Datenschutzerklärung | AI Central Tools

1. Wer wir sind

AI Central Tools (AICT) betreibt aicentraltools.com und stellt dort 332+ KI-gestützte Tools in 18 Sprachen bereit. Kontakt: [email protected].

2. Daten, die wir erheben

Registrierung: E-Mail-Adresse, Anzeigename, Datum der Registrierung.
Abonnement: Die Zahlungsabwicklung übernimmt Stripe; wir speichern ausschließlich die Stripe-Kundennummer (Customer ID) und den Status des Abonnements.
Tool-Nutzung: Der Text, den Sie in ein Tool eingeben, und das Ergebnis werden zur Erzeugung der Ausgabe an unsere KI-Anbieter übermittelt (siehe Abschnitt 7). Wir speichern Ihre Eingabe und das Ergebnis höchstens 90 Tage lang, um den Dienst zu betreiben, Missbrauch zu verhindern und Ihnen, wenn Sie angemeldet sind, Ihren Verlauf anzuzeigen. Das gilt auch für anonyme Besucher: Deren Durchläufe werden mit einer gehashten IP-Adresse statt eines Kontos gespeichert. Nach 90 Tagen werden sie automatisch gelöscht. Wir verkaufen sie nicht. Was Sie selbst behalten möchten, etwa mit einem Stern markierte Durchläufe, als Favoriten gespeicherte Prompts und in einem Projekt gespeicherte Ausgaben, bleibt in Ihrem Konto, bis Sie es löschen oder Ihr Konto gelöscht wird.
Nutzungszähler: die tägliche Anzahl der Tool-Nutzungen je Nutzer (WordPress-Benutzermetadaten), um die Grenzen des Free-Tarifs durchzusetzen.
Affiliate-Empfehlungen: Wenn Sie über einen Link mit ?ref=CODE zu uns gelangen, speichern wir den Code serverseitig in einer PHP-Sitzung (es wird kein dauerhaftes Tracking-Cookie gesetzt; das übliche Sitzungscookie PHPSESSID verfällt, sobald Sie den Browser schließen) und nach der Registrierung in Ihren Benutzermetadaten, um die Provision zuordnen zu können.
Analyse: Google Analytics 4 mit anonymisierten IP-Adressen.
Tool-Einreichungen: die Angaben zum Tool, die Sie über /submit-tool/ senden, und eine Kontakt-E-Mail-Adresse. Wir verwenden die Adresse, um Ihnen den Eingang Ihrer Einreichung zu bestätigen, Ihnen unsere Entscheidung mitzuteilen, Ihnen zu antworten und weitere Einreichungen von derselben Adresse zu erkennen (damit eine einzige Entscheidungs-E-Mail auch ein Duplikat abdeckt). Um zu begrenzen, wie viele Einreichungen und Bestätigungs-E-Mails eine Adresse an einem Tag auslösen kann, speichern wir 24 Stunden lang einen schlüsselbasierten Hashwert dieser Adresse; ebenso speichern wir 24 Stunden lang einen schlüsselbasierten Hashwert Ihrer IP-Adresse, um die Einreichungen pro Verbindung zu begrenzen. Die Adresse wird niemals öffentlich angezeigt.

3. Von uns verwendete Cookies

Das vollständige Verzeichnis mit Speicherdauer und Zweck finden Sie in unserer Cookie-Richtlinie. Im Überblick:

wordpress_* / wp-settings-* — Unbedingt erforderlich. Sitzungs- und Anmelde-Cookies von WordPress.
aict_consent / aict_consent_v1 — Unbedingt erforderlich. Speichert Ihre Auswahl im Cookie-Banner (annehmen / ablehnen / teilweise).
aict_persona — Funktional. Speichert die im Onboarding gewählte Persona, damit wir Ihnen passende Tools empfehlen können.
aict_subscribed, aict_exit_seen — Funktional. Unterdrücken Newsletter- und Exit-Intent-Pop-ups, nachdem Sie diese geschlossen haben.
_ga, _ga_* — Analyse. Google Analytics 4 mit anonymisierten IP-Adressen. Werden nur gesetzt, wenn Sie im Cookie-Banner in die Analyse einwilligen.
stripe_* — Funktional. Cookies für die Zahlungssitzung von Stripe, die ausschließlich während des Bezahlvorgangs gesetzt werden.
PHPSESSID — Funktional. Wird nur gesetzt, wenn Sie über einen Empfehlungslink (?ref=CODE) zu uns gelangen, um den Affiliate-Code serverseitig zu speichern.
Werbe-Cookies oder websiteübergreifende Tracking-Cookies setzen wir nicht.

4. Wie wir Ihre Daten verwenden

Zum Betrieb und zur Personalisierung des Dienstes (Nutzungsgrenzen, Kontofunktionen).
Zur Abwicklung von Zahlungen und zur Verwaltung von Abonnements über Stripe.
Zum Versand von Transaktions-E-Mails (Rechnungen, Kontobestätigung) über Brevo.
Zum Versand unseres Newsletters, sofern Sie eingewilligt haben (jederzeit abbestellbar).
Zur Messung und Verbesserung der Leistung der Website mithilfe der GA4-Analyse.
Zur Zuordnung von Affiliate-Provisionen über die serverseitige PHP-Sitzung und die Benutzermetadaten.

5. Rechtsgrundlage (DSGVO)

Vertrag: Verarbeitung, die für die Bereitstellung des Dienstes erforderlich ist, einschließlich der Prüfung eines von Ihnen eingereichten Tools (Art. 6 Abs. 1 lit. b DSGVO).
Berechtigte Interessen: Analyse, Betrugsprävention, Sicherheit, einschließlich der Begrenzung von Missbrauch des Einreichungsformulars (Art. 6 Abs. 1 lit. f DSGVO).
Einwilligung: Newsletter-E-Mails (jederzeit widerrufbar).
Rechtliche Verpflichtung: Buchführungsunterlagen für zahlende Abonnenten.

6. Speicherdauer

Kontodaten: Speicherung, solange das Konto aktiv ist; Löschung 90 Tage nach Löschung des Kontos. Stripe-Unterlagen: 7 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten). Protokolle zu Affiliate-Empfehlungen: 36 Monate. Analysedaten: gemäß der Aufbewahrungsrichtlinie von Google. Tool-Einreichungen: Die Kontakt-E-Mail-Adresse wird gespeichert, solange ein Tool gelistet ist, und 12 Monate nach einer Ablehnung oder einer Entfernung aus dem Verzeichnis gelöscht; die 24-Stunden-Hashwerte verfallen von selbst. Tool-Eingaben und -Ergebnisse: höchstens 90 Tage, für angemeldete Nutzer ebenso wie für anonyme Besucher; was Sie selbst behalten (mit Stern markierte Durchläufe, Favoriten-Prompts, gespeicherte Ausgaben): bis Sie es löschen oder Ihr Konto gelöscht wird.

7. Weitergabe von Daten

Wir geben Daten an die nachstehenden Auftragsverarbeiter weiter (Art. 28 DSGVO), abhängig davon, welche Tools und welchen Tarif Sie nutzen – einige werden nur von bestimmten Tools oder in höheren Tarifen eingesetzt. Soweit verfügbar erfolgt die Verarbeitung in der EU-Region; Übermittlungen in Drittländer an Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) – derzeit in den USA und in der Volksrepublik China – werden auf Standardvertragsklauseln gestützt.

