Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

draft ai GbR
In der Au 17
56589 Niederbreitbach
Deutschland
E-Mail: hi@getdraft.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:

• Besuch unserer Website (technisch notwendige Daten, Server-Logs)
• Kostenloser Sichtbarkeits-Check (E-Mail-Adresse, Firmenname)
• Demo-Anfrage / Terminbuchung (Name, E-Mail, gewählter Termin)
• Kontaktaufnahme per E-Mail
• Kundenkonto und Nutzung der draft-Plattform (Account-Daten)
• Webanalyse und Online-Werbung (nur mit Ihrer Einwilligung)

Unser Produkt selbst analysiert, wie Unternehmen als Arbeitgeber in KI-Systemen dargestellt werden. Dabei verarbeiten wir in erster Linie unternehmensbezogene, öffentlich verfügbare Informationen (z. B. Antworten von KI-Systemen, öffentliche Bewertungsportale). Soweit darin ausnahmsweise personenbezogene Daten enthalten sind (z. B. Namen von Geschäftsführern in öffentlichen Quellen), verarbeiten wir diese auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Erbringung unserer Analyse-Dienstleistung.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — z. B. für Webanalyse und Werbe-Cookies
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) — z. B. Sichtbarkeits-Check, Demo-Buchung, Kundenkonto
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — z. B. sicherer Betrieb der Website, Analyse öffentlicher Quellen im Rahmen unseres Dienstes

Soweit wir für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung einholen, ist zusätzlich § 25 Abs. 1 TDDDG einschlägig.

4. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf unserer Website verarbeitet Vercel technisch notwendige Daten, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten/Dateien
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach kurzer Zeit automatisch gelöscht.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, zusätzlich kommen Standardvertragsklauseln der EU-Kommission zum Einsatz.

5. Datenbank und Infrastruktur (Supabase)

Für Datenbank- und Authentifizierungsdienste nutzen wir Supabase Inc. Wir haben unsere Supabase-Instanz in einer EU-Region konfiguriert, sodass Kundendaten grundsätzlich in der EU gespeichert werden. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für etwaige Zugriffe aus Drittländern (z. B. Support) gelten die Standardvertragsklauseln, Supabase ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Kostenloser Sichtbarkeits-Check (Lead-Formular)

Wenn Sie unseren kostenlosen Sichtbarkeits-Check anfordern, verarbeiten wir die von Ihnen angegebenen Daten:

• E-Mail-Adresse
• Firmenname

Die Verarbeitung erfolgt zur Durchführung des angeforderten Checks und zur Übermittlung der Ergebnisse, also auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Wir nutzen Ihre E-Mail-Adresse darüber hinaus nur dann für werbliche Ansprache, wenn Sie eingewilligt haben oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen.

Ihre Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens 6 Monate nach dem letzten Kontakt, sofern kein Vertragsverhältnis zustande kommt.

7. Demo-Anfrage (Formular)

Wenn Sie über unsere Website eine persönliche Demo anfordern, verarbeiten wir die von Ihnen im Formular angegebenen Daten:

• Vorname, Nachname
• Geschäftliche E-Mail-Adresse
• Unternehmen und Position
• Telefonnummer (freiwillige Angabe)
• Land und Unternehmensgröße

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Demo-Anfrage, zur Terminabstimmung und zur Vorbereitung des Gesprächs, also auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Daten werden auf unserer Infrastruktur (siehe Abschnitte 4 und 5) gespeichert.

Marketing-Einwilligung: Sofern Sie im Formular zusätzlich das entsprechende Kästchen aktivieren, verwenden wir Ihre Kontaktdaten, um Ihnen Informationen zu Produkten, Services und Events von draft zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per Abmeldelink in jeder E-Mail oder formlos an hi@getdraft.de. Ohne diese Einwilligung nutzen wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Demo-Anfrage.

Kommt kein Vertragsverhältnis zustande, löschen wir Ihre Anfragedaten spätestens 6 Monate nach dem letzten Kontakt, sofern keine Aufbewahrungspflichten entgegenstehen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

9. Kundenkonto und Nutzung der draft-Plattform

Wenn Ihr Unternehmen einen Vertrag mit uns schließt und Sie ein Nutzerkonto erhalten, verarbeiten wir:

• Name, geschäftliche E-Mail-Adresse
• Firmenzugehörigkeit und Rolle
• Login- und Nutzungsdaten (z. B. Zeitpunkt der Anmeldung)
• Abrechnungsrelevante Daten des Unternehmens

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten (6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO); nach Ablauf dieser Fristen werden die Daten gelöscht.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), den wir unseren Kunden als Anlage zu den AGB bereitstellen.

10. Einsatz von KI-Diensten (OpenAI, Anthropic, Google, Perplexity)

Kern unseres Produkts ist die Analyse, wie Unternehmen in KI-Systemen dargestellt werden. Dazu senden wir Anfragen an die Schnittstellen (APIs) folgender Anbieter:

• OpenAI, L.L.C. (USA)
• Anthropic, PBC (USA)
• Google LLC / Google Ireland Ltd. (USA/Irland)
• Perplexity AI, Inc. (USA)

Die Anfragen enthalten in der Regel unternehmensbezogene Informationen (z. B. Firmennamen), keine personenbezogenen Daten unserer Nutzer. Account-Daten unserer Kunden werden nicht an diese Anbieter übermittelt. Soweit in Einzelfällen personenbezogene Daten enthalten sind (z. B. Namen von Personen des öffentlichen Interesses in KI-Antworten), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. auf Standardvertragsklauseln.

Wir haben mit den Anbietern — soweit verfügbar — Vereinbarungen getroffen, die eine Nutzung der übermittelten Daten zum Training von KI-Modellen ausschließen (API-Nutzung ohne Trainingsverwendung).

11. Webanalyse (Google Analytics 4)

Sofern Sie einwilligen, nutzen wir Google Analytics 4 (GA4), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website zu verstehen und sie zu verbessern.

Verarbeitet werden pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Klicks und Interaktionen, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte- und Browserinformationen, neue vs. wiederkehrende Besuche). GA4 setzt hierfür Cookies (u. a. das Cookie _ga), um wiederkehrende Besucher wiederzuerkennen. Die IP-Adresse wird gekürzt verarbeitet, Google Signals ist deaktiviert, und es findet keine geräteübergreifende Zusammenführung statt.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der EU-Kommission zum Einsatz.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Kategorie „Statistik" unserer Cookie-Einstellungen erteilen (verwaltet durch unsere Consent-Management-Plattform, siehe Abschnitt 12). Ohne Einwilligung wird GA4 nicht geladen und es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer der Nutzungsdaten legen wir in den GA4-Kontoeinstellungen auf höchstens 14 Monate fest; die von GA4 gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

12. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies sowie — nur mit Ihrer Einwilligung — Cookies für Statistik ein. Die Einwilligung holen wir über die Consent-Management-Plattform Cookiebot (Cybot A/S, Dänemark, Teil der Usercentrics-Gruppe; Datenverarbeitung in der EU) ein. Cookiebot dokumentiert Ihre Einwilligung als Nachweis (Art. 7 DSGVO) und scannt regelmäßig die eingesetzten Cookies. Den Nachweis Ihrer Einwilligung (Consent-Log) bewahrt Cookiebot für 12 Monate auf.

Beim ersten Besuch können Sie Ihre Auswahl granular treffen (Kategorien: Notwendig, Statistik, Marketing). Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Eine stets aktuelle Übersicht aller eingesetzten Cookies (Name, Anbieter, Zweck, Laufzeit) finden Sie in unserer Cookie-Erklärung.

13. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen stützen sich auf:

• den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, und/oder
• die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich.

Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Speicherfristen sind — soweit möglich — bei den einzelnen Verarbeitungen genannt.

Daten aus einer kostenlosen Testphase der Plattform werden 30 Tage nach Ende der Testphase gelöscht, sofern kein kostenpflichtiger Plan gebucht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (vgl. § 4 Abs. 5 der AGB).

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hi@getdraft.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen — u. a. TLS-Verschlüsselung der Website, Zugriffskontrollen und Verschlüsselung gespeicherter Daten. Die Maßnahmen werden fortlaufend dem Stand der Technik angepasst.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf getdraft.de veröffentlichte Fassung.