Datenschutzerklärung – Gelbe Seiten Checks

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Service sind die pdm solutions GmbH, DTM Deutsche Tele Medien GmbH und die Partnerverlage als gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO. Die konkrete Aufteilung der Verantwortlichkeiten wird in einem gemeinsamen Verantwortlichkeitsvertrag geregelt, der die jeweiligen Aufgaben bei der Datenverarbeitung festlegt. Primärer Verantwortlicher für Interessenten und Kunden ist:

pdm solutions GmbH
Boxhagener Straße 78
10245 Berlin
Telefon: +49 (0)30 – 55491105
E-Mail: checks@gelbeseiten.de
Website: https://checks.gelbeseiten.de
Geschäftsführung: Christian Baumert
HRB 124261 B, Amtsgericht Berlin Charlottenburg

Den Datenschutzbeauftragten erreichen Sie unter: checks@gelbeseiten.de

Datenschutzanfragen können an die oben genannte Kontaktadresse gerichtet werden.

Der Service „Gelbe Seiten Checks" wird unter der Marke „Gelbe Seiten" angeboten und von der pdm solutions GmbH technisch betrieben.

Wir verarbeiten personenbezogene Daten auf Grundlage der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Service richtet sich ausschließlich an Unternehmen und geschäftliche Nutzer und ist als einmaliger, in sich abgeschlossener Analyse-Vorgang ausgestaltet: Formular-Eingabe, Double-Opt-In-Bestätigung und Zustellung des Reports per Magic Link. Ein dauerhaftes Nutzerkonto, ein Login-Bereich oder ein Newsletter sind mit dem Service nicht verbunden.

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer URL
• Hostname des zugreifenden Rechners

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

3.3 Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zur:

• Auslieferung der Website
• Gewährleistung der Sicherheit und Stabilität
• Fehleranalyse
• Missbrauchs- und Angriffserkennung

3.4 Speicherdauer

IP-Adressen und User-Agents: 7 Tage
Logfiles: spätestens 30 Tage

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit.

4.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unseren Service nutzen, verarbeiten wir insbesondere folgende Daten:

Pflichtangaben im Formular:

• E-Mail-Adresse
• Unternehmensname
• Standort/Region des Unternehmens

Freiwillige Angabe im Formular:

• Website-URL (der KI-Sichtbarkeitscheck ist auch ohne Angabe einer Website möglich)

Automatisch erhobene Daten:

• IP-Adresse zum Zeitpunkt der Anfrage
• User-Agent
• Zeitstempel
• Nutzungs- und Rate-Limit-Daten
• UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) bei kampagnenbezogenen Aufrufen

Herkunfts- und Kampagnendaten:

Sofern Sie über eine Kampagne oder Anzeige auf unsere Website gelangen, können wir die in der aufgerufenen URL enthaltenen Kampagnenparameter verarbeiten, insbesondere utm_source, utm_medium, utm_campaign, utm_content und utm_term.

Diese Parameter werden ausschließlich serverseitig aus der aufgerufenen URL ausgelesen und bei einer Formularübermittlung dem jeweiligen Lead- bzw. Report-Datensatz zugeordnet. Die Verarbeitung erfolgt ausschließlich zur internen Zuordnung von Anfragen und Reports zu Marketingkanälen und Kampagnen sowie zur internen Erfolgsmessung unserer Marketingmaßnahmen.

Nicht Gegenstand dieser Verarbeitung sind Kennungen wie gclid, fbclid, ttclid oder vergleichbare plattformseitige Click-IDs. Diese werden zu diesem Zweck nicht gespeichert.

Zusätzlich erfassen wir für die Landingpages unserer Checks eine mindestens 15-sekündige Verweildauer zusammen mit den oben genannten Kampagnenparametern, ohne dabei ein Cookie oder einen sonstigen Zugriff auf den Speicher Ihres Endgeräts einzusetzen und ohne eine Kennung oder sonstigen Personenbezug zu erzeugen; es gilt dieselbe Rechtsgrundlage und dasselbe Widerspruchsrecht wie bei den Kampagnenparametern oben.

Während der Nutzung:

• E-Mail-Verifikations-Token (Double-Opt-In)
• Magic-Link-Token
• Report-Daten
• Versandstatus der E-Mails

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (Art. 9 DSGVO) in Freitextfelder ein. Sollten Nutzer dennoch sensible Daten eingeben, löschen wir diese unverzüglich nach Kenntnisnahme und verarbeiten sie nicht weiter.

4.2 Rechtsgrundlagen

4.3 Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung des KI-Sichtbarkeits-Reports
• Verifikation der E-Mail-Adresse
• passwortloser Zugriff auf den Report via Magic Link
• Missbrauchserkennung und Systemsicherheit
• Produktanalyse und Optimierung
• Kommunikation rund um Ihren Report
• interne Herkunfts-, Kanal- und Kampagnenzuordnung sowie Erfolgsmessung von Marketingmaßnahmen

4.4 Speicherdauern

Nach Ablauf werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

4.5 Widerspruchs- und Beseitigungsmöglichkeit

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Dies gilt insbesondere für die Verarbeitung von Daten zur internen Herkunfts-, Kanal- und Kampagnenzuordnung anhand von UTM-Parametern sowie für Verarbeitungen zur Missbrauchserkennung, Produktauswertung und Serviceverbesserung, soweit diese auf berechtigten Interessen beruhen.

Ihren Widerspruch können Sie an checks@gelbeseiten.de richten. Im Fall eines berechtigten Widerspruchs werden wir die betreffenden Daten nicht mehr für diese Zwecke verarbeiten, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisbar sind oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Bitte beachten Sie, dass nach Löschung oder Sperrung bestimmter Daten der Zugriff auf einen bereits erstellten Report im Einzelfall eingeschränkt sein kann.

5.1 Beschreibung und Umfang

Nach Absenden des Formulars erhalten Sie eine E-Mail zur Bestätigung Ihrer E-Mail-Adresse. Erst nach Klick auf den Bestätigungslink wird der Report erstellt und zugänglich gemacht.

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

5.3 Zweck

Das Double-Opt-In dient:

• der Bestätigung, dass Sie Inhaber der angegebenen E-Mail-Adresse sind
• dem Schutz vor Missbrauch durch Dritte
• der Nachweisbarkeit und Systemsicherheit

5.4 Speicherdauer

Der Verifikations-Token wird 48 Stunden nach Versand gelöscht. Erfolgt keine Bestätigung, wird die zugehörige Anfrage ebenfalls gelöscht.

6.1 Beschreibung

Nach Abschluss der Analyse erhalten Sie eine E-Mail mit einem personalisierten Magic Link, über den Sie den fertigen Report direkt einsehen können. Für den Zugriff ist kein Nutzerkonto und kein Login erforderlich.

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

6.3 Zweck

Die Verarbeitung dient der passwortlosen, sicheren Zustellung und Bereitstellung des für Sie erstellten Reports.

6.4 Speicherdauer

Der Magic-Link-Token wird 12 Stunden nach Erstellung gelöscht. Der Report selbst wird gemäß Abschnitt 4.4 gespeichert.

7.1 Beschreibung und Umfang

Zur Erstellung des Sichtbarkeits-Reports übermitteln wir die von Ihnen angegebenen Unternehmensdaten (Unternehmensname, Standort, ggf. Website-URL) im Rahmen einzelner Abfragen (Queries) an KI-Modelle folgender Anbieter, um deren KI-basierte Antwort- und Suchsysteme im Hinblick auf die Sichtbarkeit Ihres Unternehmens auszuwerten:

• OpenAI
• Google (Google Gemini)
• Perplexity

7.2 Keine Datenspeicherung durch die KI-Modell-Anbieter

Die genannten Anbieter sind datenschutzrechtlich eigenständige Verantwortliche. Sie erhalten im Rahmen der jeweiligen Abfrage ausschließlich die zur Beantwortung erforderlichen Daten und liefern uns hierauf lediglich das Ergebnis (die Antwort) der Abfrage zurück. Nach unserer Vertragsgestaltung mit den Anbietern speichern die Anbieter die Daten für begrenzte Zeiträume (bis zu 30 Tage) ausschließlich für Sicherheits-, Missbrauchserkennungs- und regulatorische Zwecke, ohne diese für Trainingszwecke zu verwenden. Darüber hinaus findet keine darüberhinausgehende Speicherung der übermittelten Daten bei den Anbietern statt; die Datenverarbeitung erschöpft sich in der Erzeugung und Rückgabe der Antwort auf die jeweilige Anfrage.

7.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO.

7.4 Zweck

Die Übermittlung dient ausschließlich der Erstellung des von Ihnen angeforderten Sichtbarkeits-Reports.

Wir setzen für den Betrieb unseres Services externe Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung gemäß Art. 28 DSGVO verarbeiten. Mit allen Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung geschlossen.

Sämtliche nachfolgend genannten Auftragsverarbeiter speichern und verarbeiten die Daten auf Servern innerhalb der Europäischen Union. Ein Drittlandtransfer im Sinne von Kapitel V DSGVO findet insoweit nicht statt.

Die nachfolgend in diesem Abschnitt genannten Auftragsverarbeiter verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union. Soweit in anderen Abschnitten dieser Datenschutzerklärung zusätzliche Dienste mit möglicher Drittlandübermittlung beschrieben sind, gelten die dortigen besonderen Hinweise.

8.1 Konkret eingesetzte Auftragsverarbeiter

Hosting & Infrastruktur

Vercel
Zweck: Hosting, CDN, Logging
Daten: IP-Adresse, technische Zugriffsdaten
Speicherort: EU

E-Mail-Kommunikation

Brevo
Zweck: Versand von E-Mails (DOI, Magic Link, Report)
Daten: E-Mail-Adresse, Versandstatus
Speicherort: EU

Datenbank & Backend

Supabase
Zweck: Datenbank, Backend
Daten: Formular- und Reportdaten
Speicherort: EU (Frankfurt)

Analytics

PostHog
Zweck: Produktanalyse, Nutzungsverhalten
Speicherort: EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ergänzend Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit zustimmungsbedürftige Analytics-Technologien eingesetzt werden

Workflow-Steuerung

Inngest
Zweck: Steuerung des Hintergrundprozesses (Analyse-Workflow)
Speicherort: EU

Zur Erstellung der Sichtbarkeits-Reports setzen wir zusätzlich die in Abschnitt 7 genannten KI-Modell-Anbieter (OpenAI, Google Gemini, Perplexity) ein. Diese erhalten im Rahmen einzelner Abfragen ausschließlich die zur Beantwortung erforderlichen Daten und liefern uns das Ergebnis der jeweiligen Abfrage zurück; eine darüberhinausgehende Speicherung bei diesen Anbietern findet nach unserer Vertragsgestaltung nicht statt (siehe Abschnitt 7.2).

Unsere Website verwendet Cookies und vergleichbare Technologien, um Funktionen und den Betrieb der Website sicherzustellen sowie – nach Ihrer Einwilligung – Analyse-, Marketing- und Conversion-Tracking-Funktionen bereitzustellen.

10.1 Technisch notwendige Cookies

Diese Cookies sind erforderlich, um den Service bereitzustellen, Sicherheitsmechanismen zu ermöglichen und technische Prozesse zu gewährleisten.

Beispiele:

• Session-Cookies zur Absicherung des Formular- und Analyse-Vorgangs
• Cookies zur Speicherung von Cookie-Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG
Speicherdauer: Session-Cookies bis zum Ende der Sitzung; Cookie-Präferenz-Cookie bis zu 12 Monate

10.2 Analyse und Produktverbesserung (nur mit Einwilligung)

Soweit Analyse- oder Tracking-Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung. Dies betrifft insbesondere Technologien zur Reichweitenmessung, Conversion-Messung, Werbeerfolgskontrolle und Optimierung von Marketingmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

10.3 Marketing- und Conversion-Tracking mit Einwilligung

Soweit Sie hierin ausdrücklich eingewilligt haben, setzen wir Marketing- und Conversion-Tracking-Technologien ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen, Conversions Werbekampagnen zuzuordnen und unsere Werbeansprache zu optimieren.

Meta Pixel
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck: Messung von Seitenaufrufen und Conversions, Zuordnung von Werbeerfolgen, Optimierung von Werbekampagnen
Verarbeitete Daten: insbesondere Seitenaufrufe, aufgerufene URLs, Referrer, Zeitstempel, Geräte- und Browserinformationen, IP-Adresse bzw. technische Verbindungsdaten, Event-Daten sowie – je nach technischer Ausgestaltung – weitere Zuordnungs- und Conversion-Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

TikTok Pixel
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland
Zweck: Messung von Seitenaufrufen und Conversions, Zuordnung von Werbeerfolgen, Optimierung von Werbekampagnen
Verarbeitete Daten: insbesondere Seitenaufrufe, aufgerufene URLs, Referrer, Zeitstempel, Geräte- und Browserinformationen, IP-Adresse bzw. technische Verbindungsdaten sowie Event-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Serverseitige Conversion-/Events-Übermittlung an Meta und TikTok

Soweit Sie eingewilligt haben, können Conversion-Ereignisse zusätzlich serverseitig an Meta bzw. TikTok übermittelt werden, um abgeschlossene Aktionen – etwa Formularabsendungen, bestätigte Leads oder Report-Erstellungen – Werbekampagnen zuzuordnen und die Messung sowie Optimierung unserer Marketingmaßnahmen zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet und an den jeweiligen Anbieter übermittelt werden: gehashte E-Mail-Adresse, IP-Adresse, User-Agent, Zeitstempel, Event-Name, Event-Metadaten sowie interne Zuordnungs- oder Transaktionskennungen wie Report- oder Check-IDs, soweit dies für die technische Übermittlung und Zuordnung erforderlich ist.

Rechtsgrundlage auch insoweit: Art. 6 Abs. 1 lit. a DSGVO. Soweit für die jeweilige technische Ausgestaltung ein Zugriff auf Informationen auf Ihrem Endgerät oder deren Speicherung erfolgt, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.

Im Zusammenhang mit Meta Business Tools kann Meta für Teile der Datenverarbeitung datenschutzrechtlich nicht ausschließlich als Auftragsverarbeiter, sondern als eigener bzw. gemeinsam Verantwortlicher agieren. Ergänzende Informationen hierzu ergeben sich aus den Datenschutzinformationen und Vertragsunterlagen von Meta zu Business Tools.

Es kann nicht ausgeschlossen werden, dass im Zusammenhang mit diesen Diensten personenbezogene Daten auch an Empfänger in Drittländern, insbesondere in den USA, übermittelt werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage der gesetzlichen Voraussetzungen von Kapitel V DSGVO, insbesondere unter Verwendung geeigneter Garantien wie Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss eingreift.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner bzw. die Cookie-Einstellungen widerrufen oder anpassen.

10.4 Verwaltung der Einwilligung

Sie können Ihre Einwilligungen jederzeit über den Cookie-Banner oder die Cookie-Einstellungen widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de/

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Unsere Maßnahmen umfassen insbesondere:

• SSL/TLS-Verschlüsselung
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherheitsupdates
• Backups
• Protokollierung sicherheitsrelevanter Vorgänge
• Schutzmechanismen gegen Missbrauch und Angriffe

Backups werden nach den internen Löschzyklen überschrieben. Soweit personenbezogene Daten in Backups enthalten sind, werden diese spätestens im Rahmen der regulären Backup-Zyklen gelöscht.

Wir setzen keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein, die für betroffene Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit automatisierte Analysen oder KI-gestützte Prozesse eingesetzt werden, dienen diese ausschließlich der Erstellung des von Ihnen angeforderten Reports und damit unterstützenden bzw. informativen Zwecken.

Unser Service richtet sich an Unternehmen und Geschäftskunden. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass wir Daten Minderjähriger ohne entsprechende Berechtigung verarbeiten, werden wir diese unverzüglich löschen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, neue Funktionen oder Änderungen unseres Services anzupassen.

Bei wesentlichen Änderungen werden wir dies auf dieser Seite kenntlich machen.

Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand dieser Datenschutzerklärung: 15.07.2026