Datenschutzerklärung

Marco Licht, 10X Strategy, Am Sonnenrain 12, 79415 Bad Bellingen, Deutschland. E-Mail: marco@vindbar.de, Telefon: +49 176 84394050.

Die Seite läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Unabhängig von Ihrer Wahl zur Statistik hält mein Webserver jede Anfrage in einem Protokoll fest, darunter Ihre vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die Browserkennung und die verweisende Seite. Das gilt für jede Datei, auch für Bilder, Schriften und, wenn Sie zugestimmt haben, die Sendungen der Messung. Ich brauche diese Angaben, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren: Wer in kurzer Zeit viele abgewiesene Anfragen schickt, wird automatisch für eine Stunde gesperrt. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens sieben Tagen automatisch gelöscht, Einträge in der Sperrliste nach einem Tag. Ich werte sie nicht für Statistiken über Besucher aus und führe sie nicht mit den Messdaten zusammen. Aus den Protokollen bilde ich nur Zählungen ohne Personenbezug, etwa wie oft KI-Crawler die Seite abrufen. Ihr Widerspruchsrecht nach Art. 21 DSGVO steht unter „Ihre Rechte“.

Beim Aufruf setzt die Seite keine Cookies, und es wird keine Verbindung zu Google, HubSpot oder anderen Drittanbietern aufgebaut. Schriften und alle anderen Dateien werden vom eigenen Server ausgeliefert. Ob ich Besuche zählen darf, frage ich Sie in einem kurzen Hinweis; Ihre Wahl speichert Ihr Browser im lokalen Speicher, ohne Cookie (Abschnitt 4).

Technisch notwendig ist eines: Wenn Sie ein eingebettetes Video starten, merkt sich Ihr Browser diese Zustimmung lokal (localStorage), damit Sie nicht bei jedem Video erneut klicken müssen. Vor diesem Klick geht kein einziger Aufruf an YouTube.

Haben Sie der Statistik zugestimmt, merkt sich die Seite außerdem für die Dauer Ihres Browser-Tabs, von welcher Website Sie gekommen sind (sessionStorage, kein Cookie). Schreiben Sie mir danach über das Formular, geht diese eine Angabe mit, damit ich weiß, worüber Sie mich gefunden haben. Schließen Sie den Tab, ist sie weg. Ohne Ihre Zustimmung wird die Herkunft weder gespeichert noch mit der Anfrage übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über „Datenschutz-Einstellungen“ jederzeit widerrufen können.

Wenn Sie zustimmen, zähle ich mit der quelloffenen Software Umami, wie diese Seite genutzt wird: woher Besuche kommen, welche Seiten aufgerufen und wie weit sie gelesen werden und welche Kontaktwege genutzt werden. So sehe ich, welche Inhalte gefunden werden und wo ich die Seite verbessern sollte. Mich interessiert vor allem, aus welchem KI-System ein Besuch kommt, also ob jemand über ChatGPT, Perplexity, Gemini oder Copilot hier gelandet ist. Genau das ist die Frage, um die es bei vindbar geht. Ohne Ihre Zustimmung wird das Messskript nicht geladen und nichts gezählt.

Ihre Entscheidung. Beim ersten Besuch frage ich Sie in einem kurzen Hinweis. Sie wählen „Statistik erlauben“ oder „Statistik ablehnen“, die Seite funktioniert in beiden Fällen gleich. Ihre Wahl speichert Ihr Browser im lokalen Speicher (localStorage), ohne Cookie und ohne Kennung, damit ich nicht bei jedem Aufruf neu frage. Dieser Eintrag verlässt Ihr Gerät nicht und ist nötig, um Ihre Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Wahl gilt zwölf Monate, danach frage ich einmal neu.

Rechtsgrundlage ist Ihre Einwilligung: nach § 25 Abs. 1 TDDDG für das Auslesen von Angaben aus Ihrem Browser und nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der Messdaten. Die Einwilligung ist freiwillig.

Was das Messskript in Ihrem Browser liest. Nach Ihrer Zustimmung liest das Skript Adresse und Titel der Seite, die Adresse der Seite, von der Sie kommen, Bildschirmgröße und Spracheinstellung, Ihre Einstellung zu „Do Not Track“, ob der Browser automatisiert gesteuert wird (damit Programme nicht mitzählen) und den Schalter, mit dem sich die Messung abschalten lässt. Für Lesedauer und Scrolltiefe prüft es außerdem, ob die Seite gerade sichtbar ist und wie weit sie gescrollt ist. Auf Ihrem Gerät legt die Messung nichts ab.

Was gespeichert wird. Je Besuch: Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und Zeitpunkt, dazu Land, Region und Stadt, abgeleitet aus Ihrer IP-Adresse. Je Seitenaufruf: die aufgerufene Adresse ohne angehängte Parameter, außer den Kampagnen-Kennzeichen utm_source, utm_medium und utm_campaign (keine Klick-Kennungen wie gclid oder fbclid), der Seitentitel und die Website, von der Sie kommen. Außerdem, ob die Seite mindestens 10 und mindestens 60 Sekunden sichtbar war (Zeit in einem Tab im Hintergrund zählt nicht) und ob Sie mindestens die Hälfte und mindestens 90 Prozent der Seite heruntergescrollt haben. Einzelne Handlungen, jeweils ohne Inhalt: ein Tipp auf eine Telefonnummer, eine E-Mail-Adresse oder WhatsApp, ein abgeschicktes Formular (nur dessen Name), eine benutzte Suche (ohne Suchbegriff), ein Download (nur der Dateiname) und ein Link auf eine andere Website (nur deren Domain).

