§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Rabieb Al Khatib, Ridlerstraße 29F, 80339 München, E-Mail: mail(at)matbakh(dot)app.
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an uns wenden.
§ 2 Erhobene Daten
(1) Je nach genutzter Produktoberfläche verarbeiten wir Kontakt- und Identitätsdaten, geschäftsbezogene Eingaben (z. B. Geschäftsname, Website, Kategorie-/Unterkategorie-Kontext und Standort), Session-/Zustandsdaten, technische Daten sowie Analyse- und Result-Daten, soweit dies für die jeweilige Funktion erforderlich ist.
(2) Für die Sichtbarkeitsanalyse werden rechtmäßig nutzbare öffentliche, offizielle oder lizenzierte Geschäfts- und Kontextdaten als Evidenz verarbeitet. Im aktuell belegten Pfad gehören dazu Google-Places-/Google-Business-Profile-Signale, Foursquare OS Places sowie nationale Feiertagsdaten von Calendarific.
(3) Zur Ermittlung passender Geschäftsdaten können geschäftsbezogene Such- und Kontextangaben, insbesondere Standort- und Kategoriebezug, an den jeweiligen Datenanbieter übermittelt werden. Im Foursquare-OS-Places-Pfad gehören Account-E-Mail und Session-ID des matbakh.app-Nutzers nicht zu diesen Anfrageinformationen. Für Calendarific wird für die Feiertagsabfrage der erforderliche Länder-/Jahreskontext übermittelt; Account-E-Mail, Session-ID, Geschäftsname und Straßenadresse gehören nicht zum belegten Calendarific-Request.
(4) Von Drittanbietern bezogene Daten werden innerhalb der matbakh.app-Analyse verarbeitet und mit eigenem Geschäftskontext zusammengeführt. Anbieterkennungen werden nicht als kundenbezogene Produktidentität verwendet.
(5) Geschäftsdaten können im Einzelfall personenbeziehbar sein, insbesondere bei Einzelunternehmen oder personenbezogen benannten Betrieben.
§ 3 Zwecke und Rechtsgrundlagen der Verarbeitung
(1) Wir verarbeiten Daten zur Bereitstellung und Durchführung des jeweils genutzten Dienstes sowie zur Durchführung der KI-gestützten Sichtbarkeitsanalyse. Soweit die Verarbeitung zur Durchführung eines angeforderten Dienstes oder Vertrags erforderlich ist, wird Art. 6 Abs. 1 lit. b DSGVO zugrunde gelegt; die endgültige rechtliche Zuordnung einzelner Provider-Verarbeitungen bleibt Gegenstand der finalen Legal-Prüfung.
(2) Zustimmungsabhängige Browser-Speicherung und Webanalyse wird über den Cookie-/Consent-Mechanismus gesteuert. Google Consent Mode kann jedoch auch bei abgelehntem Analytics-Speicher cookieless Consent-/Measurement-Signale an Google übermitteln; deshalb bedeutet „keine Analytics-Cookies“ nicht „keine technische Kommunikation mit Google“.
(3) Technische Sicherheits-, Missbrauchsvermeidungs- und Integritätsverarbeitungen können auf berechtigten Interessen beruhen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
§ 4 KI-gestützte Verarbeitung
(1) Die Visibility-Analyse nutzt KI-gestützte Verarbeitung. Aktuell belegt sind AWS Bedrock mit EU-Georouting sowie Google Vertex AI mit einer europäischen Request-Location.
(2) Für die KI-gestützte Analyse werden geschäftsbezogener Kontext und eine begrenzte Menge relevanter Business-Signale verarbeitet, soweit dies für die jeweilige Analyse erforderlich ist. E-Mail- und Session-Identifikatoren werden nach dem belegten Modellinput-Pfad nicht an die Analysemodelle übertragen.
(3) Von externen Quellen stammende Geschäftsdaten und daraus durch matbakh.app bzw. KI erzeugte Interpretation werden getrennt behandelt. Modellgenerierte Markt-, Benchmark-, Vergleichs- oder Positionierungsaussagen werden nicht als von einem zugrunde liegenden Datenanbieter gemessen, bestätigt oder empfohlen dargestellt, sofern dies nicht durch eine konkrete Quellenbasis belegt ist.
(4) KI-generierte Schlussfolgerungen, Synthesen und Recommendations können ungenau, unvollständig oder veraltet sein. Eine Recommendation ist keine automatische Ausführung oder Änderung des Geschäftsbetriebs.
§ 5 Auftragsverarbeiter und Empfänger
(1) Amazon Web Services (AWS) wird für aktuell belegte Infrastruktur- und Verarbeitungsleistungen eingesetzt, unter anderem Hosting/Compute, Datenbank, E-Mail-Versand und KI-bezogene Verarbeitung innerhalb der jeweils belegten Servicegrenzen.
(2) Google-Dienste werden in getrennten Rollen eingesetzt: Google Places/Google Business Profile zur Ermittlung öffentlicher Business-Evidence, Google Vertex AI für Market-Intelligence-Verarbeitung und Google Analytics 4/Consent Mode für den separaten Browser-Analytics-Pfad.
(3) Foursquare OS Places wird als externe Quelle für öffentliche Geschäfts- und Ortsdaten genutzt. Kunden erhalten daraus keine Foursquare-Rohdatensätze, Provider-IDs oder einen Dataset-/Exportzugang. In einer matbakh.app-Analyse kann der öffentliche Name eines relevanten Vergleichsbetriebs erscheinen, soweit dies für die verständliche Darstellung eines governeden Vergleichs erforderlich ist.
(4) Calendarific (betrieben von HATCHSQUARE Technologies LLC) wird als aktive Quelle für nationale Feiertagsdaten genutzt. Die Feiertagsinformationen fließen als zeitlicher Kontext in die Analyse ein. Für diesen Pfad werden keine Account-E-Mail, Session-ID, Geschäftsname oder Straßenadresse an Calendarific übermittelt.
(5) Die konkrete rechtliche Rollen-, Empfänger-, Vertrags- und Transferzuordnung der Google-, Foursquare- und Calendarific-Pfade wird vor Wirksamwerden dieser Fassung anhand der tatsächlich belegten Providergrundlage final geprüft.
§ 6 Datenübermittlung in Drittländer
(1) Es wird nicht behauptet, dass sämtliche Verarbeitung ausschließlich auf AWS-Servern in Frankfurt stattfindet. Für AWS Bedrock ist EU-Georouting belegt; für Vertex ist europe-west4 (Niederlande) als Request-Location belegt.
(2) Eine EU Request-Location beweist für sich allein weder die vollständige providerseitige Verarbeitungskette noch eine account-spezifische Drittland-/Transfergrundlage. Die einschlägigen Vertrags-, Empfänger- und Transfermechanismen werden vor Wirksamwerden dieser Fassung final geprüft.
(3) Beim Abruf von Foursquare OS Places werden die für die jeweilige Datenabfrage notwendigen technischen und geschäftsbezogenen Anfrageinformationen an Foursquare übermittelt. Über Empfängerrolle, Verarbeitungsort und etwaige Drittlandrelevanz dieses Pfads wird vor Abschluss der Provider-/Counsel-Prüfung keine weitergehende Aussage getroffen.
(4) Calendarific wird von HATCHSQUARE Technologies LLC in den USA betrieben. Für den Holiday-Datenabruf werden der notwendige Länder-/Jahreskontext und technische Verbindungsdaten an Calendarific übermittelt; die konkrete datenschutzrechtliche Rollen- und Transferbewertung wird vor Wirksamwerden dieser Fassung final geprüft.
(5) Google Analytics/Consent Mode kann auch vor Zustimmung bzw. bei abgelehntem Analytics-Speicher cookieless Consent-/Measurement-Signale an Google übertragen. Daher wird nicht behauptet, dass ohne Analytics-Einwilligung keinerlei Daten an Google oder in Drittländer übermittelt werden.
§ 7 Cookies und Speichertechnologien
(1) Wir verwenden Browser-Speichertechnologien einschließlich localStorage für technische bzw. sessionbezogene Zwecke. Die rechtliche Einordnung ist vom konkreten Zweck und Surface abhängig.
(2) Für Google Analytics/Consent Mode ist technisch belegt: Vor Zustimmung bzw. nach Ablehnung bleiben optionale Analytics-/Ad-Storage-Zustände denied; es werden keine _ga*-Cookies gesetzt. Dennoch können cookieless Consent-/Measurement-Signale an Google übermittelt werden.
(3) Nach ausdrücklicher Zustimmung werden die freigegebenen optionalen Storage-Zustände aktiviert und _ga-Cookies gesetzt. Die Einwilligung kann über die Cookie-Einstellungen für die Zukunft geändert bzw. widerrufen werden.
§ 8 Speicherdauer
(1) Personenbezogene Daten und Analysedaten werden nicht pauschal nach einer einzigen Frist gelöscht; die Frist hängt von Zweck und Speicherbereich ab. Der intern beschlossene 30-Tage-Nichtrekonstruierbarkeitswert ist ein Zielwert und kein Beleg vollständig umgesetzter automatischer Löschung.
(2) Aus Foursquare OS Places bezogene Geschäftsevidenz kann vorübergehend intern gespeichert werden, soweit dies für die aktuelle Analyse, Nachvollziehbarkeit und eine angemessen aktuelle Wiederverwendung erforderlich ist. Sie wird nicht als kundenabrufbarer Datensatz angeboten.
(3) Konkrete Speicher-, Lösch- und gesetzliche Aufbewahrungsfristen werden vor Wirksamwerden der Fassung gegen die tatsächlich aktive Runtime final abgeglichen.
§ 9 Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: mail(at)matbakh(dot)app.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
§ 10 Widerruf von Einwilligungen
(1) Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
(2) Den Widerruf Ihrer Einwilligung zur Webanalyse können Sie über die Cookie-Einstellungen auf unserer Website vornehmen.
(3) Den Widerruf sonstiger Einwilligungen können Sie per E-Mail an mail(at)matbakh(dot)app erklären.
§ 11 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter matbakh.app/datenschutz abrufbar.