Datenschutzerklärung

Sebastian Teske
Rosengasse 1
01744 Dippoldiswalde
Deutschland
E-Mail: kontakt@riskigo.com

Riskigo verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Anmeldung, das Kundenkonto, den erworbenen Starter Pack Arbeitsbereich und die damit verbundenen Leistungen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur an die unten genannten Dienstleister sowie soweit gesetzlich vorgeschrieben.

Beim Aufruf der Website werden durch die Hosting- und Backend-Infrastruktur technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, HTTP-Status, Referrer sowie Browser- und Geräteangaben (User-Agent). Diese Daten sind für die Auslieferung der Seiten technisch notwendig und fallen in technischen Protokollen (Logs) an, die dem Betrieb, der Fehlersuche und der IT-Sicherheit dienen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb), bei angemeldeten Nutzerinnen und Nutzern zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Tritt im Browser ein technischer Fehler auf, kann eine Fehlermeldung mit technischen Angaben (z. B. Fehlertext und Adresse der Seite) an die Betriebsinfrastruktur übermittelt werden, um Störungen beheben zu können.

Wenn Sie Riskigo über die E-Mail-Adresse kontakt@riskigo.com kontaktieren, verarbeiten wir die in Ihrer E-Mail enthaltenen Daten, um Ihre Anfrage zu empfangen, zu bearbeiten und zu beantworten. Dazu können gehören, je nachdem, was Sie uns mitteilen:

• Ihre Absender-E-Mail-Adresse
• Name oder sonstige Absenderangaben
• Betreff der E-Mail
• Inhalt Ihrer Nachricht
• Anhänge, sofern Sie welche mitsenden
• Technische E-Mail-Metadaten (z. B. Zeitstempel, übermittelnde Server)

Technisch werden eingehende E-Mails zunächst von ImprovMX entgegengenommen und an die für Riskigo genutzte Mailbox weitergeleitet. Die Mailbox wird bei Google/Gmail betrieben. E-Mail-Anbieter verarbeiten dabei die zum Transport und zur Zustellung erforderlichen Daten auf ihren Infrastrukturen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme im Rahmen eines bestehenden Vertragsverhältnisses oder vorvertraglicher Maßnahmen erfolgt. Anderenfalls ist die Verarbeitung zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kunden- und Kontaktanfragen) gerechtfertigt. Für die Beantwortung gewöhnlicher Kontaktanfragen ist keine Einwilligung erforderlich.

Weitere Informationen finden Sie in den Datenschutzhinweisen von ImprovMX unter improvmx.com/privacy und von Google unter policies.google.com/privacy.

Der QuickCheck ist ohne Konto nutzbar. Ihre Antworten und der daraus berechnete Score werden im nicht angemeldeten Zustand ausschließlich in Ihrem Browser verarbeitet und dort im Speicher der Website (sessionStorage bzw. localStorage) abgelegt, damit der Fortschritt beim Wechsel zwischen Seiten erhalten bleibt. Eine Übertragung dieser Antworten an unsere Datenbank findet in diesem Zustand nicht statt.

Sobald Sie sich anmelden, wird das QuickCheck-Ergebnis (Antworten, Score, Zeitpunkt) Ihrem Konto zugeordnet und in unserer Datenbank gespeichert, damit es im Konto und im Starter Pack Arbeitsbereich weiterverwendet werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse (in der Regel eine geschäftliche Adresse), eine technische Konto-Kennung, Zeitstempel zur Kontoerstellung und Anmeldung sowie Sitzungsinformationen (Zugriffs- und Aktualisierungs-Token). Ein Passwort ist nicht erforderlich: Die Anmeldung erfolgt über einen zeitlich begrenzten Bestätigungscode, den wir per E-Mail an die angegebene Adresse senden.

Zweck: Registrierung, Anmeldung, Zuordnung von Ergebnissen und Käufen, Kontosicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Anmeldevorgangs.

Nach dem Kauf können Sie im Arbeitsbereich eigene Inhalte speichern. Diese werden Ihrem Konto zugeordnet in unserer Datenbank abgelegt. Dazu gehören insbesondere:

• Unternehmensprofil (z. B. Unternehmensname, Ansprechpartner, Branche)
• QuickCheck-Ergebnis
• Maßnahmen und deren Status
• KI-System-Verzeichnis (inkl. Angaben zu Nutzern/Abteilungen)
• interne KI-Nutzungsrichtlinie
• Schulungs- und Kompetenzcheckliste
• Dokumentationsnachweise
• Transparenz-Checks
• Vorlagen für Hinweise bei KI-Interaktionen
• 30-Tage-Maßnahmenplan

Welche Inhalte Sie eintragen, entscheiden Sie selbst. Bitte geben Sie keine personenbezogenen Daten ein, die für die Dokumentation nicht erforderlich sind, insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten). Sofern Sie Daten Ihrer Beschäftigten eintragen, bleiben Sie dafür datenschutzrechtlich verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können aus Ihren gespeicherten Inhalten Dokumente als PDF, CSV oder XLSX erzeugen. Die Dateien werden bei jedem Abruf serverseitig aus Ihren gespeicherten Daten neu erzeugt und direkt an Ihren Browser ausgeliefert. Eine dauerhafte Ablage der erzeugten Dateien auf unseren Systemen findet nicht statt.

