Vorläufige Fassung vom 10.09.2026 – anwaltliche Prüfung folgt.

Datenschutzerklärung – PATRONOS.AI Web-Analyse

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Dienst „PATRONOS.AI Web-Analyse“ unter https://analyse.patronos.ai. Sie ergänzt die allgemeinen Datenschutzhinweise der Marke PATRONOS.AI unter https://patronos.ai/datenschutz. Für den Dienst PATRONOS.AI Web-Analyse gilt vorrangig diese Erklärung.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

GOTT WALD Holding LLC
Registrierungsnummer: 400415421
Tbilisi, Georgia
Gldani district, Maseli Street N2a
Entrance N2, Office N201
Reference 35.64, Block G

E-Mail: office@gottwald.world
Telefon: +995 591 086 578
Vertretung: Levan Shakarashvill, Chief Executive Officer (CEO)

Für alle Anfragen zum Datenschutz, insbesondere zur Ausübung Ihrer Rechte, wenden Sie sich bitte an office@gottwald.world.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Angaben zu einem Vertreter in der Europäischen Union werden an dieser Stelle ergänzt, sobald ein solcher benannt ist.

2. Geltungsbereich und betroffene Personen

Die PATRONOS.AI Web-Analyse richtet sich an Unternehmen und Selbständige, vor allem in Österreich und Deutschland. Die DSGVO findet auf die Verarbeitung Anwendung, soweit Personen in der Europäischen Union betroffen sind (Art. 3 Abs. 2 DSGVO).

Von der Verarbeitung betroffen sind:

Personen, die sich für den Dienst anmelden, eine Analyse anfordern oder als Ansprechpartner eines Unternehmenskunden mit uns kommunizieren;
Personen, deren Daten auf der von Ihnen angegebenen, öffentlich erreichbaren Website enthalten sind (zum Beispiel Namen im Impressum oder auf Kontaktseiten), soweit diese Inhalte bei der Analyse abgerufen werden.

Bitte geben Sie in Nachrichten und Freitextfeldern keine Passwörter und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.

3. Welche Daten wir für welche Zwecke verarbeiten

Die kostenlose Website-Analyse setzt eine bestätigte Anmeldung per E-Mail-Adresse voraus; ein Paket oder Zahlungsdaten sind hierfür nicht erforderlich. Eine entgeltliche Behebung oder eine laufende Betreuung wird nur nach ausdrücklicher Annahme eines konkreten Angebots erbracht. Die Registrierung ist weder ein Auftrag noch eine Einwilligung in Werbung; einen Newsletter gibt es nicht.

Verarbeitung	Daten	Zweck und Rechtsgrundlage
Aufruf der Seiten und Absicherung	IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennungen (User-Agent), technische Verbindungsdaten	Auslieferung der Seiten, Stabilität, Fehlerdiagnose und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Anmeldung per E-Mail-Link	E-Mail-Adresse, Kontokennung, Zeitpunkt der Anforderung, einmaliger Anmeldelink, Sitzungsdaten; Website und Vorgangskennung, die Sie vor der Anmeldung eingegeben haben	Zugang zu Ihrem persönlichen Bereich ohne Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes); bei Beschäftigten eines Unternehmenskunden Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der geschäftlichen Kommunikation mit dem Kunden).
Kostenlose Website-Analyse und Bericht	Adresse der Website, Unternehmensangaben, Name der Ansprechperson, Land, von Ihnen eingegebener Kontext zur Website, öffentlich abrufbare Seiteninhalte, Messergebnisse mit Zeitpunkt, Quelle und Prüfsumme, Bericht	Erstellung des angeforderten Berichts zu rechtlicher Vorprüfung, Technik und Sicherheit, Suche und KI-Auffindbarkeit sowie Zugänglichkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Daten Dritter auf der geprüften Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kunden an der Prüfung seiner eigenen, öffentlich erreichbaren Website).
Angebot und Beauftragung einer Behebung	Leistungsumfang, Preis, Angebotsfrist, Annahme, Rechnungsname und Rechnungsanschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Auftrags- und Rechnungskennungen, Beträge, Zahlungsstatus	Erstellung des Angebots, Vertragsabwicklung und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Zugangsdaten für die Umsetzung	Zugangsdaten zu Ihrer Website (zum Beispiel WordPress), Nachweise über Zugang, Sicherung, Änderung und Abschluss	Durchführung der beauftragten technischen Änderungen, Sicherung vor Änderungen und Nachprüfung. Zugangsdaten werden verschlüsselt gespeichert und nach Abschluss des Auftrags nicht weiterverwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Laufende Betreuung (Monitoring)	Vertragsstatus, bezahlter Zeitraum, Zahlungsstatus, wiederkehrende Prüfberichte, Änderungen gegenüber dem Vorbericht, Kündigung	Erbringung der gesondert beauftragten Betreuung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten und Kundenkommunikation	Nachrichtentext, Absender, Empfänger, Zeitpunkte, Betreff, Antwortverlauf, Zustellstatus und Zustellereignisse (zum Beispiel zugestellt, abgewiesen), bei E-Mail-Antworten deren Inhalt und Kopfdaten	Beantwortung Ihrer Anliegen, Information über den Stand Ihres Vorgangs, Zustellung von Berichten und Rechnungshinweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und Nachvollziehbarkeit Art. 6 Abs. 1 lit. f DSGVO.
Zahlungsabwicklung	Rechnungsdaten, Rechnungskennung, Betrag, Zahlungsart (Karte oder SEPA-Lastschrift), Zahlungsstatus; Zahlungsdaten selbst werden ausschließlich vom Zahlungsdienstleister erhoben	Abwicklung von Anzahlung, Schlussrechnung und wiederkehrender Betreuungszahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Reichweitenmessung (nur falls aktiviert)	Aggregierte Aufrufzahlen ohne Cookies und ohne dauerhafte Kennung	Verständnis der Nutzung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Aktivierung wird in Abschnitt 6 ausgewiesen.

