Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Neidig, Einzelunternehmen, handelnd als MarcelN, Wiesbadener Str. 9, 68305 Mannheim, Deutschland.

E-Mail: ai-optimizr@perfomodo.com · Website: https://ai-optimizr.com

Nachfolgend „wir“, „uns“ oder „AI Optimizr“.

2. Allgemeines zur Datenverarbeitung

AI Optimizr ist eine Software-as-a-Service-Plattform zur Analyse und Optimierung von Websites, insbesondere im Hinblick auf Generative Engine Optimization (GEO) und die Sichtbarkeit von Unternehmen, Marken und Websites in KI-basierten Systemen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Dienste, zur Durchführung eines Vertrags, zur Abrechnung, zur Sicherheit unserer Systeme oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich).

AI Optimizr richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Personenbezogene Daten fallen deshalb im Wesentlichen als Kontaktdaten der für ein Unternehmen handelnden Personen an.

3. Registrierung und Benutzerkonto

Zur Nutzung von AI Optimizr ist die Einrichtung eines Benutzerkontos erforderlich. Dabei verarbeiten wir insbesondere: E-Mail-Adresse, Passwort in verschlüsselter Form, optional Name und Unternehmen, Benutzer-ID, Zeitpunkt der Registrierung, Kontoeinstellungen sowie Tarif- und Nutzungsinformationen.

Ihre E-Mail-Adresse wird durch einen Bestätigungslink verifiziert. Ohne bestätigte Adresse erhält das Konto kein Startguthaben und bleibt damit ohne Funktion.

Bei der Registrierung geben Sie an, ob Sie als Verbraucher oder als Unternehmer handeln, und vor einem Kauf Ihr Rechnungsland. Beides speichern wir mit Ihrem Konto, um die für Sie geltenden Vertragsbedingungen anzuwenden und Käufe auf die Länder zu beschränken, aus denen sie derzeit möglich sind (EU-Mitgliedstaaten). Die vollständige Rechnungsadresse und gegebenenfalls Ihre USt-IdNr. erfasst Stripe im Bezahlvorgang.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der vertraglich geschuldeten Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Startguthaben wird je E-Mail-Adresse nur einmal gewährt. Um das sicherzustellen, speichern wir bei seiner Gewährung einen Prüfwert Ihrer E-Mail-Adresse: einen mit einem geheimen Schlüssel erzeugten Hash (HMAC), aus dem sich die Adresse ohne diesen Schlüssel nicht ableiten lässt. Vor der Berechnung werden Groß- und Kleinschreibung, Adresszusätze nach einem „+“ sowie bei Gmail-Adressen Punkte vereinheitlicht. Der Prüfwert bleibt auch nach einer Löschung des Kontos gespeichert, damit das Startguthaben nicht durch erneute Registrierung mehrfach in Anspruch genommen werden kann; er wird 24 Monate nach Gewährung des Startguthabens gelöscht.

Das Startguthaben kann außerdem je Website nur einmal genutzt werden. Verbraucht ein Konto ohne bisherigen Kauf erstmals Credits für eine Website, speichern wir einen Prüfwert ihrer Domain, ebenfalls als HMAC mit einem eigenen geheimen Schlüssel, zusammen mit der Benutzer-ID dieses Kontos. Subdomains werden dabei der Hauptdomain zugerechnet. Wird das Konto gelöscht, entfällt die Benutzer-ID; der Prüfwert bleibt bestehen und wird 24 Monate nach seiner Speicherung gelöscht.

Adressen von Wegwerf-Mail-Diensten können nicht für die Registrierung genutzt werden und erhalten kein Startguthaben. Dazu gleichen wir die Domain Ihrer E-Mail-Adresse mit einer Liste solcher Dienste ab; dabei wird nichts zusätzlich gespeichert.

Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verhinderung einer missbräuchlichen Mehrfachnutzung des Startguthabens (Art. 6 Abs. 1 lit. f DSGVO).

4. Authentifizierung und Datenbank — Supabase

Für Datenbank-, Authentifizierungs- und Backend-Funktionen verwenden wir Supabase.

Über Supabase werden insbesondere verarbeitet: Benutzerkontodaten, E-Mail-Adressen, Website- und Projektdaten, Analyseergebnisse, Sichtbarkeitsmessungen, Einstellungen, Nutzungsdaten, Abrechnungsreferenzen und technische Metadaten.

Das von uns genutzte Supabase-Projekt wird in der Region Irland (eu-west-1) und damit innerhalb der Europäischen Union betrieben.

Supabase bietet für seine Dienste einen Data Processing Addendum an und beschreibt sich hinsichtlich der vom Kunden eingestellten Daten grundsätzlich als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Sicherheits- und Betriebsdaten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting über Vercel

Unsere Webanwendung wird über Vercel bereitgestellt. Beim Aufruf werden technisch erforderliche Daten verarbeitet, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen sowie technische Request- und Fehlerdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit des Dienstes zu gewährleisten. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Plattform.

Die serverseitigen Funktionen der Anwendung werden in der Region Dublin, Irland (dub1), und damit innerhalb der Europäischen Union ausgeführt — in derselben Region wie unsere Datenbank. Vercel Inc. hat seinen Sitz in den Vereinigten Staaten; zu Übermittlungen in Drittländer siehe Abschnitt 16.

Vercel stellt für entsprechende Services einen Data Processing Addendum zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Vom Nutzer hinterlegte Websites

Nutzer können Websites beziehungsweise Domains zur Analyse angeben. Hierbei verarbeiten wir insbesondere: URL und Domain, öffentlich zugängliche Website-Inhalte, Seitentitel und Metadaten, Textinhalte, technische Seiteninformationen, kanonische Adressen sowie weitere für die Analyse relevante Inhalte.

Die abgerufenen Seiteninhalte werden in Ihrem Konto gespeichert, damit Analysen nachvollziehbar bleiben und zeitliche Veränderungen dargestellt werden können.

Websites können auch personenbezogene Informationen enthalten, beispielsweise Namen von Ansprechpartnern, Autoren oder Mitarbeitern. Nutzer sind dafür verantwortlich, dass sie zur Analyse der von ihnen angegebenen Inhalte berechtigt sind.

Soweit AI Optimizr personenbezogene Daten im Auftrag eines Kunden verarbeitet, können wir als Auftragsverarbeiter tätig werden. In solchen Fällen ist gegebenenfalls eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.

Rechtsgrundlage im Verhältnis zu unserem Kunden: Art. 6 Abs. 1 lit. b DSGVO.

7. Website-Crawling — Firecrawl

Für das automatisierte Abrufen und technische Aufbereiten öffentlich erreichbarer Website-Inhalte setzen wir Firecrawl ein, angeboten von SideGuide Technologies, Inc.

Übermittelt wird dabei die vom Nutzer ausgewählte Adresse; verarbeitet werden die zum Abruf erforderlichen, öffentlich zugänglichen Website-Daten.

Für die technische Prüfung einer Analyse ruft unser eigener Server außerdem die Startseite, die robots.txt und die Sitemap der Website direkt ab, ohne Firecrawl und ohne KI. Gespeichert wird nur das Prüfergebnis (z. B. ob eine Weiterleitung auf HTTPS besteht oder bestimmte Crawler gesperrt sind), nicht der Inhalt dieser Seiten.

Für die Prüfung der strukturierten Daten ruft unser eigener Server bis zu 25 Seiten der Website ab, die die letzte Analyse gefunden hat, ebenfalls ohne Firecrawl und ohne KI. Ausgewertet werden die maschinenlesbaren Angaben der Seiten (schema.org), angegebene Datumsangaben und Autorenangaben sowie, zusammen mit der robots.txt und der Sitemap, ob die Seiten von Suchmaschinen indexiert werden dürfen. Gespeichert wird nur das Prüfergebnis, nicht der Inhalt der Seiten.

Nutzer sollten keine nicht erforderlichen sensiblen personenbezogenen Daten zur Verarbeitung übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.1 Wikidata — Wikimedia Foundation

Um zu prüfen, ob die öffentliche Wissensdatenbank Wikidata einen Eintrag zum Unternehmen einer hinterlegten Website enthält, fragt unser Server die öffentliche Schnittstelle von Wikidata ab. Wikidata wird von der Wikimedia Foundation, Inc. mit Sitz in den USA betrieben.

Übermittelt werden nur Schreibweisen der Adresse der Website (zum Beispiel https://www.beispiel.de/) und anschließend die Kennungen der gefundenen Einträge, nicht der Name des Unternehmens. Die Abfrage erfolgt bei jeder Analyse und wenn der Nutzer sie auslöst. Die Wikimedia Foundation erhält dabei die Verbindungsdaten unseres Servers, nicht die des Nutzers.

Die Wikimedia Foundation verarbeitet die Anfrage als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Bei uns gespeichert wird nur das Ergebnis: gefundene Einträge mit Bezeichnung, Beschreibung, Links und welche Angaben dort ausgefüllt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KI-gestützte Analyse

AI Optimizr verwendet externe KI-Dienste zur Analyse von Website-Inhalten, zur Erstellung von Optimierungsvorschlägen, zur Erkennung von Wettbewerbern und zur Messung der Sichtbarkeit. Welche Daten dabei das System verlassen und wohin sie gehen, hängt von der Funktion ab, und die Fälle unterscheiden sich erheblich.

Bei der Analyse einer Website werden die abgerufenen Seiteninhalte sowie die zur Auswertung erforderlichen Anweisungen an Eden AI übermittelt und dort von einem innerhalb der Europäischen Union betriebenen KI-Modell verarbeitet (Abschnitt 8.1). Enthält die analysierte Website personenbezogene Daten, werden auch diese übermittelt. Mitgesendet werden außerdem die Texte Ihrer aktiven Testfragen für diese Website, damit geprüft werden kann, ob die Website sie beantwortet. Dasselbe gilt für die Erstellung von Optimierungsvorschlägen aus den Analyseergebnissen. Für die Optimierungsvorschläge kommen zu jeder Testfrage außerdem Zählwerte aus Ihren Sichtbarkeitsmessungen hinzu, etwa in wie vielen Antworten Ihre Marke genannt wurde; die Antworttexte selbst und die Namen von Wettbewerbern werden dabei nicht übermittelt.

Bei der Erkennung von Wettbewerbern werden die Frage und die Antwort einer Sichtbarkeitsmessung, die darin zitierten Quellen, Ihre eigene Marke sowie bereits hinterlegte Wettbewerber an Eden AI übermittelt. Marke und hinterlegte Wettbewerber werden mitgesendet, damit sie nicht erneut als neue Wettbewerber erkannt werden.

Bei einer Sichtbarkeitsmessung wird ausschließlich der Text Ihrer Frage übermittelt, und zwar über den EU-Endpunkt von Eden AI an Modelle, die Microsoft (für ChatGPT) und Google Cloud (für Claude und Gemini) innerhalb der Europäischen Union betreiben (Abschnitte 8.1 bis 8.4). Ihr Name, Ihre Marke, Ihre Domain, Ihr Konto und Ihre Analyseergebnisse werden nicht mitgesendet — die Messung wäre sonst wertlos, weil sie das Ergebnis vorwegnähme, das sie beobachten soll.

Wir beschränken die an KI-Anbieter übertragenen Daten auf die für die jeweilige Aufgabe erforderlichen Informationen.

8.1 Eden AI — Analyse und Sichtbarkeitsmessung auf in der EU betriebenen Modellen

Für die Analyse von Website-Inhalten, die Erstellung von Optimierungsvorschlägen, die Erkennung von Wettbewerbern und die Messung der Sichtbarkeit in ChatGPT, Claude und Gemini nutzen wir Eden AI, einen Dienst der Eden AI SAS, 19 Rue Louis Guérin, 69100 Villeurbanne, Frankreich (eingetragen im Handelsregister Lyon unter R.C.S. Lyon 829 046 473), der über eine einheitliche Schnittstelle Zugang zu KI-Modellen verschiedener Modellanbieter bereitstellt.

Wir nutzen ausschließlich den EU-Endpunkt von Eden AI. Eden AI hat sich in der Vereinbarung zur Auftragsverarbeitung verpflichtet, Anfragen und Antworten über diesen Endpunkt nicht an KI-Infrastruktur außerhalb der Europäischen Union weiterzuleiten, soweit dies nicht gesetzlich vorgeschrieben ist; ist ein Modell dort nicht verfügbar, wird die Anfrage nicht außerhalb der Europäischen Union ausgeführt. Die Adresse dieses Endpunkts ist in unserer Anwendung fest hinterlegt. Einen anderen Weg, auf dem die Analyse oder eine Sichtbarkeitsmessung ein KI-Modell erreicht, gibt es nicht.

Das KI-Modell selbst wird von einem Modellanbieter betrieben, an den Eden AI die Anfrage weiterleitet. Für die Analyse und für ChatGPT-Messungen sind dies derzeit Modelle von OpenAI, die Microsoft in der EU-Datenzone von Microsoft Azure betreibt; für Claude-Messungen ein Claude-Modell von Anthropic und für Gemini-Messungen ein Gemini-Modell von Google, die beide Google Cloud über Vertex AI in der EU betreibt. Welcher Modellanbieter, welches Modell und welche Region eine Anfrage beantwortet haben, speichern wir zu jedem Ergebnis so, wie Eden AI es uns meldet.

Bei Sichtbarkeitsmessungen sucht das Modell im Web — bei ChatGPT in jedem Fall, bei Claude und Gemini nach eigener Entscheidung. Dafür bildet es aus Ihrer Frage Suchbegriffe, die an einen Suchdienst übermittelt werden — bei Gemini an die Google-Suche; die gefundenen Seiten liest das Modell, um seine Antwort zu belegen.

Eden AI speichert Eingaben und Ausgaben nicht über die Bearbeitung der jeweiligen Anfrage hinaus und verwendet sie nicht zum Training von KI-Modellen; das ist in der Vereinbarung zur Auftragsverarbeitung festgelegt. Gespeichert werden Metadaten wie Zeitpunkt, Token-Anzahl und Kosten zu Abrechnungszwecken. Zusätzlich haben wir bei Eden AI die Einschränkung auf Zero Data Retention aktiviert: Eden AI leitet unsere Anfragen dann nur an Modellanbieter weiter, die Eingaben und Ausgaben nicht über die Bearbeitung der Anfrage hinaus aufbewahren, und lehnt eine Anfrage ab, wenn kein solches Modell verfügbar ist. Die Funktion „Log Retention“, mit der Eden AI Inhalte zu Analysezwecken speichern würde, ist ausgeschaltet.

Mit Eden AI haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eden AI setzt die Modellanbieter als Unterauftragsverarbeiter ein und informiert uns mindestens 30 Tage im Voraus, bevor ein weiterer Unterauftragsverarbeiter hinzukommt. Microsoft und Google haben ihren Sitz in den Vereinigten Staaten. Soweit dabei Daten in ein Drittland übermittelt werden, stützt Eden AI dies auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission; siehe auch Abschnitt 16.

Zweck: KI-Analyse von Website-Inhalten, Erstellung von Optimierungsvorschlägen, Erkennung von Wettbewerbern und Messung der Sichtbarkeit in ChatGPT, Claude und Gemini.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.2 ChatGPT (OpenAI) über Eden AI

Für die Messung der Sichtbarkeit in ChatGPT verwenden wir ein Modell von OpenAI. Wir rufen es über den EU-Endpunkt von Eden AI auf; betrieben wird es von Microsoft in der EU-Datenzone von Microsoft Azure (Abschnitt 8.1). Übermittelt wird dabei der Text der jeweiligen Frage; verarbeitet werden zusätzlich die erzeugten Antworten und die dafür herangezogenen Quellen.

Die Daten gehen an Eden AI und nicht unmittelbar an OpenAI. Website-Inhalte werden für ChatGPT-Messungen nicht übermittelt.

Zweck: Messung der Sichtbarkeit in ChatGPT.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.3 Claude (Anthropic) über Eden AI

Für die Messung der Sichtbarkeit in Claude verwenden wir ein Claude-Modell von Anthropic. Wir rufen es über den EU-Endpunkt von Eden AI auf; betrieben wird es von Google Cloud über Vertex AI innerhalb der Europäischen Union (Abschnitt 8.1). Übermittelt wird dabei der Text der jeweiligen Frage; verarbeitet werden zusätzlich die erzeugten Antworten und die dafür herangezogenen Quellen.

