Datenschutzerklärung

Verantwortlicher ist [FILL IN: business name (sole proprietorship: owner name or firm name)], [FILL IN: street and number], [FILL IN: postal code] [FILL IN: city], [FILL IN: country code, e.g. PL]. Datenschutzfragen und -anfragen: [FILL IN: privacy contact email].

Wir haben keinen Datenschutzbeauftragten benannt; bitte nutzen Sie die oben genannte Adresse.

• Ihr Konto: E-Mail-Adresse, optional Name, Sprache, Anmeldezeitpunkte sowie für jede aktive Sitzung ein gehashtes Sitzungstoken und der User-Agent Ihres Browsers. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kostenloser Check: die von Ihnen eingegebene Domain und das Ergebnis. Um Missbrauch zu verhindern, begrenzen wir die Anzahl der Checks pro IP-Adresse. Dazu speichern wir einen Hash Ihrer IP-Adresse, der mit einem täglich wechselnden Schlüssel erzeugt wird, und löschen ihn nach 2 Tagen. Ihre IP-Adresse selbst speichern wir nicht. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Kostenlose Tools (KI-Crawler-Check, llms.txt-Generator, KI-Readiness-Audit): die eingegebene Domain und das Ergebnis, das wir 7 Tage speichern, damit wiederholte Aufrufe die Website nicht erneut prüfen. Um Missbrauch zu verhindern, begrenzen wir die Nutzungen pro IP-Adresse mit einem Hash, der mit einem täglich wechselnden Schlüssel erzeugt und nach 2 Tagen gelöscht wird. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Analysierte Websites: Wir lesen bis zu 10 öffentliche Seiten der von Ihnen eingegebenen Website, einschließlich dort veröffentlichter Kontaktdaten (Telefonnummern, E-Mail-Adressen, Postanschriften), und speichern eine Zusammenfassung zu Ihrer Marke. Für Ihre Analyse wird dieser öffentliche Seitentext an unseren KI-Anbieter Anthropic übermittelt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, für auf der analysierten Website veröffentlichte Angaben Dritter, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Prüfungen bei KI-Suchmaschinen: Wir senden die Kundenfragen für Ihren Markt an OpenAI, Perplexity, Google und SerpAPI und werten die Antworten aus. Diese Fragen enthalten keine personenbezogenen Daten über Sie.
• Zahlungen: Die Zahlung erfolgt über den gehosteten Checkout von Stripe; Kartendaten erreichen unsere Server nie. Wir speichern Stripe-Kunden- und Abonnement-IDs sowie den Abonnementstatus. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).
• E-Mails: Anmeldelinks und Konto-E-Mails sowie, falls Sie ihn erhalten, der Wochenbericht werden über Resend versendet. Jede Bericht-E-Mail enthält einen Abmeldelink mit einem Klick. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• AI-Traffic-Snippet auf den Websites unserer Kunden: Das Snippet setzt keine Cookies und verwendet keine Besucher-IDs. Wir speichern nur Besuche, die von einem KI-Assistenten kommen (ChatGPT, Perplexity, Gemini, Copilot, Claude): die KI-Quelle, den Pfad der Zielseite ohne Query-String und die Uhrzeit sowie einen Hash der IP-Adresse des Besuchers (mit täglich wechselndem Schlüssel erzeugt, nach 30 Tagen gelöscht) zur Deduplizierung und Missbrauchsbegrenzung. Für diese Daten ist unser Kunde Verantwortlicher, wir handeln als sein Auftragsverarbeiter.
• Besuche unserer Website: Wir zählen jeden Besucher einmal pro Tag und erfassen, woher er kam (zum Beispiel von einer Suchmaschine, einem KI-Assistenten oder einem Link, den wir verschickt haben), ohne Cookies. Um einen Besucher nur einmal pro Tag zu zählen, speichern wir kurzzeitig einen Hash aus IP-Adresse und Browser, erzeugt mit einem Schlüssel, der sich täglich ändert; er wird nach 2 Tagen gelöscht und lässt sich über mehrere Tage hinweg nicht verknüpfen. Der Besuchsdatensatz selbst (Tag, Quelle, Einstiegsseite) enthält keine personenbezogenen Daten und wird 13 Monate aufbewahrt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nämlich zu verstehen, woher unsere Besucher kommen.
• Slack-Benachrichtigungen: Wenn Sie einen Slack-Webhook verbinden, werden Benachrichtigungen zu Ihrer Marke an Ihren Slack-Workspace gesendet.
• Server-Logs: Unser Hosting-Anbieter erfasst technische Anfrageprotokolle, die IP-Adressen enthalten, um den Dienst zu betreiben und abzusichern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse- oder Werbe-Cookies. Wir verwenden nur:

• Sitzungs-Cookie (technisch notwendig): hält Sie angemeldet; läuft nach 30 Tagen Inaktivität oder bei der Abmeldung ab.
• Sprach-Cookie (geo_locale): speichert die von Ihnen gewählte Sprache; läuft nach einem Jahr ab.
• Bot-Schutz: Beim kostenlosen Check prüft Cloudflare Turnstile, dass Sie ein Mensch sind. Dafür wird Ihre IP-Adresse an Cloudflare übermittelt, und ein temporäres Token wird im Sitzungsspeicher Ihres Browsers abgelegt.

Wir setzen diese Dienstleister ein, jeweils nur für den genannten Zweck:

• Google Cloud Platform: Hosting und Datenbank, Region europe-west1 (Belgium).
• Anthropic: KI-Analyse öffentlicher Website-Texte und von KI-Antworten; Erstellung von Inhalten.
• OpenAI, Perplexity, Google (Gemini) und SerpAPI: Beantwortung der Kundenfragen, die wir verfolgen. Es werden keine personenbezogenen Daten über Sie übermittelt.
• Resend: Versand von E-Mails.
• Stripe: Zahlungen und Abonnements.
• Cloudflare: Bot-Schutz (Turnstile).
• Slack: nur wenn Sie es verbinden, für Benachrichtigungen.

Einige dieser Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen außerhalb des EWR sind abgesichert durch: [FILL IN: per provider, e.g. EU-US Data Privacy Framework certification and/or Standard Contractual Clauses].

• Anmelde- und Registrierungslinks laufen nach 15 Minuten ab, Einladungen nach 7 Tagen; alle werden 1 Tag nach Nutzung oder Ablauf gelöscht. Sitzungen werden gelöscht, wenn sie ablaufen, 30 Tage nach Ihrem letzten Besuch.
• Ergebnisse kostenloser Checks (öffentliche Daten über eine Domain) werden 30 Tage gespeichert und 7 Tage lang wiederverwendet. Das Check-Protokoll, das keine personenbezogenen Daten enthält, wird 90 Tage gespeichert.
• Rohe KI-Antworten hinter Ihren Berichten werden 13 Monate gespeichert, Datensätze zu Besuchen über KI-Assistenten 13 Monate. Berichtswerte, Korrekturen und generierte Inhalte bleiben gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, löschen wir sofort das Konto, seine Marken mit allen Daten, Teammitglieder ohne anderes Konto sowie zwischengespeicherte Check-Ergebnisse Ihrer Domains. Wir behalten nur einen Nachweis der Löschung (Konto-ID, Zeitpunkt und Anzahlen, keine E-Mail-Adresse).

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch dagegen sowie auf Erhalt Ihrer Daten in einem übertragbaren Format. In den Einstellungen können Sie Ihre Daten selbst als JSON-Datei herunterladen und Ihr Konto löschen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Für alles Weitere schreiben Sie an [FILL IN: privacy contact email]; wir antworten innerhalb eines Monats. Von Berichts-E-Mails können Sie sich über den Link in jeder E-Mail abmelden.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie wohnen. Unsere federführende Aufsichtsbehörde ist [FILL IN: lead supervisory authority, e.g. UODO (Poland)].

Wir können einem Unternehmen eine einzelne Nachricht zu seiner Sichtbarkeit in KI-Antworten senden. Dieser Abschnitt betrifft geschäftliche Kontaktdaten, die wir nicht von Ihnen erhalten haben.

• Was wir speichern: Firmenname, Website-Domain, Stadt, Branche, geschäftliche E-Mail-Adresse, Ergebnis einer kostenlosen KI-Sichtbarkeitsprüfung der öffentlichen Website des Unternehmens, Status unserer Kontaktaufnahme sowie die Zahl der Aufrufe des Berichtslinks in unserer Nachricht (kein Tracking-Pixel, keine Cookies).
• Quelle: die öffentliche Website des Unternehmens oder eine Liste geschäftlicher Kontakte, die wir selbst zusammengestellt haben.
• Zweck: eine einmalige geschäftliche Nachricht zur KI-Sichtbarkeit des Unternehmens. Nichts wird automatisch versendet; jede Nachricht wird von einer Person geprüft und gesendet.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nämlich Unternehmen eine relevante Dienstleistung vorzustellen. Sie können jederzeit widersprechen.
• Speicherdauer: E-Mail-Adresse, Firmenname, Stadt, Branche und Prüfergebnis werden nach 12 Monaten ohne Aktivität gelöscht, bei einem Widerspruch sofort. Wir behalten nur den minimalen Eintrag, der nötig ist, damit diese Domain nicht erneut angeschrieben wird: Domain, Charge, Status, Datumsangaben und Anzahl der Link-Aufrufe.
• So widersprechen Sie: Antworten Sie auf unsere Nachricht mit „Nein“ oder schreiben Sie an [FILL IN: privacy contact email]. Wir kontaktieren Sie dann nicht mehr und löschen Ihre E-Mail-Adresse sofort. Ihre weiteren Rechte sind in Abschnitt 6 beschrieben.

• Wenn Sie das Demo-Formular auf unserer Agentur-Seite absenden, speichern wir Ihren Namen, Ihre Agentur, Ihre E-Mail-Adresse, Ihre Website, die Größe Ihres Kundenbestands und Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Löschung 12 Monate nach dem Absenden des Formulars. Ihre IP-Adresse speichern wir nur als Hash, der mit einem täglich wechselnden Schlüssel erzeugt wird, um Missbrauch einzudämmen; sie wird nach 2 Tagen gelöscht.

Agentur-Konten können Prüfungen für die Website eines Kunden oder Interessenten durchführen und das Ergebnis über einen privaten Link teilen. Die Prüfung und ihr Link werden gespeichert, solange das Agentur-Konto besteht. Sie werden gelöscht, wenn die Agentur die Prüfung löscht (der Link funktioniert dann sofort nicht mehr) oder das Konto löscht. Zu Aufrufen des Links speichern wir nur einen Besuchszähler, keine IP-Adresse und kein Cookie.

Daten werden bei der Übertragung verschlüsselt. Anmeldetokens und Sitzungscookies speichern wir nur als Hashes, IP-Adressen nur als Hashes mit täglich wechselndem Schlüssel, und Kartendaten verarbeitet ausschließlich Stripe. Unser Crawler ruft nur öffentliche Webadressen ab.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung.