Datenschutzerklärung

Diese Website und unser Backend (die Serverfunktionen für Kontaktformular und Werkzeuge) werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Seiten, Bilder und Programmdateien liefert Vercel über sein weltweites Netz von Rechenzentren aus, in der Regel von einem Standort in Ihrer Nähe. Die Serverfunktionen der Website und des Backends laufen in Vercels Region „iad1“ in Washington, D.C., USA: Was Sie in Formulare und Werkzeuge eingeben, wird dort verarbeitet, bevor es an die in dieser Erklärung genannten Dienste oder in unsere Datenbank geht. Dabei verarbeitet Vercel auch die technisch notwendigen Daten aus Abschnitt 3. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der Website.

Beim Aufruf unserer Seiten werden automatisch Daten übermittelt und in Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Die Daten dienen dem Betrieb, der Sicherheit und der Fehleranalyse und werden nach [PLATZHALTER: Speicherdauer] gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie unser Kontaktformular nutzen, sendet Ihr Browser Ihre Eingaben an unser Backend (Abschnitt 2), das sie in unserer Datenbank bei Supabase in der EU-Region speichert (Abschnitt 12). Gespeichert werden Name, E-Mail-Adresse, Unternehmen, Interessengebiet und Nachricht, die Sprache der Seite, der Seitenpfad, von dem Sie das Formular abgeschickt haben, sowie Datum und Uhrzeit des Eingangs. Dazu kommen eine kurze Angabe zu Browser, Betriebssystem und Gerätetyp (zum Beispiel „Chrome on Windows, desktop“), die unser Server beim Eingang aus der Browserkennung ableitet, und ein mit einem geheimen Schlüssel gebildeter Hash-Wert Ihrer IP-Adresse. Die vollständige Browserkennung und die IP-Adresse selbst speichern wir nicht.

Den Inhalt Ihrer Anfrage verwenden wir nur, um sie zu bearbeiten und zu beantworten. Die Angabe zu Browser und Gerät hilft uns, automatisiert abgeschickte Formulare zu erkennen und Fragen zur Darstellung unserer Seiten nachzuvollziehen. Der Hash-Wert dient nur dazu, mehr als fünf Anfragen in zehn Minuten von derselben IP-Adresse abzuweisen; wir löschen ihn zwei Tage nach Eingang. Die Anfrage selbst löschen wir 24 Monate nach Eingang automatisch, auf Ihren Wunsch früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dasselbe gilt für Hilfe-Anfragen aus dem Komplett-Check (Abschnitt 6).

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sachgerechten und effizienten Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch). Sollte das Absenden über das Formular im Einzelfall fehlschlagen, wird Ihnen eine vorbereitete E-Mail an hello@clypi.de als Ausweichmöglichkeit angeboten.

Wenn Sie unseren Website-Check starten, laufen zwei Prüfungen über unsere Server; Ihr Browser sendet die Adresse an keinen anderen Anbieter. Für die Messung von Leistung, Barrierefreiheit, Best Practices und SEO öffnet unser Server die eingegebene Webadresse selbst in einem Browser ohne Profil (Chromium) und misst sie mit dem offenen Messwerkzeug Lighthouse. Die Messung läuft in unseren Serverfunktionen bei Vercel (Abschnitt 2); die Adresse geht dafür an keinen weiteren Anbieter, auch nicht an Google. Die geprüfte Website erhält dabei die üblichen Abrufe eines Browsers von unserem Server, keine Daten über Sie. Das Ergebnis hält unser Server bis zu 15 Minuten im Arbeitsspeicher, damit eine erneute Abfrage derselben Adresse keine neue Messung auslöst.

Für die Prüfung von Inhalt, SEO, KI-Lesbarkeit und Pflichtangaben ruft unser Backend die Startseite der eingegebenen Website und bis zu zwei ihrer Rechtsseiten (Impressum und Datenschutzerklärung, nur auf derselben Domain) selbst ab. Es meldet sich dabei mit der Kennung „ClypiSiteCheck“. Die abgerufenen Seiten werden nur für die Auswertung verarbeitet und nicht gespeichert.