Stripe (US/EU) – Zahlungsabwicklung für Abonnements; wir speichern ausschließlich Ihre Stripe-Kundennummer, niemals Kartendaten.
Brevo / Sendinblue (EU – Frankreich) – Versand von Transaktions- und Newsletter-E-Mails.
OpenAI (US) – KI-gestützte Text- und Audioerzeugung (gpt-4o-mini als Fallback, Whisper für die Transkription, TTS für die Sprachausgabe); Eingaben werden nur vorübergehend verarbeitet und nicht für Trainingszwecke gespeichert (gemäß der Datenrichtlinie der OpenAI-API).
Anthropic Claude (US) – KI-Texterzeugung in allen Tarifen, für ausgewählte Tools für längere Texte sowie für Ausgaben auf Tschechisch, Slowakisch und Polnisch; Eingaben werden gemäß der Datenrichtlinie der Anthropic-API nur vorübergehend verarbeitet.
Google Gemini (US/EU) – KI-gestützte Texterzeugung (Gemini 2.5); Eingaben werden gemäß den Bedingungen der Google-API verarbeitet. Google stellt unsere Bilderzeugung nicht mehr bereit.
Cerebras (US) – Inferenz mit hohem Durchsatz für ausgewählte Textgenerierungs-Tools im Schnellmodus; Eingaben werden gemäß der Datenrichtlinie der Cerebras-API nur vorübergehend verarbeitet und nicht für Trainingszwecke gespeichert.
Groq (US) – latenzarme Inferenz für ausgewählte Textgenerierungs-Tools im Schnellmodus; Eingaben werden gemäß der Datenrichtlinie der Groq-API nur vorübergehend verarbeitet und nicht für Trainingszwecke gespeichert.
Mistral (EU – Frankreich) – OCR und Dokumentenauswertung für die Tools OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides und Contract Analyzer. Hochgeladene PDFs und Bilder werden zur Texterkennung an Mistral übermittelt; sie werden nicht für Trainingszwecke gespeichert.
Moonshot AI / Kimi (China) – KI-Texterzeugung für Code- und Structured-Output-Tools; Ihr Prompt wird zur Verarbeitung an Moonshot AI übermittelt. Eingaben werden nur vorübergehend verarbeitet und gemäß den Bedingungen der Moonshot-API nicht für das Training von Modellen verwendet. Dies ist eine Übermittlung in die Volksrepublik China, für die die Europäische Kommission kein angemessenes Datenschutzniveau anerkannt hat; die Übermittlung wird auf Standardvertragsklauseln und Ihre Einwilligung in die Nutzung des Tools gestützt. Übermitteln Sie diesen Tools keine personenbezogenen oder vertraulichen Daten, wenn diese Übermittlung für Sie nicht akzeptabel ist.
DeepSeek (China) – KI-Texterzeugung für Code- und Structured-Output-Tools; Ihr Prompt wird zur Verarbeitung an DeepSeek übermittelt. Eingaben werden nur vorübergehend verarbeitet und gemäß den Bedingungen der DeepSeek-API nicht für das Training von Modellen verwendet. Wie vorstehend handelt es sich um eine Übermittlung in die Volksrepublik China, für die derselbe Vorbehalt gilt.
xAI / Grok (US) – KI-Texterzeugung für Fragen zu aktuellen Ereignissen; Ihr Prompt wird zur Verarbeitung an xAI übermittelt. Eingaben werden gemäß der Datenrichtlinie der xAI-API nur vorübergehend verarbeitet und nicht für Trainingszwecke gespeichert.
ElevenLabs (US) – hochwertige Sprachsynthese (TTS) für die Sprach-Tools ab dem Creator-Tarif; Texteingaben werden gemäß der Datenrichtlinie der ElevenLabs-API verarbeitet und nicht für Trainingszwecke gespeichert.
Black Forest Labs (EU – Deutschland) – KI-Bilderzeugung (FLUX) für die Bild-Tools; Ihr Prompt wird an deren API übermittelt, gemäß deren Datenrichtlinie verarbeitet und nicht für Trainingszwecke gespeichert.
