Stand: 14. Oktober 2026
Auf einen Blick
- Wir setzen kein Tracking, keine Analyse-Werkzeuge und keine Werbe-Cookies ein.
- Die Website liegt bei einem Hoster in Deutschland. Formulare und Newsletter laufen auf unserem eigenen Server dort.
- Unsere kostenlosen Tools rechnen im Browser. Ihre Eingaben werden nicht übertragen, außer Sie fordern das Ergebnis per E-Mail an.
- Beim Besuch dieser Website gibt es keine Übermittlung in Drittländer wie die USA. Für die RAGSuite Engine gilt Abschnitt 12a.
1. Verantwortlicher
NITSAN GmbH, Bischofsweg 6, 01097 Dresden, Deutschland · Telefon +49 351 48196661 · E-Mail privacy@ragsuite.de. RAGSuite ist eine Marke der NITSAN GmbH.
2. Datenschutzkontakt
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter privacy@ragsuite.de oder unter der Anschrift oben.
3. Hosting und Server-Logfiles
Die Website wird bei ALL-INKL.COM: Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website. Die Logfiles werden spätestens nach 7 Tagen gelöscht. Die Verbindung ist per TLS verschlüsselt.
4. Cookies und Speicherung im Browser
Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im Browser speichern wir nur, was für die von Ihnen gewünschte Funktion unbedingt nötig ist, zum Beispiel Ihre Spracheinstellung (Deutsch/Englisch). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; für eine Verarbeitung personenbezogener Daten dabei Art. 6 Abs. 1 lit. f DSGVO. Sollten wir später Analyse-Werkzeuge einsetzen, fragen wir vorher nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
5. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, geschäftliche E-Mail, Unternehmen, Thema und Nachricht), um Ihre Anfrage zu beantworten. Das Formular wird auf unserem eigenen Server in Deutschland verarbeitet; es ist kein externer Formulardienst eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
6. Partner-Anfrage und Fragen an unser Team
Für die Partner-Anfrage und die Formulare „Ihre Frage war nicht dabei?" gilt dasselbe wie in Abschnitt 5: Wir nutzen Ihre Angaben nur, um zu antworten, auf unserem eigenen Server in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
7. Termin- und Demo-Anfragen
Terminwünsche nehmen wir über das Kontaktformular oder per E-Mail entgegen; es ist kein externer Buchungsdienst eingebunden. Es gelten die Angaben aus Abschnitt 5.
8. Newsletter „The Sovereign AI Brief"
Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen ein Double-Opt-in: Sie bestätigen die Anmeldung über einen Link. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über unseren eigenen Server in Deutschland. Sie können sich jederzeit über den Link in jeder Ausgabe oder per E-Mail abmelden; danach löschen wir Ihre Adresse, soweit wir sie nicht zum Nachweis der früheren Einwilligung brauchen.
9. Kostenlose Tools (z. B. DSGVO-Check, DSFA-Muster, KI-Richtlinie, KI-Kosten-Rechner)
Die Tools laufen vollständig in Ihrem Browser. Ihre Antworten und Eingaben werden nicht an uns übertragen und nicht gespeichert; beim Neuladen der Seite sind sie gelöscht. Nur wenn Sie das Ergebnis per E-Mail anfordern, übermitteln Sie uns Ihre E-Mail-Adresse und das Ergebnis. Wir verarbeiten sie, um Ihnen das Ergebnis zu senden (Art. 6 Abs. 1 lit. b DSGVO) und, mit Ihrer Einwilligung, um Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.
10. Links zu anderen Websites
Wir verlinken auf GitHub, npm, LinkedIn, X und weitere Seiten. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
11. Schriften und eingebundene Inhalte
Schriften und alle Inhalte werden von unserem eigenen Server geladen. Wir binden keine Inhalte von Drittanbietern ein, etwa Videos, Karten oder Schriften externer Dienste.
