Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die NextLevelSolutions OÜ, Tornimäe tn 5, 10145 Tallinn, Estland (Äriregister der Republik Estland, Nr. 17087531), vertreten durch Felix Benjamin Bestmann und Adam Kassama. Kontakt: admin@nxt-lvl.io. Weitere Angaben stehen im Impressum.

Auf einen Blick

Wir verarbeiten im Wesentlichen drei Arten von Daten:

• anonyme Funnel-Ereignisse (z. B. „Seite aufgerufen“, „Check gestartet“) ohne Namen, E-Mail oder Cookie,
• die Inhalte der Dokumente, die Sie im Checker hochladen, zur Auswertung durch eine KI,
• Ihre E-Mail-Adresse, wenn Sie sie uns aktiv geben (Bericht per E-Mail, Warteliste oder Norm-Radar-Abo).

Details, Rechtsgrundlagen und Verarbeiter stehen in den folgenden Abschnitten.

Hosting und Server-Logs

Diese Website läuft bei Vercel Inc. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Seite), wie das bei jedem Website-Hosting üblich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).

Funktionale Analyse ohne Cookies

Wir zählen einzelne Schritte im Funnel (z. B. Seitenaufruf, Check gestartet, Bericht erzeugt) in einer eigenen Datenbank-Tabelle — ohne Drittanbieter-Tracking-Dienst. Dafür setzt diese Website keine Cookies: Eine Sitzungs-Kennung wird als Zufallswert im sessionStorage Ihres Browsers erzeugt und verschwindet, sobald Sie den Tab schließen. Diese Kennung lässt keinen Rückschluss auf Ihre Person zu.

Zu einem Ereignis speichern wir:

• die anonyme Sitzungs-Kennung,
• den Ereignisnamen (z. B. „Check gestartet“, „Bericht erzeugt“),
• die Browsersprache (z. B. „de-DE“),
• ein grobes Herkunftsland, das Vercel technisch aus der Verbindung ableitet — keine vollständige IP-Adresse wird von uns gespeichert,
• eine grobe Geräteklasse (mobil, Tablet, Desktop), abgeleitet aus der Bildschirmbreite,
• die aufgerufene Seite sowie ggf. UTM-Kampagnenparameter aus dem Link, über den Sie kamen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung, welche Inhalte und Kanäle funktionieren) — da keine Cookies gesetzt und keine Profile über mehrere Sitzungen hinweg gebildet werden, ist hierfür nach unserer Einschätzung keine Einwilligung nach § 25 TTDSG erforderlich.

Hochgeladene Dokumente im kostenlosen Lückencheck

Wenn Sie im Checker Prüfberichte, Zertifikate oder Konformitätserklärungen hochladen, gehen die Dateien direkt von Ihrem Browser in einen privaten Zwischenspeicher und werden von dort zur Auswertung an einen KI-Dienst übermittelt. Konkret: Speicherung in der EU, KI-Verarbeitung durch Anthropic, automatische Löschung der Uploads nach 7 Tagen — die inhaltliche Auswertung selbst findet dabei bei Anthropic PBC in den USA statt.

Der Zwischenspeicher ist ein privater Vercel-Blob-Store in der Region Frankfurt (fra1); Lesezugriff ist nur mit einem kurzlebigen, serverseitig ausgestellten Token möglich, eine Blob-URL allein reicht nicht. Der Upload läuft als Client-Upload direkt zum Store (nicht über unseren Server), damit auch mehrseitige Scans zuverlässig ankommen. Die Löschung nach 7 Tagen erfolgt nicht über eine automatische Aufbewahrungsregel des Speicherdienstes, sondern über einen eigenen, täglich laufenden Aufräum-Job, der ältere Dateien aktiv entfernt. Nach Angaben des Anbieters nutzt Vercel Blob intern Amazon S3 als Speicher-Infrastruktur; die einmal gewählte Region lässt sich nachträglich nicht ändern. (Quelle: Vercel-Dokumentation, „vercel.com/docs/vercel-blob“, Abschnitte „Durability and availability“ und „Choosing your Blob store region“, abgerufen 30. 7. 2026.)

