Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LEA Software UG (haftungsbeschränkt)
c/o VERDURE GmbH
Hermannstr. 5A
70178 Stuttgart
Deutschland (Germany)
Geschäftsführer: Ronald Hajdo
E-Mail: hi@nennbar.com

2. Überblick

Nennbar misst, wie sichtbar Unternehmen in den Antworten von KI-Assistenten sind. Dafür verarbeiten wir vor allem Angaben zu Unternehmen: die Domain, die Sie prüfen lassen, den Markennamen und Suchbegriffe. Personenbezogene Daten verarbeiten wir, wenn Sie unsere Website aufrufen, ein Konto anlegen, einen Tarif buchen oder E-Mails von uns erhalten. Welche Daten das im Einzelnen sind, zu welchem Zweck und auf welcher Rechtsgrundlage, erläutern die folgenden Abschnitte.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd. (Zypern) in einem Rechenzentrum in Frankfurt am Main betrieben. Dort liegen auch unsere Datenbank mit den Scan-Ergebnissen und den Benutzerkonten sowie unsere Umami-Instanz. Tägliche Sicherungskopien der Datenbank legen wir zusätzlich auf einem zweiten, ebenfalls von uns betriebenen Server bei Hostinger in Frankfurt am Main ab und löschen sie nach 30 Tagen. Hostinger ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Der Hoster speichert technisch notwendige Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Speicherdauer richtet sich nach den Vorgaben des Hosters und beträgt in der Regel höchstens 30 Tage.

4. Kostenloser Scan

Wenn Sie einen Scan starten, verarbeiten wir die von Ihnen eingegebene Domain, optional angegebene Suchbegriffe, Branche und Region sowie den daraus abgeleiteten Markennamen. Die Ergebnisse speichern wir in unserer Datenbank, damit der Bericht abrufbar bleibt und Veränderungen über die Zeit sichtbar werden.

Um Missbrauch zu verhindern, ist der kostenlose Scan ohne Konto begrenzt. Dafür verwenden wir Ihre IP-Adresse: Wir speichern sie nicht im Klartext, sondern nur pseudonymisiert als Prüfsumme mit einem geheimen, wöchentlich wechselnden Zusatzwert, zusammen mit der Zahl der Scans in dieser Kalenderwoche. Diese Zähler werden nach spätestens drei Wochen gelöscht. Für angemeldete Konten zählen wir die Scans je Monat (Kontingent des Tarifs); diese Zähler löschen wir nach etwa drei Monaten. Dazu kommt das Cookie „nennbar_free_scan_done“ (siehe Abschnitt 12).

Für die Analyse rufen wir öffentlich zugängliche Seiten der geprüften Domain ab: die Startseite, robots.txt und llms.txt sowie, soweit vorhanden, Impressum, Faktenseite, Seiten zu Leistungen, Preisen, Über uns und Standorten bzw. Kontakt, jeweils einschließlich der strukturierten Daten (JSON-LD). Zusätzlich fragen wir bei der Wikipedia-Schnittstelle (Wikimedia Foundation) nach einem Artikel zum Markennamen.

Bericht per E-Mail: Während der Messung können Sie freiwillig Ihre E-Mail-Adresse angeben, damit wir Ihnen den Link zum Bericht schicken, sobald er fertig ist. Wir speichern die Adresse nur im jeweiligen Messauftrag, senden genau eine E-Mail (bei einem Fehler stattdessen einen Hinweis zum Neustart) und löschen die Adresse unmittelbar beim Versand, spätestens nach zwei Tagen. Ein Konto oder ein Newsletter entsteht dadurch nicht. Versand wie in Abschnitt 7 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Zusendung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

Speicherdauer: Messaufträge mit Fragen und Antworten löschen wir nach 90 Tagen, Berichte von Scans ohne Konto nach 12 Monaten. Berichte eines Kontos bleiben gespeichert, bis Sie das Konto im Dashboard löschen oder die Löschung per E-Mail an hi@nennbar.com verlangen.

