Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung qoyaa im Sinne von Art. 4 Nr. 7 DSGVO ist:

reamote Hauptstr. 35 Themar Deutschland Vertreten durch: Dennis Schott E-Mail: hey@reamote.com

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter Dennis Schott.

Weitere Angaben finden Sie im Impressum.

Aufruf der Website und Server-Logfiles

Wenn Sie unsere Website oder die Anwendung aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Dabei verarbeiten wir:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL), HTTP-Methode und Statuscode,
• übertragene Datenmenge,
• Referrer-URL, sofern Ihr Browser sie übermittelt,
• Browsertyp, Betriebssystem und Version (User-Agent).

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Server-Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Technische Fehler der Anwendung erfassen wir mit einer von uns selbst betriebenen Instanz der Software Sentry, die bei Sentry gehostet wird. Ein Fehlerbericht enthält die Fehlermeldung, den Programmablauf, die aufgerufene Adresse, den Zeitpunkt sowie Browser- und Servermerkmale, aber keine IP-Adressen, Cookies oder Formulareingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb. Fehlerberichte werden nach 90 Tagen gelöscht.

Die Website und die Anwendung werden bei Hetzner betrieben, der in unserem Auftrag tätig wird (siehe Empfänger und Auftragsverarbeiter). Alle Verbindungen sind per TLS verschlüsselt.

Cookies, lokale Speicherung und Schriftarten

Wir verwenden ausschließlich technisch notwendige Cookies:

In der Anwendung speichern wir zusätzlich Ihre Darstellungseinstellung (hell oder dunkel) im lokalen Speicher Ihres Browsers. Diese Angabe verlässt Ihr Gerät nicht.

Das Speichern dieser Informationen auf Ihrem Endgerät ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Nutzung Ihres Kundenkontos dient, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Auf den öffentlichen Seiten speichern wir außerdem Ihre Entscheidung zur Reichweitenmessung (qoyaa-analytics-consent) im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Auch das ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Abgesehen von der unten beschriebenen, einwilligungsbasierten Reichweitenmessung setzen wir auf der Website keine Tracking- oder Marketingwerkzeuge ein und binden keine Inhalte Dritter wie Videos, Karten oder Social-Media-Plugins ein. Die verwendeten Schriftarten werden beim Erstellen der Anwendung einmalig heruntergeladen und anschließend ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter hergestellt.

Reichweitenmessung mit Rybbit

Auf den öffentlichen Seiten unserer Website, nicht in der Anwendung nach der Anmeldung und nicht in geteilten Berichten, messen wir die Reichweite mit der Open-Source-Software Rybbit. Wir betreiben sie selbst auf unserem eigenen Server; die Daten werden nicht an Dritte übermittelt. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und das aus der IP-Adresse abgeleitete Land beziehungsweise die Region.

Rybbit wird erst geladen, nachdem Sie im Cookie-Hinweis auf „Annehmen“ geklickt haben. Rybbit setzt keine Cookies, speichert aber eine zufällige Besucherkennung (rybbit-visitor-id) im lokalen Speicher Ihres Browsers, um wiederkehrende Besuche zu erkennen. Die IP-Adresse wird nicht gespeichert; zum Zählen von Besuchen wird eine aus IP-Adresse und Browserkennung gebildete Kennung nur mit einem täglich wechselnden Schlüssel gehasht verwendet. Eine Zusammenführung mit Ihrem Kundenkonto findet nicht statt.

Rechtsgrundlage für das Speichern und Auslesen der Besucherkennung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß der Website mit Wirkung für die Zukunft widerrufen; dabei löschen wir die Besucherkennung aus Ihrem Browser.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss oder ein bestehendes Vertragsverhältnis gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Registrierung und Kundenkonto

Für die Nutzung von qoyaa legen Sie ein Kundenkonto an. Dabei verarbeiten wir:

• Name und E-Mail-Adresse,
• Passwort, das wir ausschließlich als kryptografischen Hash speichern,
• Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse,
• optional das Geheimnis und die Wiederherstellungscodes der Zwei-Faktor-Authentifizierung (verschlüsselt gespeichert),
• optional Passkeys; dabei speichern wir nur den öffentlichen Schlüssel und technische Kennungen, niemals biometrische Daten,
• für angemeldete Sitzungen die IP-Adresse, den User-Agent und den Zeitpunkt der letzten Aktivität.

Wir verwenden diese Daten, um Ihr Konto bereitzustellen, Sie sicher anzumelden und den Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche anhand von E-Mail-Adresse und IP-Adresse für kurze Zeit (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Kontosicherheit).

Sie können Ihr Konto in den Einstellungen jederzeit löschen. Kontodaten löschen wir mit dem Konto, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Teams, Rollen und Einladungen

Projekte und Abonnements gehören zu einem Team. Für jedes Teammitglied speichern wir die Mitgliedschaft und die Rolle (Owner, Admin, Analyst, Mitglied, Nur lesen oder Abrechnung), um Zugriffsrechte durchzusetzen. Wenn ein Teammitglied eine andere Person einlädt, verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und den Namen des einladenden Teams und senden eine Einladungs-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Team und Art. 6 Abs. 1 lit. f DSGVO gegenüber der eingeladenen Person; das berechtigte Interesse liegt in der vom Team gewünschten Zusammenarbeit. Offene Einladungen können vom Team jederzeit zurückgezogen werden.

Projekte, Domainbestätigung und Website-Analyse

In einem Projekt erfassen Sie Ihre Domain, Ihre Marke, Wettbewerber und die Fragen, die regelmäßig gemessen werden sollen („Prompts“). Diese Angaben sind Geschäftsdaten Ihres Unternehmens. Sie sollen keine personenbezogenen Daten enthalten.

Geben Sie im Formular für ein neues Projekt eine Domain ein, rufen wir deren Startseite ab, auch wenn das Projekt danach nicht angelegt wird. Aus Seitentitel, Meta-Beschreibung, Open-Graph-Angaben und Hauptüberschrift lassen wir Vorschläge für Produktkategorie und Kurzprofil formulieren; steht kein Sprachmodell zur Verfügung, übernehmen wir nur die Meta-Beschreibung als Profilvorschlag. Pro Team ist das höchstens 10-mal am Tag möglich. Es handelt sich um einen einzelnen Seitenabruf ohne Domainbestätigung und ohne Auswertung der robots.txt; den Seiteninhalt speichern wir dabei nicht.

Ist in einem Projekt eine Domain hinterlegt, rufen wir außerdem bei jeder Erzeugung von Prompt-Vorschlägen (im Onboarding, nach einem Websiteimport oder über „Vorschläge erzeugen“) und von Wettbewerbervorschlägen (automatisch im Wettbewerberschritt des Onboardings oder über „Wettbewerber vorschlagen“) die Startseite der hinterlegten Domain ab und lesen daraus Seitentitel, Meta-Beschreibung, Open-Graph-Angaben und die Hauptüberschrift aus. Das geschieht auch, wenn die Domain noch nicht bestätigt ist. Es handelt sich um einen einzelnen Seitenabruf ohne Auswertung der robots.txt; den übrigen Seiteninhalt speichern wir dabei nicht.

Ihre Domain bestätigen Sie über einen DNS-TXT-Eintrag. Nach der Bestätigung ruft unser Crawler öffentlich erreichbare Seiten Ihrer eigenen Domain ab (robots.txt, Sitemap und bis zu 30 Seiten), um Vorschläge für Ihr Markenprofil und Ihre Prompts zu erstellen. Enthalten diese Seiten personenbezogene Daten, etwa Namen in einem Impressum oder Teamseiten, verarbeiten wir sie nur als Teil des Seiteninhalts. Website-Rohinhalte löschen wir nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Seiteninhalte personenbezogene Daten Dritter enthalten, verarbeiten wir sie im Auftrag des Kunden nach dem Auftragsverarbeitungsvertrag.

Sie können Projektdaten jederzeit als CSV exportieren. Exportdateien stehen 24 Stunden zum Download bereit. Eine beantragte Projektlöschung wird nach einer Wartezeit von 24 Stunden ausgeführt und kann bis dahin zurückgenommen werden.

KI-Messungen über OpenRouter

Wenn Sie einen Umsetzungsvorschlag für eine Optimierungsaufgabe anfordern, übermitteln wir über OpenRouter auch die betreffende Aufgabe, Messbefunde, Quellenhinweise und ausgewählte Auszüge aus erfassten eigenen Webseiten, Inhaltsentwürfen und KI-Antworten. Enthalten diese Inhalte personenbezogene Angaben, werden diese als Teil des jeweiligen Auszugs verarbeitet. Konto- und Abrechnungsdaten senden wir nicht als solche mit.

Kern von qoyaa ist die Messung, ob KI-Assistenten Ihre Marke nennen oder empfehlen. Dafür senden wir den Text Ihrer Prompts mit aktivierter Websuche an die Programmierschnittstelle von OpenRouter (OpenRouter, Inc., USA). OpenRouter leitet jede Anfrage an das Sprachmodell des jeweiligen KI-Assistenten weiter. Je nach den im Projekt aktivierten Assistenten sind das Modelle von OpenAI, Google, Perplexity, Anthropic, Meta, xAI, DeepSeek oder Alibaba Cloud (Qwen); sie werden von diesen Anbietern oder von Rechenzentrumsbetreibern ausgeführt, die OpenRouter dafür einsetzt. Für die Websuche kann OpenRouter zusätzlich einen Suchdienst einsetzen.

Bei Messungen übermitteln wir ausschließlich den Prompt-Text sowie technische Parameter wie Sprache und Land der Suche. Namen, E-Mail-Adressen oder andere Kontodaten senden wir nicht mit. Wir weisen OpenRouter bei jeder Anfrage an, nur Anbieter einzusetzen, die Anfragen nicht für eigene Zwecke wie das Training von Modellen speichern. Die Anbieter verarbeiten die Anfragen nach ihren eigenen Bedingungen; nach diesen Bedingungen können Anfragen insbesondere zur Missbrauchserkennung für begrenzte Zeit gespeichert werden.

Prompt-Vorschläge (im Onboarding, nach einem Websiteimport oder über „Vorschläge erzeugen“) lässt qoyaa ebenfalls von einem Sprachmodell über OpenRouter formulieren. Dafür übermitteln wir Produktkategorie, Unternehmensprofil, die Namen der erfassten Marken, bestehende Prompts des Projekts sowie die oben genannten Meta-Angaben der Startseite der hinterlegten Domain, ebenfalls ohne Konto- oder Personendaten und mit derselben Anweisung gegen Speicherung für eigene Zwecke. Pro Team sind höchstens 3 solcher Anfragen am Tag möglich. Für die Vorschläge zu Produktkategorie und Kurzprofil beim Anlegen eines Projekts übermitteln wir auf demselben Weg nur die Meta-Angaben der Startseite. Für Wettbewerbervorschläge übermitteln wir auf demselben Weg Ihren Markennamen, Produktkategorie, Unternehmensprofil, die Namen und Schreibweisen der erfassten Marken, die Domain und die Meta-Angaben der Startseite; pro Team sind höchstens 3 solcher Anfragen am Tag möglich.

Bei uns gespeichert werden die vollständigen Antworten, die erkannten Erwähnungen von Marke und Wettbewerbern, zitierte Quellen und Messmetadaten. Antworten der KI-Assistenten sind Inhalte Dritter und können Namen von Personen enthalten, die dort öffentlich genannt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie in Prompts, Marken- und Wettbewerbsfeldern keine personenbezogenen Daten ein. Vollständige Antworten, Rohantworten und Zitations-URLs löschen wir nach 90 Tagen. Zuvor entsteht eine tägliche Zusammenfassung mit Zählern und Quelldomains, die nach 13 Monaten gelöscht wird.

Öffentliche Berichtslinks

Teams können für ein Projekt einen schreibgeschützten Berichtslink erzeugen und an Dritte weitergeben. Der Link zeigt zusammengefasste Sichtbarkeitswerte, aber keine einzelnen KI-Antworten. Er läuft nach 7, 30 oder 90 Tagen ab und kann jederzeit widerrufen werden. Zum Link speichern wir das erstellende Teammitglied, die Gültigkeit, die Anzahl der Aufrufe und den Zeitpunkt des letzten Aufrufs, nicht aber Daten der aufrufenden Personen. Für Aufrufe gelten die Angaben zu Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; über die Weitergabe des Links entscheidet das jeweilige Team.

Benachrichtigungen und E-Mails

Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind, etwa zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen Ihres Passworts und für Team-Einladungen (Art. 6 Abs. 1 lit. b DSGVO). Optional kann ein Team für ein Projekt E-Mail-Benachrichtigungen über deutliche Veränderungen der Sichtbarkeit aktivieren. Empfänger sind je nach Einstellung alle Teammitglieder oder nur Owner und Admins, jeweils mit bestätigter E-Mail-Adresse. Die Einstellung kann im Projekt jederzeit geändert oder abgeschaltet werden (Art. 6 Abs. 1 lit. b DSGVO; gegenüber einzelnen Teammitgliedern Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: vom Team gewünschte Information). Wir versenden keinen Newsletter und keine Werbung. Für den Versand setzen wir einen E-Mail-Versanddienst als Auftragsverarbeiter ein (Brevo).

Zahlungsabwicklung über Stripe

Kostenpflichtige Abonnements werden über Stripe Managed Payments abgeschlossen und abgerechnet. Dabei tritt Stripe als Händler (Merchant of Record) auf und verarbeitet Zahlungs-, Rechnungs- und Steuerdaten wie Name, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel in eigener Verantwortung. Zahlungsmitteldaten wie Kartennummern erhalten wir nicht.

Wir erhalten von Stripe die für die Verwaltung Ihres Abonnements nötigen Angaben, insbesondere Tarif, Status, Abrechnungszeitraum und Kennungen von Kunde, Abonnement und Zahlung. Wir übermitteln an Stripe die interne Kennung Ihres Teams und den gewählten Tarif. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen. Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

Wer das Testbudget von 10 kostenlosen Messungen genutzt hat, speichern wir als Hashwert von Konto und Domain, damit das Testbudget nur einmal je Konto und Domain gewährt wird (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Missbrauchsverhinderung).

Integrationen

Sie können qoyaa optional mit eigenen Systemen verbinden. Für die Daten, die dabei aus Ihren Systemen übermittelt werden, sind Sie Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Sie entscheiden, ob und welche Integrationen Sie aktivieren, und können jede Verbindung jederzeit trennen.

Odoo, WooCommerce und Shopware

Die Module für Odoo, WooCommerce und Shopware übermitteln nur Daten, die Sie dafür freigeben:

• Produktdaten der ausdrücklich freigegebenen Produkte, etwa Name, Beschreibung, Artikelnummer, Preis und Adresse der Produktseite,
• bezahlte Bestellungen mit Bestellkennung, Zahlungszeitpunkt, Beträgen, Währung, Positionen und Erstattungen, jedoch ohne Namen, Anschriften oder E-Mail-Adressen Ihrer Kundinnen und Kunden,
• Besuche aus KI-Assistenten mit pseudonymer Sitzungskennung, Einstiegsseite, Herkunft und Zeitpunkt, und zwar erst, nachdem Ihr Consent-Management eine Einwilligung der besuchenden Person gemeldet hat.

Besuchsereignisse und Sitzungsbezüge an Bestellungen löschen wir nach 30 Tagen, abgeleitete Bestell- und Erstattungsdaten nach 13 Monaten. Verbindungsschlüssel speichern wir verschlüsselt beziehungsweise als Hash.

Google Analytics 4

Wenn Sie eine Google-Analytics-4-Property verbinden, autorisieren Sie uns über OAuth mit dem ausschließlich lesenden Bereich analytics.readonly. Wir rufen täglich zusammengefasste Berichtswerte der letzten 90 Tage ab, insbesondere Sitzungen, Sitzungen mit Schlüsselereignissen, Käufe und Kaufumsatz. Zugriffstoken speichern wir verschlüsselt. Beim Trennen der Verbindung löschen wir Token und importierte Werte; im Übrigen laufen die Werte nach spätestens 13 Monaten ab.

Google Search Console

Wenn Sie die Google Search Console verbinden, autorisieren Sie uns über OAuth mit dem ausschließlich lesenden Bereich webmasters.readonly und wählen eine bestätigte Property für Ihr Projekt aus. Wir rufen täglich die Suchleistungsdaten der letzten 28 abgeschlossenen Tage ab, gruppiert nach Datum, Suchanfrage, Seite, Land und Gerät: Klicks, Impressionen, Klickrate und durchschnittliche Position. Wir schreiben nichts in Ihre Search Console. Zugriffstoken speichern wir verschlüsselt. Beim Trennen der Verbindung widerrufen wir den Zugriff bei Google und löschen Token und importierte Werte; im Übrigen laufen die Werte nach spätestens 13 Monaten ab.

Umgang mit Daten aus Google-APIs

Daten, die wir über Google-APIs erhalten, verwenden wir ausschließlich, um sie Ihnen und Ihrem Team im jeweiligen Projekt anzuzeigen. Wir nutzen sie nicht für Werbung, verkaufen sie nicht, geben sie nicht an Dritte weiter, außer soweit es für die Bereitstellung dieser Funktion, aus Sicherheitsgründen oder gesetzlich erforderlich ist, und verwenden sie nicht zum Training von KI-Modellen. Unsere Mitarbeiter lesen diese Daten nur mit Ihrer ausdrücklichen Zustimmung, aus Sicherheitsgründen oder wenn es gesetzlich erforderlich ist. Die Nutzung und Übermittlung von Informationen, die qoyaa von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Sie können den Zugriff jederzeit in qoyaa trennen oder unter myaccount.google.com/permissions widerrufen.

Protokollierung und Sicherheit

Sicherheitsrelevante und abrechnungsrelevante Vorgänge im Team, etwa Rollenänderungen, Löschaufträge, Exporte oder das Erstellen von Berichtslinks, protokollieren wir mit dem handelnden Teammitglied und dem Zeitpunkt. Diese Protokolle löschen wir nach 90 Tagen. Zahlungsereignisse von Stripe speichern wir verschlüsselt und löschen sie nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit von Änderungen und der Sicherheit der Plattform.

Wir sichern die Datenbank regelmäßig verschlüsselt. Sicherungen werden nach spätestens 35 Tagen überschrieben. Bereits ausgeführte Löschungen werden auch bei einer Wiederherstellung aus einer Sicherung erneut angewendet.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Dienstleister, die in unserem Auftrag tätig werden, sind nach Art. 28 DSGVO vertraglich an unsere Weisungen gebunden.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden, oder wenn dies zur Durchsetzung unserer Rechte erforderlich ist.

Übermittlung in Drittländer

OpenRouter, die Modellanbieter und Stripe verarbeiten Daten auch in den USA. Je nach gewähltem KI-Assistenten können Anfragen außerdem in weiteren Drittländern verarbeitet werden, etwa in China, wenn OpenRouter eine Anfrage an ein Modell von DeepSeek oder Alibaba Cloud auf deren eigener Infrastruktur leitet. Die EU-Kommission hat für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und gegebenenfalls ergänzende Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter Dennis Schott.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Abrechnungsrelevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an Dennis Schott. Betreffen Ihre Anliegen Daten, die wir im Auftrag eines Kunden verarbeiten, etwa aus einer Shop-Integration, leiten wir Ihre Anfrage an den verantwortlichen Kunden weiter.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der für das Kundenkonto erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten können wir Ihnen qoyaa nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatisierte Auswertung von KI-Antworten betrifft die Sichtbarkeit von Marken und nicht natürliche Personen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen, die Ihr Kundenkonto betreffen, informieren wir Sie zusätzlich per E-Mail.