Verantwortlicher und Datenschutzkontakt
Verantwortlicher ist die TPWD AG, Chausseestr. 13, 10115 Berlin, Deutschland. Sie erreichen uns unter hello@tpwd.de oder telefonisch unter +49 30 549064215.
Unseren Datenschutzbeauftragten und den Datenschutzkontakt erreichen Sie unter datenschutz@tpwd.de. Weitere Unternehmensangaben finden Sie im Impressum der TPWD AG.
Aufruf, Hosting und Sicherheit
Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie Angaben zu Browser und Betriebssystem. Server- und Fehlerprotokolle unterstützen die Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Für den Betrieb werden Hosting-, Infrastruktur- und Wartungsdienstleister eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem verfügbaren und sicheren Dienst. Soweit der Zugriff zur Erfüllung Ihres Nutzungsvertrags erfolgt, gilt zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.
Konto, Workspace und Support
Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir E-Mail-Adresse, Namen, als Hash gespeicherte Passwort-Prüfwerte, Bestätigungs- und Anmeldeinformationen. Hinzu kommen Workspace-Zuordnung, Rollen, Einladungen, ausgewählte Websites, Einstellungen sowie Tarif- und Verbrauchsdaten. Bei einer Einladung erhalten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen von einem berechtigten Workspace-Mitglied.
Workspace-Mitglieder sehen die für ihre Rolle freigegebenen Inhalte; berechtigte Administratoren verwalten Team und Zugang. Bei Supportanfragen verarbeiten wir die übermittelten Kontaktdaten und Inhalte. Für interne Betriebsabläufe können Einrichtungsinformationen wie Website, Marke, Workspace und Vergleichsmarkt über Slack an zuständige Mitarbeiter weitergegeben werden.
Die Verarbeitung dient der Vertragserfüllung und vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern eines Unternehmenskunden und zur Verwaltung von Teameinladungen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; das Interesse ist die Durchführung der Geschäftsbeziehung und die Verwaltung berechtigter Zugänge. Erforderliche Kontoangaben müssen für die Nutzung bereitgestellt werden; ohne sie können wir kein persönliches Konto führen.
Monitoring und KI-Dienste
KIscore verarbeitet eingegebene Marken, Domains, Themen, Prompts, Wettbewerber, Märkte und Standorte sowie erzeugte Antworten, Quellen und Auswertungen. Inhalte können personenbezogen sein, etwa bei Namen von Einzelunternehmern oder Angaben über Beschäftigte. Für öffentliche Marktvergleiche können Informationen außerdem aus öffentlich erreichbaren Websites, Suchergebnissen, Quellenangaben und KI-Antworten stammen.
Prompts und der für die jeweilige Funktion benötigte Kontext werden zur Auswertung an OpenRouter und die darüber eingesetzten KI- bzw. Modellanbieter übermittelt. Die ausgewählten Anbieter und Modelle sind in den jeweiligen Monitoring-Einstellungen oder Ergebnissen erkennbar. Je nach Funktion werden Websuche und SISTRIX für Nachfrage- und Themenrecherche genutzt. Dabei werden die benötigte Website-Adresse beziehungsweise Suchbegriffe und Marktangaben übermittelt.
Die Bereitstellung Ihrer beauftragten Auswertungen erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei personenbezogenen Angaben Dritter in öffentlich verfügbaren Unternehmensinformationen ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; das Interesse besteht in der Analyse von Markensichtbarkeit und nachvollziehbaren Marktvergleichen. Übermitteln Sie nur Inhalte, die Sie hierfür verwenden dürfen, und keine unnötigen personenbezogenen oder besonders sensiblen Angaben.
Die Speicher- und Trainingsregeln unterscheiden sich zwischen den Modellanbietern. Eine pauschale Zusicherung, dass sämtliche beteiligten Anbieter Inhalte nie speichern oder für Training verwenden, ist damit nicht verbunden. Einzelheiten finden Sie in den Datenschutzinformationen von OpenRouter und den dort verlinkten Anbieterbedingungen.
Die Auswertungen sind Produktinformationen über Sichtbarkeit und technische Eigenschaften. KIscore trifft damit keine ausschließlich automatisierten Entscheidungen über natürliche Personen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen.
Optionales Website-Tracking
Wenn Sie das KI-Traffic-Tracking für Ihre Website einrichten, verarbeitet KIscore die übermittelten Abruf- und Verweisdaten. Dazu können URL, Seitentitel, Zeitpunkt, User-Agent, IP-Adresse, Referrer, Kampagnenparameter und eine Sitzungskennung gehören. Sie dienen der Erkennung von Crawlern und der Auswertung von KI-Verweisen auf Ihre Website.
Für die Erhebung auf Ihrer eigenen Website, deren Rechtsgrundlage und die Information Ihrer Besucher sind Sie als Website-Betreiber zuständig. Die Verarbeitung im Auftrag richtet sich nach der jeweiligen Vertragsvereinbarung. Diese Erklärung ersetzt weder Ihre Besucherinformation noch eine erforderliche Vereinbarung zur Auftragsverarbeitung.
Zahlung und E-Mail-Versand
Für Checkout, Abonnements und Zahlungsverwaltung wird Stripe eingesetzt. Dabei werden die für Vertrag und Abrechnung erforderlichen Kontakt-, Kunden-, Tarif- und Transaktionsdaten verarbeitet. Zahlungsangaben geben Sie in der von Stripe bereitgestellten Zahlungsoberfläche ein; KIscore erhält insbesondere Kunden- und Abonnementkennungen sowie Zahlungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzliche Nachweispflichten Art. 6 Abs. 1 Buchst. c DSGVO. Weitere Angaben enthält die Datenschutzerklärung von Stripe.
Konto-, Einladungs-, Sicherheits- und notwendige Transaktionsmails werden über den Versanddienst Resend zugestellt. Dabei werden Empfänger, Nachrichteninhalt und Zustellinformationen verarbeitet. Diese Mails dienen dem Nutzungsvertrag und der Kontosicherheit gemäß Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Weitere Informationen stellt Resend bereit.
Optionale werbliche Nachrichten erfordern eine gesonderte zulässige Grundlage, insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Registrierung ist keine automatische Werbeeinwilligung. Sie können sich über den Abmeldelink abmelden; notwendige Systemmails bleiben davon unberührt. Für die Beachtung einer Abmeldung speichern wir eine empfängerbezogene Sperrinformation, den Umfang und den Zeitpunkt, damit auch spätere Versandversuche die Abmeldung berücksichtigen.
Cookies und lokale Einstellungen
Das Toolkit verwendet Cookies für die Anmeldung, die ausgewählte Website und Einstellungen der Oberfläche. Die Anmeldesitzung ist auf höchstens 30 Tage angelegt und wird beim Abmelden entfernt. Die Website-Auswahl kann bis zu einem Jahr, der Aufklappzustand der Sidebar bis zu sieben Tage gespeichert werden. Weitere Darstellungseinstellungen werden je nach Einstellung in Cookies oder im lokalen Browserspeicher abgelegt und können dort gelöscht werden.
Soweit diese Speicherung zur Bereitstellung der ausdrücklich gewünschten Anmeldung, Auswahl oder Oberfläche erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG; eine anschließende personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können Cookies im Browser löschen oder blockieren; Anmeldung und gespeicherte Einstellungen funktionieren dann möglicherweise nicht mehr. Die hier beschriebenen Einstellungen dienen nicht der Anzeige personalisierter Werbung.
Externe Website-Symbole und Links
Zur Erkennung von Websites und Quellen lädt das Dashboard Website-Symbole über den Favicon-Dienst von Google. Ihr Browser übermittelt dabei die betreffende Domain sowie technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google. Zweck ist die verständliche Zuordnung der angezeigten Quellen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Angaben finden Sie in den Datenschutzinformationen von Google.
Wenn Sie externe Quellen oder Anbieterlinks öffnen, gelten für deren Seiten die jeweiligen Datenschutzinformationen. Die Verarbeitung auf diesen Seiten wird von den jeweiligen Betreibern verantwortet.
Empfänger und Verarbeitung außerhalb der EU
Zugriff erhalten zuständige Mitarbeiter, berechtigte Mitglieder Ihres Workspaces sowie die für Hosting, Wartung, Support, Kommunikation, KI-Auswertung und Zahlung eingesetzten Dienstleister. Bei gesetzlicher Verpflichtung können Daten auch an zuständige Behörden oder an zur Wahrung von Rechtsansprüchen erforderliche Empfänger übermittelt werden.
Insbesondere bei KI-, Zahlungs- und Kommunikationsdiensten kann eine Verarbeitung außerhalb der EU und des Europäischen Wirtschaftsraums, etwa in den USA, erfolgen. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Als Grundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Eine EU-only-Verarbeitung wird für das gesamte Toolkit nicht zugesichert.
Informationen zu den für Ihre konkrete Verarbeitung eingesetzten Empfängern, Ländern und Übermittlungsgarantien sowie eine Kopie der maßgeblichen Garantien können Sie über unseren Datenschutzkontakt anfordern. Die verlinkten Anbieterinformationen beschreiben ergänzend deren eigene Verarbeitung.
Speicherdauer
Maßgeblich sind der jeweilige Verarbeitungszweck, die Dauer des Nutzungsverhältnisses, vereinbarte Leistungs- und Speicherumfänge, offene Support- oder Sicherheitsvorgänge und gesetzliche Aufbewahrungspflichten. Konto-, Workspace- und Monitoringdaten werden für die Bereitstellung und Nachvollziehbarkeit Ihrer Nutzung benötigt. Ein Zeitraumfilter im Dashboard ist keine automatische Löschfrist.
Bei Löschanfragen prüfen wir, welche Daten gelöscht werden können und welche wegen gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden. Für solche Daten wird die Verarbeitung auf diese Zwecke beschränkt. Das gilt insbesondere für abrechnungsrelevante Unterlagen. Abmeldesperren können zur dauerhaften Beachtung Ihres Werbewiderspruchs erforderlich bleiben. Zu konkreten Fristen einschließlich Sicherungskopien und Dienstleisterdaten gibt unser Datenschutzkontakt Auskunft.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.
Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Kontaktieren Sie dafür datenschutz@tpwd.de. Zur Wahrung Ihrer Rechte können wir einen geeigneten Identitätsnachweis anfordern, wenn Zweifel an der Zuordnung bestehen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.