Datenschutzerklärung

1 · Verantwortliche Stelle

Vertreten durch die Gesellschafter Dennis Dörfl und Thomas Müller
E-Mail: info@auffindbar.ai

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

2 · Ihre Rechte im Überblick

Als betroffene Person haben Sie folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung unter den Voraussetzungen des Art. 17 DSGVO
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an info@auffindbar.ai.

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden. Sie können sich auch an die Behörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

3 · Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch genügt in Textform an info@auffindbar.ai.

4 · Aufruf unserer Website und Server-Logdateien

Für den Besuch unserer Website müssen Sie keine personenbezogenen Daten angeben.

Beim Aufruf übermittelt Ihr Browser automatisch Daten, die unser Hosting-Anbieter in Server-Logdateien speichert:

• Datum und Uhrzeit des Abrufs
• die aufgerufene Seite
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• IP-Adresse
• übertragene Datenmenge

Diese Daten sind technisch erforderlich, um die Website auszuliefern. Wir nutzen sie außerdem, um die Sicherheit und Stabilität unserer Website zu gewährleisten, etwa zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Hosting. Unsere Website wird betrieben von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Speicherdauer. Die Logdateien werden nach spätestens 30 Tagen automatisch gelöscht.

5 · Keine Cookies, keine Webanalyse

Unsere Website setzt keine Cookies — auch keine technisch notwendigen. Wir verwenden keine Webanalyse, kein Tracking, keine Werbe-Pixel und keine Einwilligungsverwaltung, weil dafür kein Anlass besteht.

Schriften und Bilder liefern wir von unseren eigenen Servern aus. Es findet kein Abruf von Google Fonts oder vergleichbaren Diensten statt, bei dem Ihre IP-Adresse an Dritte übermittelt würde.

Wir binden keine Inhalte sozialer Netzwerke, keine Karten, keine Videos und keine sonstigen Inhalte Dritter in unsere Seiten ein.

Aus diesem Grund gibt es auf unserer Website keinen Cookie-Hinweis. Es gibt nichts, dem Sie zustimmen müssten.

6 · Anfrage über unser Formular

Auf unserer Seite zur KI-Sichtbarkeits-Analyse können Sie eine Anfrage stellen. Dabei verarbeiten wir die Angaben, die Sie eintragen:

• Vorname und Nachname
• Firma oder Organisation
• E-Mail-Adresse
• Website-Adresse
• Telefonnummer, freiwillig

Zusätzlich wird die Seite übermittelt, von der die Anfrage ausgeht.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Vertrags dient. Soweit Ihre Anfrage keinen Vertragsbezug hat, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, die an uns gerichtet werden.

Dienstleister. Die Übermittlung, Verwaltung und Ablage der Anfragen erfolgt über HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. HubSpot dient uns zugleich als Kunden- und Kontaktverwaltung: Ihre Angaben werden dort als Kontakt gespeichert, damit wir den Verlauf der Kommunikation und der Zusammenarbeit nachvollziehen können. Innerhalb der EU ist HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland Vertragspartner. Mit HubSpot haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Näheres unter Abschnitt 9.

Für die Anfrage laden wir kein Skript von HubSpot und setzen kein HubSpot-Cookie. Ihre Angaben werden erst beim Absenden übermittelt.

Speicherdauer. Wie lange wir Ihre Angaben speichern, hängt vom weiteren Verlauf ab:

• Führt Ihre Anfrage zu keinem weiteren Kontakt, löschen wir sie sechs Monate nach Abschluss der Kommunikation.
• Besteht ein fortdauerndes Interesse an einer Zusammenarbeit, speichern wir Ihre Angaben, solange dieses Interesse besteht, längstens jedoch zwei Jahre nach dem letzten Kontakt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Pflege von Geschäftsbeziehungen. Sie können dieser Speicherung jederzeit widersprechen, siehe Abschnitt 3.
• Kommt ein Vertrag zustande, speichern wir Ihre Daten für die Dauer der Zusammenarbeit und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen. Diese betragen nach Handels- und Steuerrecht bis zu zehn Jahre.