Wir versenden ausschließlich für den Betrieb erforderliche E-Mails (Transaktionsmails), insbesondere Bestätigungs- und Anmeldecodes sowie konto- und sicherheitsbezogene Nachrichten. Der Versand erfolgt über die E-Mail-Infrastruktur unserer Betriebsplattform Lovable (Versandadresse der Subdomain notify.riskigo.com). Verarbeitet werden dabei E-Mail-Adresse, Inhalt der Nachricht und Versandprotokolle (z. B. Zeitpunkt, Zustellstatus). Einen Newsletter oder Werbe-Mailings versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der Kauf des Starter Packs wird über Paddle abgewickelt. Paddle (Paddle.com Market Ltd. und verbundene Unternehmen) tritt dabei als Merchant of Record bzw. autorisierter Wiederverkäufer auf und ist für Bezahlvorgang, Rechnungsstellung, Steuern und Käufersupport verantwortlich. Die Zahlungsdaten geben Sie direkt im Checkout von Paddle ein.

Im Rahmen der Bestellung verarbeitet Paddle je nach Zahlungsweg insbesondere Name, E-Mail-Adresse und Kontaktangaben, Land bzw. Rechnungsanschrift, Bestell- und Transaktionsdaten sowie zahlungsbezogene Angaben. Riskigo erhält von Paddle nur die zur Vertragserfüllung erforderlichen Informationen: eine Transaktions- und Kundenkennung, die gekaufte Produkt- und Preiskennung, Betrag und Währung, Rechnungsnummer, Zeitpunkt sowie den Status der Zahlung (z. B. abgeschlossen, storniert, erstattet). Vollständige Kartennummern erhalten wir nicht.

Zweck bei Riskigo: Freischaltung des gekauften Inhalts, Anzeige der Bestell- bzw. Rechnungsübersicht im Konto und Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Paddle unter paddle.com/legal/privacy sowie in den Buyer Terms und der Refund Policy.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Konto, Anmeldung, QuickCheck-Ergebnis im Konto, Arbeitsbereich, Exporte, Kaufabwicklung, Support sowie Kontaktaufnahme im Rahmen eines bestehenden Vertragsverhältnisses oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen: Aufbewahrung von Kauf- und Abrechnungsunterlagen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: technischer Betrieb, Stabilität, Missbrauchs- und Angriffsabwehr sowie die Beantwortung sonstiger Kontaktanfragen.

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir derzeit nicht ein, da keine einwilligungsbedürftigen Verarbeitungen stattfinden.

• Konto-, QuickCheck- und Arbeitsbereichsdaten: bis zur Löschung des Kontos bzw. bis die Daten für den Zweck nicht mehr erforderlich sind.
• Kauf- und Abrechnungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten (in Deutschland regelmäßig sechs bzw. zehn Jahre nach §§ 147 AO, 257 HGB).
• Technische Protokolle: nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, entsprechend den Regeln der eingesetzten Infrastruktur.
• Im QuickCheck lokal im Browser gespeicherte Angaben: bis Sie den Browserspeicher leeren bzw. bis zum Ende der Browsersitzung.

• Lovable (Betriebsplattform: Hosting, Backend, Datenbank, Authentifizierung, E-Mail-Versand) – als Auftragsverarbeiter für uns tätig.
• Paddle – Zahlungsabwicklung als Merchant of Record; Paddle handelt insoweit eigenverantwortlich als Verantwortlicher für die Zahlungs- und Steuerabwicklung.
• ImprovMX – Weiterleitung eingehender E-Mails an die für Riskigo genutzte Mailbox.
• Google/Gmail – Bereitstellung des Postfachs, in dem eingehende Kontaktanfragen empfangen und bearbeitet werden.

Weitere Dienstleister, insbesondere Werbe- oder Analysedienste, setzen wir nicht ein.

Die eingesetzten Dienstleister können Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA und im Vereinigten Königreich. In diesem Fall stützen sich die Übermittlungen auf die von den Anbietern eingesetzten Garantien, insbesondere Standardvertragsklauseln der EU-Kommission bzw. – soweit einschlägig – einen Angemessenheitsbeschluss. Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Riskigo verwendet keine Analyse-, Werbe- oder Trackingdienste und setzt keine einwilligungsbedürftigen Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Technisch notwendig bzw. funktional werden verwendet:

• Anmeldung/Sitzung: Speicherung der Sitzungsinformationen im lokalen Speicher des Browsers (localStorage-Eintrag der Authentifizierung), damit Sie angemeldet bleiben.
• QuickCheck-Fortschritt: sessionStorage bzw. localStorage unter dem Schlüssel „riskigo-quickcheck-progress“.
• Im Bezahlvorgang können durch Paddle eigene, für den Checkout erforderliche Cookies gesetzt werden.

Sie können den Browserspeicher jederzeit über die Einstellungen Ihres Browsers löschen; danach müssen Sie sich erneut anmelden und der QuickCheck-Fortschritt geht verloren.

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht
• Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde, für uns regelmäßig die oder der Sächsische Datenschutzbeauftragte

Zur Ausübung genügt eine Nachricht an kontakt@riskigo.com.

Im Bereich „Mein Riskigo“ können Sie Ihre Kontodaten selbst exportieren und Ihr Konto löschen. Bei der Löschung werden Ihr QuickCheck-Ergebnis, die Inhalte des Arbeitsbereichs und die Kontodaten entfernt. Kauf- und Abrechnungsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten bei Paddle bzw. in unserer Buchhaltung weiter vorgehalten werden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere Transportverschlüsselung (TLS), zugriffsbeschränkte Datenbankzugriffe auf Basis von Berechtigungsregeln je Konto und den Verzicht auf Passwörter zugunsten zeitlich begrenzter Anmeldecodes. Ein absoluter Schutz vor allen denkbaren Risiken der Datenübertragung im Internet kann nicht garantiert werden.

Stand: 13.08.2026