Datenschutzhinweise zum Website-Check

Diese Hinweise ergänzen unsere Datenschutzerklärung für den kostenlosen Website-Check auf kbk-tech.de/check. Dort finden Sie auch Ihre Rechte (Auskunft, Löschung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde).

Verantwortlicher

Buschkötter, Kläs & Kroll GbR
Böttcherstraße 98
48165 Münster
info@kbk-tech.de

Welche Daten wir verarbeiten

Ihre Eingaben: Website-Adresse, Name des Betriebs, Ort, Suchbegriff und E-Mail-Adresse
Technische Daten beim Absenden: IP-Adresse, Zeitpunkt, Browser-Kennung und das Ergebnis der Bot-Prüfung durch Cloudflare Turnstile
Inhalte der geprüften Website, soweit sie öffentlich abrufbar sind. Dazu können personenbezogene Angaben gehören, etwa Namen im Impressum.

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um den von Ihnen angeforderten Check durchzuführen, Ihnen das Ergebnis anzuzeigen und als PDF zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die IP-basierte Begrenzung auf wenige Checks am Tag, die Bot-Prüfung und die Speicherung Ihrer Angaben für Rückfragen stützen wir auf unser berechtigtes Interesse an einem missbrauchsfreien Betrieb und an der Beantwortung von Nachfragen zum Ergebnis (Art. 6 Abs. 1 lit. f DSGVO).

Werbe-E-Mails schicken wir Ihnen aufgrund des Checks nicht. Dafür würden wir Sie vorher gesondert um Ihre Einwilligung bitten.

Prüfserver bei Google Cloud

Der Check läuft auf einem eigenen Server bei Google Cloud (Dienste Cloud Run und Firestore). Ihr Browser schickt die Eingaben direkt dorthin, an check-api.kbk-tech.de. Vertragspartner ist die Google Cloud EMEA Limited (Irland), die Server stehen in den USA. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum). Die Übermittlung in die USA sichern die darin vereinbarten Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO). Außerdem ist die Google LLC nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Google protokolliert jede Anfrage an den Server mit IP-Adresse und Zeitpunkt. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Abruf der geprüften Website

Unser Prüfprogramm ruft die angegebene Website und wenige Unterseiten ab und meldet sich dabei als „KBK-Check/1.0“. Für das Alter der Domain fragen wir den öffentlichen Registrierungsdienst über rdap.org ab. Dabei wird nur der Domainname übermittelt, keine Daten über Sie. Mit dem Häkchen im Formular bestätigen Sie, dass Sie Inhaber der Website sind oder in dessen Auftrag handeln.

KI-Test mit ChatGPT, Claude und Perplexity

Wir fragen drei KI-Dienste, was sie über Ihren Betrieb wissen und wen sie für Ihren Suchbegriff an Ihrem Ort empfehlen. Dafür übermitteln wir den Namen des Betriebs, die Domain, den Ort und den Suchbegriff. Ihre E-Mail-Adresse und Ihre IP-Adresse geben wir nicht weiter. Enthält der Name des Betriebs einen Personennamen, ist das ein personenbezogenes Datum. Um zu antworten, suchen die Dienste im Web; die Suchanfragen enthalten dieselben Angaben.

Wir nutzen jeweils die Programmierschnittstelle (API) für Geschäftskunden. Mit allen drei Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Danach verwenden sie die Anfragen nicht zum Training ihrer KI-Modelle.

ChatGPT: Vertragspartner ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Sie kann Daten an die OpenAI OpCo, LLC in den USA weitergeben, auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Wir lassen Anfragen nicht bei OpenAI ablegen; zur Missbrauchserkennung kann OpenAI sie bis zu 30 Tage speichern.
Claude: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic löscht Anfragen in der Regel nach spätestens 30 Tagen.
Perplexity: Perplexity AI, Inc., San Francisco, USA. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Perplexity löscht die Daten spätestens 30 Tage nachdem wir den Dienst nicht mehr nutzen.

Bot-Schutz

Vor dem Absenden prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Das Widget lädt erst, wenn Sie in das Formular klicken. Einzelheiten stehen in unserer Datenschutzerklärung unter „Cloudflare Turnstile“.

Versand des Ergebnisses

Das PDF schicken wir über unseren Mailversand-Dienstleister Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, an Ihre E-Mail-Adresse. Gleichzeitig erhalten wir eine Kopie mit Ihren Angaben und dem Ergebnis an info@kbk-tech.de, damit wir Rückfragen beantworten können.

Speicherdauer

E-Mail-Adresse, Name des Betriebs und Website-Adresse speichern wir 6 Monate, danach werden sie automatisch gelöscht. Die Kopie der Ergebnis-Mail in unserem Postfach löschen wir ebenfalls nach 6 Monaten, sofern daraus kein Auftrag entstanden ist.
Das Ergebnis halten wir 24 Stunden im Arbeitsspeicher des Servers vor, damit eine erneute Anfrage nicht noch einmal alle Dienste abfragt.
Für die Begrenzung der Checks pro Tag speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur einen gekürzten Hashwert. Er wird nach 7 Tagen gelöscht.

Möchten Sie, dass wir Ihre Angaben früher löschen, schreiben Sie an info@kbk-tech.de.