Datenschutzerklärung

Zur cookielosen, aggregierten Basismessung der Website-Reichweite und der Ladeperformance setzen wir – wie in Abschnitt 02 beschrieben – Vercel Web Analytics und Vercel Speed Insights ein (ohne Cookies, ohne individuelle Nutzerprofile).

Darüber hinaus setzen wir zu betrieblichen Analyse-, Optimierungs- und Geschäftszwecken die nachfolgend beschriebenen Google-Dienste ein. Einwilligungspflichtige Dienste (insbesondere Google Analytics) werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner geladen; ohne Ihre Einwilligung wird der jeweilige Dienst nicht ausgeführt und es werden hierfür keine Cookies gesetzt.

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). GA4 hilft uns, die Nutzung unserer Website zu betrieblichen Auswertungs- und Geschäftszwecken zu verstehen und unser Angebot laufend zu verbessern (u. a. Reichweiten- und Zugriffsmessung, Analyse des Nutzungsverhaltens, Reporting). Hierzu setzt GA4 nach Ihrer Einwilligung Cookies (z. B. _ga) und verarbeitet Nutzungs- und Gerätedaten sowie Ihre IP-Adresse, die von Google ausschließlich zur Ableitung eines groben Standorts genutzt und nicht dauerhaft gespeichert wird. Der Dienst wird erst geladen, nachdem Sie im Cookie-Consent-Banner die Kategorie „Analytisch“ aktiviert haben; diese ist standardmäßig deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Seitenfuß) widerrufen können. Dabei können Daten an Google – auch an die Google LLC in den USA – übermittelt werden; die Übermittlung ist durch das EU-US Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln abgesichert (siehe Abschnitt 08). Weitere Informationen finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy).

Google Search Console

Für unsere interne, betriebliche Arbeit nutzen wir die Google Search Console der Google Ireland Limited, um die Sichtbarkeit und Auffindbarkeit unserer Website in der Google-Suche auszuwerten und zu optimieren (Suchmaschinenoptimierung). Google stellt uns hierüber ausschließlich aggregierte, nicht auf einzelne Besucher bezogeneAuswertungen bereit (z. B. Suchanfragen, Impressionen, Klicks und Positionen unserer Seiten in den Suchergebnissen). Zum Nachweis der Inhaberschaft unserer Domain ist im Quelltext der Website ein Google-Bestätigungsmerkmal (Meta-Tag) hinterlegt; dieses setzt keine Cookies und verarbeitet keine personenbezogenen Besucherdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren und bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).

Anonymisierte Branchen-Benchmarks (freiwillig): Kundinnen und Kunden können bei der Registrierung — freiwillig und standardmäßig deaktiviert — einwilligen, dass ihre Kennzahlen in anonymisierte Branchen-Vergleichswerte einfließen. In diesem Fall werden die Werte aggregiert und ohne Bezug zu Ihrem Unternehmenausgewertet; eine Kennzahl wird nur dann Teil eines Benchmarks, wenn die jeweilige Vergleichsgruppe mindestens fünf Unternehmen umfasst — ein Rückschluss auf ein einzelnes Unternehmen ist damit ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — in den Einstellungen Ihres Portals oder per Nachricht an uns. Ohne Einwilligung entstehen Ihnen keine Nachteile; der Funktionsumfang bleibt unverändert.

Modul-Nutzungsanalyse (First-Party): Zur Produktverbesserung erfassen wir aggregiert und pseudonymisiert, welche Portal-Module wie häufig geöffnet werden. Es findet keine personenbezogene Einzelauswertung statt; Test- und Demozugänge sind ausgenommen. Die Auswertung erfolgt ausschließlich auf unseren eigenen Systemen — es werden dabei keine Daten an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Produkts (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter (Mailchimp)

Bei Newsletter-Anmeldung verwenden wir den US-Dienst Mailchimp (The Rocket Science Group LLC). Mailchimp fungiert als unser Auftragsverarbeiter. Die Verarbeitung erfolgt über das Double-Opt-In-Verfahren auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

E-Mail-Versand (Resend)

Für den Versand von E-Mails und Berichten nutzen wir den Dienst Resend (Resend, Inc.). Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Double-Opt-In) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Die Zahlung wird über ein von Stripe gehostetes Checkout abgewickelt; Ihre vollständigen Zahlungs- und Kartendaten werden dabei unmittelbar von Stripe verarbeitet und durchlaufen nicht unsere eigenen Systeme. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit dabei Daten in die USA übermittelt werden, ist dies durch das EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln abgesichert.

Bot-Schutz der Website-Formulare (Cloudflare Turnstile)

Zum Schutz der Formulare auf dieser Website (Kontakt, Support, Newsletter, Affiliate-Anmeldung und Leitfaden-Download) vor automatisiertem Missbrauch setzen wir Cloudflare Turnstileder Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile prüft ohne Bilderrätsel anhand technischer Merkmale (u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsverhalten mit dem Formular), ob eine Eingabe durch einen Menschen erfolgt. Dabei können Daten an Server von Cloudflare — auch in den USA — übertragen werden; die Übermittlung ist durch das EU-US Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln abgesichert (siehe Abschnitt 08). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme und der Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben des Anbieters setzt Turnstile keine Cookies zu Werbezwecken und erstellt keine geräteübergreifenden Nutzerprofile. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare (cloudflare.com/privacypolicy).

Aufgabenverarbeitung im Hintergrund (Inngest)

Zur Steuerung zeitversetzter und wiederkehrender Verarbeitungsschritte unserer Plattform (z. B. Erstellung und Aktualisierung von Analyse-Berichten, Versand-Auslöser, periodische Auswertungen) nutzen wir Inngest der Inngest, Inc. (USA) als Auftragsverarbeiter. An den Dienst werden dabei die zur Ausführung erforderlichen Auftragsdaten übergeben — insbesondere die interne Kundenkennung und, soweit für den jeweiligen Schritt erforderlich, Ihre E-Mail-Adresse. Die eigentlichen Analyseinhalte verbleiben in unserer Datenbank. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit dabei Daten in die USA übermittelt werden, ist dies durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert (siehe Abschnitt 08).

OSINT- und Marktdaten-Dienste (Plattform-Analyse)

Innerhalb der SaaS-Plattform setzen wir zur Markt-, Wettbewerbs- und Performance-Analyse spezialisierte Datendienste ein: Apollo (B2B-Firmen- und Kontaktdaten), DataForSEO (Suchvolumen- und Marktdaten), Tavily (Web-Recherche), Apify (Auswertung öffentlich zugänglicher Bewertungen; Verarbeitung innerhalb der EU/Tschechien) sowie Google PageSpeed (Performance-Messung). Diese Dienste werden im Auftrag und ausschließlich zur Erstellung der Analyse-Ergebnisse unserer Kunden genutzt. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage des Vertragsverhältnisses bzw. unseres berechtigten Interesses an aussagekräftigen Analysen (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und – wo einschlägig – unter Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Eine aktuelle Liste dieser Sub-Prozessoren stellen wir Ihnen auf Anfrage bereit — schreiben Sie uns dazu an datenschutz@hadba.net.

Einige der von uns genutzten externen Tools (z.B. Vercel, Mailchimp, Resend, Stripe, Cloudflare (Turnstile), Google (Google Analytics und Google Search Console), Anthropic („Claude“) sowie die OSINT-/Marktdaten-Dienste Apollo, DataForSEO und Tavily) verarbeiten Daten auf Servern in den USA oder anderen Drittstaaten außerhalb der EU/des EWR.

Wir stellen die datenschutzkonforme Sicherheit dieser Datenübertragungen sicher. Soweit die Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, bescheinigt dieses ein der DSGVO gleichwertiges Datenschutzniveau in den USA; ergänzend bzw. andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln (Standard Contractual Clauses – SCCs) nebst geeigneter zusätzlicher Schutzmaßnahmen.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen. Dabei unterscheiden wir zwei Arten von Daten:

Ihre Analysedaten. Übermittelte Rohdaten, Kennzahlen und die daraus erstellten Auswertungsberichte löschen wir spätestens 6 Monate nach Beendigung des Vertragsverhältnisses. Auf Ihre Anfrage löschen wir sie bereits vorher, innerhalb von 30 Tagen nach Zugang der Anfrage (siehe auch unsere Geheimhaltungszusage).

Buchhaltungsunterlagen. Rechnungen, Buchungsbelege und Handelsbriefe unterliegen gesetzlichen Aufbewahrungspflichten nach § 257 Abs. 4 HGB (6 bzw. 10 Jahre) und § 147 Abs. 3 AO (10 Jahre). Diese Unterlagen dürfen wir auch auf Verlangen nicht löschen; wir schränken ihre Verarbeitung stattdessen für die Dauer der Frist auf die Erfüllung dieser Pflicht ein (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO). Betroffen sind nur die handels- und steuerrechtlich erforderlichen Angaben, keine Analyseinhalte.