Der erzeugte Lückenbericht (Text, keine Rohdokumente) kann in einer eigenen Datenbank gespeichert werden, damit ein späterer Kauf der vollständigen Unterlagen ohne erneuten Upload möglich ist. Dafür nutzen wir Neon Postgres in der EU-Region Frankfurt (eu-central-1).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin, nämlich die Erstellung des Lückenberichts, den Sie aktiv anfordern).

Kontaktaufnahme und Norm-Radar

Wenn Sie uns Ihre E-Mail-Adresse geben — für die Zusendung des Berichts, die Warteliste für den Formular-Weg ohne Lieferantendokumente oder das Norm-Radar-Update zu Stichtagen und Grenzwerten —, speichern wir diese Adresse zusammen mit der Quelle (Bericht, Warteliste oder Norm-Radar) und, falls vorhanden, der Sitzungs-Kennung. Dies ist der einzige Punkt, an dem wir eine direkt personenbezogene Angabe speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Bericht-Versand und die Warteliste (auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Norm-Radar-Abo, das Sie separat bestätigen.

Zahlungsabwicklung

Der Kauf der vollständigen Unterlagen (39 € pro Produkt) ist als Stripe-Zahlungslink vorgesehen. Zum Stand 30. Juli 2026 ist Stripe noch nicht angebunden; ein Klick auf den Bestellen-Button löst derzeit keine Zahlung aus, sondern wird nur als anonymes Klick-Ereignis gezählt (siehe „Funktionale Analyse ohne Cookies“). Sobald Stripe aktiv ist, verarbeitet Stripe Zahlungsdaten als eigener Verantwortlicher gemäß der Datenschutzerklärung von Stripe; dieser Abschnitt ist dann zu ergänzen.

Verarbeiter im Überblick

Für jeden eingesetzten Dienst gilt der Auftragsverarbeitungsvertrag des jeweiligen Anbieters, der mit der Nutzung des Dienstes zustande kommt; für Übermittlungen in Drittländer gelten die dort vereinbarten Standardvertragsklauseln. Zur Einordnung der Kette: Die hochgeladenen Dokumente erreichen Anthropic über das Vercel AI Gateway. Anthropic ist damit Unterauftragsverarbeiter in der Kette von Vercel und nicht von uns unmittelbar beauftragt. Dasselbe gilt für die Speicher-Infrastruktur, die dem Datei-Zwischenspeicher zugrunde liegt.

Speicherdauer und Löschung

• Hochgeladene Dokumente: automatische Löschung nach 7 Tagen durch den täglichen Aufräum-Job im Vercel-Blob-Store (siehe oben).
• Ereignisdaten: 24 Monate — so lassen sich die Funnel-Kennzahlen über zwei Jahresverläufe hinweg vergleichen, ohne Daten unnötig lange vorzuhalten.
• Kontaktdaten (E-Mail): bis zu Ihrem Widerspruch bzw. Ihrer Abmeldung, siehe unten.

Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Da der Verantwortliche seinen Sitz in Estland hat, ist das grundsätzlich die Andmekaitse Inspektsioon (Estnische Datenschutzaufsicht), Tatari 39, 10134 Tallinn, Estland, info@aki.ee. Nach Art. 77 DSGVO können Sie sich unabhängig davon auch an die Datenschutz-Aufsichtsbehörde Ihres eigenen Aufenthaltsorts wenden.

Zur Ausübung dieser Rechte wenden Sie sich bitte an admin@nxt-lvl.io oder an die im Impressum genannte Kontaktadresse.

Abmeldung vom Norm-Radar

Jede Norm-Radar-Nachricht enthält einen Abmeldelink. Alternativ genügt eine formlose E-Mail an die im Impressum genannte Adresse.

Keine Cookies, keine externen Schriften, kein Drittanbieter-Tracking

Diese Website lädt Schriften selbst gehostet aus (IBM Plex Sans und IBM Plex Mono) — es gibt keine Anfrage an Google Fonts oder ein anderes Schriften-CDN. Es sind keine Werbe- oder Social-Media-Einbindungen Dritter eingebunden. Die einzigen externen Server-Verbindungen dieser Website sind die oben genannten Verarbeiter.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich der tatsächliche Betrieb ändert — insbesondere sobald Neon oder Stripe produktiv angebunden werden. Diese Erklärung ist vor dem Live-Gang der Website in dieser Form anwaltlich zu prüfen; sie ist ein Entwurf und keine Rechtsberatung.