Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Stead Network, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaats Delaware
Wuhlestraße 7a, 12683 Berlin, Deutschland
Kontakt: hello@atstead.com

Diese Datenschutzerklärung gilt für unsere Website unter atstead.com und für die Anwendung Stead. Sie beschreibt für jede Situation, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage (Art. 6 DSGVO), welche Dienstleister sie in unserem Auftrag verarbeiten (Art. 28 DSGVO), ob Daten die EU verlassen (Art. 44 ff. DSGVO) und wie lange wir sie speichern.

1Besuch unserer Website

Kurz gesagt: Unsere Website und unsere Anwendung laufen auf einem Server der Hetzner Online GmbH in Deutschland. Wir verwenden keine Analysewerkzeuge, keine Werbung, keine Tracking-Pixel und keine Skripte oder Schriften anderer Anbieter. Cookies setzen wir nur, wo der Dienst ohne sie nicht funktioniert.

Daten: Damit wir eine Seite ausliefern können, übermittelt Ihr Browser uns technische Daten wie Ihre IP-Adresse, die aufgerufene Seite, den Zeitpunkt und den Browsertyp. Die IP-Adresse nutzen wir kurzzeitig, um wiederholte Anfragen zu begrenzen und Missbrauch zu unterbinden (zum Beispiel zu viele Anmeldeversuche). Sie wird nur im Arbeitsspeicher gehalten und nicht auf einen Datenträger geschrieben.

Cookies und Browserspeicher: Wir setzen nur, was technisch erforderlich ist:

Darüber hinaus speichert die Anwendung einige Einstellungen im lokalen Speicher Ihres Browsers (zum Beispiel die Farben, die Sie für Marken gewählt haben, und ob Sie das heutige Briefing bereits gelesen haben oder ob Ihnen die Einführung in den Assistenten schon angeboten wurde), sowie, solange der Tab geöffnet ist, welches Gespräch mit dem Assistenten geöffnet ist, damit es nach einem Neuladen noch da ist. Diese Daten bleiben auf Ihrem Gerät.

Rechtsgrundlage: Die sichere Auslieferung der Website ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern und Auslesen der oben genannten Cookies und Einstellungen ist für einen von Ihnen gewünschten Dienst unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

2Registrierung und Anmeldung

Kurz gesagt: Um ein Konto anzulegen, benötigen wir Ihre geschäftliche E-Mail-Adresse. Sie melden sich über einen Link an, den wir Ihnen per E-Mail senden.

Daten: Ihre E-Mail-Adresse sowie die Angaben zu Name, Unternehmen und Website, die Sie eingeben. Bis Sie Ihre E-Mail-Adresse bestätigt haben, liegen diese Angaben höchstens dreißig Minuten in einer Datei auf unserem Server und werden dann entweder zum Anlegen des Kontos verwendet oder verworfen. Ohne E-Mail-Adresse können wir kein Konto anlegen; alle übrigen Angaben sind freiwillig. Sobald das Konto besteht, speichern wir auch, was Sie später eingeben (zum Beispiel Ihre Domain und Ihren Markennamen). Wir vergeben eine interne Kontokennung. Für jeden angemeldeten Browser speichern wir den Geräte- und Browsertyp (abgeleitet aus den Angaben, die Ihr Browser übermittelt; die vollständige Browserkennung und Ihre IP-Adresse speichern wir nicht), wann die Sitzung begonnen hat und wann sie zuletzt genutzt wurde. Wenn Sie sich, soweit angeboten, mit Google oder LinkedIn anmelden, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Kennung. Wenn Sie Kolleginnen und Kollegen in Ihr Konto einladen, speichern wir deren Namen und E-Mail-Adresse am Konto und schicken ihnen eine Einladung; sie melden sich an wie Sie. Wir löschen diese Angaben, wenn sie aus dem Konto entfernt werden oder das Konto gelöscht wird.

Zweck und Rechtsgrundlage: Anlegen und Führen Ihres Kontos sowie dessen Absicherung (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung eines auf einem anderen Gerät geöffneten Anmeldelinks und der Schutz vor Missbrauch beruhen zudem auf unserem berechtigten Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

3Nutzung des Produkts

Kurz gesagt: Stead misst, wie Ihre Marke in den Antworten von KI-Diensten vorkommt. Dazu verarbeiten wir die Daten Ihres Projekts, stellen Ihre Fragen an KI-Dienste und speichern und werten die Antworten aus.

