Datenschutzerklärung

1. Verantwortlicher

2. Aufruf dieser Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben. Dies ist erforderlich, um die Website sicher und fehlerfrei auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Angebots. Operative Zugriffs- und Fehlerprotokolle werden grundsätzlich höchstens 14 Tage aufbewahrt, sofern kein konkreter Sicherheitsvorfall eine längere Sicherung erfordert.

3. Datenschutz-Einstellungen, Google Tags, Microsoft Clarity und Reichweitenmessung

Ihre Auswahl für notwendige, statistische und Marketing-Funktionen wird für 180 Tage in einem notwendigen First-Party-Cookie gespeichert und gilt für standortpilot.de sowie app.standortpilot.de. Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Footer oder in den Einstellungen der Anwendung ändern. Beim Widerruf werden bereits gesetzte optionale First-Party-Cookies von Google Analytics und Microsoft Clarity der abgewählten Kategorie gelöscht. Rechtsgrundlage für Statistik- und Marketing-Speicherung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

StandortPilot verwendet Google Tag Manager, um Google Analytics 4, Microsoft Clarity und Google Ads Conversion Tracking technisch zu steuern. Google Tag Manager entscheidet anhand Ihrer Auswahl, welche Tags arbeiten dürfen. Bei erlaubter Statistik können Seitenaufrufe und feste Ereignisnamen wie ein abgeschlossener Audit oder ein verwendetes Tool gemessen werden. Bei erlaubtem Marketing können Anzeigeklicks einer späteren Conversion zugeordnet werden. Eine bestätigte Kauf-Conversion enthält ausschließlich Transaktionskennung, Nettowert, Währung, Paket und Abrechnungsintervall. Namen, E-Mail-Adressen, Bewertungstexte, Suchbegriffe, Google-Profildaten oder interne Nutzerkennungen werden nicht als eigene Analyseereignisse an Google Tags oder Microsoft Clarity übergeben. Erweiterte Conversions mit gehashten Kontaktdaten und Remarketing sind nicht aktiviert. Lokal gespeicherte Metadaten bereits an den Browser ausgelieferter Lifecycle-Conversions werden nach 400 Tagen gelöscht. Die weitere Speicherdauer bei Google richtet sich nach den Einstellungen und Vorgaben des eingesetzten Google-Produkts.

StandortPilot nutzt den erweiterten Google Consent Mode. Vor Ihrer Auswahl und bei Ablehnung stehen die optionalen Consent-Signale auf „denied“. Google-Tags können dann eingeschränkte, cookielose Messsignale senden; optionale Analytics- oder Werbe-Cookies werden dabei nicht gesetzt oder gelesen. Solche Signale können technische Angaben wie Zeitpunkt, aufgerufene Seite, Consent-Zustand und allgemeine Geräte- oder Browserinformationen umfassen. Google kann daraus aggregierte oder modellierte Messwerte bilden. Mit Ihrer Einwilligung können zusätzlich Google-Cookies wie _ga oder _gcl_* verwendet werden. Empfänger ist Google Ireland Limited; eine Verarbeitung durch verbundene Google-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und in Googles Informationen zur Datenverarbeitung in Werbeprodukten.

Microsoft Clarity wird ausschließlich geladen, wenn Sie „Statistik“ erlauben. Clarity hilft uns mit Klick- und Scroll-Heatmaps sowie pseudonymisierten Sitzungsaufzeichnungen zu erkennen, welche Inhalte genutzt werden und an welchen Stellen Besucher abbrechen oder Bedienelemente übersehen. Eine Aufzeichnung ist kein Bildschirmvideo, sondern eine Rekonstruktion aus Seitenstruktur und Interaktionen wie Klicks, Scrollbewegungen und Mausbewegungen. Eingabefelder werden maskiert; zusätzlich kennzeichnen wir Bereiche mit Unternehmens-, Bewertungs-, Such- oder Bestelldaten für die Maskierung. Wir verwenden keine Clarity-Funktion, um Besucher anhand von E-Mail-Adressen oder eigenen Nutzerkennungen zu identifizieren.

Clarity kann nach Ihrer Einwilligung insbesondere die First-Party-Cookies _clck und _clsk setzen, um Seitenaufrufe einer Sitzung zuzuordnen. Empfänger ist Microsoft Ireland Operations Limited. Eine Verarbeitung durch verbundene Microsoft-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden und erfolgt nach den dafür vorgesehenen Garantien. Sitzungsaufzeichnungen sind grundsätzlich 30 Tage verfügbar; favorisierte und zufällig ausgewählte Stichproben können bis zu neun Monate aufbewahrt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.

