Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NetChamps GmbH
Bodenseestraße 217
81243 München
Deutschland

E-Mail: hallo@zureins.de
Telefon: +49 1579 2314209

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, erfassen unsere Server automatisch technische Informationen, die Ihr Browser übermittelt. Dies umfasst:

- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und URLs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs der Website und zur Fehlerdiagnose verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach 7 Tagen automatisch gelöscht.

2.2 Bei der Nutzung unserer Analyse-Funktion

Wenn Sie die kostenlose Sichtbarkeitsanalyse nutzen, verarbeiten wir zunächst den eingegebenen Unternehmensstandort und das Suchwort, um die Analyse durchzuführen.

Wenn Sie Ihre Analyse anschließend speichern und freischalten, erheben wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Firmennamen. Diese Daten werden dauerhaft gespeichert, um Ihnen Ihre Analysen über einen persönlichen Zugangslink jederzeit zugänglich zu machen („Meine Analysen"), um Ihnen die Ergebnisse per E-Mail und – sofern Sie eine Telefonnummer angegeben haben – per WhatsApp zuzusenden (siehe Abschnitt 6.5) sowie um Sie im Anschluss zu unserem Angebot zu kontaktieren (Erinnerungen per E-Mail und WhatsApp an den Tagen 3, 6 und 9 nach der Analyse).

Zu einer gespeicherten Analyse können wir Ihnen zusätzlich eine eigenständige Report-Ansicht bereitstellen, die über einen nicht erratbaren Link auch ohne Anmeldung abrufbar ist, damit Sie das Ergebnis speichern, ausdrucken oder weitergeben können. Diese Ansicht enthält die Angaben zum analysierten Unternehmen und die Messergebnisse, jedoch keine Kontaktdaten der Person, die die Analyse angefordert hat. Der Link wird nicht öffentlich verlinkt und ist von Suchmaschinen ausgenommen. Er bleibt gültig, bis die zugehörige Analyse gelöscht wird.

Rechtsgrundlage für die Durchführung und Speicherung der Analyse ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung); für die werbliche Nachfass-Kontaktaufnahme Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie diese erteilt haben, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können der werblichen Kontaktaufnahme jederzeit widersprechen – per Antwort auf die jeweilige Nachricht, über den Abmeldelink in jeder E-Mail oder per Nachricht an hallo@zureins.de.

Speicherdauer: bis zu einer Löschanfrage (siehe Abschnitt 7).

2.3 Bei Abschluss eines Abonnements

Im Rahmen des Checkout-Prozesses erheben wir folgende Daten:

- Name und Firmenname
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsdaten (werden direkt an den Zahlungsdienstleister übermittelt)

Diese Daten sind zur Vertragserfüllung und zur gesetzlichen Aufbewahrungspflicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

2.4 Bei Anmeldung zu unserem Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir folgende Daten:

- E-Mail-Adresse (Pflicht)
- Vorname und Branche (freiwillig, nach Bestätigung)
- Zeitstempel der Anmeldung und Bestätigung
- Quelle der Anmeldung (Homepage-Sektion oder Footer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Verfahren: Wir nutzen das Double-Opt-In-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail mit einem Link. Erst nach Klick auf diesen Link werden Sie aktiv in unseren Newsletter-Verteiler aufgenommen. Wird die Bestätigung nicht innerhalb von 7 Tagen erteilt, läuft der Bestätigungslink ab.

Speicherdauer: Bis zur Abmeldung. In jedem Newsletter befindet sich ein Abmeldelink, über den Sie sich jederzeit ohne Angabe von Gründen austragen können. Abgemeldete E-Mail-Adressen werden auf einer internen Sperrliste gehalten, um erneute Anmeldungen ohne aktive Bestätigung zu verhindern; auf diese Sperrliste haben Sie ebenfalls einen Anspruch auf Löschung — schreiben Sie uns dazu eine kurze Mail an hallo@zureins.de.

Versand: Der Newsletter-Versand erfolgt über unseren E-Mail-Anbieter one.com (siehe Abschnitt 5.2). Es findet kein Tracking innerhalb der Newsletter-Mails statt — wir setzen keine Tracking-Pixel und keine Klick-Tracking-Links ein.

