Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger datenschutzrechtlicher Bestimmungen ist:

KI-Tarifpilot.de
Paula Wolfinger (Einzelunternehmerin)
Riesstraße 70
80993 München
E-Mail: info@ki-tarifpilot.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

3. Hosting und technische Bereitstellung

Diese Website wird derzeit bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (nachfolgend "Hoster") gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, technische Verbindungsdaten sowie Meta- und Kommunikationsdaten handeln.

Mit Netlify wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO geschlossen. Netlify ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 Abs. 3 DSGVO), wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet wird. Weitere Informationen:https://www.netlify.com/privacy/.

Die Nutzung des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Hinweis zum Infrastruktur-Stand: Stand dieser Datenschutzerklärung ist der 17. August 2026 mit Hosting über Netlify. Sollte eine zukünftige Migration auf einen anderen Hoster erfolgen, wird diese Datenschutzerklärung vor Inbetriebnahme entsprechend aktualisiert.

3.1 Datenbank-Infrastruktur (Neon)

Für die Datenbank-Infrastruktur nutzen wir Neon Serverless Postgres (Neon, Inc.) als technischen Unterauftragsverarbeiter. Neon verarbeitet Daten ausschließlich im Rahmen der von uns erteilten Weisungen zur Bereitstellung und Stabilität unserer Anwendung.

3.2 Scraper-Microservice (Railway)

Für den Abruf von Live-Tarifdaten über einen separaten Scraper-Microservice nutzen wir Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA.

Dabei werden – abhängig vom gewählten Suchmodus – insbesondere Suchparameter wie Postleitzahl, geschätzter Jahresverbrauch (kWh) und Tarifpräferenzen technisch verarbeitet, damit Live-Tarife abgerufen werden können.

Mit Railway besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Railway veröffentlicht technische und organisatorische Maßnahmen (TOMs), Subprozessoren und internationale Übermittlungsmechanismen (u. a. SCC/DPF) in den Rechtstexten unter https://railway.com/legal/dpa und https://railway.com/legal/privacy.

4. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (ggf. in anonymisierter Form)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

5. KI-Chat und Nutzung der Google Gemini API

Unser Dienst bietet einen KI-gestützten Chat zur unverbindlichen Information über Stromtarife. Hierfür nutzen wir die Google Gemini Developer API, bereitgestellt von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend "Google"). Aus Gründen der Verfügbarkeit können unterschiedliche Gemini-Modelle eingesetzt werden; die konkrete Modellbezeichnung kann sich ändern.

5.1 Welche Daten werden verarbeitet?

Wenn Sie den KI-Chat nutzen, werden folgende Daten an die Google Gemini API übermittelt:

• Ihre Chat-Nachrichten (Texteingaben im Konversationsverlauf)
• Von Ihnen freiwillig angegebene Informationen wie Postleitzahl (zur Bestimmung des Netzgebiets), geschätzter Jahresverbrauch in kWh und Tarifpräferenzen (z. B. Ökostrom, Preisgarantie)
• Vom System automatisch generierte Kontextinformationen (z. B. in der Datenbank gefundene Tarifdaten, die dem KI-Modell als Grundlage zur Antwortgenerierung übergeben werden)

Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse, Telefonnummer, Adresse oder Zahlungsinformationen systematisch an die Google Gemini API übermittelt. Wir bitten Sie, im Chat keine sensiblen personenbezogenen Daten (z. B. Konto- oder Vertragsdaten) einzugeben. Sollten Sie solche Daten eigenständig im Chat eingeben, erfolgt die Übermittlung an Google auf Ihre eigene Verantwortung.

5.2 Zweck und Rechtsgrundlage der Verarbeitung

Die Übermittlung der Daten an Google erfolgt ausschließlich zum Zweck der KI-gestützten, unverbindlichen Tarifinformation und Beantwortung Ihrer Fragen im Chat.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung der vom Nutzer abgesendeten Chat-Eingaben ist erforderlich, um den ausdrücklich angeforderten KI-gestützten Informationsdienst bereitzustellen.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Technische Metadaten und Sicherheitsinformationen verarbeiten wir, soweit dies für einen sicheren, stabilen und missbrauchsgeschützten Betrieb erforderlich ist. Betroffene können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

5.3 Datenverarbeitung durch Google

Soweit Google für die Gemini API als Auftragsverarbeiter tätig wird, verarbeitet Google die übermittelten Daten gemäß den Google Cloud Datenverarbeitungsbedingungen (Data Processing Addendum). Nach den für Nutzer im Europäischen Wirtschaftsraum geltenden Gemini-API-Bedingungen werden Prompts und Antworten nicht zur Verbesserung von Google-Produkten verwendet. Google kann Prompts und Antworten jedoch für einen begrenzten Zeitraum zur Durchsetzung von Nutzungsregeln sowie aufgrund rechtlicher oder regulatorischer Pflichten protokollieren.

Wir haben mit Google einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 Abs. 3 DSGVO), wodurch ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet wird.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und den Google Cloud Service Terms.