fal.ai (US) – Fallback für die KI-Bilderzeugung, wenn der primäre Bildanbieter nicht verfügbar ist; Ihr Prompt wird an deren API übermittelt und gemäß deren Datenrichtlinie verarbeitet.
Supabase (EU – Frankfurt) – Postgres- und pgvector-Speicher für die Wissensdatenbank des RAG-Chatbots und den Index der Tool-Suche. Gespeichert werden anonymisierte Embeddings der Abfragen, nicht die ursprünglichen Prompts.
PostHog (EU Cloud – Frankfurt) – Produktanalyse für Verhaltensereignisse (Seitenaufrufe, Tool-Klicks, Fehlerquoten). Datenhaltung in der EU; DNT und die Auswahl im Einwilligungsbanner werden beachtet.
Langfuse (EU – Frankfurt) – LLM-Observability und Tracing der Prompt-Qualität für die Entwicklung. Gespeichert werden Metadaten je Anfrage (Anzahl der Token, Latenz, Modellname); zu Auswertungszwecken können geschwärzte Stichproben von Prompts und Antworten enthalten sein. Datenhaltung in der EU.
Sentry (US) – Überwachung von Anwendungsfehlern. Erfasst werden Stack-Traces, Browser- und User-Agent-Metadaten sowie die URL, unter der ein Fehler aufgetreten ist. IP-Adressen werden bereinigt; Tool-Eingaben leiten wir nicht an Sentry weiter. Die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt; Speicherdauer standardmäßig 90 Tage.
Google Analytics 4 (US/EU) – aggregierte Website-Analyse mit anonymisierten IP-Adressen.
Cloudflare (weltweit) – CDN sowie DDoS- und WAF-Schutz; Metadaten von HTTP-Anfragen werden zwischengespeichert. Außerdem Workers AI, eingesetzt als Fallback für mehrsprachige Embeddings und für die KI-Bilderzeugung; dorthin übermittelte Prompts werden gemäß den Bedingungen der Cloudflare-API verarbeitet.
Hetzner (EU – Deutschland / Finnland) – zugrunde liegender VPS-Hosting-Anbieter; betreibt zudem unser selbst gehostetes Embedding-Modell (bge-m3), das der RAG-Chatbot und die Tool-Suche nutzen, sodass die Embeddings der Abfragen innerhalb der EU verarbeitet und nicht an einen externen Embedding-Dienst übermittelt werden.
AWIN (UK/EU) – Tracking über das Affiliate-Netzwerk, wenn Sie gesponserte Links zu Partner-Tools anklicken (nur nach ausdrücklicher Einwilligung).
Wir verkaufen Ihre personenbezogenen Daten nicht. Übermittlungen in Drittländer an Auftragsverarbeiter mit Sitz außerhalb des Europäischen Wirtschaftsraums – derzeit in den USA und in der Volksrepublik China – werden auf Standardvertragsklauseln (SCC) und ergänzende technische Maßnahmen gestützt. Die Europäische Kommission hat für die Volksrepublik China keinen Angemessenheitsbeschluss erlassen.

8. Ihre Rechte (DSGVO)

Auskunft zu verlangen und eine Kopie Ihrer personenbezogenen Daten zu erhalten.
Unrichtige Daten berichtigen zu lassen.
Die Löschung Ihres Kontos und Ihrer Daten zu verlangen.
Ihre Einwilligung in den Erhalt von Newsletter-Mitteilungen zu widerrufen.
Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einzulegen.
Zur Ausübung dieser Rechte: E-Mail an [email protected].

9. Sicherheit

Wir setzen HTTPS/TLS, den DDoS- und WAF-Schutz von Cloudflare sowie zugangsbeschränktes Hosting ein. Keine Datenübertragung über das Internet ist zu 100 % sicher.

10. Kinder

AICT richtet sich nicht an Kinder unter 16 Jahren. Wir erheben deren personenbezogene Daten nicht wissentlich.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder durch einen Hinweis auf der Website.

12. Kontakt

Fragen zum Datenschutz: [email protected]