AI Business Partner ← Zur Startseite

Richtlinie zur Verarbeitung personenbezogener Daten

Dieses Dokument regelt die Verarbeitung und den Schutz personenbezogener Daten auf aibp.ai: welche Daten erhoben werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, wo sie gespeichert werden, an wen sie weitergegeben werden und wie sie gelöscht werden können. Der vollständige Text unten ist auf Russisch verfasst, da die Richtlinie russischem Recht unterliegt und die russische Fassung maßgeblich ist.

Fassung vom 4. August 2026. Gültig ab Veröffentlichung auf der Website.

1. Allgemeine Bestimmungen

Diese Richtlinie zur Verarbeitung personenbezogener Daten (nachfolgend — die Richtlinie) wurde in Erfüllung der Anforderungen von Ziffer 2 Teil 1 Artikel 18.1 des Föderalen Gesetzes Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ (nachfolgend — das Gesetz) erstellt und legt die Politik des Betreibers zur Verarbeitung personenbezogener Daten sowie Angaben zu den umgesetzten Schutzanforderungen fest.

Die Richtlinie gilt für alle personenbezogenen Daten betroffener Personen, die der Betreiber über die Website aibp.ai erhält, einschließlich aller ihrer Bereiche und Sprachversionen, sowie über die in Abschnitt 3 genannten, mit der Website verbundenen Kommunikationskanäle.

Die Richtlinie gilt für personenbezogene Daten, die der Betreiber sowohl selbst als auch unter Einbeziehung Dritter im Auftrag nach Teil 3 Artikel 6 des Gesetzes verarbeitet.

Die geltende Fassung der Richtlinie ist frei zugänglich unter aibp.ai/privacy und steht jeder Person ohne Einschränkung zur Verfügung.

2. Begriffe und Definitionen

Die Begriffe werden in der durch Artikel 3 des Gesetzes festgelegten Bedeutung verwendet. Nachfolgend die wichtigsten davon.

3. Angaben zum Betreiber

VerantwortlicherAI Business Partner (AIBP)
Steuernummer (INN)
Registernummer (OGRN / OGRNIP)
Anschrift
Websiteaibp.ai
E-Mail für Anfragenaibusinesspartner@outlook.com
Weiterer KommunikationskanalTelegram: @AIBusinessPartner_bot

Die Registerangaben des Betreibers werden nach Abschluss der staatlichen Registrierung ergänzt. Bis dahin werden Anfragen zur Verarbeitung personenbezogener Daten unter der oben genannten E-Mail-Adresse und dem genannten Kommunikationskanal entgegengenommen.

4. Grundsätze der Verarbeitung personenbezogener Daten

Der Betreiber richtet sich nach den in Artikel 5 des Gesetzes festgelegten Grundsätzen:

5. Kategorien betroffener Personen und Umfang der verarbeiteten Daten

Der Betreiber verarbeitet personenbezogene Daten der folgenden Kategorien betroffener Personen. Die personenbezogenen Daten werden von der betroffenen Person selbst bereitgestellt. Der Betreiber kauft keine Datenbanken, bezieht keine personenbezogenen Daten aus externen Quellen und erhebt sie nicht verdeckt.

Kategorie betroffener PersonenUmfang der personenbezogenen Daten
Website-Besucher, die das Formular abgeschickt haben Name (oder eine andere angegebene Anrede); Telefonnummer; die gewählte Leistung; Datum und Uhrzeit des Absendens der Anfrage
Personen, die das KI-Audit des Vertriebs durchlaufen Name; Kontaktdaten; Antworten auf die Auditfragen mit Angaben zu Tätigkeit und Geschäftsprozessen; bei Durchführung über Telegram — Benutzername und Telegram-Kennung
Personen, die sich an den Telegram-Bot des Betreibers gewandt haben Benutzername und Telegram-Kennung; der Text der von der betroffenen Person gesendeten Nachrichten
Website-Besucher (technische Statistik) IP-Adresse der Verbindung und das daraus bestimmte Land; Angaben zu den aufgerufenen Seiten und den auf der Website vorgenommenen Handlungen; eine zufällige Browserkennung ohne Bezug zur Person
Vertragspartner und deren Vertreter Nachname, Vorname und Vatersname; Position; Kontaktdaten; Angaben, die für den Abschluss und die Erfüllung eines Vertrags erforderlich sind

Verantwortlicher verarbeitet keine besonderen Kategorien personenbezogener Daten (Rasse, Volkszugehörigkeit, politische Ansichten, religiöse und weltanschauliche Überzeugungen, Gesundheitszustand, Sexualleben) sowie keine biometrischen personenbezogenen Daten.

