Datenschutzhinweis

§1 Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

OnRep Consulting GmbH
Friedrich-Ebert-Anlage 49
60308 Frankfurt am Main
Deutschland
E-Mail: info@onrep.ai
Telefon: +49 69 27446190

§2 Gegenstand dieses Datenschutzhinweises

Dieser Datenschutzhinweis informiert Sie darüber,

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken dies geschieht,
• auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
• und welche Rechte Ihnen als betroffene Person zustehen.

Die Nutzung der Plattform OnRep AI / OnlineReputation.ai richtet sich ausschließlich an Unternehmer (B2B).

§3 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach den Grundsätzen der DSGVO, insbesondere:

• Zweckbindung
• Datenminimierung
• Transparenz
• Integrität und Vertraulichkeit
• Speicherung nur so lange wie erforderlich

Eine Nutzung Ihrer Daten zu anderen als den in diesem Datenschutzhinweis beschriebenen Zwecken erfolgt nicht.

§4 Verarbeitete Datenarten

Je nach Nutzung der Plattform verarbeiten wir insbesondere folgende Daten:

4.1 Vertrags- und Kontodaten

• Name
• Unternehmensname
• E-Mail-Adresse
• Rechnungs- und Zahlungsinformationen
• Vertrags-, Laufzeit- und Abrechnungsdaten

4.2 Nutzungs- und Plattformdaten

• eingegebene Webseiten-URLs
• Analyse- und Dashboarddaten
• Nutzungs- und Aktivitätsdaten innerhalb der Plattform
• erzeugte Inhalte (z. B. Texte, Entwürfe, Reports)

4.3 Kommunikationsdaten

• E-Mail-Kommunikation
• Support-Anfragen
• WhatsApp-Nachrichten (falls genutzt)
• Call-Notizen und Gesprächszusammenfassungen (Advanced / Enterprise)

§5 Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Verwaltung der Plattform
• Durchführung von KI-Analysen und Auswertungen
• Erstellung von Reports, Dashboards und Handlungsempfehlungen
• Kundenbetreuung, Support und Kommunikation
• Vertragsabwicklung und Abrechnung
• Weiterentwicklung, Optimierung und Sicherheit der Plattform

§6 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)

Unser berechtigtes Interesse liegt insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb der Plattform sowie in der kontinuierlichen Verbesserung unserer Leistungen.

§7 Einsatz von KI-Systemen & Drittanbietern

7.1 KI-Modelle & APIs

Unsere Plattform nutzt externe KI-Systeme und APIs (z. B. Sprach-, Analyse- und Auswertungssysteme).

Wichtig:

• Kundendaten werden nicht zum Training von KI-Modellen verwendet.
• Inhalte werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.
• Es erfolgt keine eigenständige Weiterverwertung der Inhalte durch uns.

7.2 Weitere Drittanbieter

Je nach Funktionsumfang der Plattform können folgende Kategorien von Dienstleistern eingesetzt werden:

• Hosting- und Serveranbieter
• Zahlungsdienstleister (z. B. Stripe, PayPal, Klarna)
• E-Mail- und Kommunikationsdienste
• Analyse-, Monitoring- und Sicherheitsdienste

Alle eingesetzten Dienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung der DSGVO verpflichtet.

§7a Marketing- & Tracking-Technologien

Wir setzen – ausschließlich nach Ihrer Einwilligung – Marketing- und Tracking-Technologien ein, um Kampagnen zu messen und unsere Angebote zu optimieren.

• Google Tag Manager (Tag-Verwaltung)
• Meta Pixel (Facebook/Instagram Remarketing)
• Google Ads (Conversion-Tracking)
• LinkedIn Insight Tag (B2B-Kampagnenmessung)

Zweck: Reichweitenmessung, Conversion-Tracking, Remarketing, Kampagnenoptimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Verarbeitung findet erst nach aktiver Zustimmung statt.

§7b Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, nachdem Sie über das Cookie-Banner in die Kategorie "Analyse" eingewilligt haben. Ohne Einwilligung werden keine Daten an Google übertragen.

Verarbeitete Daten: Seitenaufrufe, Verweildauer, ungefähre Herkunft, verwendeter Browser und Gerätetyp, Herkunftsquelle des Besuchs (z. B. Suchmaschine oder KI-Assistent). Google Analytics setzt hierfür Cookies (_ga, _ga_*). Die IP-Adresse wird von Google nur zur Ableitung der ungefähren Herkunft verwendet und anschließend verworfen, nicht gespeichert.

Zweck: Reichweitenmessung und Verständnis, über welche Kanäle Besucher unsere Website finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; dabei werden die Analytics-Cookies gelöscht.

Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

§7c Google-Verbindung in OnRep AI

Wenn Sie die Google-Verbindung in OnRep AI aktivieren, erhält die Plattform erst nach Ihrer ausdrücklichen Einwilligung über Google OAuth einen ausschließlich lesenden Zugriff auf ausgewählte Daten aus Google Analytics 4 und Google Search Console.

Verarbeitete Daten: Aus Google Analytics 4 verarbeiten wir verfügbare Konten und Properties sowie Berichtsdaten wie Sitzungen, engagierte Sitzungen, Zeiträume, Zugriffsquellen und Landingpages. Aus Google Search Console verarbeiten wir bestätigte Websites sowie Suchanfragen, Seiten, Impressionen, Klicks, Klickrate und durchschnittliche Position. Zusätzlich verarbeiten wir die für die Verbindung erforderliche Google-Kontokennung und OAuth-Zugangsdaten.

Zweck: Die Analytics-Daten werden im Traffic-Dashboard angezeigt. Die Search-Console-Daten dienen dazu, Leistungsänderungen zu erkennen und sichtbare Empfehlungen für die Aktualisierung bestehender Inhalte zu erstellen.

Speicherung und Sicherheit: OAuth-Zugangsdaten werden verschlüsselt und serverseitig gespeichert. Die Daten sind dem jeweiligen Kunden-Arbeitsbereich zugeordnet und für andere Kunden nicht zugänglich. Nach dem Trennen der Google-Verbindung wird der Google-Zugriff widerrufen und die gespeicherten OAuth-Zugangsdaten werden gelöscht. Bereits importierte Berichtsdaten werden spätestens mit der Löschung des Kundenkontos oder auf einen berechtigten Löschantrag hin gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitergabe und eingeschränkte Nutzung: Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training von KI-Modellen eingesetzt. Technische Dienstleister verarbeiten diese Daten nur, soweit dies für Betrieb, Hosting und Sicherheit der beschriebenen Nutzerfunktionen erforderlich ist.

Die Nutzung und Übertragung von Informationen, die OnRep AI von Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Sie können die Verbindung jederzeit in OnRep AI unter „Einstellungen → Integrationen“ trennen und den Zugriff zusätzlich in Ihrem Google-Konto widerrufen.

§7d Anbindung Ihrer Website oder Ihres Shops

Verbinden Sie Ihre eigene Website oder Ihren eigenen Shop mit der Plattform, etwa WordPress, Webflow, Shopify, Wix, Framer oder ein eigenes System, verarbeiten wir die dafür technisch erforderlichen Angaben.

Verarbeitete Daten:

• Adresse der Website oder des Shops
• gewähltes Veröffentlichungsziel, etwa Blog oder Sammlung
• Autorenname, unter dem die Artikel erscheinen
• Zugriffsschlüssel der gewählten Plattform, verschlüsselt gespeichert

Zweck: ausschließlich das Veröffentlichen der von Ihnen freigegebenen Artikel auf der von Ihnen gewählten Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: bis Sie die Verbindung trennen oder der Vertrag endet. Der gespeicherte Zugriffsschlüssel wird dabei unbrauchbar gemacht.

Zur Vertragserfüllung übermitteln wir den Artikel und die zugehörigen Angaben an die von Ihnen gewählte Plattform. Diese Plattformen sind keine Auftragsverarbeiter von uns. Sie verarbeiten die dort eingehenden Daten als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen und im Rahmen des Vertrags, den Sie mit ihnen geschlossen haben.

§8 Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister.

Wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

Die Verarbeitung der Zahlungsdaten erfolgt eigenverantwortlich durch den jeweiligen Zahlungsanbieter gemäß dessen Datenschutzbestimmungen.

§9 Speicherung & Löschung

• Vertrags- und abrechnungsrelevante Daten werden für die Dauer des Vertrags gespeichert.
• Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich) bleiben unberührt.
• Nach Vertragsende werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Verpflichtungen zur Aufbewahrung bestehen.

§10 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, unter anderem:

• Zugriffsbeschränkungen
• verschlüsselte Datenübertragungen
• rollenbasierte Berechtigungen
• regelmäßige Sicherheits- und Systemprüfungen

§11 Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn:

• dies zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• oder Sie ausdrücklich eingewilligt haben.

Ein Verkauf personenbezogener Daten findet nicht statt.

§12 Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit rechtlich zulässig)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen

Anfragen richten Sie bitte an die oben genannte Kontaktadresse.

§13 Kein automatisiertes Profiling mit Rechtswirkung

Es findet kein automatisiertes Profiling im Sinne von Art. 22 DSGVO statt, das rechtliche oder vergleichbare erhebliche Auswirkungen auf Sie entfaltet.

§14 Änderungen dieses Datenschutzhinweises

Wir behalten uns vor, diesen Datenschutzhinweis anzupassen, sofern rechtliche, technische oder organisatorische Änderungen dies erforderlich machen. Die jeweils aktuelle Version ist jederzeit auf der Website abrufbar.

§15 Kontakt zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: info@onrep.ai

§16 Leadgenerierung

Wir nutzen NexOrbit AI zur Leadgenerierung und Erstellung von KI-Sichtbarkeits-Reports.

Verarbeitete Daten: Vorname, E-Mail-Adresse, Website-URL

Zweck: Erstellung von KI-Sichtbarkeits-Reports

Speicherdauer: 30 Tage, danach automatische Löschung

Auftragsverarbeiter: NexOrbit AI, Philipp Nachtlberger, Mohnblumenweg 8, 7202 Wiesen, Österreich

Unterauftragsverarbeiter:

• Supabase Inc. (Datenbank & Hosting, EU-Server Frankfurt)
• Resend Inc. (E-Mail-Versand, USA mit SCCs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)