Fassung 1 vom 29.10.2026.
(1) Diese Anlage informiert nach Artikel 13 und 14 der Datenschutz-Grundverordnung darüber, welche Daten KI Kurt über den Kunden verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert werden. Sie ist Bestandteil des Nutzungsvertrags (§ 4 Abs. 6).
(1a) Wen sie betrifft. Sie betrifft den Kunden, soweit er eine natürliche Person ist, sowie seine Vertreter, Ansprechpartner und benannten Nutzer und natürliche Personen, deren Daten KI Kurt zur Abrechnung einer Empfehlung verarbeitet. Deren Daten erhält KI Kurt unmittelbar von ihnen oder vom Kunden, vom empfehlenden Kunden oder Vertriebspartner; zahlungsbezogene Angaben außerdem vom Zahlungsdienstleister und den beteiligten Banken. Daten aus öffentlich zugänglichen Quellen werden hierfür nicht erhoben. Bei unmittelbarer Erhebung stellt KI Kurt diesen Hinweis zum Zeitpunkt der Erhebung bereit. Bei Erhebung aus anderen Quellen informiert KI Kurt die betroffene Person innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats, bei früherer Kontaktaufnahme spätestens mit der ersten Mitteilung und bei früherer Offenlegung spätestens mit dieser, soweit keine gesetzliche Ausnahme greift. Der Kunde gibt diesen Hinweis an die Personen weiter, die er als Nutzer oder Ansprechpartner benennt.
(2) Diese Anlage betrifft nicht den Inhalt der Arbeitsumgebung des Kunden. Für die Daten, die der Kunde und seine Nutzer in die Arbeitsumgebung geben, ist der Kunde Verantwortlicher; KI Kurt verarbeitet sie in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung (Anlage 2). Dort steht auch, wann KI Kurt als Betreiber des Rechners auf Bereiche des Kunden zugreifen darf.
(3) Diese Anlage ist eine Information. Eine Einwilligung des Kunden ist dafür nicht erforderlich, mit einer Ausnahme: die Nennung des Kunden mit Name, Firma, Logo oder Zitat nach § 7 Abs. 4 des Vertrags setzt seine Erlaubnis in Textform voraus.
Kurt König, KI Kurt
Wittelsbacher Straße 2, 97074 Würzburg
kurt@ki-kurt.de, 0931 45321005
Für Fragen zum Datenschutz ist KI Kurt direkt ansprechbar. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
| Was | Woher, und wo es im Vertrag steht |
|---|---|
| Name, Firma, Vertreter, Anschrift, E-Mail, Telefon | Angaben des Kunden im Kopf des Vertrags oder auf der Bestellseite |
| Umsatzsteuer-Identifikationsnummer, nur soweit für die steuerliche Behandlung erforderlich | Angabe des Kunden, § 9 Abs. 4 |
| Der Nachweis, wer wann welcher Fassung des Vertrags zugestimmt hat, auf der Bestellseite mit Zeitpunkt und Fassungsdatum, ohne IP-Adresse | § 9 Abs. 3 |
| Name und Rolle jeder Person, die einen Zugang bekommt, und die Adresse, unter der sie Post von KI Kurt erhält | Angaben des Kunden, § 2 |
| Der gewählte Weg zum Sprachmodell und die Bezeichnung des Rechners und seiner Adresse | Kopf des Vertrags, § 1 |
| Zahlungsdaten: der Zahlungsweg, bei der Lastschrift das Mandat, und die Angaben, die KI Kurt vom Zahlungsanbieter für Einzug und Rechnung erhält (Quelle: der Zahlungsanbieter) | § 3 Abs. 2 |
| Wer den Kunden empfohlen hat, und ob der erste Monat bezahlt ist | Kopf des Vertrags, § 7 Abs. 2 und 3 (Quelle: der Kunde oder der Vertriebspartner) |
| Die Nachrichten zwischen Kunde und KI Kurt, Fragen und Störungsmeldungen, und Termine mit dem Kunden | § 7 Abs. 1 |
Den Schlüssel des Kunden bei Anthropic nimmt KI Kurt nicht in seine eigenen Unterlagen. Er liegt auf dem Rechner des Kunden, kann in dessen Sicherungen enthalten sein und wird nach § 5 Abs. 3 des Vertrags mit der Löschung entfernt; dafür gilt der Vertrag zur Auftragsverarbeitung.
Keine besonderen Kategorien. KI Kurt fordert für Vertrag, Abrechnung und Unterstützung keine Daten nach Artikel 9 oder 10 der Datenschutz-Grundverordnung an. Solche Angaben sollen nicht in Nachrichten an KI Kurt stehen. Für Inhalte der Arbeitsumgebung gilt der Vertrag zur Auftragsverarbeitung.
| Zweck | Rechtsgrundlage |
|---|---|
| Vorbereitung, Abschluss und Durchführung des Vertrags, Einrichtung des Rechners und der Zugänge, Einführung, Unterstützung bei Fragen und Störungen, soweit es um die Daten eines Kunden geht, der selbst eine natürliche Person ist | Artikel 6 Absatz 1 Buchstabe b (Vertrag und vorvertragliche Maßnahmen) |
| Dieselben Zwecke für die geschäftlichen Kontaktdaten von Vertretern, Ansprechpartnern und benannten Nutzern | Artikel 6 Absatz 1 Buchstabe f; berechtigtes Interesse ist die ordnungsgemäße Abwicklung der Geschäftsbeziehung, Kommunikation, Einrichtung und Verwaltung der vereinbarten Zugänge |
| Aufbereitung der geschäftlichen Korrespondenz, Kundenliste und Vertragsunterlagen mit einer KI-Assistenz für die eigene Büroorganisation von KI Kurt; übermittelt werden nur die dafür erforderlichen Angaben | Artikel 6 Absatz 1 Buchstabe f; berechtigtes Interesse ist die strukturierte und zügige Bearbeitung |
| Prüfung der Zusicherung nach § 9 Abs. 4, dass der Vertrag für eine gewerbliche oder selbständige Tätigkeit geschlossen wird | Artikel 6 Absatz 1 Buchstabe b und Buchstabe f (Interesse, die zutreffenden Rechte und Pflichten anzuwenden) |
| Nachweis der Zustimmung und des Vertragsstands | Artikel 6 Absatz 1 Buchstabe f (Interesse an einem belegbaren Vertragsstand) |
| Zuordnung einer Empfehlung, Gutschrift für den Kunden und Vergütung des Vertriebspartners | Artikel 6 Absatz 1 Buchstabe b und Buchstabe f (Interesse, Empfehlungen richtig abzurechnen) |
| Rechnungsstellung, Einzug, Buchhaltung | Artikel 6 Absatz 1 Buchstabe b |
| Gesetzliche Aufbewahrung | Artikel 6 Absatz 1 Buchstabe c in Verbindung mit § 147 der Abgabenordnung und, soweit anwendbar, § 257 des Handelsgesetzbuchs |
| Geltendmachung und Verteidigung von Rechtsansprüchen, Nachweise über Zugriffe und Kontrollen | Artikel 6 Absatz 1 Buchstabe f; berechtigtes Interesse ist die Durchsetzung und Abwehr rechtlicher Ansprüche und die eigene Rechenschaft |
| Nennung des Kunden als Referenz | Artikel 6 Absatz 1 Buchstabe a (Einwilligung), jederzeit widerruflich |
| Empfänger | Wofür |
|---|---|
| IONOS SE, Montabaur | E-Mail für kurt@ki-kurt.de, also alle Nachrichten zwischen Kunde und KI Kurt |
| Anthropic Ireland, Limited, Dublin, Irland, Anbieter der KI-Assistenz, die KI Kurt für seine eigene Büroarbeit einsetzt | Aufbereitung der Nachrichten, der Kundenliste und der Vertragsunterlagen, als Auftragsverarbeiter nach dem Datenverarbeitungszusatz zu Anthropics Geschäftsbedingungen für Unternehmen. Dabei können Anthropic, PBC, USA, und weitere im Zusatz genannte Unterauftragsverarbeiter außerhalb des EWR eingesetzt werden (Abschnitt 6). Die Bedingungen untersagen das Training von Modellen mit diesen Inhalten; Aufbewahrung und Löschung bei Anthropic richten sich nach dem Vertrag. Dieser Vertrag von KI Kurt ist getrennt vom eigenen Vertrag des Kunden mit Anthropic |
| Mollie B.V., Amsterdam, Niederlande, sobald der Einzug per Lastschrift eingerichtet ist | Einzug, Mandat und Rückzahlung. Mollie ist dafür selbst Verantwortlicher und nennt dem Kunden seine eigenen Bedingungen. Bis dahin zahlt der Kunde per Überweisung, § 3 Abs. 2 des Vertrags |
| Der Vertriebspartner, der den Kunden empfohlen hat, wenn einer im Kopf des Vertrags steht | Firma des Kunden, Tag des Abschlusses und ob der erste Monat bezahlt ist, für seine Vergütung. Er erhält keinen Zugriff auf den Rechner oder die Daten des Kunden, § 7 Abs. 2 |
| Google Ireland Limited und Google LLC | Termine mit dem Kunden im Kalender von KI Kurt, mit Name und Anlass. Eine Sicherungskopie der Arbeitsablage von KI Kurt; ihr Inhalt wird vor dem Hochladen verschlüsselt, den Schlüssel verwaltet KI Kurt außerhalb dieses Dienstes |
| Dynalist Inc., Kanada (Obsidian Sync) | Abgleich der Arbeitsablage von KI Kurt zwischen seinen Geräten, mit Ende-zu-Ende-Verschlüsselung der Inhalte. Konto-, Verbindungs- und Abrechnungsdaten der Dienste sind davon zu unterscheiden |
| Steuerberatung und Finanzamt | Soweit für Buchführung und steuerliche Pflichten erforderlich |
Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.