Zu jeder Messung und jeder Prüfung speichern wir in unserer Datenbank einen Eintrag mit der geprüften Adresse und ihrem Hostnamen, dem Ergebnis (bei der Lighthouse-Messung die vier Werte und ob mobil oder für Desktop gemessen wurde, bei der eigenen Prüfung die Zahl der kritischen, der verbesserungswürdigen und der bestandenen Punkte, bei einem Fehler nur dessen Art), der Seite unserer Website, auf der die Prüfung lief, der Sprache der Seite, dem Gerätetyp (mobil, Tablet oder Desktop) und dem täglich wechselnden pseudonymen Besucherschlüssel aus Abschnitt 10. Ihre IP-Adresse und Ihre vollständige Browserkennung speichern wir nicht. Die Einträge dienen einer Statistik über die Nutzung unserer Werkzeuge und der Verbesserung der Prüfungen; sie werden nach 13 Monaten automatisch gelöscht. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, legen wir keinen Eintrag an; die Prüfung läuft trotzdem.

Besucher-Simulation: Nach den Ergebnissen sendet unser Server den sichtbaren Text der geprüften Startseite (Titel, Überschriften, Texte, Beschriftungen von Schaltflächen und Links) und das Bild ihres ersten Bildschirms aus der Lighthouse-Messung an den KI-Dienst Claude der Anthropic Ireland, Limited, Irland; eine Verarbeitung durch die Anthropic, PBC in den USA ist möglich. Claude beschreibt daraus, wie drei typische Besucher die Seite erleben könnten. Das ist eine Simulation, keine Messung mit echten Besuchern; Daten über Sie als Besucher übermitteln wir dabei nicht. Das Ergebnis (Adresse, Sprache, Texte der Simulation, Verbrauch und Kosten) speichern wir wie die Einträge oben und löschen es nach 13 Monaten; innerhalb von 24 Stunden zeigen wir es auch anderen, die dieselbe Adresse in derselben Sprache prüfen. Für die Begrenzung auf fünf Simulationen pro Tag enthält der Eintrag einen täglich wechselnden Hash-Wert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Diesen Eintrag legen wir auch an, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, weil Zwischenspeicher, Begrenzung und Kostenkontrolle darauf beruhen. Vor der Simulation prüft Cloudflare Turnstile, dass ein Mensch sie auslöst (Abschnitt 8).

Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gestartete Prüfung), für die Einträge Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer Nutzungsstatistik und an der Verbesserung unseres Dienstes). Bitte geben Sie keine URLs ein, die personenbezogene Daten oder vertrauliche Informationen enthalten.

Der Komplett-Check prüft einen Betrieb in einem Durchgang: wie gut er für Empfehlungen durch KI-Assistenten aufgestellt ist (KI-Sichtbarkeitsprüfung), seine Website wie in Abschnitt 5, die E-Mail-Einträge seiner Domain und die eingebundenen Dienste und Cookies seiner Website wie beim E-Mail-Check und beim DSGVO-Check in Abschnitt 7. Sie geben dazu Name und Stadt des Betriebs ein, optional Branche und Website, und wählen Ihren Betrieb aus den Treffern der Google-Suche; das Suchfeld auf unserer Startseite führt in denselben Ablauf. Eine Anmeldung ist nicht nötig.

Für die KI-Sichtbarkeitsprüfung fragt unser Server den Suchdienst Serper (Anbieter: Serper, serper.dev) mit dem Namen und der Stadt, die Sie eingeben, und mit der Branche ab. Serper liefert öffentliche Daten aus der Google-Suche und Google Maps: das Google-Profil des Betriebs (Name, Adresse, Bewertung, Zahl der Bewertungen, Website, Telefonnummer, Beschreibung, gegebenenfalls Öffnungszeiten), einige Bewertungstexte und die Betriebe derselben Branche in der Umgebung, außerdem die Suchergebnisse zu Stadt und Branche und zu Verzeichnissen. Über OpenRouter (OpenRouter, Inc., USA) stellen wir den KI-Diensten Perplexity (Perplexity AI, Inc., USA) und ChatGPT (OpenAI, USA) eine Frage mit Branche und Stadt; dieselbe Frage geht direkt an Claude (Anthropic Ireland, Limited, Irland; eine Verarbeitung durch die Anthropic, PBC in den USA ist möglich). Die Dienste suchen dafür selbst im Web. An diese Dienste übermitteln wir nur Angaben zum Betrieb, keine Daten über Sie als Besucher: Die Anfragen kommen von unserem Server, nicht von Ihrem Browser. Ihr Browser lädt nichts von Google Maps. Zur Übermittlung in Drittländer siehe Abschnitt 13.

