Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:
🍪 Cookie-Einstellungen öffnen

Verantwortlicher

Websitepiloten UG (haftungsbeschränkt)
Geschäftsführer: Jonas Schindler
Bautzner Str. 8
01099 Dresden
Deutschland
E-Mail: kurse@websitepiloten.de
Datenschutz-Kontaktperson: Jonas Schindler
E-Mail: jonas@dieberater.de
Telefon: +49 351 874 462 64 44

Websitepiloten ist eine Marke von Die Berater Online Marketing (dieberater.de)

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

E-Mail-Versand (Resend)

Transaktionale E-Mails sowie Newsletter versenden wir über Resend Inc., 2261 Market Street #4552, San Francisco, CA 94114, USA. Dabei werden E-Mail-Adresse, Name und technische Metadaten (z. B. Zeitstempel, Zustellstatus) übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Hosting & Infrastruktur (Vercel)

Unsere Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Beim Aufruf unserer Website werden technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) an Vercel übertragen und in Server-Logs gespeichert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein, einen Dienst der Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry erfasst automatisch Fehlermeldungen und zugehörige technische Informationen (z. B. IP-Adresse, Browser-Typ, aufgerufene URL, Stack-Trace). Persönliche Daten wie E-Mail-Adresse oder Nutzer-ID werden nicht an Sentry übermittelt (sendDefaultPii: false). Die Daten werden über den EU-Ingest-Endpunkt verarbeitet und verbleiben in der EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb unserer Plattform). Weitere Informationen: sentry.io/privacy

Datenbank (Supabase)

Wir verwenden Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) als Datenbankdienstleister. Die Datenspeicherung erfolgt in der EU-Region (Frankfurt, AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Live-Events & Video-Audio (LiveKit)

Für die Übertragung von Live-Events (Audio, Video, Bildschirmübertragung) nutzen wir LiveKit Inc., San Francisco, CA, USA. Dabei werden technische Verbindungsdaten (IP-Adresse, Metadaten zur Verbindungsqualität) übertragen. Die Nutzung von Live-Events ist freiwillig. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dateispeicher (Cloudflare R2)

Hochgeladene Dateien (z. B. Kursbilder, Materialien) speichern wir über Cloudflare R2, einen Dienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare R2 speichert Daten ohne automatische Weitergabe in andere Regionen; der Speicherort ist auf die EU konfiguriert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Digistore24-Partnerprogramm

Wir sind Teilnehmer des Partnerprogramms der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 setzt Cookies ein, um die Herkunft von Vertragsabschlüssen nachvollziehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics & Google Ads

Wir setzen Google Analytics (mit IP-Anonymisierung) sowie Google Ads Conversion-Tracking ein. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Opt-Out: Google Analytics Opt-Out

Analyse-Bereich (Google Ads & KI-Sichtbarkeit)

Im Analyse-Bereich verarbeiten wir die von Ihnen hinterlegten Projektangaben (z. B. Branche, Keywords, Domain), die von Ihnen angelegten oder ausgewählten Fragestellungen („Prompts") sowie die Daten der von Ihnen verknüpften Werbekonten, um Ihnen die gebuchten Auswertungen bereitzustellen. Zur Erstellung der KI-Auswertungen setzen wir die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA als Auftragsverarbeiter ein; es besteht ein Auftragsverarbeitungsvertrag, die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die im Analyse-Bereich gestellten Fragestellungen, die dazu erzeugten KI-Antworten einschließlich der darin genannten Quellen und Marken sowie die zugehörigen Projektangaben verarbeiten wir darüber hinaus in pseudonymisierter Form zu eigenen Zwecken: zur Sicherung und Verbesserung der Ergebnisqualität, zur Fehlersuche, zur Entwicklung neuer und bestehender Funktionen, zu statistischen Auswertungen sowie zur Markt-, Branchen- und Trendforschung. Wir dürfen die daraus gewonnenen aggregierten Auswertungen zeitlich und räumlich unbeschränkt nutzen, auswerten, veröffentlichen und an Dritte weitergeben; sie lassen keinen Rückschluss auf einzelne Nutzerinnen und Nutzer zu. Diese pseudonymisierten Daten sind nicht an Ihr Nutzerkonto gebunden und bleiben auch nach dessen Löschung erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Weiterentwicklung unserer Dienste).

