Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Digital Marketing & E-Commerce Dienstleistungen Henri Winter
Dornbusch 25, 49377 Vechta, Deutschland
E-Mail: hello@speardata.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.

3. Bereitstellung der Plattform und Server-Logfiles

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Für die Nutzung der kostenpflichtigen Funktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten: E-Mail-Adresse, Vor- und Nachname, Firma und Ihre Rolle im Unternehmen sowie, wenn Sie sie angeben, Teamgröße und Website. Außerdem speichern wir, wann Sie welcher Fassung unserer AGB zugestimmt haben. Die Authentifizierung erfolgt über unseren Auftragsverarbeiter Supabase. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); den Nachweis der AGB-Zustimmung speichern wir aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Die im Rahmen des Bezahlvorgangs eingegebenen Daten werden ausschließlich von Stripe verarbeitet. Wir erhalten lediglich die zur Vertragsabwicklung erforderlichen Bestätigungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung von Webseiten-Daten Dritter (Scan-Dienst)

Kern unserer Leistung ist die technische Analyse öffentlich erreichbarer Webseiten. Dabei unterscheiden wir zwei Stufen:

• Light-Scan (alle Webseiten im Index): Erhebung technischer Merkmale (z. B. eingesetztes CMS, SSL-Status, Ladezeiten) sowie der auf Startseite und Impressum veröffentlichten geschäftlichen Kontaktangaben (Firmenname, E-Mail-Adresse, Telefonnummer, Ort).
• Deep-Scan (im Rahmen eines Kundenauftrags): Zusätzlich werden öffentlich zugängliche Angaben aus dem Impressum (z. B. Name des Inhabers, geschäftliche Anschrift, Handelsregister), Screenshots der Startseite und der Unternehmenseintrag bei Google verarbeitet. Die Angaben aus dem Impressum liest ein KI-Sprachmodell aus dem Text der Impressum-Seite aus (Anthropic, siehe Abschnitt 7).

Rechtsgrundlage ist unser berechtigtes Interesse sowie das unserer Kunden an der geschäftlichen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gespeichert, solange die Domain in unserem Index ist, und bei jeder neuen Prüfung aktualisiert. Betroffene Webseitenbetreiber können der Verarbeitung jederzeit widersprechen und ihre Domain über unser Opt-out-Formular austragen. Die gespeicherten Kontaktdaten und Screenshots werden dabei sofort gelöscht. Ausführliche Informationen stehen in der Betroffeneninformation.

7. Eingesetzte Auftragsverarbeiter und Drittdienste

Zur Erbringung unserer Leistung setzen wir die folgenden Auftragsverarbeiter und Drittdienste ein. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer erfolgt, stützt sie sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf EU-Standardvertragsklauseln.

• Hetzner Online GmbH (Deutschland) — Server-Infrastruktur und Hosting des Backends/der Scan-Systeme.
• Supabase, Inc. — Datenbank und Authentifizierung (Nutzerkonten).
• Vercel, Inc. — Hosting und Auslieferung des Frontends.
• Vercel Analytics & Speed Insights — wir nutzen Vercel Analytics und Speed Insights zur anonymisierten Reichweitenmessung und Performance-Überwachung. Es werden keine Cookies gesetzt. Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Datenschutzhinweise: https://vercel.com/legal/privacy-policy.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Abonnement-Verwaltung.
• Google Ireland Ltd. / Google LLC — technische Analyse über Programmierschnittstellen (Geschwindigkeits-, Branchen- und Sicherheits-Informationen).
• MillionVerifier — Verifizierung der Gültigkeit von E-Mail-Adressen (Schutz vor Bounces).
• Anthropic Ireland, Limited — Auslesen der Angaben aus dem Impressum geprüfter Webseiten mit dem KI-Sprachmodell Claude. Übermittelt wird nur der Text der Impressum-Seite. Anthropic nutzt die Daten nicht zum Training seiner Modelle und löscht Ein- und Ausgaben nach spätestens 30 Tagen. Eine Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Scan-Daten zu einer Webseite speichern wir, solange die Domain in unserem Index ist; nach einem Opt-out oder Widerspruch löschen wir die Kontaktdaten sofort.

9. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen. Für Webseiten-Kontaktdaten steht Ihnen zusätzlich das Opt-out zur Verfügung.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: hello@speardata.de.