2.5 Statistische Auswertung der Website-Nutzung

Mit Ihrer ausdrücklichen Einwilligung erfassen wir anonymisierte Nutzungsstatistiken zu ZurEins.de. Die Erhebung erfolgt ausschließlich, nachdem Sie auf dem Cookie-Banner „Statistik erlauben" geklickt haben. Vor dieser Einwilligung werden keine Daten erfasst.

Verarbeitet werden:

- Aufgerufene Seite (URL-Pfad)
- Anonymisierte Sitzungs-Kennung (HMAC-SHA256 aus IP-Adresse, User-Agent und einem täglich rotierenden Server-Salt — die ursprüngliche IP-Adresse wird nicht gespeichert)
- Referrer-Host (z.B. „google.com")
- UTM-Parameter aus dem Link (utm_source, utm_medium, utm_campaign)
- Land, Region und Stadt (ermittelt über die Anfrage-IP via Vercel-Geo-Header, IP selbst wird verworfen)
- Geräteklasse (mobil, Desktop, Tablet)
- Browser-Name und Betriebssystem

Nicht erfasst werden: Ihr Klickverhalten innerhalb einer Seite, Mausbewegungen, Eingaben in Formulare oder Ihre IP-Adresse in dauerhafter Form. Es werden keine personenbezogenen Profile erstellt.

Speicherdauer: 365 Tage. Aufgrund des täglich rotierenden Salts ist eine Verknüpfung Ihrer Sitzungen über verschiedene Tage hinweg technisch nicht möglich.

Sie können Ihre Einwilligung jederzeit widerrufen — entweder durch Löschen der Eintragung „zureins_analytics_consent" in den Einstellungen Ihres Browsers (LocalStorage) oder durch Anfrage an hallo@zureins.de. Nach Widerruf werden keine weiteren Daten erfasst; bereits erhobene anonyme Datensätze bleiben gespeichert, da sie keinem Nutzer mehr zugeordnet werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG.

Empfänger: Keine Drittweitergabe. Die Daten werden ausschließlich auf den Servern unseres Hosting-Partners (Vercel, siehe Abschnitt 5.1) und in unserer Datenbank (Neon, siehe Abschnitt 5.4) verarbeitet.

2.6 Bei Abgabe von Feedback über einen Bewertungslink

ZurEins stellt seinen Geschäftskunden (im Folgenden „Betriebe") kurze Bewertungslinks und Feedback-Formulare (Adresse reviews.zureins.de) zur Verfügung. Ruft eine Kundin oder ein Kunde eines Betriebs einen solchen Link auf, kann sie/er den Betrieb öffentlich bei Google bewerten oder dem Betrieb über ein Formular direktes Feedback senden.

Verantwortlichkeit: Für die über das Feedback-Formular erhobenen Daten ist der jeweilige Betrieb der datenschutzrechtlich Verantwortliche. Die NetChamps GmbH stellt das Formular im Auftrag des Betriebs technisch bereit und handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bei Fragen wenden Sie sich an den jeweiligen Betrieb; Sie können sich auch an uns unter hallo@zureins.de wenden, wir leiten Ihr Anliegen weiter (siehe Abschnitt 7).

Verarbeitete Daten: Ihre Feedback-Nachricht (Pflicht), Name, E-Mail-Adresse und Telefonnummer (jeweils freiwillig), Zeitstempel der Übermittlung sowie ggf. technische Daten zum Schutz vor Missbrauch und Spam.

Zweck: Übermittlung und Bearbeitung Ihres direkten Feedbacks an den Betrieb, Bereitstellung des Dienstes sowie Schutz vor Missbrauch und Spam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erteilen Sie durch Anklicken der Bestätigungs-Checkbox und das Absenden des Formulars.

Empfänger: Der jeweilige Betrieb (per E-Mail und Anzeige in dessen Bereich) sowie unsere technischen Dienstleister/Unterauftragsverarbeiter (Hosting, Datenbank, E-Mail-Versand, Fehler-Überwachung; siehe Abschnitte 5.1, 5.2, 5.4 und 5.5). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Wir nutzen die Feedbackdaten nicht für eigene Zwecke (kein Marketing, keine Auswertung, kein Training von KI-Modellen).

Speicherdauer: Bis zur Löschung durch den Betrieb, bis zum Ende des Vertragsverhältnisses des Betriebs mit uns oder bis zu einer berechtigten Löschanfrage.

Betroffenenrechte: Ihnen stehen die in Abschnitt 7 genannten Rechte zu (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch/Widerruf, Beschwerde bei einer Aufsichtsbehörde).

Hinweis: Entscheiden Sie sich für die öffentliche Bewertung bei Google, gelten die Datenschutzbestimmungen von Google.

2.7 Anzeige von Bewertungen im Kundenkonto (Local-SEO-Betreuung)

Im Rahmen der Local-SEO-Betreuung werden die zu Ihrem Google-Unternehmensprofil gehörenden öffentlichen Bewertungen sowie die in Ihrem Auftrag von uns veröffentlichten Antworten in Ihrem Kundenkonto zur Einsicht angezeigt. Datenschutzrechtlich Verantwortlicher für diese Daten bleiben Sie als Betrieb; die NetChamps GmbH verarbeitet sie im Rahmen der Betreuung als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es handelt sich um öffentlich bei Google einsehbare Bewertungen; ein neuer Empfänger oder Verarbeitungszweck entsteht durch die Anzeige im Kundenkonto nicht.

Zur Erbringung dieser Betreuung setzen wir folgende Unterauftragsverarbeiter ein: Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) zur KI-gestützten Erstellung von Antwort-Entwürfen auf Bewertungen sowie von Beitrags-Entwürfen für Ihr Google-Unternehmensprofil (übermittelt werden Bewertungstexte und -metadaten, Beitragsthemen sowie Ihr Geschäftskontext) und Make (Automatisierungsdienst der Celonis-Gruppe; EU-Vertragspartner Celonis SE, Theresienstraße 6, 80333 München, Deutschland; Datenverarbeitung gemäß der „Celonis Data Processing Agreement for Make", teils über Infrastruktur der Celonis Inc., USA) als technische Brücke zur Schnittstelle Ihres Google-Unternehmensprofils, über die Bewertungen abgerufen und von Ihnen freigegebene Antworten und Beiträge veröffentlicht werden. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO; soweit ein Drittlandbezug besteht, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Die Bewertungs- und Profildaten werden nicht zum Training von KI-Modellen verwendet.

2.8 Rückgewinnung ehemaliger Kunden (Win-Back)

Wenn Sie ein kostenpflichtiges Abonnement bei uns hatten und dieses gekündigt haben, kontaktieren wir Sie nach Vertragsende per E-Mail, um Ihnen die Fortsetzung einer vergleichbaren Leistung anzubieten. Verarbeitet werden Ihre Bestandsdaten (Name, Firma, E-Mail-Adresse) sowie Angaben zu Ihrem früheren Abonnement.

Rechtsgrundlage für die werbliche E-Mail-Ansprache ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung eigener, ähnlicher Leistungen gegenüber Bestandskunden).

Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen und ohne andere als die Übermittlungskosten widersprechen, über den Abmeldelink in jeder Nachricht oder per E-Mail an hallo@zureins.de. Nach einem Widerspruch erhalten Sie keine weiteren Rückgewinnungs-Nachrichten.

Speicherdauer: Die werbliche Ansprache findet nur innerhalb eines begrenzten Zeitraums nach Vertragsende statt (rund 50 Tage). Zur Sicherstellung Ihres Widerspruchs und um Sie nicht mehrfach anzuschreiben, speichern wir den Versand- und Widerspruchsstatus darüber hinaus (Art. 5 Abs. 1 lit. e DSGVO, Nachweis- und Verhinderungszweck).

2.9 Webanalyse mit Vercel Web Analytics

Unabhängig von der einwilligungsbasierten Statistik aus Abschnitt 2.5 nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Damit erstellen wir anonyme Statistiken über Seitenaufrufe, um unsere Website zu verbessern.

Verarbeitet werden:

- Aufgerufene Seite (URL-Pfad)
- Referrer (zuvor besuchte Seite)
- Ungefährer Standort (Land, Region, Stadt)
- Gerätetyp, Betriebssystem und Browser
- Zeitpunkt des Aufrufs

Vercel Web Analytics setzt keine Cookies und speichert keine personenbezogenen Daten. Besucher werden lediglich über einen Hashwert unterschieden, der aus der eingehenden Anfrage gebildet und nach 24 Stunden automatisch verworfen wird. Eine Wiedererkennung über mehrere Tage oder über verschiedene Websites hinweg sowie eine Profilbildung sind damit nicht möglich. Die erfassten Datenpunkte sind nicht mit Ihrer IP-Adresse verknüpft und werden nur in zusammengefasster Form ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung).

Drittlandübermittlung: Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung in die USA auf die EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel zu Web Analytics: https://vercel.com/docs/analytics/privacy-policy

3. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden nach Ende Ihrer Browsersitzung gelöscht.

Über die technisch notwendigen Cookies hinaus setzen wir Cookies und vergleichbare Speichertechniken zu Werbezwecken nur ein, wenn Sie im Cookie-Banner zugestimmt haben. Betroffen ist derzeit ausschließlich das in Abschnitt 6.7 beschriebene Werbe-Messpixel von OpenAI, das Cookies sowie Einträge im Local- und Session-Storage Ihres Browsers setzt. Ohne Ihre Zustimmung wird dieses Pixel nicht geladen. Kommt es später zu einem Kauf, melden wir diesen zusätzlich von unseren eigenen Servern an OpenAI; auch das geschieht ausschließlich dann, wenn Sie zuvor zugestimmt hatten (Einzelheiten in Abschnitt 6.7). Ohne Ihre Zustimmung werden keine Daten für Werbezwecke an Dritte übermittelt — weder aus Ihrem Browser noch von unseren Servern.

Für die in Abschnitt 2.5 beschriebene anonyme Nutzungsstatistik wird ein einzelner Eintrag in Ihrem Browser-LocalStorage gespeichert (Schlüssel „zureins_analytics_consent" mit dem Wert „granted" oder „denied"), um Ihre Entscheidung dauerhaft zu merken und Sie nicht erneut zu fragen. Dieser Eintrag enthält keine personenbezogenen Daten.

4. Zahlungsdienstleister

4.1 PayPal

Wir bieten die Möglichkeit, Zahlungen über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Wenn Sie diese Zahlungsoption wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Die Datenschutzerklärung von PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.2 Stripe

Alternativ bieten wir Zahlungen über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) an. Bei Nutzung dieser Zahlungsoption werden Ihre Zahlungsdaten direkt und verschlüsselt an Stripe übertragen und dort verarbeitet. Wir erhalten zu keinem Zeitpunkt Ihre vollständigen Kartendaten. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

Die Zahlungsdienstleister verarbeiten die übermittelten Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4.3 Rechnungsstellung (lexoffice)

Zur Erstellung und Verwaltung von Rechnungen nutzen wir den Dienst „lexoffice" der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Bei einer kostenpflichtigen Buchung werden die für die Rechnungsstellung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, gebuchte Leistung, Zahlungsbetrag) an lexoffice übertragen und dort gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO) gespeichert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von lexoffice: https://www.lexoffice.de/datenschutz/

5. Hosting und technische Infrastruktur

5.1 Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA gehostet. Vercel verarbeitet Server-Logs im Auftrag der NetChamps GmbH auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

5.2 E-Mail-Versand (one.com)

Für den Versand transaktionaler E-Mails (z. B. Audit-Token-Links zur Wiederherstellung Ihrer Analysen, Antworten auf Kontaktanfragen) nutzen wir den Mailserver der one.com (Group.one A/S, Carl Jacobsens Vej 16, 2500 Valby, Dänemark). Übermittelt werden Absender- und Empfängeradresse sowie der Inhalt der E-Mail. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung). Weitere Informationen finden Sie in der Datenschutzerklärung von one.com: https://www.one.com/de/info/privacy-policy

5.3 Authentifizierung Admin-Bereich (Clerk)

Unser interner Admin-Bereich (zureins.de/admin) wird durch Clerk Inc. (660 King Street, San Francisco, CA 94107, USA) geschützt. Clerk verarbeitet ausschließlich Anmeldedaten unserer Mitarbeiter (E-Mail, Login-Zeitpunkte, Geräteinformationen), keine Daten unserer Kunden oder Website-Besucher. Die Verarbeitung erfolgt teilweise in den USA auf Grundlage des EU-US Data Privacy Frameworks und eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Schutz interner Systeme). Weitere Informationen finden Sie in der Datenschutzerklärung von Clerk: https://clerk.com/legal/privacy

5.4 Datenbank (Neon)

Unsere Anwendungsdaten werden in einer PostgreSQL-Datenbank des Anbieters Neon (Neon Inc., San Francisco, CA, USA) gespeichert, die wir über den Vercel Marketplace beziehen. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main) gespeichert. Neon verarbeitet die Daten im Auftrag der NetChamps GmbH auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; soweit im Rahmen von Verwaltung oder Support ein Drittlandbezug entsteht, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Neon: https://neon.tech/privacy-policy

5.5 Fehler- und Performance-Überwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler sowie zur Überwachung der Performance nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Die Erfassung erfolgt in der EU-Region (Frankfurt am Main). Verarbeitet werden technische Fehler- und Diagnosedaten; personenbezogene Daten werden vor der Übermittlung soweit möglich automatisch entfernt (u. a. E-Mail-Adressen, Adress- und Zahlungsdaten, Zugangsdaten). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO sowie, soweit ein Drittlandbezug besteht, auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/

6. Externe Dienste und Drittanbieter

6.1 Google Maps API

Zur Analyse der lokalen Sichtbarkeit greifen wir auf Daten aus der Google Maps API sowie der Google Places API (places.googleapis.com) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zurück. Dabei werden ausschließlich öffentlich zugängliche Unternehmensdaten (z. B. Name, Adresse, Koordinaten, Place-ID) zu dem von Ihnen gewählten Unternehmen abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Local Falcon

Für die Erstellung von Sichtbarkeits- und Ranking-Analysen auf Postleitzahl-Ebene nutzen wir den Dienst „Local Falcon" der Local Falcon, LLC (USA). Hierbei werden ausschließlich öffentliche Unternehmensdaten (z. B. Google Place-ID, Suchbegriff, Standortkoordinaten) verarbeitet. Personenbezogene Daten der Nutzer werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Local Falcon: https://www.localfalcon.com/privacy-policy

6.3 Serper

Zur Recherche von Unternehmensinformationen vor der Analyse nutzen wir die Suchschnittstelle „Serper" der Serper Inc. (USA). Übertragen werden Suchbegriffe sowie ggf. Standortinformationen. Personenbezogene Daten der Nutzer werden nicht weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung). Weitere Informationen finden Sie unter: https://serper.dev/privacy

6.4 Direktansprache von Unternehmen (Kaltakquise)

Wir sprechen lokale Unternehmen, deren Geschäftsprofil öffentlich bei Google Maps / im Google-Unternehmensprofil geführt wird, einmalig per E-Mail an, um ihnen ein für ihr Unternehmen einschlägiges Angebot (kostenloser Google-Maps-Sichtbarkeits-Check) vorzustellen. Dabei verarbeiten wir ausschließlich öffentlich zugängliche Geschäftsdaten (Firmenname, Branche, Standort/Stadt, geschäftliche E-Mail-Adresse sowie die öffentlich sichtbare Platzierung in der Google-Maps-Suche). Besondere Kategorien personenbezogener Daten werden nicht verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Direktansprache potenziell interessierter Unternehmen (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47 zur Direktwerbung). Für den E-Mail-Versand setzen wir die Versandplattform Instantly (Foo Monk LLC, 30 N. Gould St., Ste. R, Sheridan, Wyoming 82801, USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein; soweit hierbei ein Drittlandbezug entsteht, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Für die Sicherung der Daten nutzen wir HiDrive der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter.

Wir speichern diese Daten nur so lange, wie es für die Ansprache und die Bearbeitung einer etwaigen Reaktion erforderlich ist. Sie können der Verarbeitung zum Zweck der Direktansprache jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 DSGVO) — am einfachsten über den Abmelde-Link in der E-Mail oder per Nachricht an hallo@zureins.de. Nach einem Widerspruch sperren wir Ihre Adresse dauerhaft für weitere Kontaktaufnahmen. Ausführliche Informationen nach Art. 14 DSGVO erhalten Sie unter zureins.de/datenherkunft.

6.5 Versand über WhatsApp (Meta)

Sofern Sie bei der Analyse-Anfrage eine Telefonnummer angeben, senden wir Ihnen Nachrichten zu Ihrer Analyse über die WhatsApp Business Platform der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Übermittelt werden Ihre Telefonnummer, Ihr Vorname, Ihr Firmenname, das angefragte Suchwort sowie ein Zugangs-Token zum Abruf Ihrer Analysen. Zweck ist die Zusendung der Analyse-Bestätigung sowie — an den Tagen 3, 6 und 9 nach der Analyse — werblicher Erinnerungen an Ihre noch nicht abgeschlossene Optimierung. Rechtsgrundlage ist für die Bestätigung Art. 6 Abs. 1 lit. b DSGVO, für werbliche Erinnerungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie diese erteilt haben. Sie können dem Empfang jederzeit widersprechen, indem Sie auf die Nachricht antworten oder uns unter hallo@zureins.de schreiben. Soweit hierbei ein Drittlandbezug in die USA entsteht, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

6.6 Kartendarstellung (Esri)

Auf Seiten mit einer Ranking-Karte (z. B. der Ergebnisdarstellung) laden wir Kartenkacheln des Dienstes Esri (Environmental Systems Research Institute, Inc., USA) über den Server server.arcgisonline.com. Beim Laden der Karte wird Ihre IP-Adresse technisch bedingt an den Kachel-Server übermittelt; weitere Daten werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung der Analyseergebnisse); soweit ein Drittlandbezug entsteht, auf Grundlage der EU-Standardvertragsklauseln.

Auf der Berichtsseite (/bericht) wird keine solche Karte geladen; die dortige Darstellung des Messrasters erfolgt vollständig auf unseren eigenen Servern.

6.7 Werbe-Messung (OpenAI / ChatGPT Ads)

Wir schalten Werbeanzeigen bei ChatGPT und messen deren Erfolg mit einem Zählpixel von OpenAI. Die Messung hat zwei Teile: einen im Browser (das Zählpixel) und einen auf unseren eigenen Servern (die Meldung eines abgeschlossenen Kaufs). Beide setzen Ihre Zustimmung voraus. Ohne Ihre Zustimmung wird von Ihrem Browser aus weder ein Skript von OpenAI geladen noch eine Verbindung dorthin aufgebaut, und es unterbleibt auch die serverseitige Meldung.

Nach erteilter Zustimmung wird ein Skript von den Servern der OpenAI-Unternehmensgruppe (bzrcdn.openai.com) geladen; die erfassten Ereignisse werden an bzr.openai.com übermittelt. Dabei werden verarbeitet:

- Die aufgerufene Seite und der Zeitpunkt des Aufrufs
- Eine von OpenAI vergebene Kennung unseres Werbekontos sowie eine vom Pixel gesetzte Nutzerkennung
- Ihre IP-Adresse (technisch bedingt bei jeder Verbindung)
- Angaben zu Browser und Gerät, die Ihr Browser bei einer Anfrage übermittelt

Das Pixel speichert dafür Cookies sowie Einträge im Local- und Session-Storage Ihres Browsers. Die Verarbeitung dient dem Zweck, die Wirksamkeit unserer Werbeanzeigen zu messen (z. B. wie viele Besucher nach einer Anzeige unsere Website aufrufen).

Zusätzlich meldet das Pixel bestimmte Ereignisse auf unserer Website an OpenAI: dass Sie eine kostenlose Analyse angefordert und dass Sie einen Bestellvorgang begonnen haben. Übermittelt wird dabei nur die Bezeichnung des Ereignisses, kein Inhalt Ihrer Eingaben.

