Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BWEW Ventures UG (haftungsbeschränkt)
c/o Benjamin Wüstenhagen
Köpenicker Str. 174
10997 Berlin
E-Mail: kontakt@stimmt.ai
Für die auf dieser Website beschriebenen Verarbeitungen ist derzeit kein Datenschutzbeauftragter bestellt. Mit der Aufnahme des laufenden Betriebs prüfen wir die Bestellung erneut.
Diese Erklärung betrifft den Besuch dieser Website und den kostenlosen Testlauf. Für den laufenden Dienst verarbeiten wir personenbezogene Daten ausschließlich als Auftragsverarbeiter unserer Kunden; maßgeblich ist dann die Datenschutzerklärung des jeweiligen Kunden.
2. Das Wichtigste vorab
Diese Website kommt bewusst ohne Cookies, ohne Tracking, ohne Analyse-Dienste und ohne eingebundene Inhalte Dritter (etwa externe Schriftarten oder Videos) aus. Es wird kein Nutzerprofil erstellt und es werden keine Daten zu Werbezwecken verarbeitet. Eine Einwilligungsabfrage („Cookie-Banner") ist deshalb nicht erforderlich (§ 25 TDDDG).
3. Server-Logfiles beim Besuch der Website
Beim Aufruf dieser Website verarbeitet der Server, auf dem sie liegt, automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Browsertyp und -version, Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Wir selbst speichern keine Server-Logfiles und werten keine Zugriffsdaten aus. Die genannten Verbindungsdaten fallen beim Hosting-Anbieter an und werden dort nach dessen Fristen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Hosting: Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Zugriffsdaten als Auftragsverarbeiter für uns; die Auslieferung erfolgt über ein weltweites Servernetz, sodass eine Verarbeitung auch außerhalb der EU stattfinden kann. Grundlage der Übermittlung sind das Data Processing Addendum von Cloudflare einschließlich der EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.
4. Kontaktaufnahme
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Das gilt für die Kontaktaufnahme per E-Mail ebenso wie für das Kontaktformular auf dieser Website.
Kontaktformular. Abgefragt werden Name und E-Mail-Adresse (erforderlich) sowie freiwillig Unternehmen beziehungsweise Kanzlei, eine grobe Größenangabe und eine Nachricht. Zusätzlich werden technisch der Browser-Kennstring und das vom Netz abgeleitete Land gespeichert, um Missbrauch erkennen zu können. Es werden keine weiteren Daten erhoben und keine Profile gebildet.
Speicherung. Die Absendung wird in einer Datenbank des Dienstes Cloudflare D1 gespeichert, betrieben von Cloudflare, Inc. (siehe Abschnitt 3 zum Hosting; dieselbe Übermittlungsgrundlage). Die Speicherung dient dazu, dass keine Anfrage verloren geht, auch wenn die Benachrichtigung per E-Mail einmal fehlschlägt. Zusätzlich benachrichtigen wir uns per E-Mail über den Eingang.
Spam-Schutz. Wir setzen Cloudflare Turnstile ein, um automatisierte Absendungen zu erkennen. Turnstile prüft technische Merkmale des Zugriffs und setzt dabei keine Cookies zu Werbe- oder Trackingzwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Formular vor missbräuchlicher Nutzung zu schützen. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss zielt oder ein Vertrag besteht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) entgegenstehen.
5. Kostenloser Testlauf (Übermittlung von Kontoumsätzen und offenen Posten)
Für den angebotenen Testlauf übermitteln uns Interessenten Kontoumsätze und Offene-Posten-Listen ihres Unternehmens. Diese Dateien können personenbezogene Daten Dritter enthalten (z. B. Namen und IBAN der Zahlungspflichtigen).
- Vor der Übermittlung schließen wir mit dem Interessenten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung erfolgt verschlüsselt.
- Wir verarbeiten diese Daten als Auftragsverarbeiter ausschließlich zur Durchführung des Testlaufs (Zahlungszuordnung) und auf dokumentierte Weisung des Interessenten. Datenschutzrechtlich Verantwortlicher für diese Daten bleibt der Interessent; ihn treffen auch die Informationspflichten gegenüber den betroffenen Personen (Art. 13, 14 DSGVO).
- Es findet kein Bonitäts-Scoring statt. Wir nutzen die Daten nicht für eigene Zwecke und geben sie nicht zu eigenen Zwecken an Dritte weiter; eingesetzte IT-Dienstleister handeln als weitere Auftragsverarbeiter auf Grundlage entsprechender Verträge. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO nehmen wir nicht vor.
- Im Testlauf wird ausschließlich analysiert: Es wird nichts gebucht, keine Zahlungserinnerung erzeugt oder versendet und keine betroffene Person kontaktiert. Wir werten die Daten auch nicht in aggregierter oder anonymisierter Form für eigene Zwecke, für Referenzangaben oder zur Verbesserung unserer Verfahren aus.
- Kommt kein Vertrag zustande, löschen wir die übermittelten Daten spätestens 30 Tage nach Übergabe des Ergebnisses, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, richtet sich die weitere Verarbeitung nach dem dann geschlossenen Auftragsverarbeitungsvertrag.
Zu den eingesetzten Auftragsverarbeitern gehören unser Hosting-Anbieter sowie Anbieter der eingesetzten KI-Modelle. Soweit dabei personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, geschieht dies nur, soweit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO greift (z. B. EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist) oder andernfalls auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Eine aktuelle Übersicht der eingesetzten Dienstleister stellen wir auf Anfrage zur Verfügung.
6. Ihre Rechte
Die folgenden Rechte können Sie uns gegenüber geltend machen, soweit wir für die Verarbeitung Ihrer Daten Verantwortlicher sind (Abschnitte 3 und 4). Für Daten, die wir im Rahmen eines Testlaufs oder eines Auftrags als Auftragsverarbeiter verarbeiten (Abschnitt 5), ist der jeweilige Auftraggeber Ihr Ansprechpartner; wir leiten entsprechende Anfragen unverzüglich an ihn weiter.
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, soweit Sie uns eine Einwilligung erteilt haben (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
7. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung („https"). Daten, die Sie an uns übermitteln, sind dadurch auf dem Übertragungsweg gegen Mitlesen durch Dritte geschützt. Der Versand von E-Mails ist davon nicht erfasst und nicht Ende-zu-Ende-verschlüsselt. Dateien mit Kontoumsätzen oder Offene-Posten-Listen übermitteln Sie deshalb bitte ausschließlich über den von uns bereitgestellten verschlüsselten Upload-Ordner, nicht per E-Mail-Anhang.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert — etwa wenn ein Kontaktformular, ein Terminbuchungs-Dienst oder ein neuer Hosting-Anbieter hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung.