Datenschutzerklärung

Stand: 13. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO sind die zwei natürlichen Personen hinter artheris als Gründungsvorhaben (noch keine eingetragene Gesellschaft):

Dominik Behrens
Felix Albert Lopez Delgado
Wandsbeker Chaussee 118
22089 Hamburg
E-Mail: mail@artheris.de

2. Was diese Website nicht tut

Das lässt sich hier ausnahmsweise kurz und vollständig sagen, weil es stimmt:

Aus diesem Grund gibt es hier auch kein Einwilligungsbanner: Unsere Messung kommt ohne Cookies und ohne jeden anderen Zugriff auf Ihr Gerät aus. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich; die Verarbeitung selbst stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 3). Wo wir tatsächlich eine Einwilligung brauchen, holen wir sie ausdrücklich ein: beim Eintrag in die Warteliste und bei der Anforderung des Reports (Abschnitte 4 und 6).

3. Aufruf der Website

Beim Aufruf einer Seite verarbeitet unser Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie die Kennung Ihres Browsers. Diese Daten sind notwendig, um die Seite überhaupt ausliefern und Angriffe abwehren zu können.

Zweck
Auslieferung der Website, Stabilität und Sicherheit
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot
Speicherdauer
Serverprotokolle unseres Hostinganbieters werden nach 1 Tag gelöscht. Für die Reichweitenmessung und für unsere eigenen Ereignisse gelten die Fristen weiter unten in diesem Abschnitt.

Reichweitenmessung ohne Cookies

Auf allen Seiten dieser Website, auch auf der Report-Seite, laufen Vercel Web Analytics und Vercel Speed Insights. Beide arbeiten ohne Cookies und ohne Kennung im Speicher Ihres Browsers: Sie werden dabei weder über mehrere Besuche noch über mehrere Websites hinweg wiedererkannt.

Daten
Die aufgerufene Adresse, die verweisende Seite, Angaben zu Browser, Betriebssystem, Gerätetyp und Herkunftsland sowie Messwerte zum Seitenaufbau (Ladezeit und Darstellungsdauer).
Zweck
Reichweitenmessung und Erkennen von Seiten, die zu langsam ausgeliefert werden
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran zu wissen, welche Seiten aufgerufen werden und wo die Auslieferung hakt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, weil dabei weder Informationen auf Ihrem Gerät gespeichert noch aus ihm ausgelesen werden.
Empfänger
Vercel Inc., USA (siehe Abschnitt 7)

Eigene Ereignisse

Zusätzlich halten wir auf unserem eigenen Server einzelne Schritte fest, die auf dieser Website stattfinden: den Start und das Ende eines Basischecks, den Profil-Schritt davor und die Anforderung eines Reports. Wir wollen damit sehen, an welcher Stelle ein Besuch aufhört, und genau diese Stelle verbessern.

Daten
Der Name des Schritts, die aufgerufene Adresse, der Hostname der verweisenden Seite, die Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign), die Sprachfassung, die Dauer des Schritts, eine kurze Zusatzangabe (die geprüfte Domain oder der Grund eines Abbruchs) sowie ein Prüfwert Ihrer IP-Adresse. Ihre E-Mail-Adresse und Ihre Eingaben aus dem Chat stehen nicht darin.
Prüfwert der IP-Adresse
Wir bilden ihn wie beim Basischeck mit einem geheimen Schlüssel (HMAC-SHA256) und wechseln ihn täglich. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen. Weil der Wert täglich wechselt, lassen sich die Schritte eines Tages nicht mit denen des Vortags verbinden.
Zweck
Erkennen, an welcher Stelle Besuche abbrechen, und Verbessern dieser Stellen
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, die Stellen zu finden und zu beheben, an denen unser Angebot heute abbricht
Speicherdauer
90 Tage. Eine tägliche Aufräumung in der Datenbank löscht ältere Zeilen.
Empfänger
Niemand außerhalb unserer Systeme. Die Zeilen liegen in derselben Datenbank wie die Warteliste (Supabase, Frankfurt am Main, siehe Abschnitt 7).

