Datenschutz­erklärung

1 · Verantwortliche Stelle

Vertreten durch die Gesellschafter Dennis Doerfl und Thomas Müller
E-Mail: info@auffindbar.ai

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

2 · Ihre Rechte im Überblick

Als betroffene Person haben Sie folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung unter den Voraussetzungen des Art. 17 DSGVO
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an info@auffindbar.ai.

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden. Sie können sich auch an die Behörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

3 · Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch genügt in Textform an info@auffindbar.ai.

4 · Aufruf unserer Website und Server-Logdateien

Für den Besuch unserer Website müssen Sie keine personenbezogenen Daten angeben.

Beim Aufruf übermittelt Ihr Browser automatisch Daten, die unser Hosting-Anbieter in Server-Logdateien speichert:

• Datum und Uhrzeit des Abrufs
• die aufgerufene Seite
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• IP-Adresse
• übertragene Datenmenge

Diese Daten sind technisch erforderlich, um die Website auszuliefern. Wir nutzen sie außerdem, um die Sicherheit und Stabilität unserer Website zu gewährleisten, etwa zur Erkennung und Abwehr von Angriffen, sowie zur Reichweitenmessung in aggregierter Form. Dabei werten wir ausschließlich zusammengefasste Zahlen aus, etwa wie oft eine Seite aufgerufen wurde; eine Zuordnung zu einzelnen Personen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherheit unserer Website und darin, zu verstehen, welche Inhalte nachgefragt werden.

Hosting. Unsere Website wird betrieben von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Speicherdauer. Die Logdateien werden von IONOS nach spätestens acht Wochen automatisch gelöscht. Die IP-Adressen sind darin bereits gekürzt. Über diesen Zeitraum hinaus bewahren wir nur zusammengefasste Zahlen ohne Personenbezug auf, etwa Aufrufe je Seite und Tag.

5 · Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Wir verwenden kein Tracking über Websites hinweg, keine Werbe-Pixel und keine Einwilligungsverwaltung. Zur Reichweitenmessung werten wir ausschließlich die serverseitigen Protokolldateien aus, die beim Aufruf ohnehin anfallen; die IP-Adressen sind darin bereits gekürzt. Wir erstellen daraus keine Personenprofile, erkennen Sie bei einem späteren Besuch nicht wieder und führen diese Daten nicht mit anderen Quellen zusammen.

Personenbezogene Daten verarbeiten wir nur dort, wo Sie sie uns selbst geben: im Anfrageformular und bei der Terminbuchung. Beides ist in den beiden folgenden Abschnitten beschrieben; die Angaben werden in HubSpot verarbeitet, mit dem ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Wer das Formular nicht ausfüllt und keinen Termin bucht, hinterlässt bei uns nichts, was auf ihn zurückführt.

Schriften und Bilder liefern wir von unseren eigenen Servern aus. Es findet kein Abruf von Google Fonts oder vergleichbaren Diensten statt, bei dem Ihre IP-Adresse an Dritte übermittelt würde.

Wir binden keine Inhalte sozialer Netzwerke, keine Karten, keine Videos und keine sonstigen Inhalte Dritter in unsere Seiten ein.

Aus diesem Grund gibt es auf unserer Website keinen Cookie-Hinweis. Es gibt nichts, dem Sie zustimmen müssten.

6 · Anfrage über unser Formular

Auf unserer Seite zur KI-Sichtbarkeits-Analyse können Sie eine Anfrage stellen. Dabei verarbeiten wir die Angaben, die Sie eintragen:

• Vorname und Nachname
• Firma oder Organisation
• E-Mail-Adresse
• Website-Adresse
• Telefonnummer, freiwillig

Zusätzlich wird die Seite übermittelt, von der die Anfrage ausgeht.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Vertrags dient. Soweit Ihre Anfrage keinen Vertragsbezug hat, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, die an uns gerichtet werden.

Dienstleister. Die Übermittlung, Verwaltung und Ablage der Anfragen erfolgt über HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. HubSpot dient uns zugleich als Kunden- und Kontaktverwaltung: Ihre Angaben werden dort als Kontakt gespeichert, damit wir den Verlauf der Kommunikation und der Zusammenarbeit nachvollziehen können. Innerhalb der EU ist HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland Vertragspartner. Mit HubSpot haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Näheres unter Abschnitt 10.

Für die Anfrage laden wir kein Skript von HubSpot und setzen kein HubSpot-Cookie. Ihre Angaben werden erst beim Absenden übermittelt.

Speicherdauer. Wie lange wir Ihre Angaben speichern, hängt vom weiteren Verlauf ab:

• Führt Ihre Anfrage zu keinem weiteren Kontakt, löschen wir sie sechs Monate nach Abschluss der Kommunikation.
• Besteht ein fortdauerndes Interesse an einer Zusammenarbeit, speichern wir Ihre Angaben, solange dieses Interesse besteht, längstens jedoch zwei Jahre nach dem letzten Kontakt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Pflege von Geschäftsbeziehungen. Sie können dieser Speicherung jederzeit widersprechen, siehe Abschnitt 3.
• Kommt ein Vertrag zustande, speichern wir Ihre Daten für die Dauer der Zusammenarbeit und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen. Diese betragen nach Handels- und Steuerrecht bis zu zehn Jahre.

7 · Terminbuchung für ein Erstgespräch

Für die Vereinbarung eines kostenlosen Erstgesprächs nutzen wir den Terminplaner von HubSpot. Der Terminplaner wird unter einer Adresse von HubSpot aufgerufen; unsere Website leitet Sie dorthin weiter.

Auf dieser Seite verarbeitet HubSpot die Angaben, die Sie zur Buchung machen, sowie den gewählten Termin. Es gelten die Datenschutzhinweise von HubSpot: https://legal.hubspot.com/de/privacy-policy

Wir erhalten die Buchungsdaten, um den Termin durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf unserer Website wird durch die Verlinkung kein Skript geladen und kein Cookie gesetzt. Eine Übermittlung an HubSpot findet erst statt, wenn Sie dem Link folgen.

8 · GEO Readiness Scanner

Auf der Seite „GEO Readiness Scanner“ können Sie eine Website-Adresse eingeben und prüfen lassen, wie gut diese Website für KI-Antwortsysteme erreichbar und lesbar ist. Die Prüfung läuft nur, wenn Sie sie durch Eingabe einer Adresse selbst auslösen.

Dabei verarbeiten wir:

• die von Ihnen eingegebene Website-Adresse,
• Ihre IP-Adresse zur Begrenzung der Anzahl von Prüfungen und zur Verhinderung missbräuchlicher Nutzung,
• Ihre E-Mail-Adresse, wenn Sie diese eingeben, um den vollständigen Bericht freizuschalten.

Begrenzung der Prüfungen und Missbrauchsschutz. Dabei wird Ihre IP-Adresse technisch verarbeitet, um die Anfrage an unseren Prüfdienst zu übertragen. Zusätzlich verwenden wir sie zur Begrenzung der Anzahl von Prüfungen und zur Verhinderung missbräuchlicher Nutzung. Wir speichern die IP-Adresse hierfür nicht im Klartext. Stattdessen wird daraus ein pseudonymisierter Wert erzeugt, der ausschließlich zur Begrenzung der Prüfungen verwendet und spätestens nach 24 Stunden gelöscht wird.

Abruf der geprüften Website. Für die Prüfung rufen unsere Server öffentlich erreichbare Seiten der von Ihnen angegebenen Website ab. Dabei können unterschiedliche Kennungen („User Agents“) verwendet werden, unter anderem solche bekannter KI-Systeme, um deren technischen Zugang zur Website zu prüfen. Der Abruf erfolgt durch unseren Prüfdienst und nicht unmittelbar von Ihrem Endgerät. Ihre IP-Adresse wird daher nicht an die geprüfte Website übermittelt. In den Server-Protokollen der geprüften Website können stattdessen technische Angaben unseres Prüfdienstes erscheinen.

Rechtsgrundlage für die Durchführung der von Ihnen angeforderten Prüfung ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für Maßnahmen zur Begrenzung der Anzahl von Prüfungen und zur Verhinderung missbräuchlicher Nutzung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Verfügbarkeit und Sicherheit des Dienstes zu gewährleisten und eine missbräuchliche oder übermäßige Nutzung zu verhindern.

E-Mail-Adresse und Bericht. Wenn Sie Ihre E-Mail-Adresse eingeben, schalten wir Ihnen den vollständigen Bericht frei. Die Übermittlung und Speicherung der E-Mail-Adresse erfolgt über HubSpot, wie in Abschnitt 6 dieser Datenschutzerklärung beschrieben. Dort finden Sie auch weitere Angaben zum eingesetzten Dienstleister, zur Auftragsverarbeitung und zur Speicherdauer.

Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse im Zusammenhang mit der Freischaltung des kostenlosen Berichts ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres kostenlosen Analyseangebots nachvollziehen und Interessenten unserem Angebot zuordnen zu können.

Eine werbliche Kontaktaufnahme per E-Mail erfolgt nur, wenn Sie hierin gesondert eingewilligt haben.

Dienstleister und Drittlandübermittlung. Der Prüfdienst wird unter Nutzung der Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben. Cloudflare verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloudflare Data Processing Addendum).

Cloudflare betreibt eine weltweit verteilte Infrastruktur. Im Rahmen der Bereitstellung der Dienste kann daher eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit die Voraussetzungen des EU-US Data Privacy Framework für die betreffende Übermittlung erfüllt sind. Für Übermittlungen, die nicht auf dieser Grundlage erfolgen können, sind im Cloudflare Data Processing Addendum die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO einbezogen.

Weitere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 10 dieser Datenschutzerklärung.

Speicherdauer. Ergebnisse einer Prüfung werden nur für einen begrenzten Zeitraum zwischengespeichert, um wiederholte Abrufe derselben Website zu vermeiden und die technische Belastung der geprüften Website zu reduzieren. Anschließend werden die Ergebnisse gelöscht. Der zur Begrenzung der Prüfungen erzeugte pseudonymisierte Wert wird spätestens nach 24 Stunden gelöscht. Für die Speicherung einer von Ihnen eingegebenen E-Mail-Adresse gelten die in Abschnitt 6 beschriebenen Speicherfristen.

Cookies und externe Inhalte. Auf der Seite des GEO Readiness Scanners setzen wir für den Scanner keine Cookies ein und laden hierfür keine Drittanbieter-Skripte oder externen Inhalte. Eine Anfrage an den Prüfdienst wird erst ausgelöst, wenn Sie eine Website-Adresse eingeben und die Prüfung starten.

9 · Verarbeitung im Rahmen unserer Leistungen

Dieser Abschnitt betrifft Kunden, nicht Besucher unserer Website.

Gegenstand unserer Leistungen ist die Messung der Sichtbarkeit von Unternehmen in KI-Systemen. Dazu verarbeiten wir Unternehmensdaten: Firmennamen, Leistungsbeschreibungen, Wettbewerber, öffentlich abrufbare Website-Inhalte und die Antworten von KI-Systemen. Diese Angaben sind in der Regel keine personenbezogenen Daten.

Der Fragenkatalog und die Auswertung beziehen sich auf Unternehmen und Angebote, nicht auf Personen.

Dabei können personenbezogene Daten vorkommen, die öffentlich zugänglich sind: etwa Namen von Ansprechpartnern auf der geprüften Website oder Personen, die in den Antworten der KI-Systeme genannt werden. Wir erheben solche Angaben nicht gezielt, werten sie nicht personenbezogen aus und verwenden sie nicht über den Auftrag hinaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erbringung der beauftragten Leistung.

Personenbezogene Daten verarbeiten wir im Rahmen eines Auftrags nur insoweit, wie es die Zusammenarbeit erfordert — insbesondere die Kontaktdaten der Ansprechpartner. Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die von uns eingesetzten Unterauftragsverarbeiter sind darin benannt.

Rechtsgrundlage für die Verarbeitung von Ansprechpartner-Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Vertraulichkeit. Unabhängig vom Datenschutz behandeln wir Mess- und Wettbewerbsdaten unserer Kunden vertraulich. Wir verwenden Ergebnisse nicht als Referenz oder Fallbeispiel, ohne vorher zu fragen.

10 · Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Bearbeitung Ihres Anliegens benötigen.

Darüber hinaus geben wir Daten an folgende Empfänger weiter:

Auftragsverarbeiter nach Art. 28 DSGVO

Mit jedem dieser Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darin versichert der Dienstleister, die Daten im Einklang mit der Datenschutz-Grundverordnung zu verarbeiten.

Sonstige Empfänger, die eigenständig über die Verarbeitung entscheiden:

Behörden und öffentliche Stellen, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Übermittlung in die USA

Drei der genannten Auftragsverarbeiter — HubSpot, Google und Notion — haben ihren Sitz in den USA oder verarbeiten Daten dort.

Die Europäische Kommission hat am 10. Juli 2023 mit dem EU-US Data Privacy Framework festgestellt, dass zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Alle drei genannten Unternehmen sind unter diesem Rahmen zertifiziert. Die Übermittlung ist damit ohne zusätzliche Garantien zulässig.

Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/

Ergänzend haben die Anbieter mit uns die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vereinbart.

11 · Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über HTTPS.

Wir weisen darauf hin, dass die Datenübertragung im Internet trotz aller Maßnahmen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

12 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienstleister oder die Verarbeitung selbst ändern. Der Stand oben nennt das Datum der letzten Fassung.