Datenschutzerklärung
Stand: November 2026. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Erklärung informieren wir Sie gemäß Art. 12 und 13 der Datenschutz-Grundverordnung (DSGVO) in präziser, transparenter und verständlicher Form darüber, welche Daten beim Besuch dieser Website verarbeitet werden. Auf dieser Vorschau-Seite verarbeiten wir nur die Daten, die technisch erforderlich sind oder die Sie uns aktiv senden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
TOTEMA – Prozesse. Neu gedacht.
Inhaber: Slaveyko Kirilov Nikolov
An der Leite 19
96193 Wachenroth
Deutschland
E-Mail: contact@aiactcontentsigner.de
Verantwortliche Stelle im Sinne der DSGVO ist die oben genannte natürliche Person als Inhaber des Einzelunternehmens. „AI Act Content Signer“ ist ein Angebot von TOTEMA.
2. Datenschutzbeauftragter
Die Voraussetzungen für eine Pflicht zur Benennung eines Datenschutzbeauftragten (Art. 37 DSGVO, § 38 BDSG) liegen derzeit nicht vor. Fragen zum Datenschutz richten Sie daher bitte direkt an die in Abschnitt 1 und Abschnitt 19 genannten Kontaktdaten.
3. Gegenstand und Umfang dieser Erklärung
Diese Datenschutzerklärung gilt für die Website aiactcontentsigner.de in ihrer derzeitigen Form: eine reine Informations- und Vorschauseite vor dem Marktstart.
Auf dieser Website gibt es keine Registrierung, kein Kundenkonto, keine Zahlungsabwicklung und keine Verarbeitung von Inhalten zu Prüf- oder Signaturzwecken. Die folgenden Abschnitte beschreiben daher ausschließlich die Verarbeitungen, die beim Aufruf dieser Website und bei einer Kontaktaufnahme über die angegebenen E-Mail-Adressen stattfinden. Sobald der Dienst startet, wird diese Erklärung um die dann hinzukommenden Verarbeitungen erweitert (Abschnitt 18).
4. Allgemeine Hinweise
Diese Website wird bewusst ohne Werbe-Tracking, ohne Profilbildung und ohne Werbenetzwerke Dritter betrieben. Insbesondere setzen wir keine Dienste wie Google Analytics, Google Fonts, YouTube oder Matomo ein, und es werden keine Werbe- oder Analyse-Cookies gesetzt. Schriften und Stile werden ausschließlich von dieser Website selbst geladen. Die einzige Ausnahme ist die anonyme Reichweitenmessung mit der selbst gehosteten Analysesoftware Umami auf unserem eigenen Server, die keine Cookies setzt und nichts in Ihrem Browser speichert – sie ist in Abschnitt 6 im Einzelnen beschrieben.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten so wenige Daten wie möglich (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
5. Hosting und Server-Logfiles
Diese Website wird bei dem europäischen Hoster Scaleway gehostet (Rechenzentrum innerhalb der Europäischen Union). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website werden durch den Webserver automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, IP-Adresse (IPv4 und IPv6) sowie Uhrzeit der Serveranfrage. Diese Daten werden nicht zur Identifizierung einzelner Personen verwendet und nicht mit anderen Datenquellen zusammengeführt. Zweck: technisch fehlerfreie Bereitstellung der Website, Auswertung der Systemsicherheit und -stabilität sowie Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website. Speicherdauer: Die Logfiles werden nach 30 Tagen gelöscht.
Zur Abwehr von Angriffen auf den Webserver kann die IP-Adresse kurzzeitig in einem Arbeitsspeicher-Zähler (Rate-Limit) verarbeitet werden. Diese Information wird nicht dauerhaft gespeichert und nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).
6. Reichweitenmessung mit Umami
Für die statistische Auswertung der Seitenaufrufe nutzen wir Umami, eine quelloffene Analysesoftware ohne Cookies und ohne Werbe-Tracking. Die Auswertung läuft auf unserem eigenen Server unter stats.totema.de, der bei unserem Hoster Scaleway in einem Rechenzentrum in der Europäischen Union betrieben wird (vgl. Abschnitt 5). Es werden dabei keine Daten an Dritte übermittelt und keine Daten an Werbenetzwerke weitergegeben.
Verarbeitete Daten: die aufgerufene Seite (Adresse und Seitentitel), die Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmgröße, die von Ihrem Browser gemeldete Sprache sowie – aus Ihrer IP-Adresse abgeleitet – das Land der Anfrage. Die IP-Adresse selbst wird nicht gespeichert: Sie dient serverseitig nur dazu, das Land zu bestimmen und eine Sitzungskennung zu berechnen, und wird anschließend verworfen. Diese Sitzungskennung ist pseudonym (ein serverseitig gebildeter Hashwert aus IP-Adresse, Browserkennung, Website-Kennung und einem regelmäßig wechselnden Zufallswert); sie dient ausschließlich der Bildung von Sitzungs- und Besuchsstatistiken und wird nicht mit anderen Datenquellen zusammengeführt.
Keine Cookies, keine Speicherung auf Ihrem Endgerät: Das Messskript setzt
keine Cookies und schreibt keine Einträge in den lokalen Speicher (Local Storage) Ihres
Browsers. Es liest dort lediglich einen Schalter namens
umami.disabled aus, der nur dann existiert, wenn Sie die Messung selbst
abgeschaltet haben (siehe unten). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht
erforderlich; ein Cookie-Banner gibt es auf dieser Seite nicht.
Zweck: anonyme Reichweitenmessung – welche Seiten gelesen werden und über welche Wege Besucher auf die Seite kommen –, um diese Website zu verbessern. Es findet keine Profilbildung, kein website-übergreifendes Tracking und keine Auswertung Ihrer Person statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der anonymen Auswertung und der Verbesserung unseres Angebots. Speicherdauer: siehe Abschnitt 13.
Widerspruch: Sie können der Reichweitenmessung jederzeit mit Wirkung für die
Zukunft widersprechen (Art. 21 Abs. 1 DSGVO). Setzen Sie dazu in der Entwicklerkonsole Ihres
Browsers den oben genannten Schalter:
localStorage.setItem("umami.disabled", 1). Das Messskript prüft diesen Schalter
bei jedem Aufruf und überträgt dann keine Daten mehr. Ebenso genügt eine formlose Nachricht
an contact@aiactcontentsigner.de.
„Do Not Track“: Meldet Ihr Browser das Signal „Do Not Track“
(navigator.doNotTrack = 1), überträgt das Messskript beim Aufruf unserer Seiten
überhaupt keine Daten. Sie können das Signal in den Einstellungen Ihres Browsers aktivieren;
ob und wie er es meldet, entscheidet der Browser – viele Browser haben die Unterstützung
inzwischen entfernt, Firefox und einige Datenschutz-Erweiterungen melden es weiterhin. Der
Schalter umami.disabled funktioniert unabhängig davon in jedem Browser.
Ausgewertet werden nur die beiden Startseiten (aiactcontentsigner.de und die englische Version /en/). Die Rechtsseiten Impressum und Datenschutzerklärung werden nicht gemessen.
7. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
8. Benachrichtigung zum Marktstart
Auf dieser Seite können Sie sich einmalig benachrichtigen lassen, sobald der Dienst startet. Dafür verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen diese eine Nachricht zum Marktstart (derzeit geplant: 1. Dezember 2026) zu senden.
Der Klick auf den Benachrichtigungslink stellt keine Verbindung zu unserem Server her: Die Nachricht wird ausschließlich in Ihrem E-Mail-Programm erstellt und von Ihnen versendet. Ihre Adresse wird von uns erst mit dem Absenden dieser Nachricht verarbeitet. Da Sie uns die Nachricht selbst senden, ist eine zusätzliche Bestätigung Ihrer Adresse (Double-Opt-In) nicht erforderlich – Ihre Nachricht dient uns zugleich als Nachweis der Einwilligung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG; die Einwilligung erteilen Sie, indem Sie uns die Nachricht mit dem entsprechenden Hinweis senden. Speicherdauer: Wir speichern Ihre Adresse bis zum Versand dieser Benachrichtigung und löschen sie anschließend unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – eine formlose Nachricht an contact@aiactcontentsigner.de genügt.
Eine Nutzung Ihrer Adresse für andere Werbezwecke, für einen Newsletter oder eine Weitergabe an Dritte findet nicht statt.
9. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren – etwa über eine der angegebenen Adressen oder über einen der bereitgestellten Kontaktlinks – verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht, den Zeitpunkt der Nachricht sowie die technischen Übermittlungsdaten. Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Der E-Mail-Versand und die Postfächer werden über einen Dienstleister in der Europäischen Union betrieben, der als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist (siehe Abschnitt 11).
10. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Analyse-Cookies und keine Werbe-
oder Personalisierungs-Cookies. Auch die in Abschnitt 6 beschriebene Reichweitenmessung mit
Umami verwendet keine Cookies und schreibt nichts in den lokalen Speicher Ihres Browsers;
sie liest dort nur den Widerspruchsschalter umami.disabled aus, der nur
existiert, wenn Sie ihn selbst gesetzt haben.
Auch darüber hinaus speichert diese Vorschau-Seite nichts in Ihrem Browser: Es werden keine Cookies gesetzt und keine Einträge in der Local Storage angelegt. Die Umschaltung zwischen Deutsch und Englisch ist ein einfacher Verweis auf die jeweils andere Seite und benötigt keine Speicherung – Ihre Auswahl wird nicht in Ihrem Browser hinterlegt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und ein Cookie-Banner gibt es auf dieser Seite nicht. Erst mit dem Start des Dienstes können Funktionen hinzukommen, die eine lokale Speicherung benötigen (etwa die Sitzung im Anmeldebereich); diese Erklärung wird dann vorab entsprechend erweitert (Abschnitt 18).
11. Empfänger und Kategorien von Empfängern
Wir setzen für den Betrieb dieser Website Dienstleister ein, die Daten ausschließlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO und nur nach unseren Weisungen verarbeiten:
- Hosting: Scaleway (Bereitstellung und Betrieb dieser Website in einem Rechenzentrum in der Europäischen Union, Server-Logfiles sowie die selbst betriebene Reichweitenmessung nach Abschnitt 6).
- E-Mail: Fastmail (Versand und Empfang der Nachrichten an unsere E-Mail-Adressen – Benachrichtigungen zum Marktstart und Kontaktanfragen – mit Verarbeitung in Rechenzentren in der Europäischen Union).
Eine Weitergabe Ihrer Daten zu anderen Zwecken oder an sonstige Dritte findet nicht statt.
12. Datenübermittlung in Drittländer
Wir verarbeiten Ihre Daten für diese Website innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU bzw. des EWR) findet für den Betrieb dieser Website nicht statt.
Sollten für den späteren Dienst Verarbeitungen mit Drittlandsbezug erforderlich werden, informieren wir vorab in dieser Erklärung und nennen die Rechtsgrundlage der Übermittlung (insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
- Server-Logfiles: Löschung nach 30 Tagen.
- Reichweitenmessung (Umami): Die Messdaten und die pseudonymen Sitzungskennungen werden spätestens nach 24 Monaten gelöscht. Eine gespeicherte IP-Adresse gibt es nicht (Abschnitt 6).
- Benachrichtigung zum Marktstart: Löschung nach dem Versand der Benachrichtigung.
- Kontaktanfragen per E-Mail: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Local Storage Ihres Browsers: Diese Vorschau-Seite legt dort keine Einträge an (Abschnitt 10); es gibt daher nichts zu löschen.
14. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@aiactcontentsigner.de. Wir können eine Identitätsprüfung verlangen, um unbefugte Auskunftsanfragen zu verhindern. Diese Prüfung erfolgt nur, soweit sie zur Verhinderung unbefugter Auskunftsanfragen erforderlich ist (Verhältnismäßigkeit, Art. 5 Abs. 1 lit. c DSGVO).
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Auch die Reichweitenmessung nach Abschnitt 6 bewertet keine Personen, sondern zählt Seitenaufrufe.
16. Keine Pflicht zur Bereitstellung von Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Eine Benachrichtigung zum Marktstart oder eine Kontaktaufnahme setzt jedoch voraus, dass Sie uns Ihre E-Mail-Adresse mitteilen; ohne diese Angabe können wir Ihnen nicht antworten.
17. Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
18. Aktualität und Geltung dieser Erklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026. Sie gilt für die oben beschriebene Vorschau-Website. Vor dem Start des Dienstes wird sie um die dann hinzukommenden Verarbeitungen erweitert – insbesondere Konto und API-Schlüssel, Verarbeitung übermittelter Inhalte zur Erkennung und Signatur, Prüf- und Audit-Protokoll sowie Zahlungsabwicklung und Abrechnung. Diese zusätzlichen Verarbeitungen erfolgen erst nach Veröffentlichung der aktualisierten Datenschutzerklärung. Durch die Weiterentwicklung unseres Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
19. Kontakt
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften sowie bei Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:
TOTEMA – Prozesse. Neu gedacht.
Inhaber: Slaveyko Kirilov Nikolov
An der Leite 19
96193 Wachenroth
Deutschland
E-Mail: contact@aiactcontentsigner.de