VertragWizardVertrag erstellen

Datenschutzerklärung

Stand: 18. Oktober 2026

1. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von VertragWizard (vertragwizard.de einschließlich des Blogs unter vertragwizard.de/blog) verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange. Für die Nutzung ist kein Konto und keine Registrierung nötig.

2. Verantwortlicher

Ailiniyazi Maimaiti
Gustav-Heinemann-Ring 131, 81739 München, Deutschland
Kontakt: kontakt@vertragwizard.de

3. Hosting und Server-Logfiles

Website, Datenbank und Blog laufen auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland (Rechenzentrum Nürnberg), die wir selbst mit der Software Coolify betreiben. Hetzner verarbeitet dabei in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) technische Verbindungsdaten. Weitere Informationen: hetzner.com/de/legal/privacy-policy.

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite (Referrer), Browser und Betriebssystem (User-Agent) sowie den Statuscode der Antwort. Diese Daten werden in Server-Protokollen festgehalten, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen; die Server-Protokolle werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Erstellung von Verträgen und Dokumenten

Wenn Sie ein Dokument erstellen, verarbeiten wir die Angaben, die Sie in das Formular eingeben (zum Beispiel Namen und Anschriften der Vertragsparteien, Beträge, Termine und eigene Zusatzklauseln), sowie den gewählten Dokumenttyp. Zweck ist ausschließlich die Erstellung des von Ihnen angeforderten Dokuments; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie nur die Angaben ein, die für Ihr Dokument nötig sind.

Schutz vor Missbrauch. Vor dem Absenden löst Ihr Browser eine kleine Rechenaufgabe (ALTCHA, siehe Abschnitt 10). Außerdem begrenzen wir die Zahl der Dokumente pro Anschluss (höchstens 5 pro Stunde und 10 Verträge pro Tag). Dazu hält unser Server Ihre IP-Adresse zusammen mit einem Zähler im Arbeitsspeicher; sie wird nicht in der Datenbank gespeichert und spätestens nach 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des kostenlosen Angebots vor automatisiertem Missbrauch).

5. KI-Verarbeitung durch OpenAI

Verträge, Schreiben und Formulare formuliert ein KI-Modell: Unser Server übermittelt Ihre Formularangaben und den Dokumenttyp an die Programmierschnittstelle (API) von OpenAI (Modell GPT-4o mini), die daraus den Text erstellt. Ihre IP-Adresse wird dabei nicht an OpenAI übermittelt, weil die Anfrage von unserem Server ausgeht. Rechnungen, Kassenbücher und Stundenzettel werden dagegen ohne KI direkt auf unserem Server berechnet; dafür werden keine Daten an OpenAI gesendet.

Anbieter ist für Kunden im Europäischen Wirtschaftsraum die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; die Verarbeitung kann auch durch die OpenAI, L.L.C. in den USA erfolgen. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von OpenAI. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und zur Missbrauchserkennung höchstens 30 Tage aufbewahrt und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: openai.com/policies/privacy-policy.

6. Speicherung des erstellten Dokuments und Download-Link

Das fertige Dokument speichern wir in unserer Datenbank (bei Verträgen den erstellten Text, bei Rechnungen, Kassenbüchern und Stundenzetteln Ihre strukturierten Angaben). Es enthält damit die Daten, die Sie eingegeben haben. Gespeichert wird es zusammen mit einer zufälligen, nicht erratbaren Kennung, die Teil Ihres persönlichen Download-Links (vertragwizard.de/download/…) ist. Über diesen Link können Sie das Dokument ansehen und herunterladen; jede Person, die den Link kennt, kann das ebenfalls. Geben Sie ihn deshalb nur weiter, wenn Sie das möchten. Die PDF- bzw. Word-Datei wird in Ihrem Browser erzeugt.

Nach 30 Tagen löschen wir das Dokument automatisch, zusammen mit der Kennung des Download-Links; der Link funktioniert danach nicht mehr. Laden Sie Ihr Dokument deshalb innerhalb dieser Zeit herunter. Für unsere Statistik bleiben danach nur der Vertragstyp und der Erstellungszeitpunkt ohne Bezug zu Ihnen erhalten. Auf Ihren Wunsch löschen wir Ihr Dokument schon früher: Schicken Sie uns dazu den Download-Link an kontakt@vertragwizard.de. Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. b DSGVO.