Sie können dieser Verarbeitung jederzeit unter jonas@dieberater.de widersprechen.

Verknüpfung von Google-Konten (Google Ads API & Google Search Console API)

Wenn Sie im Analyse-Bereich Ihr Google-Konto per OAuth verknüpfen, erhalten wir von Google Nutzerdaten („Google-Nutzerdaten"). Die folgenden Angaben beschreiben, wie wir diese Daten verwenden, an wen wir sie weitergeben, wie wir sie schützen und wie lange wir sie speichern. Die Nutzung der von Google-Schnittstellen erhaltenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich der dortigen Anforderungen zur eingeschränkten Nutzung („Limited Use").

Welche Google-Nutzerdaten wir abrufen und wie wir sie verwenden

Wir rufen ausschließlich lesend Daten über die Google-Schnittstellen ab: über die Google Ads API die Liste der für Sie zugänglichen Werbekonten sowie Berichtsdaten der von Ihnen ausgewählten Werbekonten (u. a. Kennzahlen, Kampagnen, Anzeigengruppen, Anzeigen, Suchbegriffe, Keywords, Geräte- und Standortdaten, Zielseiten-URLs und Änderungsverlauf) sowie — sofern Sie dies beim Verbinden ausdrücklich auswählen — über die Google Search Console API die Liste Ihrer erreichbaren Properties und die Suchleistungsdaten (Klicks, Impressionen, Position, Suchanfragen, Seiten) der von Ihnen einem Projekt zugeordneten Property. Außerdem erhalten wir die von Google ausgestellten Zugangstokens (Access- und Refresh-Token).

Wir verwenden diese Google-Nutzerdaten ausschließlich, um Ihnen die von Ihnen gebuchten Funktionen des Analyse-Bereichs bereitzustellen: Anzeige der Berichte und Dashboards in Ihrem Konto, Erstellung von KI-gestützten Auswertungen, Empfehlungen und Zusammenfassungen zu Ihren eigenen Konten sowie Export dieser Auswertungen (z. B. als PDF) auf Ihren Wunsch. Wir nehmen über diese Verbindungen keine Änderungen an Ihren Google-Konten vor. Kennzahlen werden erst abgerufen, wenn Sie ein Konto bzw. eine Property aktiv einem Projekt zuordnen. Wir verwenden Google-Nutzerdaten nicht für Werbung, nicht zur Erstellung von Nutzerprofilen, nicht zum Verkauf und nicht zur Entwicklung, Verbesserung oder zum Training generalisierter KI- oder Machine-Learning-Modelle. Die im vorstehenden Abschnitt beschriebene pseudonymisierte Weiterverarbeitung zu eigenen Zwecken findet auf Google-Nutzerdaten keine Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

An wen wir Google-Nutzerdaten weitergeben

Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Eine Übermittlung erfolgt ausschließlich an die folgenden Auftragsverarbeiter, die die Daten nur nach unserer Weisung verarbeiten und mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

• Anthropic PBC (548 Market St, San Francisco, CA 94104, USA): Zur Erstellung einer KI-Auswertung übermitteln wir die dafür benötigten Berichtsdaten Ihres ausgewählten Kontos an das Sprachmodell. Anthropic hat uns vertraglich zugesichert, die über die Programmierschnittstelle übermittelten Daten nicht zum Training seiner Modelle zu verwenden, und löscht sie nach eigenen Angaben in der Regel innerhalb von 30 Tagen; eine längere Aufbewahrung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder Inhalte automatisiert als Verstoß gegen die Nutzungsrichtlinien markiert wurden. Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
• Vercel Inc. (Hosting und Ausführung der Anwendung) und Supabase Inc. (Datenbank, Speicherort EU): Verschlüsselte Speicherung und technische Verarbeitung im Rahmen des Betriebs unserer Plattform, siehe die Abschnitte „Hosting & Infrastruktur" und „Datenbank".

Darüber hinaus geben wir Google-Nutzerdaten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind (z. B. aufgrund behördlicher oder gerichtlicher Anordnung). Eine Übermittlung an Werbenetzwerke, Datenhändler oder andere Nutzerinnen und Nutzer der Plattform findet nicht statt; Auswertungen sehen nur Sie in Ihrem Konto bzw. die Personen, denen Sie einen Export selbst weitergeben.

