my brand radar

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bernd Tyrna, Stauffenbergstr. 62, 72076 Tübingen
E-Mail: b.tyrna@webagentur-neo.de · Telefon: +49 (0)176 80332591

2. Welche Daten wir verarbeiten

Kostenloser BrandScan: Die von dir eingegebene Unternehmens-URL wird automatisiert analysiert. Es werden dabei keine personenbezogenen Daten von dir abgefragt.

Lead-Formular (vollständiger Report): Anrede, Vorname, Nachname, E-Mail-Adresse, die analysierte Unternehmens-URL sowie deine Einwilligung zur Datenschutzerklärung (Double-Opt-in-Bestätigung erforderlich, Gültigkeit des Bestätigungslinks 24 Stunden).

Account: E-Mail-Adresse (Login-Kennung) und ein Passwort-Hash (das Klartext-Passwort wird nicht gespeichert).
Zahlung: Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt (siehe Abschnitt 4). In unserem eigenen System speichern wir keine Kreditkarten- oder sonstigen Zahlungsdaten.

Protokolldaten: Zur Fehleranalyse und für die Betriebssicherheit protokollieren wir technische Ereignisse — insbesondere Fehler. Ein Eintrag enthält Zeitpunkt, Art des Ereignisses, eine Fehlerbeschreibung, die betroffene Funktion sowie — sofern zuordenbar — die Kennung deines Kontos bzw. deiner Analyse. IP-Adressen werden ausschließlich gehasht gespeichert, E-Mail-Adressen nur verkürzt. Passwörter, Zugangsschlüssel und Inhalte deiner Anfragen werden nicht protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, z. B. Lead-Erfassung, Account, Zahlungsabwicklung) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO, z. B. das technisch notwendige Session-Cookie).

4. Eingesetzte Dienste (Auftragsverarbeiter/Empfänger)

  • Resend — Versand von Transaktions-E-Mails (Bestätigungslink, Account-Mails).
  • Stripe — Zahlungsabwicklung für kostenpflichtige Abonnements.
  • Google — Google PageSpeed Insights API und Google Places API (technische Website- bzw. Bewertungsanalyse des geprüften Unternehmens) sowie Google Gemini API (KI-gestützte Analyse, siehe Abschnitt 6).
  • Hetzner Online GmbH — Hosting unserer Server in der EU (Nürnberg/ Falkenstein). Es findet für das Hosting kein Datentransfer in ein Drittland statt.

Ein Datenaustausch mit Anthropic (Claude) findet derzeit nicht statt — der entsprechende Codepfad ist aktuell deaktiviert.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, oder bis du deren Löschung verlangst und keine gesetzliche Aufbewahrungspflicht entgegensteht. Nicht bestätigte Lead-Anfragen (kein Double-Opt-in innerhalb von 24 Stunden) werden nicht in ein Kundenkonto überführt.
Protokolldaten (siehe Abschnitt 2) werden automatisiert gelöscht: allgemeine Betriebsereignisse nach 90 Tagen, Fehlerprotokolle nach 180 Tagen.

6. Einsatz von KI-Systemen (EU-KI-Verordnung)

my brand radar setzt Google Gemini ein, um öffentlich zugängliche Informationen über das analysierte bzw. auftraggebende Unternehmen auszuwerten (z. B. Website-Inhalte, Presseerwähnungen, Sichtbarkeit in KI-Antworten). Es findet keine Profilbildung natürlicher Personen statt — bewertet wird die digitale Markenpräsenz eines Unternehmens, nicht das Verhalten oder die Eigenschaften einer Einzelperson.

Entsprechend der Transparenzpflicht aus Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689) weisen wir darauf hin: Die Bewertungen, Zusammenfassungen und Handlungsempfehlungen in deinem Report werden KI-gestützt erstellt.

Es findet kein vollautomatisiertes Entscheiden mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt — die Ergebnisse sind Empfehlungen, keine automatisierten Entscheidungen mit Bindungswirkung.

7. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das für den Login-Status erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen derzeit keine Analyse- oder Tracking-Cookies ein — ein Einwilligungsbanner ist deshalb aktuell nicht erforderlich.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Eine erteilte Einwilligung (z. B. zum Lead-Formular) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.