Außerdem rufen wir öffentlich zugängliche Seiten ab: die Startseite der Website des Betriebs, deren robots.txt und llms.txt sowie die Listen-Seiten aus der Suche. Die robots.txt der jeweiligen Seite beachten wir.

Zusätzlich prüft unser Server selbst einige Sicherheitsmerkmale der Website, etwa ob sie verschlüsselt (HTTPS) ausgeliefert wird und Browser dauerhaft auf die verschlüsselte Verbindung verweist; dafür ruft er die Website ab, Daten an Dritte gehen dabei nicht. Adresse und Ergebnis dieser Abfrage sowie des E-Mail- und des Datenschutz-Teils speichern wir nicht. Für den Website-Teil gilt Abschnitt 5, auch für die Speicherung.

Zu jeder Prüfung speichern wir in unserer Datenbank bei Supabase in der EU-Region die Google-ID des Betriebs und unsere eigene Auswertung: Punktzahl, Schritte, die Listen-Seiten aus der Suche, die Antworten der KI-Dienste und die Signale der Website. Mit der Auswertung speichern wir außerdem aus der Google-Suche Name, Adresse, Branche, Bewertung, Zahl der Bewertungen, Website und Öffnungszeiten des geprüften Betriebs, um die Prüfung zu dokumentieren. Seine Telefonnummer, seine Beschreibung, Bewertungstexte und die Namen der Bewertenden speichern wir nicht, ebenso keine Angaben zu anderen Betrieben; diese werden bei jeder Anzeige neu abgefragt. Die Auswertung dient dazu, eine erneute Prüfung desselben Betriebs innerhalb von sieben Tagen ohne neue Suche zu beantworten, zur Dokumentation und zur Verbesserung des Checks. Nach 90 Tagen wird sie mit den gespeicherten Angaben zum Betrieb gelöscht. Zur Begrenzung auf fünf Prüfungen pro Tag speichern wir einen pseudonymen Hash-Wert Ihrer IP-Adresse, nicht die IP-Adresse selbst; dieser Wert wird nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gestartete Prüfung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem verlässlichen, vor Missbrauch geschützten Angebot).

Angaben zu einem Betrieb, etwa Name, Adresse, Bewertungen und Öffnungszeiten, stammen aus öffentlichen Quellen. Wird der Betrieb von einer Einzelperson geführt, können sie personenbezogen sein; wir verarbeiten sie dann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die gewünschte Auswertung zu erstellen. Inhaber können der Verarbeitung jederzeit per E-Mail an hello@clypi.de widersprechen; wir löschen gespeicherte Ergebnisse zu ihrem Betrieb dann.

Wenn Sie nach dem Ergebnis um Hilfe bitten, speichern wir Ihre E-Mail-Adresse als Kontaktanfrage zusammen mit dem Namen des Betriebs, wie Sie ihn eingegeben haben, dem Thema, bei dem wir helfen sollen (wenn Sie eines wählen), der Branche, der Punktzahl, dem Datum der Prüfung und der Google-ID mit einem Link zu Google Maps, und melden uns per E-Mail zu diesem Betrieb. Das geschieht nur, wenn Sie das Häkchen dafür selbst setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Wir speichern sie wie eine Kontaktanfrage mit den Angaben aus Abschnitt 4 und löschen sie 24 Monate nach Eingang.

Ergebnisse der Prüfung legt die Website nicht in Ihrem Browser ab. Was frühere Versionen dort gespeichert haben, löscht sie beim nächsten Besuch eines Werkzeugs.

