Datenschutz
Hinweise zu Website-Check, Kundenkonto und Praxisdemo. Stand: 27. Oktober 2026.
Verantwortlicher
Samuel Ijaniyi · WieselAI
c/o Online-Impressum 12259
Europaring 90 · 53757 Sankt Augustin
info@wieselai.de
Hosting und Zugriffsschutz
Der Check wird auf dem vorhandenen Webhosting bei ALL-INKL.COM betrieben. Der Server verarbeitet zum Ausliefern und Absichern der Website unter anderem IP-Adresse, Zugriffszeit, aufgerufenen Pfad und Browserinformationen. Die Aufbewahrung technischer Hosting-Protokolle und Sicherungen richtet sich nach der tatsächlichen Hosting-Konfiguration sowie der Erforderlichkeit für die Fehleranalyse und Abwehr konkreter Sicherheitsvorfälle. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Website-Check
Wenn Sie eine Website eingeben, ruft unser Server die eingegebene öffentliche Seite ab. Der Zielserver erhält unsere Server-IP-Adresse und die angefragte URL. Geprüft werden die HTTP-Antwort und ausgewählte Inhalte des HTML dieser Seite, nicht die gesamte Website. Geben Sie ausschließlich öffentliche Website-Adressen ein und keine vertraulichen Daten oder Zugangsdaten in der URL. Wir führen keine KI-Modellabfrage durch.
Das Ergebnis wird Ihrer Sitzung zugeordnet und ist eine Stunde nach dem Check nicht mehr verwendbar. Für diese Funktion verwenden wir ein notwendiges Sitzungscookie. Cookie und Sitzung laufen eine Stunde nach dem letzten Zugriff ab; bei weiteren Zugriffen verlängert sich diese Sitzungsfrist. Sie enthalten keine Werbekennung. Technisch notwendige Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zum angeforderten Check gemäß Art. 6 Abs. 1 lit. b DSGVO, gegebenenfalls lit. f.
Befund per E-Mail und Kontaktanfrage
Für Ihre persönliche Befundanforderung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und die Erklärung, dass Sie für Ihr Unternehmen oder in dessen Auftrag anfragen. Der Name hilft uns, die Anfrage einem Ansprechpartner zuzuordnen. Unternehmen, Telefonnummer, Nachricht, Kundenkonto und der Wunsch nach einem weiteren Austausch sind freiwillig. Die Erklärung wird mit Zeitpunkt dokumentiert; sie ist kein technischer Nachweis der Inhaberschaft einer Website.
Nach dem Absenden erhalten Sie zunächst eine neutrale Bestätigungsmail ohne Befund. Erst wenn Sie den Link öffnen und die Anfrage bewusst bestätigen, kommt sie zur persönlichen Prüfung und wird intern mit dem Befund an unser Geschäftspostfach übermittelt. Der Bestätigungslink gilt bis zum Ablauf der ursprünglichen Anfrage, höchstens 24 Stunden. Ein erneut angeforderter Link entwertet ältere noch gültige Links nicht. Die erste Bestätigung und Ihre dabei gewählte Einwilligung gelten für die gesamte Anfrage. Wir speichern nur den geheimen Prüfwert jedes Links, den Zweck und seine Zuordnung zur Anfrage, keinen lesbaren Zugangsschlüssel. Abgelaufene Link-Prüfwerte bleiben bis zum Ablauf der unbestätigten Anfrage für eine bewusste Wiederanforderung erhalten; sie bestätigen die Anfrage nicht mehr. Der Link steht im URL-Fragment und wird auf der Bestätigungsseite entfernt; ein bloßer Seitenabruf bestätigt nichts. Eine erneute Bestätigungsmail können Sie ohne neuen Website-Check auf der Bestätigungsseite anfordern. Zum Missbrauchsschutz begrenzen wir den Versand serverseitig, insbesondere mit einer Mindestpause von einer Minute. Sind Sie bereits mit genau dieser Adresse in Ihrem zuvor bestätigten Wiesel-Konto angemeldet, kann der zusätzliche Bestätigungslink entfallen. Die Bestätigung belegt Zugriff auf das Postfach, keine Website-Inhaberschaft und keine allgemeine Werbeeinwilligung.
