Legal

Datenschutz

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei Kontaktanfragen und Dokumentanfragen verarbeitet werden. Sie gilt für kulicadvisory.com und die dort verlinkten Kontakt- und Anfragefunktionen.

Verantwortlicher

Dario Kulic, handelnd unter KULIC Advisory, Hansaring 28, 50670 Köln, Deutschland. E-Mail: [email protected], Telefon: +49 157 852 34224. Weitere Anbieterangaben stehen im Impressum.

Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden verarbeitet, um die Website sicher bereitzustellen, Anfragen zu beantworten, angefragte Dokumente oder Informationen zuzusenden, Advisory-Fit zu prüfen, Termine vorzubereiten und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an sicherer Website-Bereitstellung und seriöser Kommunikation sowie Art. 6 Abs. 1 lit. a DSGVO, wenn Sie ausdrücklich einwilligen.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten.

Formulare, Dokumentanfragen und Executive Intake

Auch die Nachricht „Mit Dario sprechen“ aus dem AICTIONBOT™-Fenster ist ein Executive Intake und folgt denselben Regeln. Der Executive Intake wird innerhalb dieser Website an einen Same-Origin-Endpunkt übermittelt, nachdem die Eingaben im Browser und auf dem Server validiert wurden. Eine angenommene Anfrage wird zuerst in Cloudflare D1 gespeichert; der Browser erhält eine kurze KA-Referenz. E-Mail ist nur eine sekundäre Benachrichtigung und ihre Zustellung entscheidet nicht darüber, ob der Intake erfasst wurde. Preview und Production nutzen getrennte Datenbanken. Keine Anhänge; Datensätze laufen nach 30 Kalendertagen ab und ein geplanter Cleanup entfernt abgelaufene Datensätze. Intake-Felder werden nicht an Matomo gesendet und nicht in die Analytics Engine geschrieben; der Intake-Datensatz enthält keine IP-Adresse, keinen User-Agent, keine Cookies und keine Analytics-Kennung. Bitte übermitteln Sie vertrauliche Informationen erst nach einer separaten NDA oder schriftlichen Vereinbarung. Direkter E-Mail-Kontakt für allgemeine Fragen bleibt davon getrennt möglich.

Signal Letter

Die öffentliche Signal-Letter-Anmeldung und E-Mail-Erhebung sind derzeit nicht aktiv. Bis ein geprüfter Einwilligungs- und Double-Opt-in-Prozess verfügbar ist, verweist die Website auf die Signal Library oder den regulären Kontaktweg.

Bereitstellung der Website

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet, zum Beispiel IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, Browsertyp und Betriebssystem. Diese Daten dienen der stabilen und sicheren Bereitstellung der Website.

Hosting und technische Dienstleister

Die Website wird über technische Hosting- und Infrastruktur-Dienstleister bereitgestellt. Dabei können Server-Logdaten und Sicherheitsinformationen verarbeitet werden, um die Website auszuliefern, Angriffe zu erkennen, Fehler zu analysieren und die Verfügbarkeit sicherzustellen. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage geeigneter vertraglicher Regelungen. Die statische Website wird über Cloudflare Pages/CDN ausgeliefert. Die langen Homepage-Filme kommen über die KULIC-Advisory-Media-Domain auf Cloudflare R2. Webfonts werden lokal von dieser Website ausgeliefert und beim Seitenaufruf nicht von Google Fonts angefordert.

Temperatur in der Sprechblase (Open-Meteo, serverseitig)

AICTIONBOT™ nennt in seiner Sprechblase gelegentlich die Temperatur in Köln. Diese Angabe ruft Ihr Browser nur von unserer eigenen Adresse ab (/api/wetter). Unser Server holt den Wert mit fester Koordinate bei Open-Meteo und hält ihn bis zu 30 Minuten vor. Open-Meteo erhält dabei keine Daten von Ihnen, auch nicht Ihre IP-Adresse. Es werden keine Cookies gesetzt und keine Angaben gespeichert. Bei aktiviertem Datensparmodus des Browsers wird keine Anfrage gesendet. Uhrzeit und Begrüßung berechnet Ihr Browser selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einer freundlichen, hilfreichen Begleitung durch die Website, Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Funktionen

Diese Website setzt keine eigenen Cookies und fragt keine Zustimmung ab. Es gibt keinen Cookie-Hinweis und keine gespeicherte Consent-Entscheidung mehr; ein älterer Eintrag kulic_cookie_choice aus der Zeit vor dem 26. Oktober 2026 wird nicht mehr gelesen und kann in den Browser-Einstellungen gelöscht werden. Die Website speichert keine UTM-Parameter oder LinkedIn-Kampagnenkennungen im lokalen oder Session-Speicher. Details stehen in der Cookie Policy.

Cloudflare-Sicherheitscookie

Cloudflare kann nach Abschluss einer Sicherheits- oder Bot-Schutz-Prüfung ein Sicherheitscookie wie cf_clearance setzen. Damit kann Cloudflare erkennen, dass der Browser die Prüfung abgeschlossen hat, und die Website vor missbräuchlichem oder automatisiertem Zugriff schützen. Das Cookie wird von Cloudflare bereitgestellt und gesteuert und von KULIC Advisory nicht für Werbung oder Kampagnenzuordnung genutzt. Die Laufzeit hängt von der aktiven Cloudflare-Sicherheitskonfiguration ab.

Optionale Analytics

Matomo ist nicht aktiv; es wird weder ein Matomo-Skript geladen noch werden Matomo-Events vorgemerkt. Eine spätere Aktivierung erfordert eine separate technische und rechtliche Vorprüfung und Ihre Einwilligung.

KULIC Signal Guide™

Der AICTIONBOT™ Signal Guide kombiniert deterministisches Routing mit einer optionalen generativen KI-Signalanalyse. Die Verarbeitung startet erst nach bewusstem Absenden von Freitext. Ihre Nachricht, die Seitensprache, die aktuelle Seite und bis zu sechs letzte Gesprächsschritte können dann über Cloudflare-Infrastruktur an Anthropic als KI-Anbieter übertragen werden, wenn die Funktion konfiguriert und aktiviert ist. Der API-Schlüssel bleibt serverseitig. Diese Website speichert Ihr Transkript nicht dauerhaft und schreibt keine Chat-Cookies, keinen localStorage und keinen sessionStorage; der /clear-Befehl setzt die sichtbare Session zurück, löscht aber keine providerseitigen Aufzeichnungen. Geben Sie keine vertraulichen, persönlichen, mitarbeiter-, lieferanten- oder vertragsbezogenen sowie kommerziell sensiblen Informationen ein. KI-Ausgaben können unvollständig oder fehlerhaft sein; es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vertraglicher Wirkung. Ein deterministischer Offline-Fallback existiert; die Funktion kann deaktiviert werden.

Im S2P-Agenten der App (/de/fall/, /case/) können bis zu 18 Gesprächsschritte eines laufenden Gesprächs übertragen werden, damit Rückfragen den Zusammenhang kennen. Der Verlauf lebt nur im geöffneten Fenster und wird von dieser Website nicht gespeichert. Mit dem Schalter „Reinraum“ lassen sich alle KI-Aufrufe abschalten. Integritätssiegel und Verschlüsselung der Fall-Akte laufen ausschließlich lokal in Ihrem Browser.

Fragen Sie AICTIONBOT™ im Fenster zu der Seite, auf der Sie gerade sind, wird zusätzlich der öffentliche Text dieser Seite mitgesendet, damit die Antwort sich auf genau diese Seite stützt. Auch das wird von dieser Website nicht gespeichert.

