Datenschutzerklärung

1. Verantwortlicher

Jan Awdel, Leumund, Merianstraße 36, 90409 Nürnberg, E-Mail: kontakt@leumund.ai

2. Aufruf der Website

Die Website wird bei Cloudflare, Inc. (USA) bzw. Cloudflare Germany GmbH betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

3. Schriftarten

Die verwendeten Schriften (PT Sans, PT Serif und Carlito) liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter für Schriften aufgebaut.

4. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Angaben aus dem Formular (Name und Anschrift des Betriebs, Branche, E-Mail-Adresse, optional Anrede und Nachname einer Ansprechperson sowie Link zum Google-Maps-Eintrag) sowie Vertrags- und Zahlungsinformationen. Zweck ist die Erbringung der bestellten Leistung, die Abrechnung und – bei Nutzung des Einstiegspreises – die Prüfung, ob dieser für den Betrieb bereits gewährt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

5. Kostenloser Kurztest

Wenn Sie den kostenlosen Kurztest auf der Startseite nutzen, verarbeiten wir den Namen des Betriebs, Postleitzahl, Ort, Branche und gegebenenfalls Ihre Angabe, was der Betrieb macht. Daraus bilden wir eine typische Kundenfrage (zum Beispiel „Kannst du mir einen guten Friseur in Nürnberg empfehlen?“) und stellen sie ChatGPT (OpenAI); die Antwort werten wir mit Google Gemini aus. Der Name Ihres Betriebs wird dabei nicht an die KI-Dienste übermittelt, nur Branche und Ort. Den Abgleich, ob Ihr Betrieb genannt wurde, machen wir selbst.

Das Ergebnis speichern wir bis zu 90 Tage, damit dieselbe Anfrage innerhalb einer Woche keine neue Abfrage auslöst und wir sehen, wie der Test genutzt wird. Zum Schutz vor Missbrauch zählen wir die Tests je Internetanschluss und Tag. Ihre IP-Adresse speichern wir dafür nicht, sondern nur einen Prüfwert (Hash), der täglich wechselt und sich ohne unseren geheimen Schlüssel nicht auf die Adresse zurückführen lässt; die Zähler löschen wir nach zwei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchführung des Tests auf Ihre Anfrage, Schutz vor Missbrauch). Die Übermittlung an OpenAI und Google erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Zum Schutz vor automatisierten Anfragen nutzen wir beim Kurztest Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft beim Laden des Formulars anhand technischer Merkmale Ihres Browsers und Ihrer Verbindung (unter anderem IP-Adresse und Browserangaben), ob die Anfrage von einem Menschen kommt. Nach Angaben von Cloudflare werden diese Daten nur zur Erkennung von Missbrauch genutzt und nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

6. Zahlung über Stripe

Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern u. a. Bestätigung, Betrag und eine technische Kennung des Zahlungsmittels, die wir zur Missbrauchsprüfung nach Ziffer 4 nutzen. Stripe kann Daten in Drittländer (u. a. USA) übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Erstellung der Berichte mit KI-Diensten

Für die Berichte stellen wir Fragen zu Ihrer Branche und Ihrem Ort an KI-Dienste von OpenAI (USA/Irland), Google (Irland/USA) und Perplexity AI, Inc. (USA) und werten deren Antworten aus. Dabei wird der Name Ihres Betriebs verwendet; weitere personenbezogene Daten (etwa Ihre E-Mail-Adresse) werden nicht übermittelt. Enthält der Betriebsname einen Personennamen, handelt es sich dabei um ein personenbezogenes Datum. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail

Berichte, Rechnungen und Nachrichten versenden und empfangen wir über Dienste von Cloudflare. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

9. Speicherdauer

Wir speichern Daten, solange der Vertrag besteht, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu zehn Jahre) entgegenstehen. Die Information, dass für eine Betriebsanschrift bereits der Einstiegspreis gewährt wurde, speichern wir zur Missbrauchsprüfung für die Dauer unseres Angebots.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Wenden Sie sich dazu an kontakt@leumund.ai. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Cookies, Analyse und Werbung

Wir setzen auf dieser Website derzeit keine Cookies und keine Analyse- oder Werbe-Tracker ein. Ändert sich das, passen wir diese Erklärung an und holen, wo nötig, vorher Ihre Einwilligung ein.

12. Nennung als Referenz

Gemäß unseren AGB (§ 8) dürfen wir Kunden mit Namen des Betriebs, Ort und Logo als Referenz nennen. Enthält der Betriebsname einen Personennamen, ist das ein personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Darstellung unserer Kunden und Werbung). Sie können der Nennung jederzeit per E-Mail an kontakt@leumund.ai widersprechen; wir entfernen die Angaben dann innerhalb von 14 Tagen von der Website und verwenden sie nicht mehr für neue Werbematerialien.