12. Die Software RAGSuite
Betreiben Sie RAGSuite selbst, verarbeiten Sie die Daten in Ihrer eigenen Umgebung und sind dafür selbst verantwortlich. Die Software sendet keine Telemetrie- oder Nutzungsdaten an uns. Erhalten wir im Support Zugriff auf personenbezogene Daten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung (siehe AVV).
12a. Die RAGSuite Engine
Konto und Testphase. Wenn Sie ein Konto für die RAGSuite Engine anlegen, verarbeiten wir Name, E-Mail-Adresse, Unternehmen, Passwort (nur als Hash) und die gewählten Einstellungen, um Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für die kostenlose Testphase brauchen wir kein Zahlungsmittel.
Abrechnung. Für bezahlte Tarife verarbeiten wir Rechnungs- und Zahlungsdaten zur Vertragserfüllung und wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Setzen wir für die Zahlung einen Zahlungsdienstleister ein, nennen wir ihn hier vor dem Einsatz.
Nutzungsdaten des Dienstes. Zum Betrieb, zur Sicherheit und zur Abrechnung und zur Einhaltung der fairen Nutzung erfassen wir technische Protokolle und den Verbrauch je Konto: Anmeldungen (Zeitpunkt, IP-Adresse), Anzahl und Zeitpunkt der Anfragen, verbrauchte Credits und Tokens, Speicher und Nutzerzahl sowie Fehler- und Sicherheitsprotokolle; Inhalte Ihrer Dokumente, Fragen und Antworten gehören nicht dazu (Art. 6 Abs. 1 lit. b und f DSGVO).
Ihre Inhalte. Dokumente, Fragen, Antworten und Verläufe, die Sie in der RAGSuite Engine verarbeiten, verarbeiten wir als Auftragsverarbeiter in Ihrem Auftrag nach dem Vertrag zur Auftragsverarbeitung (siehe AVV). Verantwortlich dafür sind Sie. Die Unterauftragsverarbeiter stehen in Anlage 2 des AVV und im Trust Center.
Unterauftragsverarbeiter. Für die RAGSuite Engine setzen wir ein: Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland) für Server, Datenbank, Suchindex, Dateien und Sicherungen; Microsoft (Azure OpenAI, EU-Datenzone) für KI-Antworten und Embeddings. KI-Verarbeitung in der EU/EFTA (Microsoft Azure); von Azure gespeicherte Daten bleiben in Deutschland. Microsoft trainiert keine Modelle mit Ihren Daten; zur Missbrauchserkennung kann Microsoft auffällige Anfragen prüfen, bei Bedarf durch Personal im EWR. Nutzen Sie einen eigenen API-Schlüssel (BYOK), gehen Anfragen an den Anbieter, den Sie wählen; er ist Ihr eigener Vertragspartner.
Speicherdauer. Kontodaten speichern wir für die Dauer des Vertrags, Rechnungsdaten nach den gesetzlichen Fristen. Daten aus einer nicht fortgeführten Testphase löschen wir 30 Tage nach Ende der Testphase. Nach Vertragsende können Sie Ihre Inhalte 30 Tage lang exportieren; danach löschen wir sie, Sicherungskopien spätestens nach weiteren 30 Tagen.
13. Empfänger und Drittländer
Empfänger Ihrer Daten beim Besuch dieser Website ist unser Hoster als Auftragsverarbeiter. Eine Übermittlung in Drittländer außerhalb der EU und des EWR findet dabei nicht statt. Für die RAGSuite Engine gelten Abschnitt 12a und die Liste der Unterauftragsverarbeiter. Die KI-Verarbeitung der RAGSuite Engine erfolgt in der EU und in EFTA-Staaten (z. B. Schweiz, Norwegen); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Microsoft ist ein US-Konzern.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen, etwa nach Handels- und Steuerrecht (bis zu zehn Jahre für Buchungsbelege).
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dazu an privacy@ragsuite.de.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
16. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort oder Arbeitsplatz. Für uns zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.
17. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir Anfragen jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.
Fragen zu dieser Seite? Schreiben Sie an