Von Ihnen eingegebene Daten: Ihre Domain, die Namen Ihrer Marke und Ihrer Wettbewerber, Ihre Fragen, Themen und Märkte, das Unternehmensprofil, Fakten, die Sie uns für Entwürfe mitteilen, Ihren Produktkatalog und Ihr Selbstbild, sofern Sie diese anlegen, Notizen sowie Ihre Einstellungen. Dateien, die Sie für Katalog oder Selbstbild hochladen, liest unser Modellanbieter, um daraus Einträge zu gewinnen; die Dateien selbst speichern wir nicht, sondern nur die Einträge, die Sie bestätigen.

Messungen: Wir stellen Ihre Fragen für das zu messende Land an öffentlich zugängliche KI-Dienste (etwa ChatGPT, Google AI Mode oder Gemini) und erhalten deren Antworten. Daten zu Ihrem Konto werden dabei nicht mitgesendet. Wir speichern die Antworten, die darin zitierten Quellen und Seiten, die Suchanfragen, die der KI-Dienst ausgeführt hat, sowie die genannten Marken und Namen. Um sie auszuwerten (zum Beispiel den Ton einer Antwort oder ob ein Name eine Marke ist), um Ihr Unternehmensprofil, Ihre Themen und Fragen zu erstellen, um Titel, Fragenblätter und Seitenentwürfe zu verfassen und um Ihre Anfragen an den Assistenten im Dashboard zu beantworten, nutzen wir die KI-Modelle eines Modellanbieters. Die Fakten, die Sie uns für Seitenentwürfe mitteilen, sowie Ihr Produktkatalog und Ihr Selbstbild werden ihm zu diesem Zweck übermittelt. Der Anbieter nutzt diese Daten nicht zum Training seiner Modelle. Um die in einer Antwort zitierten Seiten und Ihre robots.txt zu prüfen, ruft unser Server diese unter dem Namen SteadBot aus dem öffentlichen Netz ab; wir speichern, was wir aus einer Seite ableiten, nicht die Seite selbst.

Der Assistent: Was Sie dem Assistenten im Dashboard schreiben, wird zusammen mit den Daten Ihres Projekts, die er zur Beantwortung benötigt (zum Beispiel Messungen, Profil, Fakten und Fragen), an unseren Modellanbieter übermittelt, und die Antwort wird Ihnen zurückgegeben. Liest er eine Seite Ihrer Website oder eine in Ihren Messungen zitierte Seite, ruft unser Server sie wie oben beschrieben als SteadBot ab. Wir speichern jedes Gespräch zusammen mit dem Projekt und der Person, die es geführt hat, damit Sie es unter „Frühere Gespräche“ wieder öffnen können; andere Personen in Ihrem Konto sehen es nicht. Entfernen Sie ein Gespräch, wird es Ihnen nicht mehr angezeigt. Wir bewahren Gespräche auch danach und nach Löschung des Kontos auf und werten sie aus, um den Assistenten und den Dienst zu verbessern; mit dem Konto werden sie pseudonymisiert. Rechtsgrundlage: Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung und Auswertung unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen und die Löschung Ihrer Gespräche verlangen (Abschnitt 10).

Diktieren: Wenn Sie im Assistenten auf das Mikrofon drücken, fragt Ihr Browser Sie nach dem Zugriff auf Ihr Mikrofon. Während Sie diktieren, wird das Gesprochene als Ton an unseren Anbieter für Spracherkennung übermittelt und kommt als Text zurück, der im Eingabefeld erscheint. An den Assistenten geht erst etwas, wenn Sie es selbst absenden, und erst dann wird der Text Teil des Gesprächs. Die Aufnahme speichern wir nicht. Rechtsgrundlage: Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Verbundene KI-Apps (MCP): Sie können eine KI-App Ihrer Wahl, etwa Claude, ChatGPT, Cursor oder Claude Code, mit Ihrem Konto verbinden. Sie meldet sich über unsere Anmeldeseite an; wir stellen ihr dann ein Token aus, das nur für diese Verbindung gilt, und speichern, welche App Sie wann verbunden haben, ob sie Änderungen vornehmen darf und wann sie zuletzt genutzt wurde. Liest sie Ihre Messungen oder nimmt sie eine von Ihnen bestätigte Änderung vor, gelangen diese Daten an ihren Anbieter, und zwar auf Grundlage Ihrer eigenen Vereinbarung mit diesem; darauf, was er damit tut, haben wir keinen Einfluss. Für diese Anfragen setzen wir kein KI-Modell ein. Der Eintrag wird gelöscht, wenn Sie die Verbindung trennen, und mit Ihrem Konto. Rechtsgrundlage: Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Logos im Dashboard: Die kleinen Website-Symbole neben Domains ruft unser Server ab und liefert sie Ihnen von unserer eigenen Adresse aus, sodass Ihr Browser keine Verbindung zu diesen Websites aufnimmt.