Erst nach unserer persönlichen Freigabe senden wir den vollständigen Befund an Ihre bestätigte E-Mail-Adresse. Es gibt keinen automatischen Befundversand und keine ausschließlich automatisierte Entscheidung über Ihre Anfrage. Ohne Freigabe wird der Befund auch im Kundenkonto nicht bereitgestellt. Angaben, Befund, Bestätigungsnachweis, Prüf- und Versandstatus werden privat außerhalb des öffentlichen Webverzeichnisses gespeichert und in einem getrennten internen GEO-Arbeitsbereich bearbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Leistung bzw. vorvertragliche Anfragen, sonst lit. f für die Bearbeitung Ihrer Anfrage und den Missbrauchsschutz.
Nur mit Ihrer gesonderten freiwilligen Auswahl kontaktieren wir Sie per E-Mail zu diesem Befund und passenden Verbesserungsmöglichkeiten. Diesen Kontaktwunsch wählen Sie erst im letzten Schritt: auf der Bestätigungsseite oder, wenn Sie bereits mit der passenden bestätigten Adresse angemeldet sind, unmittelbar vor dem Absenden Ihrer Anfrage. Die Auswahl ist nicht vorausgewählt. Dafür speichern wir Auswahl, Zeitpunkt und den zugehörigen Erklärungstext. Ein solcher Befund enthält dann auch einen passenden Vorschlag zur Zusammenarbeit. Die Zustimmung ist keine Voraussetzung für den kostenlosen Befund oder das freiwillige Konto und jederzeit mit Wirkung für die Zukunft per Antwort, an die oben genannte Adresse oder im angemeldeten Kundenkonto widerrufbar (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Der Widerruf im Konto gilt für Ihre bereits bestätigten GEO-Anfragen. Eine spätere erneute Zustimmung erteilen Sie ausdrücklich neu; der frühere Widerruf bleibt dokumentiert. Die Wiederverwendung eines alten Bestätigungslinks erteilt keine neue Erlaubnis. Eine optionale Telefonnummer allein erlaubt keinen Werbeanruf; es gibt keine SMS-Verifizierung und keine Newsletter-Anmeldung.
Die Befundmail wird über den Hosting-Mailversand an Ihren E-Mail-Anbieter gesendet. Die interne Kontaktbenachrichtigung enthält Ihre bewusst abgesendeten Angaben und den Befund. E-Mails und Formularanfragen werden in unserem Postfach info@wieselai.de bei ALL-INKL.COM gespeichert und bearbeitet. Mit ALL-INKL.COM besteht ein Vertrag über die Auftragsverarbeitung. Zusätzlich rufen wir die Nachrichten aus diesem Postfach per POP3 in Gmail ab; sie werden dort gespeichert und bearbeitet. Google erhält dadurch Nachrichteninhalte, Kontaktdaten und Verbindungsdaten. Für Nutzer im Europäischen Wirtschaftsraum nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zuständige Stelle. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Einzelheiten zu Googles Verarbeitung und den von Google genannten Grundlagen für internationale Übermittlungen finden Sie in Googles Datenschutzerklärung und den Rahmenbedingungen für Datenübermittlungen. Bitte senden Sie über dieses Formular keine Gesundheitsdaten oder andere besonders sensiblen Informationen.
Unbestätigte Anfragen verfallen nach 24 Stunden und werden bei der nächsten Bereinigung gelöscht. Nach Bestätigung bleibt der Vorgang auch nach dem Befundversand für die Bearbeitung Ihrer Anfrage und einen gewünschten Austausch auffindbar. Dabei können wir interne Notizen, tatsächliche Kontaktaktivitäten, Bearbeitungsstand, nächste Aktion und eine Wiedervorlage dokumentieren. Spätestens nach 90 Tagen wird eine Prüfung angezeigt, ob dieser Zweck noch besteht; eine bloße Notiz verlängert diese Prüffrist nicht. Ist die Anfrage abgeschlossen, wird sie geschlossen bzw. archiviert und nach weiteren 90 Tagen bereinigt, soweit keine gesonderte Aufbewahrungspflicht besteht. Aktive Vorgänge werden nicht allein wegen ihres Dateialters gelöscht; wir prüfen die weitere Erforderlichkeit und beachten Ihre Löschungs- und Widerrufsrechte. Alte Datensätze werden nicht nachträglich als bestätigt behandelt oder automatisch angeschrieben.
