Datenschutzerklärung

Verantwortliche Person

Martin Kulawik
Chodowieckistr. 40
10405 Berlin
E-Mail: daten@martinkulawik.de

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten, um Achtung.app bereitzustellen, KI-Sichtbarkeit auszuwerten, Kundenkommunikation zu ermöglichen, die Sicherheit des Dienstes zu gewährleisten und gesetzliche Pflichten zu erfüllen. Dazu gehören von Ihnen bereitgestellte Daten, Nutzungsdaten aus der Plattform sowie Daten aus verbundenen Integrationen.

Server-Logdateien

Bei der Nutzung dieser Website speichert unsere Infrastruktur technische Protokolldaten wie IP-Adresse, Zeitstempel, aufgerufene URL, Statuscode, User-Agent und Referrer. Die Protokolle dienen der Sicherheitsüberwachung, Missbrauchsprävention, Fehleranalyse und Stabilität des Dienstes.

Hosting und Datensicherung

Der Dienst läuft auf Servern der STRATO AG, Berlin, in einem Rechenzentrum in Deutschland. Die tägliche Datensicherung wird verschlüsselt bei der Hetzner Online GmbH, Gunzenhausen, ebenfalls in Deutschland abgelegt. Beide Unternehmen sind für uns als Auftragsverarbeiter tätig; Ihre Konto- und Messdaten werden primär bei uns in Deutschland gespeichert. Die oben genannten KI-Anbieter verarbeiten die an sie übermittelten Angaben nach ihren eigenen Bedingungen, teilweise auch außerhalb Deutschlands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und ausfallgeschützten Betrieb).

Auftragsverarbeitung

Soweit wir personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, gilt ergänzend unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist Bestandteil der Nutzungsbedingungen und enthält die vollständige Liste der Unterauftragsverarbeiter, die technischen und organisatorischen Maßnahmen sowie die Löschfristen. Sie finden ihn unter achtung.app/avv, dort auch als PDF.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge für Sitzungsverwaltung, Authentifizierungsstatus, Spracheinstellungen und Theme-Auswahl. Cookies für seitenübergreifende Werbung, Verhaltensprofile oder klassisches Tracking setzen wir nicht ein. Unsere Reichweitenmessung (Matomo) arbeitet cookie- und fingerprintfrei (siehe Abschnitt „Reichweitenmessung mit Matomo"). Ein Cookie-Consent-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 ePrivacy-Richtlinie).

Kontaktdaten

Wenn Sie uns per E-Mail, Formular oder Produktanfrage kontaktieren (einschließlich Gratis-Scan-Anfragen), verarbeiten wir Ihre Kontaktdaten und Nachrichteninhalte zur Bearbeitung Ihrer Anfrage, für Onboarding-Informationen und zur Betreuung Ihres Kontos.

E-Mail-Tipps und Produkt-Updates (Einwilligung)

Beim Anfordern eines Gratis-Scans können Sie freiwillig in den Erhalt weiterführender E-Mails einwilligen (Tipps zur KI-Sichtbarkeit und Produkt-Updates). Die Einwilligung wird erst mit dem Klick auf den Bestätigungslink wirksam (Double-Opt-in). Als Nachweis speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Einwilligung, die Version des Einwilligungstextes und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an daten@martinkulawik.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zahlungsdaten

Zahlungen werden über die Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (stripe.com) abgewickelt. Stripe erhält Ihre Zahlungskartendaten direkt – wir speichern keine vollständigen Kartennummern, CVV-Codes oder Bankverbindungen auf unseren Servern. Wir speichern lediglich: Ihre Stripe-Kunden-ID, den Abonnementstatus, das Paket und die letzten vier Ziffern Ihrer Zahlungsmethode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Verarbeitung Ihrer Zahlungsdaten durch Stripe gilt deren eigene Datenschutzerklärung (stripe.com/privacy).