Die Daten gehen an Eden AI und nicht unmittelbar an Anthropic. Website-Inhalte werden für Claude-Messungen nicht übermittelt.

Zweck: Messung der Sichtbarkeit in Claude.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Gemini (Google) über Eden AI

Für die Messung der Sichtbarkeit in Gemini verwenden wir ein Gemini-Modell von Google. Wir rufen es über den EU-Endpunkt von Eden AI auf; betrieben wird es von Google Cloud über Vertex AI innerhalb der Europäischen Union (Abschnitt 8.1). Übermittelt wird dabei der Text der jeweiligen Frage; verarbeitet werden zusätzlich die erzeugten Antworten und die dafür herangezogenen Quellen.

Gemini kann für seine Antwort die Google-Suche nutzen (Grounding mit der Google-Suche). Für diese Suche sieht Google eigene Aufbewahrungsregeln vor.

Die Daten gehen an Eden AI und nicht unmittelbar an die Gemini API von Google. Website-Inhalte werden für Gemini-Messungen nicht übermittelt.

Zweck: Messung der Sichtbarkeit in Gemini.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Sichtbarkeitsmessungen

Zur Messung der Sichtbarkeit eines Unternehmens oder einer Website werden auf Veranlassung des Nutzers automatisierte Anfragen über Eden AI an die genannten Modelle gesendet (Abschnitte 8.1 bis 8.4).

Dabei werden insbesondere verarbeitet: die vom Nutzer definierten Fragen, der verwendete Anbieter und das verwendete Modell, die vollständige Antwort des KI-Systems, Quellen und Zitate, der Zeitpunkt der Messung, Erwähnungen von Marken und Domains sowie die daraus berechneten Kennzahlen.

Die Ergebnisse werden in AI Optimizr gespeichert, damit zeitliche Veränderungen und Unterschiede zwischen KI-Anbietern dargestellt werden können.

Formulieren Sie Ihre Fragen bitte so, dass sie keine personenbezogenen Daten enthalten. Was in der Frage steht, verlässt unser System.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Wettbewerber

Nutzer können Wettbewerber hinterlegen oder potenzielle Wettbewerber automatisiert aus KI-Antworten erkennen lassen. Die automatisierte Erkennung erfolgt über Eden AI auf einem innerhalb der Europäischen Union betriebenen KI-Modell (Abschnitte 8 und 8.1).

Dabei werden insbesondere verarbeitet: Unternehmensname, Domain, öffentlich zugängliche Unternehmensinformationen sowie Erwähnungen in KI-generierten Antworten einschließlich der zugehörigen Belegstellen.

Soweit solche Angaben Informationen über natürliche Personen enthalten, erfolgt eine Verarbeitung nur insoweit, wie dies für die angebotene Analyse erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Marktbeobachtung.

11. Nutzungs- und Verbrauchsdaten

AI Optimizr rechnet kostenpflichtige Funktionen über ein Guthaben in Credits ab. Dazu erfassen wir je Vorgang insbesondere: die verwendete Funktion, den KI-Anbieter, das verwendete Modell, Eingabe- und Ausgabe-Token, abgerufene Seiten, den Zeitpunkt, eine technische Request-Kennung, den Status sowie die verbrauchten Credits und den daraus fortgeschriebenen Guthabenstand. Bei Sichtbarkeitsmessungen erfassen wir zusätzlich die von Eden AI gemeldeten Kosten der Anfrage.

Diese Daten dienen der Bereitstellung der Plattform, der Verbrauchsmessung, der Anzeige des aktuellen Guthabens, der Abrechnung sowie der Missbrauchs- und Fehlererkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Daten aus gesetzlichen Gründen aufzubewahren sind, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

12. Zahlungsabwicklung über Stripe

Für Abonnement-, Rechnungs- und Zahlungsfunktionen verwenden wir Stripe. Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse, gegebenenfalls Rechnungsanschrift, Zahlungsinformationen, die Stripe-Kundenkennung, Abonnementdaten, Tarif, Rechnungsdaten und Zahlungsstatus.

Vollständige Zahlungsdaten wie Kartennummern werden unmittelbar von Stripe verarbeitet und zu keinem Zeitpunkt in unseren eigenen Systemen gespeichert. Bei uns gespeichert werden lediglich die Kennungen des Kundenkontos und des Abonnements sowie dessen Status und Laufzeit.

