Datenschutzerklärung

1. Verantwortlicher

Thomas Brandt, Einzelunternehmer handelnd unter der Marke AX1S
AX1S c/o Clevver, Winterhuder Weg 29, 7. Stock, 22085 Hamburg, Germany
E-Mail: thomas.brandt(at)ax1s.de, im Folgenden „wir" oder „Anbieter".

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform geo.ax1s.de, unserer Leistungen (GEO-Audits, Umsetzungs-Artefakte, KI-Visibility-Monitoring) sowie zur Abwicklung von Verträgen erforderlich ist (Privacy by Design).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Betroffenen
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention)

4. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Besuch der Website erfasst der Webserver automatisch IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge sowie Browser- und Betriebssystem-Kennungen (Server-Logs; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework.

5. Backend-Infrastruktur (Supabase)

Für Datenbank und Nutzer-Authentifizierung nutzen wir Supabase (Supabase Inc.); die Daten werden in der EU-Region (Frankfurt, eu-central-1) gespeichert. Verarbeitet werden: E-Mail-Adresse, Passwort (verschlüsselt als Hash), Projektdaten (Domains, Audit-Ergebnisse, Messdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. An Stripe übermittelt werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Rechnungsadresse, Zahlungsdaten). Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/de/privacy

7. KI-Dienste (Anthropic, OpenAI, Perplexity, Google)

Kernfunktion unserer Plattform ist die Analyse öffentlich zugänglicher Website-Inhalte und die Messung der Sichtbarkeit in KI-Antwortmaschinen. Dazu übermitteln wir Inhalte der vom Kunden angegebenen Domain (öffentlich abrufbare Seiteninhalte) sowie generierte Suchanfragen an die API-Dienste von Anthropic (Claude), OpenAI (ChatGPT), Perplexity und Google (Gemini), Anbieter mit Sitz in den USA. Personenbezogene Daten unserer Nutzer (z. B. E-Mail, Zahlungsdaten) werden dabei nicht übermittelt. Die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Registrierung, Login & Cookies

Für die Nutzung der Plattform ist ein Konto erforderlich (E-Mail, Passwort). Wir setzen ausschließlich technisch notwendige Cookies: Sitzungs-Cookies für die Anmeldung (Supabase Auth) und ein Cookie zur Speicherung der Spracheinstellung. Es findet kein Tracking zu Werbezwecken statt; wir setzen keine Analyse- oder Marketing-Cookies ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TTDSG.

9. Kostenloser KI-Sichtbarkeits-Check (Formular)

Auf der Startseite können Sie ohne Konto einen kostenlosen KI-Sichtbarkeits-Check anfordern. Verarbeitet werden die angegebene Domain und E-Mail-Adresse, um den Check durchzuführen und Ihnen das Ergebnis zuzusenden. Die Ergebnis-E-Mail enthält neben dem Report auch einen Hinweis auf unsere Angebote; eine Aufnahme in einen Newsletter erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage). Die Daten aus diesem Formular werden spätestens 8 Wochen nach der Anfrage automatisch gelöscht.

10. Öffentliche Report-Links

Audit-Reports können über einen nicht erratbaren Link geteilt werden. Wer den Link kennt, kann den Report einsehen. Die Erstellung erfolgt ausschließlich durch den Kontoinhaber; Links können auf Wunsch deaktiviert werden (Kontakt per E-Mail).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) bestehen. Konto- und Projektdaten werden auf Wunsch des Nutzers gelöscht.

12. Ihre Rechte (DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an thomas.brandt(at)ax1s.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.