Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der Website whats-best.ai verarbeitet werden. Die öffentlichen Seiten sind reine Informationsseiten ohne Newsletter-Anmeldung; die einzigen öffentlichen Formulare sind das Meldeformular (siehe „Meldeformular") und das Korrekturformular (siehe „Korrekturformular"). Daneben gibt es einen abgetrennten Anbieterbereich („Vendor-Portal", unter /vendor) mit Benutzerkonten für Software-Anbieter; was dort verarbeitet wird, steht im Abschnitt „Vendor-Konten".

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:

nelo digitalagentur GmbH & Co KG
Magirus-Deutz-Straße 14, 89077 Ulm, Deutschland
Telefon: +49 151 64403159
E-Mail: info@nelo.de

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Logfiles speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte Adresse und übertragene Datenmenge
• HTTP-Statuscode
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und -version sowie Betriebssystem

Diese Verarbeitung ist erforderlich, um die Website auszuliefern sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden täglich rotiert und spätestens nach 52 Tagen automatisch gelöscht.

Cookies

Die öffentlichen Seiten dieser Website setzen keine Cookies und verwenden keinen vergleichbaren Speicher im Browser (etwa Local Storage oder Session Storage).

Ausschließlich im Anbieterbereich (unter /vendor), auf dem Meldeformular (unter /report) und auf dem Korrekturformular (unter /correct) setzen wir zwei technisch notwendige First-Party-Cookies: ein Sitzungs-Cookie (hält den Anmeldestatus, wird nach 120 Minuten ohne Aktivität ungültig und beim Abmelden gelöscht) und ein XSRF-Token (schützt Formulare vor Missbrauch). Beide sind für den Betrieb des Anbieterbereichs zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist deshalb nicht erforderlich. Tracking- oder Werbe-Cookies gibt es nicht.

Vendor-Konten

Im Anbieterbereich können Software-Anbieter ein Konto anlegen, ihr Produkt beanspruchen („Claim", wird von uns manuell geprüft) und nach Freigabe weitere Inhalte einreichen. Alle Funktionen des Anbieterbereichs sind kostenlos; kostenpflichtige Optionen gibt es nicht, und Rechnungsdaten verarbeiten wir deshalb nicht. Korrekturhinweise zu veröffentlichten Fakten sind auch ohne Konto möglich (siehe „Korrekturformular"). Dabei verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Firmenname, Passwort (nur als Hash gespeichert)
• Claim-Angaben: Rolle im Unternehmen und Begründung des Anspruchs
• eingereichte Inhalte: Links, Screenshots, Stellungnahmen, Korrekturhinweise sowie Angaben, mit denen eine auf der Produktseite als fehlend ausgewiesene Information nachgereicht wird

Vor der manuellen Prüfung eines Claims gleichen wir automatisiert ab, ob die E-Mail-Adresse des Kontos zur Domain des beanspruchten Produkts gehört; Adressen von Freemail-Anbietern lehnen wir ab. Dieser Abgleich bereitet die Entscheidung nur vor, getroffen wird sie von einer Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Nutzungsverhältnisses). Wir versenden ausschließlich Transaktions-E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Entscheidung über einen Claim, Entscheidung über eingereichte Inhalte und Korrekturhinweise) — keinen Newsletter. Kontodaten speichern wir bis zur Löschung des Kontos; eine formlose Nachricht an info@nelo.de genügt.

Meldeformular

Über das Meldeformular (unter /report) kann jede Person Inhalte melden, die sie für rechtswidrig hält (Art. 16 der Verordnung (EU) 2022/2065, „Digital Services Act", DSA). Dabei verarbeiten wir Name, E-Mail-Adresse, die gemeldete Adresse, den angegebenen Grund und die Begründung sowie die Erklärung, dass die Meldung nach bestem Wissen abgegeben wurde. Zweck ist die Prüfung der Meldung und die Mitteilung unserer Entscheidung mit Begründung per E-Mail (Art. 17 DSA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 16 und 17 DSA. Da das Formular ein Sitzungs-Cookie und ein XSRF-Token benötigt, gilt für /report dasselbe wie für den Anbieterbereich (siehe „Cookies"). Meldungen speichern wir für die Dauer der Prüfung und danach zum Nachweis der ordnungsgemäßen Bearbeitung für drei Jahre ab der Entscheidung.