Auf den Download-Seiten laden wir keine Werbung (Google AdSense samt Consent-Hinweis von Google) und keine Reichweitenmessung (weder Google Analytics noch PostHog noch Ahrefs Web Analytics); dasselbe gilt für den Administrationsbereich. Die Download-Seiten werden nicht in Suchmaschinen aufgenommen und geben ihre Adresse beim Klick auf einen Link nicht als Herkunftsseite (Referrer) an andere Websites weiter.

7. Bewertungen und Feedback

Auf den Vertragsseiten und nach dem Download können Sie eine Sternebewertung und eine Nachricht abgeben und freiwillig Ihre E-Mail-Adresse für eine Antwort angeben. Wir speichern Bewertung, Nachricht, E-Mail-Adresse (falls angegeben), den betroffenen Vertragstyp und den Zeitpunkt in unserer Datenbank und erhalten eine Benachrichtigung per E-Mail (Abschnitt 9). Ihre Nachricht und Ihre E-Mail-Adresse werden nicht veröffentlicht; auf den Seiten zeigen wir nur den Durchschnitt und die Anzahl der Bewertungen. Wir nutzen die Angaben, um unsere Vorlagen zu verbessern und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); soweit Sie eine E-Mail-Adresse angeben, Art. 6 Abs. 1 lit. a DSGVO. Nachricht, E-Mail-Adresse und unsere Antwort löschen wir automatisch 12 Monate nach Eingang, auf Ihren Wunsch auch früher; die Sternebewertung bleibt danach ohne Bezug zu Ihnen in der Durchschnittsbewertung erhalten.

8. Wunschliste

Auf der Wunschliste können Sie neue Vorlagen vorschlagen (Titel, Beschreibung, freiwillig E-Mail-Adresse für eine Benachrichtigung). Titel, Beschreibung, Stimmenzahl, Datum und unsere Antwort werden öffentlich auf der Wunschliste angezeigt; schreiben Sie dort deshalb keine personenbezogenen Daten hinein. Die E-Mail-Adresse wird nicht veröffentlicht. Wir erhalten zu jedem neuen Wunsch eine E-Mail-Benachrichtigung (Abschnitt 9). Ihre E-Mail-Adresse löschen wir automatisch 12 Monate nach Eingang des Wunsches, auf Ihren Wunsch auch früher; der Wunsch selbst bleibt auf der Wunschliste stehen.

Wenn Sie für einen Wunsch abstimmen, speichern wir einen Hashwert (SHA-256) Ihrer IP-Adresse zusammen mit dem Wunsch, damit jeder Anschluss nur einmal abstimmen kann. Der Hashwert ist pseudonym, nicht anonym. Er wird nach 30 Tagen automatisch gelöscht, früher, wenn Sie Ihre Stimme zurücknehmen oder der Wunsch gelöscht wird; Ihre Stimme bleibt in der Stimmenzahl erhalten, kann danach aber nicht mehr zurückgenommen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Abstimmung und der Planung neuer Vorlagen); für die freiwillige E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO.

9. E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Benachrichtigungen über neues Feedback und neue Wünsche (mit Nachricht und gegebenenfalls Ihrer E-Mail-Adresse) senden wir über unseren eigenen Mail-Server (mail.briefwizard.de), den wir auf unserer Infrastruktur bei Hetzner in Deutschland betreiben, an unser eigenes Postfach. Newsletter oder Werbe-E-Mails versenden wir nicht.

10. Spamschutz (ALTCHA)

Die Formulare für Dokumente, Feedback und Wünsche schützen wir mit ALTCHA. Dabei löst Ihr Browser eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Anfragen).

11. Fehlerprotokollierung

Tritt in Ihrem Browser ein Programmfehler auf, sendet die Seite eine Fehlermeldung an unseren Server. Wir speichern dann die betroffene Seitenadresse, die Fehlermeldung mit technischem Verlauf, Ihre Browserkennung (User-Agent) und den Zeitpunkt in unserer Datenbank, aber keine IP-Adresse. Serverseitige Warnungen und Fehler übermitteln wir an unser eigenes Protokollsystem (aiwebsitedetector.com, ebenfalls auf unseren Servern bei Hetzner); Passwörter, E-Mail-Adressen und ähnliche Felder werden dabei vorher entfernt. Wir nutzen diese Daten nur zur Fehlerbehebung; die Fehlermeldungen in unserer Datenbank löschen wir automatisch nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Website).

12. Cookies, lokale Speicherung und Einwilligungsverwaltung (Consent-Hinweis von Google)

Unsere eigene Website setzt für Besucher keine Cookies und legt nichts im Local Storage oder Session Storage Ihres Browsers ab. Cookies entstehen nur durch die unten genannten Dienste von Google, auch im Blog (Abschnitt 15).

Technisch notwendig: Für den Administrationsbereich, der nur dem Betreiber zugänglich ist, wird beim Login ein Sitzungscookie („admin_session“, Laufzeit 7 Tage) gesetzt; Besucher der öffentlichen Seiten erhalten es nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Consent-Hinweis von Google. Ihre Einwilligungen fragen wir mit dem Consent-Hinweis von Google ab, den Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google AdSense bereitstellt („Datenschutz und Mitteilungen“). Es handelt sich um eine von Google zertifizierte Plattform zur Einwilligungsverwaltung, die nach dem Transparency & Consent Framework (TCF) des IAB Europe arbeitet. Der Hinweis wird zusammen mit dem AdSense-Skript geladen; dabei wird Ihre IP-Adresse an Google übertragen. Im Hinweis entscheiden Sie über die Werbung (Abschnitt 14) und über die Reichweitenmessung mit Google Analytics (Abschnitt 13). Mit „Einwilligen“ stimmen Sie allen dort genannten Zwecken zu; unter „Optionen verwalten“ können Sie einzelnen Zwecken und Partnern zustimmen oder alle ablehnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, Einwilligungen nachweisen zu können) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, wirksame Einwilligungen einzuholen).

Ihre Auswahl speichert Google in den Cookies „FCCDCF“ (die Auswahl als TC-String des TCF, Laufzeit 13 Monate) und „FCNEC“ (technische Angaben zur Anzeige des Hinweises, bis zu 1 Jahr); sie sind für die Einwilligungsverwaltung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Weitere Informationen: policies.google.com/privacy.

Nur mit Einwilligung: Google Analytics (Abschnitt 13) laden wir erst, nachdem Sie im Consent-Hinweis von Google eingewilligt haben. Ohne Einwilligung wird Google Analytics nicht geladen und es erfolgt keine Anfrage an Google Analytics. Werbe-Cookies setzt Google AdSense (Abschnitt 14) ebenfalls nur, wenn Sie im Consent-Hinweis zugestimmt haben. PostHog und Ahrefs Web Analytics (Abschnitt 13) arbeiten ohne Cookies und ohne Speicherung auf Ihrem Gerät und benötigen daher keine Einwilligung.

13. Reichweitenmessung und Produktanalyse

Google Analytics 4. Wenn Sie im Consent-Hinweis von Google (Abschnitt 12) „Einwilligen“ wählen oder unter „Optionen verwalten“ der Speicherung von Informationen auf Ihrem Gerät, der Messung der Performance von Inhalten und dem Partner Google zustimmen, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Google Analytics setzt Cookies (_ga, _ga_…, Laufzeit bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser, Betriebssystem, ungefährer Standort (Land und Region) sowie eine zufällige Kennung. Laut Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Die Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben die Weitergabe von Daten an Google zu Werbezwecken (Google Signals, Anzeigenpersonalisierung) nicht aktiviert. Die Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Messung endet dann sofort und die Google-Cookies werden entfernt. Der Administrationsbereich sowie die Download-Seiten für erstellte Verträge werden nicht gemessen. Details: policies.google.com/technologies/partner-sites.

PostHog. Zur Analyse, wie die Website genutzt wird (Produktanalyse), setzen wir außerdem PostHog ein. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog (Server eu.i.posthog.com, Rechenzentrum in Frankfurt am Main, Deutschland). PostHog läuft bei uns ohne Cookies und ohne Local Storage: Es werden keine Informationen auf Ihrem Gerät gespeichert. Die zufällige Kennung, mit der PostHog die Aufrufe eines Besuchs zusammenfasst, existiert nur im Arbeitsspeicher Ihres Browsers, solange die Seite geöffnet ist; beim erneuten Laden der Seite oder in einem neuen Tab entsteht eine neue Kennung. Sitzungsaufzeichnungen finden nicht statt. PostHog erfasst Seitenaufrufe sowie Klicks und Interaktionen auf den Seiten, außerdem Browser, Gerät, Betriebssystem, Herkunftsseite und den aus der IP-Adresse abgeleiteten ungefähren Standort. Da der Anbieter ein US-Unternehmen ist, kann eine Verarbeitung durch die PostHog Inc. in den USA nicht ausgeschlossen werden; Informationen zu den Garantien finden Sie in der Datenschutzerklärung von PostHog unter posthog.com/privacy. Wir löschen die Daten, sobald sie für den Zweck der Analyse nicht mehr erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse und Verbesserung unseres Angebots). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); schreiben Sie uns dafür eine E-Mail an kontakt@vertragwizard.de. Der Administrationsbereich sowie die Download-Seiten für erstellte Verträge werden nicht erfasst. Einträge, die eine frühere Version dieser Website im Browser hinterlassen hat (Namen beginnen mit „ph_“ oder „__ph_opt_in_out_“), werden bei Ihrem nächsten Besuch entfernt.

Ahrefs Web Analytics. Zusätzlich messen wir die Reichweite mit Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Der Dienst arbeitet ohne Cookies. Aus Ihrer IP-Adresse und der Browserkennung (User-Agent) wird mit einem Hash-Verfahren eine Kennung gebildet, die sich alle 24 Stunden ändert; die IP-Adresse selbst wird nur kurz zur Bestimmung des ungefähren Standorts genutzt und nicht gespeichert. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Ahrefs wertet aufgerufene Seiten, Verweildauer, Herkunftsseite und Gerätetypen aus. Ein Besuch lässt sich dadurch nicht über mehrere Tage oder andere Websites verfolgen. Bei aktiviertem „Do Not Track“ bzw. Global Privacy Control in Ihrem Browser wird nicht gemessen. Auf den Download-Seiten und im Administrationsbereich wird Ahrefs Web Analytics nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); schreiben Sie uns dafür eine E-Mail an kontakt@vertragwizard.de.

14. Werbung (Google AdSense)

Wir zeigen auf dieser Website Werbung über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), außer auf den Download-Seiten und im Administrationsbereich. Beim Aufruf einer Seite wird das AdSense-Skript von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt, auch in die USA, und Google spielt Anzeigen aus. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ob Cookies für Werbung gesetzt und Anzeigen personalisiert werden, entscheiden Sie im Consent-Hinweis von Google (Abschnitt 12); Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google nicht personalisierte oder eingeschränkte Anzeigen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Details: policies.google.com/technologies/partner-sites.

15. Blog

Der Blog unter vertragwizard.de/blog ist eine eigene WordPress-Installation auf unserem Server bei Hetzner (cms.vertragwizard.de). Ihre Aufrufe werden von vertragwizard.de an diesen Server weitergeleitet; Bilder des Blogs werden direkt von cms.vertragwizard.de geladen, auch in der Blog-Vorschau auf der Startseite. Dabei fallen die in Abschnitt 3 beschriebenen Verbindungsdaten an.

Im Blog gelten dieselben Regeln wie auf der übrigen Website: Der Consent-Hinweis von Google (Abschnitt 12) und Google AdSense (Abschnitt 14) werden geladen, Google Analytics erst nach Ihrer Einwilligung, Ahrefs Web Analytics ohne Cookies (Abschnitt 13). Ihre Auswahl ändern Sie über „Cookie-Einstellungen“ im Seitenfuß des Blogs. Zur Reichweitenmessung des Blogs nutzen wir außerdem das WordPress-Plugin WP Statistics. Es arbeitet ohne Cookies und speichert die Zugriffe (aufgerufene Seite, Zeitpunkt, Herkunftsseite, Browser- und Geräteangaben) nur in der Datenbank des Blogs auf unserem Server; an Dritte werden diese Daten nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Die Kommentarfunktion des Blogs ist abgeschaltet. Es werden keine Kommentare gespeichert und keine Kommentar-Cookies gesetzt.

16. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

17. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann bei folgenden Diensten stattfinden: Google (USA; zertifiziert nach dem EU-US Data Privacy Framework), OpenAI (USA; EU-Standardvertragsklauseln), PostHog (Datenverarbeitung in Frankfurt, Anbieter mit Sitz in den USA) und Ahrefs (Sitz in Singapur; für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission). Einzelheiten stehen in den jeweiligen Abschnitten.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, oder bis Sie Ihre Einwilligung widerrufen. Im Einzelnen:

19. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die KI formuliert lediglich den Text des von Ihnen angeforderten Dokuments.

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Google Analytics und Werbung über „Cookie-Einstellungen“ im Seitenfuß. Kontaktieren Sie uns unter: kontakt@vertragwizard.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.