Datenschutzerklärung

Stand: 2. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist artheris, eine Gesellschaft bürgerlichen Rechts (GbR), vertreten durch ihre Gesellschafter:

Dominik Behrens
Felix Albert Lopez Delgado
Wandsbeker Chaussee 118
22089 Hamburg
E-Mail: mail@artheris.de

2. Was diese Website ohne Ihre Einwilligung nicht tut

Ohne Ihre Zustimmung im Banner gilt:

Statistik und Werbung nur mit Ihrer Einwilligung. Google Analytics, die Erfolgsmessung von Anzeigen und personalisierte Werbung laufen erst, wenn Sie im Banner zustimmen (Abschnitte 3a bis 3c). Ohne Ihre Zustimmung setzen wir keine Cookies und laden keine Skripte von Google oder anderen Werbeanbietern.
Keine externen Schriftarten. Alle Schriften werden von unserem eigenen Server ausgeliefert. Ihr Browser baut beim Aufruf keine Verbindung zu Google oder einem anderen Schriftanbieter auf.
Keine Social-Media-Einbindungen und keine eingebetteten Inhalte Dritter.

Für Statistik und für die Erfolgsmessung unserer Anzeigen fragen wir Sie beim ersten Aufruf in einem Banner um Ihre Einwilligung. Sie können dort mit einem Klick ablehnen, die Website funktioniert dann genauso. Ihre Wahl können Sie jederzeit über den Link »Datenschutz-Einstellungen« unten auf jeder Seite ändern oder widerrufen. Die cookielose Reichweitenmessung in Abschnitt 3 läuft unabhängig davon. Wo wir außerdem eine Einwilligung brauchen, holen wir sie ausdrücklich ein: bei der Anforderung des Reports (Abschnitt 6).

Nachweis Ihrer Wahl im Banner. Wenn Sie im Banner eine Wahl treffen, auch wenn Sie alles ablehnen, speichern wir auf unserem Server einen Eintrag mit diesen Angaben: eine zufällige Kennung, die Ihr Browser bei Ihrer ersten Wahl erzeugt und nach einem Widerruf erneuert, die Fassung des Banners, den Zeitpunkt und Ihre Wahl je Kategorie. Ihre IP-Adresse und Angaben zu Ihrem Browser oder Gerät speichern wir in diesem Eintrag nicht. Wer Sie sind, können wir daraus nicht ablesen. Haben Sie der Erfolgsmessung zugestimmt, speichern wir sie zusammen mit einer Klick-Kennung, damit ein Widerruf diese Klick-Kennung erreicht (Abschnitt »Kennungen von Anzeigenklicks«). Die Kennung verbinden wir nicht mit Ihren Angaben aus einer Report-Anfrage.

Zweck: Wir müssen nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Google verlangt diesen Nachweis außerdem für die Nutzung seiner Dienste in der EU. Eine Ablehnung halten wir fest, damit wir belegen können, dass wir Ihre Entscheidung beachtet haben.
Rechtsgrundlage: Für eine Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Für eine Ablehnung und für den Nachweis gegenüber Google unser berechtigtes Interesse an einem belegbaren, rechtmäßigen Einsatz der Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen den Eintrag drei Jahre nach Ablauf der Gültigkeit Ihrer Wahl, also dreieinhalb Jahre nach Eingang. Die drei Jahre entsprechen der regelmäßigen Verjährungsfrist (§ 195 BGB), in der Ansprüche aus einer fehlenden Einwilligung geltend gemacht werden können.
Empfänger: Der Eintrag liegt in unserer Datenbank bei Supabase, unserem Auftragsverarbeiter (Abschnitt 8). An Google oder andere Werbeanbieter geben wir ihn nicht weiter.

3. Aufruf der Website

Beim Aufruf einer Seite verarbeitet unser Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie die Kennung Ihres Browsers. Diese Daten sind notwendig, um die Seite überhaupt ausliefern und Angriffe abwehren zu können.

Zweck: Auslieferung der Website, Stabilität und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot
Speicherdauer: Serverprotokolle unseres Hostinganbieters werden nach 1 Tag gelöscht. Für die Reichweitenmessung und für unsere eigenen Ereignisse gelten die Fristen weiter unten in diesem Abschnitt.

Reichweitenmessung ohne Cookies

Auf allen Seiten dieser Website, auch auf der Report-Seite, laufen Vercel Web Analytics und Vercel Speed Insights. Beide arbeiten ohne Cookies und ohne Kennung im Speicher Ihres Browsers: Sie werden dabei weder über mehrere Besuche noch über mehrere Websites hinweg wiedererkannt.

