← Zurück zur Startseite

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von GEOpimp (geopimp.ai) verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie ist bewusst konkret: Aufgeführt ist, was unsere Anwendung tatsächlich tut — nicht das, was sie irgendwann tun könnte.

1. Unsere Zusage: kein Verkauf, keine Weitergabe

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, damit diese sie für eigene Zwecke nutzen. Kein Handel mit Adressen, kein Weiterreichen an Werbenetzwerke, kein Data-Brokerage — weder Ihre Kontaktdaten noch Ihre Betriebs- oder Messdaten.

Davon zu unterscheiden sind Auftragsverarbeiter: technische Dienstleister, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten, damit der Dienst überhaupt funktioniert — Hosting, Datenbank und Zahlungsabwicklung. Sie dürfen die Daten nicht für eigene Zwecke verwenden.

Ebenfalls zu unterscheiden sind die abgefragten KI-Anbieter. Sie sind keine Auftragsverarbeiter, denn die Anfrage an sie ist der Zweck der Messung: wir fragen ihre Modelle, ob sie einen Betrieb kennen. An sie geht deshalb ausschließlich die Suchfrage — im Wesentlichen Betriebsname und Ort. Ihre Kontaktdaten, insbesondere Ihre E-Mail-Adresse, übermitteln wir ihnen nicht. Was diese Anbieter ihrerseits mit einer an sie gerichteten Anfrage tun, richtet sich nach ihren eigenen Bedingungen; wir können es nicht steuern und sagen es Ihnen deshalb offen, statt es zuzusichern. Wer das im Einzelnen ist, steht in Abschnitt 5.

Hinzu kommt die Weitergabe, zu der wir gesetzlich verpflichtet sind (z. B. gegenüber Finanzbehörden bei Rechnungsunterlagen).

2. Verantwortlicher

Alpha Dominion GmbH
Mariannenplatz 21f
10997 Berlin, Deutschland
Vertreten durch: Jan Dzulko, Geschäftsführer
Handelsregister: Amtsgericht Charlottenburg (Berlin), HRB 287578 B

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: support@geopimp.ai. Weitere Angaben finden Sie im Impressum.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website

Wir betreiben keinen eigenen Webserver; die Auslieferung der Seite übernimmt unser Hosting-Dienstleister (Lovable). Technisch notwendige Verbindungsdaten — insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung (User-Agent) — fallen dort beim Ausliefern an und werden zur Bereitstellung, Stabilität und Abwehr von Missbrauch verarbeitet. Tritt in der Anwendung ein technischer Fehler auf, meldet die Seite diesen Fehler an dieselbe Plattform — übermittelt werden dabei die Fehlermeldung und die Seite, auf der er aufgetreten ist, keine von Ihnen eingegebenen Inhalte. Zweck: Bereitstellung und Sicherheit des Angebots, Erkennen und Beheben von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

Für eine Schriftart binden wir Google Fonts von einem Server von Google ein (fonts.googleapis.com). Dabei wird Ihre IP-Adresse an Google übertragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist dabei nicht ausgeschlossen (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung des Angebots).

3.2 Der Sichtbarkeits-Check (auch ohne Konto)

Kern von GEOpimp ist die Prüfung, ob KI-Assistenten einen Betrieb kennen. Sie geben dazu Angaben zu einem Betrieb ein: Name, Ort, Art des Betriebs bzw. Küche sowie Website/Domain, optional eine E-Mail-Adresse, wenn Sie das Ergebnis zugeschickt bekommen möchten. Diese Angaben betreffen in erster Linie ein Unternehmen; sie können personenbezogen sein, etwa bei Einzelunternehmen oder wenn der Betriebsname einen Personennamen enthält.

Zum Ablauf im Einzelnen:

  • An die abgefragten KI-Modelle geht die Suchfrage — also im Wesentlichen Betriebsname und Ort (etwa „Kennst du [Betrieb] in [Stadt]?“). Ihre E-Mail-Adresse wird den Modellen nicht übermittelt.
  • Wir speichern den Lauf, um Ihnen das Ergebnis und später den Verlauf zeigen zu können: die Eingaben, die gestellten Fragen, die Antworten der Modelle, den errechneten Score, die Browserkennung (User-Agent) sowie eine kryptografisch gehashte Form Ihrer IP-Adresse (SHA-256). Die IP-Adresse selbst speichern wir nicht im Klartext; der Hash dient der Missbrauchs- und Mehrfachnutzungserkennung.
  • Vor einem anonymen Lauf prüfen wir, ob die angefragte Domain bereits zu einem bestehenden Konto gehört. Diese Prüfung beantwortet ausschließlich „ja/nein“ und gibt keinerlei Daten anderer Kunden preis.

Zweck: Durchführung der von Ihnen angeforderten Messung, Anzeige und Nachvollziehbarkeit des Ergebnisses, Schutz vor missbräuchlicher Mehrfachnutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Missbrauchsschutz).

3.3 Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich in gehashter Form beim Authentifizierungsdienst gespeichert, nicht im Klartext und nicht bei uns einsehbar. Ihre E-Mail-Adresse nutzen wir für die Anmeldung, für die Bestätigung des Kontos und für das Zurücksetzen des Passworts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis).

3.4 Betriebs- und Nutzungsdaten im Kundenbereich

Zu einem Konto speichern wir die von Ihnen angelegten Betriebe (Name, Ort, Website, Domain, Art des Betriebs bzw. Küche, optional Links auf Google-Unternehmensprofil und Instagram), die Zuordnung Ihres Logins zu diesen Betrieben (auch mehrere Standorte je Konto) sowie die zu einem Betrieb gehörenden Messläufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Abo und Zahlung

Zahlungen wickeln wir über Stripe ab. Beim Start eines Abos übermitteln wir an Stripe Ihre E-Mail-Adresse und eine interne Kennung Ihres Kontos; die eigentlichen Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein — wir sehen und speichern sie nicht. Für die korrekte Umsatzsteuer erhebt Stripe im Bezahlvorgang Name und Adresse bzw. Land. Zurück an uns fließen und bei uns gespeichert werden ausschließlich: Stripe-Kunden- und Abo-Kennung, Abo-Status, gebuchter Preis und Abrechnungsintervall, Ende der laufenden Periode und ob zum Periodenende gekündigt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

3.6 Speicherung im Browser (localStorage)

Wir setzen keine Werbe- oder Tracking-Cookies ein und binden keine Analyse- oder Tracking-Dienste ein (kein Google Analytics, kein Facebook-Pixel, kein vergleichbares Werkzeug). Im lokalen Speicher Ihres Browsers (localStorage) legen wir lediglich technisch notwendige Daten ab: Ihre Anmelde-Sitzung, damit Sie eingeloggt bleiben, sowie kleine Merker zum Bedienkomfort (etwa der im Funnel gewählte Tarif oder abgehakte Empfehlungen). Diese Daten verbleiben in Ihrem Browser; Sie können sie jederzeit über dessen Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung) i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.

4. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Der angezeigte Sichtbarkeits-Score ist eine Auswertung der Modellantworten, keine Entscheidung über Sie.

5. Empfänger und Auftragsverarbeiter

In unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung):

  • Supabase — Datenbank, Authentifizierung und serverseitige Funktionen (Konto, Betriebe, Messläufe, Abo-Status).
  • Lovable — Hosting und Auslieferung der Anwendung sowie technische Fehlerberichte aus dem Browser (siehe 3.1).
  • Stripe — Zahlungsabwicklung und Rechnungsstellung (Stripe Payments Europe, Ltd., Irland).

Eigenständige Empfänger — keine Auftragsverarbeiter. Sie handeln nicht auf unsere Weisung; an sie geht nur das Genannte:

  • KI-Anbieter für die Messung — je nach konfigurierter Auswahl: Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini), Perplexity, xAI (Grok), DeepSeek sowie das Lovable AI Gateway als Vermittler. Übermittelt wird die Suchfrage (Betriebsname und Ort), nicht Ihre Kontaktdaten.
  • SerpApi — Abruf der Google-KI-Übersicht („AI Overview“) zu derselben Suchfrage.
  • Google Fonts — Auslieferung einer Schriftart; übermittelt wird dabei Ihre IP-Adresse (siehe 3.1).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

6. Übermittlung in Drittländer

Ein Teil der genannten Anbieter sitzt außerhalb der EU bzw. des EWR oder verarbeitet dort — insbesondere die KI-Anbieter (USA; DeepSeek: China) und Teile der Infrastruktur. Soweit Daten in ein Drittland übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. — für Empfänger in den USA — auf einen Angemessenheitsbeschluss, soweit der jeweilige Anbieter zertifiziert ist. In diesen Ländern besteht möglicherweise kein Datenschutzniveau, das dem europäischen entspricht; insbesondere können Behörden weitergehende Zugriffsrechte haben. Geben Sie im Sichtbarkeits-Check daher bitte keine Angaben ein, die über die für die Messung nötigen Betriebsdaten hinausgehen.

7. Speicherdauer

  • Konto-, Betriebs- und Messdaten: solange Ihr Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
  • Messläufe ohne Konto: so lange, wie sie für Nachvollziehbarkeit, Qualitätssicherung und Missbrauchsschutz erforderlich sind; anschließend werden sie gelöscht oder vom Personenbezug gelöst.
  • Rechnungs- und Abo-Daten: entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre, §§ 147 AO, 257 HGB).
  • Technische Verbindungsdaten beim Hoster: kurzfristig, im Rahmen der Betriebs- und Sicherheitsprotokollierung.

8. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an support@geopimp.ai genügt.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — etwa bei der Behörde Ihres Wohnsitzes oder bei der für uns zuständigen Stelle: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Erforderlichkeit der Angaben

Die Angaben zum Betrieb sind für die Durchführung der Messung erforderlich — ohne sie gibt es nichts zu prüfen. E-Mail-Adresse und Passwort sind für ein Konto erforderlich, die Zahlungsdaten für ein kostenpflichtiges Abo. Alle übrigen Angaben sind freiwillig.

Stand: 18. September 2026. Entwickelt sich das Angebot weiter, passen wir diese Erklärung an und veröffentlichen die aktuelle Fassung an dieser Stelle.