Datenschutzerklärung

Die Cosensible LLC ist Verantwortliche für die Daten deines Answermark-Kontos (Personen, Organisation, Abrechnung, Nutzung).

Für Daten, die wir im Auftrag unserer Kund*innen verarbeiten – etwa Search-Console- oder Analytics-Daten der verbundenen Websites –, handelt die Cosensible LLC als Auftragsverarbeiterin auf Grundlage eines mit jeder Kundin und jedem Kunden geschlossenen Auftragsverarbeitungsvertrags (AVV).

• Konto: Name, E-Mail-Adresse, Passwort-Hash, Sprache, Einstellungen der Zwei-Faktor-Authentifizierung, Rolle in jeder Organisation.
• Organisation und Abrechnung: Name der Organisation, Land, Tarif; die Zahlung wickelt Paddle ab, Kartennummern speichern wir nicht.
• Nutzung und Sicherheit: Anmeldungen, IP-Adresse, Audit-Log der Aktionen und Verbrauchszähler für die Kontingente.
• Daten der verbundenen Websites: Kennzahlen aus Search Console und GA4, aggregiert importiert, ohne Besucherkennungen.
• Öffentliche Daten: Webseiten, Suchergebnisse und KI-Antworten. Sie sind öffentlich und betreffen keine identifizierten Personen, können aber nebenbei Namen enthalten.

• Um den Dienst zu erbringen, den du abonniert hast (Vertrag).
• Um Konten zu schützen und Missbrauch zu erkennen, unter anderem durch Anfragelimits und das Audit-Log (berechtigtes Interesse und gesetzliche Pflichten).
• Um dir Rechnungen zu stellen und steuerliche Pflichten zu erfüllen, über Paddle als Merchant of Record (Vertrag und gesetzliche Pflicht).
• Um unsere Wirkungsschätzungen mit aggregierten, anonymisierten Ergebnissen nach Sprache, Branche und Maßnahmentyp zu verbessern (berechtigtes Interesse).

Wir arbeiten mit folgenden Anbietern, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags. Diese Liste ist ein Entwurf; die endgültige Fassung veröffentlichen wir vor dem Start.

• Hetzner — Hosting der Anwendung, der Datenbank und der Dateien (Europäische Union).
• Cloudflare — Auslieferung von Inhalten und Schutz vor Angriffen.
• Anthropic, OpenAI, Google — KI-Modelle für Analyse und Texterstellung.
• Perplexity — wird abgefragt, um die Sichtbarkeit deiner Marke in den Antworten zu messen.
• DataForSEO — Suchergebnisse, Keyword-Daten und Erfassung von KI-Antworten.
• Paddle — Zahlungen, Rechnungen und Steuern als Merchant of Record.
• Sentry — Fehlerüberwachung der Anwendung.

Verlassen Daten die Europäische Union, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

• Kontodaten: solange das Konto besteht.
• Vollständige Ein- und Ausgaben der Modelle: 30 Tage, zur Fehlersuche.
• Backups: verschlüsselt, 30 Tage aufbewahrt.
• Zeitreihen (Rankings, KI-Antworten): 24 Monate online, danach archiviert.
• Audit-Log: unveränderlich, wird mit dem Konto der Organisation aufbewahrt.

Du kannst deine Daten selbst in der App exportieren und dein Konto löschen. Die Löschung wird innerhalb von 30 Tagen wirksam, Backups eingeschlossen.

Je nach Wohnort hast du außerdem Rechte auf Auskunft, Berichtigung, Widerspruch, Einschränkung und Datenübertragbarkeit sowie das Recht, dich bei deiner Datenschutzbehörde zu beschweren.

Diese Mechanismen gelten für die DSGVO (Europäische Union), den CCPA (Kalifornien), den DPDP Act (Indien), das LGPD (Brasilien) und das marokkanische Gesetz 09-08; eine rechtliche Prüfung je Region läuft.

• Verschlüsselung bei der Übertragung (mindestens TLS 1.2) und der Zugangsgeheimnisse im Ruhezustand (AES-256-GCM).
• Trennung zwischen Kundenorganisationen, die die Datenbank selbst durchsetzt und die bei jedem Build getestet wird.
• Zwei-Faktor-Authentifizierung für alle verfügbar, Pflicht für Inhaber und Freigeber im Tarif Agency.
• Tägliche verschlüsselte Backups, deren Wiederherstellung jedes Quartal getestet wird.

Die Kontaktadresse unseres Datenschutzteams veröffentlichen wir hier vor dem Start.