Datenschutzerklärung
Verantwortlicher
Talient GmbH (in Gründung), Lacknergasse 86/11, 1180 Wien, Österreich
Geschäftsführer: Niklas Stadler
E-Mail: niklas@visual-lab.ai · Telefon: +43 664 9271366
visual-lab.ai ist eine Marke der Talient GmbH (in Gründung).
Kurz zusammengefasst
- Statistik (Google Analytics) und Werbe-Messung (Meta-Pixel, Google Ads) starten nur, wenn Sie im Banner zustimmen. Gesteuert wird das über den Google Tag Manager, der beim Seitenaufruf lädt (siehe unten). Ohne Zustimmung setzt diese Website keine Cookies; Ihr Browser speichert dann nur Ihre Auswahl und, wenn Sie ein Ergebnis per E-Mail freischalten, ein Freischalt-Token (siehe unten).
- Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.
- Personenbezogene Daten verarbeiten wir nur, wenn Sie ein Ergebnis freischalten oder uns eine Anfrage schicken.
Hosting
Die Website wird von IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) bereitgestellt. Beim Aufruf verarbeitet IONOS technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
Den Sofort-Check und die Formulare zum Freischalten und für Anfragen beantwortet ein Server von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Dienst Cloudflare Workers). Dabei verarbeitet Cloudflare Ihre IP-Adresse und die Daten, die Sie dort eingeben (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung.
Sofort-Check per URL
Wenn Sie den Sofort-Check nutzen, ruft unser Server die eingegebene Website sowie öffentlich zugängliche Dateien wie robots.txt, llms.txt und sitemap.xml ab und wertet sie automatisch aus.
Für die Live-Messung übermitteln wir öffentlich abrufbare Inhalte der geprüften Website (Titel, Überschriften, Textauszug) an Anthropic (Anthropic Ireland, Limited, Dublin, Irland; Dienst Claude API). Das KI-Modell Claude formuliert daraus typische Kundenfragen und wertet später die Antworten aus. Außerdem lassen wir die geprüfte Website einmal über die Claude API abrufen, um festzustellen, ob KI-Assistenten sie lesen können; dafür wird nur ihre Adresse übermittelt. Anthropic verarbeitet Daten auch in den USA; die Übermittlung ist über die Vereinbarung zur Auftragsverarbeitung mit EU-Standardvertragsklauseln abgesichert.
Die Kundenfragen stellen wir mit Websuche an die KI-Suchen von OpenAI (ChatGPT), Anthropic (Claude) und Perplexity AI. Die KI-Übersicht von Google rufen wir über den Dienst DataForSEO ab. An diese Dienste gehen nur die allgemein formulierten Fragen mit Ortsangabe, nicht der Name oder die Adresse der geprüften Website. Angaben zu Ihrer Person werden in keinem Schritt übermittelt. Ihre Eingaben werden von diesen Diensten nicht zum Training von KI-Modellen verwendet.
Das Ergebnis speichern wir bis zu sieben Tage pro Domain, damit wiederholte Abfragen keine neue Messung auslösen. Zum Schutz vor Missbrauch zählen wir Checks pro IP-Adresse und Tag; dafür speichern wir die IP-Adresse ausschließlich als verschlüsselten Hashwert für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).
Freischalten des vollständigen Ergebnisses
Den Überblick des Sofort-Checks sehen Sie ohne Angabe von Daten. Für das vollständige Ergebnis bestätigen Sie Ihre E-Mail-Adresse mit einem Code. Dafür verarbeiten wir Ihre E-Mail-Adresse, die geprüfte Website und, falls angekreuzt, Ihre Zustimmung zur Kontaktaufnahme. Den Code verschicken wir über unseren Automatisierungsdienst n8n, den wir selbst auf einem Server von Hostinger International Ltd. (Larnaka, Zypern) betreiben, und den E-Mail-Dienst Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; jeweils Auftragsverarbeitung). Google kann Daten auch in den USA verarbeiten und ist dafür unter dem EU-US Data Privacy Framework zertifiziert. Vom Code speichern wir nur einen Hashwert für 15 Minuten. Zum Schutz vor Missbrauch zählen wir angeforderte Codes pro E-Mail-Adresse und IP-Adresse, jeweils nur als Hashwert und für höchstens 24 Stunden. Rechtsgrundlage ist die Bereitstellung des von Ihnen angeforderten Ergebnisses (Art. 6 Abs. 1 lit. b DSGVO).
Nach der Bestätigung leiten wir Ihre Adresse zusammen mit dem Ergebnis an uns weiter. Wir nutzen sie nur für den Code und dieses Ergebnis, ohne Newsletter und ohne Werbung per E-Mail.
Damit weitere Checks ohne erneute Bestätigung vollständig angezeigt werden, speichert Ihr Browser nach der Bestätigung ein signiertes Freischalt-Token mit Ihrer E-Mail-Adresse im lokalen Speicher (Local Storage). Es läuft nach 90 Tagen ab und lässt sich jederzeit über die Browser-Einstellungen löschen. Wir setzen es nur, weil Sie das Freischalten aktiv angefordert haben.
Anfrage einer Demo oder eines Rückrufs
Wenn Sie eine Demo oder einen Rückruf anfordern, verarbeiten wir Ihre E-Mail-Adresse, beim Rückruf Ihre Telefonnummer, die geprüfte Website und das Ergebnis des Sofort-Checks. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zur Prüfung, ob die E-Mail-Domain existiert, fragen wir öffentliche DNS-Einträge über Cloudflare ab. Zur Zustellung der Anfrage an uns nutzen wir unseren Automatisierungsdienst n8n und Google Workspace. Damit dieselbe Anfrage nicht mehrfach bearbeitet wird, speichern wir Domain und einen Hashwert Ihrer E-Mail-Adresse für 30 Tage. Die Anfrage selbst speichern wir, solange es für ihre Bearbeitung und eine mögliche Zusammenarbeit erforderlich ist, und löschen sie spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere Postfächer liegen bei Google Workspace (siehe oben).
Einwilligung, Statistik und Werbe-Messung
Beim ersten Besuch fragen wir in einem Banner, ob wir Dienste für Statistik und für die Messung unserer Werbung einsetzen dürfen. Ohne Ihre Zustimmung starten diese Dienste nicht, und es gehen keine Daten an Meta. An Google geht vorher nur, was der Google Tag Manager zum Laden braucht (siehe nächster Abschnitt). Ihre Auswahl speichern wir zwölf Monate im lokalen Speicher Ihres Browsers (Local Storage), damit wir nicht bei jedem Aufruf neu fragen. Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern oder widerrufen. Der Widerruf gilt ab diesem Zeitpunkt; Cookies dieser Dienste löschen wir dabei. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Google Tag Manager
Auf allen Seiten nutzen wir den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Er lädt beim Aufruf einer Seite und steuert, welche Statistik- und Werbedienste starten dürfen. Dabei erhält Google technisch bedingt Ihre IP-Adresse und Angaben zu Browser und Gerät, auch bevor Sie im Banner gewählt haben. Der Tag Manager selbst setzt keine Cookies und erstellt keine Auswertungen. Statistik und Werbe-Messung bleiben über den Einwilligungsmodus von Google (Consent Mode) gesperrt, bis Sie zustimmen. Rechtsgrundlage für das Laden des Tag Managers ist unser berechtigtes Interesse an einer einfachen und sicheren Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Statistik: Google Analytics 4
Mit Ihrer Zustimmung nutzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies (z. B. „_ga“, bis zu zwei Jahre) und verarbeitet Angaben zu Gerät und Browser, die aufgerufenen Seiten, die ungefähre Region, die Herkunft des Besuchs (z. B. eine Suchmaschine, eine KI-Suche oder eine Anzeige) und Schritte im Sofort-Check, etwa ob ein Check gestartet oder ein Ergebnis freigeschaltet wurde. Die geprüfte Website, Ihre E-Mail-Adresse und Ihre Telefonnummer übermitteln wir nicht an Google Analytics. Google-Signale und personalisierte Werbung sind ausgeschaltet. Google Analytics 4 speichert keine IP-Adressen. Die Daten werden nach 14 Monaten gelöscht.
Werbe-Messung: Meta-Pixel und Google Ads
Wenn wir Anzeigen schalten und Sie zustimmen, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) und das Conversion-Tracking von Google Ads (Google Ireland Limited). Damit messen wir, ob ein Besuch über eine unserer Anzeigen zu einem Check, einem freigeschalteten Ergebnis, einer Demo- oder Rückruf-Anfrage oder einer E-Mail-Anfrage geführt hat. Die Dienste setzen dafür Cookies (z. B. „_fbp“ und „_gcl_au“, jeweils 90 Tage) und verarbeiten Ihre IP-Adresse, Angaben zu Gerät und Browser und die Kennung des Anzeigen-Klicks. Ihre E-Mail-Adresse und Telefonnummer geben wir an diese Dienste nicht weiter. Meta und Google können diese Daten auch für eigene Zwecke verwenden. Für die Erhebung über den Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum.
Google und Meta verarbeiten Daten auch in den USA. Beide sind unter dem EU-US Data Privacy Framework zertifiziert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an niklas@visual-lab.ai. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Stand: