Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. f (berechtigtes Interesse) DSGVO.

3. Hosting, Auslieferung und Server-Logs

Unsere Anwendung wird bei Railway (Railway Corp., USA) gehostet; die Auslieferung und der Schutz erfolgen über Cloudflare (Cloudflare, Inc., USA). Beim Aufruf der Website werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit den genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen; Drittlandübermittlungen werden über Standardvertragsklauseln abgesichert.

Besuchsstatistik ohne Cookies. Um zu erkennen, über welche Wege Besucher zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Gespeichert werden die aufgerufene Seite, die Sprache, das Land (von Cloudflare aus der IP-Adresse abgeleitet), der Gerätetyp (Handy, Tablet oder Rechner), die Domain der verweisenden Website sowie Kampagnenangaben aus dem aufgerufenen Link (utm-Parameter). Um mehrere Aufrufe desselben Tages zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung eine Prüfsumme mit einem zufälligen Schlüssel, der täglich wechselt und nicht gespeichert wird. Die IP-Adresse selbst speichern wir dabei nicht, und nach Ablauf des Tages lässt sich die Prüfsumme niemandem mehr zuordnen, auch uns nicht. Starten Sie am selben Tag einen Mini Audit, verknüpfen wir ihn mit diesem Besuch, um zu sehen, über welchen Weg er zustande kam. Für die Statistik werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Analyse- oder Werbedienste Dritter eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots).

Einträge in Ihrem Browser. Neben dem Anmelde-Eintrag (Abschnitt 4) speichern wir lokal nur, dass Sie den Datenschutz-Hinweis geschlossen haben, damit er nicht erneut erscheint. Geben Sie auf der Startseite einen Firmennamen ein, übergeben wir ihn über den Sitzungsspeicher (sessionStorage) an die Check-Seite; dort wird er sofort gelesen und gelöscht. Beides ist technisch erforderlich für die von Ihnen gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Nutzerkonto und Authentifizierung (Supabase)

Für Anmeldung und Verwaltung Ihres Kontos nutzen wir Supabase(Supabase, Inc.). Dabei werden Ihre E-Mail-Adresse, Authentifizierungsdaten sowie die von Ihnen angelegten Audit-Daten gespeichert. Zur Sitzungsverwaltung wird ein technisch notwendiger Eintrag im lokalen Speicher (localStorage) Ihres Browsers verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).

5. Mini Audit und Lead-Erfassung

Beim kostenlosen Mini Audit verarbeiten wir die von Ihnen eingegebenen Unternehmensdaten (z. B. Firmenname, Branche, Ort). Zur Anzeige des Ergebnisses fragen wir Ihre E-Mail-Adresse ab. Diese verwenden wir, um Ihnen das Ergebnis bereitzustellen und, sofern Sie eingewilligt haben, Ihnen Informationen zu GEO und unseren Leistungen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Durchführung der Audits (KI-Anbieter)

Zur Analyse Ihrer KI-Sichtbarkeit senden wir Suchanfragen an Sprachmodelle Dritter und werten deren Antworten aus. Eingesetzt werden je nach Tier:

• OpenAI (ChatGPT): OpenAI, L.L.C., USA
• Anthropic (Claude): Anthropic, PBC, USA
• Google (Gemini): Google Ireland Ltd.
• Perplexity: Perplexity AI, Inc., USA
• Tavily (Websuche): zur Recherche relevanter Quellen

Übermittelt werden dabei die zur Analyse erforderlichen Eingaben (insb. Firmen-/Branchen-/ Ortsangaben und die generierten Suchanfragen). Personenbezogene Daten werden auf das Erforderliche beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe(Stripe Payments Europe, Ltd., Irland). Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern Informationen zum Zahlungsstatus sowie eine Kunden-/Transaktionsreferenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorsehen. Anschließend werden die Daten gelöscht oder gesperrt.

9. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Datensicherheit

Wir verwenden eine TLS-Verschlüsselung (HTTPS) sowie weitere technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen.