Das Kleingedruckte, ganz groß*

Verantwortlicher im Sinne der DSGVO ist die VEONIO OÜ, Sepapaja tn 6, 15551 Tallinn, Estonia (registry code 16255914) („VEONIO“, „wir“). Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreiben Sie an privacy [at] veonio.com.

Hosting und Auslieferung

Die Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über Cloudflare Pages und das weltweite Cloudflare-Netzwerk bereitgestellt. Beim Aufruf einer Seite übermittelt Ihr Browser zwangsläufig technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Cloudflare verarbeitet diese Daten, um die Seite auszuliefern, sie vor Angriffen zu schützen und verfügbar zu halten. Die Protokolle werden nur kurz gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website.

Reichweitenmessung

Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe zu zählen. Das Verfahren arbeitet ohne Cookies und ohne einzelne Besucher zu identifizieren; wir sehen nur zusammengefasste Werte wie Aufrufe pro Seite, verweisende Websites und Länder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unsere Schriften werden von unserer eigenen Domain geladen. Es werden keine Daten an Google Fonts oder ähnliche Dienste übertragen.

Funktionen wie der TL;DR-Modus auf dieser Seite gelten nur für den aktuellen Besuch und werden nicht gespeichert.

Wenn Sie das Bewerbungsformular, das Kontakt- oder Karriereformular oder das Anfrageformular für Ihre Website („Ihr Festpreis“) nutzen oder uns schreiben, verarbeiten wir Ihre Angaben: etwa Name, E-Mail-Adresse, Unternehmen, Website, Telefonnummer, Ihre Antworten zu Zielen, Unternehmensgröße, Budget und Zeitplan sowie Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu prüfen, ein Gespräch vorzubereiten und Ihnen zu antworten.

• Formulareingaben werden in einer von Cloudflare betriebenen Datenbank (Cloudflare D1) gespeichert und über unseren E-Mail-Dienstleister Resend an unser Postfach weitergeleitet.
• Sie erhalten eine Kopie Ihrer Bewerbung per E-Mail.
• Das Anfrageformular für Ihre Website fragt die Adresse Ihrer Website und Ihre E-Mail-Adresse ab, auf Wunsch Ihren Namen und eine Notiz. Es wird nicht in der Datenbank gespeichert: Resend leitet es an unser Postfach weiter, und Sie erhalten eine kurze Bestätigung per E-Mail.
• Unsere Postfächer liegen bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung von Nachrichten. Bei Bewerbungen um eine Stelle zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Wie wir die Passung einschätzen

Das Bewerbungsformular zeigt einen „Passungswert“ auf Basis Ihrer eigenen Angaben zu Budget, Größe und Zeitplan und – wenn es zu unseren Projekten passt (derzeit ab 10.000 €, Start innerhalb von 12 Monaten) – einen Link zur Terminbuchung. Diese einfache Regel entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Jede Bewerbung liest ein Mensch, und Sie können uns jederzeit auch direkt kontaktieren.

Die Scorecard stellt zehn Fragen zur Arbeitsweise Ihres Unternehmens, vier Fragen zu Unternehmen und Vorhaben und fragt Ihre Kontaktdaten ab. Wir nutzen diese Daten, um Ihren Bericht zu erstellen und sofort anzuzeigen, Ihnen eine Kopie per E-Mail zu senden, Markus Behmann zu benachrichtigen, damit eine Rückmeldung relevant ist, und um zu entscheiden, ob wir ein Strategiegespräch anbieten (nach derselben einfachen Regel wie oben). Die Eingaben werden in unserer Cloudflare-D1-Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Erstellung und Versand des angeforderten Berichts; Art. 6 Abs. 1 lit. f DSGVO für die Vorbereitung einer Rückmeldung.

Scorecard-Leitfäden. Wenn Sie in der Scorecard das Kästchen ankreuzen, senden wir Ihnen eine kurze Reihe von E-Mails mit praktischen Hinweisen zu Ihren Schwerpunkten (etwa fünf E-Mails in zwei Wochen). Dafür speichern wir Name, E-Mail-Adresse, Unternehmen, Sprache und die Zusammenfassung Ihres Ergebnisses.

Einen Newsletter verschicken wir nicht. Die Leitfäden versenden wir über Resend. Jede E-Mail enthält einen Abmeldelink; Sie können Ihre Einwilligung außerdem jederzeit per E-Mail an uns widerrufen. Wir messen nicht, ob Sie unsere E-Mails öffnen oder welche Links Sie anklicken. Nach der Abmeldung bleibt Ihre Adresse auf einer Sperrliste, damit Sie keine weiteren E-Mails erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Geben Sie auf unserer Relaunch-Seite eine Website-Adresse in den Website-Check ein, liest unser Server (Cloudflare Pages Functions) die öffentlichen Seiten dieser Website, etwa die Startseite und die Sitemap. So schätzen wir, wie viele Seiten und Blogartikel es gibt und welches System, welche Shop-Software, welchen DNS-Anbieter und welchen Registrar die Website nutzt. Dazu fragen wir auch den öffentlichen DNS-Dienst von Cloudflare (cloudflare-dns.com, DNS over HTTPS) nach der Domain und rufen die öffentlichen Registerdaten ab (RDAP, gefunden über data.iana.org). Aus dem Register lesen wir nur den Namen des Registrars, die Statuscodes und das Ablaufdatum, keine Inhaberdaten. Die Abfragen kommen von unserem Server, nicht aus Ihrem Browser.

Adresse, Ergebnis und andere personenbezogene Daten aus dem Check speichern wir nicht. Ihre IP-Adresse liegt nur bis zu zehn Minuten im Arbeitsspeicher des Servers, damit eine Verbindung den Check nicht beliebig oft ausführen kann; auf einen Datenträger wird sie nie geschrieben. Den Check schützt Cloudflare Turnstile (siehe „Spamschutz“). Die kurzen Fragen auf unserer Seite für neue Websites laufen in Ihrem Browser und speichern nichts, bis Sie bestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der von Ihnen gewünschte Check) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Geben Sie in der Live-Demo auf unserer Startseite oder unserer Autopilot-Seite eine Website-Adresse ein, führt unser Server zuerst den Website-Check (siehe „Website-Check“) aus. Danach liest unser Kundenportal (Cloudflare Pages Functions mit unserer Cloudflare-D1-Datenbank in der EU) bis zu sechs öffentliche Seiten dieser Website für das Marken-Profil und für die Prüfung der KI-Sichtbarkeit ihre robots.txt, llms.txt, Sitemap und bis zu 15 weitere öffentliche Seiten. Die Abfragen kommen von unseren Servern, nicht aus Ihrem Browser. Den Text von bis zu sechs dieser Seiten (höchstens rund 21.000 Zeichen) und die Website-Adresse schicken wir an Anthropic (USA), damit dort eine Vorschau des Marken-Profils, drei Beispiel-Posts und ein Wochenplan entstehen. Weitere Angaben über Sie übermitteln wir nicht.

Website-Adresse, Ergebnisse und den Text der gelesenen Seiten speichern wir mit dem Demo-Lauf 24 Stunden lang, damit die Seite sie Ihnen zeigen kann, und löschen sie dann. Domain, Sprache, Zeitpunkt, KI-Kosten und die Dauer der Schritte bleiben zur Kostenkontrolle 30 Tage und werden dann gelöscht. Ihre IP-Adresse liegt bis zu zehn Minuten im Arbeitsspeicher des Website-Servers und wird nicht gespeichert: Damit eine Verbindung die Demo nicht beliebig oft starten kann, führt das Portal mit dem Lauf einen mit unserem Schlüssel gebildeten Hashwert davon, der sich ohne unseren Schlüssel nicht in die Adresse zurückrechnen lässt, sich jeden Tag ändert und nach 24 Stunden gelöscht wird. Ihr Browser hält einen zufälligen Schlüssel für den Lauf nur, solange die Seite offen ist; keine Cookies. Die Demo schützt Cloudflare Turnstile (siehe „Spamschutz“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Demo) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenkontrolle).

Das Angebot richtet sich an Unternehmen. Das sind die Schritte und die Daten, die dabei anfallen:

• Bestellung (portal.veonio.com): Firmenname, USt-IdNr., E-Mail-Adresse, optional Ihr Name und Ihre Website-Adresse, Ihre Antworten auf die kurzen Fragen (als Codes gespeichert), Ihre Bestätigung, dass Sie als Unternehmen bestellen, und gegebenenfalls ein Empfehlungscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Konto: Nach Ihrer Zahlung legen wir einen Kundeneintrag und einen Portal-Zugang für Ihre E-Mail-Adresse an. Sie melden sich mit einem Einmal-Link per E-Mail an. Das Portal setzt ein notwendiges Login-Cookie (HttpOnly, 30 Tage gültig). Tracking- oder Werbe-Cookies setzt es nicht. Die Aussage „keine Cookies“ in dieser Erklärung gilt für veonio.com.
• Briefing: die Texte, die Sie schreiben, sowie Logo und Fotos, die Sie hochladen (darauf können Personen zu sehen sein). Sie liegen in Cloudflare R2 (EU) und in unserer Cloudflare-D1-Datenbank. Für die Inhalte, die Sie uns geben, handeln wir in Ihrem Auftrag; es gilt der Auftragsverarbeitungsvertrag aus unseren Bedingungen. Geben Sie uns personenbezogene Daten anderer Menschen bitte nur, wenn Sie das dürfen.
• Crawl (Relaunch): Wir lesen die öffentlichen Seiten Ihrer eigenen Website unter der angegebenen Adresse, im Umfang des Angebots: Titel, Beschreibungen, Überschriften, Texte, Bildadressen und die Liste der alten Adressen für die Weiterleitungen. Darunter können Namen oder Kontaktdaten von Mitarbeitenden sein, die Sie dort veröffentlicht haben. Wir folgen Links und Sitemaps nur innerhalb Ihrer Domain.
• Bau: Die neue Website entwirft ein KI-Dienst (Anthropic). Dafür schicken wir Ihr Briefing und den Text Ihrer alten Seiten an Anthropic. Das Ergebnis liegt in einem privaten Repository bei GitHub und wird Ihnen als Vorschau gezeigt; ausgeliefert wird sie über Cloudflare. Für unseren Qualitätsbericht erzeugt Cloudflare (Browser Rendering) Screenshots. Jeden Bau prüft ein Mensch, bevor Sie ihn sehen.
• Go-live: Damit der Domain-Wechsel klappt, fragen wir den öffentlichen DNS (Cloudflare DNS over HTTPS) nach der Domain, die Sie eingeben.
• E-Mails aus dem Portal (Einladung, Hinweise, Vorschau- und Zahlungslinks) verschickt Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Inhalte, die Sie uns geben, Verarbeitung in Ihrem Auftrag (Art. 28 DSGVO).