Amazon Web Services, bei dem KI Kurt den Rechner des Kunden mietet, und die Dienste, die auf diesem Rechner arbeiten, verarbeiten den Inhalt der Arbeitsumgebung. Sie stehen mit ihrer Rolle in Anlage 2.
(1) Anthropic, PBC und Google LLC haben ihren Sitz in den Vereinigten Staaten, Dynalist in Kanada. Für Übermittlungen an Dynalist wird der Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen herangezogen, soweit die Verarbeitung dem kanadischen Gesetz PIPEDA unterliegt. Weiterübermittlungen durch Dynalist in andere Drittländer richten sich nach Artikel 44 ff. der Datenschutz-Grundverordnung und den Bedingungen von Dynalist.
(2) Für die Vereinigten Staaten gilt je Empfänger zum Stand dieser Fassung:
| Empfänger | Grundlage der Übermittlung |
|---|---|
| Anthropic, PBC, und weitere Unterauftragsverarbeiter von Anthropic Ireland, Limited | Standardvertragsklauseln im Datenverarbeitungszusatz zu Anthropics Geschäftsbedingungen für Unternehmen |
| Google LLC | Zertifizierung nach dem EU-US Data Privacy Framework |
(3) Ob ein Empfänger zertifiziert ist, lässt sich in der Liste des US-Handelsministeriums unter dataprivacyframework.gov nachsehen. Eine Kopie der Standardvertragsklauseln, auf die sich eine Übermittlung stützt, erhält der Kunde auf Anfrage an kurt@ki-kurt.de; die Klauseln sind auch im Amtsblatt der Europäischen Union veröffentlicht (Durchführungsbeschluss (EU) 2021/914).
(4) Die Anbieter in den Vereinigten Staaten unterliegen dem dortigen Recht. US-Behörden können danach Zugriff verlangen. KI Kurt nennt das, weil es zutrifft; eine Zusage über den Ort oder die Sicherheit der Daten ist damit nicht verbunden.
| Was | Wie lange |
|---|---|
| Nachweis der Zustimmung und Vertragsstand | Für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Verjährungsfristen |
| Rechnungen und Buchungsbelege | Nach § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs, derzeit acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Abschlüsse |
| Geschäftskorrespondenz mit Aufbewahrungspflicht | Sechs Jahre |
| Angaben zur Empfehlung | Bis die Vergütung und die Gutschrift abgerechnet sind, danach mit den Buchungsbelegen |
| Kontakt- und Unternehmensdaten, Zugänge, Nachrichten ohne Aufbewahrungspflicht, Termine | Bis der Zweck entfallen ist, spätestens mit der Löschung des Rechners nach § 5 des Vertrags, soweit nicht eine der Fristen darüber gilt |
Ein Löschverlangen erfasst die Unterlagen nicht, solange KI Kurt sie zur Erfüllung einer gesetzlichen Pflicht oder zur Geltendmachung und Verteidigung von Rechtsansprüchen benötigt. Darauf weist KI Kurt in der Antwort auf das Verlangen hin.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Artikel 22 der Datenschutz-Grundverordnung findet nicht statt. Ob KI Kurt einen Vertrag wegen unzutreffender Angaben beendet, entscheidet ein Mensch, § 9 Abs. 3 des Vertrags.
(1) Der Kunde hat das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21).
(2) Widerspruchsrecht. Soweit KI Kurt Daten auf Grundlage eines berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f verarbeitet, kann der Kunde aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit widersprechen. Eine Nachricht an kurt@ki-kurt.de genügt. KI Kurt verarbeitet die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen des Kunden überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Eine erteilte Einwilligung kann der Kunde jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
(4) Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für KI Kurt zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach; Besucheranschrift Promenade 18, 91522 Ansbach.
Die Angaben im Kopf des Vertrags sind Voraussetzung für den Vertrag: ohne sie richtet KI Kurt nicht ein. Die übrigen Angaben sind freiwillig; ohne sie kann KI Kurt einzelne Leistungen nicht erbringen, etwa einen Zugang ohne Namen.
Diese Anlage beschreibt die Verarbeitung zum Stand ihrer Fassung. Ändern sich die eingesetzten Dienste oder die Zwecke, teilt KI Kurt dem Kunden die neue Fassung dieser Anlage in Textform mit, bevor die Änderung wirkt. Eine Zustimmung ist dafür nicht nötig; für Änderungen des Vertrags selbst gilt § 9 Abs. 3.