Google-Bewertungs-QR-Karte: Für die Suche nach Ihrem Betrieb fragt unser Server den Suchdienst Serper mit Name und Stadt ab (wie beim Komplett-Check). Link, QR-Code und Karte entstehen in Ihrem Browser. Ein eigenes Logo wird nur in Ihrem Browser verarbeitet und weder hochgeladen noch gespeichert; das gilt auch für die heruntergeladenen Dateien. Wir speichern die Google-ID des gewählten Betriebs, den Namen und die Stadt, die Sie in die Suche eingegeben haben, wann die Karte zuerst und zuletzt geöffnet wurde, wie oft sie geöffnet und heruntergeladen wurde, ob ein eigenes Logo verwendet wurde (ja oder nein) und die Sprache der Seite. Wir speichern dabei keine IP-Adresse, keine Browserkennung und keine Cookie-ID. Zweck ist, die Nutzung des Werkzeugs auszuwerten und es zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Angaben liegen bei Supabase (Datenbank, Abschnitt 12) und unserem Hosting-Anbieter (Server, Abschnitt 2) und werden 12 Monate nach der letzten Nutzung gelöscht.

Schema- und llms.txt-Generator: Nach der Suche und der Prüfung durch Cloudflare Turnstile ruft unser Server über Serper die öffentlichen Angaben des gewählten Eintrags in der Google-Suche ab (Name, Adresse, Telefon, Website, gegebenenfalls Öffnungszeiten) und füllt damit das Formular vor; Sie können auch ohne Suche alles selbst eintragen. Code und Datei entstehen in Ihrem Browser aus dem Formular; wir speichern nichts.

E-Mail-Check: Wir fragen die öffentlichen DNS-Einträge der eingegebenen Domain ab (MX, SPF, DMARC, DKIM, BIMI). Die Domain wird nicht gespeichert.

DSGVO-Check: Wir rufen die öffentlich erreichbare Startseite der eingegebenen Website und bis zu zwei ihrer Rechtsseiten ab und werten sie aus (eingebundene Dienste, gesetzte Cookies, Einwilligungsbanner). Unser Backend meldet sich dabei mit der Kennung „ClypiSiteCheck“. Die Adresse und das Ergebnis werden nicht gespeichert.

Zuletzt gewählter Betrieb: Wählen Sie in einem der Tools einen Betrieb aus, legen wir die Google-ID des Betriebs, den Namen, die Stadt und gegebenenfalls die Website, wie Sie sie eingegeben haben, sowie das Land des Betriebs und die Sprache seiner Kunden, wie Sie sie gewählt haben, 30 Tage lang im lokalen Speicher Ihres Browsers ab, damit die anderen Tools ihn ohne neue Suche anbieten. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns gesendet (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Vergessen“ oder durch Löschen der Websitedaten entfernen Sie sie.

E-Mail-Signatur und Social-Media-Beitrag: Beide entstehen vollständig in Ihrem Browser. Ihre Angaben, Fotos und Logos werden nicht an uns gesendet und nicht gespeichert. Speichern Sie bei der Signatur auf Wunsch einen Entwurf, liegt er nur im lokalen Speicher Ihres Browsers. Wählen Sie in der Signatur Symbole (Kontakt- oder Social-Media-Symbole, Bewertungsstern), sind dies Bilder auf clypi.de: Öffnet ein Empfänger Ihre E-Mail, lädt sein E-Mail-Programm diese Bilder von unserem Server. Dabei verarbeitet unser Hosting-Anbieter (Abschnitt 2) technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browserkennung, um die Bilder auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Wer das vermeiden möchte, wählt „Nur Text“ und schaltet die Symbole aus.

Speisekarten-Generator: Die Karte entsteht vollständig in Ihrem Browser. Gerichte, Logo und Dateien werden nicht an uns gesendet und nicht gespeichert. Einen Entwurf legen Sie auf Wunsch nur im lokalen Speicher Ihres Browsers ab (ohne Logo); die Schriftdateien für Vorschau und PDF laden wir von clypi.de.

Gutschein: Der Gutschein entsteht nur in Ihrem Browser. Texte, Logo und Gutscheinnummern werden weder an uns übertragen noch gespeichert; die Seite lädt dafür lediglich Schriftdateien von clypi.de.

Ladenbildschirm: Der Bildschirm entsteht vollständig in Ihrem Browser. Texte, Fotos und Logo werden nicht an uns gesendet und nicht gespeichert. Ein Link trägt den Bildschirm hinter dem #-Zeichen, den Browser an keinen Server senden; beim Öffnen lädt die Seite nur Programm- und Schriftdateien von clypi.de. Einen Entwurf (Texte und Bildadressen, ohne Fotos aus Dateien) legt das Werkzeug nur im lokalen Speicher Ihres Browsers ab. Bilder, die Sie per Adresse einbinden, lädt der Bildschirm vom Server des jeweiligen Anbieters.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (das von Ihnen gestartete Werkzeug). Zur Begrenzung der Anfragen werten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher aus, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO).

Bevor der Komplett-Check die KI-Sichtbarkeitsprüfung startet, der Website-Check die Besucher-Simulation startet oder der Schema-Generator Daten abruft, prüft Cloudflare Turnstile, dass ein Mensch die Prüfung auslöst, ohne dass Sie Bilder anklicken müssen. Dafür lädt Ihr Browser ein Skript von Cloudflare (challenges.cloudflare.com), sobald diese Personenprüfung auf der Seite erscheint. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben zu Browser und Gerät; eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, diese Werkzeuge vor automatisierten Abfragen zu schützen, die Kosten verursachen. Soweit dabei Informationen in Ihrem Browser gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG für den von Ihnen gewünschten Dienst erforderlich. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut. Ihr Browser hält die Schriftdateien wie die übrigen Dateien der Website in seinem Cache; einen eigenen Eintrag im lokalen Speicher legt die Seite dafür nicht an. Einen von früheren Versionen gesetzten Vermerk „clypi-fonts-2“ entfernt sie beim nächsten Besuch.

Auf dieser Website führen wir eine datensparsame, cookielose Reichweitenmessung durch. Für die Reichweitenmessung werden keine Cookies auf Ihrem Endgerät gespeichert und keine Daten im lokalen Speicher abgelegt; was einzelne Funktionen dort ablegen, steht in Abschnitt 11. Ihre IP-Adresse und Ihre Browserkennung werden nicht gespeichert.

Zur Zählung der Besucher pro Tag bildet unser Server aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Tagesschlüssel einen pseudonymen Hash-Wert; gespeichert wird nur dieser Wert. Den Tagesschlüssel berechnet der Server für jeden Kalendertag (deutsche Zeit) aus dem Datum und einem festen geheimen Schlüssel, der nur in der Konfiguration unseres Servers liegt. Derselbe Besucher erhält daher an jedem Tag einen anderen Wert, und anhand der gespeicherten Werte lassen sich Besuche an verschiedenen Tagen nicht miteinander verknüpfen. Wer den geheimen Schlüssel kennt und Ihre IP-Adresse und Browserkennung hat, könnte den Wert für einen bestimmten Tag nachrechnen.

Gespeichert werden neben diesem Hash-Wert: der aufgerufene Seitenpfad, die gewählte Sprache, die verweisende Website (nur der Hostname bzw. die Domain, sofern vorhanden) sowie der Gerätetyp (mobil, Tablet oder Desktop); bei Website-Prüfungen zusätzlich die Angaben aus Abschnitt 5. Die Rohdaten dieser Ereignisse werden nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Optimierung, der statistischen Reichweitenanalyse und dem sicheren Betrieb unserer Website.

Wir respektieren die Privatsphäre-Einstellungen Ihres Browsers: Sendet Ihr Browser „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC), sendet unsere Website keine Ereignisse, und unser Server legt auch für Website-Prüfungen keinen Eintrag an. Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein; ein Cookie-Banner ist daher nicht erforderlich.

Einige Funktionen legen Daten im lokalen Speicher (localStorage) Ihres Browsers ab. Diese Daten bleiben auf Ihrem Gerät, die Website sendet sie nicht an uns, und Sie können sie jederzeit löschen, indem Sie die Websitedaten von clypi.de in Ihrem Browser entfernen. Im Einzelnen:

„clypi.myBusiness“: der zuletzt gewählte Betrieb als Google-ID mit dem Namen, der Stadt und gegebenenfalls der Website, wie Sie sie eingegeben haben, und mit dem Land des Betriebs und der Sprache seiner Kunden (keine Angaben aus Google Maps), sobald Sie in einem Werkzeug einen Betrieb auswählen. Nach 30 Tagen verwendet die Website ihn nicht mehr; „Vergessen“ entfernt ihn sofort.

„clypi.signatureDraft“: Ihr Entwurf der E-Mail-Signatur ohne Logo- und Fotodateien, nur wenn Sie „Eingaben in diesem Browser merken“ wählen, bis Sie die Option ausschalten oder den Entwurf löschen.

„clypi.menuCardDraft“: Ihr Entwurf der Speisekarte ohne Logo, nur wenn Sie „Entwurf in diesem Browser merken“ einschalten, bis Sie es ausschalten oder den Entwurf löschen.

„clypi.shopScreen.draft“: der Entwurf des Ladenbildschirms (Texte und Bildadressen, ohne Fotos aus Dateien), den das Werkzeug beim Bearbeiten ablegt, damit ein Neuladen nichts verliert. „Entwurf in diesem Browser löschen“ entfernt ihn.

Die Einträge für Betrieb, Ergebnisse und Entwürfe entstehen nur, wenn Sie die jeweilige Funktion nutzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für diese von Ihnen genutzte Funktion erforderlich ist. Was Cloudflare Turnstile in Ihrem Browser speichert, steht in Abschnitt 8.

Unsere Datenbank betreibt Supabase für uns in der EU-Region. Der Auftragsverarbeitungsvertrag von Supabase nennt als Vertragspartner die Supabase Pte. Ltd., 65 Chulia Street, Singapur 049513; er enthält die EU-Standardvertragsklauseln für Zugriffe von außerhalb der EU. Welche Daten wir dort speichern und wie lange, steht bei der jeweiligen Funktion in dieser Erklärung.

Die Bildschirmfotos auf unserer Startseite und auf den Referenzseiten liegen im Dateispeicher von Supabase (Supabase Storage). Ihr Browser lädt sie direkt von einer Adresse unter supabase.co; dabei verarbeitet Supabase Ihre IP-Adresse, den Zeitpunkt und Ihre Browserkennung, um die Bilder auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Arbeit an echten Beispielen zu zeigen.

Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Nach der Liste des US-Handelsministeriums (dataprivacyframework.gov, abgerufen am 25. Oktober 2026) ist die Cloudflare, Inc. nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an sie gilt damit der Angemessenheitsbeschluss der EU-Kommission. Zum Hosting-Anbieter siehe Abschnitt 2, zu Supabase Abschnitt 12.

OpenRouter, Inc., Perplexity AI, Inc., OpenAI und Anthropic, PBC (alle USA) stehen nicht auf dieser Liste; für sie gilt damit kein Angemessenheitsbeschluss. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission; Vertragspartner ist die Anthropic Ireland, Limited. OpenRouter nennt in seiner Datenschutzerklärung die Standardvertragsklauseln der EU-Kommission als Grundlage für Übermittlungen aus der EU. Für den Suchdienst Serper nennt der Anbieter auf seiner Website weder Firmensitz noch Anschrift; seine Nutzungsbedingungen unterliegen dem Recht des Vereinigten Königreichs. Ob für ihn ein Angemessenheitsbeschluss gilt, können wir deshalb nicht feststellen. An OpenRouter, Perplexity und Serper übermitteln wir nur Angaben zum Betrieb, also den eingegebenen Namen, die Stadt und die Branche, keine Daten über Sie als Besucher. Serper liefert uns dafür öffentliche Daten aus der Google-Suche zurück. Die Übermittlung ist nötig, um die von Ihnen angeforderte Prüfung durchzuführen; Rechtsgrundlage ist wie für die Prüfung selbst Art. 6 Abs. 1 lit. b DSGVO.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@clypi.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 2. November 2026