Stripe kann abhängig von der jeweiligen Leistung sowohl als Auftragsverarbeiter als auch als eigenständig Verantwortlicher tätig werden. Stripe beschreibt diese Rollen in seinem Data Processing Agreement.

Erstatten wir eine Zahlung oder wird sie zurückgebucht, teilt Stripe uns dies mit. Wir speichern dann, welche Credits wir deshalb zurückgenommen haben. Bei einer Rückbuchung speichern wir zusätzlich einen Sperrvermerk zum Konto mit der Kennung der Rückbuchung, ihrem Betrag, ihrem Stand und dem Zeitpunkt von Sperre und Entsperrung. Diese Angaben werden mit dem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich gesetzlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für den Sperrvermerk ist es zusätzlich unser berechtigtes Interesse, keine Leistungen zu erbringen, deren Bezahlung zurückgebucht wurde (Art. 6 Abs. 1 lit. f DSGVO).

13. Abrechnungs- und Buchhaltungsdaten

Rechnungen und sonstige steuer- beziehungsweise handelsrechtlich relevante Daten speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten. Eine Löschung erfolgt daher gegebenenfalls erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist.

14. Server- und Sicherheitsprotokolle

Zur Gewährleistung von Sicherheit, Stabilität und Fehleranalyse werden technische Protokolldaten verarbeitet. Hierzu können gehören: IP-Adresse, Datum und Uhrzeit, Request-Informationen, Browser- und Geräteinformationen, Fehlercodes sowie technische Benutzer- oder Request-Kennungen.

Unser berechtigtes Interesse liegt in der Sicherheit und zuverlässigen Bereitstellung unseres Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien ein, insbesondere für Anmeldung, Sitzungsverwaltung, Sicherheit und die Speicherung technisch notwendiger Einstellungen wie der gewählten Sprache.

Es findet keinerlei Webanalyse, Reichweitenmessung oder Werbe-Tracking statt. Es sind derzeit keine Analysewerkzeuge, Zählpixel oder Dienste Dritter zu Marketingzwecken eingebunden.

Nach § 25 TDDDG ist für den Zugriff auf Informationen im Endgerät grundsätzlich eine Einwilligung erforderlich; hiervon bestehen Ausnahmen für technisch unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes. Technisch notwendige Cookies setzen wir daher ohne gesonderte Einwilligung ein.

Sollten künftig nicht notwendige Analyse-, Marketing-, Tracking- oder Werbedienste eingesetzt werden, werden diese nur entsprechend den gesetzlichen Anforderungen und, soweit erforderlich, nach vorheriger Einwilligung aktiviert.

16. Auftragsverarbeitung und eingesetzte Dienstleister

Zur Bereitstellung und zum Betrieb unserer Dienste setzen wir externe Dienstleister ein. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage von Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO beziehungsweise entsprechenden Data Processing Agreements (DPA).

Entsprechende Vereinbarungen bestehen – soweit für die jeweilige Verarbeitung erforderlich – insbesondere mit Supabase, Vercel, Firecrawl, Eden AI und Stripe. Die von Eden AI eingesetzten Modellanbieter, derzeit Microsoft (Azure) und Google Cloud (Vertex AI), sind Unterauftragsverarbeiter von Eden AI.

Die Dienstleister verarbeiten personenbezogene Daten grundsätzlich nur im Rahmen der vereinbarten Leistungen und entsprechend den vertraglichen beziehungsweise dokumentierten Weisungen. Die konkret verarbeiteten Daten hängen davon ab, welche Funktionen der Nutzer innerhalb von AI Optimizr verwendet. Hierzu können insbesondere Account- und Kontaktdaten, technische Nutzungsdaten, IP-Adressen, Projekt- und Websiteinformationen sowie vom Nutzer übermittelte Inhalte und Analyseanfragen gehören.

