Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Patrick Windolph, Horststraße 8, 49152 Bad Essen.
E-Mail: kontakt@kanzleizitiert.de.
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.
2. Hosting & Server-Logdaten
Diese Website wird in einem Rechenzentrum in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen); ein Auftragsverarbeitungsvertrag besteht. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp, Referrer) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Stabilität und Sicherheit). Speicherdauer: 7 Tage.
3. Kostenfreier KI-Sichtbarkeits-Check
Beim kostenfreien Check verarbeiten wir die eingegebene Domain, Ihre E-Mail-Adresse und Ihre IP-Adresse, um die Auswertung zu erstellen und zuzusenden.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Domain, E-Mail | Erstellung & Zusendung der Auswertung, Kontaktaufnahme | Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. a (Einwilligung) |
| IP-Adresse | Sicherheit, Missbrauchsvermeidung (Rate-Limiting) | Art. 6 Abs. 1 lit. f DSGVO |
Speicherdauer: bis zur Erledigung der Anfrage bzw. bis zum Widerruf; danach gelten gesetzliche Aufbewahrungsfristen.
4. Nutzerkonto & Dashboard
Für die Nutzung des Dashboards legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (ausschließlich als kryptografischer Hash gespeichert), den Kanzleinamen, ggf. Website/Domain sowie die im Dashboard hinterlegten Angaben (Rechtsgebiete, Standorte, Wettbewerber, Mandatsfragen). Zweck: Bereitstellung des Dienstes und Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertragsverhältnisses; nach Kontolöschung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Selbstauskunft/Export sowie die Löschung sind in den Konto-Einstellungen möglich.
5. KI-Abfragen zur Sichtbarkeitsmessung (Auftragsverarbeiter, auch Drittland)
Zur Messung Ihrer Sichtbarkeit stellen wir KI-Assistenten und Suchsystemen reale Mandantenfragen. Dabei werden die Rechtsgebiete, Standorte und der Kanzleiname (nicht Ihre besonderen personenbezogenen Daten) an folgende Anbieter übermittelt:
- OpenAI, L.L.C. (USA) — KI-Abfragen (ChatGPT)
- Perplexity AI, Inc. (USA) — KI-Abfragen
- Anthropic, PBC (USA) — KI-Abfragen (Claude)
- Google Ireland Limited (Gemini) — Such-/KI-Daten
Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit zertifiziert — des EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b und f DSGVO.
6. E-Mail-Versand (Brevo)
Für den Versand von System- und Service-E-Mails (z. B. Registrierungs-, Passwort- und Anmelde-Mails, Berichte, Antworten auf Anfragen) sowie — bei erteilter Einwilligung — für Informations-/Newsletter-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Brevo SAS, Frankreich). Verarbeitet werden insbesondere Ihre E-Mail-Adresse, Name/Kanzlei sowie Versand- und Öffnungsdaten. Ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: für Transaktions-Mails Art. 6 Abs. 1 lit. b/f DSGVO, für Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-in). Eine Abmeldung von Werbe-Mails ist jederzeit über den Abmeldelink möglich.
7. Zahlungsabwicklung
Bei kostenpflichtigen Leistungen erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Die Zahlungsdaten werden direkt beim Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Reichweitenmessung mit Google Analytics
Diese Website nutzt — nur nach Ihrer Einwilligung — Google Analytics, einen Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die IP-Anonymisierung ist aktiviert (anonymize_ip). Eine Übermittlung in die USA (Google LLC) kann erfolgen; Grundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die den Consent-Banner widerrufen. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und Google Analytics nicht geladen.
9. KI-Traffic-Erkennung (eigenes Pixel)
Zur Auswertung, ob Besucher über KI-Assistenten zu einer Kanzlei-Website gelangt sind, kann auf Kunden-Websites ein technisches Erst-Anbieter-Pixel eingebunden werden. Erfasst werden anonymisierte Zugriffsereignisse und die Herkunftsquelle (Referrer); es werden keine Cookies Dritter gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a (Einwilligung auf der jeweiligen Kanzlei-Website).
10. Cookies & Einwilligung
Technisch notwendige Cookies (z. B. zur Anmeldung/Sitzung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Nicht notwendige Cookies (z. B. Google Analytics) werden erst nach Ihrer Einwilligung über den Consent-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Auftragsverarbeitung für Kunden
Erbringen wir Leistungen für eine Kanzlei und verarbeiten dabei personenbezogene Daten in deren Auftrag, schließen wir auf Wunsch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.
Stand: Juni 2026