Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick

Das KI LEAGUE Toolkit (tools.kileague.de) ist ein kuratiertes Verzeichnis von KI-Tools für IT-Dienstleister. Der öffentliche Bereich ist ohne Anmeldung nutzbar. Zusätzliche Funktionen (Praxis-Tipps, DSGVO-Einordnungen, Bewertungen, Kommentare, Tool-Vorschläge) stehen angemeldeten Mitgliedern zur Verfügung. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die genannten Funktionen erforderlich ist. Ein Tracking zu Werbezwecken findet nicht statt.

3. Hosting und eingesetzte Dienste

3.1 Microsoft Azure Static Web Apps (Hosting)

Die Website wird über Microsoft Azure Static Web Apps gehostet (Microsoft Corporation, One Microsoft Way, Redmond, WA, USA; in der EU: Microsoft Ireland Operations Ltd.). Statische Inhalte werden über ein globales Content-Delivery-Netz ausgeliefert. Die serverseitige Anwendungslogik (API-Funktionen) wird in der Azure-Region East US 2 (USA) verarbeitet. Dabei kann es zu einer Übermittlung personenbezogener Daten (z. B. IP-Adresse, Anmelde-Identifikatoren, Kommentar-/Bewertungsinhalte) in die USA kommen. Grundlage sind die EU-Standardvertragsklauseln und die datenschutzrechtlichen Zusagen von Microsoft (Data Protection Addendum). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Beim Aufruf der Seite werden technisch notwendige Server-Protokolldaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten.

3.2 Supabase (Datenbank, EU)

Inhaltsdaten (Tool-Verzeichnis, Bewertungen, Kommentare, Tool-Vorschläge, Mitgliederprofile) werden in einer Postgres-Datenbank bei Supabase gespeichert. Serverstandort ist die Region EU-Central (Frankfurt am Main, Deutschland). Der Datenbankzugriff erfolgt ausschließlich serverseitig über unsere API, nicht direkt aus dem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.3 Anmeldung über Microsoft Entra ID

Der Mitglieder-Login erfolgt über Microsoft Entra ID („Mit Microsoft anmelden"). Dabei authentifizieren Sie sich mit Ihrem bestehenden Microsoft-Konto bzw. Ihrem Gastzugang im Microsoft-Tenant der ITleague. Wir erhalten von Microsoft Ihre Objekt-Kennung (Entra Object-ID) sowie Ihren Anzeigenamen und Ihre E-Mail-Adresse zur Identifikation. Die Anmeldung ist Voraussetzung für die Nutzung der Mitgliederfunktionen (Art. 6 Abs. 1 lit. b DSGVO).

4. Verarbeitete Daten im Einzelnen

• Öffentliche Nutzung: technische Protokolldaten (siehe 3.1).
• Anmeldung: Entra Object-ID, Anzeigename, E-Mail-Adresse.
• Profil: von Ihnen selbst angegebener Vor- und Nachname sowie Firma. Diese Angaben erscheinen als Autorenname bei Ihren Bewertungen und Kommentaren. Ihre E-Mail-Adresse wird dabei nie öffentlich angezeigt.
• Bewertungen: die von Ihnen vergebene Sternebewertung je Tool (mit Ihrer Objekt-Kennung verknüpft).
• Kommentare: der von Ihnen verfasste Text sowie Ihr Profilname.
• Tool-Vorschläge: die von Ihnen gemachten Angaben (Tool-Name, Website, Kategorie, Begründung) sowie Ihr Profilname. Diese werden zur Prüfung an das KI-LEAGUE-Team übermittelt (Moderation).

Rechtsgrundlage für die Mitgliederfunktionen ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für Betrieb, Sicherheit und Moderation unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Wir setzen nur technisch notwendige Cookies ein. Nach der Anmeldung wird ein Sitzungs-Cookie von Azure Static Web Apps gesetzt, um Ihren Login-Status zu halten. Dieses Cookie ist für die Nutzung der Mitgliederfunktionen erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Es werden keine Analyse-, Marketing- oder Tracking-Cookies verwendet.

6. Empfänger / Auftragsverarbeiter

• Microsoft (Azure Hosting, Entra ID) – Auftragsverarbeitung, teilweise USA (siehe 3.1/3.3).
• Supabase (Datenbank, EU/Frankfurt) – Auftragsverarbeitung.

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit gesetzlich zulässig oder erforderlich.

7. Speicherdauer

Bewertungen, Kommentare und Profilangaben speichern wir, solange sie für den Betrieb des Toolkits erforderlich sind bzw. bis Sie deren Löschung verlangen. Technische Protokolldaten werden nur für einen kurzen Zeitraum zu Sicherheits- und Betriebszwecken vorgehalten.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an ingo.luecker@itleague.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.