Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Zakharov (Einzelunternehmer), Turmweg 31, 20148 Hamburg, Deutschland.

E-Mail: hello@sageobot.com, USt-IdNr.: DE455314355 (§ 27a UStG).

„SAGEOBOT" ist die Produkt-/Markenbezeichnung der vorgenannten Person; ein Handelsregistereintrag besteht nicht (Einzelunternehmen), es gibt keinen separaten Geschäftsführer.

Der Anbieter ist ausschließlich per E-Mail erreichbar; ein Telefon wird bewusst nicht angeboten. Dies stellt die von § 5 DDG geforderte schnelle elektronische Kontaktaufnahme sicher.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht erforderlich (Einzelunternehmer, keine umfangreiche oder systematische Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO).

Diese Datenschutzerklärung gilt für die SAGEOBOT-Website (sageobot.com), das öffentliche Diagnose-Tool sowie die authentifizierte Web-Applikation (im Folgenden gemeinsam „der Dienst"). SAGEOBOT ist eine taxonomie-gebundene KI-gestützte SEO-Content-Plattform für Geschäftskunden (B2B). Sie erklärt, welche personenbezogenen Daten SAGEOBOT verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen sie ggf. weitergegeben werden und wie lange sie gespeichert werden.

Der Dienst richtet sich an Unternehmer im Sinne des § 14 BGB. Sollte im Einzelfall dennoch ein Verbraucher (§ 13 BGB) Vertragspartner werden, gelten die einschlägigen Verbraucherschutzbestimmungen zusätzlich (Absicherung, nicht Erwartung).

Für jede Verarbeitungstätigkeit gilt: Zweck, Datenkategorien, Rechtsgrundlage (Art. 6 DSGVO), Empfänger und Speicherdauer.

• Zweck: Registrierung, Login, Zugriffssteuerung (Rollen, Site-Zuordnung), Nachweis der ToU-/Datenschutz-Zustimmung.
• Datenkategorien: E-Mail-Adresse, Firebase-UID, Authentifizierungs-Provider (inkl. Google-Sign-in), Rolle, zugeordnete Site-IDs, Zeitpunkt und Version der akzeptierten Nutzungsbedingungen/Datenschutzerklärung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit/Zugriffskontrolle).
• Empfänger: Google/Firebase (Firebase Authentication), siehe § 5.
• Speicherdauer: Bis zur Löschung des Kontos, danach Löschung binnen 90 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Zweck: Website-/Unternehmensprofil, SEO-Strategie, KI-gestützte Artikelerstellung und -prüfung, Qualitäts-Gate, CMS-Publishing, Indexierung, Performance-/Analytics-Reporting, KI-Sichtbarkeits-Reporting.
• Datenkategorien: Site-/Domain-Daten, Zielmarkt, CMS-Konfiguration, Google-Search-Console-Einstellungen, Artikelentwürfe, Headlines, Veröffentlichungspräferenzen, hochgeladene Assets, Prompts, Quellmaterial, redaktionelles Feedback; Integrations-Zugangsdaten (Credentials, OAuth-Tokens, API-Keys, Webhook-URLs); bei verbundenem Google Search Console: verbundene Google-Konto-E-Mail, Property-Berechtigungen, Query-/Page-Performance-Daten, Sitemaps, URL-Inspektionsdaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Absicherung des Dienstes).
• Empfänger: OpenAI (Content-Generierung), Google/Firebase (Speicherung, GSC), Hetzner (Hosting), Bing Webmaster Tools, DataForSEO, OpenPageRank — siehe § 5.
• Speicherdauer: Für die Dauer des Vertragsverhältnisses, danach Löschung binnen 90 Tagen nach Vertragsende (konsistent mit § 6 Abs. 4 AGB / § 11 AVV).

• Zweck: Kostenlose SEO-/AEO-Analyse einer angegebenen Website vor Registrierung.
• Datenkategorien: Zugangscode-Hash, eingegebene E-Mail-Adresse, Ziel-URL, Zielmarkt/Sprache, öffentliche Website-Inhalte der Ziel-URL, generierter Report, Report-Token-Hash, Zustellstatus, ip_hash (pseudonymisiert), User-Agent, Zeitstempel, Zustimmung zu Nutzungsbedingungen/Datenschutz. Bei optionaler Anmeldung zu Produkt-Updates wird diese Anfrage bis zur Bestätigung per Double-Opt-in als ausstehend gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage der betroffenen Person); Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention); bei optionaler Anmeldung zu Produkt-Updates: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-in).
• Empfänger: Resend (Report-E-Mail-Versand), Google PageSpeed (Performance-Messung).
• Speicherdauer: Nur für die Dauer, die zur Zustellung des Reports und zur Missbrauchsprävention erforderlich ist; die Diagnose-Einreichung wird spätestens nach 180 Tagen gelöscht. Der ip_hash ist bereits pseudonymisiert.

• Zweck: Abo-Verwaltung, Zahlungsabwicklung, Rechnungsstellung, automatische Steuerberechnung.
• Datenkategorien: E-Mail-Adresse, Name, Rechnungsadresse, USt-IdNr., Abo-/Entitlement-Status; Zahlungsdaten werden ausschließlich Stripe-seitig verarbeitet (Stripe-gehosteter Checkout).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten).
• Empfänger: Stripe Payments Europe, Ltd. / Stripe, Inc. — siehe § 5.
• Speicherdauer: Rechnungen/Buchungsbelege 8 Jahre (§ 147 Abs. 3 AO / § 257 Abs. 4 HGB, seit Bürokratieentlastungsgesetz IV, für am 1. Januar 2025 noch nicht abgelaufene Fristen); Bücher, Inventare und Jahresabschlüsse weiterhin 10 Jahre; sonstige Geschäftsbriefe 6 Jahre — jeweils gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, § 257 HGB, § 147 AO).

• Zweck: Versand von Diagnose-Report-Links und Double-Opt-in-Bestätigungen.
• Datenkategorien: Empfänger-E-Mail-Adresse, Report-Link.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahme); für Marketing-Bestätigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Empfänger: Resend — siehe § 5.
• Speicherdauer: Solange zur Zustellung und zum Nachweis der Einwilligung erforderlich.

• Zweck: Produktnutzungsanalyse zur Weiterentwicklung des Dienstes.
• Datenkategorien: Seitenaufrufe, Geräte-/Browser-Metadaten, Session-ID, Produktereignisse; nach Login zusätzlich Firebase-UID und E-Mail-Adresse. Session-Replay, Autocapture, Page-Leave- und Dead-Click-Tracking sind standardmäßig deaktiviert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Banner). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden, ohne dass dies die Nutzung von SAGEOBOT beeinträchtigt.
• Empfänger: PostHog (EU-Instanz, eu.i.posthog.com) — siehe § 5.
• Speicherdauer: Produktanalyse-Ereignisse werden für die Dauer des Kundenkontos gespeichert und spätestens mit der Löschung des Kontos sowie jederzeit auf Anfrage gelöscht; personenbezogene Daten werden nicht länger gespeichert, als für die Produktanalyse erforderlich ist. Sitzungsaufzeichnungen (Session Replays) sind deaktiviert und werden nicht erhoben.

Serverseitige Abrechnungsereignisse (z. B. Abo-Erstellung, Tarifänderungen oder Zahlungsstatus) werden nur dann an PostHog übermittelt, wenn für das Konto eine Analytics-Einwilligung hinterlegt ist.

• Zweck: Betrieb, Sicherheit, Fehlerdiagnose, Missbrauchsprävention.
• Datenkategorien: IP-Adresse, Zeitstempel, angefragte Pfade, HTTP-Statuscodes, Geräte-/Browser-Metadaten, Audit-Logs, API-Logs, Fehlerdiagnosen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
• Empfänger: Hetzner Online GmbH, Rechenzentrum Nürnberg (Infrastruktur) — siehe § 5.
• Speicherdauer: Kurzfristige, rollierende Aufbewahrung; Server-Logs werden spätestens nach 180 Tagen gelöscht; keine Archivierung über den Betriebs-/Sicherheitszweck hinaus.

• Zweck: KI-gestützte Artikel-/Headline-Generierung und Qualitätsprüfung.
• Datenkategorien: Prompts sowie kundenseitig bereitgestellte oder aus der öffentlichen Kunden-Website extrahierte Website-/Business-Inhalte. Diese Inhalte können personenbezogene Daten Dritter enthalten (z. B. namentlich genannte Mitarbeiter, Testimonial-Verfasser) — siehe § 4.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit Kundeninhalte personenbezogene Daten Dritter enthalten, verarbeitet SAGEOBOT diese als Auftragsverarbeiter des Kunden nach Art. 28 DSGVO — siehe § 6.
• Empfänger: OpenAI, L.L.C. (USA) — siehe § 5.
• Speicherdauer: Solange Site/Content aktiv ist, sofern nicht früher gelöscht.

