Gemäß DSGVO · Stand: Oktober 2026
Innowist Beratung, Stefan Nabel
Ahornstraße 27, 18439 Stralsund
E-Mail: hallo@innowist.de
Telefon: (+49) 3831 941 89 10
Im Rahmen der Nutzung der BaBe-Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der vereinbarten Dienste sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für den sicheren Betrieb der Plattform. Rechnungsdaten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf (gesetzliche Pflicht). Analyse- und Werbedienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, siehe Abschnitt 10).
Für den Betrieb setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb).
Fehlerüberwachung (Sentry) und Analysedienste sind in Abschnitt 10 beschrieben, die KI-Verarbeitung in Abschnitt 6.
Übermittlung in die USA: Vercel, Render und Resend sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Bei Supabase stützt sich ein Zugriff aus den USA auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung sind.
Für die KI-Funktionen übermitteln wir Inhalte an die Programmschnittstelle von Anthropic, PBC (USA), die das Sprachmodell Claude bereitstellt. Das betrifft die Erstellung und Überarbeitung von Berichten, Stellungnahmen und QM-Handbüchern, die Auswertung hochgeladener Dokumente, die Recherche von Unternehmensdaten (über die Websuche von Anthropic) sowie den KI-Chat und die kostenlosen Werkzeuge auf unserer Website (Abschnitt 11). Geben Sie eine Website an, rufen wir deren Startseite selbst ab und übergeben einen Textauszug an Claude.
Anthropic verarbeitet die Daten in unserem Auftrag und verwendet Inhalte aus der API-Nutzung nicht für das Training seiner Modelle. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit BAFA-Bot können Sie BaBe8-Funktionen in Claude von Anthropic nutzen (Beschreibung). Die Nutzung ist freiwillig und setzt voraus, dass Sie BAFA-Bot in Ihrem Claude-Konto verbinden.
Sie können die Verbindung jederzeit in Claude unter Konnektoren trennen. Wenn Sie über BAFA-Bot Daten Ihrer Mandanten abrufen, entscheiden Sie selbst, ob diese an Claude übermittelt werden.
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: hallo@innowist.de
Wir speichern Informationen in Ihrem Browser (Cookies, localStorage, sessionStorage) oder lesen sie aus. Ohne Ihre Einwilligung geschieht das nur, soweit es unbedingt erforderlich ist, damit wir Ihnen den von Ihnen gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Speicherungen erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung personenbezogener Daten stützen wir auf die jeweils genannte Rechtsgrundlage der DSGVO.
bafa_token, bafa_refresh_token, bafa_token_exp) im localStorage und das Cookie bafa_auth (Laufzeit 7 Tage). Beim Abmelden werden sie gelöscht.babe_cookie_consent (Cookie und localStorage, Laufzeit 12 Monate).affiliate_ref) bis zur Registrierung, damit die Empfehlung zugeordnet werden kann.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Anwendung).
Um Fehler zu erkennen und zu beheben, nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Bei einem Fehler werden technische Angaben übertragen (Fehlermeldung, aufgerufene Seite, Browser, Betriebssystem, Zeitpunkt). Außerdem übermitteln wir Ladezeiten eines Teils der Seitenaufrufe und einen Sitzungszähler ohne Personenbezug, um die Stabilität einer Version zu beurteilen. IP-Adressen und Formularinhalte übermitteln wir nicht. Die Daten werden über unseren eigenen Server weitergeleitet und in der EU-Region von Sentry (Frankfurt) gespeichert. Auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb.
Nur mit Ihrer Einwilligung zeichnen wir zusätzlich bei einem Teil der Sitzungen den Seitenablauf auf (Session Replay: Klicks, Seitenwechsel und Seitenaufbau, alle Texte und Eingaben unkenntlich gemacht), um Fehler nachvollziehen zu können. Dafür wird ein Eintrag im sessionStorage angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Klicken Sie im Banner auf „Alle akzeptieren“, setzen wir folgende Dienste ein:
_ga und _ga_6YWS6RPD3H, Laufzeit bis 2 Jahre. Über Google Signals können Daten angemeldeter Google-Nutzer geräteübergreifend zugeordnet und für Werbezielgruppen genutzt werden._gcl_au (90 Tage), localStorage _gcl_ls.Anbieter der Google-Dienste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
_fbp (90 Tage), localStorage lastExternalReferrer.Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Meta Controller Addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Google, Meta und Sentry können Daten an ihre Muttergesellschaften in den USA übermitteln. Die Google LLC, die Meta Platforms, Inc. und die Functional Software, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).
Die Schulungsvideos im angemeldeten Bereich binden wir von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Beim Öffnen eines Videos stellt Ihr Browser eine Verbindung zu Google her; dabei werden IP-Adresse und Geräteangaben übertragen, und YouTube kann Informationen in Ihrem Browser speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Schulung als Teil der Plattform selbst aufrufen.
Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Klicken Sie dazu auf „Cookie-Einstellungen“ im Fußbereich jeder Seite oder hier: . Nach dem Widerruf löschen wir die genannten Cookies in Ihrem Browser und laden keine Analyse- und Werbedienste mehr. Ohne Einwilligung bleibt BaBe8 vollständig nutzbar.
Bei einer Einwilligung speichern wir ihren Wortlaut und den Zeitpunkt als Nachweis. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder per E-Mail an hallo@innowist.de. Abgemeldete Adressen führen wir auf einer Sperrliste, damit Sie keine weiteren Informationen und Angebote erhalten. Die übrigen Angaben speichern wir, bis Sie die Löschung verlangen.
Daten Ihrer Mandanten, die Sie als Berater in BaBe8 erfassen, verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO). Verantwortlich für diese Daten sind Sie als Berater; Grundlage ist unser Vertrag zur Auftragsverarbeitung.
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz Mecklenburg-Vorpommern.