Datenschutzerklärung

1. Verantwortlicher

HB Equity UG (haftungsbeschränkt), Sedanstraße 25, 81667 München, Deutschland. E-Mail: mail@ki-treffer.eu, Telefon: +49 89 24297777. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die kostenlose Website-Analyse und die Erbringung unserer Leistungen aus einem KI-Treffer-Abonnement erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Aufbewahrung von Rechnungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer Betrieb und Abwehr von Missbrauch) und, wo wir Sie ausdrücklich fragen, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Unser Angebot richtet sich an Unternehmen; personenbezogen sind vor allem die Daten der Ansprechpartner.

3. Hosting und Server-Logfiles

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Logfiles dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig, in der Regel nach spätestens 14 Tagen, gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

4. Sicherheit

Alle Verbindungen zu ki-treffer.eu sind TLS-verschlüsselt. Zugangsdaten zu Drittdiensten, die Sie mit uns verbinden (siehe Abschnitt 9), speichern wir ausschließlich verschlüsselt (AES-256). Zahlungsdaten erreichen unsere Server nicht (siehe Abschnitt 7). Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein und passen sie dem Stand der Technik an.

5. Kostenlose Website-Analyse

Wenn Sie eine Domain und Ihre E-Mail-Adresse eingeben, speichern wir beides zusammen mit Zeitpunkt und Ergebnis der Analyse, um die Analyse durchzuführen, Ihnen das Ergebnis anzuzeigen und den vollständigen Report per E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO). Die Analyse liest ausschließlich öffentlich erreichbare Seiten der angegebenen Website (wie es auch Suchmaschinen tun) und prüft technische Merkmale, Inhalte und strukturierte Daten. Ergebnisse und Kontaktdaten liegen in einer Datenbank der Supabase Inc. mit Serverstandort Frankfurt am Main (Deutschland); mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Wird kein Abonnement abgeschlossen, löschen wir Analyse und E-Mail-Adresse spätestens zwölf Monate nach der Anfrage. Weitere E-Mails über den Report hinaus erhalten Sie nur, wenn Sie dem zugestimmt haben; Sie können dem jederzeit widersprechen.

6. Kundenkonto und Anmeldung

Für Kunden mit Abonnement führen wir ein Kundenkonto mit E-Mail-Adresse, Firmendaten, gebuchtem Paket, betreuter Website und den Ergebnissen unserer Arbeit (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt ohne Passwort über einen Anmeldelink per E-Mail. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („kt_session“, signiert, 30 Tage gültig), das nur die Anmeldung speichert und nicht zur Nachverfolgung dient (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

7. Vertrag, Zahlung und Rechnungen

Abonnements werden über Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Abschluss geben Sie Ihre Zahlungsdaten direkt auf der Bezahlseite von Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Zahlungsstatus, Rechnungsdaten (Name, Firma, Anschrift, E-Mail, USt-IdNr.) und eine Kundenkennung. Stripe verarbeitet Zahlungen teilweise auch in den USA über Stripe, Inc.; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Zahlungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Über das Kundenportal von Stripe können Sie Rechnungen abrufen, Zahlungsmittel ändern und kündigen.

8. E-Mail-Versand

Anmeldelinks, Analyse-Reports, Monatsberichte und Systemnachrichten versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür Empfängeradresse, Betreff und Inhalt der E-Mail. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln; mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Werbliche E-Mails senden wir nur mit Ihrer Einwilligung oder im Rahmen von § 7 Abs. 3 UWG an bestehende Kunden; jede solche E-Mail enthält einen Abmeldelink.

9. Verbindungen zu Google und Microsoft (optional)

Im Kundenkonto können Sie uns Lesezugriff auf die Google Search Console und Google Analytics 4 Ihrer Website erteilen (OAuth-Anmeldung bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Berechtigungen nur lesend: Search-Console-Daten, Analytics-Daten, E-Mail-Adresse des Google-Kontos) sowie einen API-Schlüssel der Bing Webmaster Tools (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland) hinterlegen. Wir nutzen diese Zugänge ausschließlich, um Sichtbarkeits- und Besuchskennzahlen Ihrer Website abzurufen und als tägliche Zusammenfassung im Dashboard anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Die Zugangsdaten speichern wir verschlüsselt; Sie können die Verbindung jederzeit im Kundenkonto oder in Ihrem Google- bzw. Microsoft-Konto widerrufen, dann löschen wir die Zugangsdaten. Die Nutzung der von Google erhaltenen Daten unterliegt zusätzlich der Google-API-Nutzerdatenrichtlinie einschließlich der Anforderungen zur eingeschränkten Nutzung.