Einzelne Anbieter können für bestimmte Verarbeitungsvorgänge zugleich oder eigenständig datenschutzrechtlich Verantwortliche sein. Dies betrifft insbesondere Verarbeitungsvorgänge, bei denen der jeweilige Anbieter aufgrund gesetzlicher Verpflichtungen oder eigener Zwecke selbst über die Mittel und Zwecke der Verarbeitung entscheidet, beispielsweise im Zusammenhang mit Zahlungsabwicklung, Betrugsprävention, IT-Sicherheit oder gesetzlichen Aufbewahrungspflichten.

Ein Teil der eingesetzten Dienstleister hat seinen Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, oder setzt Unterauftragnehmer in Drittländern ein. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter erfolgt die Absicherung insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – SCC) sowie gegebenenfalls ergänzender Schutzmaßnahmen.

Daneben können Steuerberater, Rechtsberater und Behörden Daten erhalten, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Eine Weitergabe zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir verkaufen keine Daten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die einzelnen Dienste sowie zu Zweck, Rechtsgrundlage und Speicherdauer finden sich in den entsprechenden Abschnitten dieser Datenschutzerklärung.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Rahmen der Websiteanalyse abgerufene und zwischengespeicherte Seiteninhalte werden grundsätzlich spätestens 30 Tage nach der jeweiligen Analyse gelöscht.

Vollständige Antworten, die im Rahmen von Sichtbarkeits- und KI-Analysen erzeugt werden, werden grundsätzlich für 12 Monate gespeichert, um Nutzern historische Vergleiche und die Entwicklung ihrer Analysen zu ermöglichen. Danach werden die vollständigen Antwortinhalte gelöscht. Aus den Analysen abgeleitete Kennzahlen, Scores und technische Metadaten können für die Dauer des jeweiligen Projekts bzw. Benutzerkontos gespeichert bleiben.

Bei einer vom Nutzer veranlassten Löschung des Benutzerkontos werden die zugehörigen personenbezogenen Daten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Sicherheitskopien können gelöschte Daten technisch bedingt noch für einen begrenzten Zeitraum enthalten und werden spätestens 30 Tage nach der Löschung überschrieben oder gelöscht.

Gesetzlich aufzubewahrende Geschäfts- und Abrechnungsunterlagen werden unabhängig von einer Kontolöschung für die jeweils gesetzlich vorgeschriebene Dauer gespeichert. Nach Ablauf dieser Fristen werden auch diese Daten gelöscht.

Ausgenommen von der Löschung mit dem Konto sind die Prüfwerte zum Startguthaben (Abschnitt 3). Der Prüfwert der E-Mail-Adresse wird 24 Monate nach Gewährung des Startguthabens gelöscht, der Prüfwert einer Website-Domain 24 Monate nach seiner Speicherung.

Bei externen Dienstleistern gelten ergänzend deren vertragliche Lösch- und Aufbewahrungsregelungen.

18. Keine besonderen Kategorien personenbezogener Daten

AI Optimizr ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ausgelegt.

Nutzer sollen insbesondere keine Gesundheitsdaten, biometrischen Daten, Informationen über politische oder religiöse Überzeugungen und keine Daten über Sexualleben oder sexuelle Orientierung in Eingaben, Fragen oder sonstigen Analyseinhalten übermitteln.

19. Automatisierte Entscheidungen

AI Optimizr verwendet automatisierte Analysen und KI-Systeme zur Erstellung von Kennzahlen, Empfehlungen und Auswertungen.

Diese Ergebnisse führen nicht zu einer ausschließlich automatisierten Entscheidung gegenüber dem Nutzer, die rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt (Art. 22 DSGVO).

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Ein Widerruf wirkt nur für die Zukunft und berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht.

Anfragen richten Sie bitte formlos an ai-optimizr@perfomodo.com.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für einen in Baden-Württemberg ansässigen Verantwortlichen ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) zuständig. Die betroffene Person kann sich grundsätzlich auch an eine andere zuständige Aufsichtsbehörde wenden.

23. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Hierzu gehören insbesondere: verschlüsselte Datenübertragung über TLS, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, auf Ebene der Datenbank durchgesetzte Zugriffskontrollen, sichere Verwaltung von Zugangsdaten sowie technische Protokollierung und Überwachung.

24. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste ändern, neue Dienstleister eingesetzt werden, sich technische Prozesse ändern oder gesetzliche Anforderungen dies erforderlich machen.

Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.