Ohne bestätigte E-Mail-Adresse kann der persönliche Bericht nicht bereitgestellt werden. Rechnungsdaten werden nur für entgeltliche Aufträge benötigt.

4. Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb des Dienstes die folgenden Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dienstleister	Aufgabe	Sitz und Verarbeitungsort
Vercel Inc.	Hosting und Auslieferung der Anwendung, serverseitige Funktionen, Auslieferung über ein Content Delivery Network	Vercel Inc., USA. Serverfunktionen des Dienstes sind in der Region Frankfurt (Deutschland) konfiguriert.
Supabase	Datenbank für Konten, Vorgänge, Berichte, Nachrichten und Aufträge; Anmeldung und Sitzungsverwaltung	Die vertragliche Gesellschaft und die gebuchte Datenbankregion werden vor Veröffentlichung dieser Erklärung bestätigt und hier ergänzt.
Resend	Versand von Anmeldelinks, Berichten und Vorgangsnachrichten per E-Mail; Empfang von E-Mail-Antworten; Zustellereignisse	Resend Inc., USA. Die Versanddomäne des Dienstes ist in der EU-Region (Irland) konfiguriert.
Stripe	Erstellung und Zustellung von Rechnungen, Zahlungsabwicklung per Karte und SEPA-Lastschrift, wiederkehrende Betreuungszahlung, Zahlungsstatus	Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher (zum Beispiel zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten) und im Übrigen in unserem Auftrag. Die für uns zuständige Stripe-Vertragsgesellschaft wird vor Veröffentlichung bestätigt und hier ergänzt.

Die Anwendung erfasst keine Karten- oder Kontodaten selbst. Zahlungseingaben erfolgen ausschließlich auf der verlinkten, von Stripe bereitgestellten Rechnungs- beziehungsweise Zahlungsseite. In unserer Auftragsverwaltung werden Rechnungskennungen, Beträge und Zahlungsstatus gespeichert.

Weitere Empfänger sind Berater und Behörden, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

5. Übermittlungen in Drittländer

Der Verantwortliche hat seinen Sitz in Georgien. Georgien ist kein Mitgliedstaat des Europäischen Wirtschaftsraums; ein Angemessenheitsbeschluss der Europäischen Kommission für Georgien liegt uns nicht vor. Die Verarbeitung Ihrer Daten durch uns erfolgt daher auch außerhalb des Europäischen Wirtschaftsraums. Wir treffen technische und organisatorische Maßnahmen, damit Ihre Daten dem Schutzniveau der DSGVO entsprechend verarbeitet werden, und beschränken Zugriffe auf das für den Dienst Erforderliche.

Die in Abschnitt 4 genannten Dienstleister haben ihren Sitz oder Unterauftragsverarbeiter teilweise in den USA. Eine europäische Serverregion schließt Zugriffe aus Drittländern, etwa für Support und Wartung, nicht in jedem Fall aus. Für Übermittlungen in die USA und andere Drittländer stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsvereinbarungen mit den Dienstleistern sind. Soweit ein Dienstleister für die betreffende Verarbeitung unter dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework zertifiziert ist, stützen wir uns zusätzlich hierauf (Art. 45 DSGVO). Eine Kopie der jeweils verwendeten Garantien können Sie über office@gottwald.world anfordern.

6. Cookies und lokale Speicherung

Der Dienst verwendet ausschließlich technisch notwendige Cookies. Werbe- oder Tracking-Cookies werden nicht gesetzt. Für technisch notwendige Cookies ist keine Einwilligung erforderlich; Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Cookie	Zweck	Speicherdauer
Sitzungs-Cookies der Anmeldung (Supabase-Auth)	Halten Ihre Anmeldung nach Bestätigung des E-Mail-Links aufrecht und ermöglichen den Zugriff auf Ihren persönlichen Bereich.	Für die Dauer der Anmeldesitzung; die Sitzung endet mit Abmeldung oder Ablauf.
wa_entry	Merkt sich für eine Stunde, für welche Website beziehungsweise welchen Vorgang Sie den Anmeldelink angefordert haben, damit Sie nach dem Klick auf den Link an der richtigen Stelle fortfahren. Wird nur an die Rückleitungsadresse der Anmeldung gesendet.	Eine Stunde.

Es werden keine Daten in localStorage oder sessionStorage Ihres Browsers abgelegt, die über die Sitzungsverwaltung hinausgehen.

Reichweitenmessung: Falls wir eine Reichweitenmessung aktivieren, erfolgt sie cookiefrei und ohne dauerhafte Besucherkennung über Vercel Web Analytics. Eine Aktivierung wird an dieser Stelle ausgewiesen. Derzeit ist keine Reichweitenmessung aktiviert.

7. Automatisierte Verarbeitung und Künstliche Intelligenz

Die Website-Analyse wird automatisiert durchgeführt. Das System ruft die von Ihnen angegebene, öffentlich erreichbare Website serverseitig ab, gegebenenfalls auch mit einem gerenderten Browser, und prüft sie anhand eines dokumentierten Regelkatalogs. Jeder Befund enthält Zeitpunkt, geprüfte Adresse, Art der Messung und einen Nachweis. Befunde sind technische Messungen und keine rechtliche Bewertung.

Angebote, Preise und die Freigabe von Aufträgen werden nicht durch automatisierte Entscheidungen im Sinne des Art. 22 DSGVO getroffen. Ein Angebot wird von uns erstellt und wird nur durch Ihre ausdrückliche Annahme wirksam. Nachrichten von Ihnen lösen keine Aufträge, Änderungen oder Zahlungen aus.

Die Kundenbetreuung im Dienst beantwortet Standardfragen derzeit regelbasiert anhand des Stands Ihres Vorgangs. Der Einsatz von Diensten für KI-Modelle, etwa zur Einordnung von Nachrichten, ist vorgesehen. Vor einer Aktivierung ergänzen wir an dieser Stelle den Anbieter, den Verarbeitungsort, den Umfang der übergebenen Daten und die Rechtsgrundlage. Beschwerden, Löschanliegen und rechtliche Fragen werden zur persönlichen Bearbeitung gekennzeichnet.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Im Einzelnen:

Konto-, Vorgangs- und Berichtsdaten speichern wir, solange Ihr Konto besteht und der Zweck der Verarbeitung fortbesteht. Auf Ihre Anfrage löschen wir Ihr Konto und die zugehörigen Berichte, soweit keine Aufbewahrungspflichten entgegenstehen.
Zugangsdaten zu Ihrer Website werden verschlüsselt gespeichert und nach Abschluss des Auftrags nicht weiterverwendet; auf Anfrage werden sie gelöscht.
Rechnungen, Zahlungsnachweise und die zugehörigen Vertragsdaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten auf. Nach deren Ablauf werden sie gelöscht.
Technische Verbindungsdaten und Protokolle werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Nachrichten und E-Mail-Verläufe speichern wir für die Dauer des Vorgangs und darüber hinaus, solange dies zur Nachvollziehbarkeit von Vertragsbeziehungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Daten werden gelöscht, wenn der Zweck entfällt oder Sie die Löschung verlangen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzlich aufzubewahrende Belege werden von löschbaren Berichten und Kontodaten getrennt behandelt. Sicherungskopien werden im regulären Sicherungszyklus überschrieben.

9. Sicherheit der Verarbeitung

Die Übertragung zwischen Ihrem Browser und dem Dienst erfolgt verschlüsselt (TLS). Der Zugang erfolgt über einmalige, zeitlich begrenzte Anmeldelinks; Passwörter werden nicht gespeichert. Zugangsdaten zu Ihrer Website werden vor der Speicherung verschlüsselt. Zugriffe auf Vorgänge sind auf das jeweilige Konto beschränkt. Wir überprüfen und verbessern diese Maßnahmen fortlaufend (Art. 32 DSGVO).

10. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber uns folgende Rechte:

Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Recht auf Löschung (Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an office@gottwald.world. Zur Bearbeitung kann es erforderlich sein, dass wir Ihre Identität überprüfen, etwa durch eine Bestätigung über die bei uns hinterlegte E-Mail-Adresse.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Wir bitten Sie, Anliegen zunächst an office@gottwald.world zu richten, damit wir sie unmittelbar klären können.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer E-Mail-Adresse, der Website und der Unternehmensangaben ist für die kostenlose Analyse erforderlich; ohne diese Angaben kann der Bericht nicht erstellt werden. Rechnungsdaten sind für entgeltliche Aufträge erforderlich. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter https://analyse.patronos.ai/legal/datenschutz abrufbar. Über wesentliche Änderungen, die Ihren laufenden Vorgang betreffen, informieren wir Sie per E-Mail.