und in Nachrichten keine personenbezogenen Daten Dritter oder besonders sensiblen Angaben preis, soweit dies für die Beratung nicht erforderlich ist.

4.7 Berater-Warteliste

Solange noch nicht genügend geprüfte Berater verfügbar sind, können Sie sich freiwillig auf eine Warteliste setzen lassen, um benachrichtigt zu werden, sobald neue geprüfte Berater zur Verfügung stehen. Dabei speichern wir Ihre E-Mail-Adresse (aus Ihrem Konto übernommen) und – sofern Sie diese optionalen Angaben machen – Ihre Branche sowie eine kurze Freitextbeschreibung, wobei Sie Unterstützung suchen. Wir verwenden diese Angaben, um Sie per E-Mail und in der Anwendung zu benachrichtigen, sobald genügend geprüfte Berater verfügbar sind. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe von Branche und Beschreibung ist freiwillig; Sie können sich jederzeit wieder von der Warteliste entfernen.

5. Drittanbieter

Wir setzen für den Betrieb der Plattform sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Eine vollständige, gepflegte Übersicht dieser Subprozessoren mit Anbieter, Zweck, Sitz und Transfergrundlage finden Sie auf der Seite Subprozessoren & Auftragsverarbeitung.

5.1 Supabase

Datenbankspeicherung und Authentifizierung. EU-Region (Frankfurt, Deutschland).

5.2 Stripe (in Vorbereitung)

Für künftige Zahlungsfunktionen ist die Zahlungsabwicklung über Stripe Payments Europe, Ltd., Dublin, Irland vorgesehen. Derzeit findet keine Zahlungsabwicklung über die Plattform statt; mit Aktivierung informieren wir Sie an dieser Stelle.

5.3 Vercel AI Gateway und OpenAI (KI-Funktionen)

Für die KI-gestützte Prozessanalyse, den Prozesschat und dabei hochgeladene Prozessdokumente nutzen wir den Vercel AI Gateway (Vercel Inc., USA) als Gateway und Router. Die von Ihnen im Chat eingegebenen Prozessbeschreibungen sowie ggf. hochgeladene Dokumente werden über diesen Gateway an den aktuell konfigurierten Modellanbieter weitergeleitet. In der derzeitigen Standardkonfiguration sind dies OpenAI-Modelle (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA).

Die technische Konfiguration kann künftig provider-qualifizierte Modellwechsel ermöglichen, etwa wenn ein bestimmter Modellanbieter für eine Funktion ausdrücklich konfiguriert wird. Ein solcher Wechsel bedeutet nicht, dass derzeit weitere Modellanbieter aktiv eingesetzt werden; neue aktive Anbieter würden in der Subprozessoren-Übersicht ausgewiesen.

Nach den Angaben von Vercel löscht der Vercel AI Gateway Prompts und Ausgaben nach Abschluss der jeweiligen Anfrage. Diese Angaben beziehen sich auf den Gateway-Transport selbst. AgenticWende erzwingt derzeit im Code keine zusätzliche providerseitige Zero Data Retention pro Anfrage; eine solche Beschränkung wird erst aktiv, wenn sie technisch konfiguriert ist. Deshalb geben wir keine pauschale Zusage, dass jeder Modellanbieter über die Weiterleitung durch den Gateway hinaus eigene Zero Data Retention anwendet.

Nutzen Sie die Spracheingabe, wird die aufgenommene Audiodatei zur Umwandlung in Text direkt an OpenAI übermittelt und dort transkribiert. Direkt an OpenAI gehen außerdem Audiofunktionen wie Text-to-Speech-Ausgaben im Prozesschat und die Erzeugung von Blog-Audio sowie die Erzeugung von Blog-Meta- bzw. SEO-Beschreibungen aus Blogtitel und Bloginhalt, soweit Sie oder berechtigte Nutzer diese Funktionen auslösen. Wir speichern die ursprüngliche Audioaufnahme nicht dauerhaft und verarbeiten anschließend nur den erzeugten Text bzw. die erzeugte Audiodatei weiter.

