Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung: KWS18 Karl-Wilker-Str. 18 10317 Berlin E-Mail: [email protected] Telefon: +49 152 5402 8092
2. Welche Daten wir verarbeiten
Wir verarbeiten folgende Kategorien personenbezogener Daten: Bestands- und Kontaktdaten: • E-Mail-Adresse: zur Zustellung von Audit-Ergebnissen und Kommunikation • Markenname und Website-URL: zur Durchführung des Audits • Wettbewerbs-Informationen: falls vom Nutzer angegeben • Anfragen zum Visibility Audit: Kontaktname, E-Mail-Adresse, Telefonnummer (freiwillig), Branche und Wettbewerber, sofern angegeben Transaktionsdaten: • Auftragsnummer und Zeitpunkt der Audit-Erstellung • Bezahlstatus und gebuchte Leistungen Technische Daten (Server-Logfiles): Bei jedem Aufruf unserer Website erfasst der Hosting-Provider (Hetzner) automatisch Informationen, die Ihr Browser übermittelt. Diese sind technisch notwendig, um die Website auszuliefern und stabil zu betreiben: • IP-Adresse des anfragenden Geräts (gekürzt nach 7 Tagen) • Datum und Uhrzeit der Anfrage • Browsertyp und Version • Betriebssystem • Referrer-URL (die zuvor besuchte Seite) • Übertragene Datenmenge Rechtsgrundlage für die Verarbeitung der Server-Logfiles ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Zahlungsdaten: Zahlungsdaten werden ausschließlich über unseren Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartendaten.
3. Rechtsgrundlagen und Verarbeitungszwecke
Die Verarbeitung erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen: • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die Audit-Durchführung, die E-Mail-Kommunikation und den Versand von Audit-Ergebnissen. Die Einwilligung kann jederzeit widerrufen werden. • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erbringung, Abrechnung und Bereitstellung der gebuchten Dienste (Audit-Erstellung, PDF-Export, Berichtsfreischaltung). • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für Website-Sicherheit, Fehlerbehebung, Bot-Schutz (Cloudflare Turnstile), Betrugprävention und die Einhaltung gesetzlicher Aufbewahrungspflichten. • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Einhaltung steuerlicher und handelsrechtlicher Aufbewahrungsfristen (z. B. Zahlungsbelege für 10 Jahre gemäß § 147 AO).
4. Speicherdauer
• E-Mail-Adressen: 3 Jahre nach letzter Interaktion • Audit-Daten (Free Tier): 1 Jahr nach Audit-Erstellung • Audit-Daten (Paid Unlock): werden aufbewahrt, bis Sie die Löschung beantragen; Zahlungsbelege werden gemäß § 147 AO 10 Jahre aufbewahrt • Anfragen zum Visibility Audit (Leads): bis zur Löschungsanfrage oder zum Widerspruch Sie können die Löschung Ihrer Daten jederzeit beantragen (siehe Abschnitt 10).
5. Einsatz von Dienstleistern (Auftragsverarbeiter)
Wir nutzen folgende Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten: • Stripe, Inc. (USA): Zahlungsabwicklung. Datenschutzerklärung: https://stripe.com/privacy • Mailjet SAS (Frankreich): E-Mail-Versand. Datenschutzerklärung: https://www.mailjet.com/legal/privacy-policy/ • Cloudflare, Inc. (USA): Bot-Schutz (Turnstile). Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/ • Hetzner Online GmbH (Deutschland): Server-Hosting und Datenbank. Serverstandort: Helsinki (Finnland, EU). Datenschutzerklärung: https://www.hetzner.com/de/datenschutzerklaerung/ Datenempfänger im Rahmen der Audit-Durchführung: Zur Durchführung des Audits übermitteln wir die zu prüfende Marke, die angegebene Website-URL sowie – für die KI-gestützte Inhaltsanalyse – Textauszüge der abgerufenen Website-Inhalte an folgende Dienste. Ihre E-Mail-Adresse und Zahlungsdaten werden an diese Dienste nicht übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): • OpenRouter (USA): KI-Sprachmodelle zur automatisierten Bewertung von Inhalten und Diskussionen. Übermittlung auf Grundlage des EU-US Data Privacy Framework. Datenschutzerklärung: https://openrouter.ai/privacy • Brave Software, Inc. (USA): Websuche zur Ermittlung von Markenerwähnungen. Datenschutzerklärung: https://brave.com/privacy/ • Google Ireland Ltd. / Google LLC: YouTube Data API, Knowledge Graph Search API und PageSpeed Insights API. Datenschutzerklärung: https://policies.google.com/privacy • Reddit, Inc. (USA): Suche nach Markendiskussionen. Datenschutzerklärung: https://www.reddit.com/policies/privacy-policy • Wikimedia Foundation (USA): Wikidata- und Wikipedia-Abfragen. Datenschutzerklärung: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy • DuckDuckGo (USA): Fallback-Websuche. Datenschutzerklärung: https://duckduckgo.com/privacy • Microsoft Corporation (USA): Bing News zur Ermittlung von Presseberichterstattung. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement Datenübermittlung in Drittländer (außerhalb der EU/des EWR): Die Übermittlung personenbezogener Daten an Stripe (USA) und Cloudflare (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Beide Unternehmen sind unter dem DPF zertifiziert. Der DPF ist ein Angemessenheitsbeschluss der EU-Kommission, der ein angemessenes Schutzniveau für Datenübermittlungen in die USA gewährleistet. Zusätzlich haben wir mit allen Dienstleistern Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Schutzmaßnahme vereinbart. Mailjet (Frankreich) und Hetzner (Deutschland/Finnland) verarbeiten Daten innerhalb der EU/des EWR. Es findet keine Übermittlung in ein Drittland statt. Weitere Informationen zur Datenverarbeitung durch Cloudflare Turnstile finden Sie im Turnstile Privacy Addendum: https://www.cloudflare.com/en-gb/turnstile-privacy-policy/
6. Website-Analyse
Diese Website verwendet keine Tracking-Tools, keine Werbung von Dritten und kein Profilierungs-Tracking. Wir setzen keine Cookies zu Analyse- oder Marketing-Zwecken ein. Cloudflare Turnstile (Bot-Schutz): Beim Absenden des Audit-Formulars wird Cloudflare Turnstile geladen, um automatisierte Anfragen zu erkennen. Turnstile kann Ihre IP-Adresse, Browser-Merkmale und Nutzungsdaten verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten zur Datenverarbeitung durch Turnstile enthält das Turnstile Privacy Addendum: https://www.cloudflare.com/en-gb/turnstile-privacy-policy/
7. SSL-Verschlüsselung und technische Sicherheitsmaßnahmen
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Übertragung können Sie an der Abkürzung "https://" in der Adresszeile und am Schloss-Symbol in Ihrem Browser erkennen. Wir haben angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO) ergriffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten: • SSL/TLS-Verschlüsselung für alle Datenübertragungen • Verschlüsselte Speicherung von Passwörtern (Hash-Verfahren) • Zugriffskontrollen und Authentifizierung für administrative Systeme • Regelmäßige Sicherheitsupdates der verwendeten Systeme • Firewalls und Netzwerksegmentierung durch den Hosting-Provider • Tägliche verschlüsselte Datenbank-Backups
8. Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Kenntniserlangung, sofern die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Ist das Risiko hoch, informieren wir die betroffenen Personen gemäß Art. 34 DSGVO unverzüglich über die Verletzung.
9. Auftragsverarbeitung für Geschäftskunden
Geschäftskunden (Unternehmer im Sinne des § 14 BGB) können eine gesonderte Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO anfordern. Die Vereinbarung regelt die Rechte und Pflichten bei der Verarbeitung personenbezogener Daten im Auftrag des Geschäftskunden. Anforderung per E-Mail an: [email protected]
10. Ihre Rechte als betroffene Person
Gemäß DSGVO stehen Ihnen folgende Rechte zu: • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen. • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen. • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"). • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die vorübergehende Sperrung Ihrer Daten verlangen. • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON, PDF) erhalten. • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. • Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte wenden Sie sich an: • E-Mail: [email protected] • Post: KWS18, Karl-Wilker-Str. 18, 10317 Berlin • Telefon: +49 152 5402 8092 Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschwerden: Berliner Beauftragter für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.
11. Automatisierte Entscheidungsfindung und Profilerstellung
Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Erläuterung zum Audit-Verfahren: Das AI Readiness Audit erzeugt automatisiert eine Bewertung der Marken-Sichtbarkeit. Diese Bewertung ist eine Analyseunterstützung und stellt keine automatisierte Einzelfallentscheidung dar. Die Ergebnisse sind probabilistischer Natur und dienen als Entscheidungshilfe. Für geschäftliche oder rechtliche Entscheidungen sollte fachkundige Beratung hinzugezogen werden.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: 1. August 2026