Daten: Die aufgerufene Adresse in bereinigter Form: Zugangsschlüssel in der Adresse, etwa von Report-Seiten, ersetzen wir durch [token], und von den Abfrageparametern bleiben nur Kampagnenparameter (utm_*), das im Kontaktformular gewählte Anliegen und der Ausgang einer Report-Bestätigung (zum Beispiel »abgelaufen«); Klick-Kennungen von Werbenetzen entfernen wir. Dazu die verweisende Seite, Angaben zu Browser, Betriebssystem, Gerätetyp und Herkunftsland sowie Messwerte zum Seitenaufbau (Ladezeit und Darstellungsdauer).
Zweck: Reichweitenmessung und Erkennen von Seiten, die zu langsam ausgeliefert werden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran zu wissen, welche Seiten aufgerufen werden und wo die Auslieferung hakt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, weil dabei weder Informationen auf Ihrem Gerät gespeichert noch aus ihm ausgelesen werden.
Empfänger: Vercel Inc., USA (siehe Abschnitt 8)

Eigene Ereignisse

Zusätzlich halten wir auf unserem eigenen Server einzelne Schritte fest, die auf dieser Website stattfinden: den Start und das Ende eines Basischecks, den Profil-Schritt davor und die Anforderung eines Reports. Wir wollen damit sehen, an welcher Stelle ein Besuch aufhört, und genau diese Stelle verbessern.

Daten: Der Name des Schritts, die aufgerufene Adresse, der Hostname der verweisenden Seite, die Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Sprachfassung, die Dauer des Schritts, eine kurze Zusatzangabe (die geprüfte Domain oder der Grund eines Abbruchs) sowie ein Prüfwert Ihrer IP-Adresse. Ihre E-Mail-Adresse und Ihre Eingaben aus dem Chat stehen nicht darin.
Prüfwert der IP-Adresse: Wir bilden ihn wie beim Basischeck mit einem geheimen Schlüssel (HMAC-SHA256) und wechseln ihn täglich. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen. Weil der Wert täglich wechselt, lassen sich die Schritte eines Tages nicht mit denen des Vortags verbinden.
Zweck: Erkennen, an welcher Stelle Besuche abbrechen, und Verbessern dieser Stellen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, die Stellen zu finden und zu beheben, an denen unser Angebot heute abbricht
Speicherdauer: 90 Tage. Eine tägliche Aufräumung in der Datenbank löscht ältere Zeilen.
Empfänger: Niemand außerhalb unserer Systeme. Die Zeilen liegen in derselben Datenbank wie die Warteliste (Supabase, Frankfurt am Main, siehe Abschnitt 8).

Kennungen von Anzeigenklicks (nur mit Einwilligung)

Kommen Sie über eine Anzeige zu uns, hängt der Werbeanbieter eine Klick-Kennung an die Adresse: Google gclid, gbraid oder wbraid. Haben Sie im Banner zugestimmt und fordern einen Report an, speichern wir davon nur die gclid in einer eigenen Tabelle, getrennt von Ihrer Anfrage. Gespeichert werden nur die Kennung, die Art der Handlung (»Report-Anfrage«), der Zeitpunkt und die zufällige Kennung Ihrer Einwilligung aus dem Banner (Abschnitt 2). Diese dient nur dazu, die Klick-Kennung bei einem Widerruf zu finden und zu löschen. Wir speichern keine E-Mail-Adresse, keine Domain und keinen Prüfwert.

Zweck: Wir melden dem Werbeanbieter, dass nach diesem Klick eine Report-Anfrage einging, damit wir sehen, welche Anzeigen wirken (siehe Abschnitte 3b und 3c).
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der Kategorie »Erfolgsmessung von Anzeigen«.
Speicherdauer: Wir melden die Kennung frühestens 24 Stunden nach Ihrer Anfrage und löschen sie bei uns mit der Meldung, spätestens nach 90 Tagen. Ein täglicher Löschlauf entfernt gemeldete und abgelaufene Zeilen.
Empfänger: Google Ireland Limited (Google Ads). Rolle und Drittland wie in Abschnitt 3b.
Widerruf: Widerrufen Sie Ihre Einwilligung über »Datenschutz-Einstellungen«, löschen wir alle noch nicht gemeldeten Klick-Kennungen, die zu dieser Einwilligung gehören. Eine bereits erfolgte Meldung an Google bleibt rechtmäßig, denn der Widerruf wirkt nur für die Zukunft (Art. 7 Abs. 3 DSGVO). Bei uns ist die Kennung dann schon gelöscht. Wie Google die Meldung weiter verarbeitet, regelt Googles Datenschutzerklärung (Abschnitt 3b); Ihre Rechte können Sie auch direkt gegenüber Google geltend machen. Haben Sie den Speicher Ihres Browsers inzwischen gelöscht, können wir eine gespeicherte Klick-Kennung Ihnen nicht mehr zuordnen (Art. 11 DSGVO). Sie wird dann mit der Meldung, spätestens nach 90 Tagen gelöscht.

3a. Webanalyse mit Google Analytics (nur mit Einwilligung)

Wenn Sie im Banner der Kategorie »Statistik« zustimmen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, wie Sie unsere Website nutzen: welche Seiten Sie aufrufen, wie lange, von welcher Seite Sie kommen, welche Knöpfe, Links und Formulare Sie nutzen und an welcher Stelle Sie abbrechen.

Daten: Aufgerufene Adresse ohne Abfrageparameter außer Kampagnenparametern (utm_*), verweisende Seite, Ereignisse wie Klicks, Scrollen, Formularstart, Formularabbruch und -absendung (ohne Inhalte der Felder), Angaben zu Browser, Betriebssystem, Gerätetyp, Bildschirm und Sprache, ungefährer Standort (Land, Region) sowie eine zufällige Kennung im Cookie, über die Ihre Besuche einander zugeordnet werden. Ihre IP-Adresse wird laut Google in der EU nicht gespeichert.
Nicht erfasst: die Seiten des Reports, der Bestätigung von E-Mail-Adressen und der Report-Bestätigung (/report/…, /bestaetigen, /report-bestaetigung). Auf ihnen läuft weder Google Analytics noch ein Werbedienst, auch nicht mit Ihrer Einwilligung, weil ihre Adresse einen Zugangsschlüssel enthält oder aus einem solchen Link hervorgeht.
Zweck: Verstehen, wie unsere Website genutzt wird, und sie verbessern; messen, welche Kanäle zu einem Basischeck, einer Kontaktanfrage, einer Report-Anfrage oder einer bestätigten Eintragung in die Warteliste führen.
Rechtsgrundlage: Ihre Einwilligung, für das Setzen und Auslesen der Cookies nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (»Datenschutz-Einstellungen« unten auf jeder Seite).
Speicherdauer: Die Cookies _ga und _ga_WM88DTQCL7 laufen nach höchstens 2 Jahren ab. Die in Google Analytics gespeicherten Ereignis- und Nutzerdaten löschen wir nach 2 Monaten.
Empfänger: Google Ireland Limited als unser Auftragsverarbeiter (Art. 28 DSGVO, Datenverarbeitungsbedingungen für Google Analytics). Wir haben die Weitergabe von Daten an Google für eigene Zwecke Googles in den Einstellungen abgeschaltet. Google Signals ist abgeschaltet.
Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3b. Erfolgsmessung von Anzeigen (nur mit Einwilligung)

Wir schalten Anzeigen bei Google. Wenn Sie im Banner der Kategorie »Erfolgsmessung von Anzeigen« zustimmen, messen wir, ob ein Klick auf eine unserer Anzeigen zu einem abgeschlossenen Basischeck, einer gesendeten Kontaktanfrage, einer Report-Anfrage oder einer bestätigten Eintragung in die Warteliste geführt hat. Dafür setzt Google Cookies und erhält bei jeder solchen Handlung die Information, dass sie stattgefunden hat; Google ordnet sie einer Anzeige zu, wenn Sie vorher auf eine geklickt haben. Was Sie eingegeben haben (Domain, Frage, Name, E-Mail-Adresse, Nachricht), erfährt Google dabei nicht.

Anbieter: Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Daten: Kennung des Anzeigenklicks, Zeitpunkt, die Art der gemessenen Handlung (»Basischeck abgeschlossen«, »Kontaktanfrage gesendet«, »Report angefordert« oder »Warteliste bestätigt«), die Adresse der Seite, auf der sie stattfand, und die Seite, von der Sie kamen (jeweils ohne Abfrageparameter), sowie technische Angaben zum Browser. Bei der Warteliste erfährt Google nur, dass nach einem Klick eine Eintragung bestätigt wurde, nicht Ihre E-Mail-Adresse.
Klick-Kennung bei der Report-Anfrage: Haben Sie zugestimmt und fordern einen Report an, speichern wir die Klick-Kennung von Google (gclid) getrennt von Ihrer Anfrage. Wir melden Google danach nur, dass nach diesem Klick eine Report-Anfrage einging (Kennung, Art der Handlung, Zeitpunkt) sowie die Angabe, dass Sie der Weitergabe zugestimmt haben. Ihre E-Mail-Adresse und Ihre Domain übermitteln wir dabei nicht, auch nicht verschlüsselt oder als Hashwert. Die Klick-Kennung löschen wir nach der Übermittlung, spätestens 90 Tage nach dem Speichern.
Zweck: Messen, welche Anzeigen wirken, und das Budget danach verteilen.
Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über »Datenschutz-Einstellungen«.
Speicherdauer: Cookies _gcl_* 90 Tage. Klick-Kennung bei uns höchstens 90 Tage.
Verantwortung: Google verarbeitet die Daten der Anzeigenmessung als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Für das Erheben auf unserer Website und die Übermittlung an Google sind wir mit Google gemeinsam verantwortlich (EuGH, Urteil vom 29.07.2019, C-40/17). Eine Vereinbarung nach Art. 26 DSGVO stellt Google dafür nicht bereit. Ihre Rechte können Sie bei uns und bei Google geltend machen.
Drittland: wie in Abschnitt 3a.

3c. Personalisierte Werbung (Remarketing, nur mit Einwilligung)

Wenn Sie im Banner der Kategorie »Personalisierte Werbung« zustimmen, nimmt der unten genannte Werbeanbieter Ihren Browser in eine Zielgruppe »Besucher von artheris.de« auf. Wir können dieser Zielgruppe dann auf anderen Websites und in Apps unsere Anzeigen zeigen. Dabei kann der Anbieter Ihren Besuch bei uns mit anderen Informationen verbinden, die er über Sie hat, etwa wenn Sie bei ihm angemeldet sind. Diese Kategorie schließt die Erfolgsmessung nach Abschnitt 3b ein.

Google Ads (Google Ireland Limited): Zielgruppe aus Besuchen unserer Website über das Google-Tag. Mitgliedschaft höchstens 90 Tage. Cookies _gcl_* (90 Tage) auf unserer Domain sowie Cookies von Google auf eigenen Domains, etwa IDE (13 Monate im EWR). Verantwortung wie in Abschnitt 3b.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Ein Widerruf beendet die Aufnahme in neue Zielgruppen sofort; bestehende Mitgliedschaften laufen beim Anbieter spätestens nach 90 Tagen aus.

4. Warteliste

Wenn Sie sich für die Open Alpha auf die Warteliste eintragen, verarbeiten wir die Angaben, die Sie im Formular machen.

Daten: Ihre E-Mail-Adresse, optional die Domain Ihres Unternehmens, die gewählte Sprachfassung sowie, falls vorhanden, die Kampagnenparameter aus dem Link, über den Sie zu uns gekommen sind (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes, den Sie gesehen haben, als Nachweis nach Art. 7 Abs. 1 DSGVO; beides bleibt so lange gespeichert wie der Eintrag selbst.
Zweck: Aufnahme in die Warteliste, einmalige Benachrichtigung, sobald die Open Alpha für Sie öffnet, sowie eine interne Benachrichtigung an uns über den Eintrag und die Bestätigung. Diese interne Benachrichtigung enthält nicht Ihre E-Mail-Adresse, sondern eine daraus gebildete Kennung (gekürzter SHA-256-Wert), die angegebene Domain, die Sprachfassung und die Kampagnenparameter utm_source, utm_medium und utm_campaign. Sie wird über Resend (siehe Dienstleister) an unsere eigenen Postfächer gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung. Die Kampagnenparameter speichern wir, um zu erkennen, über welche Anzeige oder welchen Kanal Anfragen zu uns kommen; Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie werden mit dem Eintrag gelöscht.

Bestätigungsverfahren

Wir verwenden ein zweistufiges Verfahren (Double-Opt-in). Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen bestätigen, stehen Sie auf der Liste. Die Bestätigungs-E-Mail enthält ausschließlich diesen Link und keinerlei werbliche Inhalte.

Der Link ist 48 Stunden gültig und kann nur einmal verwendet werden. Technisch speichern wir dabei nicht den Link selbst, sondern nur dessen kryptografische Prüfsumme: aus unserer Datenbank lässt sich der Link also nicht rekonstruieren.

Speicherdauer

Ohne Bestätigung: Wir löschen Ihre Angaben spätestens 60 Tage nach der Eintragung wieder.
Nach Bestätigung: bis zu Ihrem Widerruf, längstens jedoch 24 Monate nach der Bestätigung.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, formlos per E-Mail an mail@artheris.de. Wir löschen Ihren Eintrag dann vollständig. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

5. Basischeck (Live-Check)

Auf der Startseite können Sie eine Domain, einen Markt (Region) und die Frage eingeben, die ein Kunde einem KI-Assistenten stellen würde. Wir stellen daraufhin Ihre Frage sowie die Frage nach dem Unternehmen hinter der Domain an zwei KI-Dienste und werten die Antworten aus.

Daten: Die eingegebene Domain, die Region und Ihre Frage, die Frage nach dem Unternehmen hinter der Domain, die Antworten der KI-Dienste (einschließlich der dort genannten Firmen und Quellen), ein Auszug der öffentlich abrufbaren Startseite der Domain sowie ein pseudonymisierter Wert Ihrer IP-Adresse (siehe unten). Geben Sie eine Domain ein, die auf eine Person hinweist, können die Antworten der KI-Dienste personenbezogene Angaben enthalten.
Empfänger: Die Fragen werden an OpenAI (OpenAI, L.L.C., USA) und Perplexity (Perplexity AI, Inc., USA) übermittelt. Die Dienste führen dazu eigene Websuchen durch. Übermittelt werden nur Ihre Frage, die Region und die Branche des Unternehmens sowie, in der Frage nach dem Unternehmen, die Domain. Nicht übermittelt werden Ihre IP-Adresse oder andere Angaben zu Ihnen. Zusätzlich ruft unser Server die Startseite der geprüften Domain ab, um technische Merkmale zu bestimmen. Haben Sie im Banner der Erfolgsmessung von Anzeigen zugestimmt, erfährt Google Ads, dass ein Basischeck abgeschlossen wurde, aber nicht, welche Domain, welche Region oder welche Frage Sie geprüft haben (Abschnitt 3b).
Zweck: Durchführung der von Ihnen angeforderten Prüfung, Anzeige des Ergebnisses, Vorhalten des Ergebnisses für den Report (siehe Abschnitt Report per E-Mail) und Begrenzung von Missbrauch und Kosten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Kostenbegrenzung). Prüfen Sie eine Domain, die nicht Ihre eigene ist, verarbeiten wir Angaben zum Inhaber dieser Domain und zu Personen, die in den Antworten der KI-Dienste genannt werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, auf Anfrage zu zeigen, wie KI-Assistenten Unternehmen und Marken in einem Markt darstellen. Wir werten dafür nur öffentlich abrufbare Angaben aus und löschen das Ergebnis nach den unten genannten Fristen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt zu Ihren Rechten). Für die Übermittlung in die USA gilt der Abschnitt zu den Dienstleistern.

