Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung der Vorprüfung sowie zur Erstellung und Bereitstellung unserer Reports erforderlich ist.

Unser Angebot richtet sich ausschließlich an Unternehmen, Gewerbetreibende und Selbstständige. Eine Nutzung deiner Kontaktdaten für Newsletter oder sonstige werbliche E-Mails erfolgt nicht, sofern du uns dafür nicht gesondert eine Einwilligung erteilt hast.

3. Aufruf der Website

Beim Besuch dieser Website können technische Protokolldaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Anfragen und Formulare

Wenn du uns per Formular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu beantworten oder die gewünschte Leistung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Wenn du im Rahmen unseres Bestell- oder Analyseprozesses deine E-Mail-Adresse angibst, verwenden wir diese außerdem, um dir deinen persönlichen Report-Link, Statushinweise zur Analyse, transaktionsbezogene Informationen sowie gegebenenfalls Hinweise zur Wiederaufnahme oder Bereitstellung deines Reports zuzusenden.

5. Analyse- und Reportdaten

Im Rahmen unseres Angebots können wir von dir bereitgestellte Daten wie Website-URL, Firmenname, Branche, Zielgruppe, Wettbewerberhinweise, Keywords, E-Mail-Adresse und weitere Kontextangaben verarbeiten. Zusätzlich können wir öffentlich zugängliche Daten aus deiner Website und aus öffentlichen Quellen auswerten, soweit dies zur Erstellung der Reports erforderlich ist.

Im Rahmen unserer strategischen Analyse stellen wir dir individuelle Interview-Fragen zu deinem Unternehmen, etwa zu Zielgruppen, Wettbewerbsvorteilen, Herausforderungen oder strategischen Zielen. Deine Antworten werden zusammen mit den übrigen Analysedaten an einen externen KI-Anbieter (derzeit OpenAI, USA) übermittelt, um daraus die Reportinhalte zu generieren. Die Übermittlung erfolgt ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). OpenAI verarbeitet diese Daten gemäß der mit uns geschlossenen Auftragsverarbeitungsvereinbarung und nutzt sie nicht für eigenes Modelltraining.

Unsere Reports können ganz oder teilweise automatisiert sowie KI-gestützt erstellt werden. Dabei können bereitgestellte Eingaben, öffentlich zugängliche Informationen und Ergebnisse externer Datenquellen zusammengeführt, bewertet und verdichtet werden.

6. Zahlungen

Wenn du eine kostenpflichtige Leistung bestellst, verarbeiten wir deine Bestell-, Kontakt- und Zahlungsdaten zur Vertragsdurchführung und Abwicklung des Zahlungsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklungen können über externe Zahlungsdienstleister, insbesondere Stripe, erfolgen.

Im Rahmen unseres Bestellprozesses kann ein Betrag zunächst lediglich autorisiert oder reserviert werden. Eine endgültige Belastung erfolgt gegebenenfalls erst nach erfolgreicher Qualitätsprüfung und Freigabe des Reports. Dabei können zahlungsbezogene Metadaten wie Bestell-ID, Zahlungsstatus oder Session-IDs verarbeitet werden.

7. Empfänger und Dienstleister

Wir setzen zur technischen Bereitstellung sowie zur Analyse externe Dienstleister ein. Nachfolgend die wesentlichen Kategorien und Anbieter:

• Hosting & Infrastruktur: Vercel Inc., USA — Bereitstellung und Auslieferung der Website
• Datenbank: Supabase Inc., USA — Speicherung von Reportdaten und Bestellinformationen
• E-Mail-Versand: Resend Inc., USA — Versand transaktionaler E-Mails (Report-Links, Statushinweise)
• Zahlungsabwicklung: Stripe Inc., USA — Abwicklung von Zahlungsvorgängen
• KI-/LLM-Anbieter: OpenAI LLC, USA — Generierung von Reportinhalten auf Basis deiner Eingaben und öffentlich zugänglicher Daten
• Webanalyse: PostHog Inc., EU-Cloud — Cookielose Nutzungsanalyse und Funnel-Tracking

Soweit dabei Daten in Drittstaaten (insbesondere die USA) verarbeitet werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder geeigneter Garantien nach Art. 44 ff. DSGVO.

8. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Session-Management). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Zur Analyse der Websitenutzung setzen wir PostHog (PostHog Inc., USA) ein. PostHog wird von uns im cookielosen Modus betrieben — es werden dabei keine Cookies auf deinem Gerät gesetzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden die EU-Cloud-Instanz von PostHog (Hosting in der EU). Eine Übermittlung personenbezogener Daten in die USA findet dabei nicht statt.

Die dabei erhobenen Daten umfassen insbesondere aufgerufene Seiten, Interaktionen mit Bedienelementen, Referrer, Geräteinformationen sowie — sofern in der URL enthalten — Kampagnenparameter (UTM-Parameter, Click-IDs von Werbeplattformen). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der statistischen Auswertung.

9. Automatisierte Verarbeitung

Unsere Reports werden ganz oder teilweise automatisiert erstellt. Die dabei erzeugten Analysen, Bewertungen und Empfehlungen dienen ausschließlich als unternehmerische Entscheidungshilfe und entfalten keine rechtliche Wirkung im Sinne von Art. 22 DSGVO. Eine rein automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Reportdaten, Anfragen und Bestellinformationen können daher für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen handels- und steuerrechtlicher Pflichten gespeichert werden.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Zuständige Aufsichtsbehörde

13. Wichtiger Platzhalterhinweis

Diese Datenschutzerklärung ist eine projektnahe Fassung für das aktuelle Angebot. Vor Livegang sollten insbesondere die tatsächlich eingesetzten Dienstleister, Hosting-Standorte, Speicherfristen, Kontaktdaten und etwaige internationalen Datenübermittlungen final ergänzt und rechtlich geprüft werden.