Datenschutzerklärung
Stand: [PLATZHALTER_DATUM] · Gilt für sichtwerk.de und alle zugehörigen Subdomains.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[PLATZHALTER_FIRMA]
[PLATZHALTER_STRASSE]
[PLATZHALTER_PLZ_ORT]
E-Mail: [PLATZHALTER_DATENSCHUTZ_EMAIL]
2. Welche Daten wir verarbeiten
2.1 Server-Logs: Beim Aufruf der Website erhebt unser Hosting-Provider technisch notwendige Daten (IP-Adresse gekürzt, Datum, User-Agent, aufgerufene URL). Speicherdauer: 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sicherheit + Stabilität).
2.2 Konto + Geschäftsdaten: Wenn du dich registrierst, speichern wir deine E-Mail, Firmenname, Adresse, USt-IdNr, Telefonnummer und alle Standort-Daten, die du anlegst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Sichtbarkeits-Scans + KI-Anfragen: Für jeden Scan schicken wir deine Such-Prompts (z. B. „Schimmel entfernen Saterland") an externe KI- und Such-APIs. Die Antworten + Scores werden in deinem Konto gespeichert. Personenbezogene Daten sind hier nur in den Prompts enthalten, sofern du sie selbst dort einträgst.
2.4 Zahlungsdaten: Beim Abo-Abschluss werden Zahlungsdaten direkt von unserem Payment-Provider (Stripe) verarbeitet — wir speichern nur Kunden-ID + Abo-Status, nicht deine Kartennummer.
3. Externe Dienste (Auftragsverarbeiter)
Wir nutzen folgende Dienste. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:
- Vercel Inc. (USA, EU-Region Frankfurt) — Hosting der Anwendung. Datenübermittlung auf Basis EU-US Data Privacy Framework.
- Neon / Vercel Postgres — Datenbank in der EU-Region.
- Google LLC — Gemini-API (Frankfurt-Region wenn konfiguriert) für KI-gestützte Analysen sowie Google Business Profile API für Standort-Daten, sofern verbunden.
- Serper.dev — Google-Such-API für SERP-Daten. Keine personenbezogenen Daten werden übertragen.
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung bei Abo-Abschluss.
- Resend Inc. — Versand transaktionaler E-Mails (Anmeldung, Benachrichtigungen).
4. Cookies + Tracking
Wir setzen ausschließlich technisch notwendige Cookies (Login- Session, CSRF-Schutz). Es findet kein Tracking, kein Google Analytics, kein Pixel-Tracking statt. Daher ist auch kein Cookie-Banner erforderlich (gemäß TTDSG § 25 Abs. 2 Nr. 2).
5. Speicherdauer
Konto-Daten speichern wir, solange du aktiver Kunde bist + bis zu 30 Tage nach Vertragsende (Rechnungen + steuerliche Aufbewahrungspflichten: 10 Jahre). Scan-Historie + Empfehlungen bleiben so lange erhalten wie das Konto. Auf Wunsch löschen wir alles vorher (Recht auf Vergessenwerden, siehe Punkt 7).
6. Deine Rechte (Art. 15–22 DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
Schreib uns dafür eine E-Mail an [PLATZHALTER_DATENSCHUTZ_EMAIL]. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — zuständig ist die Behörde am Sitz unseres Unternehmens.
7. Datenlöschung anfordern
Sende eine kurze E-Mail mit dem Betreff „Datenlöschung" an [PLATZHALTER_DATENSCHUTZ_EMAIL]. Wir bestätigen den Eingang innerhalb von 72 Stunden und löschen deine Daten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald wir neue Dienste einbinden oder gesetzliche Anforderungen sich ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite mit dem Datum oben.