Datenschutzerklärung
Gemäß DSGVO, BDSG und TDDDG
Verantwortlicher
NameEmiralp Belur
AnschriftRebhuhnweg 11, 73529 Schwäbisch Gmünd
Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur soweit erforderlich. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Server-Logfiles
Hosting durch Netlify, Inc. (USA). Automatische Speicherung von Browsertyp, IP-Adresse und Uhrzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontaktaufnahme per E-Mail
E-Mail-Anfragen werden zur Bearbeitung gespeichert. Keine Weitergabe ohne Einwilligung. Speicherdauer: 3 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Anmeldung zu Online-Vorträgen
Wenn Sie sich auf guardai.cloud/vortraege anmelden, verarbeiten wir Name, E-Mail-Adresse, Kanzlei bzw. Unternehmen und das gewählte Thema, um Sie zu den Vorträgen einzuladen und Ihnen Folien und Teilnahmebestätigung zu senden. Das Formular wird über unseren Hosting-Anbieter Netlify (Netlify Forms) übermittelt und dort gespeichert. Einen Newsletter versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Sie sich abmelden, spätestens 12 Monate nach Ihrem letzten Vortrag.
Nutzerkonto und Zahlung
Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse und die Angaben, die Sie bei der Anmeldung machen, sowie Angaben zu Ihrem Tarif und Ihrem Prüfkontingent. Die Kontoverwaltung erfolgt über Memberstack. Bei kostenpflichtigen Tarifen werden Zahlungen über Stripe abgewickelt; dabei werden Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsmittel verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Die Daten werden bis zur Löschung Ihres Kontos gespeichert, danach nur, soweit gesetzliche Aufbewahrungsfristen bestehen.
KI-gestützte Dokumentenanalyse
Der Text hochgeladener Dokumente wird im Browser ausgelesen und verschlüsselt übertragen. Für die Dauer der Analyse werden Dokumenttext und Prüfergebnis kurzzeitig bei unserem Hosting-Anbieter Netlify zwischengespeichert: der Dokumenttext wird mit Beginn der Analyse gelöscht, das Ergebnis nach der Abholung durch Ihren Browser, spätestens jedoch nach einer Stunde. Eine dauerhafte Speicherung von Dokumentinhalten findet nicht statt; im Log werden nur technische Metadaten erfasst. Keine Nutzung für KI-Training. Beim Website-Scanner ruft GuardAI ausschließlich öffentlich zugängliche Seiten der angegebenen Adresse ab. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Ihnen im Sinne des Art. 22 DSGVO statt; die Analyse dient als Entscheidungshilfe, die Entscheidung treffen Sie.
Scan-Verlauf im Browser
Ihre letzten Ergebnisse werden ausschließlich lokal im Speicher Ihres Browsers (localStorage) abgelegt, damit Sie sie erneut öffnen können. Diese Daten verlassen Ihr Gerät nicht und können im Scanner jederzeit gelöscht werden (§ 25 Abs. 2 Nr. 2 TDDDG).
Drittlandübermittlung an Anthropic (USA)
KI-Analyse via Anthropic, PBC (USA). Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). DPA nach Art. 28 DSGVO abgeschlossen.
Weitere Übermittlungen in die USA
Soweit wir weitere Dienstleister mit Sitz in den USA einsetzen (Netlify, Memberstack, Cloudflare, Stripe), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@guardai.cloud.
Verarbeitung im Auftrag unserer Kunden
Verarbeiten Kunden über GuardAI personenbezogene Daten Dritter (z. B. in Verträgen), handeln wir insoweit als Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage bereit.
