Datenschutzerklärung

Weitere Angaben findest du im Impressum. Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

Server-Logdateien

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem sowie den Statuscode. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Die Logdaten werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger gebraucht werden.

Hosting

Die Website läuft bei DigitalOcean (DigitalOcean, LLC, New York, USA) im Rechenzentrum Frankfurt am Main, Deutschland. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Fall eines Zugriffs aus den USA gelten die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Cookies und Einwilligung

Optionale Dienste setzen wir nur ein, wenn du in unserem Einwilligungs-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vorher wird nichts davon geladen. Welche Dienste das sind, was sie speichern, wie lange und wohin Daten gehen, steht in den Statistik-Einstellungen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Statistik-Einstellungen“ im Fußbereich jeder Seite. Ein Signal deines Browsers zur Global Privacy Control werten wir als Ablehnung.

Triffst du eine Auswahl, speichern wir sie in deinem Browser (Local Storage, Schlüssel nr-consent): deine Auswahl, eine zufällige Kennung, den Zeitpunkt und die Version der Einstellungen. Das ist nötig, um deine Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Angaben verlassen deinen Browser nicht. Nach 180 Tagen oder wenn sich unsere Dienste ändern, fragen wir neu.

Google Analytics über Google Tag Manager (nur mit Einwilligung)

Wenn du der Kategorie „Statistik“ zustimmst, laden wir den Google Tag Manager und darüber Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird nichts von Google geladen. Damit sehen wir, welche Seiten besucht werden, woher Besucher kommen und welche Schritte sie gehen, um die Website zu verbessern.

• Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserangaben, besuchte Seiten, Verweildauer, Herkunft (Referrer), ungefährer Standort.
• Cookies: _ga und _ga_*, je 2 Jahre.
• Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Empfänger und Übermittlung: Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
• Speicherdauer in Google Analytics: 2 Monate, danach automatisch gelöscht.
• Widerruf: jederzeit über „Statistik-Einstellungen“ im Fußbereich. Die Cookies werden dabei gelöscht. Mehr zu Google: policies.google.com/privacy.

Die Beispiel-Frage auf der Startseite

Wenn du auf der Startseite eine eigene Frage eintippst, bleibt sie in deinem Browser. Sie wird nicht an uns oder an einen KI-Anbieter gesendet und nicht gespeichert. Die angezeigte Antwort ist simuliert und stammt nicht von einem KI-Assistenten.

Start und Anmeldung

„Jetzt starten“ und „Anmelden“ führen zur Neurask-App unter app.neurask.com. Kamst du über einen Link mit Kampagnen-Kennung (utm-Parameter) auf diese Seite, geben wir diese Kennung an die App weiter. Gespeichert wird sie dort erst mit deiner Einwilligung in die Statistik. Personenbezogene Daten gibst du erst in der App ein; auf dieser Website selbst wird dabei nichts gespeichert.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Für dein Konto, die Anmeldung, die Abrechnung und die Sicherheit sind wir Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung nach § 147 AO und § 257 HGB, 10 Jahre) und für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO. Ohne E-Mail-Adresse und Zahlungsdaten können wir keinen Vertrag mit dir schließen.

In der App setzen wir nur technisch notwendige Cookies für Anmeldung und Sitzung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden beim Abmelden oder nach Ablauf der Sitzung gelöscht.

Für die Messung deiner Marke, also die Fragen, Wettbewerber und Antworten, verarbeiten wir Daten in deinem Auftrag. Dafür gilt der Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, der Teil unserer AGB ist.

Was an KI-Anbieter geht

Um zu messen, stellen wir KI-Assistenten Fragen. Dabei geht nur, was für die Frage nötig ist: dein Firmenname, deine Branche, dein Ort, deine Wettbewerber und die Frage selbst. Deine E-Mail-Adresse und andere Kontodaten gehen nie an einen KI-Anbieter. Wir nutzen die APIs von OpenAI und Anthropic; nach deren Geschäftsbedingungen werden API-Daten nicht zum Training ihrer Modelle verwendet.

Empfänger und Unterauftragsverarbeiter

Wir setzen diese Anbieter ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung. Für jede mögliche Übermittlung in die USA steht die Grundlage in der Tabelle: das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) für zertifizierte Anbieter, sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Stripe ist für die Zahlungsabwicklung und Betrugsprävention teilweise selbst Verantwortlicher. Details stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos.
• Antworten der KI-Assistenten: 13 Monate, danach automatisch gelöscht.
• Kennzahlen (Sichtbarkeit, Platz, Sentiment): solange die Marke in deinem Konto besteht.
• Gelöschte Marken: endgültig nach 30 Tagen.
• Benachrichtigungen: 90 Tage, ausgehende E-Mails: 30 Tage.
• Rechnungen: 10 Jahre (gesetzliche Pflicht).

Details zur Verarbeitung im Produkt stehen auch in der App unter app.neurask.com/privacy.

KI-Assistenten nennen in ihren Antworten manchmal Menschen, etwa Inhaberinnen, Ärzte oder Anwältinnen. Wenn das bei einer Messung passiert, wird die Antwort gespeichert, wie sie kam. Verantwortlich für diese Messungen ist unser Kunde, der die Messung beauftragt; wir verarbeiten in seinem Auftrag. Seine Rechtsgrundlage ist in der Regel das berechtigte Interesse, zu verstehen, wie KI-Assistenten über seinen Markt sprechen (Art. 6 Abs. 1 lit. f DSGVO).

• Betroffene Daten: Namen und Berufs- oder Firmenangaben, wie sie in KI-Antworten vorkommen.
• Quelle: die Antworten der KI-Assistenten, die sich auf öffentlich zugängliche Websites stützen.
• Empfänger: der beauftragende Kunde und die oben genannten Unterauftragsverarbeiter.
• Speicherdauer: 13 Monate, danach automatisch gelöscht.

Du kannst jederzeit widersprechen (Art. 21 DSGVO). Schreib an [email protected]. Wir sperren deinen Namen dann für alle künftigen Messungen und entfernen ihn aus vorhandenen Antworten, und informieren den betroffenen Kunden.

Du hast jederzeit das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), im Konto mit einem Klick als Download,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dafür an [email protected]. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Wir treffen keine automatisierten Entscheidungen über Personen im Sinne von Art. 22 DSGVO. Neurask AI nutzt KI-Modelle, um Antworten auszuwerten, etwa das Sentiment oder ob eine Marke genannt wird. Solche Auswertungen sind im Produkt sichtbar als KI-generiert gekennzeichnet (Art. 50 KI-Verordnung).

Wir passen diese Erklärung an, wenn sich das Produkt oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs hier steht.