Datenschutzerklärung

1. Verantwortlicher

2. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf der Grundlage gesetzlicher Bestimmungen — insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Daten, die wir erheben

Datenkategorie	Zweck	Rechtsgrundlage
Server-Logs (IP, User-Agent, Zeitstempel)	Betrieb, Sicherheit, Missbrauchsabwehr	Art. 6 Abs. 1 lit. f DSGVO
Konto-Daten (Name, Email, Avatar bei Google-Login)	Authentifizierung, Vertragserfüllung	Art. 6 Abs. 1 lit. b DSGVO
Pilot-Bewerbung (Email, Name, Firma, Domain, Use-Case)	Bewerbungsprüfung, Pilot-Onboarding	Art. 6 Abs. 1 lit. b DSGVO
Audit-Daten (URL, HTML-Excerpt, generierte Empfehlungen)	Bereitstellung der Audit-Funktion	Art. 6 Abs. 1 lit. b DSGVO
Heatmap-/Klick-Tracking auf eigenen Sites	Auswertung im Auftrag des Kunden	Art. 6 Abs. 1 lit. b DSGVO
Marketing-Attribution (UTM-Parameter, gclid, fbclid, Referrer)	Reichweitenmessung	Art. 6 Abs. 1 lit. f DSGVO

4. Hosting und Auftragsverarbeitung

Die Plattform wird auf folgenden Diensten betrieben (Auftragsverarbeitung gem. Art. 28 DSGVO):

• Cloudflare, Inc. — Edge-Hosting (Region Europa, primär Frankfurt). Daten werden über das Cloudflare-Netzwerk bereitgestellt; ein Standardvertragsklauseln-basierter Datenschutzrahmen liegt vor.
• Supabase Inc. — Datenbank- und Authentifizierungs-Hosting in der Region eu-central-1 (Frankfurt).
• Google LLC — sofern der Nutzer „Sign in with Google" wählt; in diesem Fall werden Email, Name und Profilbild von Google an uns übermittelt.

5. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies sowie funktionale Speicher (z.B. localStorage) ein, etwa zur Sitzungsverwaltung, Sprach-Persistenz und zur Kampagnen-Attribution (UTM/gclid). Es werden keine Tracking-Cookies Dritter ohne Ihre Einwilligung gesetzt. Sie können diese Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

6. Web-Analyse und Marketing-Pixel

Auf der Marketing-Seite wird nach Ihrer Einwilligung der Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) geladen. Über den Tag Manager werden weitere Tags wie Google Analytics 4, Google Ads Conversion-Tracking und ggf. Meta- oder LinkedIn-Pixel ausgespielt, sofern Sie über entsprechende Anzeigen auf die Seite gelangt sind. Ohne Marketing-Einwilligung wird kein Tag geladen. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen" oder per E-Mail an bessingemanuel48@gmail.com widerrufen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Audit-Daten anonymer Nutzer werden nach 7 Tagen gelöscht. Konto-Daten werden bis zur Kontolöschung aufbewahrt; Pilot-Bewerbungen für maximal 24 Monate, sofern es nicht zu einem Pilot-Vertrag kommt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Anfragen zu Ihren Rechten richten Sie bitte an bessingemanuel48@gmail.com.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen um, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen — u.a. TLS-Verschlüsselung, Zugriffsbeschränkungen über Row-Level-Security in der Datenbank und verschlüsselte Speicherung sensibler Tokens.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungspraktiken ändern. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.