Datenschutzerklärung

WhoCanFindMe („wir“, „uns“) ist der Dienst, für den diese Erklärung gilt. Wir haben unseren Sitz im Vereinigten Königreich und bedienen Kunden weltweit. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, mit wem wir sie teilen und welche Rechte Sie diesbezüglich haben. Sie gilt für whocanfindme.com und jeden Dienst, den wir darüber anbieten.

Kurz gefasst: Wir erheben nur das Minimum, das wir für Audits, Konten und Abrechnung benötigen; wir verkaufen niemals personenbezogene Daten; das kostenlose anonyme Audit veröffentlicht seine Ergebnisse über einen teilbaren Link, niemals aber Ihre Identität; und Sie erreichen uns zu all dem unter support@whocanfindme.com.

1. Wer für Ihre Daten verantwortlich ist

WhoCanFindMe ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: support@whocanfindme.com. Wenn Sie sich im Vereinigten Königreich befinden, können Sie sich auch bei der Information Commissioner's Office (ico.org.uk) beschweren; wenn Sie sich in der EU/im EWR befinden, bei Ihrer örtlichen Aufsichtsbehörde.

2. Was wir erheben, und warum

Kostenlose Audits

• Die von Ihnen eingereichte URL und der öffentliche Inhalt dieser Seite (sowie deren robots.txt, Sitemap und llms.txt). Wir rufen nur das ab, was auch jeder Besucher oder Such-Crawler abrufen könnte. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung des von Ihnen angeforderten Audits.
• Ihre IP-Adresse, wird vorübergehend zur Ratenbegrenzung und Missbrauchsprävention verwendet. Rechtsgrundlage: berechtigtes Interesse daran, das kostenlose Tool verfügbar zu halten.
• Audit-Ergebnisse sind standardmäßig öffentlich. Jedes kostenlose Audit erhält einen teilbaren Link, den jeder ohne Konto öffnen kann, und anonymisierte Ergebnisse fließen in unsere aggregierten Benchmarks ein (die niemals Domains, Marken oder personenbezogene Daten anzeigen und Statistiken erst veröffentlichen, wenn mindestens 20 Audits vorliegen). Prüfen Sie keine URL, bei der Sie nicht damit einverstanden sind, dass sie über einen öffentlichen Link bewertet wird.

Erfassung von E-Mail-Adressen auf Ergebnisseiten

• Wenn Sie sich entscheiden, eine vollständige Liste von Maßnahmen oder einen Bericht per E-Mail freizuschalten, speichern wir die von Ihnen angegebene E-Mail-Adresse und senden Ihnen den Bericht sowie eine kurze Serie von Folge-E-Mails zu Ihrem Ergebnis und zur KI-Sichtbarkeit. Jede E-Mail enthält einen funktionierenden Abmeldelink, und ein Klick beendet die Serie. Rechtsgrundlage: Einwilligung, die Sie jederzeit widerrufen können.

Konten

• Name, E-Mail-Adresse und Profilbild, verwaltet von unserem Authentifizierungsanbieter Clerk. Wir sehen oder speichern Ihr Passwort nie. Rechtsgrundlage: Vertragserfüllung.
• Ihre verfolgten Websites, Ihre Audit-Historie, Sichtbarkeitsprüfungen und Benachrichtigungseinstellungen, die Arbeitsdaten des Produkts, begrenzt auf Ihren Workspace. Rechtsgrundlage: Vertragserfüllung.
• Transaktions-E-Mails (Willkommens-E-Mail, Audit abgeschlossen, Warnungen bei Wertverlust, eine wöchentliche Zusammenfassung). Warnungen und die Zusammenfassung lassen sich pro Website oder pro Workspace in Ihren Einstellungen abschalten.

Abrechnung

• Zahlungen werden von Stripe abgewickelt. Kartendaten gehen direkt an Stripe und erreichen niemals unsere Server; wir speichern nur die Kunden-/Abonnement-Kennungen von Stripe und Ihren Planstatus. Rechtsgrundlage: Vertragserfüllung; Aufbewahrung von Rechnungen: gesetzliche Verpflichtung.

Werbemessung (nur mit Ihrer Zustimmung)

• Meta-Pixel: wir schalten Anzeigen auf Facebook und Instagram. Nur wenn Sie Marketing-Cookies akzeptieren, laden wir das Werbe-Pixel von Meta. Es speichert eine _fbp-Kennung in Ihrem Browser, liest die Klick-Kennung _fbc aus, wenn Sie über eine unserer Anzeigen kommen, und meldet an Meta, welche Seiten Sie hier angesehen haben und ob Sie eine kostenlose Analyse gestartet haben. Meta erhält außerdem Ihre IP-Adresse, den User-Agent Ihres Browsers und die Seitenadresse und kann diese einem bereits vorhandenen Facebook- oder Instagram-Konto zuordnen. Wir nutzen das ausschließlich, um unsere eigene Werbung zu messen und auszurichten. Rechtsgrundlage: Einwilligung. Wenn Sie ablehnen, wird das Pixel-Skript nie geladen und nichts davon geschieht. Sie können Ihre Erlaubnis jederzeit auf der Seite Cookie-Richtlinie erteilen oder widerrufen.

