Datenschutzhinweise zum KI-Kompass, zum Souveränitäts-Kompass und zum KI-Kosten-Check 2026 / 2027
1. Verantwortlicher
Biteno GmbH, Ernsthaldenstr. 17, 70565 Stuttgart, Telefon +49 711 48890 20, E-Mail info@biteno.com.
Awantego und docurex sind Marken der Biteno GmbH. Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@biteno.com.
2. Wo Ihre Daten verarbeitet werden
Die Studie (Webseite, Datenbank, Reichweitenmessung) läuft auf Servern im eigenen Rechenzentrum der Biteno GmbH in Deutschland. Ausnahmen nennen wir unten ausdrücklich (E-Mail-Versand über Brevo, Terminbuchung über Calendly).
3. Aufruf der Seite
Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Schriftart wird von unserem eigenen Server geladen, nicht von Google.
4. Ihre Antworten im Fragebogen
Ihre Antworten (beim KI-Kompass z. B. Branche, Unternehmensgröße, KI-Nutzung; beim Souveränitäts-Kompass z. B. Rolle, Größe der IT-Umgebung, eingesetzte Virtualisierung, Backup und Monitoring; beim KI-Kosten-Check z. B. Unternehmensgröße, Anzahl und Preis der KI-Lizenzen, geschätzte Zeitersparnis und Ziele) speichern wir ohne Namen, ohne E-Mail-Adresse und ohne IP-Adresse. Wir nutzen sie, um Ihr Ergebnis zu berechnen, Vergleichswerte zu bilden und die Studie auszuwerten. Gespeichert werden außerdem die aufgerufene Marke, die Sprache und gegebenenfalls eine Kampagnenkennung aus dem Link. Beim Souveränitäts-Kompass zeigen wir zufällig eine von zwei Textfassungen (Anrede mit „Sie“ oder „Du“), um herauszufinden, welche besser verstanden wird; gespeichert wird nur, welche Fassung angezeigt wurde. Dafür wird nichts auf Ihrem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Auswertung der Studie).
Zum Schutz vor automatisierten Massenanfragen bilden wir aus Ihrer IP-Adresse einen nicht umkehrbaren Prüfwert (Hash mit täglich wechselndem Schlüssel). Dieser Wert wird nach 24 Stunden gelöscht.
5. Anforderung der Auswertung (Einwilligung)
Wenn Sie die Auswertung anfordern, verarbeiten wir Anrede (freiwillig), Vor- und Nachname, Firma (freiwillig), geschäftliche E-Mail-Adresse sowie Ihre Antworten und Ihr Ergebnis. Wünschen Sie ein Gespräch, verarbeiten wir zusätzlich Ihre Telefonnummer (freiwillig). Zweck: Versand Ihres persönlichen Ergebnisses, der Gesamtauswertung der Studie, gelegentliche Informationen zu KI- bzw. IT-Infrastruktur-Themen und – nur wenn Sie es wünschen – die Kontaktaufnahme für ein Gespräch. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden ein Bestätigungsverfahren (Double-Opt-in): Erst wenn Sie den Link in unserer E-Mail anklicken, gilt die Anmeldung als bestätigt. Den Wortlaut Ihrer Einwilligung und die Zeitpunkte von Anmeldung und Bestätigung protokollieren wir als Nachweis.
Nach der Bestätigung übernehmen wir Ihre Angaben in unser Kundenbeziehungssystem (Odoo), das wir ebenfalls im eigenen Rechenzentrum betreiben.
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Anonyme Antworten | für die Dauer der Studie und ihrer Auswertung |
| Nicht bestätigte Anmeldungen | werden nach 30 Tagen gelöscht |
| Bestätigte Anmeldungen auf dem Studienserver | werden 180 Tage nach Übernahme ins CRM anonymisiert |
| Daten im CRM | bis zu Ihrem Widerruf oder Ihrem Löschwunsch, soweit keine gesetzlichen Aufbewahrungspflichten bestehen |
| Prüfwert zum Missbrauchsschutz | 24 Stunden |
7. E-Mail-Versand über Brevo
Bestätigungs- und Ergebnis-E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail verarbeitet. Brevo handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
8. Terminbuchung über Calendly (nur nach Klick)
Auf der Ergebnisseite können Sie einen Gesprächstermin buchen. Der Terminkalender von Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) wird erst geladen, wenn Sie auf „Termin auswählen" klicken. Erst dann werden Daten (u. a. IP-Adresse, bei Buchung Name und E-Mail-Adresse) an Calendly übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Calendly.
9. Reichweitenmessung mit Matomo
Wir messen mit Matomo, wie viele Besucher die Studie starten, bis zu welcher Frage sie kommen und wie viele ein Ergebnis sehen. Matomo läuft auf unserem eigenen Server, setzt keine Cookies, speichert nichts auf Ihrem Gerät und kürzt Ihre IP-Adresse. Erfasst werden keine Namen, E-Mail-Adressen oder einzelnen Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Studie).
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@biteno.com oder als Antwort auf eine unserer E-Mails.
Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, poststelle@lfdi.bwl.de.
11. Keine automatisierte Entscheidung
Reifegrad, Zeitpotenzial, Souveränitäts-Index und Empfehlung werden automatisch aus Ihren Antworten berechnet. Sie dienen nur Ihrer Information; es erfolgt keine Entscheidung mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO.
Informativa sulla privacy – Bussola IA 2026 / 2027
1. Titolare del trattamento
Biteno GmbH, Ernsthaldenstr. 17, 70565 Stoccarda, Germania, telefono +49 711 48890 20, e-mail info@biteno.com.
docurex è un marchio di Biteno GmbH. Il nostro responsabile della protezione dei dati è raggiungibile all'indirizzo datenschutz@biteno.com.
2. Dove vengono trattati i Suoi dati
Lo studio (sito web, banca dati, misurazione degli accessi) gira su server nel data center proprio di Biteno GmbH in Germania. Le eccezioni sono indicate espressamente qui sotto (invio e-mail tramite Brevo, prenotazione appuntamenti tramite Calendly).
3. Visita della pagina
Alla visita il nostro server web tratta dati tecnicamente necessari (indirizzo IP, data e ora, indirizzo richiesto, identificativo del browser) nei log del server, per fornire la pagina e proteggerla da abusi. Base giuridica: art. 6, par. 1, lett. f GDPR. Il carattere tipografico viene caricato dal nostro server, non da Google.
4. Le Sue risposte al questionario
Conserviamo le Sue risposte (ad es. settore, dimensione aziendale, uso dell'IA) senza nome, senza indirizzo e-mail e senza indirizzo IP. Le utilizziamo per calcolare il Suo risultato, creare valori di confronto e valutare lo studio. Vengono inoltre salvati il marchio, la lingua ed eventualmente un codice campagna contenuto nel link. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla realizzazione e valutazione dello studio).
Per proteggerci da richieste automatizzate di massa ricaviamo dal Suo indirizzo IP un valore di controllo non reversibile (hash con chiave che cambia ogni giorno). Questo valore viene cancellato dopo 24 ore.
5. Richiesta della valutazione (consenso)
Se richiede la valutazione, trattiamo appellativo (facoltativo), nome e cognome, azienda (facoltativa), indirizzo e-mail aziendale, nonché le Sue risposte e il Suo risultato. Se desidera un colloquio, trattiamo anche il Suo numero di telefono (facoltativo). Finalità: invio del Suo risultato personale e della valutazione complessiva dello studio, informazioni occasionali su temi legati all'IA e – solo se lo desidera – il contatto per un colloquio. Base giuridica: il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.
Utilizziamo una procedura di conferma (double opt-in): l'iscrizione è valida solo dopo aver cliccato sul link nella nostra e-mail. A titolo di prova registriamo il testo del Suo consenso e gli orari di iscrizione e conferma.
Dopo la conferma trasferiamo i Suoi dati nel nostro sistema di gestione clienti (Odoo), che gestiamo anch'esso nel nostro data center.
6. Durata di conservazione
| Dati | Conservazione |
|---|---|
| Risposte anonime | per la durata dello studio e della sua valutazione |
| Iscrizioni non confermate | cancellate dopo 30 giorni |
| Iscrizioni confermate sul server dello studio | anonimizzate 180 giorni dopo il trasferimento nel CRM |
| Dati nel CRM | fino alla revoca o alla richiesta di cancellazione, salvo obblighi di conservazione di legge |
| Valore di controllo anti-abuso | 24 ore |
7. Invio e-mail tramite Brevo
Inviamo le e-mail di conferma e con il risultato tramite Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia). Vengono trattati il Suo indirizzo e-mail, il Suo nome e il contenuto dell'e-mail. Brevo agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di un accordo sul trattamento dei dati.
8. Prenotazione appuntamenti tramite Calendly (solo dopo un clic)
Nella pagina dei risultati può prenotare un colloquio. Il calendario di Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) viene caricato solo quando clicca su «Scegli un appuntamento». Solo allora vengono trasmessi dati a Calendly (tra cui l'indirizzo IP e, in caso di prenotazione, nome e indirizzo e-mail). Base giuridica: il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Calendly è certificata ai sensi dell'EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali standard UE. Ulteriori informazioni: informativa privacy di Calendly.
9. Misurazione degli accessi con Matomo
Con Matomo misuriamo quanti visitatori avviano lo studio, fino a quale domanda arrivano e quanti vedono un risultato. Matomo gira sul nostro server, non utilizza cookie, non salva nulla sul Suo dispositivo e abbrevia il Suo indirizzo IP. Non vengono rilevati nomi, indirizzi e-mail o singole risposte. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse al miglioramento dello studio).
10. I Suoi diritti
Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Può revocare in qualsiasi momento il Suo consenso con effetto per il futuro, ad esempio via e-mail a datenschutz@biteno.com o rispondendo a una delle nostre e-mail.
Ha il diritto di proporre reclamo a un'autorità di controllo, ad esempio al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità competente per noi: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stoccarda, Germania.
11. Nessuna decisione automatizzata
Livello di maturità, potenziale di tempo e raccomandazione vengono calcolati automaticamente dalle Sue risposte. Servono solo a fini informativi; non viene presa alcuna decisione con effetti giuridici nei Suoi confronti ai sensi dell'art. 22 GDPR.