Du bindest das Widget auf deiner Website ein und bist damit für die Daten deiner Besucher verantwortlich. Hier steht, welche Daten dabei wohin gehen, wer wofür verantwortlich ist, der Vertrag zur Auftragsverarbeitung und ein Textbaustein für deine Datenschutzerklärung.

Wer wofür verantwortlich ist

Unsere eigene Verarbeitung beschreibt die Datenschutzerklärung.

Zwischen dir als Betreiber einer Website mit dem Accessify-Widget (Verantwortlicher) und der Accessify GmbH (in Gründung), Mainzer Str. 33, 55252 Mainz-Kastel, vertreten durch Marvin Malsy (Geschäftsführer) (Auftragsverarbeiter).

1. Gegenstand und Dauer

Accessify verarbeitet in deinem Auftrag personenbezogene Daten für die KI-Funktionen des Widgets. Nicht Gegenstand dieses Vertrags sind die Auslieferung des Widgets, die Zählung der Einbindungen und die Rückmeldungen an Accessify, für die Accessify selbst verantwortlich ist, sowie Seitenübersetzung und Vorlesen, bei denen der Browser des Besuchers direkt mit Dritten spricht. Der Vertrag gilt, solange du die KI-Funktionen mit deinem Site-Key nutzt.

2. Art und Zweck der Verarbeitung

• KI-Funktionen: Accessify leitet Texte von Seitenabschnitten und Bilder an den KI-Anbieter weiter, den du im Dashboard gewählt hast, mit deinem Zugang zu diesem Anbieter. Bei den meisten Anbietern geht nur die Adresse des Bildes weiter, bei Google das Bild selbst.
• Accessify speichert die Ergebnisse je Website, damit derselbe Text nicht erneut verarbeitet wird, und liefert sie an die Besucher deiner Website aus.

3. Art der Daten und Kreis der Betroffenen

Daten: Texte deiner Seiten und die darin enthaltenen Angaben, Bildadressen (beim Anbieter Google die Bilder selbst), die Adresse der Seite und die IP-Adresse, die gegen Missbrauch höchstens zwei Minuten gezählt und in den Protokollen der Aufrufe bei Cloudflare höchstens sieben Tage gespeichert wird. Betroffene: Besucher deiner Website und Personen, die in den Texten deiner Seiten genannt sind.

4. Weisungen

Deine Einstellungen im Dashboard sind deine Weisungen. Weitere Weisungen gibst du in Textform, etwa per E-Mail an datenschutz@goaccessify.de. Hält Accessify eine Weisung für rechtswidrig, sagt Accessify dir das unverzüglich (Art. 28 Abs. 3 Satz 3 DSGVO).

5. Vertraulichkeit

Zugriff auf die Daten haben nur Personen, die zur Vertraulichkeit verpflichtet sind und die Daten für ihre Aufgabe brauchen.

6. Technische und organisatorische Maßnahmen

• Übertragung ausschließlich verschlüsselt über HTTPS
• Dein Zugang zum KI-Anbieter wird verschlüsselt gespeichert
• Datenbanken in der Region Westeuropa von Cloudflare D1
• Anfragen werden nur von den Domains angenommen, die zu deinem Site-Key gehören
• Begrenzung der Anfragen je Site-Key und IP-Adresse
• Die IP-Adresse der Besucher geht nicht an den KI-Anbieter

7. Unterauftragsverarbeiter

Du stimmst den Unterauftragsverarbeitern in der Liste unter Unterauftragsverarbeiter zu. Neue oder geänderte kündigt Accessify dir vorher per E-Mail an. Du kannst innerhalb von 14 Tagen widersprechen. Accessify verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Pflichten.

8. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU findet nur statt, soweit die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Die Grundlage je Unterauftragsverarbeiter steht in der Liste.

9. Unterstützung

Accessify unterstützt dich bei Anfragen von Betroffenen (Art. 12 bis 23 DSGVO), bei der Sicherheit der Verarbeitung, bei Meldungen von Datenpannen und bei Datenschutz-Folgenabschätzungen (Art. 32 bis 36 DSGVO). Eine Datenpanne meldet Accessify dir unverzüglich, nachdem sie bekannt geworden ist.

10. Löschung und Rückgabe

Die KI-Ergebnisse bleiben in der Datenbank, bis du die Seite neu verarbeiten lässt oder die Website oder dein Konto löschst. Kopien im Zwischenspeicher verfallen nach spätestens 30 Tagen. Endet der Vertrag, löscht Accessify die Daten oder gibt sie dir auf Wunsch vorher heraus, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

11. Nachweise und Kontrollen

Accessify gibt dir die Informationen, die du zum Nachweis der Pflichten aus Art. 28 DSGVO brauchst, und ermöglicht Überprüfungen nach vorheriger Absprache.

12. Schlussbestimmungen

Die Haftung richtet sich nach Art. 82 DSGVO. Änderungen bedürfen der Textform. Widerspricht dieser Vertrag anderen Vereinbarungen, geht er für den Datenschutz vor. Es gilt deutsches Recht.

Der Vertrag gilt ab der ersten Nutzung der KI-Funktionen. Brauchst du ihn unterschrieben, schreib an datenschutz@goaccessify.de.

Nicht in dieser Liste: dein KI-Anbieter

Den KI-Anbieter (OpenRouter, OpenAI, Anthropic, Mistral AI oder Google) wählst du selbst und nutzt ihn mit deinem eigenen Zugang. Den Vertrag schließt du direkt mit ihm, wenn du den Zugang anlegst. Accessify leitet deine Anfragen mit diesem Zugang nur weiter und ist nicht Vertragspartner des Anbieters. Prüfe deshalb, ob dein Vertrag mit dem Anbieter einen Vertrag zur Auftragsverarbeitung und, bei einem Sitz außerhalb der EU, eine Grundlage für die Übermittlung enthält.

Übernimm den ersten Baustein immer. Den Baustein zur Seitenübersetzung brauchst du, solange die Übersetzung eingeschaltet ist, und das ist sie standardmäßig. Die weiteren übernimmst du nur, wenn du die jeweilige Funktion nutzt. Text in eckigen Klammern ersetzt du durch deine Angaben.

Immer

Barrierefreiheits-Widget von Accessify

Auf unserer Website setzen wir das Widget der Accessify GmbH (in Gründung), Mainzer Str. 33, 55252 Mainz-Kastel, ein. Es bietet Bedienhilfen wie größere Schrift, mehr Kontrast und Vorlesen. Beim Laden ruft dein Browser das Widget und seine Einstellungen von Servern ab, die Accessify bei der Cloudflare, Inc., USA, betreibt. Dabei wird deine IP-Adresse technisch verarbeitet. Für Fehlersuche und Betrieb speichert Cloudflare im Konto von Accessify Protokolle dieser Abrufe mit IP-Adresse und Browserkennung höchstens sieben Tage. Accessify zählt, auf welcher Domain das Widget läuft, und speichert dabei keine Angaben zu dir. Das Widget setzt keine Cookies. Deine Einstellungen im Widget bleiben in deinem Browser (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website möglichst vielen Menschen zugänglich zu machen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Über das Widget kannst du Accessify eine Rückmeldung zum Widget schicken. Dabei gehen deine Nachricht, die Adresse der Seite, die zuvor besuchte Seite, Sprache, Browserkennung, Fenstergröße und, wenn du eines anhängst, ein Bildschirmfoto an Accessify. Accessify verarbeitet die Rückmeldung in eigener Verantwortung, um das Widget zu verbessern. Mehr dazu in der Datenschutzerklärung von Accessify: https://goaccessify.de/de/rechtliches#datenschutz

Wenn du KI-Funktionen nutzt

Wenn du dir Texte vereinfachen oder Bilder beschreiben lässt, schickt das Widget den Text des Abschnitts oder die Adresse des Bildes an Accessify, das die Anfrage in unserem Auftrag an [Name und Sitz des KI-Anbieters] weiterleitet, den wir damit beauftragt haben (Art. 28 DSGVO). Deine IP-Adresse geht dabei nicht an den KI-Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse, Inhalte verständlich anzubieten (Art. 6 Abs. 1 lit. f DSGVO). [Grundlage der Übermittlung in ein Drittland, falls der Anbieter außerhalb der EU sitzt.]

Seitenübersetzung, solange sie eingeschaltet ist

Wählst du im Sprachmenü des Widgets eine andere Sprache als die der Seite, übersetzt das Widget die Seite. Dafür schickt dein Browser den Text der Seite, auch Bildbeschreibungen und Beschriftungen, zusammen mit deiner IP-Adresse an den Übersetzungsdienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Solange die Übersetzung aktiv ist, gilt das auch für Text, der auf der Seite neu erscheint. Im Sprachmenü steht „Übersetzt von Google“. Ohne deine Sprachwahl geht nichts an Google. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Seite in deiner Sprache anzubieten (Art. 6 Abs. 1 lit. f DSGVO); ausgelöst wird die Übersetzung durch deine Sprachwahl. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Abschalten: Nimm im Dashboard bei deiner Website die Funktion „Übersetzen“ aus der Funktionsliste. Dann übersetzt das Widget die Seite nicht mehr, im Sprachmenü steht kein Hinweis auf Google, und diesen Baustein brauchst du nicht.

Vorlesen

Die Vorlesefunktion nutzt die Stimmen deines Browsers. Bei Online-Stimmen, etwa in Chrome, schickt dein Browser den vorzulesenden Text an den Hersteller des Browsers.

Das ist ein Vorschlag, keine Rechtsberatung. Prüfe, ob er zu deiner Website passt.