Datenschutzerklärung

Marco Licht, 10X Strategy, Am Sonnenrain 12, 79415 Bad Bellingen, Deutschland. E-Mail: marco@vindbar.de, Telefon: +49 176 84394050.

Die Seite läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die verweisende Seite. Diese Angaben werden ausschließlich zum Betrieb, zur Fehlersuche und zur Abwehr von Angriffen verwendet (Art. 6 Abs. 1 lit. f DSGVO) und in Rohform nach spätestens sieben Tagen gelöscht. Aus den Logs werden gekürzte, nicht personenbezogene Zählungen gebildet, etwa wie oft KI-Crawler die Seite abrufen.

Beim Aufruf setzt die Seite keine Cookies, und es wird keine Verbindung zu Google, HubSpot oder anderen Drittanbietern aufgebaut. Schriften und alle anderen Dateien werden vom eigenen Server ausgeliefert. Einen Cookie-Banner gibt es nicht, weil es nichts gibt, wofür ich Sie um Erlaubnis fragen müsste.

Technisch notwendig ist eines: Wenn Sie ein eingebettetes Video starten, merkt sich Ihr Browser diese Zustimmung lokal (localStorage), damit Sie nicht bei jedem Video erneut klicken müssen. Vor diesem Klick geht kein einziger Aufruf an YouTube.

Außerdem merkt sich die Seite für die Dauer Ihres Browser-Tabs, von welcher Adresse Sie gekommen sind (sessionStorage, kein Cookie). Schreiben Sie mir danach über das Formular, geht diese eine Angabe mit, damit ich weiß, worüber Sie mich gefunden haben. Schließen Sie den Tab, ist sie weg. Rechtsgrundlage ist mein berechtigtes Interesse daran, zu erkennen, über welchen Kanal Anfragen entstehen (Art. 6 Abs. 1 lit. f DSGVO).

Ich messe die Nutzung dieser Seite mit Umami, einer quelloffenen Software, die auf demselben Server läuft wie die Seite selbst. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Profile gebildet. Ihre IP-Adresse wird nicht gespeichert: Umami bildet aus IP-Adresse, Browserkennung und der Kennung dieser Website einen Hashwert, an dem sich ein Besuch wiedererkennen lässt. Die IP-Adresse selbst steht in keiner Tabelle. Gespeichert werden die aufgerufene Adresse samt Abfrageteil, der Seitentitel, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt, die aus der IP-Adresse abgeleitet werden. Rufen Sie die Seite über einen Link mit Kampagnen- oder Klickkennungen auf, stehen diese ebenfalls in der Zeile.

Zusätzlich zähle ich, ob ein Formular abgeschickt, eine Telefonnummer, E-Mail-Adresse oder WhatsApp angetippt oder ein Link auf eine andere Website geöffnet wurde, jeweils ohne Inhalt. Heatmaps und Sitzungsaufzeichnungen gibt es nicht: Wohin Sie klicken, wie weit Sie scrollen und wie Sie die Maus bewegen, wird nicht erfasst. Bis zum 3. Oktober 2026 hat die Seite Heatmaps und Sitzungsaufzeichnungen erstellt; diese Altdaten lösche ich nach Ablauf der damals genannten Frist von 90 Tagen.

Wofür ich das brauche: Mich interessiert, aus welchem KI-System ein Besuch kommt, also ob jemand über ChatGPT, Perplexity, Gemini oder Copilot hier gelandet ist. Genau das ist die Frage, um die es bei vindbar geht.

Die Daten verlassen meinen Server nicht. Es gibt keinen Auftragsverarbeiter, keine Weitergabe und keinen Drittlandtransfer. Rechtsgrundlage ist mein berechtigtes Interesse an einer sparsamen, eigenen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track“ einschalten: Dann zählt die Messung Sie gar nicht erst mit. Die Messdaten lösche ich nach vierzehn Monaten; eine tägliche Routine räumt ältere Zeilen ab.

Wenn Sie das Formular auf der Kontaktseite nutzen, speichere ich Name, E-Mail-Adresse, Website-Adresse und Ihre Nachricht sowie Zeitpunkt und Browserkennung auf dem eigenen Server. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines möglichen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Ich verwende die Angaben, um die angefragte Messung durchzuführen und Ihnen zu antworten. Für diese Messung stelle ich Fragen zu Ihrer Branche an KI-Systeme; aus dem Formular geht dabei nichts mit außer der Website-Adresse und Branchenbegriffen, nicht Ihr Name und nicht Ihre E-Mail-Adresse. Beauftragen Sie darüber hinaus eines der beiden Prüfwerkzeuge, gilt Abschnitt 6. Ihre Einwilligung können Sie jederzeit formlos widerrufen.

Damit ich keine Anfrage übersehe, schickt mein Server mir den Inhalt Ihrer Anfrage zusätzlich als E-Mail an meine eigene Adresse. Diese Mail läuft über Google Workspace (Google Ireland Limited, Dublin), denselben Anbieter, über den auch meine übrige Post läuft (Abschnitt 7). Einen weiteren Empfänger gibt es nicht, und über Messenger-Dienste geht Ihre Anfrage nicht.

Ihre Kontaktdaten lege ich außerdem in meiner eigenen Kundenverwaltung auf meinem Server an (Twenty, selbst gehostet, kein Drittanbieter) sowie in meiner Kundenverwaltung bei HubSpot, damit die Anfrage nicht verloren geht. Das geschieht auf meinem Server, nicht in Ihrem Browser: Auf dieser Seite läuft kein HubSpot-Skript, und beim bloßen Aufruf wird nichts an HubSpot übertragen. Anbieter: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, mit europäischer Niederlassung in Dublin. Es besteht ein Vertrag zur Auftragsverarbeitung, die Übertragung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: legal.hubspot.com/de/privacy-policy.

Zu den Fristen: Die Datei auf meinem Server ist nur der Transportweg. Sie wird nach dreißig Tagen gelöscht, sobald Ihre Anfrage in der Kundenverwaltung angekommen ist; eine tägliche Routine erledigt das. Der Kontakt in der Kundenverwaltung bleibt vierundzwanzig Monate nach dem letzten Kontakt und wird dann gelöscht, gestützt auf mein berechtigtes Interesse an der Anbahnung und Pflege einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO); diesen Schritt mache ich von Hand. Früher löschen können Sie jederzeit verlangen, formlos an marco@vindbar.de.

Auf dieser Seite gibt es zwei Werkzeuge, die etwas prüfen.

Der GEO-Check braucht nur eine Adresse. Ich rufe die genannte Seite und ihre robots.txt von meinem Server aus ab und werte sie nach festen Regeln aus. Gespeichert werden die eingegebene Adresse, das Ergebnis und die Browserkennung des Aufrufs; ich bekomme eine kurze Mail darüber, welche Domain geprüft wurde. Ein Name wird dabei nicht abgefragt.

Der KI-Empfehlungs-Check geht weiter. Für ihn geben Sie Vorname, Firma, E-Mail-Adresse, Ihre Website, Branche und Region an, dazu wahlweise Wettbewerber und eigene Fragen. Daraus baue ich Kauffragen und stelle sie an mehrere KI-Systeme. Das läuft über OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. Dorthin gehen Ihr Firmenname, Branche, Region, die von Ihnen genannten Wettbewerber und ein Auszug Ihrer Website, nicht Ihr Name und nicht Ihre E-Mail-Adresse. OpenRouter nutzt die Eingaben nach eigenen Angaben nicht für das Training von Modellen und stützt die Übermittlung in die USA auf Standardvertragsklauseln der EU-Kommission (openrouter.ai/privacy). Für den Teil des Reports, der Ihr Google-Unternehmensprofil und Ihre Einträge in Verzeichnissen betrifft, frage ich mit Firmenname und Ort bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie bei Das Örtliche, 11880, Gelbe Seiten und Das Telefonbuch an.

Den fertigen Report schicke ich Ihnen per E-Mail mit einem PDF im Anhang; dieselbe Auswertung bekomme ich selbst, mit Ihren Kontaktdaten. Ihre Angaben liegen dazu in einer Datei auf meinem Server und, wenn Sie den Check beauftragt haben, in meiner eigenen Kundenverwaltung auf meinem Server (Twenty, selbst gehostet, kein Drittanbieter) sowie in meiner Kundenverwaltung bei HubSpot. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines möglichen Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Für den KI-Empfehlungs-Check gelten dieselben Fristen wie in Abschnitt 5: die Datei mit Ihren Angaben dreißig Tage, der Kontakt in der Kundenverwaltung vierundzwanzig Monate nach dem letzten Kontakt.

Zur Leistung des KI-Empfehlungs-Checks gehört eine Nachmessung: Vier Wochen nach dem ersten Report stelle ich wortgleich dieselben Fragen an dieselben KI-Systeme und schicke Ihnen das Ergebnis als Vorher-Nachher per E-Mail. Diese Mail enthält ausschließlich Fakten zu Ihrem eigenen Ergebnis und den Verweis auf die aktuelle Ausgabe des vindbar-Index, kein Angebot und keine Werbung. Dafür speichere ich Ihre Angaben aus dem Auftrag, den ersten Report als Vergleichsgrundlage und das Fälligkeitsdatum in einer Datenbank auf meinem Server. Rechtsgrundlage ist die Erbringung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse daran, dass eine Messung durch eine zweite Messung überprüfbar wird (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: mit dem Ein-Klick-Link in jeder Nachmessungs-Mail oder formlos per E-Mail an mich. Danach findet keine weitere Nachmessung statt. Gelöscht werden diese Daten sieben Tage nach dem Versand der Nachmessung oder nach Ihrem Widerspruch, spätestens sechzig Tage nach dem Check.

Schreiben oder rufen Sie mich an, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). E-Mails laufen über Google Workspace (Google Ireland Limited, Dublin) mit Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln.

Der WhatsApp-Link auf dieser Website öffnet nur die App auf Ihrem Gerät, es fließen dabei keine Daten von dieser Seite an WhatsApp. Erst wenn Sie mir schreiben, verarbeitet WhatsApp Ireland Limited (Dublin, Teil von Meta) Ihre Telefonnummer und Metadaten nach eigenen Bedingungen, ein Teil davon auf Servern in den USA auf Grundlage des EU-US Data Privacy Framework. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Kanal selbst wählen. Wer WhatsApp nicht nutzen möchte, erreicht mich genauso per Formular, Telefon oder E-Mail.

Der vindbar-Index gibt wieder, welche Unternehmen, Werkzeuge und in Einzelfällen namentlich bekannte Fachleute KI-Systeme auf feste Fragen hin nennen. Verarbeitet werden ausschließlich Namen in ihrer beruflichen, öffentlich auftretenden Rolle, so wie die Systeme sie ausgeben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer öffentlichen, nachprüfbaren Messung). Genannte Personen können der Nennung jederzeit widersprechen; schreiben Sie an marco@vindbar.de.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Seite wird ausschließlich über HTTPS ausgeliefert. Unverschlüsselte Aufrufe werden auf die verschlüsselte Adresse weitergeleitet.