Werkzeuge in der Fall-Akte

In der Fall-Akte (/de/fall/, /case/) stellt AICTIONBOT™ Werkzeuge für Einkaufsunterlagen bereit: die Leistungsbeschreibung aus einem Satz, den Angebotsvergleich (Angebots-Röntgen), das Klauselradar für Verträge, den Rechnungs-Detektiv, das Verhandlungs-Sparring, den Fristenwächter und die Gesprächs-Mitschrift. Für die Gesprächs-Mitschrift eingefügte Notizen oder Transkripte können Namen von Gesprächsteilnehmern enthalten; sie werden nur für dieses eine Protokoll verarbeitet und nicht gespeichert. Bitte fügen Sie keine Gesundheits- oder Personaldaten ein. Beim Lieferanten-Check gleicht Ihr Browser den eingegebenen Firmennamen mit einer Datei öffentlicher Sanktionslisten (EU, Vereinte Nationen, USA, Vereinigtes Königreich) ab, die von unserem Server geladen wird; der Name wird dafür nicht übertragen. Für das LEI-Register und die Prüfung der Umsatzsteuer-Identifikationsnummer übermittelt unser Server ausschließlich Firmenname, Land, LEI und USt-IdNr an die Global Legal Entity Identifier Foundation (GLEIF, Frankfurt am Main) und an den Dienst VIES der Europäischen Kommission; Ihre IP-Adresse wird dabei nicht weitergegeben. Die Angaben werden nur für diese Abfrage verarbeitet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Prüfung von Geschäftspartnern auf Ihren Wunsch). Der Preiserhöhungs-Prüfer ruft über unseren Server öffentliche Preisindizes von Eurostat ab; übertragen wird nur der gewählte Index-Code, nicht Ihre Forderung oder der Name des Lieferanten. Der Fristenwächter speichert die von Ihnen eingetragenen Verträge ausschließlich im lokalen Speicher Ihres Browsers (Schlüssel ka_fristen_v1) auf diesem Gerät; sie werden nicht übertragen und lassen sich mit „Alles löschen“ jederzeit entfernen. Diese lokale Ablage ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Kalenderdateien mit Fristen entstehen ausschließlich in Ihrem Browser. Der Spend-Würfel wertet Exporte (Excel, CSV) vollständig in Ihrem Browser aus; dabei wird nichts übertragen. Der Spend-Würfel wertet Exporte (Excel, CSV) vollständig in Ihrem Browser aus; dabei wird nichts übertragen. Hochgeladene Angebote liest Ihr Browser selbst: PDFs mit einer Lesebibliothek, die von dieser Website ausgeliefert wird, Fotos werden im Browser verkleinert. Was Sie eingeben oder hochladen, dient nur dieser einen Auswertung: Es wird über Cloudflare-Infrastruktur an Anthropic als KI-Anbieter übertragen, das Ergebnis kommt in Ihr Browserfenster zurück. Diese Website speichert weder Ihre Eingabe noch das Ergebnis und schreibt sie in kein Protokoll. Das Ergebnis lebt nur im geöffneten Fenster und verschwindet, wenn Sie es schließen oder neu laden. Für die Begrenzung auf drei kostenlose Auswertungen pro Tag zählt unser Server in einer Datenbank bei Cloudflare unter einem Kürzel, das aus Ihrer IP-Adresse (bei IPv6 aus dem Netzpräfix), dem Kalendertag und einem geheimen Schlüssel berechnet wird. Das Kürzel wechselt jeden Tag, lässt sich nicht in die IP-Adresse zurückrechnen und nicht über mehrere Tage verbinden. Gespeichert werden nur dieses Kürzel, das Datum und die Zahl der Auswertungen, keine Inhalte; Einträge früherer Tage werden mit der nächsten Anfrage gelöscht. Ist die Datenbank nicht erreichbar, wird stattdessen ein gekürzter Hashwert Ihrer IP-Adresse im Arbeitsspeicher des Servers gezählt und nach spätestens 24 Stunden verworfen. Ohne Lizenz werden je Dokument bis zu drei Seiten (bei Text bis zu 15.000 Zeichen) übertragen und ausgewertet. Mit „AICTIONBOT™ fragen“ auf der Werkbank wird Ihre Frage ebenso nur für diese eine Antwort an Anthropic übertragen und nicht gespeichert; für diese Fragen gilt dieselbe kurzzeitige Begrenzung wie für Fragen auf der Website. Die auf der Werkbank eingebundenen Instrumente Business Case Builder und Signal Read sind die Seiten dieser Website und rechnen ausschließlich in Ihrem Browser. Mit dem Schalter „Reinraum“ entsteht das Ergebnis als Vorlage ausschließlich lokal in Ihrem Browser, ohne jede Übertragung. Rechtsgrundlage ist Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

AICTIONBOT™ Werkbank (Lizenz). Wenn Sie eine Werkbank-Lizenz kaufen, wickelt Stripe die Zahlung ab; dabei gelten die Datenschutzhinweise von Stripe. Nach der Zahlung erzeugt unser Server einen signierten Lizenzschlüssel, der nur die Abo-Nummer bei Stripe, den Plan und das Ausstellungsdatum enthält. Der Schlüssel wird im lokalen Speicher Ihres Browsers (Schlüssel ka_werkbank_v1) abgelegt und mit jeder KI-Auswertung übertragen, damit das Monatskontingent gilt. Auf unserem Server speichern wir je Lizenz und Abrechnungszeitraum (Kalendermonat oder Lizenzjahr) nur einen Zähler der Auswertungen, ohne Inhalte und ohne Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Sie können den Schlüssel jederzeit mit „Schlüssel von diesem Gerät entfernen“ löschen.

AICTIONBOT™ Werkbank: Ergebnis per Mail. Wenn Sie unter einem Ergebnis der Werkbank Ihre E-Mail-Adresse eintragen und „Zuschicken“ wählen, übermitteln wir die Adresse, die Sprache, den Namen des Werkzeugs und den Text des angezeigten Ergebnisses an unseren Server (Cloudflare, Datenbank D1). Dario Kulić schickt Ihnen das Ergebnis dann persönlich von [email protected]. Zum Schutz vor Missbrauch speichern wir zusätzlich ein nicht rückrechenbares Kürzel Ihres Netzes. Haben Sie das freiwillige Kästchen angekreuzt, fragt Dario Kulić Sie innerhalb von zwei Wochen einmal persönlich, ob das Ergebnis geholfen hat; sonst schreiben wir Ihnen nicht. Rechtsgrundlage ist Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO, für die Nachfrage Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit einer kurzen Antwort auf die Mail widerrufen können. Wir löschen Adresse und Ergebnis spätestens 90 Tage nach dem Versand, es sei denn, daraus entsteht ein Gespräch oder Auftrag.

