Datenschutzerklärung
Stand: 1. Juni 2026 · geo-check.ai · TALAVY (Nina Fleisch Consulting, UID ATU67850499)
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten gemäß Art. 13 + 14 EU-Datenschutzgrundverordnung (DSGVO), § 1 öDSG 2018 sowie revidiertem Schweizer Datenschutzgesetz (revDSG).
1. Verantwortlicher
Nina Fleisch Consulting (Marke: TALAVY)
Kaulbachstraße 7a, 6845 Hohenems, Österreich
UID: ATU67850499
E-Mail: [email protected]
Web: geo-check.ai
Für allgemeine Datenschutzfragen, Auskunfts- und Löschungsanträge: [email protected]
2. Welche Daten wir verarbeiten
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Vertragserfüllung, Bericht-Versand, Service-Kommunikation | Art. 6 Abs. 1 lit. b DSGVO |
| Name, Unternehmensname | Anrede in Mails, Rechnungsstellung via Paddle | Art. 6 Abs. 1 lit. b DSGVO |
| Domain | Durchführung des Audits | Art. 6 Abs. 1 lit. b DSGVO |
| Branche, Region | Generierung branchenspezifischer Sichtbarkeitstests | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsdaten | Zahlungsabwicklung — ausschließlich durch Paddle | Art. 6 Abs. 1 lit. b DSGVO |
| IP-Adresse, Browser-Daten | Technischer Betrieb, Spam-Schutz | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| DSGVO-Consent-Timestamp | Nachweis der erteilten Einwilligung | Art. 7 Abs. 1 DSGVO |
| Newsletter-Consent (optional) | Nachweis Newsletter-Opt-In | Art. 6 Abs. 1 lit. a DSGVO |
| Audit-Ergebnisse + KI-Antworten | Lieferung des Detail-Reports + Quartals-Monitoring | Art. 6 Abs. 1 lit. b DSGVO |
3. Auftragsverarbeiter und Empfänger deiner Daten
Wir setzen folgende Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV/DPA):
EU-Anbieter (kein Drittlandtransfer)
| Anbieter | Zweck | Sitz |
|---|---|---|
| n8n Cloud GmbH | Workflow-Engine, Webhook-Empfang | Berlin, DE |
| Supabase Inc. | Datenbank | EU-Region: Frankfurt am Main (eu-central-1) |
| Brevo SAS | E-Mail-Versand | Paris, FR |
| Netlify, Inc. | Static-Hosting | EU-Edge-Server (Frankfurt) |
| PDFShift SAS | HTML-zu-PDF-Konvertierung | Paris, FR |
Drittlandanbieter (USA) — Übermittlung auf Basis Art. 46 DSGVO (Standardvertragsklauseln)
| Anbieter | Zweck | Sitz / Rechtsgrundlage |
|---|---|---|
| OpenAI, L.L.C. | KI-Berichtsgenerierung (ChatGPT, GPT-4o) | San Francisco, CA, USA — SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| Anthropic, PBC | KI-Sichtbarkeitstest (Claude) | San Francisco, CA, USA — SCCs gem. Art. 46 Abs. 2 lit. c DSGVO |
| Google LLC (AI Studio) | KI-Sichtbarkeitstest (Gemini) | Mountain View, CA, USA — SCCs + EU-US Data Privacy Framework |
| Paddle.com Market Ltd. / Paddle.com Inc. | Zahlungsabwicklung (Merchant of Record) | London, UK + USA — eigenständiger Verantwortlicher als MoR |
Hinweis zu USA-Übermittlungen: Daten an OpenAI, Anthropic und Google werden ausschließlich anonymisiert übermittelt (Branche, Region, Domain). E-Mail oder Name werden den KI-Modellen nicht übermittelt. Übermittlung erfolgt verschlüsselt (TLS 1.3).
4. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
Audit-Ergebnisse (Tabelle audit_jobs) | 12 Monate nach Erstellung — automatische Löschung via Cron |
Kundendaten (Tabelle kunden) | bis 30 Tage nach Kündigung — automatische Löschung |
Quartals-Reports (Tabelle reports) | 12 Monate ab Erstellung |
| Newsletter-Consent | bis Widerruf durch Kunden |
| E-Mail-Versandlogs (Brevo) | 30–90 Tage gem. Brevo-Standard |
| Rechnungen / Zahlungsdaten (Paddle) | 10 Jahre (§ 132 BAO Aufbewahrungspflicht) |
5. Deine Rechte als Betroffene:r
Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — Newsletter mit Wirkung für die Zukunft
Anfragen an: [email protected]. Reaktionszeit: max. 30 Tage (Art. 12 Abs. 3 DSGVO). Beschwerderecht bei der österreichischen Datenschutzbehörde: dsb.gv.at — Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.
6. Newsletter & Direktmarketing
Sofern du beim Bezug eines Checks unsere Newsletter-Checkbox aktiviert hast oder dich später separat anmeldest:
- Wir senden gelegentlich Informations-Mails zu TALAVY-Themen (KI-Sichtbarkeit, neue Funktionen, Studien).
- Anmeldung via Double-Opt-In (Bestätigung über Bestätigungs-Mail).
- Abmeldung jederzeit per Link am Ende jeder Mail oder per E-Mail an [email protected].
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 174 Abs. 4 TKG (Bestandskunden-Privileg).
7. Cookies und Tracking
geo-check.ai setzt keine eigenen Analyse- oder Marketing-Cookies.
Wenn du den Paddle-Checkout aufrufst, setzt Paddle Cookies, die für die Zahlungsabwicklung technisch notwendig sind. Details siehe Paddle-Datenschutzerklärung.
Netlify (Hosting-Provider) speichert technische Zugriffsdaten (IP, User-Agent) für Spam-Schutz und Performance. Netlify-Datenschutz.
8. KI-Transparenz (EU AI Act Art. 50)
Die Berichte, die du erhältst, werden mithilfe von KI-Modellen erstellt:
- OpenAI GPT-4o — Berichtsgenerierung, Sofortmaßnahmen-Vorschläge
- Anthropic Claude — KI-Sichtbarkeitstest
- Google Gemini — KI-Sichtbarkeitstest
Diese KI-Modelle können in Einzelfällen ungenaue oder veraltete Aussagen treffen. Wir empfehlen, alle Empfehlungen vor der Umsetzung durch dich bzw. deine Web-Agentur kritisch zu prüfen.
Es findet keine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO statt — du erhältst eine Empfehlung, kein Urteil.
9. Hinweis für Schweizer Kund:innen (revDSG)
Für Personen mit Wohnsitz in der Schweiz gilt das revidierte Schweizer Datenschutzgesetz (revDSG) seit 01.09.2023. Die Verarbeitung erfolgt analog zur DSGVO. Du hast insbesondere Recht auf Auskunft (Art. 25 revDSG), Berichtigung und Löschung (Art. 28, 32 revDSG) sowie Information bei Bearbeitung durch Dritte (Art. 19 revDSG). Datenübermittlungen in die USA erfolgen auf Basis vertraglicher Garantien (Art. 16 revDSG i.V.m. Art. 6 DSV). Beschwerdebehörde Schweiz: EDÖB.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version ist unter geo-check.ai/datenschutz abrufbar. Bei wesentlichen Änderungen werden aktive Abo-Kunden per E-Mail informiert.