Betrieb

• Fehlerberichte (über Sentry) sowie strukturierte Server-Logs, die dazu dienen, den Dienst funktionsfähig zu halten. Wir konfigurieren die Fehlerberichterstattung standardmäßig so, dass keine personenbezogenen Daten angehängt werden.
• Erfassung der KI-Nutzung: Token-Anzahlen und Kosten pro Anfrage, geführt als internes Journal. Rohdaten werden aggregiert und nach etwa 90 Tagen gelöscht.

3. Die KI-Engines, die wir in Ihrem Auftrag abfragen

Die Aufgabe des Produkts besteht darin, KI-Engines zu befragen, wie sichtbar eine Website ist. Dazu senden wir den öffentlichen Inhalt geprüfter Seiten sowie die von uns dazu generierten Fragen an einen oder mehrere der folgenden Anbieter: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) und Perplexity. Wir senden die geprüfte Seite und die geprüfte Marke. Wir senden diesen Anbietern nicht Ihre Konto-E-Mail-Adresse, Ihren Namen oder Ihre Abrechnungsdaten. Der Umgang dieser Anbieter mit API-Daten unterliegt ihren jeweiligen Enterprise-API-Bedingungen, die ein Training auf API-Eingaben standardmäßig ausschließen.

4. Mit wem wir Daten sonst noch teilen (Unterauftragsverarbeiter)

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter. Der einzige werbliche Empfänger ist das oben genannte Meta, und auch nur bei Besucherinnen und Besuchern, die Marketing-Cookies akzeptiert haben; wer abgelehnt oder nie geantwortet hat, sendet überhaupt nichts an Meta. Einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs/EWR (hauptsächlich in den Vereinigten Staaten); in diesen Fällen stützen sich die Übermittlungen auf das UK International Data Transfer Agreement / die EU-Standardvertragsklauseln sowie die Auftragsverarbeitungsvereinbarung des jeweiligen Anbieters.

5. Wie lange wir Daten aufbewahren

• Konto- und Workspace-Daten: solange Ihr Konto besteht, danach gelöscht oder anonymisiert.
• Ergebnisse kostenloser Audits: werden aufbewahrt, damit geteilte Links weiterhin funktionieren; die zugrunde liegenden aggregierten Statistiken sind anonym.
• Interessenten-E-Mails: bis Sie sich abmelden oder uns bitten, sie zu löschen.
• KI-Nutzungsjournal: Rohdaten werden aggregiert und nach etwa 90 Tagen gelöscht.
• Zähler für Ratenbegrenzung: Stunden.
• Rechnungen und Abrechnungsunterlagen: so lange, wie es das Steuerrecht vorschreibt.

6. Ihre Rechte

Unabhängig davon, wo Sie sich befinden, räumen wir Ihnen dieselben Rechte ein: Zugriff auf Ihre Daten, eine Kopie davon in einem übertragbaren Format, Berichtigung, Löschung, Einschränkung der oder Widerspruch gegen die Verarbeitung sowie Widerruf der Einwilligung (zum Beispiel durch Abmelden). Einwohner des Vereinigten Königreichs/der EU haben diese Rechte im Rahmen der UK-DSGVO und der DSGVO; Einwohner Kaliforniens haben vergleichbare Rechte im Rahmen des CCPA/CPRA, einschließlich des Rechts auf Auskunft, Löschung und Widerspruch gegen den Verkauf (wir verkaufen keine Daten).

Sie können Ihr Konto und dessen Daten über Einstellungen löschen oder für jedes Anliegen eine E-Mail an support@whocanfindme.com senden. Wir antworten innerhalb eines Monats.

7. Sicherheit

Der gesamte Datenverkehr wird während der Übertragung verschlüsselt (TLS, mit HSTS). Die Authentifizierung wird an Clerk delegiert, Zahlungsdaten an Stripe. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die den Dienst betreiben. Webhooks werden signaturgeprüft, Mandantendaten sind pro Workspace isoliert, und sensible administrative Handlungen werden protokolliert. Sollten wir jemals eine Sicherheitsverletzung erleiden, die Sie gefährdet, werden wir Sie und die zuständige Behörde benachrichtigen, wie es das Gesetz vorschreibt.

8. Cookies

Unbedingt erforderliche Cookies und Präferenz-Cookies sind immer aktiv. Marketing-Cookies von Meta werden nur gesetzt, wenn Sie zustimmen, und niemals vorher. Die vollständige Liste und den Schalter zum Ändern Ihrer Antwort finden Sie in der Cookie-Richtlinie.

9. Kinder

Der Dienst richtet sich an Unternehmen und ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben deren Daten nicht wissentlich.

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben; bei wesentlichen Änderungen, die Kontoinhaber betreffen, informieren wir Sie zusätzlich per E-Mail. Fragen, Anliegen, Beschwerden: support@whocanfindme.com.