Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von sanctinel.com.

1. Verantwortlicher

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & Server-Logfiles (Cloudflare)

Die Website und die zugehörige API werden auf der Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Cloudflare verarbeitet in unserem Auftrag technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, angefragte URL, Browser-/Geräteinformationen), um die Auslieferung, Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA gelten Standardvertragsklauseln bzw. der EU-US Data Privacy Framework.

4. Verschlüsselung (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile.

5. Bot-Schutz: Cloudflare Turnstile

Zum Schutz unserer Formulare und Prüfwerkzeuge vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (u. a. IP-Adresse, Interaktions- und Geräteinformationen) an Cloudflare übermittelt und ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

6. Kostenlose Prüfwerkzeuge (Partner- & Güter-Check)

Geben Sie in den kostenlosen Prüfwerkzeugen einen Namen oder eine Güterbeschreibung ein, wird diese Eingabe an unsere API übertragen, um die Prüfung gegen die Sanktions-, Insolvenz- bzw. Exportkontrolllisten durchzuführen. Zur Nachvollziehbarkeit (Audit) speichern wir die Anfrage (Suchbegriff, Zeitpunkt, Trefferzahl) sowie zur Begrenzung der Nutzung temporär Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte geben Sie nicht mehr personenbezogene Daten ein als für die Prüfung erforderlich.

7. KI-Dokumentenprüfung (Upload)

Beim optionalen Dokumenten-Upload wird die hochgeladene Datei an unsere API übertragen und zur Extraktion der enthaltenen Geschäftspartner an unseren Auftragsverarbeiter Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) übermittelt. Die extrahierten Namen werden anschließend gegen die Listen geprüft. Hochgeladene Dokumente können personenbezogene Daten enthalten; laden Sie daher nur Dokumente hoch, für die Sie zur Verarbeitung berechtigt sind. Die Verarbeitung erfolgt transient zur Durchführung der Prüfung; die Datei wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Übermittlung in die USA bestehen Standardvertragsklauseln nach Art. 46 DSGVO; eine Verarbeitung der Inhalte zu Trainingszwecken durch Anthropic findet auf Basis der kommerziellen Nutzungsbedingungen nicht statt.

8. Demo-Anfrage / Warteliste

Tragen Sie sich für eine Demo bzw. die ERP-Version ein, verarbeiten wir Ihre E-Mail-Adresse und das angegebene ERP-System, um Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO (Einwilligung). Sie können der Verwendung jederzeit widersprechen.

9. Empfänger & Drittlandübermittlung

Empfänger personenbezogener Daten sind die genannten Auftragsverarbeiter (Cloudflare, Anthropic). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. — soweit zertifiziert — des EU-US Data Privacy Framework. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Audit- und Logdaten werden anschließend gelöscht oder anonymisiert; Rate-Limit-Daten werden nach kurzer Zeit automatisch entfernt.

11. Cookies

Wir setzen keine Analyse- oder Marketing-Cookies ein. Technisch notwendige Daten (z. B. durch Cloudflare Turnstile) können im Rahmen des Bot-Schutzes verarbeitet werden; diese sind für den sicheren Betrieb erforderlich.

12. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an info@lotzer.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Hinweis zum Dienst

Sanctinel ist eine Screening-Hilfe und liefert eine Indikation, keine Rechtsberatung und keine verbindliche behördliche Einstufung. Treffer erfordern eine manuelle Prüfung; zuständige Behörde in Deutschland bleibt die BAFA.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juni 2026