Datenschutzerklärung

Hier informieren wir nach Art. 13 und 14 DSGVO, welche personenbezogenen Daten wir beim Besuch von www.loudandlexis.com und reporting.loudandlexis.com sowie bei der Abwicklung des Abonnements „AI Industry Reporting“ verarbeiten, wozu und wie lange.

1. Verantwortlicher

Loud and Lexis GmbH, vertreten durch den Geschäftsführer Tobias Peschke, Kaufunger Straße 18, 60486 Frankfurt am Main. Handelsregister B des Amtsgerichts Frankfurt am Main, HRB 145055. E-Mail: tobias@loudandlexis.com

2. Hosting und Server-Logfiles

Beide Websites werden von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Wir benötigen diese Daten, um die Websites auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Cloudflare speichert diese Daten nur so lange, wie es für diese Zwecke erforderlich ist; Einzelheiten zur Speicherdauer enthalten die Datenschutzhinweise von Cloudflare unter cloudflare.com/privacypolicy.

3. Schriftarten

Die Schriftarten Archivo Black und Open Sans sind lokal auf unserem Server eingebunden. Beim Aufruf der Websites wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

4. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies ein, etwa für den Bestellprozess auf reporting.loudandlexis.com. Der Zugriff auf Ihr Endgerät ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Auf beiden Websites setzen wir zusätzlich Cookies zur Analyse der Website-Nutzung ein (Google Analytics 4 und Microsoft Clarity, Ziffern 5 und 6).

5. Google Analytics 4

Unsere Websites verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies ein, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. IP-Adressen werden innerhalb der EU gekürzt, bevor sie an Google übermittelt werden.

Zweck: Analyse der Website-Nutzung, Messung der Wirksamkeit von Inhalten und Klick-Ereignissen, etwa auf die Terminbuchung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 14 Monate. Widerspruch: über das Browser-Add-on zur Deaktivierung von Google Analytics. Datenschutzhinweise: policies.google.com/privacy

6. Microsoft Clarity

Unsere Websites verwenden Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity erfasst pseudonymisierte Nutzungsdaten wie Mausbewegungen, Klicks und Scrollverhalten und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. IP-Adressen werden nicht direkt gespeichert, sondern zur groben Verortung genutzt. Eine Zuordnung zu einer konkreten Person ist uns nicht möglich.

Zweck: Analyse des Nutzerverhaltens und Verbesserung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots). Speicherdauer: bis zu ein Jahr. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Widerspruch: über die Datenschutzeinstellungen Ihres Browsers oder Tracking-Blocker. Datenschutzhinweise: privacy.microsoft.com/de-de/privacystatement

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihr Unternehmen und den Inhalt Ihrer Anfrage, um diese zu beantworten. Unsere Postfächer und den E-Mail-Versand der Reports und des KI-Agenten betreibt Google Ireland Limited (Google Workspace mit Gmail) in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsschluss zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen. Wir löschen die Daten nach Erledigung, soweit keine Aufbewahrungspflichten bestehen (Ziffer 17).

8. Terminbuchung über Calendly

Für Strategiegespräche nutzen wir Calendly (Calendly LLC, 3423 Piedmont Road NE, Suite 600, Atlanta, GA 30305, USA). Bei einer Buchung verarbeitet Calendly Name, E-Mail-Adresse, Terminwunsch und Ihre Angaben im Buchungsformular. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: calendly.com/privacy

9. E-Mail-Versand und Newsletter über Brevo

Für den Versand von E-Mails, etwa angeforderte Informationen und, bei ausdrücklicher Einwilligung, Hinweise auf GEO-Insights und neue Research-Veröffentlichungen, nutzen wir Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet in unserem Auftrag E-Mail-Adresse sowie, soweit angegeben, Name und Unternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für angeforderte Informationen; Art. 6 Abs. 1 lit. a DSGVO für den Newsletter. Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren, die Einwilligung können Sie jederzeit über den Abmeldelink widerrufen. Brevo verarbeitet die Daten auf Servern innerhalb der EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

10. Bestellung und Vertragsabwicklung

Für Abschluss und Durchführung des Abonnements „AI Industry Reporting“ verarbeiten wir: Firma, Name und Funktion der Ansprechperson, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, Bestell- und Vertragsdaten sowie Ihre Angaben zur Kundenmarke.

Zwecke sind Vertragsschluss, Leistungserbringung, Abrechnung und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für ein Unternehmen, stützen wir die Verarbeitung Ihrer Daten als Ansprechperson auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit Ihrem Unternehmen. Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Angaben können wir keinen Vertrag schließen.

11. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab. Vertragspartner ist die in unserem Stripe-Vertrag genannte europäische Stripe-Gesellschaft mit Sitz in Dublin, Irland. Dazu übermitteln wir Firma, Name, E-Mail-Adresse, Rechnungsbetrag und Bestelldaten. Ihre Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten. Einzelheiten: stripe.com/de/privacy

12. Erstellung und Versand der Reports

Für die Reports stellen wir standardisierte Fragen an KI-Systeme Dritter, derzeit KI-Assistenten wie ChatGPT, Gemini, Perplexity und Claude. Diese Fragen enthalten Marken- und Produktbezeichnungen, aber keine personenbezogenen Daten von Ihnen. Ist Ihre Marke zugleich der Name einer natürlichen Person, verarbeiten wir diesen Namen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Antworten der KI-Systeme können vereinzelt Namen von Personen des Wirtschaftslebens enthalten, etwa von Geschäftsführern oder Gründern. Wir verarbeiten diese nur als Teil der ausgewerteten Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die vollständige Auswertung der Antworten. Die Daten stammen aus den genannten öffentlich zugänglichen KI-Systemen.

Für die Erhebung setzen wir Promptwatch als Auftragsverarbeiter ein (Ziffer 15). Für die KI-gestützte Auswertung übermitteln wir an KI-Schnittstellen ausschließlich Marken- und Produktbezeichnungen sowie die Antworten der KI-Systeme, keine Vertrags- oder Kontaktdaten unserer Kunden. Den fertigen Report senden wir per E-Mail an die von Ihnen angegebene Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. KI-Agent

Bereitstellung. Wir senden den KI-Agenten als ZIP-Datei per E-Mail an die bei der Bestellung angegebene Adresse. Dabei verarbeiten wir E-Mail-Adresse und Versandzeitpunkt, um die Bereitstellung nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzung. Sie betreiben den KI-Agenten in Ihrem eigenen Konto bei Anthropic (Claude) oder OpenAI (ChatGPT). Wir erhalten keine Eingaben, Dateien oder Antworten aus dieser Nutzung und sind für diese Verarbeitung nicht verantwortlich. Sie richtet sich nach Ihrem Vertrag mit dem Plattformbetreiber und dessen Datenschutzhinweisen: anthropic.com/legal/privacy, openai.com/policies/privacy-policy. Geben Sie personenbezogene Daten Dritter nur ein, wenn Ihr Plattformvertrag dafür einen angemessenen Schutz bietet.

14. E-Mails an Bestandskunden

Ihre beim Vertragsschluss angegebene E-Mail-Adresse nutzen wir, um Sie über eigene ähnliche Leistungen von Loud & Lexis zu informieren (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO); unser berechtigtes Interesse ist die Direktwerbung. Sie können dem jederzeit widersprechen, etwa über den Abmeldelink in jeder E-Mail oder an tobias@loudandlexis.com, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Hinweise auf neue Research-Veröffentlichungen erhalten Sie nur mit Einwilligung über den Newsletter (Ziffer 9).

15. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

16. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder des EWR, etwa in den USA. Wir übermitteln Daten dorthin nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht, für die USA bei Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework, oder wenn wir mit dem Empfänger EU-Standardvertragsklauseln vereinbart haben (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

17. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Gesetzliche Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an tobias@loudandlexis.com.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

19. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für den Vertragsschluss benötigen wir die in Ziffer 10 genannten Daten; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

20. Datensicherheit und Änderungen

Unsere Websites nutzen aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile. Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; maßgeblich ist die jeweils unter www.loudandlexis.com/datenschutz veröffentlichte Fassung.