Der Betreiber verarbeitet keine personenbezogenen Daten, die von der betroffenen Person zur Verbreitung freigegeben wurden, im Sinne von Artikel 10.1 des Gesetzes.

6. Zwecke der Verarbeitung

Jeder Zweck der Verarbeitung ist dem Umfang der Daten, der Rechtsgrundlage und der Aufbewahrungsfrist zugeordnet.

ZweckRechtsgrundlageDauer der Verarbeitung
Kontaktaufnahme mit der betroffenen Person zur eingereichten Anfrage, Durchführung einer Beratung, Erstellung eines Angebots Einwilligung der betroffenen Person — Ziffer 1 Teil 1 Artikel 6 des Gesetzes Bis zur Erreichung des Zwecks, längstens jedoch 3 Jahre ab dem letzten Kontakt; bei Widerruf der Einwilligung — bis zu deren Widerruf
Erstellung und Übergabe des Ergebnisses des KI-Audits des Vertriebs an die betroffene Person Einwilligung der betroffenen Person — Ziffer 1 Teil 1 Artikel 6 des Gesetzes Bis zur Erreichung des Zwecks, längstens jedoch 3 Jahre; bei Widerruf der Einwilligung — bis zu deren Widerruf
Beantwortung von Nachrichten der betroffenen Person im Telegram-Bot und in anderen Kommunikationskanälen Einwilligung der betroffenen Person — Ziffer 1 Teil 1 Artikel 6 des Gesetzes Bis zur Erreichung des Zwecks, längstens jedoch 3 Jahre; bei Widerruf der Einwilligung — bis zu deren Widerruf
Abschluss, Erfüllung und Beendigung eines Vertrags mit der betroffenen Person oder mit der von ihr vertretenen Person Erfüllung eines Vertrags — Ziffer 5 Teil 1 Artikel 6 des Gesetzes Für die Laufzeit des Vertrags und 5 Jahre nach dessen Beendigung, sofern keine andere Frist gesetzlich festgelegt ist
Erfüllung der dem Betreiber gesetzlich auferlegten Pflichten (Buchführung und Steuererfassung, Beantwortung von Anfragen befugter Stellen) Erfüllung gesetzlich auferlegter Pflichten — Ziffer 2 Teil 1 Artikel 6 des Gesetzes Innerhalb der durch die einschlägigen Rechtsvorschriften festgelegten Fristen
Sicherstellung von Funktionsfähigkeit und Sicherheit der Website, Auswertung der Besuche einzelner Bereiche in anonymisierter Form Wahrnehmung der berechtigten Interessen des Betreibers, sofern die Rechte und Freiheiten der betroffenen Person nicht verletzt werden — Ziffer 7 Teil 1 Artikel 6 des Gesetzes Höchstens 12 Monate; die Einträge werden mit dem Eingang neuer überschrieben

Die Verarbeitung personenbezogener Daten zu Zwecken der Werbung, der Absatzförderung von Waren und Dienstleistungen sowie des Versands von Werbenachrichten erfolgt ausschließlich bei Vorliegen einer gesonderten vorherigen Einwilligung der betroffenen Person nach Artikel 18 des Föderalen Gesetzes Nr. 38-FZ vom 13.03.2006 „Über Werbung“. Das Fehlen einer solchen Einwilligung steht dem Erhalt einer Beratung und des Auditergebnisses nicht entgegen.

7. Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen der Verarbeitung personenbezogener Daten sind:

8. Verzeichnis der Handlungen mit personenbezogenen Daten und Verarbeitungsmethoden

Der Betreiber nimmt mit personenbezogenen Daten folgende Handlungen vor: Erhebung, Aufzeichnung, Systematisierung, Speicherung, Aufbewahrung, Berichtigung (Aktualisierung, Änderung), Auslesen, Verwendung, Übermittlung (Bereitstellung, Zugang) in dem Umfang und in der Weise, die in den Abschnitten 11 und 12 dieser Richtlinie festgelegt sind, Anonymisierung, Sperrung, Löschung und Vernichtung.

Die Verarbeitung erfolgt auf gemischte Weise: mit und ohne Einsatz von Automatisierungsmitteln. Die Übermittlung personenbezogener Daten über das interne Netz des Betreibers und über das Internet erfolgt über gesicherte Kanäle.

Verantwortlicher trifft keine Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise in ihren Rechten und berechtigten Interessen beeinträchtigen, ausschließlich auf der Grundlage einer automatisierten Verarbeitung personenbezogener Daten. Die vom Betreiber eingesetzten Sprachmodelle dienen der Erstellung von Materialien und Antwortentwürfen; die endgültige Entscheidung trifft ein Mitarbeiter des Betreibers.

9. Ablauf von Erhebung, Aufbewahrung und Vernichtung

Erhebung. Personenbezogene Daten werden unmittelbar bei der betroffenen Person erhoben: beim Ausfüllen des Formulars auf der Website, beim Durchlaufen des KI-Audits und bei der Kontaktaufnahme mit dem Telegram-Bot. Pflichtfelder sind im Formular gekennzeichnet. Die Angabe personenbezogener Daten ist freiwillig; werden sie nicht angegeben, hat der Betreiber keine technische Möglichkeit, die betroffene Person zu kontaktieren und die angefragte Leistung zu erbringen.

Aufbewahrung. Personenbezogene Daten werden in einer Form aufbewahrt, die die Bestimmung der betroffenen Person ermöglicht, nicht länger, als es die Zwecke der Verarbeitung erfordern. Die Aufbewahrungsbedingungen schließen unbefugten Zugriff aus.

Vernichtung. Nach Erreichen der Verarbeitungszwecke, bei Wegfall der Notwendigkeit ihrer Erreichung, bei Widerruf der Einwilligung oder auf Verlangen der betroffenen Person sind die personenbezogenen Daten zu vernichten. Die Vernichtung erfolgt auf eine Weise, die jede weitere Verarbeitung ausschließt, in den gesetzlich vorgesehenen Fällen unter Erstellung eines Protokolls. Ist die Vernichtung innerhalb der vorgesehenen Frist nicht möglich, sperrt der Betreiber die personenbezogenen Daten und stellt ihre Vernichtung innerhalb von höchstens sechs Monaten sicher.

10. Belegenheit der Datenbanken

Gemäß Teil 5 Artikel 18 des Gesetzes erfolgen Aufzeichnung, Systematisierung, Speicherung, Aufbewahrung, Berichtigung und Auslesen personenbezogener Daten von Bürgern der Russischen Föderation unter Verwendung von Datenbanken, die sich auf dem Hoheitsgebiet der Russischen Föderation.

Der Server, auf dem die Datenbanken des Betreibers liegen, befindet sich in Moskau; die Hosting-Leistungen erbringt ein russischer Hosting-Anbieter. Der Zugang zum Server ist beschränkt und erfolgt über einen kryptografischen Schlüssel.

11. Cookies und Besuchsstatistik

Website setzt keine Cookies zur Verfolgung des Nutzerverhaltens und verwendet keine externen Webanalysesysteme: Yandex.Metrica, Google Analytics und ähnliche Zähler sind auf der Website nicht installiert.

Die Besuchsstatistik führt der Betreiber mit eigenen Mitteln. Erfasst werden: die Adresse der angeforderten Seite, Datum und Uhrzeit der Anfrage, die IP-Adresse der Verbindung und das daraus bestimmte Land sowie eine zufällige Browserkennung, die keine Identifizierung des Besuchers erlaubt. Diese Angaben werden ausschließlich in anonymisierter Form verwendet, um die Nachfrage nach einzelnen Bereichen der Website zu bewerten und deren Sicherheit zu gewährleisten; sie werden auf einem Server in der Russischen Föderation gespeichert und nicht an Dritte weitergegeben.

Technische Dateien, die den Betrieb der Website sicherstellen (darunter das Merken der gewählten Sprache), enthalten keine personenbezogenen Daten und werden nicht zur Profilbildung verwendet.

12. Übermittlung personenbezogener Daten an Dritte

Der Betreiber verkauft keine personenbezogenen Daten und gibt sie weder an Werbenetzwerke oder Datenhändler noch an andere in diesem Abschnitt nicht genannte Personen weiter.

Der Kreis der Personen, an die personenbezogene Daten übermittelt werden oder die technisch Zugang zu ihnen haben können, ist abschließend:

EmpfängerWas übermittelt wirdWozu
Telegram Messenger (Nachrichtendienst) Name, Telefonnummer, Inhalt der Anfrage und der Korrespondenz Empfang von Benachrichtigungen über Anfragen, Führung der Korrespondenz mit der betroffenen Person im Bot
Anthropic PBC (Sprachmodell Claude) Text der Anfrage der betroffenen Person, Antworten auf die Auditfragen Erstellung von Antwortentwürfen und Auditergebnissen
Hosting-Anbieter (Russische Föderation) Technischer Zugang zu dem Server, auf dem die Datenbanken liegen Bereitstellung von Website und Datenbanken

Die Übermittlung erfolgt im mindestens erforderlichen Umfang. Die Verarbeitung personenbezogener Daten durch die genannten Personen im Auftrag des Betreibers erfolgt nach Teil 3 Artikel 6 des Gesetzes; diese Personen sind zur Vertraulichkeit und zur Gewährleistung der Sicherheit personenbezogener Daten verpflichtet.

Personenbezogene Daten können staatlichen Stellen in den Fällen und in der Weise bereitgestellt werden, die die Rechtsvorschriften der Russischen Föderation festlegen.

13. Grenzüberschreitende Übermittlung personenbezogener Daten

Die in den Zeilen 1 und 2 der Tabelle in Abschnitt 12 genannten Dienste befinden sich außerhalb der Russischen Föderation. Die Übermittlung personenbezogener Daten an diese Personen ist eine grenzüberschreitende Übermittlung im Sinne von Artikel 12 des Gesetzes.

Die grenzüberschreitende Übermittlung erfolgt bei Vorliegen der Einwilligung der betroffenen Person, erteilt in der nach Teil 4 Artikel 12 des Gesetzes vorgesehenen Weise. Die Einwilligung in die grenzüberschreitende Übermittlung ist ein gesonderter Bestandteil des Dokuments „Einwilligung in die Verarbeitung personenbezogener Daten“ und kann von der betroffenen Person unabhängig von den übrigen Einwilligungen widerrufen werden.

Vor Beginn einer grenzüberschreitenden Übermittlung zeigt der Betreiber der für den Schutz der Rechte betroffener Personen zuständigen Behörde seine Absicht an, eine solche Übermittlung vorzunehmen, in der nach Teil 3 Artikel 12 des Gesetzes vorgesehenen Weise.

Der Umfang der grenzüberschreitenden Übermittlung beschränkt sich auf die Angaben, die für die Kontaktaufnahme mit der betroffenen Person und die Erstellung des von ihr angefragten Ergebnisses erforderlich sind. Angaben zum Gesundheitszustand, zur finanziellen Lage und andere sensible Daten werden nicht übermittelt.

14. Vertraulichkeit

Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, diese nicht an Dritte weiterzugeben und ohne Einwilligung der betroffenen Person nicht zu verbreiten, sofern das Föderale Gesetz nichts anderes vorsieht. Die Pflicht zur Vertraulichkeit besteht nach Beendigung des Arbeits- oder zivilrechtlichen Verhältnisses mit dem Betreiber fort.

15. Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten

In Erfüllung der Artikel 18.1 und 19 des Gesetzes ergreift der Betreiber die rechtlichen, organisatorischen und technischen Maßnahmen, die zum Schutz personenbezogener Daten vor unrechtmäßigem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung und sonstigen unrechtmäßigen Handlungen erforderlich und ausreichend sind.

Rechtliche und organisatorische Maßnahmen:

Technische Maßnahmen:

16. Rechte der betroffenen Person

Nach den Artikeln 14 und 20 des Gesetzes hat die betroffene Person das Recht:

17. Verfahren für Anfragen betroffener Personen

Die Anfrage ist an die in Abschnitt 3 genannte E-Mail-Adresse oder über den Telegram-Bot des Betreibers zu richten. Die Anfrage muss Angaben enthalten, die die Identifizierung der betroffenen Person und den Nachweis ihres Bezugs zu den verarbeiteten Daten ermöglichen: Nachname, Vorname und Vatersname, die bei der Kontaktaufnahme angegebene Telefonnummer oder andere Angaben, die den Kontakt mit dem Betreiber belegen, sowie die Unterschrift der betroffenen Person oder ihres Vertreters (bei Anfragen in Schriftform).

Fristen für die Bearbeitung von Anfragen:

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach dem Widerruf darf der Betreiber die Verarbeitung ohne Einwilligung der betroffenen Person fortsetzen, wenn eine andere in den Teilen 1 und 2 Artikel 6 des Gesetzes vorgesehene Rechtsgrundlage vorliegt — insbesondere zur Erfüllung eines geschlossenen Vertrags oder gesetzlich auferlegter Pflichten.

18. Minderjährige

Die Website richtet sich an Unternehmensvertreter und ist nicht für Personen unter 18 Jahren bestimmt. Der Betreiber erhebt wissentlich keine personenbezogenen Daten Minderjähriger. Erlangt der Betreiber Kenntnis davon, dass personenbezogene Daten eines Minderjährigen ohne Einwilligung seines gesetzlichen Vertreters erhoben wurden, sind diese Daten zu vernichten.

19. Haftung

Personen, die gegen die Anforderungen der Rechtsvorschriften der Russischen Föderation zum Schutz personenbezogener Daten verstoßen, haften nach Maßgabe der Rechtsvorschriften. Der Betreiber haftet nicht für Angaben, die die betroffene Person selbst öffentlich zugänglich gemacht hat, sowie nicht für Handlungen Dritter, die durch Verschulden der betroffenen Person Zugang zu personenbezogenen Daten erlangt haben.

20. Schlussbestimmungen

Der Betreiber ist berechtigt, diese Richtlinie zu ändern. Eine neue Fassung tritt mit ihrer Veröffentlichung unter aibp.ai/privacy in Kraft, sofern die Fassung selbst nichts anderes vorsieht. Das Datum der Fassung ist zu Beginn des Dokuments angegeben.

Der betroffenen Person wird empfohlen, sich regelmäßig mit der geltenden Fassung der Richtlinie vertraut zu machen. Die fortgesetzte Nutzung der Website nach Veröffentlichung einer neuen Fassung bedeutet das Einverständnis mit deren Bedingungen in dem Teil, der keiner gesonderten Einwilligung der betroffenen Person bedarf.

Diese Richtlinie ist in russischer Sprache abgefasst. Übersetzungen der Richtlinie in andere Sprachen werden zur besseren Verständlichkeit veröffentlicht; bei Abweichungen hat der russische Text Vorrang.

Bei allen Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an die in Abschnitt 3 genannten Kontaktdaten.

Kostenlos

Wir analysieren Ihren Betrieb

Hinterlassen Sie eine Anfrage. In einer kostenlosen Beratung finden wir, wo Ihnen Kunden verloren gehen, empfehlen, womit Sie starten sollten, und kalkulieren den Preis für Ihre Aufgabe.

Wie dürfen wir Sie ansprechen?
Bitte geben Sie eine gültige Nummer an
Ohne Einwilligung können wir Ihre Anfrage nicht annehmen