Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch und bei der Nutzung von Sichtbarkeit verarbeitet werden und welche Angaben wir über Unternehmen verarbeiten, die in unseren Reports genannt werden.

1. Verantwortlicher

2. Hosting, Server-Logfiles und Datenbank

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, den aufgerufenen Pfad, den HTTP-Statuscode, die Referer-URL sowie Browser- und Betriebssystem-Kennung (User-Agent). Die serverseitige Verarbeitung, zum Beispiel von Formulareingaben und Datenbankabfragen, findet derzeit in einem Rechenzentrum von Vercel in den USA statt. Vercel bewahrt die Protokolle nur kurz auf, je nach Tarifoption zwischen einem und 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Bereitstellung der Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Die Anwendungsdatenbank, in der die angefragten Checks, die erzeugten Reports und die über die Formulare übermittelten Angaben gespeichert werden, betreibt die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Auch mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Supabase oder dessen Unterauftragsverarbeiter von außerhalb der EU auf die Daten zugreifen, stützt sich dies auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Bereitstellung des Dienstes).

3. Der Sichtbarkeits-Check und externe Datenquellen

Kern des Angebots ist eine Sichtbarkeits-Abfrage: Sie suchen ein Unternehmen und wählen es aus (über dessen öffentliche Google-Kennung, die »Place-ID«); daraus erstellen wir einen Report zur lokalen Google-Sichtbarkeit für ein zur Branche passendes Suchwort. Für die Suche und den Report rufen wir Daten bei den folgenden Anbietern ab. Diese Abrufe erfolgen ausschließlich serverseitig. Übertragen werden Ihre Eingabe im Suchfeld sowie öffentlich zugängliche Geschäftsdaten (Place-ID, Suchwort, Standort-Koordinaten). Angaben zu Ihrer Person, etwa Ihre IP-Adresse oder E-Mail-Adresse, erhalten diese Anbieter von uns nicht.

• Google Places API (Google Maps Platform) für die Unternehmens-Suche mit Vorschlägen während der Eingabe und für die Stammdaten des gewählten Unternehmens (Name, Adresse, Standort, Kategorie). Google und wir sind für die dabei verarbeiteten Daten jeweils eigenständig verantwortlich; für Daten aus Europa ist die Google Ireland Limited, Dublin, Irland, zuständig. Google verarbeitet die Daten nach seinen eigenen Datenschutzbestimmungen (siehe Datenschutzerklärung von Google).
• DataForSEO (DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland) für den Geo-Grid-Scan: DataForSEO ruft für jeden Punkt des Rasters die Google-Maps-Trefferliste zum Suchwort ab, aus der wir die Position des Unternehmens und den Vergleich mit anderen öffentlich gelisteten Unternehmen im Umkreis ableiten. DataForSEO erhält dafür nur das Suchwort und die Koordinaten der Rasterpunkte. DataForSEO verarbeitet diese Angaben als Auftragsverarbeiter nach Art. 28 DSGVO. Setzt DataForSEO dafür Unterauftragsverarbeiter außerhalb der EU ein, sichert DataForSEO die Übermittlung nach eigener Angabe über EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse ab.
• Local Falcon (Local Falcon LLC, 903 French St, Erie, PA 16501, USA) als Ersatz, wenn der Scan über DataForSEO nicht möglich ist: für den Geo-Grid-Scan, der die Position des Unternehmens an mehreren Punkten rund um den Standort ermittelt (Heatmap), sowie für die daraus abgeleiteten Ranking-Kennzahlen und den Vergleich mit anderen öffentlich gelisteten Unternehmen im Umkreis. Local Falcon erhält dafür Place-ID, Suchwort und Standort-Koordinaten des Unternehmens. Das sind öffentlich zugängliche Geschäftsdaten, die jede Person auch über Google Maps abrufen kann. Weil Local Falcon seinen Sitz in den USA hat, werden diese Angaben in die USA übermittelt. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ein Nachweis, dass Local Falcon danach zertifiziert ist, liegt uns nicht vor, und EU-Standardvertragsklauseln haben wir mit Local Falcon bisher nicht vereinbart. Local Falcon legt das angefragte Unternehmen außerdem dauerhaft in unserem Konto bei Local Falcon ab.

Rechtsgrundlage für den Abruf und die Erstellung des angefragten Reports ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der angefragten Sichtbarkeits-Auswertung).

4. Kartendarstellung (Stadia Maps)

Die Heatmap im Report nutzt ein statisches Kartenbild von Stadia Maps (Stadia Maps, Inc., East Lansing, Michigan, USA). Wir rufen das Bild über den EU-Endpunkt von Stadia Maps ab, dessen Anfragen laut Anbieter von Servern in der EU (Frankfurt am Main und Paris) beantwortet werden; übermittelt werden nur Kartenmittelpunkt, Zoomstufe und Bildgröße. Unser Server lädt dieses Bild und liefert es an Ihren Browser aus; Ihre IP-Adresse wird dabei nicht an Stadia Maps übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der verständlichen, kartenbasierten Darstellung des Ergebnisses).

5. Speicherung und Abruf der Reports

Die Ergebnisse eines Checks (Positionen, Kennzahlen, Heatmap) werden serverseitig gespeichert, damit der Report dauerhaft wieder abrufbar ist. Diese Report-Daten enthalten öffentliche Geschäftsdaten, keine besonderen Kategorien personenbezogener Daten. Eine neue kostenlose Messung ist frühestens 90 Tage nach der letzten möglich. Soweit sich Report-Daten auf eine natürliche Person beziehen, etwa bei Einzelpraxen, beruhen Speicherung und Abruf auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dauerhaft abrufbaren Sichtbarkeits-Auswertungen).

Reports sind von der Indexierung durch Suchmaschinen ausgeschlossen. Abrufbar sind sie über ihren Link mit einer zufällig erzeugten Kennung. Außerdem gelangt jede Person, die das betreffende Unternehmen in unserer Suche auswählt oder dessen öffentliche Place-ID kennt, zum jeweils neuesten Report dieses Unternehmens, einschließlich der dort genannten anderen Unternehmen (Punkt 6). Die Vollanalyse (11×11-Grid und die längere Vergleichsliste) liefern wir nur an einen Browser aus, in dem sie per E-Mail freigeschaltet wurde (Punkt 7). Ohne Freischaltung gehen nur der freie Basiswert, die 5×5-Heatmap und die ersten drei Vergleichseinträge an den Browser.

Auf Wunsch oder Widerspruch des angefragten oder eines im Report genannten Unternehmens löschen wir den betroffenen Report (Kontakt unter Punkt 13).

6. Nennung anderer Unternehmen im Report

Der Report ordnet die Sichtbarkeit des angefragten Unternehmens im Vergleich zu anderen, öffentlich bei Google Maps gelisteten Unternehmen im Umkreis ein. Die Angaben stammen aus dem Scan von DataForSEO oder Local Falcon (Punkt 3), der auf öffentlichen Google-Maps-Einträgen beruht. Dargestellt und an den Browser übermittelt werden Name sowie faktische Positions- und Sichtbarkeits-Kennzahlen; eine darüber hinausgehende Bewertung dieser Unternehmen findet nicht statt. Die im Scan mitgelieferte Sterne-Bewertung und die Zahl der Bewertungen speichern wir mit dem Scan-Ergebnis, geben sie aber nicht an den Browser weiter und zeigen sie nicht an.

Soweit sich diese Angaben auf eine natürliche Person beziehen, etwa bei Einzelpraxen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Einordnung auf Basis öffentlicher Verzeichnisdaten). Die Angaben bleiben gespeichert, solange der Report besteht; wer Reports abrufen kann, steht unter Punkt 5. Eine einzelne Benachrichtigung aller angefragten und genannten Unternehmen wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); wir stellen diese Informationen deshalb hier öffentlich bereit. Genannte Unternehmen können dieser Darstellung jederzeit widersprechen (Kontakt unter Punkt 13); wir löschen dann den betroffenen Report.

7. E-Mail-Freischaltung der Vollanalyse (Double-Opt-in)

Die Vollanalyse eines Reports kann über die Angabe einer E-Mail-Adresse freigeschaltet werden. Dazu verarbeiten wir Ihre E-Mail-Adresse sowie den Namen und die Place-ID des betreffenden Unternehmens, das Suchwort und den Link zum Report. Die Vollanalyse schalten wir nur zusammen mit Ihrer Einwilligung in E-Mails mit Tipps und Angeboten rund um lokale Sichtbarkeit frei. Mit dem Häkchen im Formular willigen Sie ein, dass wir Ihnen die Vollanalyse sowie diese Tipps und Angebote per E-Mail senden (Art. 6 Abs. 1 lit. a DSGVO).

Anschließend erhalten Sie eine Bestätigungsmail. Freigeschaltet wird die Vollanalyse erst, wenn Sie Ihre Adresse auf der Bestätigungsseite, zu der der Link führt, aktiv per Klick bestätigen; der bloße Aufruf des Links schaltet nichts frei. Zum Nachweis der Einwilligung speichern wir den Einwilligungstext, den Zeitpunkt der Anmeldung und der Bestätigung auf dieser Seite sowie die bei der Anmeldung verwendete IP-Adresse; die IP-Adresse wird nach 90 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eine Gesellschaft der Brevo-Gruppe) als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo speichert die Daten auf Servern in der Europäischen Union. Soweit Konzerngesellschaften oder Unterauftragsverarbeiter von Brevo außerhalb der EU tätig sind, etwa für Kundendienst und Wartung in Indien und den USA, gelten die EU-Standardvertragsklauseln und, soweit der Empfänger zertifiziert ist, das EU-US Data Privacy Framework.

Bei den E-Mails, die wir Ihnen über Brevo senden, erfasst Brevo zu Ihrer E-Mail-Adresse, ob die E-Mail zugestellt werden konnte, ob und wann sie geöffnet wurde und welche Links darin angeklickt wurden. Das Öffnen wird über ein kleines, unsichtbares Bild (Zählpixel) erkannt, das Ihr E-Mail-Programm beim Anzeigen der E-Mail von einem Server von Brevo lädt. Links in unseren E-Mails führen dafür zunächst über eine Weiterleitungsadresse von Brevo. Beim Laden des Zählpixels und beim Aufruf eines solchen Links erhält Brevo technisch bedingt auch die IP-Adresse und die Kennung Ihres E-Mail-Programms oder Browsers. Wir nutzen diese Angaben, um die Zustellbarkeit unserer E-Mails zu sichern und ihren Erfolg zu messen. Die Angaben zu Zustellung, Öffnungen und Klicks löschen wir zusammen mit Ihren übrigen Angaben nach den Fristen, die für die jeweilige Anmeldung gelten (unten, für den Newsletter unter Punkt 10).

Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Zustellbarkeit und der Erfolgsmessung unserer E-Mails. Sie können dieser Erfassung jederzeit ohne Angabe von Gründen widersprechen (siehe auch Punkt 13), zum Beispiel per E-Mail an die unter Punkt 13 genannte Adresse. Unabhängig davon können Sie die Erfassung von Öffnungen verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen von Bildern abschalten.

Bestätigen Sie Ihre Adresse nicht, löschen wir die Anmeldung spätestens 12 Monate nach der Anmeldung. Nach der Bestätigung speichern wir Ihre Angaben, bis Sie die Einwilligung widerrufen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmelde- oder Widerrufslink in unseren E-Mails oder per Nachricht an die unter Punkt 13 genannte Adresse. Nach einem Widerruf verwenden wir Ihre Adresse nicht mehr für Werbung und senden Ihnen keine Tipps und Angebote mehr. Ihre Angaben einschließlich des Nachweises Ihrer Einwilligung löschen wir spätestens 12 Monate nach dem Widerruf. Bis dahin bewahren wir sie auf, um die Rechtmäßigkeit der früheren Verarbeitung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Beratungs-Anfrage

Über das Formular am Ende des Reports können Sie ein kostenloses Erstgespräch anfragen. Dazu verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihr Anliegen sowie Namen und Place-ID des Unternehmens, zu dem der Report gehört. Rechtsgrundlagen sind Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO), und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden in unserer Anwendungsdatenbank (Punkt 2) gespeichert. Wir löschen sie spätestens 12 Monate nach abschließender Bearbeitung Ihrer Anfrage oder nach einem Widerruf Ihrer Einwilligung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf einzelnen Seiten verlinken wir außerdem die Terminbuchung über Calendly. Es handelt sich um einen einfachen Link: Daten werden erst übertragen, wenn Sie ihm folgen, und auf der Seite von Calendly gelten dessen Datenschutzhinweise.

9. Interne Benachrichtigungen

Unser Team wird über den Kommunikationsdienst Slack intern benachrichtigt, wenn ein Check gestartet oder abgeschlossen wird, eine E-Mail-Freischaltung bestätigt wird oder eine Beratungs-Anfrage eingeht. Diese Nachrichten enthalten bewusst keine Kontaktdaten der anfragenden Person, sondern nur Angaben zum betreffenden Unternehmen: Name, Place-ID, Suchwort, Ergebnis-Kennzahlen und den Link zum Report. Diese Kontaktdaten erhält Slack nicht. Sie liegen in unserer Anwendungsdatenbank (Punkt 2) und, bei der E-Mail-Freischaltung und beim Newsletter, zusätzlich bei Brevo (Punkte 7 und 10).

Weil ein Unternehmensname den Namen einer natürlichen Person enthalten kann, nennen wir Slack hier als Empfänger. Anbieter ist für Arbeitsbereiche außerhalb der USA und Kanadas die Slack Technologies Limited, Dublin, Irland, die nach ihren Datenschutzbedingungen für Kundendaten als Auftragsverarbeiter handelt. Für Zugriffe durch Konzerngesellschaften in den USA gelten die EU-Standardvertragsklauseln; die Slack Technologies, LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen internen Bearbeitung von Checks und Anfragen). Die Nachrichten bleiben in Slack gespeichert, bis wir sie löschen oder bis sie nach einer im Arbeitsbereich eingestellten Aufbewahrungsfrist automatisch entfernt werden.

10. Newsletter

Auf der Startseite können Sie sich per E-Mail über den Start von sichtbarkeit.de informieren lassen. Verarbeitet werden Ihr Name und Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt per Double-Opt-in: Sie erhalten über Brevo eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf sind Sie angemeldet. Für den Versand über Brevo, einschließlich der Erfassung von Zustellung, Öffnungen und Klicks, gelten die Angaben unter Punkt 7. Wir nutzen Ihre Daten nur, um Sie über den Start zu informieren. Nach dieser Information oder nach Ihrer vorherigen Abmeldung löschen wir sie spätestens 12 Monate danach. Sie können sich jederzeit über den Abmeldelink in den E-Mails oder per Nachricht an die unter Punkt 13 genannte Adresse abmelden.

11. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Seitenaufrufe nutzen wir Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Das Zähl-Skript und die Zählimpulse werden über einen First-Party-Proxy auf dieser Domain ausgeliefert und weitergeleitet; Ihr Browser baut dadurch keine direkte Verbindung zu Plausible auf. Unser Server leitet dabei Ihre IP-Adresse und die Browser-Kennung (User-Agent) an Plausible weiter, damit Besuche gezählt und automatisierte Zugriffe herausgefiltert werden können.

Erfasst werden der aufgerufene Seitenpfad, die verweisende Seite, Kampagnen-Angaben in der Adresse, das aus der IP-Adresse abgeleitete Land mit Region und Stadt, Gerätetyp, Browser und Betriebssystem, außerdem wie weit und wie lange eine Seite aktiv genutzt wurde, Klicks auf Links zu anderen Websites samt deren Adresse und dass ein Formular abgeschickt wurde (ohne dessen Inhalte). Plausible setzt keine Cookies, speichert nichts auf Ihrem Endgerät, liest dort keine gespeicherten Kennungen aus und bildet keine Nutzerprofile. Aus IP-Adresse und User-Agent errechnet Plausible zusammen mit einem täglich wechselnden Zufallswert einen Zählwert; der Zufallswert wird nach 24 Stunden gelöscht, IP-Adresse und User-Agent selbst werden nicht gespeichert. Plausible verarbeitet und speichert die Daten ausschließlich in der EU (Server in Deutschland); für die Weiterleitung über unseren Server gelten die Angaben unter Punkt 2.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung der Seitennutzung ohne Nutzerprofile. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Einwilligung holen wir für diese Reichweitenmessung nicht ein.

12. Cookies und lokale Speicherung

Es werden keine Marketing- oder Tracking-Cookies gesetzt. Die Website legt keine Daten im lokalen Speicher Ihres Browsers (Local Storage oder Session Storage) ab. Schriftarten liefern wir selbst aus; eine Verbindung zu Google Fonts findet nicht statt.

Gesetzt wird lediglich ein technisch notwendiger Cookie, der nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf: Nach bestätigter E-Mail-Freischaltung (Punkt 7) speichert der signierte Freischalt-Cookie »sv_unlock«, für welche Unternehmen die Vollanalyse in Ihrem Browser freigeschaltet ist. Er ist für die von Ihnen angeforderte Funktion erforderlich und läuft nach 90 Tagen ab.

13. Ihre Rechte

Sie haben hinsichtlich Ihrer personenbezogenen Daten das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Erfassung von Öffnungen und Klicks in unseren E-Mails (Punkt 7) können Sie darüber hinaus jederzeit ohne Angabe von Gründen widersprechen. Jeder Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Die Angabe Ihrer Daten ist freiwillig. Ohne E-Mail-Adresse und ohne Einwilligung in E-Mails mit Tipps und Angeboten können wir die Vollanalyse jedoch nicht freischalten, ohne Kontaktdaten keine Beratungs-Anfrage bearbeiten und ohne Namen und E-Mail-Adresse nicht über den Start benachrichtigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wenden Sie sich für alle Datenschutzanfragen an kontakt@discover.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Für Ihren Besuch gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.