Wenn Sie einen Beitrag oder Kommentar in der Community veröffentlichen, wird der eingegebene Text (Titel und Inhalt) zur automatischen Prüfung auf unzulässige Inhalte (z. B. Spam, Werbung, beleidigende oder rechtswidrige Inhalte) über den Vercel AI Gateway an den aktuell konfigurierten Modellanbieter übermittelt; derzeit sind auch hierfür OpenAI-Modelle als Standard konfiguriert. Diese Moderationsprüfung dient dazu, die Community sicher und sachlich zu halten. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie in öffentlichen Community-Beiträgen keine sensiblen personenbezogenen Daten ein.

Da Vercel und OpenAI ihren Sitz in den USA haben, kann eine Übermittlung in ein Drittland außerhalb der EU/des EWR erfolgen. Diese Übermittlung wird durch den Abschluss der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 DSGVO sowie Datenverarbeitungs-Addenda der jeweiligen Anbieter abgesichert; für unseren Vercel-Pro-Account gilt Vercels DPA für Enterprise- und Pro-Kunden. Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Über die API übermittelte Inhalte nutzt OpenAI nach eigenen Angaben nicht für das Training seiner Modelle.

Zusätzlich zur reinen Auftragsverarbeitung ist AgenticWende so angelegt, dass die kostenlose KMU-Nutzung anonymisierte und zusammengefasste Prozessdatennutzung voraussetzt. Diese Daten dürfen für Systemprüfung, Produktverbesserung, Lernen, Forschung, Qualitätsentwicklung und anonyme Branchenvergleiche oberhalb einer Mindestanzahl beteiligter Betriebe genutzt werden. Personenbezogene Angaben zu einzelnen Mitarbeitenden verwenden wir dafür nicht.

Hinweis: Diese Passage ist eine interne Entwurfsfassung und wurde nicht extern rechtlich geprüft. Eine produktive Aggregations- oder Trainingspipeline ist derzeit noch nicht aktiv.

5.4 Vercel (Hosting und AI Gateway)

Unsere Anwendung wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet und über deren globales Edge-Netzwerk ausgeliefert. Dabei werden technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite) verarbeitet, die zur sicheren und stabilen Bereitstellung der Website erforderlich sind. Zusätzlich wird der Vercel AI Gateway für die in Ziffer 5.3 genannten Prozessanalyse- und Moderationsanfragen als technischer Gateway und Router genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO) sowie für angeforderte KI-Funktionen die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Da Vercel seinen Sitz in den USA hat, wird eine mögliche Drittlandübermittlung durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie Vercels DPA für Enterprise- und Pro-Kunden abgesichert.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken, die für den Betrieb der Plattform erforderlich sind. Insbesondere setzt unser Authentifizierungs- und Datenbankdienstleister Supabase Cookies, um Ihre Anmeldung und Sitzung (Session) aufrechtzuerhalten. Ohne diese Cookies ist eine Nutzung des geschützten Bereichs nicht möglich.

Rechtsgrundlage für den Einsatz dieser notwendigen Cookies ist § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit unserem berechtigten Interesse an einer funktionsfähigen und sicheren Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen derzeit keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein und binden keine entsprechenden Dienste von Drittanbietern ein. Sollte sich dies künftig ändern, werden wir Sie vorab informieren und – soweit erforderlich – Ihre Einwilligung einholen.

Ihre Entscheidung über optionale Cookies halten wir in einem lokalen Speichereintrag Ihres Browsers (localStorage, Schlüssel aw_cookie_consent) fest, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an unsere Server übertragen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

7. Ihre Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO) – Bei der Löschung Ihres Kontos entfernen wir Ihre persönlichen Daten dauerhaft. Gehören Sie zu einer Organisation mit weiteren Mitgliedern, verbleiben gemeinsam genutzte Inhalte (z. B. dokumentierte Prozesse) bei der Organisation und werden einer verbleibenden Inhaberin oder einem verbleibenden Inhaber zugeordnet.
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Kontakt: info@agenticwende.de