10. Arbeiten an Ihrer Website

Im Rahmen eines Abonnements nehmen wir – je nach Paket automatisch, nach Ihrer Freigabe oder per Anleitung – Änderungen an Ihrer Website vor (Texte, Meta-Angaben, strukturierte Daten, neue Seiten). Dazu können Sie uns Zugangsdaten zu Ihrem Website-System (z. B. WordPress) erteilen; diese speichern wir verschlüsselt und verwenden sie nur für die vereinbarten Arbeiten. Soweit wir dabei personenbezogene Daten verarbeiten, die auf Ihrer Website oder in Ihren Systemen liegen, geschieht das in Ihrem Auftrag; einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir Ihnen auf Anfrage bereit.

11. Messung der Sichtbarkeit in KI-Systemen

Um zu prüfen, ob KI-Assistenten Ihr Unternehmen nennen, stellen wir Anfragen an KI-Dienste, insbesondere OpenAI (ChatGPT), Google (Gemini), Anthropic (Claude) und Perplexity, sowie an Suchdaten-Anbieter. Übermittelt werden dabei nur öffentliche Angaben zu Ihrem Unternehmen (Firmenname, Branche, Ort, Leistungen, Website) und typische Kundenfragen – keine Daten Ihrer Kunden oder Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einige dieser Anbieter verarbeiten Daten in den USA auf Grundlage der EU-Standardvertragsklauseln oder des EU-U.S. Data Privacy Framework.

12. Cookies, Schriften und Analyse-Dienste

Außer dem Sitzungs-Cookie nach Abschnitt 6 setzt diese Website von sich aus keine Cookies. Wir verwenden kein Google Analytics und keine Social-Media-Plugins. Schriftarten und alle weiteren Inhalte werden von unserem eigenen Server geladen; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut. Zur Messung, ob ein Besuch über eine Google-Anzeige zu einer Analyse-Anfrage oder einem Abo geführt hat, kann ein Einwilligungsbanner erscheinen; nur nach Klick auf „Akzeptieren" lädt Google Ads (Google Ireland Limited) ein Cookie zur Zuordnung des Anzeigenklicks, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung oder bei „Ablehnen" wird kein Cookie gesetzt und keine Verbindung zu Google aufgebaut. Die Einwilligung kann jederzeit durch erneuten Aufruf des Banners (Löschen der lokalen Speicherung im Browser) widerrufen werden.

Um zu verstehen, über welche Kanäle Besucher zu uns finden und wie lange ein Besuch bis zur kostenlosen Analyse dauert, erzeugt Ihr Browser bei einem Aufruf eine zufällige, technisch notwendige Kennung, die ausschließlich im sitzungsgebundenen Speicher des Browsers (sessionStorage) liegt – kein Cookie, verschwindet automatisch beim Schließen des Tabs und ermöglicht keine Wiedererkennung über einzelne Besuche hinweg. Gespeichert werden dabei nur: die Domain, von der Sie kamen (ohne vollständige Adresse), etwaige Kampagnen-Kennzeichnungen aus dem Link (UTM-Parameter), die zuerst aufgerufene Seite und die Verweildauer, solange der Tab sichtbar ist. Diese Angaben werden mit einer kostenlosen Analyse-Anfrage verknüpft, falls Sie eine stellen, und unterliegen denselben Löschfristen wie in Abschnitt 5 beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Ausrichtung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind die oben genannten Dienstleister (Hetzner, Supabase, Stripe, Resend, auf Ihre Veranlassung Google und Microsoft, für die Sichtbarkeitsmessung die genannten KI-Anbieter) sowie unser Steuerberater für die Buchführung. Eine Übermittlung in Länder außerhalb der EU erfolgt nur an Anbieter mit Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) oder auf Grundlage der EU-Standardvertragsklauseln. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken Dritter weiter.

14. Speicherdauer

Daten der kostenlosen Analyse: bis zu zwölf Monate. Kundenkonto und Arbeitsergebnisse: für die Dauer des Abonnements und bis zu zwölf Monate danach, damit Sie Ihre Daten bei einer Rückkehr weiter nutzen können; auf Wunsch löschen wir früher. Verschlüsselte Zugangsdaten zu Drittdiensten: bis zum Widerruf oder Vertragsende. Rechnungsdaten: zehn Jahre. Server-Logfiles: in der Regel 14 Tage.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Widerspruchsrecht: Verarbeitungen, die wir auf berechtigte Interessen stützen, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen; einer Verarbeitung zu Zwecken der Direktwerbung können Sie ohne Angabe von Gründen widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an mail@ki-treffer.eu. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Änderungen

Stand: September 2026. Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.