Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung der Vorprüfung sowie zur Erstellung und Bereitstellung unserer Reports erforderlich ist.

Unser Angebot richtet sich ausschließlich an Unternehmen, Gewerbetreibende und Selbstständige. Eine Nutzung deiner Kontaktdaten für Newsletter oder sonstige werbliche E-Mails erfolgt nicht, sofern du uns dafür nicht gesondert eine Einwilligung erteilt hast.

Bitte übermittle im Analyse- und Bestellprozess keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, Beschäftigtendaten, Ausweisdaten, Bankdaten außerhalb des Zahlungsdienstleisters oder vertrauliche personenbezogene Informationen Dritter.

3. Aufruf der Website

Beim Besuch dieser Website können technische Protokolldaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Anfragen und Formulare

Wenn du uns per Formular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu beantworten oder die gewünschte Leistung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Wenn du im Rahmen unseres Bestell- oder Analyseprozesses deine E-Mail-Adresse angibst, verwenden wir diese außerdem, um dir deinen persönlichen Report-Link, Statushinweise zur Analyse, transaktionsbezogene Informationen sowie gegebenenfalls Hinweise zur Wiederaufnahme oder Bereitstellung deines Reports zuzusenden.

5. Analyse- und Reportdaten

Im Rahmen unseres Angebots können wir von dir bereitgestellte Daten wie Website-URL, Firmenname, Branche, Zielgruppe, Wettbewerberhinweise, Keywords, E-Mail-Adresse und weitere Kontextangaben verarbeiten. Zusätzlich können wir öffentlich zugängliche Daten aus deiner Website und aus öffentlichen Quellen auswerten, soweit dies zur Erstellung der Reports erforderlich ist.

Im Rahmen unserer strategischen Analyse stellen wir dir individuelle Interview-Fragen zu deinem Unternehmen, etwa zu Zielgruppen, Wettbewerbsvorteilen, Herausforderungen oder strategischen Zielen. Deine Antworten werden zusammen mit den übrigen Analysedaten an externe KI- und Recherche-Anbieter übermittelt, um daraus Reportinhalte, Marktlesarten und KI-Sichtbarkeits-Snapshots zu generieren. Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit sie für die bestellte Analyse erforderlich ist.

Unsere Reports können ganz oder teilweise automatisiert sowie KI-gestützt erstellt werden. Dabei können bereitgestellte Eingaben, öffentlich zugängliche Informationen und Ergebnisse externer Datenquellen zusammengeführt, bewertet und verdichtet werden. Die Reports sind unternehmerische Entscheidungshilfen; eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber natürlichen Personen findet nicht statt.

6. Zahlungen

Wenn du eine kostenpflichtige Leistung bestellst, verarbeiten wir deine Bestell-, Kontakt- und Zahlungsdaten zur Vertragsdurchführung und Abwicklung des Zahlungsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklungen können über externe Zahlungsdienstleister, insbesondere Stripe, erfolgen.

Der Rechnungsbetrag wird mit Auslösung der Bestellung über den Zahlungsdienstleister eingezogen. Sollte unsere automatische Qualitätsprüfung anschließend eine eingeschränkte Ergebnisqualität feststellen, erfolgt in der Regel innerhalb von 24 Stunden eine manuelle Prüfung; auf dieser Basis kann eine vollständige oder anteilige Erstattung über denselben Zahlungsweg veranlasst werden. Im Rahmen der Zahlungsabwicklung verarbeiten wir zahlungsbezogene Metadaten wie Bestell-ID, Zahlungsstatus und Session-IDs.

7. Empfänger und Dienstleister

Wir setzen zur technischen Bereitstellung sowie zur Analyse externe Dienstleister ein. Nachfolgend die wesentlichen Kategorien und Anbieter:

• Hosting & Auslieferung der Website: Vercel Inc., USA — Bereitstellung und Auslieferung der Website
• Hosting Analyse-Worker: Railway Corp., USA — Hosting des Hintergrundprozesses, der die Reports erstellt (Bundle-Pipeline)
• Datenbank: Supabase Inc., USA — Speicherung von Reportdaten und Bestellinformationen
• E-Mail-Versand: Resend Inc., USA — Versand transaktionaler E-Mails (Report-Links, Statushinweise)
• Zahlungsabwicklung: Stripe Inc., USA — Abwicklung von Zahlungsvorgängen
• KI-/LLM-Anbieter: OpenAI LLC, USA; Anthropic PBC, USA; Google LLC, USA — Generierung und Prüfung von Reportinhalten sowie KI-Sichtbarkeits-Snapshots auf Basis deiner Eingaben und öffentlich zugänglicher Daten
• Recherche- und Datenquellen: SearchAPI.io und vergleichbare Schnittstellen — Abruf öffentlicher Suchmaschinen-, Ranking-, Werbe- und Marktsignale
• Webanalyse: PostHog Inc., EU-Cloud — Cookielose Nutzungsanalyse und Funnel-Tracking
• Reichweitenmessung Meta (nur mit Einwilligung): Meta Platforms Ireland Ltd., Irland (Mutterkonzern: Meta Platforms Inc., USA) — Erfolgsmessung und Optimierung unserer Werbeanzeigen über Meta Pixel und Conversion API
• Reichweitenmessung Google (nur mit Einwilligung): Google Ireland Ltd., Irland (Mutterkonzern: Google LLC, USA) — Erfolgsmessung und Optimierung unserer Google-Ads-Kampagnen über gtag.js und Enhanced Conversions for Web

Soweit dabei Daten in Drittstaaten (insbesondere die USA) verarbeitet werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder geeigneter Garantien nach Art. 44 ff. DSGVO.

8. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Session-Management, CSRF-Schutz). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt und benötigen keine Einwilligung.

Darüber hinaus setzen wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG) den unten näher beschriebenen Meta Pixel ein. Die Einwilligung erteilst du über unser Consent-Banner. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — die Schaltfläche unter Abschnitt 15 oder das Banner stehen dir dafür zur Verfügung.

Zur Analyse der Websitenutzung setzen wir PostHog (PostHog Inc., USA) ein. PostHog wird von uns im cookielosen Modus betrieben — es werden dabei keine Cookies auf deinem Gerät gesetzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die EU-Cloud-Instanz von PostHog (Hosting in der EU). Eine Übermittlung personenbezogener Daten in die USA findet dabei nicht statt.

Die dabei erhobenen Daten umfassen insbesondere aufgerufene Seiten, Interaktionen mit Bedienelementen, Referrer, Geräteinformationen sowie — sofern in der URL enthalten — Kampagnenparameter (UTM-Parameter, Click-IDs von Werbeplattformen). Diese Daten dienen ausschließlich der statistischen Auswertung.

Wenn du im Rahmen des Bestellprozesses deine E-Mail-Adresse angibst, verknüpfen wir diese mit deinen bisherigen Nutzungsdaten, um nachvollziehen zu können, welche Schritte zu einer Bestellung geführt haben. Diese Verknüpfung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und dient ausschließlich der Optimierung unseres Bestellprozesses. Eine Weitergabe an Dritte oder Nutzung für werbliche Zwecke findet nicht statt.

9. Reichweitenmessung mit Meta Pixel und Conversion API

Sofern du dazu deine Einwilligung erteilst, setzen wir auf unserer Website den Meta Pixel sowie die Meta Conversion API der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland; Mutterkonzern: Meta Platforms Inc., USA) ein, um die Wirksamkeit unserer Werbeanzeigen auf den Plattformen Facebook und Instagram zu messen und zu optimieren.

Bei aktivierter Einwilligung werden auf deinem Endgerät die Cookies_fbpund ggf._fbcgesetzt (Laufzeit jeweils bis zu 90 Tage). Über den Meta Pixel und parallel über die serverseitige Conversion API werden Ereignisse wie Seitenaufrufe, Klicks auf Bestell-Schaltflächen, Bestellbeginn und abgeschlossene Bestellungen an Meta übermittelt. Übertragen werden dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, die genannten Cookie-IDs sowie — gehasht (SHA-256) — deine E-Mail-Adresse, sofern du sie im Bestellprozess angegeben hast. Die Hash-Bildung dient dem Abgleich mit Werbekonten ohne Übertragung der E-Mail-Adresse im Klartext (sog. „Advanced Matching“).

Rechtsgrundlage für das Setzen der Cookies und das Auslesen von Informationen aus deinem Endgerät ist § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die nachgelagerte Verarbeitung der erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir und Meta sind hinsichtlich der Erhebung und Übermittlung der über den Pixel erhobenen Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Eine entsprechende Vereinbarung haben wir mit Meta abgeschlossen. Die wesentlichen Inhalte sind unter facebook.com/legal/controller_addendum abrufbar. Für die nachgelagerte Verarbeitung durch Meta zu eigenen Zwecken ist Meta allein verantwortlich. Hinweise zum Datenschutz bei Meta findest du unter facebook.com/privacy/policy.

Eine Übermittlung personenbezogener Daten in die USA an Meta Platforms Inc. ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Meta Platforms Inc. ist nach diesem Rahmenwerk zertifiziert) sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

10. Reichweitenmessung mit Google Ads (gtag.js + Enhanced Conversions)

Sofern du dazu deine Einwilligung erteilst, setzen wir auf unserer Website das Google-Ads-Tag (gtag.js) sowie Enhanced Conversions for Web der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA) ein, um die Wirksamkeit unserer Google-Ads-Kampagnen zu messen und zu optimieren.

Bei aktivierter Einwilligung werden auf deinem Endgerät unter anderem die Cookies_gcl_au(Conversion-Linker, Laufzeit 90 Tage),_gcl_awund_gcl_dcgesetzt. Über das Tag werden Ereignisse wie Seitenaufrufe und abgeschlossene Bestellungen an Google übermittelt. Übertragen werden dabei insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, die genannten Cookie-IDs, eine Transaktions-ID sowie — gehasht (SHA-256) — deine E-Mail-Adresse, sofern du sie im Bestellprozess angegeben hast (Enhanced Conversions for Web). Die Hash-Bildung erfolgt durch das Tag direkt in deinem Browser, bevor die Daten Google erreichen, und dient dem Abgleich mit Werbekonten ohne Klartext-Übermittlung.

Rechtsgrundlage für das Setzen der Cookies und das Auslesen von Informationen aus deinem Endgerät ist § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die nachgelagerte Verarbeitung der erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung personenbezogener Daten in die USA an Google LLC ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Google LLC ist nach diesem Rahmenwerk zertifiziert) sowie ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Hinweise zum Datenschutz bei Google findest du unter policies.google.com/privacy.

11. Automatisierte Verarbeitung

Unsere Reports werden ganz oder teilweise automatisiert erstellt. Die dabei erzeugten Analysen, Bewertungen und Empfehlungen dienen ausschließlich als unternehmerische Entscheidungshilfe und entfalten keine rechtliche Wirkung im Sinne von Art. 22 DSGVO. Eine rein automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

• Reportdaten und Report-Link bleiben bis zu einen Monat ab Fertigstellung abrufbar (siehe AGB § 5). Danach koennen sie geloescht oder anonymisiert werden, sofern keine laengeren Aufbewahrungsfristen entgegenstehen.
• Bestell-, Rechnungs- und Buchhaltungsdaten werden bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).
• Kontaktanfragen und sonstige Kommunikation werden geloescht, sobald der Zweck der Verarbeitung entfaellt und keine gesetzliche Aufbewahrungspflicht besteht.
• Tracking- und Reichweitenmessungs-Daten werden nach den jeweiligen Vorgaben der Anbieter und unserer Einstellungen verarbeitet (Meta Pixel-Cookies bis zu 90 Tage, Google-Ads-Cookies bis zu 90 Tage; PostHog im EU-Hosting nach unseren Aufbewahrungseinstellungen).

13. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Zuständige Aufsichtsbehörde

15. Einwilligung verwalten

Über die folgende Schaltfläche kannst du deine Einwilligung in den Einsatz von Marketing-Cookies (Meta Pixel/Conversion API und Google Ads/gtag.js) anpassen oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft; bereits erfolgte Verarbeitungen bleiben davon unberührt.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.