5. Konto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und, falls Sie eines vergeben, ein Passwort (nur als verschlüsselter Hash gespeichert) sowie, falls angegeben, Ihren Namen und Firmennamen. Die Anmeldung erfolgt über einen Anmeldelink mit 6-stelligem Code an Ihre E-Mail-Adresse oder mit Passwort. Zusätzlich speichern wir Ihre überwachten Domains mit ihrem Fragensatz, Ihren Tarif (bei Zahlung mit Stripe-Kunden- und Abonnement-Kennung, bei Partner-Zugang mit dem eingelösten Code) und Ihre Benachrichtigungseinstellungen. Im Business-Tarif speichern wir zusätzlich die Angaben für White-Label-Berichte (Agenturname, Logo, Farben sowie Name, E-Mail-Adresse und Telefonnummer der Ansprechperson und gegebenenfalls einen Terminlink).

Laden Sie Team-Mitglieder ein, speichern wir deren E-Mail-Adresse und senden ihnen eine Einladung; nach Annahme verknüpfen wir ihr Konto mit Ihrem. Für API-Schlüssel speichern wir nur eine Bezeichnung, einen Kurzcode und einen Hash des Schlüssels, für Webhooks die von Ihnen angegebene Zieladresse; an diese senden wir die gewählten Ereignisse (etwa neue Leads aus dem Widget).

Die Anmeldung betreiben wir selbst (mit der Open-Source-Software Better Auth) auf unserem Server bei Hostinger in Frankfurt am Main; Konten, Sitzungen und Anmeldecodes liegen in unserer eigenen Datenbank und verlassen unsere Infrastruktur nicht. Anmeldelinks und Codes senden wir über unseren E-Mail-Versand bei Hostinger (siehe Abschnitt 7); sie gelten eine Stunde und nur einmal, Codes speichern wir nur als Hash. Zu Sitzungen speichern wir weder IP-Adresse noch Browserkennung. Um automatisierte Anmeldeversuche abzuwehren, zählen wir Anfragen je IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten). Fordern Sie einen Anmeldelink an, merken wir uns bis zur Anmeldung die Zielseite und die im Formular angegebenen Daten (etwa Name oder Newsletter-Zustimmung) und löschen diese Angaben, wenn der Link nicht innerhalb von 24 Stunden genutzt wird.

Wahlweise können Sie sich, sobald angeboten, mit einem bestehenden Google-Konto anmelden. Dann leiten wir Sie zu Google weiter (Google Ireland Limited, Dublin). Nach Ihrer Zustimmung dort erhalten wir Ihre E-Mail-Adresse, Ihren Namen und, falls hinterlegt, Ihr Profilbild. Der Anbieter erfährt, dass Sie sich bei Nennbar anmelden; dabei kann eine Übermittlung an die jeweilige Konzernmutter in den USA stattfinden (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzen Sie diese Anmeldung nicht, werden an Google keine Daten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der gebuchten Leistungen). Speicherdauer: bis zur Löschung des Kontos (im Dashboard unter „Konto löschen“), danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Zahlungen

Bezahlte Tarife wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Im Bestellformular erfassen wir Name, Firmenname, E-Mail-Adresse, Land, gegebenenfalls USt-IdNr. und die zu prüfende Domain und übergeben diese an Stripe. Kartendaten und Rechnungsanschrift geben Sie direkt bei Stripe ein; vollständige Kartendaten erhalten wir nicht.

Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, unter anderem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen von bis zu zehn Jahren auf.

7. E-Mails

Anmeldelinks und Anmeldecodes, Links zum Bestätigen der E-Mail-Adresse und zum Zurücksetzen des Passworts sowie für Kontoinhaber den wöchentlichen Bericht und Warnungen bei Veränderungen versenden wir über Hostinger (SMTP bzw. Mail API). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Zahlungsbelege und Rechnungen versendet Stripe. Bei einer Bestellung erhalten wir intern eine Benachrichtigung mit Tarif, Domain, Firmenname und E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den wöchentlichen Bericht und die Alarme können Sie jederzeit in den Einstellungen Ihres Dashboards abbestellen.

