Datenschutzerklärung

Wir freuen uns über Ihr Interesse an GEHIRN.md. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Betrieb der Website und des Dienstes unter gehirn.md verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht.

Hinweis zur Funktionsweise: GEHIRN.md ist ein KI-gestütztes Werkzeug, das öffentlich zugängliche Unternehmens-Websites analysiert und daraus strukturierte Marketing-Artefakte sowie Artikel erzeugt. Für diese Funktionen setzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein, unter anderem für Hosting, Datenbank, E-Mail-Versand, Zahlungsabwicklung und die Verarbeitung durch KI-Modelle. Ein Teil dieser Dienstleister verarbeitet Daten auch außerhalb der EU/des EWR (insbesondere in den USA). Details finden Sie in den jeweiligen Abschnitten sowie in der Übersicht der Empfänger.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Exord GmbH
Maria-Goeppert-Str. 5
23562 Lübeck
Deutschland

E-Mail: hallo@exord.de
Telefon: +49 1512 8954261

In Datenschutzangelegenheiten erreichen Sie uns unter hallo@exord.de. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Begriffe und allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten stets im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Daten nur, soweit dies für die Bereitstellung unserer Website und unseres Dienstes erforderlich ist oder eine Rechtsgrundlage besteht.

3. Hosting und Bereitstellung der Website

Unsere Website und der Dienst werden bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem) verarbeitet, um die Website auszuliefern, deren Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Die Datenbank wird über die Neon Inc. (San Francisco, CA, USA) betrieben (serverlose PostgreSQL-Datenbank). Für die Speicherung von generierten Artikelbildern nutzen wir Vercel Blob (Vercel Inc.).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Da diese Anbieter Daten auch in den USA verarbeiten können, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); zum Drittlandtransfer siehe Abschnitt 12.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein. Für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

• Sitzungs-Cookie (__session): Nach der Anmeldung speichern wir ein verschlüsseltes, nur serverseitig lesbares (httpOnly) Cookie mit einem Anmelde-Token (JSON Web Token), um Sie während Ihrer Sitzung angemeldet zu halten. Gültigkeit: 30 Tage.
• Darstellungseinstellungen: Ihre Auswahl des Erscheinungsbilds (z. B. helles/dunkles Design) wird lokal in Ihrem Browser gespeichert.

Wir verwenden keine Marketing-, Tracking- oder Werbe-Cookies und binden keine Werbenetzwerke Dritter ein.

5. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Website-Nutzung setzen wir Plausible Analytics ein, das wir selbst auf einer von uns kontrollierten Instanz (analytics.exord.de) betreiben. Plausible arbeitet cookiefrei, legt keine geräteübergreifenden Nutzerprofile an und speichert keine vollständigen IP-Adressen. Es werden lediglich aggregierte Kennzahlen (z. B. Seitenaufrufe, Referrer, ungefähre Herkunftsregion, Gerätetyp) erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse und Verbesserung unseres Angebots). Eine Übermittlung an Dritte oder in ein Drittland findet hierbei nicht statt.

6. Registrierung und Anmeldung (Magic Link)

Für die Nutzung des Dashboards ist ein Nutzerkonto erforderlich. Die Anmeldung erfolgt passwortlos per „Magic Link“: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmaligen Anmeldelink (gültig 15 Minuten). Wir speichern Ihre E-Mail-Adresse sowie technische Kontodaten. Der Versand der Anmelde-E-Mails erfolgt über unseren Dienstleister Resend (siehe Abschnitt 9).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses und vorvertragliche Maßnahmen).

7. Nutzung des Dienstes (Projekte, Inhalte, KI-Generierung)

Im Rahmen der Nutzung verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere die zu analysierenden Website-Adressen (Domains), Ihre Projekt- und Inhaltsdaten, hinterlegtes Marken- und Hintergrundwissen sowie die von Ihnen ausgelösten Analyse- und Generierungsaufträge und deren Ergebnisse (z. B. Unternehmensprofile, Tonalitäts- und Design-Analysen, Trend-Signale, Content-Pläne und generierte Artikel).

Für die inhaltliche Analyse und die Generierung von Texten setzen wir KI-Modelle folgender Anbieter ein:

• Anthropic PBC (San Francisco, CA, USA) – Sprachmodelle (Claude) für Analyse und Texterstellung.
• OpenAI, L.L.C. (San Francisco, CA, USA) – Transkription von Sprachnachrichten und Generierung von Artikelbildern.

Hinweis zu Bildmaterial: Sämtliche auf GEHIRN.md verwendeten Bilder wurden mithilfe künstlicher Intelligenz erstellt.

Zur Fehleranalyse, Qualitätssicherung und Überwachung der KI-Verarbeitung (Observability) setzen wir Langfuse ein. Zur Anreicherung der Analysen mit öffentlich zugänglichen Informationen greifen wir zudem auf Such- und Rechercheschnittstellen von Brave Search (Brave Software, Inc.) sowie byCrawl zu; hierbei werden die von Ihnen angegebenen Suchbegriffe bzw. Domains an diese Dienste übermittelt.

Sofern Sie in Eingabefeldern personenbezogene Daten eingeben, werden diese im Rahmen der Auftragsverarbeitung an die genannten Anbieter übermittelt. Bitte geben Sie keine personenbezogenen Daten Dritter oder besonders sensible Daten ein, soweit dies nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt; die KI-Ausgaben sind Arbeitsergebnisse, die Sie eigenverantwortlich prüfen und verwenden.

8. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements wickeln wir Zahlungen über die Stripe Payments Europe, Ltd. (Irland) bzw. die Stripe, Inc. (USA) ab. Bei Abschluss eines kostenpflichtigen Tarifs werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel- und Rechnungsdaten) unmittelbar durch Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern lediglich die zur Vertragsverwaltung erforderlichen Kennungen (z. B. Kunden- und Abonnement-IDs sowie Status und Laufzeit des Abonnements).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten). Es gelten ergänzend die Datenschutzhinweise von Stripe.

9. E-Mail-Versand (Resend)

Transaktions- und Benachrichtigungs-E-Mails (z. B. Anmeldelinks, Begrüßungs- und Statusnachrichten, Antworten auf Kontaktanfragen) versenden wir über die Resend (Plus Five Five, Inc., San Francisco, CA, USA). Hierzu wird Ihre E-Mail-Adresse an den Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktformular und Spam-Schutz

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Nachricht), um Ihre Anfrage zu bearbeiten. Zum Schutz vor automatisiertem Missbrauch setzen wir dabei ein Verifizierungsverfahren (Cap-CAPTCHA) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Optionale Funktionen

Telegram-Benachrichtigungen: Optional können Sie Ihr Konto mit dem Telegram-Messenger verknüpfen, um Auftrags-Benachrichtigungen und Rückfragen zu erhalten und zu beantworten. Verknüpfen Sie Ihr Konto, so speichern wir Ihre Telegram-Chat-Kennung. Bei der Nutzung werden Nachrichten über die Telegram Messenger Inc. übermittelt; es gelten deren Datenschutzbestimmungen. Sie können die Verknüpfung jederzeit in den Einstellungen aufheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Verknüpfung), Art. 6 Abs. 1 lit. b DSGVO.

Veröffentlichungs-Integrationen (Strapi, GitHub, Sanity, Ghost, Contao u. a.): Zur Veröffentlichung Ihrer Inhalte können Sie eigene Zugangsdaten für Drittsysteme hinterlegen. Zugangs-Token werden verschlüsselt (AES-256-GCM) gespeichert und ausschließlich zur Ausführung der von Ihnen ausgelösten Veröffentlichungen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Öffentliches Werkzeug und API/MCP: Für das kostenlose Werkzeug sowie die öffentliche API und den MCP-Endpunkt speichern wir zur Durchsetzung von Nutzungslimits pro IP-Adresse technische Einträge; diese werden nach kurzer Zeit (in der Regel 24 Stunden) automatisch gelöscht. Es werden hierdurch keine Besucherprofile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).

12. Empfänger und Übermittlung in Drittländer

Zur Erbringung unseres Dienstes setzen wir die vorgenannten Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Ein Teil dieser Dienstleister verarbeitet Daten in den USA oder anderen Drittländern. Soweit für diese Anbieter kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen; teilweise sind Anbieter zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

Eine Übermittlung personenbezogener Daten an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto- und Inhaltsdaten speichern wir für die Dauer des Nutzungsverhältnisses; nach dessen Beendigung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) entgegenstehen. Technische Protokoll- und Rate-Limit-Daten werden kurzfristig automatisch gelöscht.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@exord.de.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

16. Pflicht zur Bereitstellung von Daten

Für die Nutzung des Dashboards ist die Angabe einer E-Mail-Adresse erforderlich; für kostenpflichtige Tarife sind zusätzlich die für die Zahlungsabwicklung notwendigen Daten erforderlich. Ohne diese Daten können wir den entsprechenden Vertrag bzw. Dienst nicht bereitstellen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.