Auf dieser Seite zähle ich außerdem, ob eine Anfrage gesendet oder ein Check gestartet wurde. Auf der Startseite kommt hinzu, welche von zwei Fassungen Sie sehen, bis zu welchem Viertel der Seite Sie scrollen, nach wie vielen Sekunden Sie die Seite verlassen oder in den Hintergrund legen und ob Sie einen der Wege in den Check anklicken. Gespeichert wird jeweils nur die Schwelle, die Zahl oder die Fassung. Mausbewegungen, Klickpositionen und Eingaben werden nicht erfasst. Heatmaps und Sitzungsaufzeichnungen gibt es nicht.

Wie Aufrufe zusammengefasst werden. Ihre IP-Adresse speichert die Messung nicht. Sie wird beim Aufruf nur verwendet, um die ungefähre Herkunft abzuleiten und aus IP-Adresse, Browserkennung, der Kennung dieser Seite und einem täglich wechselnden Wert eine Kennung zu berechnen (Hashwert). Damit lassen sich Ihre Seitenaufrufe desselben Tages einander zuordnen. Am nächsten Tag entsteht eine neue Kennung, über den Tag hinaus erkennt die Messung Sie nicht wieder.

Wer die Daten verarbeitet. Umami läuft auf meinem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht (Abschnitt 2). Weitere Empfänger gibt es nicht.

Kein Drittland, keine Werbeprofile. Die Messdaten verlassen Deutschland nicht. Ich gebe sie nicht an Dritte weiter, verknüpfe sie nicht mit anderen Daten, auch nicht mit den Server-Logdateien, und bilde daraus keine Profile zu Werbezwecken.

Speicherdauer. Ich lösche die Messdaten nach 14 Monaten, eine tägliche Routine räumt ältere Einträge ab. Die 14 Monate erlauben den Vergleich mit dem Vorjahresmonat.

Widerruf. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, über den Link „Datenschutz-Einstellungen“ im Fuß jeder Seite. Ab dann wird nichts mehr gezählt. Dauerhaft für diesen Browser abschalten können Sie die Messung auch über die Adresse vindbar.de/messung-aus. Ihr Browser merkt sich das im lokalen Speicher, ohne Cookie; rückgängig machen Sie es über „Datenschutz-Einstellungen“.

Do Not Track. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zähle ich nicht, auch wenn Sie zugestimmt haben, und frage gar nicht erst.

Wenn Sie das Formular auf der Kontaktseite nutzen, speichere ich Name, E-Mail-Adresse, Website-Adresse und Ihre Nachricht sowie Zeitpunkt und Browserkennung auf dem eigenen Server. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines möglichen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Ich verwende die Angaben, um die angefragte Messung durchzuführen und Ihnen zu antworten. Für diese Messung stelle ich Fragen zu Ihrer Branche an KI-Systeme; aus dem Formular geht dabei nichts mit außer der Website-Adresse und Branchenbegriffen, nicht Ihr Name und nicht Ihre E-Mail-Adresse. Beauftragen Sie darüber hinaus eines der beiden Prüfwerkzeuge, gilt Abschnitt 6. Ihre Einwilligung können Sie jederzeit formlos widerrufen.

Damit ich keine Anfrage übersehe, schickt mein Server mir den Inhalt Ihrer Anfrage zusätzlich als E-Mail an meine eigene Adresse. Diese Mail läuft über Google Workspace (Google Ireland Limited, Dublin), denselben Anbieter, über den auch meine übrige Post läuft (Abschnitt 7). Einen weiteren Empfänger gibt es nicht, und über Messenger-Dienste geht Ihre Anfrage nicht.

Ihre Kontaktdaten lege ich außerdem in meiner eigenen Kundenverwaltung auf meinem Server an (Twenty, selbst gehostet, kein Drittanbieter) sowie in meiner Kundenverwaltung bei HubSpot, damit die Anfrage nicht verloren geht. Das geschieht auf meinem Server, nicht in Ihrem Browser: Auf dieser Seite läuft kein HubSpot-Skript, und beim bloßen Aufruf wird nichts an HubSpot übertragen. Anbieter: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, mit europäischer Niederlassung in Dublin. Es besteht ein Vertrag zur Auftragsverarbeitung, die Übertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: legal.hubspot.com/de/privacy-policy.

Zu den Fristen: Die Datei auf meinem Server ist nur der Transportweg. Sie wird nach dreißig Tagen gelöscht, sobald Ihre Anfrage in der Kundenverwaltung angekommen ist; eine tägliche Routine erledigt das. Der Kontakt in der Kundenverwaltung bleibt vierundzwanzig Monate nach dem letzten Kontakt und wird dann gelöscht, gestützt auf mein berechtigtes Interesse an der Anbahnung und Pflege einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO); diesen Schritt mache ich von Hand. Früher löschen können Sie jederzeit verlangen, formlos an marco@vindbar.de.

Auf dieser Seite gibt es zwei Werkzeuge, die etwas prüfen.

Der GEO-Check braucht nur eine Adresse. Ich rufe die genannte Seite und ihre robots.txt von meinem Server aus ab und werte sie nach festen Regeln aus. Gespeichert werden die eingegebene Adresse, das Ergebnis und die Browserkennung des Aufrufs; ich bekomme eine kurze Mail darüber, welche Domain geprüft wurde. Ein Name wird dabei nicht abgefragt.

Der KI-Empfehlungs-Check geht weiter. Für ihn geben Sie Vorname, Firma, E-Mail-Adresse, Ihre Website, Branche und Region an, dazu wahlweise Wettbewerber und eigene Fragen. Daraus baue ich Kauffragen und stelle sie an mehrere KI-Systeme. Das läuft über OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. Dorthin gehen Ihr Firmenname, Branche, Region, die von Ihnen genannten Wettbewerber und ein Auszug Ihrer Website, nicht Ihr Name und nicht Ihre E-Mail-Adresse. OpenRouter nutzt die Eingaben nach eigenen Angaben nicht für das Training von Modellen und stützt die Übermittlung in die USA auf Standardvertragsklauseln der EU-Kommission (openrouter.ai/privacy). Für den Teil des Reports, der Ihr Google-Unternehmensprofil und Ihre Einträge in Verzeichnissen betrifft, frage ich mit Firmenname und Ort bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie bei Das Örtliche, 11880, Gelbe Seiten und Das Telefonbuch an.

Den fertigen Report schicke ich Ihnen per E-Mail mit einem PDF im Anhang; dieselbe Auswertung bekomme ich selbst, mit Ihren Kontaktdaten. Ihre Angaben liegen dazu in einer Datei auf meinem Server und, wenn Sie den Check beauftragt haben, in meiner eigenen Kundenverwaltung auf meinem Server (Twenty, selbst gehostet, kein Drittanbieter) sowie in meiner Kundenverwaltung bei HubSpot. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines möglichen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Für den KI-Empfehlungs-Check gelten dieselben Fristen wie in Abschnitt 5: die Datei mit Ihren Angaben dreißig Tage, der Kontakt in der Kundenverwaltung vierundzwanzig Monate nach dem letzten Kontakt.

Zur Leistung des KI-Empfehlungs-Checks gehört eine Nachmessung: Vier Wochen nach dem ersten Report stelle ich wortgleich dieselben Fragen an dieselben KI-Systeme und schicke Ihnen das Ergebnis als Vorher-Nachher per E-Mail. Diese Mail enthält ausschließlich Fakten zu Ihrem eigenen Ergebnis und den Verweis auf die aktuelle Ausgabe des vindbar-Index, kein Angebot und keine Werbung. Dafür speichere ich Ihre Angaben aus dem Auftrag, den ersten Report als Vergleichsgrundlage und das Fälligkeitsdatum in einer Datenbank auf meinem Server. Rechtsgrundlage ist die Erbringung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse daran, dass eine Messung durch eine zweite Messung überprüfbar wird (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: mit dem Ein-Klick-Link in jeder Nachmessungs-Mail oder formlos per E-Mail an mich. Danach findet keine weitere Nachmessung statt. Gelöscht werden diese Daten sieben Tage nach dem Versand der Nachmessung oder nach Ihrem Widerspruch, spätestens sechzig Tage nach dem Check.

Schreiben oder rufen Sie mich an, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). E-Mails laufen über Google Workspace (Google Ireland Limited, Dublin) mit Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln.

Der WhatsApp-Link auf dieser Website öffnet nur die App auf Ihrem Gerät, es fließen dabei keine Daten von dieser Seite an WhatsApp. Erst wenn Sie mir schreiben, verarbeitet WhatsApp Ireland Limited (Dublin, Teil von Meta) Ihre Telefonnummer und Metadaten nach eigenen Bedingungen, ein Teil davon auf Servern in den USA auf Grundlage des EU-US Data Privacy Framework. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Kanal selbst wählen. Wer WhatsApp nicht nutzen möchte, erreicht mich genauso per Formular, Telefon oder E-Mail.

Der vindbar-Index gibt wieder, welche Unternehmen, Werkzeuge und in Einzelfällen namentlich bekannte Fachleute KI-Systeme auf feste Fragen hin nennen. Verarbeitet werden ausschließlich Namen in ihrer beruflichen, öffentlich auftretenden Rolle, so wie die Systeme sie ausgeben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer öffentlichen, nachprüfbaren Messung). Genannte Personen können der Nennung jederzeit widersprechen; schreiben Sie an marco@vindbar.de.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Seite wird ausschließlich über HTTPS ausgeliefert. Unverschlüsselte Aufrufe werden auf die verschlüsselte Adresse weitergeleitet.