Marktbericht als PDF: Wenn Sie den Marktbericht anfordern, senden wir Ihnen einen Anmeldelink an die angegebene E-Mail-Adresse und legen dabei ein kostenloses Konto an, über das Sie das PDF abrufen (Art. 6 Abs. 1 lit. b DSGVO). Nur wenn Sie das freiwillig ankreuzen, informieren wir Sie per E-Mail über neue Ausgaben des Marktberichts (Art. 6 Abs. 1 lit. a DSGVO); wir speichern dazu den Zeitpunkt Ihrer Zustimmung, die Sie mit dem Klick auf den Anmeldelink bestätigen. Für den Versand übermitteln wir Ihre E-Mail-Adresse an Hostinger Reach (E-Mail-Marketing von Hostinger International Ltd., Auftragsverarbeitung). Die Zustimmung können Sie jederzeit per E-Mail an hi@nennbar.com oder über den Abmeldelink in jeder Nachricht widerrufen. Das PDF erhalten Sie auch ohne diese Zustimmung.

8. KI-Abfragen über DataForSEO, Cloro und OpenRouter

Für die Messung stellen wir KI-Assistenten Käuferfragen und werten die Antworten aus. Dazu verwenden wir die geprüfte Domain, den Markennamen, öffentlich abrufbare Inhalte der Website (Titel, Beschreibung, Überschriften, Textauszug) und die daraus erzeugten Käuferfragen. Die Fragen werden so gestellt, wie ein Nutzer im gewählten Markt sie sieht (Deutschland, Österreich, Schweiz und, im Pilotbetrieb, USA, Vereinigtes Königreich und China). Personenbezogene Daten von Website-Besucherinnen und -Besuchern übermitteln wir dabei nicht, sondern Unternehmensdomain, Marke, Fragen und Auszüge der geprüften Website. Diese Auszüge können Namen enthalten, etwa von Geschäftsführern oder Ansprechpersonen im Impressum; wir nutzen sie nur, um die Unternehmensangaben zu erkennen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zutreffende Analyse der öffentlich dargestellten Unternehmensangaben).

1. Web-Oberflächen und Suchmaschinen. Die Antworten von ChatGPT, Gemini und den Google AI Overviews rufen wir über die DataForSEO OÜ (Tallinn, Estland) ab. Für die Fragen-Recherche übermitteln wir dorthin außerdem das eingegebene Thema und erhalten verwandte Suchbegriffe mit Suchvolumen. Die Antworten von Microsoft Copilot, Google AI Mode und Perplexity rufen wir über die Cloro Incorporation Ltd. (Valletta, Malta) ab, die die Daten in den USA auf Grundlage von Standardvertragsklauseln verarbeitet.

2. Schnittstellen und Auswertung. Claude (Anthropic) und Mistral fragen wir über die OpenRouter, Inc. (USA) ab. Über OpenRouter läuft auch die Auswertung der Antworten (genannte Marken, Position, Empfehlung, Faktenprüfung), das Formulieren von Käuferfragen und Textvorschlägen sowie der Ersatz, wenn ein anderer Messweg ausfällt. Sofern aktiviert, fragen wir zusätzlich die Gemini API von Google (Google Ireland Limited bzw. Google LLC, USA) mit der Google-Suche als Quelle ab.

3. Pilot China (Business-Tarif). Für den Markt China fragen wir über OpenRouter die Modelle chinesischer Anbieter ab: DeepSeek, Qwen (Alibaba), Kimi (Moonshot AI), Seed/Doubao (ByteDance) und Ernie (Baidu). Je nach Modell verarbeitet OpenRouter die Anfrage über den Modellanbieter selbst oder über einen Hosting-Anbieter; dabei kann eine Verarbeitung in der Volksrepublik China stattfinden, für die kein Angemessenheitsbeschluss besteht. Übermittelt werden ausschließlich Käuferfragen sowie Marken- und Unternehmensnamen, keine personenbezogenen Daten. Diesen Markt nutzen nur Kunden, die ihn im Business-Tarif ausdrücklich auswählen.

Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Analyse).

9. Cookiefreies Tracking (Nennbar AI-Beacon)

Kundinnen und Kunden können auf ihrer eigenen Website den AI-Beacon einbinden. Das Skript arbeitet ohne Cookies, ohne localStorage und ohne Fingerprinting. Es meldet einen Besuch nur, wenn die Besucherin oder der Besucher aus einem KI-Assistenten kommt (erkannt an der verweisenden Adresse oder an UTM-Parametern). Gespeichert werden dann die Domain der Website, der aufgerufene Pfad, die erkannte KI-Quelle, das Land aus den Angaben der Anfrage und der Zeitpunkt. IP-Adressen speichern wir dabei nicht.

Für diese Daten sind die Betreiber der jeweiligen Website verantwortlich; Nennbar verarbeitet sie in deren Auftrag (Art. 28 DSGVO). Ob eine Einwilligung der Besucherinnen und Besucher eingeholt wird, entscheidet der Betreiber; wir empfehlen, den Beacon in der Einwilligungsverwaltung als Webanalyse aufzuführen und erst nach Zustimmung zu laden. Die Daten löschen wir nach 13 Monaten, bei Löschung des Kontos oder auf Verlangen des Kunden.

9a. Lead-Widget von Agenturen

Agenturen im Business-Tarif können ein Formular von Nennbar auf ihrer Website einbinden. Geben Sie dort eine Domain (beim Duell auch die eines Wettbewerbers) ein, prüft Nennbar im Auftrag der Agentur, ob KI-Assistenten die Marke nennen, und zeigt Ihnen ein Kurzergebnis. Ihre IP-Adresse verwenden wir dabei nur als täglich wechselnden Hash, um die Zahl der Prüfungen zu begrenzen. Schalten Sie das vollständige Ergebnis mit Ihrer E-Mail-Adresse und optional Ihrem Namen frei, übermitteln wir diese Angaben mit Ihrer Einwilligung samt Ergebnis an die jeweilige Agentur und senden Ihnen eine E-Mail im Namen der Agentur. Verantwortlich ist die Agentur; Nennbar verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Das Formular setzt keine Cookies und lädt keine Webanalyse.

9b. Seiten-Check

Beim kostenlosen Seiten-Check rufen wir die von Ihnen angegebene Adresse sowie deren robots.txt und llms.txt ab und speichern die Adresse, das Prüfergebnis und einen Auszug des Seitentexts. Ihre IP-Adresse verwenden wir nur als täglich wechselnden Hash, um die Zahl der Prüfungen zu begrenzen. Geben Sie Ihre E-Mail-Adresse an, senden wir Ihnen den Link zum vollständigen Ergebnis und erstellen dafür Textvorschläge über OpenRouter (siehe Abschnitt 8); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tipps und Angebote per E-Mail senden wir nur, wenn Sie dem gesondert zustimmen (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen. Prüfungen ohne E-Mail-Adresse löschen wir nach 30 Tagen, den Seitentext ebenfalls nach 30 Tagen, Prüfungen mit E-Mail-Adresse nach zwölf Monaten.

9c. KI-Duelle

Beim Herausfordern eines Wettbewerbers speichern wir die angegebenen Marken, Domains und die Käuferfrage und veröffentlichen das Messergebnis auf einer eigenen, nicht in Suchmaschinen gelisteten Seite. Für das Kontingent ohne Konto verwenden wir Ihre IP-Adresse nur als wöchentlich wechselnden Hash. Geben Sie eine E-Mail-Adresse an, senden wir Ihnen das Ergebnis jeder Runde und messen alle 30 Tage automatisch neu, höchstens sechs Runden lang (Art. 6 Abs. 1 lit. b DSGVO). Jede Mail enthält einen Link zum Abbestellen; danach löschen wir die Adresse.

10. Webanalyse mit Umami

Mit Ihrer Einwilligung werten wir die Nutzung dieser Website mit Umami aus, einer Open-Source-Software für Webanalyse. Umami betreiben wir selbst auf einem eigenen Server bei der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main (Deutschland). Hostinger ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Weitergabe an Dritte findet nicht statt.

Kampagnenauswertung ohne Cookies: Kommen Sie über einen Link mit Kampagnenkennung (etwa aus einer Anzeige, erkennbar an „utm_“-Angaben in der Adresse), halten wir diese Kennung nur im Arbeitsspeicher der geöffneten Seite, ohne Cookie und ohne Speicherung auf Ihrem Gerät. Starten Sie einen Scan, registrieren Sie sich oder kaufen Sie, zählen wir das je Kampagne; gespeichert werden dabei nur die Kampagnenkennung, die geprüfte Domain, bei Käufen Tarif und Betrag, nicht Ihr Name oder Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung. Die Einträge löschen wir nach 13 Monaten.

Verarbeitete Daten: aufgerufene Seiten, verweisende Website, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Dazu einzelne Aktionen wie „Scan gestartet“, „Konto angelegt“ oder „Bestellung begonnen“ mit groben Angaben (z. B. Tarif, Score-Stufe), ohne Domain oder Suchbegriff. Aufgerufene Adressen wie /bericht/… können die geprüfte Domain enthalten.

Umami setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verwendet, um das Land zu bestimmen und zusammen mit Browserangaben und einem regelmäßig wechselnden Wert eine anonyme Kennung für den Besuch zu bilden. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.

Zweck: Wir möchten verstehen, welche Inhalte genutzt werden, und die Website verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Umami nicht geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; danach wird Umami nicht mehr geladen.

Speicherdauer: Wir speichern die Daten nur so lange, wie sie für die statistische Auswertung erforderlich sind, und löschen sie danach.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer oder hier: Einstellungen öffnen.

11. Meta Pixel und Conversions API

Mit Ihrer Einwilligung messen wir, ob Besuche aus unseren Anzeigen auf Facebook und Instagram zu einem Scan, einer Registrierung oder einem Kauf führen. Dazu nutzen wir den Meta Pixel im Browser und die Conversions API, über die unser Server Ereignisse direkt an Meta übermittelt. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

Verarbeitete Daten: aufgerufene Seiten, Ereignisse („Scan gestartet“, „Registrierung“, „Checkout begonnen“, „Kauf“ mit Wert und Währung), die Klick-Kennung aus der Anzeige (fbclid) und die Cookies _fbc und _fbp, Ihre IP-Adresse und Browserkennung (User-Agent). Über die Conversions API übermitteln wir zusätzlich, sofern vorhanden, Ihre E-Mail-Adresse, und zwar nur als SHA-256-Hash und nur nach Ihrer Einwilligung.

Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Zusatz für Verantwortliche von Meta (Meta Controller Addendum); Ihre Rechte können Sie bei uns oder bei Meta geltend machen. Die weitere Verarbeitung, etwa für die Auslieferung und Auswertung von Werbung, verantwortet Meta allein. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Grundlage ist das EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie im Cookie-Banner in der Kategorie „Marketing (Meta)“ erteilen. Ohne Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta gesendet.

Speicherdauer: Die Cookies _fbp und _fbc bleiben bis zu 90 Tage gespeichert. Wie lange Meta die übermittelten Daten speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer oder hier: Einstellungen öffnen.

12. Cookies und lokale Speicherung

Wir setzen Cookies und Einträge im lokalen Speicher Ihres Browsers (localStorage), die für den Betrieb der Website und der von Ihnen genutzten Funktionen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nur wenn Sie im Cookie-Banner der Kategorie „Marketing (Meta)“ zustimmen, kommen die Cookies _fbp und _fbc des Meta Pixels hinzu (siehe Abschnitt 11; § 25 Abs. 1 TDDDG).

Cookies

Lokaler Speicher (localStorage)

Einträge im localStorage bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Cookies und localStorage können Sie jederzeit über die Einstellungen Ihres Browsers entfernen.

13. Empfänger und Drittlandübermittlung

Die folgende Übersicht fasst zusammen, an wen wir Daten weitergeben. Zu Werbezwecken geben wir Daten nur mit Ihrer Einwilligung an Meta weiter (siehe Abschnitt 11).

14. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa sechs bzw. zehn Jahre nach Handels- und Steuerrecht). In diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür formlos an hi@nennbar.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

16. Auftragsverarbeitungsvertrag (AVV) für Geschäftskunden

Soweit wir für Kunden personenbezogene Daten verarbeiten (AI-Beacon, Lead-Widget, Team-Mitglieder), schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Den Vertragsentwurf mit technischen und organisatorischen Maßnahmen (TOMs) und der Liste der Unterauftragsverarbeiter finden Sie unter nennbar.com/avv; den Abschluss fordern Sie per E-Mail an hi@nennbar.com an.

Für die Nutzung unserer Leistungen gelten ergänzend unsere Allgemeinen Geschäftsbedingungen.

17. Stand der Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.