AICTIONBOT™ Werkbank als Mac-App. Die Mac-App zeigt die Werkbank dieser Website in einem eigenen Fenster; es gelten dieselben Hinweise wie im Browser. Lizenzschlüssel und Fristen liegen im eigenen Speicher der App auf Ihrem Mac. Erinnerungen an Kündigungsfristen plant die App als Mitteilungen auf Ihrem Mac, nur mit Vertragsname, Lieferant und Datum; dafür wird nichts an uns übertragen. Schalten Sie in der App „Mein Buddy“ ein, meldet sich AICTIONBOT™ von selbst: mit Fristen aus dem Fristenwächter, mit neuen amtlichen Erzeugerpreisindizes (dafür lädt die App zwei Eurostat-Reihen von unserem Server, ohne Ihre Eingaben) und mit einer wöchentlichen Frage als Mitteilung auf Ihrem Mac. Diese Einstellungen (an oder aus, Wochentag, Uhrzeit) liegen nur auf Ihrem Mac. Ihre Antwort auf die Wochenfrage wird nur übertragen, wenn Sie sie abschicken, und wie eine Frage an AICTIONBOT™ behandelt: Sie wird nicht gespeichert. Kaufen Sie die Lizenz in der App aus dem Mac App Store, wickelt Apple die Zahlung ab; dabei gelten die Datenschutzhinweise von Apple. Die App übergibt unserem Server die von Apple signierte Kaufbestätigung (Produkt, Transaktionsnummer, Laufzeit). Der Server prüft die Signatur und erzeugt daraus den Lizenzschlüssel wie oben; gespeichert wird nur der Zähler je Lizenz und Abrechnungszeitraum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Das Abo verwalten und kündigen Sie in den Einstellungen Ihres Apple Accounts.

Anonymer Forschungsbeitrag

Nach einem Befund des S2P-Agenten können Sie freiwillig einen anonymen Beitrag zu unserer Forschung über Brüche in Source-to-Pay-Ketten leisten. Übertragen wird nur, was Sie vor dem Absenden sehen: die acht Stationszustände der Bruchkarte (zum Beispiel trägt, Riss, Bruch, offen), der wahrscheinliche Führungsraum (zum Beispiel CFO), die Art der Empfehlung (KULIC Advisory, Partner oder anderer Spezialist), die Sprache und der Monat. Nicht übertragen werden Freitext, Zahlen, Firmen- oder Personennamen, IP-Adressen, Gerätedaten oder Kennungen. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Die Einträge werden in einem Statistikspeicher von Cloudflare (Workers Analytics Engine) nur zusammengefasst ausgewertet, etwa als Häufigkeit von Brüchen je Station. Ein Beitrag lässt sich keiner Person zuordnen und daher auch nicht nachträglich einzeln löschen. Ohne Ihren Klick wird nichts übertragen.

Stripe-Zahlungen

Öffentliche bezahlte Angebote richten sich ausschließlich an Geschäftskunden und berufliche Organisationen. Zahlungen laufen über freigegebene Stripe-Checkout-Links. KULIC Advisory verarbeitet auf dieser Website keine Kartendaten direkt. Beim Öffnen der Stripe-Checkout-Domain gelten die Datenschutzinformationen von Stripe.

Externe Links

Diese Website kann auf externe Inhalte wie LinkedIn, Podcasts, Interviews oder Videoplattformen verlinken. Beim Öffnen dieser Links gelten die Datenschutzregeln des jeweiligen Anbieters.

Speicherdauer

Executive-Intake-Datensätze erhalten eine Ablaufzeit von 30 Kalendertagen; ein geplanter Cleanup entfernt abgelaufene Datensätze. Anfragen, aus denen keine Zusammenarbeit entsteht, werden grundsätzlich geprüft und gelöscht, sobald sie nicht mehr benötigt werden. Vertrags- und Rechnungsunterlagen können entsprechend gesetzlicher Pflichten aufbewahrt werden. Einwilligungsnachweise können als Nachweis aufbewahrt werden, soweit dies erforderlich ist. Die Speicherdauer von Server-Logs hängt von Provider-Einstellungen und Sicherheitsanforderungen ab.

Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben, eine rechtliche Pflicht besteht oder technische Dienstleister zur Bereitstellung der Website oder Kommunikation eingesetzt werden.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen verlangen. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, [email protected].

Stand

Stand dieser Datenschutzerklärung: Oktober 2026. Bei Änderungen der Website, der Kontaktstrecken oder eingesetzter Dienstleister kann diese Erklärung aktualisiert werden.