7 · Terminbuchung für ein Erstgespräch

Für die Vereinbarung eines kostenlosen Erstgesprächs nutzen wir den Terminplaner von HubSpot. Der Terminplaner wird unter einer Adresse von HubSpot aufgerufen; unsere Website leitet Sie dorthin weiter.

Auf dieser Seite verarbeitet HubSpot die Angaben, die Sie zur Buchung machen, sowie den gewählten Termin. Es gelten die Datenschutzhinweise von HubSpot: https://legal.hubspot.com/de/privacy-policy

Wir erhalten die Buchungsdaten, um den Termin durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf unserer Website wird durch die Verlinkung kein Skript geladen und kein Cookie gesetzt. Eine Übermittlung an HubSpot findet erst statt, wenn Sie dem Link folgen.

8 · Verarbeitung im Rahmen unserer Leistungen

Dieser Abschnitt betrifft Kunden, nicht Besucher unserer Website.

Gegenstand unserer Leistungen ist die Messung der Sichtbarkeit von Unternehmen in KI-Systemen. Dazu verarbeiten wir Unternehmensdaten: Firmennamen, Leistungsbeschreibungen, Wettbewerber, öffentlich abrufbare Website-Inhalte und die Antworten von KI-Systemen. Diese Angaben sind in der Regel keine personenbezogenen Daten.

Der Fragenkatalog und die Auswertung beziehen sich auf Unternehmen und Angebote, nicht auf Personen.

Dabei können personenbezogene Daten vorkommen, die öffentlich zugänglich sind: etwa Namen von Ansprechpartnern auf der geprüften Website oder Personen, die in den Antworten der KI-Systeme genannt werden. Wir erheben solche Angaben nicht gezielt, werten sie nicht personenbezogen aus und verwenden sie nicht über den Auftrag hinaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erbringung der beauftragten Leistung.

Personenbezogene Daten verarbeiten wir im Rahmen eines Auftrags nur insoweit, wie es die Zusammenarbeit erfordert — insbesondere die Kontaktdaten der Ansprechpartner. Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die von uns eingesetzten Unterauftragsverarbeiter sind darin benannt.

Rechtsgrundlage für die Verarbeitung von Ansprechpartner-Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Vertraulichkeit. Unabhängig vom Datenschutz behandeln wir Mess- und Wettbewerbsdaten unserer Kunden vertraulich. Wir verwenden Ergebnisse nicht als Referenz oder Fallbeispiel, ohne vorher zu fragen.

9 · Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Bearbeitung Ihres Anliegens benötigen.

Darüber hinaus geben wir Daten an folgende Empfänger weiter:

Auftragsverarbeiter nach Art. 28 DSGVO

Mit jedem dieser Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darin versichert der Dienstleister, die Daten im Einklang mit der Datenschutz-Grundverordnung zu verarbeiten.

Sonstige Empfänger, die eigenständig über die Verarbeitung entscheiden:

Behörden und öffentliche Stellen, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Übermittlung in die USA

Drei der genannten Auftragsverarbeiter — HubSpot, Google und Notion — haben ihren Sitz in den USA oder verarbeiten Daten dort.

Die Europäische Kommission hat am 10. Juli 2023 mit dem EU-US Data Privacy Framework festgestellt, dass zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Alle drei genannten Unternehmen sind unter diesem Rahmen zertifiziert. Die Übermittlung ist damit ohne zusätzliche Garantien zulässig.

Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/

Ergänzend haben die Anbieter mit uns die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vereinbart.

10 · Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über HTTPS.

Wir weisen darauf hin, dass die Datenübertragung im Internet trotz aller Maßnahmen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

11 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienstleister oder die Verarbeitung selbst ändern. Der Stand oben nennt das Datum der letzten Fassung.