Wie wir Google-Nutzerdaten schützen

Google-Nutzerdaten gelten für uns als sensible Daten und werden entsprechend geschützt: Zugangstokens, zwischengespeicherte Berichtsdaten und KI-Auswertungen speichern wir verschlüsselt (AES-256-GCM mit Envelope Encryption; die Datenschlüssel werden pro Nutzerkonto bzw. pro Verbindung erzeugt und ihrerseits verschlüsselt abgelegt). Sämtliche Übertragungen zwischen Ihrem Browser, unseren Servern und Google erfolgen ausschließlich über TLS-verschlüsselte Verbindungen. Der Zugriff auf den Analyse-Bereich setzt eine Anmeldung mit Zwei-Faktor-Authentifizierung voraus und muss in regelmäßigen Abständen erneut bestätigt werden. Wir fordern bei Google nur die Berechtigungen (Scopes) an, die für die beschriebenen Funktionen erforderlich sind, und ausschließlich mit Lesezugriff. Zugriffe auf Google-Nutzerdaten werden protokolliert. Innerhalb unseres Unternehmens haben nur die Personen Zugriff, die ihn für Betrieb und Support benötigen; sie sind zur Vertraulichkeit verpflichtet. Wir setzen darüber hinaus Zugriffskontrollen auf Datenbankebene, ein Fehler-Monitoring ohne Übermittlung von Berichtsinhalten sowie regelmäßige Sicherheitsüberprüfungen unserer Anwendung ein.

Wie lange wir Google-Nutzerdaten speichern und wie Sie sie löschen

• Zugangstokens: werden gespeichert, solange die Verbindung besteht. Wenn Sie die Verbindung im Analyse-Bereich trennen oder den Zugriff unter myaccount.google.com/permissions widerrufen, löschen wir die Tokens sowie den Verbindungsschlüssel unverzüglich; Reste werden dadurch unlesbar (Crypto-Shredding).
• Zwischengespeicherte Berichtsdaten: werden nur kurzzeitig vorgehalten (Google-Ads-Daten in der Regel bis zu 60 Minuten, Search-Console-Daten bis zu 12 Stunden), danach neu abgerufen bzw. überschrieben, und beim Trennen der Verbindung gelöscht.
• KI-Auswertungen, Chats und Zusammenfassungen: bleiben verschlüsselt in Ihrem Nutzerkonto gespeichert, damit Sie sie erneut aufrufen können. Chats können Sie jederzeit selbst im Analyse-Bereich löschen. Laufende KI-Verarbeitungen werden spätestens nach 24 Stunden automatisch entfernt.
• Projekte: Gelöschte Analyse-Projekte bleiben 30 Tage wiederherstellbar und werden danach mit allen zugehörigen Auswertungen endgültig gelöscht.
• Nutzerkonto: Wenn Sie Ihr Nutzerkonto löschen (selbst in den Kontoeinstellungen oder auf Anfrage), werden alle Google-Nutzerdaten einschließlich Tokens, Zwischenspeicher, Projekte und KI-Auswertungen nach Ablauf der 30-tägigen Widerrufsfrist endgültig gelöscht. Auf Wunsch löschen wir Ihre Google-Nutzerdaten auch vorab: Schreiben Sie dazu an jonas@dieberater.de.

Cookies und Widerspruchsrecht

Wir setzen Session-Cookies (werden nach Schließen des Browsers gelöscht) und permanente Cookies ein. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie Ihre Einwilligung für optionale Cookie-Kategorien erteilen oder verweigern können. Ihre Einwilligung ist jederzeit widerrufbar.

Cookie-Kategorien:

• Essenziell: Technisch notwendig für den Betrieb der Website (Session, Sicherheit). Keine Einwilligung erforderlich.
• Statistik: Google Analytics 4 — anonymisierte Auswertung der Website-Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Marketing: Google Ads Conversion-Tracking und Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Externe Medien: Vimeo-Videos (Drittanbieter-Embeds). Daten werden an Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Präferenzen jederzeit ändern: 🍪 Cookie-Einstellungen öffnen

Ein genereller Widerspruch gegen Tracking-Cookies ist zusätzlich möglich über: aboutads.info (USA) und youronlinechoices.com (EU).

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Löschung nach 2 Jahren, soweit keine Aufbewahrungspflichten bestehen.