4. Warteliste

Wenn Sie sich für die Open Alpha auf die Warteliste eintragen, verarbeiten wir die Angaben, die Sie im Formular machen.

Daten
Ihre E-Mail-Adresse, optional die Domain Ihres Unternehmens, die gewählte Sprachfassung sowie, falls vorhanden, die Kampagnenparameter aus dem Link, über den Sie zu uns gekommen sind (utm_source, utm_medium, utm_campaign). Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes, den Sie gesehen haben, als Nachweis nach Art. 7 Abs. 1 DSGVO; beides bleibt so lange gespeichert wie der Eintrag selbst.
Zweck
Aufnahme in die Warteliste, einmalige Benachrichtigung, sobald die Open Alpha für Sie öffnet, sowie eine interne Benachrichtigung an uns über den Eintrag und die Bestätigung. Diese interne Benachrichtigung enthält nicht Ihre E-Mail-Adresse, sondern eine daraus gebildete Kennung (gekürzter SHA-256-Wert), die angegebene Domain, die Sprachfassung und die Kampagnenparameter. Sie wird über Resend (siehe Dienstleister) an unsere eigenen Postfächer gesendet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung

Bestätigungsverfahren

Wir verwenden ein zweistufiges Verfahren (Double-Opt-in). Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen bestätigen, stehen Sie auf der Liste. Die Bestätigungs-E-Mail enthält ausschließlich diesen Link und keinerlei werbliche Inhalte.

Der Link ist 48 Stunden gültig und kann nur einmal verwendet werden. Technisch speichern wir dabei nicht den Link selbst, sondern nur dessen kryptografische Prüfsumme: aus unserer Datenbank lässt sich der Link also nicht rekonstruieren.

Speicherdauer

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, formlos per E-Mail an mail@artheris.de. Wir löschen Ihren Eintrag dann vollständig. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

5. Basischeck (Live-Check)

Auf der Startseite können Sie eine Domain, einen Markt (Region) und die Frage eingeben, die ein Kunde einem KI-Assistenten stellen würde. Wir stellen daraufhin Ihre Frage sowie die Frage nach dem Unternehmen hinter der Domain an zwei KI-Dienste und werten die Antworten aus.

Daten
Die eingegebene Domain, die Region und Ihre Frage, die Frage nach dem Unternehmen hinter der Domain, die Antworten der KI-Dienste (einschließlich der dort genannten Firmen und Quellen), ein Auszug der öffentlich abrufbaren Startseite der Domain sowie ein pseudonymisierter Wert Ihrer IP-Adresse (siehe unten). Geben Sie eine Domain ein, die auf eine Person hinweist, können die Antworten der KI-Dienste personenbezogene Angaben enthalten.
Empfänger
Die Fragen werden an OpenAI (OpenAI, L.L.C., USA) und Perplexity (Perplexity AI, Inc., USA) übermittelt. Die Dienste führen dazu eigene Websuchen durch. Übermittelt werden nur Ihre Frage, die Region und die Branche des Unternehmens sowie, in der Frage nach dem Unternehmen, die Domain. Nicht übermittelt werden Ihre IP-Adresse oder andere Angaben zu Ihnen. Zusätzlich ruft unser Server die Startseite der geprüften Domain ab, um technische Merkmale zu bestimmen.
Zweck
Durchführung der von Ihnen angeforderten Prüfung, Anzeige des Ergebnisses, Vorhalten des Ergebnisses für den Report (siehe Abschnitt Report per E-Mail) und Begrenzung von Missbrauch und Kosten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Kostenbegrenzung). Für die Übermittlung in die USA gilt der Abschnitt zu den Dienstleistern.

Beim Abruf der Startseite und der robots.txt der geprüften Domain halten wir als Beleg im Ergebnis fest: Seitentitel, Meta-Beschreibung, Canonical-Adresse, die Typen der strukturierten Daten (JSON-LD) sowie die robots.txt-Zeilen für die einschlägigen KI-Crawler. Weitere Inhalte der Seite oder der robots.txt speichern wir nicht.

