Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Gilbert Rohde, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, hello@thecited.ai
Die vollständigen Angaben finden sich im Impressum.
Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).
Unsere Leistung richtet sich an Unternehmen, die Daten, die wir verarbeiten, sind überwiegend Firmendaten. Personenbezug entsteht dort, wo eine Ansprechperson dahintersteht, etwa bei einer Mailadresse mit Namen.
Diese Website läuft bei Cloudflare, Inc. Beim Aufruf verarbeitet der Anbieter technisch notwendige Zugriffsdaten:
Diese Verarbeitung erfolgt zur Auslieferung der Seite und zur Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Cloudflare betreibt Server auch außerhalb der EU. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Beim kostenlosen Check geben Sie Ihre E-Mail-Adresse an. Aus dem Teil hinter dem @-Zeichen leiten wir die zu prüfende Website ab. Bei einer Freemail-Adresse fragen wir per Antwortmail nach der Adresse. Wir verwenden diese Angaben ausschließlich, um die Website zu prüfen und Ihnen das Ergebnis zuzusenden. Ihre Anfrage geht dabei auch an unser eigenes Postfach, damit wir sie bearbeiten können.
Wie die Prüfung abläuft. Wir rufen die Startseite der abgeleiteten Website einmal automatisiert ab und werten einen Textauszug daraus aus. Diesen Auszug übermitteln wir an OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA), um daraus Fragen zu erzeugen und diese Fragen an ein KI-Modell zu stellen. Übertragen werden dabei der Textauszug und die Fragen — nicht Ihre E-Mail-Adresse. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.
Was wir speichern. Die geprüfte Domain, Ihre E-Mail-Adresse, die gewählte Sprache und das Ergebnis der Prüfung. Zusätzlich speichern wir einen Hashwert Ihrer IP-Adresse — also eine nicht zurückrechenbare Prüfsumme, nicht die Adresse selbst. Sie dient allein dazu, die Zahl der Anfragen zu begrenzen, damit das Formular nicht missbraucht wird, um Dritten ungefragt E-Mails zu schicken oder uns Kosten zu verursachen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt. Für den Hashwert der IP-Adresse und die Begrenzung der Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch unseres Dienstes.
Speicherdauer: Wir speichern die Anfrage und das Ergebnis, bis der Zweck entfällt, längstens zwölf Monate. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Werbliche Nutzung: Ihre E-Mail-Adresse wird ohne gesonderte Einwilligung nicht für Newsletter oder Werbung verwendet.
Kostenpflichtige Leistungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Die Zahlungsdaten geben Sie direkt bei Stripe ein, wir erhalten keine vollständigen Karten- oder Kontodaten. An uns übermittelt Stripe Name, E-Mail-Adresse, Rechnungsanschrift, Land, Betrag und die Information, ob die Zahlung erfolgreich war. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Aus diesen Angaben legen wir Ihren Zugang an. Gespeichert werden sie in einer Datenbank bei Supabase, betrieben im Rechenzentrum Frankfurt am Main. Dort liegen auch Ihr Firmen-Steckbrief, Ihr Fragenkatalog und Ihre Messergebnisse.
Dokumentiert wird außerdem, dass und wann Sie im Bestellvorgang den sofortigen Beginn der Ausführung verlangt und die Kenntnis vom Erlöschen des Widerrufsrechts bestätigt haben. Das ist eine gesetzliche Nachweispflicht nach § 312f BGB, Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen gilt Art. 6 Abs. 1 lit. b DSGVO.
Nach dem Kauf füllen Sie unter /start einen Steckbrief aus: was Ihre Firma macht,
Ihre Website, Ihre Zielgruppe, Ihr Ziel für die nächsten sechs Monate, Firmensitz und bekannte Landessprache, Zielmärkte und Region, zwei bis
drei Wettbewerber sowie auf Wunsch eigene Fragen und Begriffe. Daraus entsteht der Fragenkatalog,
mit dem wir messen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Kern unserer Leistung ist, dieselben Fragen wiederholt an KI-Antwortsysteme und Suchmaschinen zu stellen und auszuwerten, ob und wie Ihre Firma darin vorkommt. Übermittelt wird dabei der Fragentext, der in der Regel Ihren Firmennamen, Ihre Branche und Ihre Region enthält, sowie öffentlich abrufbare Inhalte Ihrer Website. Persönliche Daten Ihrer Ansprechpersonen übermitteln wir dabei nicht.
Eingesetzt werden derzeit:
Soweit dabei Daten in Drittländer gelangen, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, bei zertifizierten Anbietern auf das EU-US Data Privacy Framework. Die Auswertung der Antworten läuft auf Rechnern des Anbieters in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für verständliche Erläuterungen und zusätzliche Sprachfassungen des Audit-Berichts kann OpenAI außerdem sichtbare Berichtstexte, zusammengefasste Befunde und Maßnahmentexte verarbeiten. Vollständige Rohantworten und Dashboard-Zugangsschlüssel sind nicht Bestandteil dieses Übersetzungsschritts. Firmenname, Originalfragen, Zahlen, Links und erkennbare E-Mail-Adressen werden dabei durch Platzhalter ersetzt und erst lokal wieder eingesetzt. Die übersetzten Texte werden geprüft und mit dem Bericht gespeichert. Englisch ist die Hauptfassung; bei bekanntem Firmensitz und zugehöriger Sprache kommt eine Landesfassung hinzu.
Erkenntnisse, die keinen Rückschluss auf einen einzelnen Kunden zulassen, verwenden wir zur Weiterentwicklung der Methodik weiter.
Für den Kontozugang nutzen Sie Ihre eigene E-Mail-Adresse und ein Passwort. Die Anmeldung, E-Mail-Bestätigung und Passwort-Wiederherstellung werden über Supabase Auth abgewickelt. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, Konto-ID, Ihr Passwort in gehashter Form, der Bestätigungsstatus, Sitzungsdaten und die Zuordnung zu Ihren Arbeitsbereichen. Das Passwort wird nicht im Klartext als Kontopasswort gespeichert. Optional können Sie eine Authenticator-App als zweiten Faktor verwenden; dafür werden die zur Einrichtung und Prüfung dieses Faktors erforderlichen Daten verarbeitet. Bestätigungs- und Wiederherstellungsnachrichten enthalten zeitlich begrenzte Zugangsnachweise.
Diese Verarbeitung ermöglicht den vertraglichen Kontozugang (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprüfungen dienen außerdem unserem berechtigten Interesse, Konten und Kundendaten vor unberechtigtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Supabase Auth ist der hierfür eingesetzte Authentifizierungsdienst; zum E-Mail-Versand siehe Abschnitt 9.
Während der Umstellung bleiben bisherige persönliche Zugangslinks gültig. Diese enthalten einen geheimen Schlüssel: Wer den Link hat, kann die zugehörigen Daten sehen. Behandeln Sie ihn deshalb wie ein Passwort. Die Dashboard-Seiten sind für Suchmaschinen gesperrt.
Im Dashboard können Sie uns über eine Schaltfläche Rückmeldungen schicken. Gespeichert werden dabei Ihr Text, die Stelle im Dashboard und der Zeitpunkt, damit wir antworten und Fehler beheben können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Im Speicher Ihres Browsers (localStorage) merkt sich die Seite die gewählte Sprache
(tc_lang), den zuletzt gewählten Markt (tc_markt) und die helle oder
dunkle Darstellung (tc_thema). Diese Einträge dienen der Wiederherstellung Ihrer
Anzeigeeinstellungen, nicht der Werbung oder einer Nutzungsanalyse. Sie haben derzeit keine
automatische Ablaufzeit und bleiben bis zur Löschung der Websitedaten im Browser gespeichert.
Eine spätere Auswahl überschreibt die jeweilige Einstellung.
Für die Sprachvorauswahl beim ersten Besuch wird das von Cloudflare bereitgestellte
ungefähre Zugriffsland verwendet: DE, AT und CH führen zur deutschen, andere Länder zur
englischen Fassung. Dafür wird kein zusätzlicher Standortverlauf angelegt. Eine gewählte
Sprache wird zusätzlich im Cookie tc_lang für bis zu zwölf Monate gespeichert,
damit sie bereits beim nächsten Seitenaufruf berücksichtigt werden kann. Der Cookie enthält
nur de oder en, keine Nutzerkennung. Bei einem angemeldeten Konto
wird die Anzeigesprache außerdem als Kontoeinstellung gespeichert. Die Bestellsprache wird
für die Willkommensmail und den Einrichtungslink übernommen; die beim Einrichten gespeicherte
Sprache wird auch für die Audit-Fertigmail verwendet. Diese Einstellungen dienen nicht der
Werbung oder einer Nutzungsanalyse.
Für die Anmeldung speichert Supabase Auth unter tc_portal_auth im localStorage
dieses Geräts die Sitzung einschließlich Zugriffs- und Erneuerungstokens. Diese Zugangsnachweise
ermöglichen angemeldete Anfragen und die Erneuerung der Sitzung. Das Neuladen der Seite oder
Schließen des Browsers meldet Sie nicht automatisch ab. Diese Speicherung ist für den
ausdrücklich gewünschten angemeldeten Kontozugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG);
sie dient nicht der Werbung oder einer Nutzungsanalyse.
„Überall abmelden“ fordert die Beendigung der Kontositzungen bei Supabase Auth an und entfernt nach erfolgreicher Abmeldung die lokale Anmeldesitzung. Bereits angezeigte oder heruntergeladene Inhalte werden dadurch nicht von anderen Geräten gelöscht. Auf gemeinsam genutzten Geräten ist deshalb eine ausdrückliche Abmeldung erforderlich. Das bloße Löschen der Websitedaten entfernt nur die lokale Sitzung und meldet andere Geräte nicht ab. Persönliche Zugangslinks aus der Übergangsphase werden durch eine Kontoabmeldung ebenfalls nicht ungültig.
Zugriffstokens sind zeitlich begrenzt und können bei einer gültigen Sitzung erneuert werden. Lokale Anmeldedaten können bis zur Abmeldung oder Löschung der Websitedaten gespeichert bleiben; ein gespeicherter Token allein garantiert keinen gültigen Zugang. Abmelden ist keine Kontolöschung. Für die Aufbewahrung des Kontos und seiner Arbeitsbereichszuordnungen gilt die Frist für Kundendaten in Abschnitt 12; Löschanfragen sind über die im Impressum genannte Adresse möglich.
Für den Versand der Ergebnisse und der Nachrichten an Kunden nutzen wir Resend (Plus Five Five, Inc., USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern Name, E-Mail-Adresse, Vertragsangaben, Erklärung, gegebenenfalls gewünschten Beendigungszeitpunkt und Begründung sowie Eingangszeit und Bearbeitungsstand bei Cloudflare (Durable Objects). Das dient der Bearbeitung Ihrer Erklärung und dem gesetzlichen Eingangsbeleg nach § 312k bzw. § 356a BGB, auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Resend erhält die für den Versand erforderlichen Angaben. Bei Versandfehlern versuchen wir die Zustellung erneut; der ursprüngliche Eingang bleibt gespeichert. Zugriff auf die Eingangsliste hat nur der berechtigte Betreiber. Wir prüfen nach Abschluss des Vorgangs die Löschung; gesetzliche Aufbewahrungspflichten und die notwendige Abwehr oder Durchsetzung von Ansprüchen können eine weitere Speicherung erfordern. Die unter „Wie lange wir Daten aufbewahren“ genannten Grundsätze gelten auch hierfür.
Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es findet keine Verbindung zu Google oder einem anderen Anbieter statt, Ihre IP-Adresse wird dabei an niemanden übermittelt.
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking-Dienste ein. Technisch notwendige Cookies des Hosters können zur Angriffsabwehr gesetzt werden. Zum localStorage im Dashboard siehe Abschnitt 8.
Sie haben jederzeit das Recht auf
Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Adresse.
Messwerte, Auswertungen und Empfehlungen werden automatisiert und teilweise mithilfe von KI-Diensten erstellt. Eine individuelle menschliche Prüfung jedes Ergebnisses ist nicht Bestandteil des automatisierten Verfahrens.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem sich unser Sitz befindet, oder die Behörde Ihres gewöhnlichen Aufenthaltsorts.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert, etwa durch neue Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.