Branchen-Report nach Maß (kostenpflichtige Recherche)

Über /research können Sie eine individuelle Branchen-Recherche (Custom Niche Report) beauftragen. Wir verarbeiten Ihre E-Mail-Adresse, die von Ihnen eingegebene Nischen-Beschreibung sowie die Zahlungsabwicklung über Stripe, um die vereinbarte Leistung zu erbringen und den Bericht als PDF zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie steuerliche Aufbewahrungspflichten nach § 147 AO für die Abrechnungsdaten. Die eingegebenen Nischen-Beschreibungen werden zur Anfragen-Generierung an unsere KI-Auftragsverarbeiter übermittelt (siehe Abschnitt "KI-Dienstleister"). Ihre E-Mail-Adresse und Ihre Zahlungsdaten geben wir dabei nicht weiter. Die Nischen-Beschreibung ist ein Freitextfeld: Bitte geben Sie dort keine personenbezogenen Daten ein, da wir den Inhalt dieses Feldes nicht vorab prüfen.

KI-Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der KI-Sichtbarkeitsanalyse übermitteln wir Markennamen, Domains, Keywords, Wettbewerbernamen und weitere von Ihnen hinterlegte Freitextangaben an folgende Anbieter als Auftragsverarbeiter: OpenAI Ireland Ltd. (Irland) – openai.com/privacy; Google Cloud EMEA Limited, Dublin (Irland), für die Gemini Developer API – policies.google.com/privacy; Anthropic Ireland, Limited (Irland) – anthropic.com/privacy; Perplexity AI, Inc. (USA) – perplexity.ai/privacy; X.AI LLC (USA) – x.ai/legal/privacy-policy; Mistral AI SAS (Frankreich) – mistral.ai/terms. Übermittelt wird nur, was die jeweilige Abfrage benötigt. Persönliche Kontodaten wie E-Mail-Adressen, Passwörter oder Zahlungsinformationen werden nicht an KI-Anbieter weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung der vereinbarten Leistung).

Weitere Datenquellen

Neben den KI-Anbietern nutzen wir zwei weitere Dienste, an die dabei Keywords, Markennamen oder Ortsangaben übermittelt werden: die Brave Search API der Brave Software, Inc. (USA) für den Abruf von Suchergebnissen zu den getrackten Keywords sowie openrouteservice der HeiGIT gGmbH (Deutschland), um für den Standort einer Marke ein Erreichbarkeitsgebiet zu berechnen. An openrouteservice übermitteln wir dabei ausschließlich ein Koordinatenpaar, die Fortbewegungsart und eine Zeitspanne, keinen Namen und keine Kennung. HeiGIT betreibt den Dienst nach eigenen Zwecken und ist dafür eigenständig verantwortlich; die Verarbeitung findet in Deutschland statt. Personenbezogene Konto- oder Zahlungsdaten werden an keinen der beiden Dienste übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Entwicklungszugriff mit KI-Werkzeugen

Für Entwicklung, Wartung und Fehleranalyse setzen wir ein KI-gestütztes Programmierwerkzeug ein (Claude Code der Anthropic PBC, USA). Damit dabei keine personenbezogenen Daten an den KI-Anbieter gelangen, ist der Datenbankzugriff dieses Werkzeugs technisch beschränkt. Es arbeitet über ein eigenes Datenbankkonto, dessen Leserechte spaltenweise vergeben sind und personenbezogene Felder nicht umfassen. E-Mail-Adressen, Namen, Passwörter, IP-Adressen, Sitzungsdaten und Zahlungskennungen kann dieses Konto nicht auslesen, entsprechende Abfragen weist die Datenbank selbst ab. Zusätzlich prüft ein vorgeschalteter Filter jede Abfrage und verweigert solche, die personenbezogene Felder betreffen. Schreibrechte auf Ihre Daten besitzt das Konto nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehlerfreiheit und Sicherheit des Dienstes).

Internationale Datenübermittlungen

Unsere Vertragspartner sitzen teils in der Europäischen Union (OpenAI Ireland, Google Cloud EMEA, Anthropic Ireland, Mistral AI, Stripe Technology Company Limited), teils in den USA (Perplexity, xAI, Brave). Auch bei den europäischen Gesellschaften kann es durch Konzerngesellschaften oder Unterauftragsverarbeiter zu Verarbeitungen in den USA kommen. Solche Übermittlungen werden durch das EU-US Data Privacy Framework (DPF) abgesichert, sofern der Empfänger zertifiziert ist, und in allen übrigen Fällen durch EU-Standardvertragsklauseln (SVK) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mistral AI speichert Daten standardmäßig in der Europäischen Union, schließt vorübergehende Übermittlungen in Drittländer je nach Funktion und Unterauftragnehmer jedoch nicht aus. Sie können eine Kopie der anwendbaren Schutzmaßnahmen unter der oben genannten Adresse anfordern.