In Antworten genannte Personen: KI-Antworten und die darin zitierten Seiten können Personen nennen, zum Beispiel den Gründer eines Unternehmens oder einen Berufsträger. Solche Namen können daher in gespeicherten Antworten enthalten sein. Quelle sind die Antworten der oben genannten KI-Dienste und die darin zitierten öffentlichen Seiten; einziger Empfänger ist der Kunde, dem die jeweilige Messung gehört. Wir suchen nicht nach Personen und erstellen keine Profile über sie. Die Nennungen bleiben Teil der gespeicherten Messungen, auch nach Löschung des Kontos des Kunden (Abschnitt 9), und wir werten Messungen aus, um den Dienst zu verbessern. Unser berechtigtes Interesse und das unserer Kunden besteht darin, zu wissen, was KI-Dienste in ihrem Markt sagen, und den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Jede Person einzeln zu informieren, wäre mit einem unverhältnismäßigen Aufwand verbunden; deshalb veröffentlichen wir diese Information stattdessen (Art. 14 Abs. 5 lit. b DSGVO). Jede genannte Person kann über den oben angegebenen Kontakt widersprechen und die Löschung verlangen.

Zweck und Rechtsgrundlage: Erbringung des von Ihnen bestellten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Fehlerbehebung, Sicherheit und die Verbesserung des Dienstes sind unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); dafür werten wir auch gespeicherte Messungen und Gespräche aus. Ergebnisse in einer Form, die weder Sie noch andere Personen erkennen lässt (zum Beispiel wie ein Name eingeordnet wird), nutzen wir auch für andere Kunden.

4Der kostenlose Testzeitraum

Jedes Unternehmen erhält einen kostenlosen Testzeitraum. Um dies durchzusetzen, vermerken wir an Ihrem Konto, wann Ihr Testzeitraum begonnen hat, und gleichen die Domain Ihrer E-Mail-Adresse mit anderen Konten ab, die bereits einen Testzeitraum hatten; Domains öffentlicher E-Mail-Anbieter werden nicht abgeglichen. Stripe übermittelt uns einen Fingerabdruck der von Ihnen eingegebenen Karte: einen Wert, der für dieselbe Karte immer gleich ist, die Kartennummer aber nicht preisgibt. Wir speichern ihn an Ihrem Konto, um eine Karte zu erkennen, die bereits für einen Testzeitraum verwendet wurde. Beides wird gespeichert, solange Ihr Konto besteht. Wird ein Konto gelöscht, das einen Testzeitraum hatte, behalten wir nur Einweg-Hashwerte seiner E-Mail-Adresse, seiner E-Mail-Domain und des Kartenfingerabdrucks, aus denen sich keine dieser Angaben wiederherstellen lässt, damit dieselbe Adresse, dasselbe Unternehmen oder dieselbe Karte keinen zweiten Testzeitraum erhält. Rechtsgrundlage: unser berechtigtes Interesse, den Missbrauch des Testzeitraums zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

5E-Mails und Kontaktaufnahme

E-Mails, die wir versenden: Anmeldelinks, die Bestätigung Ihrer E-Mail-Adresse, Einladungen, die Sie an Kolleginnen und Kollegen schicken, Nachrichten zu Ihrem Konto, Ihrem Tarif und Ihrem Testzeitraum sowie, in Tarifen mit Seitenentwürfen, das wöchentliche Fragenblatt. Wir versenden sie über Resend. Wir versenden keine Newsletter und messen nicht, ob Sie unsere E-Mails öffnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns schreiben: Wir verarbeiten Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alles Weitere, was Sie mitsenden, um Ihnen zu antworten. Unser Postfach wird von Microsoft betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag betrifft, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das Kontaktformular auf unserer Website nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, die Größe Ihres Unternehmens und Ihre Nachricht als E-Mail, versendet über Resend; das Formular selbst speichern wir nicht auf unserem Server.