Haben Sie den Kontakt zu Ihrem Befund gewünscht, können wir Name, Firma, E-Mail-Adresse, Website und Ihre Nachricht in unsere interne Kundenverwaltung übernehmen, um diesen Kontakt vorzubereiten und zu führen (Art. 6 Abs. 1 lit. a und b DSGVO). Eine angegebene Telefonnummer steht dort nur zur Information und wird nicht für Werbeanrufe genutzt. Wir löschen diese Angaben, sobald sie dafür nicht mehr benötigt werden oder Sie Ihren Kontaktwunsch widerrufen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Die physische Bereinigung des privaten Anfragespeichers wird bei Websitezugriffen angestoßen, höchstens einmal innerhalb von fünf Minuten. Ohne weitere Zugriffe ist keine regelmäßige physische Löschung gewährleistet. Abgelaufene Sitzungsberichte sind sofort unzugänglich. Bereits versendete Nachrichten in beteiligten Postfächern werden dadurch nicht gelöscht. Die Korrespondenz in unserem Postfach bewahren wir so lange auf, wie sie für die Bearbeitung Ihrer Anfrage, vereinbarte Folgeschritte oder die Wahrung von Rechtsansprüchen erforderlich ist. Anschließend löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für spätere Aufträge gelten gesonderte Aufbewahrungsregeln.
Freiwilliges Kundenkonto
Sie können zusätzlich ein schlankes Kundenkonto nutzen, um freigegebene und bewusst gespeicherte Befunde später einzusehen. Ein Konto ist für den kostenlosen E-Mail-Befund nicht erforderlich. Der Speicherwunsch bei der Kontaktanfrage wird zunächst nur vorgemerkt. Wir speichern dafür Ihre E-Mail-Adresse, den Zeitpunkt des bestätigten Postfachzugriffs, Kontonutzung und die bewusst gespeicherten Befunde privat auf unserem Hosting. Bereits bei Ihrer ersten Befundanfrage können Sie freiwillig ein Passwort wählen oder sich mit einem vorhandenen Konto anmelden. Bei einem neuen Konto bestätigt derselbe E-Mail-Link die Anfrage und das Konto; eine zweite Bestätigungsmail ist dafür nicht nötig. Bis dahin speichern wir nur einen gesalzenen Argon2id-Prüfwert des gewählten Passworts sowie die Bindung an Ihre Anfrage und den ursprünglichen Browser. Auf einem anderen Gerät kann zusätzlich das ursprünglich gewählte Passwort erforderlich sein. Sie können die Befundanfrage auch ohne Konto bestätigen. Ein vorhandenes Kontopasswort wird dadurch niemals ersetzt. Nicht aktivierte Kontoanfragen verfallen spätestens mit der zugehörigen Anfrage nach 24 Stunden und werden beim nächsten Bereinigungslauf entfernt. Kontoanlage und Anmeldung erteilen keine Kontakterlaubnis. Der Kontozugang verwendet Ihre E-Mail-Adresse und Ihr Passwort. Gespeichert werden ein Argon2id-Prüfwert und eine Zugangsversion, kein lesbares Passwort. Zum gesonderten Einrichten oder Zurücksetzen erhalten Sie einen einmaligen, 30 Minuten gültigen E-Mail-Link; gespeichert wird nur dessen Prüfwert. Das Speichern eines neuen Passworts widerruft bisherige Kontositzungen und offene Anmeldelinks. Danach melden Sie sich mit Ihrem Passwort an. Es gibt keine SMS-Verifikation. Die Bestätigung beweist den Zugriff auf das Postfach, nicht die Inhaberschaft einer geprüften Website. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Kontofunktion.
Wenn Sie bei Ihrer ersten Anfrage ein neues Konto wählen, setzen wir auf der GEO-Website zusätzlich das notwendige Cookie __Host-wiesel_geo_registration für höchstens 24 Stunden. Es enthält eine zufällige, nur für diese Kontoanfrage verwendete Browserbindung und wird mit Secure, HttpOnly und SameSite=Lax gesetzt. Dadurch bleibt die gemeinsame Bestätigung auch beim Öffnen des Links aus einem Webmail-Postfach möglich. Das Cookie allein erlaubt weder Anmeldung noch Bestätigung, Befundzugriff oder Kontaktaufnahme; dafür ist weiterhin der zugehörige E-Mail-Nachweis erforderlich. Es dient nicht der Statistik und wird beim Abmelden auf der GEO-Website entfernt. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich gewünschte Kontofunktion.
Bisherige und für freigegebene Befunde erzeugte Anmeldelinks bleiben als einmalige, 15 Minuten gültige E-Mail-Links nutzbar. Bei vorgemerktem Speicherwunsch ist dieser Link erst nach unserer Freigabe Teil Ihrer Befundmail; bei einer gesonderten Anmeldung senden wir eine eigene Zugangsmail über denselben Hosting-Mailversand an Ihren Anbieter. Ein gesonderter Kontozugang gibt keine ausstehende Anfrage frei. Ein Besucher kann keinen fremden Befund allein durch Angabe Ihrer E-Mail-Adresse in Ihr Konto eintragen: Der jeweilige freigegebene Befund wird erst nach Bestätigung des zugehörigen Links übernommen. Im privaten Anmeldespeicher liegt nur ein Prüfwert des Links, kein lesbarer Zugangsschlüssel. Unbestätigte Zuordnungen verfallen mit dem Link. Abgelaufene Linkdatensätze und deren Zuordnung werden bei der Bereinigung im Rahmen weiterer Websitezugriffe entfernt. Die Bereinigung wird höchstens einmal innerhalb von fünf Minuten angestoßen; ohne weitere Zugriffe ist keine regelmäßige physische Löschung gewährleistet.
Gespeicherte Befunde bleiben höchstens 90 Tage im Konto; es werden höchstens 20 Befunde aufbewahrt, ältere Einträge werden bei Überschreitung ersetzt. Konten ohne Nutzung werden nach 90 Tagen bereinigt. Abgelaufene Befunde sind vor einer physischen Bereinigung bereits unzugänglich. Die Löschung privater Kontodaten erfolgt derzeit wie bei den Anfragen beim nächsten Zugriff. Die Anmeldung nutzt das notwendige Cookie __Secure-wiesel_account gemeinsam auf wieselai.de sowie unseren Physio-, Dental- und GEO-Unterseiten. Es enthält nur eine zufällige Sitzungskennung, wird mit Secure, HttpOnly und SameSite=Strict gesetzt und dient nicht der Statistik. Die Anmeldung endet nach einer Stunde Inaktivität und spätestens nach 24 Stunden; über „Abmelden“ können Sie sie sofort beenden. Löschung Ihres Kontos und der privaten Befunde können Sie unter der oben genannten E-Mail-Adresse verlangen. Bereits versendete E-Mails in fremden Postfächern und gesetzlich aufzubewahrende Auftragsunterlagen werden dadurch nicht automatisch gelöscht.
Persönlich freigegebene Praxisdemo
Für die Demo verwenden Sie dasselbe Kundenkonto. Ein bestätigtes Postfach erteilt keine Gesprächsberechtigung: Jede Zugangsanfrage wird persönlich geprüft. Wir speichern Konto-E-Mail-Adresse, gewünschte Branche und Sprache, Anfragezeitpunkt, Freigabe- oder Widerrufsstatus, Gültigkeit und begrenztes Gesprächskontingent privat auf unserem Hosting. Für eine bewusst angeforderte Telefon-Demo speichern wir zusätzlich Ihre eigene Telefonnummer und Ihre ausdrückliche Zustimmung zum KI-Demoanruf und seiner Abstimmung. Die Anfrage allein startet keinen Anruf und keine automatische Nachricht. Ein Demoanruf der KI wird erst nach persönlicher Prüfung, Freigabe und Abstimmung des Zeitpunkts durch den Betreiber gezielt beauftragt. Ältere Rückrufwünsche ohne diese ausdrückliche Zustimmung berechtigen nicht zum KI-Demoanruf. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Vorführung und deren Vorbereitung; Sicherheitsdaten dienen zusätzlich unserem berechtigten Interesse am Missbrauchsschutz nach lit. f.
Ein Browsergespräch beginnt nur nach persönlicher Freigabe und Ihrem bewussten Start mit Mikrofonzugriff. Bei der Telefon-Demo wird die angegebene Rufnummer zum beauftragten Anruf an Retell AI und die beteiligten Telefonieanbieter übermittelt. Während beider Gesprächsarten werden Ihre Stimme und technische Verbindungsdaten an Retell AI und die für Spracherkennung, Sprachmodell und Sprachausgabe eingesetzten Unteranbieter übermittelt. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Wir behaupten keine ausschließliche Verarbeitung in Deutschland oder der EU. Verwenden Sie nur erfundene Praxisangaben und nennen Sie keine Patienten- oder Gesundheitsdaten. Die Website speichert keine Audioaufnahme und kein Gesprächstranskript. Beim Anbieter wird für diese Demo die Speicherung auf grundlegende Verbindungsattribute begrenzt; Lesen und Fortschreiben eines Kontaktgedächtnisses werden abgeschaltet. Das schließt eine vorübergehende Verarbeitung der Stimme beim Gespräch nicht aus. Einzelheiten finden Sie in Retells Datenschutzhinweisen. Eine Sperre verhindert weitere Starts; ein bereits beim Anbieter beauftragter Anruf wird dadurch nicht zurückgenommen.
Demo-Anfragen, Freigaben, Rückrufanfragen und Reservierungsdaten werden höchstens sieben Tage aufbewahrt und beim nächsten Demo-/Verwaltungszugriff bereinigt. Abgelaufene oder widerrufene Freigaben sind sofort unwirksam. Für Wiederholungs- und Minutenlimits verwenden wir geheime Konto-Prüfwerte und Zähler. Betreiberaktionen werden mit Zeitpunkt, Aktion, Ergebnis und geheimen Prüfwerten von Betreiberkonto und Ziel protokolliert; das Protokoll ist auf die letzten 200 Einträge begrenzt. Es enthält keine Zugangsschlüssel oder Gesprächsinhalte. Bestehende Kontodaten, Hosting-Protokolle und Korrespondenz haben die oben beschriebenen eigenen Fristen.
Missbrauchsschutz
Zum Begrenzen wiederholter Abrufe speichern wir einen mit geheimem Schlüssel gebildeten Prüfwert der IP-Adresse, Zeitfenster und Anzahl der Aufrufe. Die IP-Adresse wird dafür nicht im Klartext gespeichert. Formularlimits gelten eine Minute. Bestätigungsmails werden zusätzlich je E-Mail-Adresse, IP-Adresse und insgesamt pro Stunde begrenzt; eine erneute Bestätigung erfordert eine bewusste Anforderung. Diese Begrenzungen verringern Missbrauch, können unerwünschte erste Bestätigungsmails aber nicht vollständig ausschließen. Auch der freigegebene Befundversand sowie Konto-Anmeldelinks werden begrenzt. Wir verwenden geheime Prüfwerte und zeitlich begrenzte Zähler, die nach Ablauf ihrer kurzen Sperrfrist beim nächsten Aufruf bereinigt werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch und unerwünschten Sendungen.
Schriften, Analyse und externe Inhalte
Schriftarten und Gestaltung werden lokal ausgeliefert. Der GEO-Check verwendet keine Werbepixel, externen Schriftendienste oder Analyse-Dienste. Links zur Hauptwebsite oder anderen Websites führen erst beim Anklicken dorthin.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.