Automatisierte Verarbeitung

Achtung.app verwendet automatisierte Verarbeitung zur Erzeugung von KI-Sichtbarkeitswerten, Quellenanalysen, Wettbewerberklassifizierungen, Trenderkennung und Warnmeldungen. Diese Ergebnisse sind informative Hilfsmittel zur Unterstützung Ihrer Marketingentscheidungen – sie entfalten keine rechtliche Wirkung und haben keine vergleichbar erheblichen Auswirkungen im Sinne von Art. 22 DSGVO. Es werden keine vollautomatisierten Entscheidungen mit bindender Wirkung getroffen. Sie können uns jederzeit kontaktieren, um eine menschliche Überprüfung eines automatisierten Ergebnisses zu verlangen.

Aggregierte und anonymisierte Statistiken

Wir verwenden die im Rahmen des Dienstes übermittelten Daten – einschließlich Daten zahlender Abonnenten sowie Daten aus kostenlosen öffentlichen Scans – in aggregierter und anonymisierter Form zur Erstellung von Branchen-Benchmarks, öffentlichen Insights (z. B. auf unserer Seite /insights), internen Analysen und zur Produktverbesserung. Die Aggregation erfolgt unter Anwendung von k-Anonymitätsschwellen: Eine Kategorie, Nische, ein Anbieter oder Wettbewerber erscheint in veröffentlichten Auswertungen erst dann, wenn eine Mindestanzahl unabhängiger Beiträge vorliegt. Ob ein Ergebnis anonym ist, bewerten wir zusätzlich bezogen auf den Veröffentlichungskontext und den Empfängerkreis; die Schwelle allein behandeln wir nicht als Beleg der Anonymität. Rohdaten, Markennamen, einzelne Konto-Scores oder andere Ihrem Konto zuzuordnende Informationen werden nicht veröffentlicht. Anonymisierte Statistiken fallen nach Erwägungsgrund 26 DSGVO nicht mehr unter den Begriff personenbezogener Daten. Rechtsgrundlage der zugrundeliegenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Branchenforschung), abgewogen gegen das nach Anonymisierung verbleibende minimale Restrisiko. Sie können dieser Verarbeitung für Ihrem Konto zuzuordnende Daten jederzeit unter der oben genannten Adresse widersprechen.

Aufbewahrungsfristen

Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, gelten folgende Fristen:

• Server-Logdateien: 30 Tage
• Kontodaten (Name, E-Mail, Einstellungen): Dauer des Kontos plus 30 Tage nach Löschung
• Sichtbarkeitswerte, Quellen und Berichte: Dauer des Kontos plus 90 Tage
• Gratis-Scan-Daten: Scan-Inhalte und Ergebnisse 90 Tage nach Abschluss des Scans. Haben Sie zusätzlich in den Erhalt weiterführender E-Mails eingewilligt, speichern wir Ihre E-Mail-Adresse und den Einwilligungsnachweis darüber hinaus, bis Sie sich abmelden oder die Einwilligung widerrufen
• Branchen-Reports nach Maß: Rohdaten 12 Monate, das ausgelieferte PDF 3 Jahre, Bestell- und Rechnungsdaten 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO)
• Abrechnungsdaten (Rechnungen, Transaktions-IDs): 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO); für einzelne Unterlagen gelten längere gesetzliche Fristen
• Support-Korrespondenz: 3 Jahre nach letztem Kontakt

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen (Sicherheit, Betrugsprävention, Servicequalität) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Außerdem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren (für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Datenlöschung

Wir speichern personenbezogene Daten nur so lange, wie es für Leistungserbringung, Sicherheit, Support und gesetzliche Aufbewahrungspflichten erforderlich ist. Konto- und Berichtsdaten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Pflichten entgegenstehen. Sie können jederzeit die Löschung Ihres Kontos verlangen, indem Sie uns kontaktieren.

Widerspruchsrecht

Zur Ausübung Ihrer Rechte, zum Widerruf einer Einwilligung oder zum Widerspruch gegen Verarbeitungen kontaktieren Sie bitte: daten@martinkulawik.de

Reichweitenmessung mit Matomo

Wir nutzen die selbst gehostete Open-Source-Software Matomo, um die Nutzung dieser Website zu messen. Betrieben wird die Instanz unter https://stats.mkmx.de/ auf unserer eigenen Infrastruktur; Daten werden nicht an Dritte weitergegeben. Matomo ist auf dieser Website cookie- und fingerprintfrei konfiguriert: es werden weder Tracking-Cookies gesetzt noch wird Ihr Browser-Fingerprint erhoben, und Ihre IP-Adresse wird vor der Speicherung anonymisiert (die letzten Bytes werden entfernt, sodass kein Personenbezug mehr hergestellt werden kann). Verarbeitet werden u. a.: aufgerufene Seiten, Verweildauer, ungefähre Region, Browser-/Geräteklasse und Referrer. Weil auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen werden, greift § 25 TDDDG nicht. Rechtsgrundlage für die nachfolgende Verarbeitung der anonymisierten Messdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung des Angebots). Die aggregierten Analysedaten werden 24 Monate aufbewahrt. Zusätzlich respektieren wir das Do-Not-Track-Signal Ihres Browsers.

Conversion-Messung mit Google Ads

Wenn Sie diese Website über eine unserer Google-Anzeigen erreichen, hängt Google eine Klick-Kennung (gclid, gbraid oder wbraid) an die Ziel-URL an. Diese Kennung halten wir zunächst nur serverseitig in Ihrer Sitzung vor. Fordern Sie einen Gratis-Scan an oder legen Sie ein Konto an, speichern wir sie zusätzlich beim jeweiligen Datensatz. Legen Sie im Anschluss an einen Gratis-Scan ein Konto an, übernehmen wir die beim Scan gespeicherte Kennung in Ihr Konto, damit auch eine Anmeldung mehrere Tage später noch der Anzeige zugeordnet werden kann. Schließen Sie später ein kostenpflichtiges Abonnement ab oder bestätigen Sie einen Gratis-Scan, übermitteln wir diese Kennung zusammen mit einem Zeitstempel (bei Abonnements zusätzlich dem Bestellwert) an Google Ads, um zu messen, welche Anzeigen zu Abschlüssen führen. Wir übermitteln eine Kennung nur innerhalb des von Google vorgegebenen Klick-Zeitfensters von 90 Tagen; ältere Kennungen geben wir nicht weiter. Wir löschen die Kennung auch wieder, sobald sie weder eine neue Conversion auslösen noch übermittelt werden kann: 90 Tage nach dem Klick und, falls ein Abschluss erfolgt ist, 90 Tage nach diesem Abschluss, jeweils zuzüglich 14 Tagen Toleranz für verspätete Abrufe durch Google. Ein täglicher automatischer Lauf entfernt sie dann aus dem Scan-Datensatz und aus Ihrem Konto. Das geschieht vollständig auf unserem Server (Offline-Conversion-Import von Google Ads): Wir setzen kein Werbe-Cookie, laden kein Google-Tracking-Skript, bilden kein seitenübergreifendes Profil und geben keine personenbezogenen Daten wie Ihren Namen oder Ihre E-Mail-Adresse an Google weiter. Da auf Ihrem Endgerät nichts gespeichert oder ausgelesen wird, greift § 25 TDDDG nicht und es ist kein Consent-Banner erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns kontaktieren unter: daten@martinkulawik.de

Matomo-Tracking deaktivieren

Unabhängig davon können Sie die Messung für diesen Browser jederzeit vollständig deaktivieren. Matomo hinterlegt dafür einen technisch notwendigen Opt-out-Cookie, der dauerhaft signalisiert, dass Sie nicht erfasst werden möchten:

Wenn das Laden zu lange dauert, öffnen Sie die Opt-out-Seite direkt: Matomo-Opt-out-Seite öffnen