IP-Adresse

Zur Begrenzung der Anzahl von Prüfungen je Anschluss bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Prüfwert (HMAC-SHA256). Die IP-Adresse selbst wird dabei nicht gespeichert. Der Prüfwert wird zusammen mit Zeitpunkt und geprüfter Domain gespeichert und spätestens nach 2 Tagen gelöscht.

Speicherdauer

Das Ergebnis eines Laufs (Fragen, Antworten, Befunde) wird nach 24 Stunden nicht mehr verwendet und spätestens nach 2 Tagen gelöscht, außer eine Demo- oder Report-Anfrage bezieht sich darauf: dann bleiben die Befunde, Kennzahlen und KI-Antworten dieses Laufs in unserem Anfrage-Register gespeichert, bis der Report zugestellt ist, spätestens 12 Monate. Innerhalb dieser 24 Stunden wird dasselbe Ergebnis erneut angezeigt, wenn dieselbe Domain im selben Markt noch einmal geprüft wird; die KI-Dienste werden dann nicht erneut befragt.

Nach jedem abgeschlossenen Lauf erhalten wir eine interne Benachrichtigung mit der geprüften Domain, der Region, dem Sichtbarkeitsergebnis, den entstandenen Kosten und der Laufkennung. Sie enthält keine Angaben zu Ihnen.

6. Report per E-Mail

Nach einem Basischeck können Sie den vollständigen Befund zu diesem Lauf per E-Mail anfordern. Das ist ein eigener Vorgang, getrennt von der Warteliste: die Adresse wird nicht in die Warteliste übernommen.

Daten
Ihre E-Mail-Adresse, die geprüfte Domain sowie der gespeicherte Stand des Laufs (gestellte Frage, Antwortstand, genannte Anbieter, technische Befunde). Der Stand des Laufs liegt bereits vor, weil der Basischeck ihn erzeugt hat; die Anforderung fügt ihm die Adresse hinzu. Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes, den Sie gesehen haben, als Nachweis nach Art. 7 Abs. 1 DSGVO; beides bleibt so lange gespeichert wie der Eintrag selbst.
Zweck
Einmaliger Versand dieses einen Reports an die von Ihnen genannte Adresse
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung

Bestätigungsverfahren

Auch hier gilt das zweistufige Verfahren (Double-Opt-in). Nach dem Absenden erhalten Sie zunächst nur eine Bestätigungsmail mit einem Link. Der Report selbst geht erst raus, wenn Sie diesen Link aufrufen. Die Bestätigungsmail enthält keine werblichen Inhalte.

Der Link ist 2 Stunden gültig. Die darin enthaltenen Angaben (Adresse und Kennung des Laufs) sind verschlüsselt, sie stehen also nicht lesbar in der Adresszeile. Was der Server für den Versand braucht, steht im Link selbst und im ohnehin vorhandenen Stand des Laufs. Zusätzlich legen wir Ihre Anfrage in einem internen Anfrage-Register ab.

Anfrage-Register

Eine Demo- oder Report-Anfrage speichern wir zusätzlich in einem internen Anfrage-Register: Ihre E-Mail-Adresse, die angegebene Domain, die Region, die Sprachfassung und eine Kennung der Anfrage. Dazu legen wir eine Kopie der Ergebnisdaten des betreffenden Laufs ab, also die Befunde, die Kennzahlen und die Antworten der KI-Dienste, ohne Ihre IP-Adresse, damit sich der Report daraus erstellen lässt.

Diese Daten bleiben gespeichert, bis der Report zugestellt ist, spätestens jedoch 12 Monate. Bereits versandte Anfragen löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Erstellung und Zustellung des von Ihnen angeforderten Reports.

Den Report selbst stellen wir als Web-Seite unter einer nicht erratbaren Adresse bereit, die 30 Tage lang gültig ist und nicht von Suchmaschinen indexiert wird. Die Zustellung erfolgt, nachdem wir Ihre Anfrage geprüft haben: Sie erhalten den Link per E-Mail an die angegebene Adresse, versendet über Resend (siehe Dienstleister). Die Report-Seite setzt keine Cookies; für sie gilt dieselbe cookielose Reichweitenmessung wie für jede andere Seite dieser Website (siehe Abschnitt 3).

PDF, Änderungsblock und Formulierungsvorschlag

Der Report lässt sich als PDF speichern. Diese Datei erzeugen wir auf unserem eigenen Server. Ein Drittdienst ist daran nicht beteiligt, die Daten des Reports verlassen dafür unsere Systeme also nicht.

Der E-Mail mit dem Report hängen wir denselben Report als PDF an sowie ein Archiv (ZIP) mit vier Dateien: dem Report als Textfassung (Markdown), der fertigen Datei zum Änderungsblock, dem Formulierungsvorschlag und einer kurzen Anleitung dazu. Beide Anhänge enthalten dieselben Daten, die auch auf der Report-Seite stehen, und entstehen ebenfalls auf unserem Server. Sie gehen zusammen mit der E-Mail über Resend an Ihre Adresse (siehe Dienstleister) und liegen danach in Ihrem Postfach, also außerhalb unserer Systeme. Sind die Anhänge zusammen größer als ein Megabyte, versenden wir die E-Mail ohne sie; die Dateien bleiben dann über die Report-Seite erreichbar.

Die E-Mail mit dem Report enthält neben den Kennzahlen den vorgeschlagenen Änderungsblock im Klartext, also die Zeilen, die wir für eine Datei Ihrer Website vorschlagen. Diese Zeilen entstehen aus dem gespeicherten Stand des Laufs und aus festen Vorlagen, nicht aus weiteren Daten über Sie.

Zu diesem Änderungsblock können wir zusätzlich einen Formulierungsvorschlag (Prompt) erzeugen lassen, den Sie in ein KI-Werkzeug einfügen können. Dafür übermitteln wir den Firmennamen und die geprüfte Domain an OpenAI (siehe Dienstleister, USA). Weitere personenbezogene Daten geben wir dabei nicht weiter, insbesondere nicht Ihre E-Mail-Adresse und nicht Ihre IP-Adresse.

Speicherdauer

Versand

Beide Mails, die Bestätigung und der Report, werden über Resend versendet (siehe Abschnitt 7). Wir setzen dabei keine Zählpixel und messen keine Öffnungs- oder Klickraten.

7. Dienstleister

Wir setzen die folgenden Dienstleister ein. Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; die KI-Dienste erhalten die Daten als eigenständige Empfänger.

Vercel
Hosting und Auslieferung der Website. Die Auslieferung statischer Inhalte erfolgt über ein weltweites Netz, weshalb dabei auch Server außerhalb der EU beteiligt sein können. Derselbe Anbieter stellt die cookielose Reichweitenmessung (Web Analytics) und die Messung des Seitenaufbaus (Speed Insights) bereit, die auf allen Seiten dieser Website läuft (siehe Abschnitt 3). Anbieter: Vercel Inc., USA.
Supabase
Datenbank der Warteliste und der Basischeck-Läufe, betrieben in der Region Frankfurt am Main (AWS eu-central-1). Anbieter: Supabase Inc., USA.
Resend
Versand der Bestätigungs-E-Mails für Warteliste und Report, des Reports selbst sowie interner Benachrichtigungen an uns. Anbieter: Resend Inc., USA.
OpenAI, Perplexity
Beantwortung der Fragen des Basischecks (siehe dort). Anbieter: OpenAI, L.L.C., USA; Perplexity AI, Inc., USA. Diese Dienste erhalten nur Ihre Frage, die Region, die Branche und, in der Frage nach dem Unternehmen, die Domain. OpenAI erhält zusätzlich den Firmennamen und die geprüfte Domain, wenn wir zum Report einen Formulierungsvorschlag erzeugen lassen (siehe Abschnitt 6).

Soweit dabei Daten in die USA übermittelt werden, stützen wir diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entspricht.

8. Speicherung auf Ihrem Gerät

Diese Website legt derzeit keine Einträge im lokalen Speicher Ihres Browsers ab und setzt keine Cookies. Ein Eintrag artheris-theme, den frühere Fassungen dieser Website gesetzt haben, wird nicht mehr ausgelesen und kann über die Einstellungen Ihres Browsers gelöscht werden.

9. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Wenden Sie sich dafür formlos an mail@artheris.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

10. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Es gilt jeweils die hier abrufbare Fassung.