Korrekturformular

Über das Korrekturformular (unter /correct, erreichbar über „Report an error" auf jeder Produktseite) kann jede Person ohne Konto einen Fehler in einer veröffentlichten Angabe melden oder eine Angabe nachreichen, die wir auf der Produktseite selbst als fehlend ausweisen. Dabei verarbeiten wir die Angaben im Formular (das beanstandete Element, die Beschreibung des Fehlers, optional einen vorgeschlagenen Wert und eine Quell-Adresse), optional Name und E-Mail-Adresse sowie einen gekürzten Hash der IP-Adresse zum Schutz vor Missbrauch; die IP-Adresse selbst speichern wir nicht. Zweck ist die Prüfung des Hinweises und die Entscheidung darüber, die Abwehr von Missbrauch des Formulars sowie der Nachweis der ordnungsgemäßen Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Richtigkeit der veröffentlichten Angaben und im Schutz des Formulars vor Missbrauch. Haben Sie eine E-Mail-Adresse angegeben, um unsere Entscheidung zu erhalten, ist Rechtsgrundlage für die Rückmeldung Art. 6 Abs. 1 lit. b DSGVO.

Der Hinweis wird zunächst automatisiert durch ein KI-Modell gegen die von uns zitierte Quelle vorgeprüft; die Entscheidung trifft eine Person. Für diese Vorprüfung nutzen wir ausschließlich einen KI-Dienst, der in der EU verarbeitet (siehe „KI-gestützte Auswertung"), niemals einen Dienst außerhalb der EU. Geben Sie eine Quell-Adresse an, rufen wir diese öffentliche Seite ab und speichern eine Kopie als Beleg. Da das Formular ein Sitzungs-Cookie und ein XSRF-Token benötigt, gilt für /correct dasselbe wie für den Anbieterbereich (siehe „Cookies"). Korrekturhinweise speichern wir für die Dauer der Prüfung und danach zum Nachweis der ordnungsgemäßen Bearbeitung für drei Jahre ab der Entscheidung.

Verarbeitung öffentlich zugänglicher Daten von Anbieter-Websites (Art. 14 DSGVO)

Zur Erstellung der Bewertungen werten wir öffentlich zugängliche Seiten der gelisteten Software-Anbieter aus. Dabei können auch personenbezogene Daten erfasst werden, die der Anbieter selbst veröffentlicht hat:

• Kategorien: Namen, Funktionen und geschäftliche Kontaktdaten (etwa E-Mail-Adressen und Telefonnummern) von Geschäftsführern, Datenschutzbeauftragten und Ansprechpartnern, wie sie im Impressum, in der Datenschutzerklärung oder im Trust Center des Anbieters genannt sind; außerdem Namen und Abbildungen von Personen, die auf der Website des Anbieters zu sehen sind (etwa in Kundenstimmen) und deshalb auf unseren Bildschirmfotos der Seite erscheinen
• Quelle: die öffentliche Website des jeweiligen Anbieters
• Zweck: Identifikation des Anbieters sowie Feststellung von Sitz und Rechtsträger für die Einordnung der Herkunft („Provenance") eines Produkts; Bildschirmfotos dienen als Beleg dafür, dass eine veröffentlichte Angabe auf der Seite des Anbieters sichtbar war
• Empfänger: die im Abschnitt „KI-gestützte Auswertung öffentlicher Anbieterseiten" genannten KI-Dienste, mit den dort beschriebenen Einschränkungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zutreffenden Zuordnung eines Produkts zu seinem Anbieter und der Nachvollziehbarkeit unserer Bewertungen
• Speicherdauer: solange das Produkt gelistet ist, und danach noch 90 Tage; die zugrunde liegenden Belege bewahren wir bis dahin mit ihrem Erfassungsdatum auf, damit jede Angabe auf ihre Quelle zurückgeführt werden kann

Namen natürlicher Personen, die wir aus Impressum oder Datenschutzerklärung erfassen, werden nicht veröffentlicht; sie dienen ausschließlich der internen Zuordnung von Rechtsträger und Zuständigkeit. Bildschirmfotos der Anbieterseiten veröffentlichen wir nicht; sie sind ein interner Beleg.

Betroffene Personen können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Eine Nachricht an info@whats-best.ai genügt.

KI-gestützte Auswertung öffentlicher Anbieterseiten

Für die Bewertungen lesen wir öffentlich zugängliche Webseiten von Softwareanbietern automatisiert aus. Die Texte dieser Seiten werten wir mit KI-Diensten aus. Personenbezogene Daten, die auf solchen Seiten stehen können – etwa Namen von Geschäftsführern oder Datenschutzbeauftragten im Impressum, E-Mail-Adressen oder Telefonnummern –, entfernen wir automatisch, bevor ein Text an einen KI-Dienst außerhalb der EU geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachprüfbarer, quellenbelegter Softwarevergleich.

Empfänger:

• Langdock GmbH, Deutschland, als Auftragsverarbeiter mit Verarbeitung in der EU. Über Langdock nutzen wir Modelle von Anthropic, die Langdock über Google Cloud (Vertex AI) in Rechenzentren in der EU betreibt. Über diesen Dienst prüfen wir auch Angaben auf Bildschirmfotos und bereiten Entscheidungen über Korrekturhinweise vor.
• Zhipu AI / Z.ai, Volksrepublik China, für die Auswertung der bereinigten Seitentexte. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir übermitteln dorthin deshalb nur Texte, aus denen personenbezogene Daten zuvor entfernt wurden.
• Anthropic PBC, USA, für einzelne Auswertungsläufe, die wir direkt über Anthropic ausführen – ebenfalls nur mit Texten, aus denen personenbezogene Daten zuvor entfernt wurden.

Was Sie in unser Korrektur- oder Meldeformular schreiben, wertet ausschließlich der Dienst in der EU (Langdock) aus, niemals ein Dienst außerhalb der EU. Dasselbe gilt für Inhalte, die ein Anbieter über sein Vendor-Konto einreicht. Diese Auswertung ist zugleich die Entscheidung über Ihre Eingabe (siehe den nächsten Abschnitt).

Automatisierte Erstellung von Inhalten und automatisierte Entscheidungen

Die Bewertungen auf whats-best.ai werden automatisiert durch KI-Systeme aus öffentlichen Quellen erstellt. Sie betreffen Produkte und Unternehmen, nicht natürliche Personen.

Auch unsere Entscheidungen über Korrekturhinweise, Meldungen nach Art. 16 DSA, Claims und von Anbietern eingereichte Inhalte ergehen automatisiert: Ein KI-Modell prüft die Eingabe gegen die zitierten Quellen beziehungsweise gegen die Regeln in unseren Nutzungsbedingungen und entscheidet nach den in Methodik veröffentlichten Regeln. Eine Einzelfallprüfung durch eine Person findet vor der Entscheidung nicht statt; der Betreiber kann eine Entscheidung nachträglich aufheben.

Diese Entscheidungen betreffen das, was auf unserer Website veröffentlicht wird. Sie entfalten gegenüber der einreichenden Person keine rechtliche Wirkung und beeinträchtigen sie nicht in ähnlicher Weise erheblich; eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 Abs. 1 DSGVO liegt daher nach unserer Einschätzung nicht vor. Unabhängig davon können Sie jeder Entscheidung innerhalb von sechs Monaten durch Antwort auf unsere Entscheidungs-E-Mail widersprechen; wir prüfen die Sache dann erneut, und der Betreiber kann eingreifen.

Analyse und Reichweitenmessung

Es findet keine Webanalyse statt. Wir setzen keine Tracking-Dienste, keine Zählpixel und keine Werkzeuge zur Erstellung von Nutzungsprofilen ein.

Inhalte von Drittanbietern

Die Website bindet keine Inhalte Dritter ein. Insbesondere werden Schriftarten lokal von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter geladen. Beim Aufruf der Website wird daher keine Verbindung zu Servern Dritter hergestellt, und es werden keine Daten an Dritte übermittelt.

Hosting

Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der eingesetzte Server steht in Falkenstein, Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenverarbeitung außerhalb der EU

Personenbezogene Daten von Besucherinnen und Besuchern, von Vendor-Konten und aus unseren Formularen übermitteln wir nicht in Länder außerhalb der EU. Die im Abschnitt „KI-gestützte Auswertung öffentlicher Anbieterseiten" beschriebene Auswertung durch Z.ai (China) und Anthropic (USA) betrifft nur Seitentexte von Anbieter-Websites, aus denen personenbezogene Daten zuvor automatisch entfernt wurden. Eine vollständige Entfernung können wir technisch nicht in jedem Einzelfall garantieren; erkennen wir einen Fehler, verbessern wir die Filter.

Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Sofern die Verarbeitung auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, dieser aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@nelo.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa wenn die Website um Formulare, Benutzerkonten oder weitere Funktionen ergänzt wird.