Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Luca Krojer
Einzelunternehmen unter der Geschäftsbezeichnung „ki-suchergebnis.de“
Reichersdorf 11a
85408 Gammelsdorf
E-Mail: info@ki-suchergebnis.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz genügt eine E-Mail an info@ki-suchergebnis.de.

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, den Gratis-Check und unsere Leistungen nötig ist.
Es gibt keine Werbe-Cookies, keine Tracking-Pixel und keine Analyse-Dienste Dritter. Seitenaufrufe zählen wir selbst und ohne Cookies (Abschnitt 4).
Server und Datenbank stehen in Deutschland. Einige Dienste, vor allem die KI-Anbieter, haben ihren Sitz in den USA (Abschnitt 13).
Für Buchung und Vertrag brauchen wir die dort abgefragten Angaben; ohne sie können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig.

3. Hosting, Datenbank und Server-Protokolle

Die Website, das Kundenportal und unser internes System laufen auf einem eigenen Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Nürnberg. Unsere Datenbank betreibt Supabase Inc. (USA) in der Region Frankfurt am Main.

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite und Browser-Kennung. Wir brauchen sie, um die Website auszuliefern und vor Angriffen zu schützen. Protokolle mit diesen Daten löschen wir spätestens nach 7 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner und Supabase haben wir Verträge zur Auftragsverarbeitung geschlossen.

4. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, zählen wir Seitenaufrufe selbst, ohne Cookies und ohne Daten in Ihrem Browser zu speichern. Wir erfassen die aufgerufene Seite, die Domain der verweisenden Seite, Kampagnenangaben aus der Adresse (utm-Parameter) und die Geräteart (mobil oder Desktop). Um Besucher eines Tages zu unterscheiden, bilden wir aus IP-Adresse, Browser-Kennung, Datum und einem geheimen Wert einen Hashwert, der jeden Tag wechselt. Die IP-Adresse selbst speichern wir nicht; ein Rückschluss auf Sie ist uns nicht möglich. Meldet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Zählungen löschen wir nach 13 Monaten.

5. Gratis-Check

Wenn Sie den Gratis-Check nutzen, verarbeiten wir den Namen Ihres Betriebs, den Ort, die Branche und, falls angegeben, Website und Schwerpunkt.

Wir stellen den KI-Assistenten ChatGPT (OpenAI), Perplexity (Perplexity AI) und Gemini (Google) Fragen, die Ort, Branche und gegebenenfalls den Schwerpunkt enthalten, aber nicht den Namen Ihres Betriebs.
Zur Auswertung übermitteln wir die Antworten zusammen mit Name und Website Ihres Betriebs an Anthropic (Claude), um festzustellen, ob und an welcher Stelle Ihr Betrieb genannt wird.
Geben Sie eine Website an, rufen wir deren öffentliche Datei robots.txt ab.
Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur als nicht umkehrbaren Hashwert und begrenzen damit die Zahl der Checks pro Tag.

Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Vertrag zustande, löschen wir die Daten des Checks nach 12 Monaten.

6. Vollständiger Bericht und E-Mails (Double-Opt-in)

Den vollständigen Bericht schicken wir Ihnen per E-Mail, wenn Sie das wünschen und Ihre E-Mail-Adresse bestätigen. Mit Ihrer Einwilligung schicken wir Ihnen danach bis zu drei weitere E-Mails mit Tipps und unserem Angebot.

Wir speichern Ihre E-Mail-Adresse, den Wortlaut Ihrer Einwilligung sowie Zeitpunkt und IP-Adresse von Anforderung und Bestätigung, um Ihre Einwilligung nachweisen zu können.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unsere Pflicht nach Art. 7 Abs. 1 DSGVO.
Sie können die Einwilligung jederzeit widerrufen, mit dem Abmeldelink in jeder E-Mail oder per E-Mail an uns. Danach schicken wir keine solchen E-Mails mehr.
Bestätigen Sie Ihre Adresse nicht, löschen wir sie nach 30 Tagen.

Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter.

7. Buchung, Zahlung und Buchhaltung

Bei einer Buchung verarbeiten wir Firma, Ansprechperson, Anschrift, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie Zahlungsdaten. Die Zahlung wickelt Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) ab; Ihre vollständigen Kartendaten erhalten wir nicht. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und prüft Zahlungen zur Betrugsvermeidung.

Für unsere Buchhaltung verarbeiten wir außerdem die Umsätze unseres Geschäftskontos bei der Revolut Bank UAB (Litauen), bei Überweisungen also Name, IBAN, Betrag und Verwendungszweck. Wir lesen sie aus dem Kontoauszug oder rufen sie nur lesend über die Schnittstelle der Bank ab. Rechnungen, Buchungsbelege und Kontoauszüge geben wir, soweit gesetzlich vorgeschrieben, an die Finanzverwaltung weiter.

Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen, Buchungsbelege und Kontoauszüge bewahren wir 8 bis 10 Jahre auf (§ 147 AO, § 257 HGB).

8. Betreuung unserer Kundinnen und Kunden

Für unsere Leistungen verarbeiten wir die Angaben aus dem Onboarding-Formular, die Messergebnisse sowie Zugänge zu Website und Google-Unternehmensprofil. Zugangsdaten wie WordPress-Anwendungspasswörter speichern wir verschlüsselt.

Für die monatliche Messung stellen wir ChatGPT, Perplexity, Gemini und Claude Fragen mit Ort, Branche und Schwerpunkten.
Wir organisieren die Betreuung in einem eigenen System. Einzelne Arbeitsschritte erledigen KI-Agenten (Claude von Anthropic), etwa Entwürfe für Berichte, Texte und Antworten. Was an Sie geht, prüfen wir vor dem Versand; Arten von Inhalten, die sich bewährt haben, verschicken wir später ohne Einzelprüfung und kontrollieren sie stichprobenartig. Mit KI erstellte Inhalte kennzeichnen wir.
Soweit wir dabei personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, etwa Bewertungen auf deren Google-Profil, gilt unser Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten für die Dauer des Vertrags und löschen sie innerhalb von 30 Tagen nach dessen Ende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Kundenportal

Im Kundenportal sehen Sie den Stand Ihres Auftrags, Ihre Berichte und Rechnungen, geben Texte frei und schreiben uns Nachrichten. Sie melden sich ohne Passwort an: Wir schicken einen Anmeldelink an die E-Mail-Adresse Ihres Kundenkontos (Versand über Brevo, Abschnitt 6). Für die Anmeldung setzen wir ein technisch notwendiges Cookie, das Ihre Sitzung hält (§ 25 Abs. 2 Nr. 2 TDDDG). Wir speichern, wann Anmeldelinks angefordert wurden, um Missbrauch zu verhindern.

Rechnungen zeigen wir direkt aus Stripe an. Ihre Zahlungsart ändern Sie auf einer Seite von Stripe. Nachrichten im Portal und Ihre Entscheidungen zu Texten speichern wir für die Dauer des Vertrags; geschäftliche Korrespondenz bewahren wir darüber hinaus auf, soweit das Gesetz es verlangt (bis zu 6 Jahre, § 257 HGB).

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

10. Kontakt per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und mitgeschickte Anhänge, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Unser Postfach liegt bei Hostinger (Hostinger International Ltd., Zypern). Nachrichten aus dem Kontaktformular leiten wir über Brevo dorthin weiter. Eingehende E-Mails übernehmen wir in unser internes System (Datenbank bei Supabase, Region Frankfurt), ordnen sie einem Kontakt zu und lassen sie von Claude (Anthropic) sortieren und Antworten entwerfen. Rechnungen und Verträge in Anhängen legen wir für Buchhaltung und Ablage ab. Wir löschen Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht (geschäftliche Korrespondenz bis zu 6 Jahre, Rechnungen 10 Jahre); Werbung und Spam nach 30 Tagen. Antworten können mit KI erstellt sein; das kennzeichnen wir.

11. KI-Anbieter

Wir nutzen die Schnittstellen von OpenAI (USA), Perplexity AI (USA), Google (Irland und USA) und Anthropic (USA). Bei allen Anbietern gelten Bedingungen, nach denen unsere Eingaben nicht zum Training ihrer Modelle verwendet werden. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung, soweit diese personenbezogene Daten in unserem Auftrag verarbeiten.

Entscheidungen über Sie trifft keine KI allein. Was eine KI vorbereitet, verantworten wir.

12. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, und zwar nur, soweit sie sie für ihre Aufgabe brauchen und vertraglich an unsere Weisungen gebunden sind, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel das Finanzamt). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

13. Übermittlung in Drittländer

Einige Anbieter haben ihren Sitz in den USA. Soweit Daten dorthin übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und andernfalls auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien schicken wir Ihnen auf Anfrage.

14. Sicherheit

Wir übertragen Daten nur verschlüsselt (TLS), speichern Zugangsdaten verschlüsselt, sichern die Datenbank jede Nacht verschlüsselt und protokollieren Zugriffe auf unser internes System. Zugriff auf personenbezogene Daten hat nur der Inhaber; KI-Agenten arbeiten mit eigenen Schlüsseln und nur mit den Funktionen, die sie für ihre Aufgabe brauchen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Für alle Anliegen genügt eine E-Mail an info@ki-suchergebnis.de.

16. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

17. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Leistungen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.