Datenschutz­erklärung

1 · Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzanfragen können Sie an die genannte E-Mail-Adresse richten.

2 · Cookies und Browser-Speicher

Davon zu unterscheiden sind technisch notwendige Zugriffsdaten, die beim Abruf einer Seite an den Hosting-Server übermittelt und dort vorübergehend protokolliert werden. Einzelheiten stehen im folgenden Abschnitt.

3 · Aufruf der Website und Hosting

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die der Server in einer Protokolldatei speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Größe der abgerufenen Datei
• Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Daten sind für den Betrieb und die Sicherheit des Servers erforderlich und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO – mein berechtigtes Interesse an einem störungsfreien und sicheren Betrieb. Speicherdauer: Nach den Datenschutzinformationen des Hosting-Anbieters werden die Protokolle spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall kann eine längere Speicherung im Einzelfall erforderlich sein.

Auftragsverarbeiter für das Hosting

Der Anbieter verarbeitet die Daten ausschließlich in meinem Auftrag und weisungsgebunden. Es besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Der Serverstandort dieses Hostings liegt in Deutschland; im Rahmen des Hostings findet keine Übermittlung in ein Drittland statt. Für den getrennt betriebenen E-Mail-Dienst gelten die Angaben in Abschnitt 5.

4 · Verschlüsselung und Formularschutz

Diese Website und ihre Formulare werden über eine verschlüsselte TLS-Verbindung ausgeliefert. Kontakt- und Bestellangaben sind dadurch während der Übertragung geschützt. Zur Abwehr automatisierter oder mehrfach abgesendeter Anfragen erzeugt der Server einen kurzlebigen, einmal verwendbaren Formularschlüssel und verarbeitet vorübergehend die IP-Adresse in pseudonymisierter Form. Dafür werden keine Cookies und kein Browser-Speicher eingesetzt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO – mein berechtigtes Interesse am Schutz der Formulare und des Servers vor Missbrauch.

5 · Kontaktformular, E-Mail und Telefon

Über das Kontaktformular werden je nach Auswahl Thema, Name oder Rolle, E-Mail-Adresse, Nachricht und bei einem Terminwunsch zusätzlich Land, Zeitzone, Wunschtag und Erreichbarkeitsfenster übermittelt. Ein Termin entsteht erst durch eine gesonderte Bestätigung.

Die Anfrage wird in einem nicht öffentlich erreichbaren Bereich des Hosting-Servers bei ALL-INKL.COM gespeichert und zusätzlich über den geschäftlichen E-Mail-Dienst bei Hostinger an peaksly sowie als Eingangsbestätigung an die angegebene E-Mail-Adresse versandt. Hostinger verarbeitet Nachrichteninhalte und Metadaten als Auftragsverarbeiter und setzt Unterauftragsverarbeiter ein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht der Vertrag insbesondere die EU-Standardvertragsklauseln als geeignete Garantie vor. Einzelheiten enthält der Hostinger-Vertrag zur Auftragsverarbeitung.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls Anbahnung oder Durchführung eines Vertrags.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen Maßnahmen auf Ihre Anfrage; andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO – mein berechtigtes Interesse an der sachgerechten Bearbeitung geschäftlicher Anfragen.
• Bereitstellung: Die Kontaktaufnahme ist freiwillig. Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, um die Anfrage zuzuordnen und zu beantworten.
• Speicherdauer: Nicht vertragsbezogene Anfragen werden nach Abschluss grundsätzlich innerhalb von zwölf Monaten gelöscht, sofern keine gesetzlichen oder beweissichernden Gründe entgegenstehen. Vertrags- und Geschäftsunterlagen unterliegen den in Abschnitt 6 genannten Fristen.

Wenn Sie stattdessen per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben zu denselben Zwecken und Rechtsgrundlagen verarbeitet.

Ein Kundenportal mit Login ist derzeit nicht für den produktiven Kundenbetrieb freigeschaltet. Vor seiner Freischaltung erhält der Portalweg eine eigene Datenschutzinformation.

6 · Onlinebestellung, Vertrag und Rechnungsstellung

Die Bestellseite übermittelt Unternehmen, Rechnungsanschrift, Land, B2B-Nachweis, Ansprechpartner, E-Mail-Adresse, Markt und Sprache, Startwunsch, gewähltes Paket, Zusatzleistungen und die erforderlichen Bestätigungen. Die Daten werden außerhalb des öffentlich erreichbaren Webbereichs bei ALL-INKL.COM gespeichert und über Hostinger an peaksly sowie als Eingangsbestätigung an die angegebene E-Mail-Adresse versandt. Die automatische Bestätigung ist noch keine Annahme; der Vertrag entsteht erst durch die schriftliche Annahme von peaksly.

Automatische EU-USt-IdNr.-Vorprüfung: Wenn Sie als B2B-Nachweis eine EU-USt-IdNr. angeben, übermittelt der Formularserver ausschließlich den Ländercode und die USt-IdNr. an das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission. Namen, Anschrift und weitere Bestelldaten werden nicht an VIES gesendet. Zweck ist die Vorprüfung der angegebenen Nummer für die Vertragsanbahnung und steuerliche Einordnung; Rechtsgrundlage sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Gespeichert werden das Ergebnis, Prüfzeitpunkt und gegebenenfalls die von VIES gelieferte Vorgangskennung zusammen mit der Bestellung. Ein negatives Ergebnis oder eine nicht erreichbare Schnittstelle führt nicht zu einer automatisierten Ablehnung, sondern zu einer manuellen Prüfung. VIES ersetzt weder die Prüfung des Unternehmerstatus noch die abschließende steuerliche Beurteilung.