Beim Abruf der Startseite und der robots.txt der geprüften Domain halten wir als Beleg im Ergebnis fest: Seitentitel, Meta-Beschreibung, Canonical-Adresse, die Typen der strukturierten Daten (JSON-LD) sowie die robots.txt-Zeilen für die einschlägigen KI-Crawler. Weitere Inhalte der Seite oder der robots.txt speichern wir nicht.

IP-Adresse

Zur Begrenzung der Anzahl von Prüfungen je Anschluss bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Prüfwert (HMAC-SHA256). Die IP-Adresse selbst wird dabei nicht gespeichert. Der Prüfwert wird zusammen mit Zeitpunkt und geprüfter Domain gespeichert und spätestens nach 2 Tagen gelöscht.

Speicherdauer

Das Ergebnis eines Laufs (Fragen, Antworten, Befunde) wird nach 24 Stunden nicht mehr verwendet und spätestens nach 2 Tagen gelöscht, außer eine Demo- oder Report-Anfrage bezieht sich darauf: dann bleiben die Befunde, Kennzahlen und KI-Antworten dieses Laufs in unserem Anfrage-Register gespeichert, bis der Report zugestellt ist, spätestens 12 Monate. Innerhalb dieser 24 Stunden wird dasselbe Ergebnis erneut angezeigt, wenn dieselbe Domain im selben Markt noch einmal geprüft wird; die KI-Dienste werden dann nicht erneut befragt.

Nach jedem abgeschlossenen Lauf erhalten wir eine interne Benachrichtigung mit der geprüften Domain, der Region, dem Sichtbarkeitsergebnis, den entstandenen Kosten und der Laufkennung. Sie enthält keine Angaben zu Ihnen.

6. Report per E-Mail

Nach einem Basischeck können Sie den vollständigen Befund zu diesem Lauf per E-Mail anfordern. Das ist ein eigener Vorgang, getrennt von der Warteliste: die Adresse wird nicht in die Warteliste übernommen.

Daten: Ihre E-Mail-Adresse, die geprüfte Domain sowie der gespeicherte Stand des Laufs (gestellte Frage, Antwortstand, genannte Anbieter, technische Befunde) oder eines neu angestoßenen Laufs zu Ihrer Domain, wenn der erste fehlerhaft war. Der Stand des Laufs liegt bereits vor, weil der Basischeck ihn erzeugt hat; die Anforderung fügt ihm die Adresse hinzu. Haben Sie den Report über ein Formular mit Einwilligungstext angefordert, speichern wir zusätzlich den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes, den Sie gesehen haben, als Nachweis nach Art. 7 Abs. 1 DSGVO; beides bleibt so lange gespeichert wie der Eintrag selbst.
Zweck: Einmaliger Versand dieses einen Reports an die von Ihnen genannte Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Erstellung und Zustellung des von Ihnen angeforderten Reports

Haben Sie im Banner der Erfolgsmessung von Anzeigen zugestimmt und sind über eine unserer Anzeigen gekommen, speichern wir zu Ihrer Anfrage die Klick-Kennung von Google (gclid) und melden Google, dass nach dem Klick eine Report-Anfrage einging. Einzelheiten in den Abschnitten 3b und 3c.

Bestätigungsverfahren

Auch hier gilt das zweistufige Verfahren (Double-Opt-in). Nach dem Absenden erhalten Sie zunächst nur eine Bestätigungsmail mit einem Link. Der Report selbst geht erst raus, wenn Sie diesen Link aufrufen. Die Bestätigungsmail enthält keine werblichen Inhalte.

Der Link ist 7 Tage gültig. Die darin enthaltenen Angaben (Adresse und Kennung des Laufs) sind verschlüsselt, sie stehen also nicht lesbar in der Adresszeile. Was der Server für den Versand braucht, steht im Link selbst und im ohnehin vorhandenen Stand des Laufs. Zusätzlich legen wir Ihre Anfrage in einem internen Anfrage-Register ab.

Anfrage-Register

Eine Demo- oder Report-Anfrage speichern wir zusätzlich in einem internen Anfrage-Register: Ihre E-Mail-Adresse, die angegebene Domain, die Region, die Sprachfassung, eine Kennung der Anfrage und, falls Sie über einen Link mit Kampagnenparametern gekommen sind, diese Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Dazu legen wir eine Kopie der Ergebnisdaten des betreffenden Laufs ab, also die Befunde, die Kennzahlen und die Antworten der KI-Dienste, ohne Ihre IP-Adresse, damit sich der Report daraus erstellen lässt.

Diese Daten bleiben gespeichert, bis der Report zugestellt ist, spätestens jedoch 12 Monate. Bereits versandte Anfragen löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Erstellung und Zustellung des von Ihnen angeforderten Reports. Die Kampagnenparameter speichern wir, um zu erkennen, über welchen Kanal Anfragen zu uns kommen; Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie werden mit dem Eintrag gelöscht.

Den Report selbst stellen wir als Web-Seite unter einer nicht erratbaren Adresse bereit, die 30 Tage lang gültig ist und nicht von Suchmaschinen indexiert wird. Die Zustellung erfolgt, nachdem wir Ihre Anfrage geprüft haben: Sie erhalten den Link per E-Mail an die angegebene Adresse, versendet über Resend (siehe Dienstleister). Die Report-Seite setzt keine Cookies; für sie gilt dieselbe cookielose Reichweitenmessung wie für jede andere Seite dieser Website (siehe Abschnitt 3).

PDF, Änderungsblock und Formulierungsvorschlag

Der Report lässt sich als PDF speichern. Diese Datei erzeugen wir auf unserem eigenen Server. Ein Drittdienst ist daran nicht beteiligt, die Daten des Reports verlassen dafür unsere Systeme also nicht.

Der E-Mail mit dem Report hängen wir denselben Report als PDF an sowie ein Archiv (ZIP) mit vier Dateien: dem Report als Textfassung (Markdown), der fertigen Datei zum Änderungsblock, dem Formulierungsvorschlag und einer kurzen Anleitung dazu. Beide Anhänge enthalten dieselben Daten, die auch auf der Report-Seite stehen, und entstehen ebenfalls auf unserem Server. Sie gehen zusammen mit der E-Mail über Resend an Ihre Adresse (siehe Dienstleister) und liegen danach in Ihrem Postfach, also außerhalb unserer Systeme. Sind die Anhänge zusammen größer als ein Megabyte, versenden wir die E-Mail ohne sie; die Dateien bleiben dann über die Report-Seite erreichbar.

Die E-Mail mit dem Report enthält neben den Kennzahlen den vorgeschlagenen Änderungsblock im Klartext, also die Zeilen, die wir für eine Datei Ihrer Website vorschlagen. Diese Zeilen entstehen aus dem gespeicherten Stand des Laufs und aus festen Vorlagen, nicht aus weiteren Daten über Sie.

Zu diesem Änderungsblock können wir zusätzlich einen Formulierungsvorschlag (Prompt) erzeugen lassen, den Sie in ein KI-Werkzeug einfügen können. Dafür übermitteln wir den Firmennamen und die geprüfte Domain an OpenAI (siehe Dienstleister, USA). Weitere personenbezogene Daten geben wir dabei nicht weiter, insbesondere nicht Ihre E-Mail-Adresse und nicht Ihre IP-Adresse.

Speicherdauer

Der Stand des Laufs wird 24 Stunden nach dem Lauf nicht mehr verwendet und spätestens nach 2 Tagen gelöscht. Danach lässt sich kein Report mehr dazu anfordern.
Ihre Adresse steht im Bestätigungslink und im Versandauftrag an unseren Versanddienstleister; mit dem Ablauf des Links nach 7 Tagen endet diese Verwendung. Im Anfrage-Register bleibt sie gespeichert, bis der Report zugestellt ist, spätestens 12 Monate, und nach Zustellung noch 90 Tage.
Die Daten Ihrer Anfrage im Anfrage-Register, also die Angaben aus dem Formular und die Kopie der Ergebnisdaten des Laufs, löschen wir spätestens 12 Monate nach Ihrer Anfrage. Diese Frist läuft unabhängig davon, ob der Report zugestellt wurde; eine tägliche Aufräumung in der Datenbank setzt sie durch. Dieselbe Frist nennt die Fußzeile der E-Mail mit dem Report.

Versand

Beide Mails, die Bestätigung und der Report, werden über Resend versendet (siehe Abschnitt 8). Wir setzen dabei keine Zählpixel und messen keine Öffnungs- oder Klickraten.

7. Kontaktformular

Über das Kontaktformular können Sie uns zu einem von vier Anliegen schreiben: ein Erstgespräch, die Besprechung eines Reports, die Planung eines Pilotprojekts oder eine andere Frage.

Daten: Das gewählte Anliegen, Ihr Name, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Nachricht, sofern Sie eine schreiben, und die Sprachfassung der Seite sowie, falls Sie über einen Link mit Kampagnenparametern gekommen sind, diese Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Pflichtangaben sind Anliegen, Name, Unternehmen und E-Mail-Adresse. Die Nachricht und die Angabe, wie Sie auf uns aufmerksam geworden sind, sind freiwillig. Ohne Pflichtangaben können wir die Anfrage nicht annehmen. Fehlt eine freiwillige Angabe, hat das keine Folgen. Ihre IP-Adresse und Ihre E-Mail-Adresse hält unser Server außerdem kurzzeitig im Arbeitsspeicher, um massenhafte Absendungen zu begrenzen; in die Datenbank gelangt die IP-Adresse nicht.
Zweck: Beantwortung Ihrer Anfrage und, je nach Anliegen, Vorbereitung eines Gesprächs, einer Reportbesprechung oder einer Zusammenarbeit. Über jede Anfrage erhalten wir eine interne Benachrichtigung. Sie enthält Ihr Anliegen, Ihren Namen, den Namen Ihres Unternehmens, Ihre E-Mail-Adresse, die Sprachfassung und den Text Ihrer Nachricht. Sie wird über Resend (siehe Dienstleister) an ein E-Mail-Postfach bei IONOS (siehe Dienstleister) gesendet und liegt dort als E-Mail, außerhalb der Datenbank und ihres täglichen Löschlaufs. Auch Resend speichert die Benachrichtigung samt Inhalt und die Protokolle des Versands nach seinen eigenen Bedingungen. Wie lange, wissen wir nicht, und wir können es nicht verkürzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Gespräch, einen Report oder eine Zusammenarbeit mit uns zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Die Kampagnenparameter speichern wir, um zu erkennen, über welche Anzeige oder welchen Kanal Anfragen zu uns kommen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Supabase (Datenbank, Frankfurt am Main) und Resend (interne Benachrichtigung mit Ihrem Namen, Ihrer E-Mail-Adresse und dem Text Ihrer Nachricht), siehe Abschnitt 8. An KI-Dienste geben wir Ihre Angaben nicht weiter. Haben Sie im Banner der Erfolgsmessung von Anzeigen zugestimmt, erfährt Google Ads, dass eine Kontaktanfrage gesendet wurde, aber weder deren Inhalt noch Ihren Namen oder Ihre E-Mail-Adresse. Über die Cookies aus Abschnitt 3b kann Google die Meldung Ihrem Browser zuordnen (Abschnitt 3b).

Speicherdauer

Abgeschlossene Anfragen löschen wir 90 Tage nach dem Abschluss.
Jede Anfrage löschen wir spätestens 12 Monate nach ihrem Eingang, unabhängig davon, ob sie abgeschlossen ist. Eine tägliche Aufräumung in der Datenbank setzt diese Frist durch.

Widerspruch und Löschung

Sie können der Verarbeitung Ihrer Anfrage jederzeit widersprechen und ihre Löschung verlangen, formlos per E-Mail an die Adresse im Abschnitt Verantwortlicher. Wir löschen Ihre Anfrage dann, soweit wir sie nicht aufbewahren müssen.

Herkunftsangabe

Daten: Ihre Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind. Sie wählen eine feste Antwort aus, zum Beispiel einen KI-Assistenten, eine Suchmaschine, eine Empfehlung, »Sonstiges« oder »keine Angabe«. Ein Freitext ist nicht vorgesehen. Zu jeder Anfrage mit Angabe vergeben wir eine Zufallsnummer, die nicht aus Ihren Daten gebildet wird. Getrennt von Ihrer Anfrage speichern wir diese Nummer, den Tag und die volle Stunde der Anfrage, Ihre Antwort und Ihr Anliegen, nicht aber Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nachricht. Die Nummer steht auch bei Ihrer Anfrage, damit wir Ihre Antwort auf Wunsch gezielt löschen können. Wählen Sie »keine Angabe« oder lassen Sie die Frage offen, vergeben wir keine Nummer und speichern keine Uhrzeit; wir zählen die Anfrage dann nur mit.
Zweck: Zusammengefasste Statistik darüber, über welche Wege Interessenten zu uns finden, insbesondere über KI-Assistenten. Die Antwort wirkt sich nicht auf die Bearbeitung Ihrer Anfrage aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin zu erfahren, welche Wege zu uns tatsächlich zu Anfragen führen, auch um unser eigenes Produkt zu prüfen. Die Angabe ist freiwillig und enthält keinen Freitext, und wir werten sie nur zusammengefasst aus.
Empfänger: Supabase (Datenbank, Frankfurt am Main), siehe Abschnitt 8. Die Antwort geht weder an KI-Dienste noch an Dritte.
Speicherdauer: Ihre Antwort speichern wir 400 Tage und löschen sie danach. Die Stunde kürzen wir nach 90 Tagen auf den Tag.
Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen oder »keine Angabe« wählen. Solange Ihre Anfrage bei uns gespeichert ist, finden wir Ihre Antwort über die Zufallsnummer und löschen sie. Ist Ihre Anfrage bereits gelöscht, können wir eine einzelne Antwort nicht mehr Ihnen zuordnen und deshalb nicht gezielt löschen (Art. 11 DSGVO).

Antwort per E-Mail und Postfach

Wir antworten aus unserem Postfach mail@artheris.de. Das Postfach wird bei IONOS betrieben. Anfragen, aus denen kein Angebot entsteht, löschen wir 12 Monate nach der letzten Nachricht. Führt eine Anfrage zu einem Angebot oder Vertrag, bewahren wir den Schriftwechsel als Geschäftsbrief 6 Jahre ab dem Ende des Kalenderjahres auf (§ 147 Abs. 1 Nr. 2, 3 und Abs. 3 AO). Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf. Werbung und Spam löschen wir sofort.

8. Dienstleister

Wir setzen die folgenden Dienstleister ein. Mit Vercel, Supabase, Resend und Google (für Google Analytics) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; bei Resend gilt das nicht für die Protokolle des Versands (Empfängeradresse, Zeitpunkt), die Resend selbst für Sicherheit und Abrechnung nutzt. Die KI-Dienste erhalten die Daten als eigenständige Empfänger.

Vercel: Hosting und Auslieferung der Website. Die Auslieferung statischer Inhalte erfolgt über ein weltweites Netz, weshalb dabei auch Server außerhalb der EU beteiligt sein können. Derselbe Anbieter stellt die cookielose Reichweitenmessung (Web Analytics) und die Messung des Seitenaufbaus (Speed Insights) bereit, die auf allen Seiten dieser Website läuft (siehe Abschnitt 3). Anbieter: Vercel Inc., USA.
Supabase: Datenbank der Warteliste, der Basischeck-Läufe und der Kontaktanfragen, betrieben in der Region Frankfurt am Main (AWS eu-central-1). Anbieter: Supabase Inc., USA.
Resend (Plus Five Five, Inc., USA): Versand der Bestätigungs-E-Mails für Warteliste und Report, des Reports selbst sowie interner Benachrichtigungen an uns, auch über Kontaktanfragen. Resend speichert die versendeten E-Mails samt Inhalt für uns und führt Protokolle jedes Versands, darunter Empfängeradresse und Zeitpunkt; diese Protokolle nutzt Resend selbst für Sicherheit und Abrechnung. Wie lange Resend sie aufbewahrt, können wir nicht beeinflussen. Anbieter: Plus Five Five, Inc., USA.
IONOS: E-Mail-Postfächer, darunter mail@artheris.de: Empfang und Ablage unserer E-Mails, auch der Kontaktanfragen, ihrer internen Benachrichtigungen und unserer Antworten darauf. Anbieter: IONOS.
OpenAI, Perplexity: Beantwortung der Fragen des Basischecks (siehe dort). Anbieter: OpenAI, L.L.C., USA; Perplexity AI, Inc., USA. Diese Dienste erhalten nur Ihre Frage, die Region, die Branche und, in der Frage nach dem Unternehmen, die Domain. OpenAI erhält zusätzlich den Firmennamen und die geprüfte Domain, wenn wir zum Report einen Formulierungsvorschlag erzeugen lassen (siehe Abschnitt 6).
Google: Webanalyse (Google Analytics 4) als unser Auftragsverarbeiter; Erfolgsmessung von Anzeigen und personalisierte Werbung (Google Ads) als eigenständiger Verantwortlicher, mit gemeinsamer Verantwortung für das Erheben auf unserer Website (Abschnitte 3a bis 3c). Nur mit Ihrer Einwilligung. Anbieter: Google Ireland Limited, Irland; Übermittlung an Google LLC, USA, möglich.

Soweit dabei Daten in die USA übermittelt werden, stützen wir diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind (derzeit Google LLC und Vercel Inc.), stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entspricht.

9. Speicherung auf Ihrem Gerät

Ohne Ihre Einwilligung speichert diese Website genau einen Eintrag im lokalen Speicher Ihres Browsers: artheris-consent, Ihre Wahl im Banner (Version, Datum, gewählte Kategorien und eine zufällige Kennung, mit der wir Ihre Wahl nachweisen können, siehe Abschnitt 2). Das ist technisch erforderlich, damit wir Sie nicht bei jedem Aufruf erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Er gilt 6 Monate. Erst wenn Sie zustimmen, kommen die Cookies von Google Analytics (Abschnitt 3a), Google Ads (Abschnitte 3b und 3c) und gegebenenfalls weiterer Werbeanbieter (Abschnitt 3c) hinzu. Ein Eintrag artheris-theme, den frühere Fassungen dieser Website gesetzt haben, wird nicht mehr ausgelesen und kann über die Einstellungen Ihres Browsers gelöscht werden.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Statistik und Werbung über »Datenschutz-Einstellungen« unten auf jeder Seite

Wenden Sie sich dafür formlos an mail@artheris.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Es gilt jeweils die hier abrufbare Fassung.