Start › Datenschutzerklärung

Vor Veröffentlichung rechtlich prüfen lassen. Diese Erklärung bildet die tatsächliche Datenverarbeitung dieser Website ab (Hosting, Kontaktformular, E-Mail). Die Verarbeitung von Kundendaten in der Anwendung regelt der jeweilige Auftragsverarbeitungsvertrag (siehe Abschnitt 8).

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Cliff GmbH
Geschäftsführer: Dr. Torsten Frankenberger
St. Vither Str. 13
52066 Aachen
E-Mail:

2. Grundsatz: Datensparsamkeit & Datenhoheit

Diese Website setzt bewusst keine Tracking-, Analyse- oder Marketing-Cookies ein. Es sind keine Dienste von Google Analytics, Meta/Facebook, kein externes CDN und keine Social-Media-Plugins eingebunden. Ihre über das Kontaktformular übermittelten Angaben werden verschlüsselt auf unserem eigenen System gespeichert, nicht für Werbung genutzt, nicht verkauft und nicht an eine KI übertragen, auch nicht zu Trainingszwecken. Empfänger sind ausschließlich die in dieser Erklärung benannten Auftragsverarbeiter (Hosting, E-Mail-Versand).

3. Hosting & Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Beim Aufruf der Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage sowie die IP-Adresse. Diese Daten sind technisch erforderlich für die Auslieferung der Seite und die Sicherheit des Systems.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: Die Logfiles werden automatisch rollierend überschrieben und nur kurzfristig vorgehalten. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

4. Kontakt- und Demo-Anfragen

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten

Name und Firma (Pflichtangaben)
E-Mail-Adresse (Pflichtangabe)
Telefonnummer (freiwillig)
Angaben zu Belegvolumen und eingesetztem ERP-System (freiwillig)
Inhalt Ihrer Nachricht (freiwillig)
Zeitpunkt der Anfrage und Nachweis Ihrer Einwilligung
die Angabe, über welche Schaltfläche der Website Sie die Anfrage ausgelöst haben

Mehr nicht: Wir speichern zu Ihrer Anfrage weder Ihre IP-Adresse noch Ihre Browser-Kennung (die IP wird ausschließlich flüchtig ausgewertet, um automatisierte Massenanfragen zu begrenzen). Name, Firma, E-Mail, Telefonnummer und Nachrichtentext liegen verschlüsselt.

Zweck

Bearbeitung Ihrer Anfrage, Kontaktaufnahme sowie, bei Interesse an unserem Produkt, die Vorbereitung und Durchführung vorvertraglicher Maßnahmen (z. B. Terminvereinbarung für eine Demo).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. a und lit. f DSGVO (Ihre Einwilligung bzw. unser berechtigtes Interesse an der Beantwortung von Kontaktanfragen).

Speicherung & Empfänger

Die Angaben werden verschlüsselt in unserem eigenen System gespeichert. Eine Übermittlung an ein CRM eines Drittanbieters oder an eine Cloud-KI findet nicht statt. Zugriff haben ausschließlich berechtigte Mitarbeitende der Cliff GmbH.

Für die Benachrichtigung über neue Anfragen sowie den E-Mail-Versand (z. B. Anmelde-Links) nutzen wir den E-Mail-Dienst der Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz, als Auftragsverarbeiter nach Art. 28 DSGVO (die Datenschutzerklärung von Migadu dient zugleich als Auftragsverarbeitungsvertrag). Die Postfächer werden in Rechenzentren in Frankreich (EU) betrieben (Rechenzentrumsbetreiber: OVH); eine Übermittlung in ein Drittland findet für die Speicherung damit nicht statt. Der Anbieter selbst hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).

Speicherdauer

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen; anschließend werden die Daten gelöscht. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an .

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

8. Nutzung der Anwendung BelegrAIdar (Kunden & Testzugänge)

Die vorstehenden Abschnitte betreffen diese Website. Verarbeiten Sie als Kunde Belege in der Anwendung (erreichbar unter /app), sind Sie der Verantwortliche im Sinne der DSGVO und die Cliff GmbH handelt als Auftragsverarbeiter. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der vor der Verarbeitung echter Belege abzuschließen ist und die eingesetzten Unterauftragsverarbeiter abschließend benennt.

Betriebsvarianten: Sie entscheiden, wo die KI rechnet

Eigene Cloud / eigene Infrastruktur: Die KI-Extraktion läuft über ein lokales Sprachmodell in Ihrem Netz. Belegdaten verlassen Ihr Haus nicht; es findet kein Drittlandtransfer statt.
Von uns gehosteter Betrieb (inkl. Testzugänge): Die Anwendung läuft auf unseren Servern bei der Hetzner Online GmbH in Deutschland. Für die KI-Extraktion werden Belegdaten an Anthropic übermittelt (siehe unten).

Unterauftragsverarbeiter im gehosteten Betrieb

Hetzner Online GmbH, Deutschland: Hosting/Betrieb der Anwendung und Datenbank.
Anthropic Ireland, Limited (Vertragspartner für den EWR; Verarbeitung auch durch Anthropic PBC, USA): KI-gestützte Extraktion der Belegdaten. Übermittelt werden der Belegtext bzw. Seitenbilder, die personenbezogene Daten enthalten können (z. B. Ansprechpartner, Bankverbindungen). Anthropic verwendet über die Schnittstelle übermittelte Daten nicht zum Training der Modelle. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln bzw. das jeweils einschlägige Transferinstrument nach Art. 44 ff. DSGVO gemäß dem Data Processing Addendum von Anthropic.
Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz: Betrieb der Eingangspostfächer und E-Mail-Versand. Die Postfächer werden in Rechenzentren in Frankreich (EU) betrieben (Rechenzentrumsbetreiber: OVH) – für die Speicherung findet keine Drittlandübermittlung statt. Der Anbieter selbst sitzt in der Schweiz (Angemessenheitsbeschluss nach Art. 45 DSGVO); die Datenschutzerklärung von Migadu dient zugleich als Auftragsverarbeitungsvertrag. Migadu hat auf Nachfrage bestätigt, Inhalte nicht an Dritte weiterzugeben (Auskunft vom 28.07.2026).

Wünschen Sie keine Verarbeitung durch eine KI außerhalb der EU, wählen wir für Ihren Mandanten den Betrieb in Ihrer eigenen Cloud bzw. ein lokales Modell. Die Anwendung ist dafür ohne Funktionsverlust umschaltbar. Weitere Verbindungen (z. B. zu Ihrem ERP-System, Ihrem E-Mail-Postfach oder einem Sanktionslisten-Dienst) entstehen nur, wenn Sie sie selbst konfigurieren.