• Zweck: Prüfung des Unternehmerstatus, Bearbeitung des verbindlichen Kundenangebots, Vertragsschluss, Leistungserbringung, Kommunikation, Rechnungsstellung und Erfüllung gesetzlicher Pflichten.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die betroffene Person Vertragspartei ist; Artikel 6 Absatz 1 Buchstabe f DSGVO für Ansprechpartner des Geschäftskunden und zur Beweissicherung; Artikel 6 Absatz 1 Buchstabe c DSGVO für steuer- und handelsrechtliche Pflichten.
• Empfänger: eingesetzte Hosting- und E-Mail-Dienstleister, bei der EU-USt-IdNr.-Vorprüfung die Europäische Kommission und die zuständige nationale Steuerverwaltung, kontoführende Kreditinstitute, Steuerberatung und Finanzbehörden sowie gesetzlich berechtigte Stellen.
• Bereitstellung: Pflichtangaben sind für Unternehmerprüfung, Bearbeitung des Angebots und einen möglichen Vertragsschluss notwendig. Ohne sie kann die Bestellung nicht angenommen werden.
• Speicherdauer: Nicht angenommene Bestellungen werden nach Ablauf erforderlicher Nachweis- und Verjährungszeiträume gelöscht. Vertrags-, Geschäfts- und Rechnungsunterlagen werden je nach gesetzlicher Einordnung nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch grundsätzlich sechs, acht oder zehn Jahre aufbewahrt. Die Frist beginnt regelmäßig mit dem Schluss des Entstehungsjahres.

7 · Leistungserbringung

Für die Analyse Ihrer Sichtbarkeit in KI-Suchmaschinen werden allgemein formulierte Prompts an die im angenommenen Angebot bezeichneten KI-Dienste gestellt und deren Antworten ausgewertet. Personenbezogene Kunden-, Beschäftigten- oder Bewerberdaten, Zugangsdaten und vertrauliche Inhalte dürfen dafür nicht bereitgestellt werden und sind nicht Gegenstand der Prompts. Werden solche Angaben dennoch übermittelt, entferne ich sie, sobald ich davon Kenntnis erlange. Die Auswertung erhalten nur der Auftraggeber und vereinbarte Empfänger; sie wird ohne gesonderte Erlaubnis nicht veröffentlicht oder als Referenz verwendet.

Zweck und Rechtsgrundlage: Die Daten werden verarbeitet, um den vereinbarten Messplan auszuführen, Ergebnisse zu prüfen und Berichte bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; für Ansprechpartner eines Geschäftskunden Artikel 6 Absatz 1 Buchstabe f DSGVO – das berechtigte Interesse an der vertragsgemäßen Durchführung der Geschäftsbeziehung.

Empfänger und Drittlandbezug: Die im angenommenen Angebot bezeichneten KI- und Infrastrukturprovider erhalten die für den vereinbarten Messweg erforderlichen Prompts und technischen Metadaten. Anbieter, Messweg und mögliche Drittlandverarbeitung werden vor Leistungsbeginn im Angebot oder einer zugehörigen Datenschutzinformation benannt. Soweit erforderlich, werden geeignete Garantien nach Kapitel V DSGVO vereinbart. Eine Kopie der jeweils vereinbarten Garantien stelle ich Ihnen auf Anfrage an hello@peaksly.ai zur Verfügung. Ohne einen freigegebenen und dokumentierten Datenweg startet keine Messung.

Bereitstellung: Projekt-, Marken-, Domain-, Markt- und Konfigurationsangaben sind erforderlich, soweit sie für die vereinbarte Leistung benötigt werden. Ohne diese Angaben kann die betreffende Leistung nicht oder nur eingeschränkt erbracht werden.

• Rohe Providerantworten: Löschung 30 Tage nach der Messung; keine Anzeige im Kundenportal und in Berichten nur redigierte Auszüge.
• Normalisierte Messwerte und daraus berechnete Kennzahlen: Löschung oder irreversible Anonymisierung 13 Monate nach der Messung.
• Projekt-, Konfigurations- und Portaldaten: Löschung oder irreversible Anonymisierung spätestens 90 Tage nach Vertragsende.
• Rechnungen und Buchungsbelege: getrennte gesetzliche Aufbewahrung; derzeit grundsätzlich acht Jahre ab Schluss des Entstehungsjahres.

8 · Schriften und Darstellung

Die verwendeten Schriften „Outfit“ und „Geist“ werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern; Ihre IP-Adresse wird dorthin nicht übertragen.

Deutsch und Englisch liegen auf getrennten URLs. Der Sprachwechsel ist ein normaler Link; dafür wird keine Auswahl im Browser gespeichert.

9 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Artikel 22 DSGVO findet nicht statt.

10 · Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie mir gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, welche Daten ich zu Ihnen verarbeite (Artikel 15 DSGVO).
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO).
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Artikel 17 DSGVO).
• Einschränkung der Verarbeitung (Artikel 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Artikel 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO).

Eine formlose Nachricht an hello@peaksly.ai genügt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts wenden, an dem Sie einen Verstoß vermuten.

11 · Änderungen

Ich passe diese Erklärung an, wenn sich die Verarbeitung ändert – etwa durch neue Funktionen oder geänderte Rechtslage. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung.