Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf kiweekly.de.
Stand: 13.10.2026
1. Verantwortlicher
Jannik Schaefer
Postfach 37 01 45
14131 Berlin
E-Mail: datenschutz@kiweekly.de
Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich (Art. 37 DSGVO i. V. m. § 38 BDSG).
2. Allgemeines
Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung der Website und der zugehörigen Dienste erforderlich ist oder du ausdrücklich eingewilligt hast. Die Bereitstellung deiner Daten ist freiwillig. Ohne bestimmte Angaben (insbesondere E-Mail-Adresse) können einzelne Dienste nicht genutzt werden.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
3. Hosting und Web Analytics (Vercel)
Diese Website wird bei Vercel Inc., USA, gehostet. Beim Seitenaufruf werden automatisch Server-Logdateien erhoben, die folgende Daten enthalten können: IP-Adresse, aufgerufene URL, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden vom Hoster verarbeitet und nach dessen Aufbewahrungsfristen gelöscht.
Zusätzlich nutzen wir Vercel Web Analytics zur aggregierten Reichweiten- und Nutzungsanalyse. Laut Vercel werden dabei anonymisierte Daten verarbeitet, keine Third-Party-Cookies gesetzt und Besucher mithilfe eines aus der eingehenden Anfrage erzeugten Hashes erkannt, der nach 24 Stunden verworfen wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung, Reichweitenmessung und Optimierung der Website).
Drittlandtransfer: USA (EU-U.S. Data Privacy Framework).
4. Backend (Convex)
Für die serverseitige Datenverarbeitung nutzen wir Convex, Inc., USA. Convex verarbeitet u. a. E-Mail-Adressen, Abonnementstatus und Sitzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: USA (geeignete Garantien gemäß Art. 46 DSGVO).
4a. KI Weekly Motion: Startbenachrichtigung
Wenn du dich über die Motion-Seite einträgst, speichern wir deine E-Mail-Adresse in einer eigenständigen Kontaktliste, um dir einmal per E-Mail mitzuteilen, sobald KI Weekly Motion startet. Für die Anmeldung sind die E-Mail-Adresse sowie Vorname und Nachname erforderlich. Dein Unternehmen kannst du freiwillig angeben. Diese Angabe speichern wir zusammen mit deiner Anmeldung für denselben Zweck.
Die Anmeldung wird direkt beim Absenden des Formulars gespeichert. Sie ist unabhängig vom KI Weekly Newsletter und legt kein Website-Konto an. Sie meldet dich auch nicht für den Newsletter an.
Die Kontaktliste wird bei Convex gespeichert (siehe Abschnitt 4). Zum Nachweis deiner Anmeldung speichern wir außerdem den Zeitpunkt und den Einwilligungstext mit dessen Versionsstand sowie einen Hashwert aus der IP-Adresse, ersatzweise aus der Browserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Motion-Startbenachrichtigung). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wir speichern den Motion-Eintrag so lange, wie er für die angeforderte Startbenachrichtigung benötigt wird. Für die Löschung gelten die allgemeinen Kriterien in Abschnitt 2. Du kannst deine Einwilligung widerrufen oder die Löschung deines Eintrags anfordern, indem du uns über das Kontaktformular oder per E-Mail an datenschutz@kiweekly.de kontaktierst.
5. Newsletter (Beehiiv)
Der Versand des Newsletters erfolgt über beehiiv Inc., USA. Bei der Anmeldung werden E-Mail-Adresse und Abonnementstatus übermittelt. Die Anmeldung erfolgt per Double-Opt-In. Beehiiv erfasst statistische Nutzungsdaten (Öffnungsraten, Klicks). Du kannst den Newsletter jederzeit über den Abmeldelink oder in deinem Profil abbestellen.
Auf der Startseite kannst du dich außerdem ausdrücklich für EU Weekly anmelden, unseren englischsprachigen Newsletter über Europa. Hierfür übermitteln wir deine E-Mail-Adresse an die eigenständige EU-Weekly-Publikation bei Beehiiv. Beehiiv sendet neuen Abonnenten eine Bestätigungsmail. Erst nach deiner Bestätigung erhältst du den Newsletter. Diese Anmeldung betrifft ausschließlich EU Weekly. Sie meldet dich nicht für KI Weekly an. Die Abmeldung ist jederzeit über den Link in den E-Mails von EU Weekly möglich.
Den Anmeldewunsch für EU Weekly protokollieren wir getrennt in Convex. Der Beleg enthält deine E-Mail-Adresse, Zeitpunkt und Wortlaut der Einwilligung, die Version der Datenschutzerklärung und technische Angaben zur Anfrage. Dazu gehören ein pseudonymisierter Anfragebezeichner, Browserkennung und Herkunftsseite. Diese Angaben dienen dem Nachweis der Einwilligung und dem Schutz vor missbräuchlichen Anmeldungen. Beehiiv speichert die anschließende E-Mail-Bestätigung.
Anmeldung über den Login (Email-Code). Wer sich erstmals über den Anmeldecode-Flow bei KI Weekly einloggt und noch nicht für unseren Newsletter hinterlegt ist, wird im Zuge der Anmeldung automatisch für den kostenlosen Newsletter angemeldet. Der per E-Mail empfangene 8-stellige Code dient dabei als Double-Opt-In-Nachweis, da nur die Inhaberin oder der Inhaber der E-Mail-Adresse den Code erhalten und bestätigen kann. Nach erfolgreichem Login erhältst du einen entsprechenden Hinweis. Eine bereits aktiv ausgesprochene Abmeldung wird hierbei nicht reaktiviert. Du kannst den Newsletter jederzeit mit einem Klick in deinem Profil abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Drittlandtransfer: USA (geeignete Garantien gemäß Art. 46 DSGVO).
6. Transaktionale E-Mails (Resend)
Für den Versand transaktionaler E-Mails (z. B. Anmeldecodes) nutzen wir Resend, Inc., USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: USA (geeignete Garantien gemäß Art. 46 DSGVO).
7. Zahlungsabwicklung (Stripe)
Zahlungen für KI Weekly Plus werden über Stripe Payments Europe, Ltd., Irland, abgewickelt. Zahlungsdaten werden ausschließlich von Stripe verarbeitet – der Anbieter hat keinen Zugriff auf Kreditkartendaten o. Ä.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Primär EU (Irland). Soweit eine Übermittlung in die USA erfolgt: EU-U.S. Data Privacy Framework.
8. KI-Funktionen (OpenAI)
Diese Website nutzt die API von OpenAI, L.L.C., USA, für folgende Funktionen:
- KI-Chatbot: Bei Nutzung werden die eingegebenen Nachrichten an OpenAI übermittelt.
- Beitrag vorlesen: Beitragsinhalte werden zur Audiogenerierung an die OpenAI-Audio-API übermittelt. Es werden dabei keine personenbezogenen Daten des Nutzers übertragen.
- Prompt-Generator: Deine Eingaben (Beschreibung des gewünschten Anwendungsfalls) werden an die OpenAI-API übermittelt, um einen optimierten Prompt zu generieren. Angemeldete Nutzer:innen können zusätzlich PDF-Dateien anhängen. Diese werden ausschließlich für die jeweilige Anfrage an die OpenAI-API übergeben, dort flüchtig verarbeitet und von uns nicht gespeichert.
- Bildgenerator: Dein Prompt und hochgeladene Referenz- oder Ausgangsbilder werden zur Bilderstellung oder Bearbeitung an OpenAI übermittelt. Die erzeugten Bilder stehen dir 24 Stunden über einen geschützten Download zur Verfügung und werden anschließend automatisch gelöscht. Deine Uploads werden bei uns nicht dauerhaft gespeichert. Für Kontingente und Missbrauchsschutz speichern wir technische Auftragsdaten und pseudonyme Nutzungskennungen. Erzeugte Bilder werden nicht öffentlich veröffentlicht.
OpenAI nutzt API-Inhalte standardmäßig nicht zum Training seiner Modelle. Eingaben und Ausgaben können zur Missbrauchskontrolle gespeichert werden. Dafür gelten die Aufbewahrungsregeln von OpenAI, einschließlich der dort genannten Ausnahmen.
Gib in den KI-Funktionen keine sensiblen personenbezogenen Daten ein. Der Anbieter übernimmt keine Verantwortung für Daten, die du eigenständig dort eingibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).
Drittlandtransfer: USA (EU-U.S. Data Privacy Framework).
9. Google Analytics 4 und Google Ads (nur mit Einwilligung)
Sofern du über unseren Cookie-Banner eingewilligt hast, setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an Google übertragen (Google Consent Mode v2 in der Basic-Variante).
Google Analytics 4 (Kategorie „Statistik“): misst, welche Seiten aufgerufen werden und wie Besucher die Website nutzen. Dabei werden Cookies gesetzt (u. a. _ga), die IP-Adresse wird von Google nur gekürzt verarbeitet. Die Aufbewahrungsdauer der Analytics-Daten beträgt 14 Monate.
Google Ads Conversion-Tracking (Kategorie „Marketing“): Wenn du über eine Google-Anzeige auf diese Website gelangst, enthält die Aufruf-URL eine Klick-ID (gclid). Mit deiner Einwilligung speichern wir diese Klick-ID und ordnen sie deiner Newsletter-Anmeldung zu, sobald du sie per Double-Opt-In bestätigst. Die Klick-ID und der Zeitpunkt der bestätigten Anmeldung werden an Google Ads übermittelt, damit wir den Erfolg unserer Anzeigen messen können. Es werden dabei Cookies gesetzt (u. a. _gcl_au).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.
Drittlandtransfer: USA (EU-U.S. Data Privacy Framework).
10. Cookies
Diese Website setzt einen technisch notwendigen Session-Cookie für die Authentifizierung bei Plus-Inhalten (Gültigkeit: 7 Tage; nur bei aktiver Anmeldung) sowie einen Cookie, der deine Auswahl im Cookie-Banner speichert (kiw_consent, Gültigkeit: 12 Monate). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).
Cookies von Google (Statistik/Marketing, siehe Abschnitt 9) werden ausschließlich nach deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG).
11. Kontaktformular
Bei Nutzung des Kontaktformulars werden deine Angaben per E-Mail weitergeleitet und nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
12. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Daten, die du über die Website übermittelst (z. B. Formulareingaben, Anmeldedaten), werden verschlüsselt übertragen. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Browserzeile und an der Adresse „https://“.
13. Schriftarten
Diese Website verwendet Google Fonts im Self-Hosting. Für das Laden der Schriftarten werden keine Anfragen an Google-Server gestellt.
14. Übermittlung in Drittländer
Einige der eingesetzten Dienste verarbeiten Daten in den USA. Die Übermittlung erfolgt jeweils auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder geeigneter Garantien gemäß Art. 46 DSGVO. Sollte ein Angemessenheitsbeschluss aufgehoben werden, stützen wir die Übermittlung auf die jeweils geltenden geeigneten Garantien.
15. Deine Rechte
Dir stehen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte wende dich an datenschutz@kiweekly.de.
16. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Widerspruch per E-Mail an datenschutz@kiweekly.de.
17. Beschwerderecht
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de
18. Hinweis zu Drittanbietern
Diese Website nutzt Dienste Dritter, deren eigene Datenverarbeitungspraktiken der Anbieter nicht im Einzelnen kontrollieren kann. Für die Datenverarbeitung auf den Plattformen dieser Drittanbieter gelten deren jeweilige Datenschutzbestimmungen (siehe Links oben).
19. Änderungen
Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzugleichen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.