Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von Normnadel ist:

2. Normnadel

Normnadel ist ein digitales Angebot von LexGeneralis-Datenschutzconsulting. Es unterstützt Unternehmen dabei, anhand strukturierter Angaben einen ersten Prüfstand zu ausgewählten Datenschutz-, KI- und Compliance-Themen zu erhalten oder eine persönliche Prüfung ihrer Website durch LexGeneralis anzufragen.

Normnadel umfasst derzeit insbesondere einen KI-Risikocheck sowie die Möglichkeit, Angaben für einen manuellen Website Check zu erfassen.

Die über Normnadel bereitgestellten Ergebnisse dienen der Orientierung. Eine individuelle rechtliche Prüfung wird hierdurch nicht ersetzt.

3. Technische Bereitstellung

Bei der Nutzung von Normnadel werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten gehören.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung, Stabilität und Sicherheit des Angebots erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung von Normnadel.

Für den technischen Betrieb von Normnadel nutzen wir die Plattform Polsia. Dabei können Daten durch die für den Betrieb der Plattform eingesetzten technischen Dienstleister verarbeitet werden.

Die Angaben zu den im konkreten Produktivbetrieb eingesetzten technischen Dienstleistern, Verarbeitungsorten und gegebenenfalls stattfindenden Drittlandübermittlungen werden auf Grundlage der jeweils aktuellen Anbieterinformationen fortlaufend überprüft und diese Datenschutzerklärung bei Bedarf entsprechend aktualisiert.

4. KI-Risikocheck

Im KI-Risikocheck beantworten Sie Fragen zum Einsatz von KI in Ihrem Unternehmen. Hierzu können insbesondere Angaben zum Einsatzbereich von KI-Systemen, zu verwendeten Systemen oder Anbietern, zum Daten- und Einsatzkontext, zu internen Zuständigkeiten, Vorgaben, Schulungen und Dokumentationen gehören.

Aus Ihren Angaben wird ein strukturierter Prüfstand mit Fakten, offenen Punkten und möglichen nächsten Schritten erstellt.

Zweck der Verarbeitung ist die Durchführung des von Ihnen aufgerufenen KI-Risikochecks und die Bereitstellung des dazugehörigen Ergebnisses.

Kontaktdaten werden im KI-Risikocheck nur erhoben, wenn Sie das freiwillige Formular für eine persönliche Einordnung absenden. Die Angabe von Kontaktdaten ist nicht erforderlich, um den Check durchzuführen oder den Prüfstand anzuzeigen. Wenn Sie eine persönliche Einordnung anfragen, werden die übermittelten Kontaktdaten zusammen mit dem Bezug zu Ihrem Prüfstand zur Bearbeitung dieser konkreten Anfrage verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Check auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen oder im Zusammenhang mit einer bestehenden Geschäftsbeziehung erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Interessenten und Unternehmen eine strukturierte erste Orientierung zu den für sie relevanten Themen zu ermöglichen.

Bitte tragen Sie in Freitextfelder oder sonstige Eingabemöglichkeiten keine personenbezogenen Daten ein, die für den Check nicht erforderlich sind. Insbesondere sollten keine Gesundheitsdaten, Beschäftigtendaten oder sonstigen sensiblen Informationen über einzelne Personen eingegeben werden.

Zur technischen Erstellung und Verarbeitung des Ergebnisses können KI-gestützte Dienste eingesetzt werden.

5. Manueller Website Check

Wenn Sie den Website Check nutzen, erfassen wir derzeit:

• die von Ihnen angegebene Website-URL,
• die von Ihnen ausgewählte Größenklasse nach Anzahl der Mitarbeitenden,
• die von Ihnen ausgewählte Umsatzklasse,
• technische Angaben zur Einreichung einschließlich des Zeitpunkts.

Diese Angaben werden nicht für eine automatisierte rechtliche Prüfung der angegebenen Website verwendet.

Zweck der Verarbeitung ist die Vorbereitung einer möglichen persönlichen Website-Prüfung durch LexGeneralis und die Einordnung der Anfrage.

Kontaktdaten werden nur erhoben, wenn Sie das Formular für die Anfrage absenden. Für den angefragten manuellen Website Check werden die Kontaktdaten, die Website-URL, die Größenklasse nach Anzahl der Mitarbeitenden und die Umsatzklasse verarbeitet. Die Verwendung ist auf die konkrete Anfrage und den dazugehörigen Kontakt beschränkt und stellt keine Einwilligung in einen Newsletter oder in nicht zusammenhängende Werbung dar.

Nach der Erfassung können Sie den Website Check auf der Website von LexGeneralis fortsetzen. Die bei Normnadel eingegebenen Angaben werden derzeit nicht automatisch in das dortige Formular übertragen. Angaben, die Sie anschließend auf lex-generalis.de machen, werden nach der dort geltenden Datenschutzerklärung verarbeitet.

Für die Buchung des persönlichen Ergebnisgesprächs verlinken wir auf Calendly als externen Terminplanungsdienst. Wenn Sie den Buchungslink öffnen und einen Termin auswählen, werden Ihre Angaben nach der Datenschutzerklärung von Calendly verarbeitet.

Die Verarbeitung der über Normnadel übermittelten Angaben erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Bearbeitung Ihrer konkreten Anfrage oder vorvertraglichen Maßnahmen dient. Im Übrigen beruht sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Entgegennahme und Bearbeitung von Anfragen zum Website Check.

6. Einsatz von Dienstleistern

Für Betrieb und Bereitstellung von Normnadel können externe technische Dienstleister eingesetzt werden. Hierzu gehört insbesondere die Plattform Polsia.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Einbindung nach den hierfür geltenden datenschutzrechtlichen Anforderungen.

Soweit im Rahmen der eingesetzten technischen Infrastruktur Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die hierfür geltenden Anforderungen der Art. 44 ff. DSGVO.

Die konkrete technische Infrastruktur von Normnadel kann weiterentwickelt werden. Diese Datenschutzerklärung wird angepasst, wenn sich hierdurch für die Information der betroffenen Personen relevante Änderungen ergeben.

7. Lokale Speicherung und technische Kennungen

Beim Aufruf von Normnadel können technisch erforderliche Informationen im Browser gespeichert oder aus diesem ausgelesen werden. Im aktuellen technischen Betrieb kann hierzu insbesondere die Kennung polsia_vid gehören. Außerdem können technische Anfragen an die Infrastruktur von Polsia erfolgen.

Diese Funktionen werden derzeit hinsichtlich ihres konkreten technischen Zwecks, ihres Speicherumfangs und ihrer Speicherdauer überprüft. Soweit sich daraus eine weitergehende Informations- oder Einwilligungsbedürftigkeit ergibt, wird die technische Umsetzung und diese Datenschutzerklärung entsprechend angepasst.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus einem Check oder einer Anfrage werden gelöscht, wenn sie für dessen Durchführung und Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Technische Protokoll-, Sicherheits- und Sicherungsdaten können hiervon abweichenden technischen Löschzyklen unterliegen.

9. Empfänger

Innerhalb von LexGeneralis erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen.

Darüber hinaus können von uns eingesetzte technische Dienstleister Daten erhalten, soweit dies für Betrieb, Bereitstellung oder Absicherung von Normnadel erforderlich ist.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Für die Bearbeitung einer von Ihnen abgesendeten Anfrage kann eine interne Benachrichtigung an LexGeneralis versendet werden.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit deren Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte können Sie sich an datenschutz@lex-generalis.com wenden.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

12. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Normnadel, die eingesetzten technischen Dienste oder die rechtlichen Rahmenbedingungen ändern.

Stand: September 2026