5.4 Speicherdauer der Chat-Daten

Der Chatverlauf und die zugehörigen Suchangaben werden imsessionStorage Ihres Browsers gespeichert, damit die laufende Sitzung bei einer Navigation innerhalb desselben Browser-Tabs fortgesetzt werden kann. Der Browserspeicher wird üblicherweise beim Schließen des Tabs oder Browserfensters gelöscht und kann zuvor über die Browserfunktionen entfernt werden.

Chatverläufe werden von uns nicht als dauerhaftes Chat-Profil in der Anwendungsdatenbank gespeichert. Serverseitig werden jedoch folgende befristete Sitzungs- und Vergleichsdaten verarbeitet:

• technische Session-Informationen und Request-Zähler zur Sicherheits- und Rate-Limit-Steuerung im flüchtigen Arbeitsspeicher, regelmäßig für höchstens eine Stunde,
• Suchkontexte und bereits angezeigte Tarife im flüchtigen Arbeitsspeicher für regelmäßig höchstens eine Stunde sowie
• ein sitzungsgebundener Tarif-Snapshot mit Session-ID, Postleitzahl, Verbrauch, Präferenzen und bis zu 20 Tarifdatensätzen in unserer Neon-Datenbank. Dieser Snapshot läuft nach 30 Minuten ab und wird im Rahmen der regelmäßigen technischen Bereinigung gelöscht.

Rechtsgrundlage für diese befristete Sitzungsverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die angeforderte Chat- und Vergleichsfunktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Stabilität und Missbrauchsschutz. Die Speicherdauer bei Google richtet sich nach den verlinkten Gemini-API-Bedingungen.

5.5 Hinweis gemäß EU-KI-Verordnung (AI Act)

Wir weisen Sie gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) darauf hin, dass Sie auf dieser Website mit einem KI-System interagieren. Die im Chat bereitgestellten Inhalte werden durch Künstliche Intelligenz generiert. Die KI-generierten Inhalte können fehlerhaft, unvollständig oder veraltet sein und stellen keine verbindliche Beratung dar.

6. CHECK24.net Partnerprogramm und Vergleichsrechner

Wir setzen auf unserer Website (insbesondere im Bereich Tarifvergleich und auf der Startseite) Vergleichsrechner für Stromtarife ein, die über das CHECK24.net Partnerprogramm bereitgestellt werden. Verantwortlicher für die Bereitstellung des Partnerprogramm-Rechners ist nach den Angaben des Partnerprogramms die TARIF CHECK24 GmbH, Zollstraße 11b, 21465 Wentorf. Für die anschließende Energievermittlung können die im Rechner genannten CHECK24-Gesellschaften und der ausgewählte Energieversorger jeweils eigene datenschutzrechtliche Verantwortliche sein.

Wir nehmen zudem am CHECK24.net Partnerprogramm teil. Auf unseren Seiten wird eine iFrame-Buchungsmaske eingebunden. Die für den Wechselauftrag erforderlichen Angaben geben Sie unmittelbar in diesem Drittanbieter- Rechner ein. Für einen übermittelten gültigen Antrag können wir eine Vergütung erhalten; die Einbindung ist Affiliate-Werbung.

Weitere Informationen zur Datennutzung durch CHECK24.net erhalten Sie in der Datenschutzerklärung von CHECK24.net.

7. Cookies, lokale Speicherung und Webanalyse

Diese Website verwendet technisch notwendige Cookies und lokale Speichermechanismen, die für den Betrieb der Website, die Chat-Funktion und den Tarifvergleich erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Im sessionStorage speichern wir die unter Ziffer 5.4 beschriebenen Sitzungsdaten einschließlich des Chatverlaufs. Der Speicher ist auf den jeweiligen Browser-Tab beschränkt und dient ausschließlich dazu, die vom Nutzer angeforderte laufende Sitzung bereitzustellen.

Für eine anonyme Reichweitenmessung nutzen wir nach vorheriger Einwilligung Umami Cloud. Dabei werden insbesondere Seitenaufrufe, Besuchsdauer, Herkunft der Besuche und ausgewählte Aktionen wie der Start eines Tarifvergleichs erfasst. Der Umami-Tracker wird erst geladen, wenn Sie in der Kategorie „Analyse“ zugestimmt haben. Wir übermitteln keine Chattexte, Postleitzahlen, Verbrauchswerte, Tarifpräferenzen oder andere Eingaben als Analyse-Eigenschaften.

Umami ist so konfiguriert, dass keine Analyse-Cookies und keine dauerhaften Nutzerkennungen verwendet werden. Eine Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.

8. Weitergabe nur in den unten genannten Fällen und an benannte Empfänger

Eine Übermittlung personenbezogener Daten erfolgt ausschließlich, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist (z. B. an Google, Netlify, Railway, Umami Cloud sowie CHECK24/TARIF CHECK24) oder wenn eine der folgenden Voraussetzungen vorliegt:

• Sie haben Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt,
• die Weitergabe ist nach Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben,
• für die Weitergabe eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO besteht, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen erforderlich ist.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@ki-tarifpilot.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Website. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.