Transparenz
Hosting, AVV und Datenschutz
Wer ein KI-Sichtbarkeits-Tool prüft, stellt immer dieselben Fragen: Wo liegen die Daten, gibt es einen AVV, welche Subprozessoren sind beteiligt und welche Daten gehen in Drittländer. Diese Seite beantwortet alle vier Punkte direkt und verlinkt die Dokumente, mit denen du jede Antwort nachprüfen kannst.
Die Antworten in Kürze
- Gehostet auf einem virtuellen Server der STRATO AG in einem Rechenzentrum in Deutschland
- Tägliche, verschlüsselte Backups bei der Hetzner Online GmbH in Deutschland
- AVV nach Art. 28 DSGVO öffentlich einsehbar, Annahme pro Team mit Version und Prüfsumme protokolliert
- Alle Subprozessoren offengelegt, einschließlich der KI-Anbieter und ihrer Absicherung
- Reichweitenmessung mit selbst gehostetem Matomo, ohne Cookies, mit gekürzten IP-Adressen
Wo die Daten liegen
Achtung.app läuft auf einem virtuellen Server der STRATO AG, Berlin, in einem Rechenzentrum in Deutschland. Datenbank und Anwendung laufen vollständig auf dieser Infrastruktur.
Gesichert wird täglich. Die Backups liegen verschlüsselt und räumlich getrennt vom Produktivsystem bei der Hetzner Online GmbH in Deutschland und werden nach zwei Monaten gelöscht.
AVV nach Art. 28 DSGVO
Der Auftragsverarbeitungsvertrag ist öffentlich. Du kannst ihn vor der Registrierung vollständig lesen, einschließlich der technischen und organisatorischen Maßnahmen und der Liste aller Subprozessoren.
Bei der Registrierung wird die Annahme pro Team protokolliert, mit Versionsnummer und Prüfsumme des angenommenen Textes. So bleibt nachweisbar, welche Fassung wann galt.
Welche Subprozessoren beteiligt sind
Um zu messen, wie KI-Assistenten über eine Marke sprechen, sendet Achtung.app Markennamen, Domain, Keywords und Wettbewerbernamen an die KI-Anbieter. Kontaktdaten, Zugangsdaten, IP-Adressen und Zahlungsdaten werden nie dorthin übermittelt.
Die vollständige Liste steht in Anlage 3 des AVV, mit Vertragspartner, Rolle und Absicherung je Anbieter. Für Kundinnen und Kunden im EWR sind bei OpenAI, Google und Anthropic die irischen Gesellschaften Vertragspartner.
Speicherung und Übermittlung, getrennt betrachtet
Gespeichert und verarbeitet werden die Daten deines Kontos in Deutschland.
Davon getrennt ist die Übermittlung an die KI-Anbieter: Einzelne Anbieter sitzen in den USA oder geben Daten innerhalb ihres Konzerns in Drittländer weiter. Diese Übermittlungen sind über das EU-US Data Privacy Framework abgesichert, soweit der Empfänger zertifiziert ist, und in allen übrigen Fällen über EU-Standardvertragsklauseln. Die Details stehen je Anbieter im AVV.
Reichweitenmessung und Protokolle
Die Website-Statistik läuft über selbst gehostetes Matomo auf eigener Infrastruktur, ohne Cookies und ohne Fingerprinting; IP-Adressen werden vor der Speicherung gekürzt. Alle Einzelheiten stehen in der Datenschutzerklärung.
Ehrlich gesagt
Kein Tool erfüllt die Vorgaben der DSGVO von allein; es kommt darauf an, wie du es einsetzt und welche Daten du einträgst. Achtung.app legt deshalb genau die Punkte offen, die du für deine eigene Prüfung brauchst: Speicherort, AVV, Subprozessoren und Drittland-Transfers.