Datenschutzerklärung – Gelbe Seiten Checks

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Service ist:

pdm solutions GmbH
Boxhagener Straße 78
10245 Berlin
Telefon: +49 (0)30 – 55491105
E-Mail: checks@gelbeseiten.de
Website: https://checks.gelbeseiten.de
Geschäftsführung: Christian Baumert
HRB 124261 B, Amtsgericht Berlin Charlottenburg

Kontakt für Datenschutzanfragen: checks@gelbeseiten.de

Datenschutzanfragen können an die oben genannte Kontaktadresse gerichtet werden.

Der Service „Gelbe Seiten Checks" wird unter der Marke „Gelbe Seiten" angeboten und von der pdm solutions GmbH technisch betrieben.

Wir verarbeiten personenbezogene Daten auf Grundlage der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Service richtet sich ausschließlich an Unternehmen und geschäftliche Nutzer und ist als einmaliger, in sich abgeschlossener Analyse-Vorgang ausgestaltet: Formular-Eingabe, Double-Opt-In-Bestätigung und Zustellung des Reports per Magic Link. Ein dauerhaftes Nutzerkonto, ein Login-Bereich oder ein Newsletter sind mit dem Service nicht verbunden.

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer URL
• Hostname des zugreifenden Rechners

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

3.3 Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zur:

• Auslieferung der Website
• Gewährleistung der Sicherheit und Stabilität
• Fehleranalyse
• Missbrauchs- und Angriffserkennung

3.4 Speicherdauer

IP-Adressen und User-Agents: 7 Tage
Logfiles: spätestens 30 Tage

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit.

4.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unseren Service nutzen, verarbeiten wir insbesondere folgende Daten:

Pflichtangaben im Formular:

• E-Mail-Adresse
• Unternehmensname
• Standort/Region des Unternehmens

Freiwillige Angabe im Formular:

• Website-URL (der KI-Sichtbarkeitscheck ist auch ohne Angabe einer Website möglich)

Automatisch erhobene Daten:

• IP-Adresse zum Zeitpunkt der Anfrage
• User-Agent
• Zeitstempel
• Nutzungs- und Rate-Limit-Daten

Während der Nutzung:

• E-Mail-Verifikations-Token (Double-Opt-In)
• Magic-Link-Token
• Report-Daten
• Versandstatus der E-Mails

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (Art. 9 DSGVO) in Freitextfelder ein. Sollten Nutzer dennoch sensible Daten eingeben, löschen wir diese unverzüglich nach Kenntnisnahme und verarbeiten sie nicht weiter.

4.2 Rechtsgrundlagen

4.3 Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung des AI-Sichtbarkeits-Reports
• Verifikation der E-Mail-Adresse
• passwortloser Zugriff auf den Report via Magic Link
• Missbrauchserkennung und Systemsicherheit
• Produktanalyse und Optimierung
• Kommunikation rund um Ihren Report

4.4 Speicherdauern

Nach Ablauf werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

4.5 Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Hierzu genügt eine E-Mail an checks@gelbeseiten.de.

Bitte beachten Sie, dass nach Löschung bestimmter Daten der Zugriff auf einen bereits erstellten Report nicht mehr möglich sein kann.

5.1 Beschreibung und Umfang

Nach Absenden des Formulars erhalten Sie eine E-Mail zur Bestätigung Ihrer E-Mail-Adresse. Erst nach Klick auf den Bestätigungslink wird der Report erstellt und zugänglich gemacht.

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

5.3 Zweck

Das Double-Opt-In dient:

• der Bestätigung, dass Sie Inhaber der angegebenen E-Mail-Adresse sind
• dem Schutz vor Missbrauch durch Dritte
• der Nachweisbarkeit und Systemsicherheit

5.4 Speicherdauer

Der Verifikations-Token wird 48 Stunden nach Versand gelöscht. Erfolgt keine Bestätigung, wird die zugehörige Anfrage ebenfalls gelöscht.

6.1 Beschreibung

Nach Abschluss der Analyse erhalten Sie eine E-Mail mit einem personalisierten Magic Link, über den Sie den fertigen Report direkt einsehen können. Für den Zugriff ist kein Nutzerkonto und kein Login erforderlich.

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

6.3 Zweck

Die Verarbeitung dient der passwortlosen, sicheren Zustellung und Bereitstellung des für Sie erstellten Reports.

6.4 Speicherdauer

Der Magic-Link-Token wird 12 Stunden nach Erstellung gelöscht. Der Report selbst wird gemäß Abschnitt 4.4 gespeichert.

7.1 Beschreibung und Umfang

Zur Erstellung des Sichtbarkeits-Reports übermitteln wir die von Ihnen angegebenen Unternehmensdaten (Unternehmensname, Standort, ggf. Website-URL) im Rahmen einzelner Abfragen (Queries) an KI-Modelle folgender Anbieter, um deren AI-basierte Antwort- und Suchsysteme im Hinblick auf die Sichtbarkeit Ihres Unternehmens auszuwerten:

• OpenAI
• Google (Google Gemini)
• Perplexity

7.2 Keine Datenspeicherung durch die KI-Modell-Anbieter

Die genannten Anbieter erhalten im Rahmen der jeweiligen Abfrage ausschließlich die zur Beantwortung erforderlichen Daten und liefern uns hierauf lediglich das Ergebnis (die Antwort) der Abfrage zurück. Nach unserer Vertragsgestaltung mit den Anbietern findet keine darüberhinausgehende Speicherung der übermittelten Daten bei den Anbietern statt; die Datenverarbeitung erschöpft sich in der Erzeugung und Rückgabe der Antwort auf die jeweilige Anfrage.

7.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO.

7.4 Zweck

Die Übermittlung dient ausschließlich der Erstellung des von Ihnen angeforderten Sichtbarkeits-Reports.

Wir setzen für den Betrieb unseres Services externe Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung gemäß Art. 28 DSGVO verarbeiten. Mit allen Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung geschlossen.

Sämtliche nachfolgend genannten Auftragsverarbeiter speichern und verarbeiten die Daten auf Servern innerhalb der Europäischen Union. Ein Drittlandtransfer im Sinne von Kapitel V DSGVO findet insoweit nicht statt.

8.1 Konkret eingesetzte Auftragsverarbeiter

Hosting & Infrastruktur

Vercel
Zweck: Hosting, CDN, Logging
Daten: IP-Adresse, technische Zugriffsdaten
Speicherort: EU

E-Mail-Kommunikation

Brevo
Zweck: Versand von E-Mails (DOI, Magic Link, Report)
Daten: E-Mail-Adresse, Versandstatus
Speicherort: EU

Datenbank & Backend

Supabase
Zweck: Datenbank, Backend
Daten: Formular- und Reportdaten
Speicherort: EU (Frankfurt)

Analytics

PostHog
Zweck: Produktanalyse, Nutzungsverhalten
Speicherort: EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ergänzend Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, soweit zustimmungsbedürftige Analytics-Technologien eingesetzt werden

Workflow-Steuerung

Inngest
Zweck: Steuerung des Hintergrundprozesses (Analyse-Workflow)
Speicherort: EU

Zur Erstellung der Sichtbarkeits-Reports setzen wir zusätzlich die in Abschnitt 7 genannten KI-Modell-Anbieter (OpenAI, Google Gemini, Perplexity) ein. Diese erhalten im Rahmen einzelner Abfragen ausschließlich die zur Beantwortung erforderlichen Daten und liefern uns das Ergebnis der jeweiligen Abfrage zurück; eine darüberhinausgehende Speicherung bei diesen Anbietern findet nach unserer Vertragsgestaltung nicht statt (siehe Abschnitt 7.2).

Unsere Website verwendet Cookies und vergleichbare Technologien, um Funktionen und den Betrieb der Website sicherzustellen sowie – nach Ihrer Einwilligung – Analysefunktionen bereitzustellen.

10.1 Technisch notwendige Cookies

Diese Cookies sind erforderlich, um den Service bereitzustellen, Sicherheitsmechanismen zu ermöglichen und technische Prozesse zu gewährleisten.

Beispiele:

• Session-Cookies zur Absicherung des Formular- und Analyse-Vorgangs
• Cookies zur Speicherung von Cookie-Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG
Speicherdauer: Session-Cookies bis zum Ende der Sitzung; Cookie-Präferenz-Cookie bis zu 12 Monate

10.2 Analyse und Produktverbesserung (nur mit Einwilligung)

Soweit Analyse- oder Tracking-Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

10.3 Verwaltung der Einwilligung

Sie können Ihre Einwilligungen jederzeit über den Cookie-Banner oder die Cookie-Einstellungen widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de/

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Unsere Maßnahmen umfassen insbesondere:

• SSL/TLS-Verschlüsselung
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherheitsupdates
• Backups
• Protokollierung sicherheitsrelevanter Vorgänge
• Schutzmechanismen gegen Missbrauch und Angriffe

Backups werden nach den internen Löschzyklen überschrieben. Soweit personenbezogene Daten in Backups enthalten sind, werden diese spätestens im Rahmen der regulären Backup-Zyklen gelöscht.

Wir setzen keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein, die für betroffene Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit automatisierte Analysen oder KI-gestützte Prozesse eingesetzt werden, dienen diese ausschließlich der Erstellung des von Ihnen angeforderten Reports und damit unterstützenden bzw. informativen Zwecken.

Unser Service richtet sich an Unternehmen und Geschäftskunden. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass wir Daten Minderjähriger ohne entsprechende Berechtigung verarbeiten, werden wir diese unverzüglich löschen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, neue Funktionen oder Änderungen unseres Services anzupassen.

Bei wesentlichen Änderungen werden wir dies auf dieser Seite kenntlich machen.

Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand dieser Datenschutzerklärung: 15.07.2026