Datenschutzerklärung
1. Verantwortlicher
Klickrendite UG (haftungsbeschränkt) i. G., Mühlenstraße 4, 06686 Lützen, mail@getqueris.com.
2. Welche Daten wir verarbeiten
Kostenlose Registrierung: Telefonnummer (einmalige Verifizierung per WhatsApp oder SMS). Konto: Name, E-Mail-Adresse und Passwort (das Passwort wird nur als Hash gespeichert). Nutzungsdaten: deine Abfragen (Keywords, Land und Sprache) sowie dein Kontingentstand. KI-Vorschläge: wenn du die KI-Keyword-Erweiterung nutzt, werden die eingegebenen Keywords an unseren KI-Dienstleister übermittelt. KI-Connector: wenn du Queris mit einer KI-App verbindest, Zugangstoken (nur als Hash gespeichert), Name und Rückleitungsadressen der verbundenen App sowie die darüber gestellten Abfragen. Empfehlungsprogramm: dein Empfehlungscode, die Anzahl der Klicks auf deinen Link und die daraus entstandenen Käufe. Bei Zahlung: Abwicklung über Stripe; Kartendaten werden nicht bei uns gespeichert.
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an Missbrauchsvermeidung, Empfehlungs-Zuordnung und Produktverbesserung (lit. f); Einwilligung, soweit erforderlich, etwa für das Meta-Pixel (lit. a); rechtliche Pflichten (lit. c).
4. Eingesetzte Dienste und Auftragsverarbeiter
Hosting: Hetzner Online GmbH (Deutschland). Zahlungsabwicklung: Stripe. Verifizierung per SMS und WhatsApp: Twilio. Transaktions- und Onboarding-E-Mails: MailerSend (MailerLite, EU). KI-Keyword-Erweiterung und KI-gestützte Entwürfe für Support- und Onboarding-Nachrichten: Anthropic (Claude); dabei werden die von dir eingegebenen Keywords beziehungsweise Name, Tarif, Nutzungsstand und bisheriger Nachrichtenverlauf verarbeitet, eine Übermittlung in die USA erfolgt auf Basis geeigneter Garantien (Standardvertragsklauseln). Bereitstellung der Suchvolumen-, Domain- und Wettbewerbsdaten: spezialisierter Datendienstleister (EU und USA). Anonyme, cookielose Reichweitenmessung: Plausible Analytics (EU-gehostet, keine Cookies, keine personenbezogenen Daten, daher ohne Einwilligung). Reichweiten- und Marketing-Messung: Meta-Pixel (Meta Platforms), nur mit deiner Einwilligung (siehe Cookies), gegebenenfalls mit Datenübermittlung in die USA. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
5. Cookies und Tracking
Technisch notwendig: ein Session-Cookie für deinen Login (immer aktiv, keine Einwilligung nötig). Funktional: ein Empfehlungs-Cookie (qref), das nur gesetzt wird, wenn du über einen Empfehlungslink kommst, und den Empfehlungscode bis zu 90 Tage speichert, um eine Provision korrekt zuzuordnen. Registrierst du dich über einen Einladelink, speichern wir in deinem Konto, wer dich eingeladen hat und ob du eine erste Abfrage gemacht hast, um die Einladeaktion und die Provision zuzuordnen. Ebenfalls funktional ist ein Attributions-Cookie (q_jrny), das first-party die Herkunft deines Besuchs (verweisende Seite, UTM-Parameter und Zeitpunkte) bis zu 90 Tage auf deinem Gerät speichert, damit wir nachvollziehen können, über welche Kanäle Nutzer zu uns finden; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wir nutzen die Daten nur für unsere eigene Auswertung; bei einem Kauf werden sie der Bestellung bei unserem Zahlungsdienstleister zugeordnet, eine Weitergabe an Werbenetzwerke findet nicht statt. Conversion-Ereignisse (z. B. Registrierung und Kauf): Wenn du dich registrierst oder einen Kauf tätigst, übermitteln wir diese Ereignisse serverseitig über die Meta Conversions API, wobei E-Mail-Adresse, Telefonnummer, Name und Konto-Kennung ausschließlich unwiderruflich gehasht (pseudonymisiert) übertragen werden. Zusätzlich werden IP-Adresse und Browser-Kennung übermittelt sowie, falls du dem Meta-Pixel zugestimmt hast, dessen Klick- und Browser-Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Werbewirksamkeit (Art. 6 Abs. 1 lit. f DSGVO); dabei werden keine Cookies gesetzt. Optional und nur mit deiner ausdrücklichen Einwilligung: das Meta-Pixel (Facebook und Instagram) zur erweiterten Reichweiten- und Zielgruppenmessung. Ebenfalls nur mit deiner Einwilligung: Google Ads Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir laden dann das Google-Tag (gtag.js), das Cookies wie _gcl_au und _gcl_aw setzt, und speichern die Klick-Kennung einer Anzeige (gclid, gbraid oder wbraid, bei Meta-Anzeigen fbclid) bis zu 90 Tage in einem eigenen Cookie (q_click). Registrierst du dich oder kaufst du, melden wir das Ereignis mit Klick-Kennung, Bestellwert, Bestellnummer und Zeitpunkt an Google, auch serverseitig über die Google Data Manager API; E-Mail-Adresse und Telefonnummer übermitteln wir dabei nur gehasht (pseudonymisiert), damit Google das Ereignis deiner Anzeige zuordnen kann. Ohne Klick-Kennung aus einer Google-Anzeige senden wir serverseitig nichts an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Entscheidung speichern wir in einem technisch notwendigen Cookie (qcc), damit auch unser Server sie berücksichtigt. Ohne Einwilligung werden keine Marketing-Cookies gesetzt; du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Onboarding- und Marketing-E-Mails
Nach deiner Registrierung senden wir dir eine kurze Reihe von E-Mails, die dir Queris und seine Funktionen vorstellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Information eigener Nutzer über unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, indem du den Abmeldelink in jeder dieser E-Mails nutzt; wichtige Transaktions-E-Mails (zum Beispiel zum Zurücksetzen des Passworts) erhältst du davon unabhängig weiter.
7. KI-Connector für Claude und ChatGPT
Wenn du Queris über unseren Connector mit einer KI-App verbindest (zum Beispiel ChatGPT oder Claude), meldest du dich mit deinem Queris-Konto an und bestätigst die Verbindung. Von der KI-App erhalten wir nur, was zur Beantwortung einer Anfrage nötig ist: die Keywords oder die Domain, das Land, die Sprache und die Art der Analyse. Deinen Chatverlauf erhalten wir nicht. Wir geben die angefragten Schätzwerte zusammen mit dem Stand deines Kontingents zurück. Wir speichern Name und Rückleitungsadressen der verbundenen App sowie die Zugangstoken (nur als Hash, nie lesbar) und verarbeiten die Anfragen wie normale Queris-Abfragen, einschließlich der Anrechnung auf dein Kontingent. Du kannst die Verbindung jederzeit in den Einstellungen der KI-App beenden; auf Wunsch machen wir zusätzlich alle Zugangstoken auf unserer Seite ungültig (mail@getqueris.com). Der Anbieter der KI-App (zum Beispiel OpenAI oder Anthropic) ist ein eigener Verantwortlicher; was er mit deinen Eingaben und den Ergebnissen macht, richtet sich nach dessen Bedingungen und Datenschutzhinweisen.
8. Empfehlungsprogramm
Nimmst du am Empfehlungsprogramm teil, verarbeiten wir deinen Empfehlungscode, die Klicks auf deinen Link und die daraus resultierenden Käufe, um deine Provision zu berechnen und auszuzahlen. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einem funktionierenden Empfehlungssystem.
8a. SEO-Audit: Anfrage und Buchung
Wenn du über das Formular auf der Seite zum SEO-Audit eine kostenlose Prüfung anfragst, verarbeiten wir die Adresse deiner Website, deinen Namen, deine E-Mail-Adresse und, falls angegeben, Firma und Ziel, um deine Anfrage zu prüfen und zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen; bei Ansprechpartnern von Unternehmen Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Bearbeitung der Anfrage). Die Angaben werden per E-Mail an uns weitergeleitet. Buchst du das Audit, verarbeitet Stripe die Zahlung und erstellt die Rechnung; wir erhalten deine Rechnungsdaten und die angegebene Website (Art. 6 Abs. 1 lit. b und c DSGVO). Das Audit-Video stellen wir über Loom (Atlassian, USA) bereit; die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Audit-Videos löschen wir spätestens 12 Monate nach Lieferung, Anfragen ohne Auftrag spätestens nach 12 Monaten, Buchungsdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen.
8b. Warteliste SEO-Kurs
Trägst du dich auf der Seite zum SEO-Kurs in die Warteliste ein, verarbeiten wir deine E-Mail-Adresse, um dich über den Start des Kurses zu informieren (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Zum Nachweis speichern wir den Zeitpunkt der Eintragung und der Bestätigung über den Link in unserer Bestätigungsmail (Double-Opt-in). Die Mails verschicken wir über unseren Mailversanddienst (siehe Abschnitt 4). Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per Nachricht an uns. Unbestätigte Einträge löschen wir nach 30 Tagen, bestätigte nach deiner Abmeldung, spätestens wenn die Warteliste nach dem Kursstart aufgelöst wird.
9. Speicherdauer
Konto- und Nutzungsdaten bis zur Löschung des Accounts beziehungsweise solange gesetzliche Pflichten bestehen. Verifizierungscodes werden nach 10 Minuten gelöscht. Zugangstoken des Connectors laufen nach einer Stunde ab und werden von der verbundenen App erneuert; sie bleiben gespeichert, bis die Verbindung widerrufen oder das Konto gelöscht wird. Um dein Konto zu löschen, schreib von der E-Mail-Adresse deines Kontos an mail@getqueris.com; wir löschen das Konto und die damit verbundenen Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (zum Beispiel für Rechnungen).
10. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Für Nutzer in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (revDSG); mögliche Verstöße kannst du dort beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anzeigen. Kontakt: mail@getqueris.com.