Unabhängig davon betreibt StandortPilot eine eigene, datensparsame Funnel-Messung nur nach Statistik-Einwilligung. Sie übermittelt einen festen Ereignisnamen, einen groben Seitentyp und eine zufällige Sitzungskennung. Suchbegriffe, Firmennamen, Google-Profildaten und Nachrichteninhalte werden nicht übertragen. Die Sitzungskennung wird serverseitig irreversibel pseudonymisiert und ausschließlich zu Tageszählern und einer ungefähren Zahl unterschiedlicher Sitzungen zusammengefasst. Diese Zähler werden nach 400 Tagen gelöscht.

4. Kostenlose Profilsuche, Audit und Local Rank Checker

Für die von Ihnen ausgelöste Suche werden Suchbegriff und Auswahl an Google Places übermittelt. Öffentliche Profildaten und Messungen werden für die Ergebnisanzeige verarbeitet. Rank-Checker-Messungen werden 24 Stunden zwischengespeichert. Ein Audit-Handoff für eine spätere Registrierung ist zufällig tokenisiert, einmalig einlösbar und läuft spätestens nach sieben Tagen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung auf Ihre Anfrage erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur sicheren und wirtschaftlichen Bereitstellung der kostenlosen Werkzeuge.

5. Bewertungsantwort-Tool

Bewertungstext, Sterne, Unternehmensname und Tonfall werden zur Erstellung des gewünschten Entwurfs an den eingesetzten KI-Anbieter übermittelt. StandortPilot speichert den eingegebenen Bewertungstext in diesem öffentlichen Tool nicht dauerhaft und veröffentlicht nichts bei Google. Bitte geben Sie keine Daten ein, die für die Antwort nicht erforderlich sind.

6. Bewertungs-QR-Code und Schema-Generator

QR-Code und Dateien entstehen vollständig in Ihrem Browser; der eingegebene Bewertungslink wird dafür nicht an StandortPilot übertragen. Wenn Sie im Bewertungs-QR-Code oder Schema-Generator die optionale Profilsuche verwenden, wird der Suchbegriff über Google Places verarbeitet. Der übernommene Bewertungslink und der erzeugte JSON-LD-Code werden anschließend lokal in Ihrem Browser verarbeitet und erst durch Ihre eigene Aktion kopiert oder heruntergeladen.

7. Kontaktformular

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, optional den Unternehmensnamen und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Resend übernimmt die technische Zustellung. Anfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein laufendes Vertragsverhältnis entgegenstehen.

8. Konto, Google-Verbindung und Produktnutzung

Bei Registrierung und Anmeldung verarbeitet StandortPilot Ihre Identitäts-, Konto- und Sitzungsdaten selbst auf der eigenen, bei Hetzner betriebenen Infrastruktur. Passwörter werden ausschließlich als sichere Hashwerte gespeichert; Bestätigungs- und Passwort-E-Mails werden technisch über Resend zugestellt. Wenn Sie ein Google-Unternehmensprofil verbinden, verarbeiten wir die von Google freigegebenen Profil-, Bewertungs-, Beitrags- und Leistungsdaten sowie verschlüsselte Zugriffstoken. Diese Daten werden ausschließlich genutzt, um die von Ihnen gewählten Funktionen bereitzustellen. Automatische Veröffentlichungen erfolgen nur nach der dafür vorgesehenen Aktivierung und innerhalb der im Produkt beschriebenen Sicherheitsregeln.

9. KI- und Bildfunktionen

Für Antwortentwürfe, Beiträge, Auswertungen und Bild-Prompts können erforderliche Inhalte an OpenAI übermittelt werden. Beitragsbilder werden über Replicate erzeugt und im S3-kompatiblen Objektspeicher von Cloudflare gespeichert. StandortPilot weist die Modelle an, keine unbelegten Angebote, Personen oder Tatsachen zu erfinden; Ergebnisse sollten dennoch vor einer Veröffentlichung geprüft werden.

10. Zahlungen

Checkout, Abonnements, SEPA-Lastschrift, Kartenzahlung, Rechnungsanschrift und steuerlich erforderliche Angaben verarbeitet Stripe. StandortPilot erhält keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

11. Empfänger und Übermittlungen

Eine aktuelle Übersicht der eingesetzten Anbieter finden Sie unter Unterauftragnehmer und Dienstleister. Soweit Daten in Drittländer übertragen werden, nutzen wir einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@standortpilot.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Pflicht zur Bereitstellung

Für den reinen Websitebesuch müssen Sie keine zusätzlichen Daten bereitstellen. Ohne die jeweils erforderlichen Angaben können wir Kontaktanfragen, Konto, Google-Verbindung oder Zahlungen jedoch nicht bearbeiten.