Auftragsverarbeiter und Dienstleister
HostingNetlify, Inc., San Francisco, USA — DPA abgeschlossen
KI-AnalyseAnthropic, PBC, San Francisco, USA — DPA abgeschlossen
Willkommens-E-MailMake (Celonis SE, München) — nach der Registrierung wird Ihre E-Mail-Adresse übermittelt, um Ihnen eine Willkommens-E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO)
E-MailIONOS SE, Montabaur — Versand unserer E-Mails und Empfang Ihrer Nachrichten an unsere E-Mail-Adressen (Art. 6 Abs. 1 lit. b und f DSGVO)
Login & KontoMemberstack, Inc., USA — Verwaltung von Nutzerkonten und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO)
ZahlungenStripe Payments Europe, Ltd., Dublin, Irland (Stripe, Inc., USA) — Abwicklung von Zahlungen für kostenpflichtige Tarife (Art. 6 Abs. 1 lit. b DSGVO)
SchriftartenBunny Fonts (BunnyWay d.o.o., Slowenien, EU) — ohne Cookies und ohne Speicherung von IP-Adressen
Programmbibliothekencdnjs / Cloudflare, Inc., USA — Auslieferung von Skripten (3D-Grafik, PDF-/DOCX-Auslesen) (Art. 6 Abs. 1 lit. f DSGVO)
Direktwerbung per Post an Unternehmen
Wir sprechen Kanzleien und Unternehmen gelegentlich per Brief an, um GuardAI vorzustellen. Dafür verarbeiten wir Geschäftsdaten (Firma, Ansprechpartner, Geschäftsanschrift, Website) aus öffentlichen Quellen wie Branchenverzeichnissen und dem Impressum der jeweiligen Website. Enthält ein Schreiben Hinweise zur Website des Empfängers, beruhen sie auf einer Sichtung öffentlich abrufbarer Seiten.
Rechtsgrundlage ist unser berechtigtes Interesse an der Vorstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Eine Weitergabe an Dritte findet nicht statt. Werbung per E-Mail oder Telefon erfolgt nur mit vorheriger Einwilligung.
Widerspruch: Sie können der Nutzung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), z. B. formlos an info@guardai.cloud. Wir löschen Ihre Daten dann und vermerken nur, dass Sie keine Werbung wünschen, damit Sie nicht erneut angeschrieben werden.
Speicherdauer: Ohne Rückmeldung löschen wir die Kontaktdaten spätestens 12 Monate nach dem letzten Schreiben.
Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Anfragen an: info@guardai.cloud — Antwort innerhalb 30 Tagen. Aufsichtsbehörde: Landesbeauftragter für den Datenschutz Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Cookies
Ausschließlich technisch notwendige Cookies (z. B. für die Anmeldung). Kein Google Analytics, kein Facebook Pixel, keine Marketing-Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Allgemeine Geschäftsbedingungen
Version 1.1 · Stand 13.10.2026
Diese AGB gelten ausschließlich für Unternehmer im Sinne des § 14 BGB. GuardAI richtet sich nicht an Verbraucher.
§ 1 Geltungsbereich und Anbieter
Diese AGB gelten für alle Verträge zwischen GuardAI (Emiralp Belur, Rebhuhnweg 11, 73529 Schwäbisch Gmünd, info@guardai.cloud) und Unternehmern im Sinne des § 14 BGB. Entgegenstehende Bedingungen finden keine Anwendung.
§ 2 Leistungsbeschreibung
GuardAI stellt eine KI-gestützte SaaS-Plattform für automatisierte Compliance-Vorprüfungen bereit. Verfügbarkeit: 99,0 % im Jahresdurchschnitt, ausgenommen angekündigte Wartungsfenster (48 h Vorlauf).
§ 3 Vertragsschluss und Registrierung
Vertragsschluss durch Online-Registrierung und E-Mail-Bestätigung. Wahrheitsgemäße Angaben erforderlich. Zugangsdaten nicht an Dritte weitergeben.
§ 4 Vergütung und Zahlungsbedingungen
Vergütung gemäß Preisliste, zzgl. MwSt. Zahlung monatlich oder jährlich via Stripe. Für den Business-Tarif gilt eine kostenlose Testphase von 14 Tagen bei monatlicher und 30 Tagen bei jährlicher Zahlung; hierfür ist ein Zahlungsmittel zu hinterlegen. Wird nicht vor Ablauf der Testphase gekündigt, geht der Vertrag in ein kostenpflichtiges Abonnement über und die erste Zahlung wird am Folgetag fällig. Eine Kündigung während der Testphase ist jederzeit ohne Kosten möglich. Die Testphase kann je Kunde nur einmal in Anspruch genommen werden. Bei Verzug: Sperrung nach Mahnung (14 Tage). Preiserhöhungen: 6 Wochen Vorlauf, Sonderkündigungsrecht.
§ 5 Laufzeit und Kündigung
Automatische Verlängerung. Kündigung per E-Mail an info@guardai.cloud oder über die Kontoverwaltung:
- Monatlich: 14 Tage zum Monatsende
- Jährlich: 30 Tage zum Laufzeitende
§ 6 Pflichten des Nutzers
Nur berechtigte Dokumente hochladen. Keine rechtswidrige Nutzung. Zugangsdaten sichern. Freistellung des Anbieters von Drittansprüchen bei rechtswidriger Nutzung.
§ 7 KI-Haftungsausschluss
Besonders wichtig — bitte sorgfältig lesen.
GuardAI-Analysen sind automatisierte Vorprüfungen und keine Rechtsberatung. Der Anbieter übernimmt keine Gewähr dafür, dass die Analyse vollständig und fehlerfrei ist. Die Ergebnisse ersetzen nicht die Prüfung durch eine Rechtsanwältin oder einen Rechtsanwalt; für verbindliche Entscheidungen ist stets anwaltlicher Rat einzuholen.
Die Haftung des Anbieters richtet sich ausschließlich nach § 8.
§ 8 Haftung des Anbieters
(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie bei Übernahme einer Garantie.
(2) Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht) ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt, höchstens auf den Jahresvertragswert. Kardinalpflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.
(3) Im Übrigen ist die Haftung bei leichter Fahrlässigkeit ausgeschlossen.
§ 9 Nutzungsrechte
Nicht-ausschließliches Nutzungsrecht für die Vertragsdauer. Alle Plattformrechte beim Anbieter. Nutzer behält Rechte an hochgeladenen Dokumenten. Der Anbieter nutzt Dokumentinhalte nicht zum Training von KI-Modellen. Rein technische Nutzungsdaten (z. B. Anzahl und Dauer der Prüfungen, Fehlerraten) darf der Anbieter in aggregierter Form zur Verbesserung des Dienstes auswerten.
§ 10 Vertraulichkeit
Beide Parteien verpflichten sich zur Geheimhaltung vertraulicher Informationen, insbesondere Dokumente und Analyse-Ergebnisse.
§ 10a Auftragsverarbeitung
Soweit der Kunde über GuardAI personenbezogene Daten Dritter verarbeiten lässt, schließen die Parteien auf Verlangen des Kunden eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter stellt sie auf Anfrage unter info@guardai.cloud bereit. Der Kunde ist dafür verantwortlich, nur Daten hochzuladen, deren Verarbeitung er rechtmäßig veranlassen darf.
§ 11 Änderungen der AGB
(1) Der Anbieter kann diese AGB für die Zukunft ändern, wenn dies aus triftigem Grund geschieht (z. B. Rechtsänderung, neue Funktionen, Anpassung an die Marktentwicklung) und den Kunden nicht unangemessen benachteiligt. Wesentliche Vertragspflichten, die Hauptleistung und das Verhältnis von Leistung und Entgelt dürfen dadurch nicht zu Lasten des Kunden verändert werden.
(2) Der Anbieter teilt Änderungen mindestens 6 Wochen vor Inkrafttreten in Textform mit und weist auf die Bedeutung des Schweigens hin. Die Änderung gilt als genehmigt, wenn der Kunde nicht innerhalb von 4 Wochen nach Zugang widerspricht. Der Kunde kann den Vertrag bis zum Inkrafttreten der Änderung kostenfrei außerordentlich kündigen.
§ 12 Schlussbestimmungen
Deutsches Recht, Ausschluss UN-Kaufrecht. Gerichtsstand: Schwäbisch Gmünd. Salvatorische Klausel.