Nach dem Website-Check bieten wir passenden Unternehmen eine kostenlose Vorschau ihrer neu gebauten Startseite an. Wenn Sie sie anfordern, speichern wir Ihre E-Mail-Adresse, optional Name und Firma, Ihre Website-Adresse, Ihre Angaben zu Budget und Zeitplan, das Ergebnis des Checks, einen Nachweis Ihrer Einwilligung (Text und Zeitpunkt) und einen Hashwert Ihrer Verbindung (nicht Ihre IP-Adresse), um Missbrauch zu begrenzen. Unser Server liest Ihre alte Startseite. Titel, Beschreibung, Überschriften, bis zu 12.000 Zeichen Text und die Adresse schicken wir an Anthropic, damit dort eine einseitige Vorschau entsteht. Ihr Name, Ihre E-Mail-Adresse und Ihre Firma werden nicht übermittelt. Ein Mensch prüft das Ergebnis. Nur wenn Sie eingewilligt haben, und erst nach dieser Prüfung, schicken wir Ihnen einen privaten Link per E-Mail. Der Link funktioniert 30 Tage, die Seite ist für Suchmaschinen gesperrt. Ihre Einwilligung können Sie jederzeit widerrufen; dann schalten wir Link und E-Mails ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für Unternehmen, mit denen wir in Kontakt stehen oder deren Website wir verbessern könnten, legen wir gegebenenfalls eine persönliche Seite unter veonio.com/for/… an. Sie vergleicht Ihre öffentliche Website mit einer Website von VEONIO. Dafür speichern wir in unserem Kundenportal: die Adresse Ihrer Website, Ihren Firmennamen, optional den Namen einer Ansprechperson und eine kurze persönliche Notiz sowie die gemessenen Werte. Gemessen wird mit Google PageSpeed Insights: Unser Server übermittelt die Adresse Ihrer Website (und unserer Referenz-Website) an Google; Google lädt die öffentliche Seite und liefert Werte zu Tempo, Mobil-Tauglichkeit und SEO zurück. Weitere Daten gehen nicht an Google. Erreichbar ist die Seite nur über ihre Adresse mit zufälligem Anteil; sie ist nirgends verlinkt, von Suchmaschinen ausgeschlossen und setzt keine Cookies. Rufen Sie sie auf, holt unser Server den Inhalt aus dem Portal; über Ihren Besuch wird nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Unternehmen unsere Leistungen anzubieten). Sie können jederzeit widersprechen, eine Antwort an uns genügt: Dann nehmen wir die Seite sofort offline und löschen die Daten.

Klicken Sie auf eine unserer Google-Anzeigen, hängt Google eine zufällige Klick-ID an die Adresse unserer Seite (gclid, auf Apple-Geräten auch gbraid oder wbraid). Unsere Website behält sie nur in der Adresse: Gehen Sie weiter zu unseren Angebotsseiten und zum Bestellformular in unserem Kundenportal, nehmen die Links sie mit. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Ein Google-Tag gibt es auf veonio.com nicht.

Beginnen Sie eine Bestellung, speichert das Portal die Klick-ID zu Ihrer Bestellung und gibt sie mit den Bestelldaten an Stripe weiter. Erst wenn Sie die Wette bezahlen, senden wir Google Ads über Googles Schnittstelle für den Import von Conversions die Klick-ID, den Zeitpunkt der Zahlung, den Wert der Bestellung (50 €) und eine Bestellnummer. Namen, E-Mail-Adresse oder Firmendaten senden wir nicht. So zählt Google, welche Anzeigen zu Bestellungen führen, und wir geben unser Werbebudget für das aus, was wirkt. Google verarbeitet diese Daten nach den Google-Ads-Bedingungen und seiner Datenschutzerklärung (Google Ireland Limited; eine Übermittlung in die USA ist möglich). Zahlungen im Testmodus von Stripe senden wir nie. Die Klick-ID löschen wir 90 Tage, nachdem sie gespeichert wurde; der Rest der Bestellung bleibt, wie unter „Zahlungen und Rechnungen“ beschrieben.

Auf unserer Einstiegsseite veonio.com/de/website/ testen wir zwei Fassungen der Überschrift. Welche Sie sehen, wird bei jedem Aufruf zufällig gewählt. Ihr Browser meldet unserem Server, welche Fassung angezeigt wurde und ob Sie zu einem der beiden Angebote weitergeklickt haben. Wir zählen nur diese Zahlen pro Tag, ohne Ihre IP-Adresse und ohne andere Daten über Sie. Die Fassung steht auch in der Adresse zum Bestellformular, damit wir Bestellungen je Fassung zählen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Werbung und unsere Website zu messen und zu verbessern). Sie können jederzeit widersprechen; dann löschen wir die Klick-ID aus Ihrer Bestellung. Soll die Klick-ID nicht weitergegeben werden, entfernen Sie den Teil ab „gclid=“ aus der Adresse oder rufen Sie unsere Website direkt statt über die Anzeige auf.

Die Wette und die spätere Rechnung bezahlen Sie auf einer Zahlungsseite, die Stripe betreibt (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Stripe erhebt die Zahlungsdaten. Wir erhalten den Zahlungsstatus, Stripes Kunden- und Zahlungsnummern, Ihren Firmennamen, Ihre USt-IdNr., die Rechnungsdaten und Ihre E-Mail-Adresse, aber keine Kartennummer. Stripe handelt in unserem Auftrag und, für eigene gesetzliche Pflichten wie die Betrugsprävention, als eigener Verantwortlicher (siehe Datenschutzerklärung von Stripe). Die Rechnung erhalten Sie von der VEONIO OÜ. Zahlungs- und Rechnungsdaten gehen an unseren Buchhaltungsdienst Xolo, der unsere Buchführung unterstützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflichten).

Haben Sie schon einen Tarif bei uns und rechnen wir ihn jährlich über Stripe ab, geben wir Stripe dafür Ihren Firmennamen, die Rechnungsanschrift, Ihre USt-IdNr., Ihre E-Mail-Adresse und den Tarifpreis. Stripe schickt Ihnen dann jedes Jahr die Rechnung per E-Mail. Vor jeder Verlängerung erinnert Sie unser Kundenportal per E-Mail an Datum und Betrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nach dem Go-live können Sie im Portal dem Folgenden zustimmen. Jeder Punkt ist einzeln und freiwillig:

• Zwei Nachfass-E-Mails (etwa 14 und 60 Tage nach dem Go-live) mit Vorschlägen für Zusatzleistungen. Jede enthält einen Abmeldelink. Versendet werden sie über Resend.
• Empfehlungsgutschrift: Wir speichern Ihren Empfehlungscode und die Bestellung, bei der er eingelöst wurde.
• Link „Built by VEONIO“ im Footer Ihrer Website.
• Fallstudie: eine Vorher-nachher-Übersicht Ihres Relaunchs mit gemessenen Werten (etwa Seitenzahl und Dateigröße) und Ihrem Firmennamen. Wir veröffentlichen sie nur, wenn Sie zugestimmt haben.

Wortlaut und Zeitpunkt jeder Einwilligung speichern wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerrufen können Sie jederzeit auf der Go-live-Seite im Portal oder per Nachricht an uns.

Buchen Sie im Kundenportal eine der folgenden Zusatzleistungen, verarbeiten wir diese Daten – für die Inhalte Ihrer Website in Ihrem Auftrag (Art. 28 DSGVO), im Übrigen, um die gebuchte Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO):

• SEO-Artikel, zweite Sprache, Social-Posts: die Suchbegriffe und die kurze Beschreibung Ihrer Leser, die Sie im Portal eingeben, und den Text der Startseite Ihrer Website. Diese Angaben schicken wir an Anthropic (USA), damit dort Themen geplant und Artikel, Übersetzungen und Post-Texte entworfen werden. Namen oder E-Mail-Adressen Ihrer Ansprechpartner übermitteln wir nicht. Jeden Entwurf überarbeitet ein Mensch bei VEONIO, und live geht nichts, bevor Sie die Vorschau freigeben. Die Entwürfe liegen in unserer Cloudflare-D1-Datenbank und im privaten Repository Ihrer Website bei GitHub.
• SEO-Health-Check: Einmal im Monat liest unser Build-Dienst bis zu 20 öffentliche Seiten Ihrer Website sowie robots.txt und sitemap.xml und speichert die technischen Funde (etwa fehlende Titel oder defekte Links) mit ihren Adressen.
• Monatsbericht: die zusammengefassten Besuchszahlen Ihrer Website aus Cloudflare Web Analytics (ohne Cookies, ohne einzelne Besucher), die Liste der Änderungen, die live gegangen sind, und drei Vorschläge. Für die Vorschläge schicken wir diese zusammengefassten Zahlen und Ihren Firmennamen an Anthropic. Der Bericht liegt im Portal und geht per E-Mail (über Resend) an die Portal-Nutzer Ihres Unternehmens.

Diese Einträge bewahren wir auf, solange Sie Kunde sind, damit Sie im Portal nachsehen können.

Damit unsere KI in Ihrem Ton schreibt und nur Fakten nennt, die Ihre eigenen Texte belegen, führt das Portal ein Marken-Profil für Ihr Unternehmen: Ton, typische Wörter, Zielgruppe, Angebote, Do’s und Don’ts, Bildstil, Sprachen und eine Liste von Fakten, jeweils mit Quelle. Um es zu erstellen oder zu ändern, schickt unser Build-Dienst den Text der Seiten Ihrer Website, Ihr Briefing, Texte, die Sie über das Portal veröffentlicht haben, die im Portal eingegebenen Leser und Suchbegriffe und – wenn Sie das Profil in einem Satz ändern – diesen Satz an Anthropic (USA). Namen oder E-Mail-Adressen Ihrer Ansprechpartner übermitteln wir nicht. Das tun wir in Ihrem Auftrag für die Inhalte und das Marketing Ihrer Website (Art. 28 DSGVO) und um unsere Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).

Das Profil und seine früheren Versionen liegen in unserer Cloudflare-D1-Datenbank, solange Sie Kunde sind. Im Portal können Sie es jederzeit ansehen und ändern.

Für die Websites, die wir für unsere Kunden bauen und betreiben, führt das Portal einen Posteingang mit den Nachrichten, die über das Kontaktformular der Website geschickt werden. Das tun wir im Auftrag unseres Kunden, der für diese Nachrichten verantwortlich ist (Art. 28 DSGVO); auch die Datenschutzerklärung der jeweiligen Website beschreibt es. Nach den Spam-Prüfungen der Website (Cloudflare Turnstile und weitere Prüfungen) speichern wir Name, E-Mail-Adresse, freiwillig die Telefonnummer und die Nachricht, Sprache und Adresse der Website und den Zeitpunkt, dazu den Status, den unser Kunde der Anfrage gibt (neu, beantwortet, gewonnen, verloren). Wer schreibt, bekommt sofort eine automatische Eingangsbestätigung per E-Mail (Versand über Resend), dass die Nachricht angekommen ist; sie wiederholt die Nachricht nicht, und unser Kunde kann sie abschalten. Ist eine Anfrage nach einer Stunde noch unbeantwortet, bekommt unser Kunde eine Erinnerung. Lässt sich unser Kunde einen Antwort-Entwurf schreiben, gehen die Nachricht und das Marken-Profil unseres Kunden dafür an Anthropic (USA); die Antwort prüft und verschickt unser Kunde selbst. Tipps auf die Telefon-, WhatsApp- und E-Mail-Links der Website zählen wir pro Tag, ohne Cookies und ohne Daten über die Besucher. Kommt eine Nachricht oder ein Tipp über eine Aktionsseite der Website (eine Seite für ein einzelnes Angebot oder Event), speichern wir zusätzlich, über welche Aktion sie kam, damit unser Kunde sieht, was die Seite gebracht hat. Das Kennzeichen steht in der Adresse der Knöpfe der Seite; Cookies braucht es dafür nicht.

Die Nachrichten liegen in unserer Cloudflare-D1-Datenbank in der EU und werden 12 Monate nach ihrem Eingang automatisch gelöscht. Die Klickzahlen enthalten keine personenbezogenen Daten.

Schreiben Sie uns über ein Formular auf veonio.com selbst (Kontakt, Bewerbung, Scorecard, Relaunch-Anfrage), landet Ihre Nachricht ebenfalls in unserem eigenen Posteingang im Portal, damit wir schnell antworten können. Verantwortlich sind hier wir. Nach denselben Spam-Prüfungen speichern wir, was das Formular uns schickt (Name, E-Mail-Adresse, freiwillig die Telefonnummer, Ihre Nachricht und die Antworten, die Sie im Formular gewählt haben), dazu Sprache und Zeitpunkt, und löschen es 12 Monate nach dem Eingang; die E-Mail, die wir bekommen, bewahren wir auf wie unter „Speicherdauer“ beschrieben. Nach dem Kontaktformular bekommen Sie die oben beschriebene automatische Eingangsbestätigung, nach den anderen Formularen nur die Bestätigung, die diese ohnehin schicken. Antwort-Entwürfe laufen wie oben beschrieben. Tipps auf unsere Telefon-, WhatsApp- und E-Mail-Links zählen wir genauso pro Tag, ohne Cookies und ohne Daten über Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer schnellen Antwort).

Manche unserer Kunden verschicken über unser Portal einen Newsletter an Menschen, die sich auf ihrer Website angemeldet haben (oder die sie eingeladen haben). Das tun wir im Auftrag unseres Kunden, der für diese Daten verantwortlich ist (Art. 28 DSGVO); auch die Datenschutzerklärung der jeweiligen Website beschreibt es. Nach den Spam-Prüfungen des Anmeldeformulars (Cloudflare Turnstile und weitere Prüfungen) speichern wir die E-Mail-Adresse, Sprache und Adresse der Website und den Zeitpunkt der Anmeldung und schicken eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung (Double-Opt-in) bekommt die Adresse eine Willkommens-Mail und den Newsletter. Unbestätigte Anmeldungen löschen wir 30 Tage nach ihrem Eingang automatisch.

Die E-Mails verschickt Resend: von der eigenen Domain unseres Kunden oder, solange diese noch nicht bestätigt ist, die Bestätigungs- und die Willkommens-Mail von unserer Adresse mit dem Namen unseres Kunden; Antworten gehen an unseren Kunden. Jede E-Mail nach der Bestätigung enthält einen Abmelde-Link. Ob eine E-Mail geöffnet oder ein Link angeklickt wird, messen wir nicht. Etwa einmal im Jahr fragen wir langjährige Abonnenten, ob sie den Newsletter weiter bekommen möchten, und speichern ihre Antwort. Meldet sich jemand ab, löschen wir die Adresse sofort und behalten nur einen Hashwert davon, damit sie nicht versehentlich wieder eingetragen wird; unser Kunde kann Abonnenten außerdem jederzeit löschen. Die Ausgaben selbst entstehen mit KI aus den eigenen Inhalten unseres Kunden (siehe „Marken-Profil“); Daten von Abonnenten gehen dabei nicht an die KI. Die Daten liegen in unserer Cloudflare-D1-Datenbank in der EU.

Für unsere Kunden führt das Portal einen Kurzlink und eine QR-Karte, die zu ihren Google-Bewertungen führen, dazu Texte, mit denen sie ihre Kunden um eine Bewertung bitten. Das tun wir im Auftrag unseres Kunden (Art. 28 DSGVO). Öffnet jemand den Kurzlink, zählen wir das pro Tag und pro Weg (QR-Code, Link, E-Mail, SMS, WhatsApp) – ohne Cookies und ohne etwas über die Person zu speichern (keine IP-Adresse, keine Gerätedaten) – und leiten direkt zu Google weiter; dort gilt die Datenschutzerklärung von Google. Bitten, die unser Kunde aus seinem eigenen Handy oder E-Mail-Programm verschickt, zählen wir nur nach Kanal. Markiert unser Kunde eine Anfrage aus seinem Posteingang als „gewonnen“ und bestätigt, dass die Person mit der Bitte einverstanden ist, schickt das Portal ihr eine E-Mail (Versand über Resend) mit dem Namen unseres Kunden als Absender. Wir speichern, wann, von wem und mit welcher Bestätigung sie verschickt wurde, und senden nie eine zweite. Damit die Texte im Ton unseres Kunden klingen, gehen sein Marken-Profil und sein Name an Anthropic (USA); Daten seiner Kunden sind nicht dabei. Die Bewertungszahlen, die unser Kunde einträgt (Anzahl und Durchschnitt), speichern wir mit Datum.

Alles liegt in unserer Cloudflare-D1-Datenbank in der EU. Die Einträge zu verschickten E-Mails enthalten keine Kopie der Daten der Person; die Anfrage selbst löschen wir wie oben beschrieben nach 12 Monaten.

Kunden mit dem Autopilot können im Marketing-Chat unseres Portals Fragen zu ihrem Marketing stellen, etwa wie der letzte Monat lief oder was sie posten sollen. Für die Antwort schicken wir an Anthropic (USA): die Frage, wie der Portal-Nutzer sie eingetippt hat, bis zu sechs vorherige Nachrichten desselben Gesprächs, den Firmennamen, das Marken-Profil des Kunden und die Zahlen aus unseren eigenen Aufzeichnungen zu diesem Kunden, die die Antwort braucht: zusammengefasste Besuchszahlen aus Cloudflare Web Analytics (ohne Cookies, ohne einzelne Besucher), die Zahl der Anfragen nach Status und die Zahl der Tipps auf die Telefon-, WhatsApp- und E-Mail-Links der Website, die Zahlen der Wochenberichte, den Marketing-Score, die Prüfung der KI-Sichtbarkeit, die vom Kunden eingetragenen Bewertungszahlen sowie Titel und Status der Einträge im Marketing-Kalender. Text, Name, E-Mail-Adresse und Telefonnummer von Anfragen übermitteln wir nie. Wünscht der Nutzer es, legt der Chat einen Entwurf in den Marketing-Kalender; dort gilt er wie jeder andere Entwurf, und veröffentlicht wird nichts, bevor der Kunde ihn freigibt. Das tun wir, um unsere Leistung für den Kunden zu erbringen (Art. 6 Abs. 1 lit. b DSGVO), und für die Daten der Website unseres Kunden in dessen Auftrag (Art. 28 DSGVO).

Fragen und Antworten speichern wir mit Portal-Nutzer und Zeitpunkt in unserer Cloudflare-D1-Datenbank in der EU und löschen sie automatisch 6 Monate, nachdem sie geschrieben wurden; der Nutzer kann das Gespräch jederzeit selbst löschen. Zur Kostenkontrolle behalten wir je Frage Zeitpunkt, Zahl der KI-Token und Kosten, ohne Inhalt; nach 6 Monaten ist das nicht mehr dem Nutzer zugeordnet.

Der Button unten rechts auf jeder Seite öffnet einen Chat, in dem ein KI-Concierge Ihnen eines unserer Angebote vorschlägt. Erst wenn Sie ihn öffnen, lädt Ihr Browser Cloudflare Turnstile (siehe „Spamschutz“). In Ihrem Browser wird nichts gespeichert; laden Sie die Seite neu, ist der Chat beendet. Mit Ihrer ersten Nachricht führt unser Server die Spam-Prüfungen aus und startet das Gespräch in unserem Kundenportal (Cloudflare Pages Functions mit unserer Cloudflare-D1-Datenbank in der EU). Dort speichern wir Ihre Nachrichten und die Antworten, eine kurze Zusammenfassung Ihres Anliegens, die die KI schreibt, das gezeigte Angebot, Seite und Sprache sowie einen verschlüsselten Hash Ihrer IP-Adresse, der sich jeden Tag ändert (für die Grenze an Chats pro Besucher; die IP-Adresse selbst speichern wir nicht). Steht in einer Nachricht eine Website-Adresse, führt unser Server einmal den Website-Check (siehe „Website-Check“) aus und legt das Ergebnis zum Gespräch.

Für die Antworten schicken wir an Anthropic (USA): Ihre Nachrichten in diesem Gespräch, die Zusammenfassung, das Ergebnis des Website-Checks und unsere Liste der Angebote und Preise. Bitte tippen Sie keine sensiblen Daten in den Chat. Nach 30 Tagen löschen wir Nachrichten, Zusammenfassung, Website-Check und IP-Hash. Bis zu 180 Tage bleiben nur Zahlen ohne Inhalt (Zahl der Nachrichten, Kosten, Art des Angebots, ob eine Bestellung oder Anfrage folgte).

Starten Sie im Chat die Bestellung der Website, gehen Firmenname, USt-IdNr., E-Mail-Adresse, Name und Website genauso in die Bestellung wie auf unserer Bestellseite (siehe „Neue-Website-Angebot: Bestellung, Kundenportal und Projektdaten“). Stripe öffnet die Zahlungsseite, und die Zusammenfassung des Chats landet in Ihrem Briefing. Schicken Sie Ihre Kontaktdaten an Markus, speichern wir Name, E-Mail-Adresse, Telefonnummer und Notiz (beide freiwillig) mit der Zusammenfassung und Ihren Nachrichten als Anfrage in unserem Posteingang im Portal und schicken Ihnen eine Eingangsbestätigung per E-Mail (Versand über Resend). Die Anfrage löschen wir nach 12 Monaten, wie unter „Posteingang für Anfragen an Kunden-Websites“ beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag, um die Sie bitten) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fragen zu unseren Angeboten zu beantworten und den Chat vor Missbrauch zu schützen).

Kunden mit Autopilot Pro (und unsere eigenen Websites) können in unserem Portal bis zu drei Websites von Mitbewerbern eintragen. Einmal pro Woche liest unser Bot „VEONIOBot“ (User-Agent mit Link auf portal.veonio.com/bot) von jeder dieser Websites die robots.txt, die Sitemap, die Startseite, llms.txt, einen News-Feed und höchstens acht weitere öffentliche Seiten. Er hält sich an die robots.txt, wartet zwischen zwei Abrufen mindestens zwei Sekunden, meldet sich nirgends an, schickt keine Formulare ab und umgeht keine Schutzseite. Google und andere Plattformen liest er nicht. Wir speichern die Adresse der Website, die Liste ihrer Seiten, Seitentitel, Überschriften, auf den gelesenen Seiten genannte Preise mit dem Text darum, Veröffentlichungsdaten, die Antwortzeit der Startseite, das Ergebnis unserer Prüfung der KI-Sichtbarkeit und eine Bewertung, die die Website über sich selbst angibt. Das sind Angaben über Unternehmen; nennt eine Seite eine Person (etwa bei Einzelunternehmen), kann deren Name in einem Titel oder einer Überschrift stehen.

Hat sich etwas geändert, schicken wir diese Angaben (nie Anfragen oder Kontaktdaten unserer Kunden) an Anthropic (USA). Daraus entsteht eine kurze Zusammenfassung auf Deutsch und Englisch und höchstens eine Marketing-Idee für den Kunden; unser Code prüft, dass sie nur Gelesenes verwendet und nichts übernimmt. Der Kunde sieht die Zusammenfassung im Portal und im Wochenbericht. Rechtsgrundlage ist die Erbringung unserer Leistung für den Kunden (Art. 6 Abs. 1 lit. b DSGVO) und, für die öffentlichen Website-Daten der Mitbewerber, unser berechtigtes Interesse und das unseres Kunden, den Markt zu beobachten (Art. 6 Abs. 1 lit. f DSGVO). Die Lesungen einer Website bewahren wir für die letzten 26 Wochen auf und löschen sie sofort, wenn der Kunde die Website entfernt; die Wochen-Zusammenfassungen 52 Wochen lang. Website-Betreiber können den Bot mit „User-agent: VEONIOBot / Disallow: /“ in ihrer robots.txt aussperren oder jederzeit über die Kontaktdaten im Impressum widersprechen.

Im Kundenportal zeigen wir Ihrem Unternehmen höchstens einen Tipp im Monat – im Portal und im Monatsbericht. Etwa einen größeren Tarif, wenn Ihre Besuche an die Grenze Ihres Tarifs kommen, oder Artikel, wenn länger nichts Neues live gegangen ist. Nach dem Go-live kommt eine kurze Checkliste dazu. Dafür nutzt das Portal die zusammengefassten Besuchszahlen Ihrer Website aus Cloudflare Web Analytics (ohne Cookies, ohne einzelne Besucher), die Daten der Änderungen, die live gegangen sind, und Ihre gebuchten Zusatzleistungen. Gespeichert wird, welcher Tipp angezeigt wurde, ob ein Portal-Nutzer ihn ausgeblendet oder die Tipps abgeschaltet hat (mit Nutzer und Zeitpunkt), und wie weit die Checkliste ist. Das bleibt im Portal und geht an niemanden weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Sie auf passende Leistungen für Ihre Website hinzuweisen). Abschalten können Sie die Tipps jederzeit auf der Seite „Marketing“ im Portal; das gilt auch für den Monatsbericht. Diese Einträge bewahren wir auf, solange Sie Kunde sind.

Sobald Sie in ein Formular klicken, wird das Turnstile-Skript von Cloudflare geladen (vorher nicht) und führt eine kurze, meist unsichtbare Prüfung in Ihrem Browser aus und übermittelt technische Informationen (etwa IP-Adresse und Browsermerkmale) an Cloudflare, um Menschen von Bots zu unterscheiden. Zusätzlich misst das Formular in Ihrem Browser, wie lange Sie zum Ausfüllen brauchen, und sendet diese Dauer mit Ihrer Nachricht mit; sie wird nicht gespeichert. Die Daten werden nur zu diesem Zweck verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch. Details: Datenschutzhinweise zu Cloudflare Turnstile.Dieselbe Prüfung schützt im Kundenportal (portal.veonio.com) die Formulare für Anmeldung, Bestellung und Startseiten-Vorschau. Dort lädt Turnstile erst, wenn Sie in das Formular klicken.

Wenn Sie ein Gespräch buchen, gelangen Sie zu unserem Terminbuchungsdienst (derzeit Motion, usemotion.com). Dort wählen Sie einen Termin und geben Namen und E-Mail-Adresse ein; der Dienst überträgt die Buchung in unseren Kalender. Das Gespräch selbst findet in dem in der Einladung genannten Videotool statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage.

Wir setzen folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:

Soweit Daten in die USA oder ein anderes Land ohne Angemessenheitsbeschluss der EU übermittelt werden, geschieht dies auf Grundlage des EU-U.S. Data Privacy Framework (bei zertifizierten Anbietern) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus teilen wir Daten mit Steuerberatern, Anwälten und Behörden, soweit das Gesetz es verlangt.

Unsere Seiten verlinken auf unsere Profile bei LinkedIn und Facebook; Artikel bieten einen Link „Auf LinkedIn teilen“. Das sind einfache Links: Erst wenn Sie klicken, werden Daten an das jeweilige Netzwerk übertragen. Danach gilt dessen Datenschutzerklärung.

Auf einigen Seiten gibt es einen Knopf „Per WhatsApp schreiben“. Auch er ist ein einfacher Link auf wa.me: Unsere Seiten laden nichts von WhatsApp, und vor Ihrem Klick gehen keine Daten an WhatsApp. Der Klick öffnet WhatsApp (App oder Website) mit einer vorbereiteten Nachricht, die Sie vor dem Senden ändern können. Ab dann verarbeitet WhatsApp, ein Dienst der WhatsApp Ireland Limited (Meta), Ihre Daten nach eigenen Nutzungsbedingungen und eigener Datenschutzerklärung; Meta verarbeitet Daten unter Umständen auch außerhalb der EU. Schreiben Sie uns, sehen wir Ihre Telefonnummer, Ihren WhatsApp-Namen und Ihre Nachricht und nutzen sie nur, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Den Klick zählen wir nur wie im Abschnitt zum Posteingang beschrieben: pro Tag, ohne Cookies und ohne Daten über Sie.

• Server-Protokolle: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit benötigt, in der Regel wenige Tage.
• Anfragen und Bewerbungen: bis Ihre Anfrage erledigt ist; entsteht keine Geschäftsbeziehung, löschen wir sie spätestens nach 24 Monaten.
• Scorecard-Eingaben: 24 Monate nach Ihrem letzten Kontakt mit uns, sofern keine Geschäftsbeziehung entsteht.
• Leitfaden-E-Mails: bis zur Abmeldung oder zum Widerruf, danach nur noch auf der Sperrliste.
• Buchhaltungsunterlagen: 7 Jahre, wie es das estnische Rechnungslegungsgesetz verlangt.
• Website-Check: Es wird nichts gespeichert; Ihre IP-Adresse bleibt bis zu zehn Minuten im Arbeitsspeicher.
• Live-Demo: Website-Adresse, Ergebnisse, Text der gelesenen Seiten und der Hashwert Ihrer Verbindung 24 Stunden; Domain, Sprache, Zeitpunkt und KI-Kosten 30 Tage.
• Neue-Website-Angebot, wenn Sie nicht weitermachen: Vorschau, Briefing, Ihre Uploads, Crawl-Daten und Build-Dateien löschen wir binnen 30 Tagen nach Ende des Angebots. Bestell-, Zahlungs- und Rechnungsdaten bleiben 7 Jahre, wie es das Buchführungsrecht verlangt.
• Neue-Website-Angebot, wenn Sie Kunde werden: Projektdaten, solange der Vertrag läuft; danach übergeben wir Ihren Export und löschen die Projektdaten binnen 90 Tagen nach der Übergabe. Rechnungen: 7 Jahre.
• Anfragen zur Startseiten-Vorschau: bis 90 Tage nach Ablauf des Links, oder früher, wenn Sie Ihre Einwilligung widerrufen oder uns um Löschung bitten.
• Persönliche Vergleichsseiten: Die Seite ist höchstens 90 Tage online; 30 Tage nach Ablauf löschen wir Namen, Notiz und Messwerte. Nach einem Widerspruch geht die Seite sofort offline, die Daten löscht unser nächster täglicher Löschlauf.
• Klick-IDs aus Anzeigen: 90 Tage nach dem Speichern. Der Überschriften-Test speichert nur Tagessummen ohne personenbezogene Daten.
• Portal-Login: Eine Sitzung endet spätestens nach 30 Tagen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir beantworten Anfragen kostenlos innerhalb eines Monats und bitten Sie gegebenenfalls zuerst, Ihre Identität zu bestätigen.

Senden Sie die E-Mail an [email protected]. Sie können uns natürlich auch in eigenen Worten schreiben.

Alle Verbindungen zu dieser Website sind verschlüsselt (HTTPS/TLS). Zugriff auf gespeicherte Daten haben nur die Personen, die ihn benötigen; er ist durch Zwei-Faktor-Authentifizierung geschützt. Führt eine Datenpanne voraussichtlich zu einem Risiko für Ihre Rechte, informieren wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.

Wir passen diese Erklärung an, wenn sich die Website, unsere Leistungen oder das Recht ändern. Das Datum oben zeigt den aktuellen Stand.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten. Unsere federführende Behörde ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon).