Datenschutzerklärung

1. Verantwortlicher

Timm Ehlbeck, Willy-Brandt-Allee 31, 23554 Lübeck, Deutschland.

E-Mail: info@timmehlbeck.de · Telefon: 015120137619.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und dem BDSG. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse).

3. Hosting

Vistova wird auf Servern innerhalb der EU (Deutschland) betrieben. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) zur Bereitstellung und IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f).

4. Konto- und Vertragsdaten

Zur Nutzung des Dienstes verarbeiten wir Registrierungs- und Kontodaten (Name, E-Mail-Adresse, Organisation, ggf. Rolle) sowie deine im Dienst angelegten Projekte, Marken und Prompts. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b).

5. Web-Analyse (eigenes, cookieloses Tracking)

Auf unseren öffentlichen Seiten setzen wir eine eigene, datensparsame Reichweitenmessung ein. Erfasst werden Seitenaufrufe, Referrer und ein pseudonymer Besucher-/Sitzungs-Identifikator, der im lokalen Speicher deines Browsers abgelegt wird. Es werden keine seitenübergreifenden Profile gebildet und keine Daten an Dritte verkauft. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f).

6. Cookies und lokaler Speicher

Wir verwenden:

• ein technisch notwendiges Sitzungs-Cookie für die Anmeldung,
• bei Verbindung von Google Search Console ein Token-Cookie für den API-Zugriff,
• lokalen Browser-Speicher für Einstellungen (z. B. aktives Projekt) und die pseudonymen Analytics-IDs.

7. Verarbeitung von Inhalten für SEO/KI-Funktionen

Für die SEO- und GEO-Funktionen werden von dir eingegebene Inhalte (z. B. Domains, Keywords, Prompts) an externe Dienste übermittelt, um die jeweilige Funktion zu erbringen: OpenAI, Perplexity, Google (Gemini) sowie Serper (SERP-Daten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b).

8. Google-Nutzerdaten (Google Search Console)

Wenn du deine Google Search Console verbindest, greift Vistova mit deiner ausdrücklichen Autorisierung per OAuth 2.0 ausschließlich lesend (Scope „webmasters.readonly“) auf deine Search-Console-Leistungsdaten zu, um sie dir innerhalb von Vistova anzuzeigen.

Die Nutzung und Übertragung von aus Google APIs empfangenen Informationen unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Diese Daten werden nicht für Werbung genutzt, nicht an Dritte verkauft und nur zur Bereitstellung der Funktion verarbeitet.

Du kannst die Verbindung jederzeit widerrufen – in Vistova durch Trennen der Integration und in deinem Google-Konto unter „Sicherheit → Drittanbieter-Zugriff“.

9. Zahlungen

Für kostenpflichtige Pläne nutzen wir Stripe. Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsmittel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b).

10. E-Mail-Kommunikation

Wir versenden system- und vertragsbezogene E-Mails (z. B. Einladungen, Benachrichtigungen, Zusammenfassungen). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f).

11. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, u. a.: Hosting (EU), OpenAI, Perplexity, Google, Serper, Stripe sowie unseren E-Mail-Versanddienst. Mit diesen bestehen, soweit erforderlich, Auftragsverarbeitungsverträge.

12. Übermittlung in Drittländer

Einige Dienste (z. B. OpenAI, Google) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln) bzw. eines Angemessenheitsbeschlusses.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Analyse-Rohdaten werden nach spätestens 365 Tagen gelöscht.

14. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit widerrufen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Zur Ausübung deiner Rechte genügt eine E-Mail an info@timmehlbeck.de.