Meldungen rechtswidriger Inhalte: Wenn Sie unser Meldeformular nutzen, speichern wir, was Sie melden, Ihre Begründung, den Zeitpunkt und, sofern Sie sie angeben, Ihre E-Mail-Adresse, damit wir entscheiden und Ihnen das Ergebnis mitteilen können. Meldungen und Entscheidungen bewahren wir als Nachweis darüber auf, wie wir mit ihnen umgegangen sind. Rechtsgrundlage: unsere rechtliche Verpflichtung aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

6Zahlungen

Zahlungen werden über Stripe abgewickelt. Ihre Kartendaten, Ihre Rechnungsanschrift, den Namen Ihres Unternehmens und gegebenenfalls Ihre USt-IdNr. geben Sie direkt auf der Bezahlseite von Stripe ein; Ihre vollständige Kartennummer sehen wir nie. Stripe hält außerdem fest, dass Sie unsere AGB akzeptiert und bestätigt haben, als Unternehmen zu bestellen. Wir speichern die Stripe-Kundenkennung, Ihren Tarif, den Abrechnungszeitraum und dessen Daten. Rechnungen und Zahlungsbelege werden so lange aufbewahrt, wie es das Steuer- und Handelsrecht verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO. Für die eigene Betrugsprävention und eigene rechtliche Pflichten handelt Stripe als eigenständiger Verantwortlicher; siehe stripe.com/privacy.

7Dienstleister

Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag und nur nach unseren Weisungen. Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Zwei der oben genannten Anbieter sind mit der von ihnen erbrachten Leistung bezeichnet. Sie können uns jederzeit nach ihren Namen fragen, und wir nennen sie Ihnen (Art. 15 DSGVO).

Wenn Sie sich für die Anmeldung mit Google oder LinkedIn entscheiden, handeln diese Anbieter für die von ihnen durchgeführte Anmeldung als eigenständige Verantwortliche. Abgesehen von unseren Dienstleistern geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8Übermittlungen außerhalb der EU

Einige der oben genannten Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Klauseln können Sie unter der oben genannten Adresse bei uns anfordern.

9Speicherdauer

Konto- und Projektdaten einschließlich der Messungen speichern wir, solange Ihr Konto besteht. Nach Ende Ihres Tarifs oder Testzeitraums wird das Dashboard gesperrt, die Daten bleiben aber erhalten, damit Sie mit einem neuen Tarif weitermachen können, und auf Anfrage senden wir sie Ihnen zu. Hatte ein Konto drei Monate lang keinen Tarif, löschen wir es; darüber informieren wir Sie dreißig Tage vorher per E-Mail. Sie können Ihr Konto in der Anwendung löschen; die Löschung wird nach vierzehn Tagen wirksam, und in dieser Zeit können Sie sie rückgängig machen. Danach löschen wir das Konto mit Namen, E-Mail-Adressen, Mitgliedern und angemeldeten Geräten. Projekte, Fragen, Messungen und Gespräche mit dem Assistenten bewahren wir pseudonymisiert auf, also ohne Ihr Konto und nur über einen Einweg-Schlüssel der Kontokennung auffindbar, um den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen und die Löschung verlangen, auch nach Löschung des Kontos; nennen Sie uns dazu die E-Mail-Adresse des Kontos. Angemeldete Geräte werden dreißig Tage nach ihrer letzten Nutzung gelöscht. Sicherungen der Datenbank werden sieben Tage aufbewahrt, sonstige Sicherungen vierzehn Tage, und danach überschrieben. Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel bis zu zehn Jahre.

10Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie an hello@atstead.com; wir antworten innerhalb eines Monats.

Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich ebenso an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

11Weitere Informationen

Sicherheit: Verbindungen sind verschlüsselt (HTTPS), die Verbindung zur Datenbank ist verschlüsselt und ihr Zertifikat wird geprüft, und der Zugriff auf personenbezogene Daten ist auf diejenigen beschränkt, die ihn benötigen.

Automatisierte Entscheidungen: Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Kinder: Der Dienst richtet sich an Unternehmen und nicht an Personen unter 16 Jahren.

Wenn Sie sich in den Vereinigten Staaten befinden: Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Diese Erklärung dient zugleich als die nach dem Delaware Online Privacy and Protection Act vorgeschriebene Erklärung.

Änderungen: Ändert sich diese Erklärung, ändert sich auch das Datum oben. Betrifft eine Änderung, was wir über Sie verarbeiten, informieren wir unsere Kunden per E-Mail.

Diese deutsche Fassung ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.