Hinweis zur Korrektur gegenüber früheren Marketing-Texten: Für Text- und Content-Generierung nutzt SAGEOBOT ausschließlich OpenAI. Für die Bildgenerierung kommt aktuell ebenfalls OpenAI zum Einsatz; die Plattform unterstützt zusätzlich Google (Gemini) als ausdrücklich pro Site konfigurierbare Option ausschließlich für die Bildgenerierung — diese Option ist aktuell für keinen Kunden aktiv. Bei Aktivierung wird die Unterauftragsverarbeiter-Liste vorab aktualisiert. Frühere Entwürfe auf der Marketing-Website, die zusätzlich OpenRouter oder DeepSeek nennen, sind unzutreffend und werden korrigiert.

• Zweck: SERP-/Keyword-Daten, Wettbewerbsanalyse, KI-Sichtbarkeits-Messung, Search-Console-Synchronisation, Performance-Messung, Domain-Autoritäts-Score.
• Datenkategorien: Keywords, Domains, Suchanfragen (i. d. R. keine direkten Kunden-personenbezogenen Daten); bei Google Search Console: verbundene Google-Konto-E-Mail und Performance-Daten; bei PageSpeed: Ziel-URL; bei Bing Webmaster Tools: Website-URL, API-Key; bei OpenPageRank: nur Domain (keine personenbezogenen Daten).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reporting/Optimierung).
• Empfänger: DataForSEO, Google (PageSpeed, Search Console), Microsoft (Bing Webmaster Tools), OpenPageRank — siehe § 5.
• Speicherdauer: Solange Site/Konto aktiv ist, sofern nicht früher gelöscht.

Im Rahmen der Website-Analyse ("SiteBrief") erfasst SAGEOBOT automatisiert öffentlich zugängliche Inhalte der vom Kunden angegebenen Website (u. a. Leistungsbeschreibungen, Kundenzitate, Tonalitätsbeispiele, Seitenübersicht). Diese öffentlichen Inhalte können personenbezogene Daten Dritter enthalten, etwa namentlich genannte Mitarbeiter oder Verfasser von Testimonials. SAGEOBOT verarbeitet diese Daten im Auftrag und auf Weisung des Kunden zum Zweck der Content-Erstellung. Die Verantwortung für die Rechtmäßigkeit der Veröffentlichung dieser Inhalte (einschließlich etwaiger Einwilligungen Dritter) liegt beim Kunden als verantwortlicher Stelle für seine eigene Website.

SAGEOBOT setzt verschiedene Dienstleister (Auftragsverarbeiter bzw. im Einzelfall eigenständig Verantwortliche) ein, u. a. für KI-Verarbeitung, Zahlungsabwicklung, Transaktions-E-Mail, Hosting und SEO-Datendienste. Die vollständige, laufend aktualisierte Liste mit Zweck, Datenkategorien, Ort und Transfergrundlage je Dienstleister führt die Unterauftragsverarbeiter-Liste (veröffentlicht unter /unterauftragsverarbeiter), die durch Bezugnahme Bestandteil dieser Datenschutzerklärung ist und zugleich als Anlage 2 dem Auftragsverarbeitungsvertrag (AVV, siehe § 6) beigefügt ist.

Produktionsdaten werden serverseitig bei Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland) gehostet. Der primäre Datenspeicher (Firestore) liegt in der Firestore-Europa-Multi-Region (Location eur3), die über die Google-Rechenzentren in St. Ghislain (Belgien) und Eemshaven (Niederlande) repliziert wird; die Daten ruhen damit innerhalb der EU.

Telegram wird für interne Betriebs-Benachrichtigungen genutzt. Der interne Betriebs-Channel erhält dabei bei Neuanlage eines Kunden eine rein interne Betriebsbenachrichtigung, die ausschließlich die Website-Domain sowie Tarif-/Plan-Informationen des Kunden enthält — keine Namen und keine Kontaktdaten (z. B. keine E-Mail-Adresse). Rechtsgrundlage ist das berechtigte Interesse des Anbieters an einer schnellen internen Information über Neuanlagen (Art. 6 Abs. 1 lit. f DSGVO). Betreiber ist Telegram FZ-LLC (Vereinigte Arabische Emirate) bzw. Telegram Messenger Inc. (Britische Jungferninseln), ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission, für das keine abschließbaren Standardvertragsklauseln vorliegen. Soweit eine Website-Domain im Einzelfall einer identifizierbaren Person zugeordnet werden kann, wird insoweit ein Drittland-Übermittlungsrisiko im Sinne des Art. 49 DSGVO offengelegt. Getrennt davon besteht je Kunden-Site ein eigener, optional vom Kunden konfigurierter Telegram-Kanal für Client-Benachrichtigungen — dieser verarbeitet ausschließlich Daten des jeweiligen Kunden selbst und unterliegt derselben Drittland-Risikolage; er ist von der vorstehenden Offenlegung im Übrigen nicht betroffen.

Soweit ein Kunde über SAGEOBOT personenbezogene Daten Dritter verarbeiten lässt (z. B. Daten aus der eigenen Website, Kundenlisten, Testimonials), handelt SAGEOBOT insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; der Kunde bleibt Verantwortlicher für diese Daten. Die Einzelheiten dieser Auftragsverarbeitung (Weisungsbindung, technische und organisatorische Maßnahmen, Sub-Auftragsverarbeiter-Liste, Löschung nach Vertragsende) sind in einem separaten Auftragsverarbeitungsvertrag (AVV) geregelt, der Bestandteil des Kundenvertrags ist und unter /avv veröffentlicht ist.

Soweit die DSGVO Anwendung findet, haben betroffene Personen folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine E-Mail an hello@sageobot.com.

Soweit eine Verarbeitung auf einer Einwilligung beruht (z. B. PostHog-Produktanalyse, Marketing-E-Mail-Anmeldung), kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden — für Analyse-Cookies über die Cookie-Einstellungen in der App, für Marketing-E-Mails über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an hello@sageobot.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Betroffene Personen haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg Tel.: 040/428 54-4040 E-Mail: mailbox@datenschutz.hamburg.de Web: https://datenschutz-hamburg.de

Der Dienst verwendet ein essenzielles Authentifizierungs-Cookie sowie ggf. weitere technisch notwendige Speicherverfahren (Spracheinstellung, Theme, Auth-Status). Produktanalyse-Cookies (PostHog) werden nur nach ausdrücklicher Einwilligung über das Cookie-Consent-Banner gesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden, ohne dass dies die Nutzung von SAGEOBOT beeinträchtigt. Für signed-in Nutzer wird ein serverseitig zeitgestempelter Nachweis der Consent-Entscheidung (Version, Annahme/Ablehnung/Widerruf) geführt. Ihre Einwilligungsentscheidung und, sobald Sie zustimmen, Ihre PostHog-Identität werden domänenübergreifend zwischen sageobot.com und app.sageobot.com über ein gemeinsames Cookie auf der übergeordneten Domain sageobot.com geteilt, damit Sie nicht zweimal gefragt werden. Melden Sie sich nach einem Besuch von sageobot.com mit erteilter Einwilligung in der App an, können wir zuvor anonym erfasste Analysedaten Ihrem Konto zuordnen.

Rechtsgrundlage für das Speichern von und den Zugriff auf Informationen im Endgerät (z. B. Cookies, Local Storage) ist § 25 Abs. 1 TDDDG bzw. § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Speicherung; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Der Dienst ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) oder von Daten Minderjähriger bestimmt; die Nutzungsbedingungen untersagen dem Kunden den Upload solcher Daten sowie von Kartendaten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt: Die KI-gestützte Erstellung von SEO-Content erzeugt gegenüber Dritten (z. B. Endkunden des Kunden) keine rechtliche oder vergleichbar erhebliche Wirkung, da es sich um Marketinginhalte ohne Entscheidungscharakter gegenüber diesen Personen handelt.

Diese Datenschutzerklärung kann angepasst werden, um Änderungen am Produkt, an eingesetzten Dienstleistern oder an der Rechtslage widerzuspiegeln. Das Datum „Stand" am Anfang des Dokuments zeigt die letzte Aktualisierung.