VVeriakt ← Zurück zur Startseite

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jinkal Soni, Glienicker Str. 35, 12557 Berlin
E-Mail: hello@veriakt.ai

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in sogenannten Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, soweit anwendbar. Server-Logdaten werden nach kurzer Zeit automatisch gelöscht.

3. Warteliste (E-Mail-Anmeldung)

Wenn Sie sich auf unsere Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, die Quelle der Anmeldung und den Zeitpunkt. Zweck ist die Information über den Produktstart und die Bereitstellung des angebotenen kostenlosen Assessments. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden über unsere Automatisierungsplattform n8n (n8n GmbH, Berlin; Cloud-Hosting in der EU) verarbeitet und gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Daten verlangen — eine formlose E-Mail an hello@veriakt.ai genügt. Die Daten werden bis zum Widerruf, längstens jedoch bis 12 Monate nach Produktstart gespeichert.

Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile). Um Missbrauch der Warteliste durch Bots zu verhindern, setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile wird erst geladen, wenn Sie mit der Eingabe Ihrer E-Mail-Adresse beginnen. Dabei verarbeitet Cloudflare technische Merkmale Ihres Zugriffs (insbesondere IP-Adresse, Browser-Kennung/User-Agent, TLS-Merkmale sowie die aufrufende Website), um zu prüfen, ob die Anmeldung von einem Menschen stammt. Die Daten werden nach Angaben von Cloudflare nicht zur Identifizierung, Profilbildung oder Werbung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Angebots vor Missbrauch). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile.

4. Schriftarten (Bunny Fonts)

Diese Website nutzt Bunny Fonts, einen datenschutzfreundlichen Schriftarten-Dienst der BunnyWay d.o.o. (EU). Nach Angaben des Anbieters werden keine personenbezogenen Daten protokolliert oder gespeichert; die Auslieferung erfolgt über ein EU-basiertes Content Delivery Network. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website).

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Werbenetzwerke ein. Die optionale Team-Workspace-Funktion (Abschnitt 7) verwendet zur Anmeldung ein technisch notwendiges, lokal im Browser gespeichertes Sitzungs-Token — dies dient ausschließlich der Anmeldefunktion, nicht der Analyse oder Nachverfolgung.

6. Compliance-Monitoring (Opt-in)

Nach Abschluss eines Assessments können Sie optional zustimmen, per E-Mail benachrichtigt zu werden, wenn eine regulatorische Änderung (z. B. eine neue Frist oder Anpassung des EU AI Act) die von Ihnen erfassten KI-Systeme betreffen könnte. Stimmen Sie zu, speichern wir Ihre E-Mail-Adresse sowie die im Assessment erfassten Angaben zu Ihrem Unternehmen und Ihren KI-Systemen dauerhaft in einer gesonderten Tabelle — abweichend von der 30-tägigen Löschfrist für reguläre Berichte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können diese Benachrichtigungen jederzeit und ohne Angabe von Gründen mit einem Klick über den Abmelde-Link in jeder E-Mail beenden; die zugehörigen Daten werden danach nicht mehr für diesen Zweck verwendet und auf Anfrage gelöscht (hello@veriakt.ai).

7. Team-Workspaces (Supabase)

Die optionale Team-Workspace-Funktion (workspace.html) ermöglicht es mehreren Personen in Ihrem Unternehmen — etwa Compliance, Recht und IT —, gemeinsam auf Assessments zuzugreifen und Freigabe-Vermerke (Sign-offs) zu hinterlegen. Nutzen Sie diese Funktion, verarbeiten wir: Ihre E-Mail-Adresse (zur Anmeldung per Magic Link ohne Passwort), den von Ihnen vergebenen Workspace-Namen, Ihre Rolle innerhalb des Workspace, die von Ihnen verknüpften Assessment-Kennungen (Job-IDs) sowie die von Ihnen und Ihrem Team erfassten Freigabe-Kommentare.

Diese Daten werden über den Dienst Supabase (Supabase Inc.), mit Serverstandort in der EU (Region Stockholm, Schweden), gespeichert und verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags für diese Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung durch aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO). Zugriff auf die Daten eines Workspace haben ausschließlich die von Ihnen eingeladenen Mitglieder dieses Workspace.

Sie können die Löschung Ihres Workspace-Kontos und aller zugehörigen Daten jederzeit per E-Mail an hello@veriakt.ai verlangen.

8. Ihre Rechte

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@veriakt.ai. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.