my brand radar

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bernd Tyrna, Stauffenbergstr. 62, 72076 Tübingen
E-Mail: support@mybrandradar.com · Telefon: +49 (0)176 80332591

2. Welche Daten wir verarbeiten

Anmeldung zur kostenlosen Testversion: Vorname, Nachname, E-Mail-Adresse, die Adresse deiner Unternehmens-Website sowie deine Einwilligung zur Datenschutzerklärung. Die Anmeldung erfordert eine Bestätigung per E-Mail (Double-Opt-in); der Bestätigungslink ist 24 Stunden gültig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Analyse deiner Website: Die von dir angegebene Website-Adresse wird automatisiert abgerufen und ausgewertet; dazu werden öffentlich zugängliche Angaben zu deinem Unternehmen verarbeitet (z. B. Impressum, Selbstbeschreibung, öffentliche Profile).

Missbrauchs- und Kostenkontrolle der Anmeldung: Damit über das Anmeldeformular keine Bestätigungs-E-Mails in fremdem Namen massenhaft ausgelöst werden können, begrenzen wir die Zahl der Anmeldungen je Tag und Zugang. Dafür speichern wir einen Tageszähler zu einem Hashwert deiner IP-Adresse — die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Account: E-Mail-Adresse (Login-Kennung) und ein Passwort-Hash (das Klartext-Passwort wird nicht gespeichert).
Zahlung: Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt (siehe Abschnitt 4). In unserem eigenen System speichern wir keine Kreditkarten- oder sonstigen Zahlungsdaten.

Protokolldaten: Zur Fehleranalyse und für die Betriebssicherheit protokollieren wir technische Ereignisse — insbesondere Fehler. Ein Eintrag enthält Zeitpunkt, Art des Ereignisses, eine Fehlerbeschreibung, die betroffene Funktion sowie — sofern zuordenbar — die Kennung deines Kontos bzw. deiner Analyse. IP-Adressen werden ausschließlich gehasht gespeichert, E-Mail-Adressen nur verkürzt. Passwörter, Zugangsschlüssel und Inhalte deiner Anfragen werden nicht protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kostenloser BrandScan (früheres Angebot): Bis Oktober 2026 konnte eine Website ohne Anmeldung kurz geprüft werden. Dieses Angebot ist nicht mehr Teil der Website; bereits erfasste Anfragen werden nach den unten genannten Fristen gelöscht. Zur Missbrauchs- und Kostenkontrolle speicherten wir je Anfrage die angefragte Website-Adresse, den Zeitpunkt und eine pseudonyme, aus der IP-Adresse abgeleitete Kennung. Die IP-Adresse selbst wurde dabei nicht gespeichert: Die Kennung entsteht aus einem kryptografischen Verfahren mit einem nur uns bekannten Geheimnis und lässt sich ohne dieses nicht auf eine IP-Adresse zurückführen. Sie diente ausschließlich dazu zu erkennen, ob auffällig viele verschiedene Adressen aus derselben Quelle geprüft wurden. Die Kennung wird nach 90 Tagen gelöscht, die Angaben zu Adresse und Zeitpunkt nach 24 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirtschaftlich tragfähigen Betrieb des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, z. B. Lead-Erfassung, Account, Zahlungsabwicklung) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO, z. B. das technisch notwendige Session-Cookie).

4. Eingesetzte Dienste (Auftragsverarbeiter/Empfänger)

  • Resend — Versand von Transaktions-E-Mails (Bestätigungslink, Account-Mails).
  • Stripe — Zahlungsabwicklung für kostenpflichtige Abonnements.
  • Google — Google PageSpeed Insights API und Google Places API (technische Website- bzw. Bewertungsanalyse des geprüften Unternehmens) sowie Google Gemini API (KI-gestützte Analyse, siehe Abschnitt 6).
  • Hetzner Online GmbH — Hosting unserer Server in der EU (Nürnberg/ Falkenstein). Es findet für das Hosting kein Datentransfer in ein Drittland statt.

Ein Datenaustausch mit Anthropic (Claude) findet derzeit nicht statt — der entsprechende Codepfad ist aktuell deaktiviert.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, oder bis du deren Löschung verlangst und keine gesetzliche Aufbewahrungspflicht entgegensteht. Nicht bestätigte Lead-Anfragen (kein Double-Opt-in innerhalb von 24 Stunden) werden nicht in ein Kundenkonto überführt.
Protokolldaten (siehe Abschnitt 2) werden automatisiert gelöscht: allgemeine Betriebsereignisse nach 90 Tagen, Fehlerprotokolle nach 180 Tagen.

6. Einsatz von KI-Systemen (EU-KI-Verordnung)

my brand radar setzt Google Gemini ein, um öffentlich zugängliche Informationen über das analysierte bzw. auftraggebende Unternehmen auszuwerten (z. B. Website-Inhalte, Presseerwähnungen, Sichtbarkeit in KI-Antworten). Es findet keine Profilbildung natürlicher Personen statt — bewertet wird die digitale Markenpräsenz eines Unternehmens, nicht das Verhalten oder die Eigenschaften einer Einzelperson.

Entsprechend der Transparenzpflicht aus Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689) weisen wir darauf hin: Die Bewertungen, Zusammenfassungen und Handlungsempfehlungen in deinem Report werden KI-gestützt erstellt.

Details dazu findest du in unseren KI-Hinweisen.

Es findet kein vollautomatisiertes Entscheiden mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt — die Ergebnisse sind Empfehlungen, keine automatisierten Entscheidungen mit Bindungswirkung.

7. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das für den Login-Status erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen derzeit keine Analyse- oder Tracking-Cookies ein — ein Einwilligungsbanner ist deshalb aktuell nicht erforderlich.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Eine erteilte Einwilligung (z. B. zum Lead-Formular) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.