Serverseitige Meldung eines Kaufs: Schließen Sie ein kostenpflichtiges Abonnement ab, meldet unser Server nach dem Zahlungseingang einmalig den Abschluss an OpenAI. Übermittelt werden dabei ausschließlich: die Bezeichnung des Ereignisses, der gezahlte Betrag und die Währung, die Bezeichnung des gebuchten Tarifs, eine von uns vergebene Vorgangsnummer sowie die beiden oben genannten, vom Pixel in Ihrem Browser gesetzten Kennungen. Wir übermitteln dabei ausdrücklich keinen Namen, keine E-Mail-Adresse — auch nicht in verschlüsselter Form —, keine Anschrift und keine Zahlungsdaten. Diese Meldung erfolgt nur, wenn Sie beim Bestellvorgang zugestimmt hatten; ohne Ihre Zustimmung unterbleibt sie ersatzlos.

Speicherdauer der Kennungen: Die beiden vom Pixel gesetzten Kennungen speichern wir zu diesem Zweck höchstens 30 Tage und löschen sie danach automatisch.

Klick-Kennung in der Adresszeile: Kommen Sie über eine Anzeige zu uns, enthält die Adresse unserer Website eine von OpenAI vergebene Klick-Kennung. Damit die Werbe-Messung auch dann noch funktioniert, wenn Sie erst nach einem Weiterklicken zustimmen, merken wir uns diese Kennung für die Dauer Ihres Besuchs im Arbeitsspeicher Ihres Browsers und setzen sie im Fall Ihrer Zustimmung wieder in die Adresszeile. Dabei wird nichts auf Ihrem Gerät gespeichert. Ohne Ihre Zustimmung wird die Kennung nicht ausgewertet, nicht übermittelt und nicht in die Adresszeile zurückgeschrieben; sie verfällt, sobald Sie unsere Website verlassen oder die Seite neu laden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Messung unserer Werbung).

Automatischer Abgleich von Formulardaten: OpenAI bietet für das Pixel eine Funktion an, bei der das Skript Angaben aus Formularfeldern unserer Website (etwa Name, E-Mail-Adresse oder Telefonnummer) selbständig ausliest, sie noch in Ihrem Browser verschlüsselt (SHA-256-Hashwert) und in dieser Form mitsendet, damit Werbeanzeigen und Ereignisse einander besser zugeordnet werden können. Diese Funktion ist für unser Werbekonto derzeit aktiviert. Ein Klartext dieser Angaben wird dabei nicht an OpenAI übermittelt. Auch dies erfolgt nur nach Ihrer Zustimmung, da ohne sie das Pixel gar nicht erst geladen wird.

Das Pixel wird nicht geladen auf den Seiten unseres Verwaltungsbereichs, auf Bewertungslink-Seiten (reviews.zureins.de), auf Berichtsseiten (/bericht) und auf der Abmeldeseite (/abmelden).

Empfänger: OpenAI. Die Übermittlung erfolgt in die USA; sie stützt sich auf die vertraglichen Zusicherungen des Anbieters einschließlich der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (vormals TTDSG).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Cookie-Einstellungen auf unserer Website, durch Löschen des Eintrags „zureins_analytics_consent" im Local-Storage Ihres Browsers oder durch Nachricht an hallo@zureins.de. Nach dem Widerruf wird das Pixel nicht mehr geladen. Ein bereits geladenes Pixel stellt die Messung sofort ein und löscht dabei die von ihm gesetzte Nutzerkennung. Auch die serverseitige Meldung eines späteren Kaufs unterbleibt dann. Die übrigen von OpenAI gesetzten Cookies und Speichereinträge löschen Sie über die Einstellungen Ihres Browsers.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

- Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten in einem gängigen Format verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: hallo@zureins.de

Hinweis zu Feedback über Bewertungslinks (Abschnitt 2.6): Wenn Sie sich mit einem Datenschutzanliegen direkt an NetChamps wenden, obwohl der jeweilige Betrieb Verantwortlicher ist, leiten wir Ihre Anfrage an den verantwortlichen Betrieb weiter und unterstützen diesen bei der Bearbeitung.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
https://www.lda.bayern.de

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.