KI-Sichtbarkeits-Check

Datenschutzerklärung

Stand: 13. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
webhead GmbH
Kärntner Ring 10/13, 1010 Wien, Österreich
Website: https://webhead.at/

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Durchführung des Checks, die Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Server-Logfiles

Beim Besuch dieser Website werden durch den Webserver automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Verhinderung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Deine IP-Adresse wird dabei nur kurzzeitig für die Auslieferung der Seite verarbeitet und nicht in den Logfiles gespeichert; die Logfiles werden automatisch rotiert und überschrieben.

4. Kostenloser KI-Sichtbarkeits-Check

Für den Check verarbeiten wir die Angaben aus dem Formular: Firmenname, optional die Website, Branche und Ort. Rechtsgrundlage ist die Durchführung des von dir angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Dein Firmenname wird nicht an KI-Dienste übermittelt: Wir fragen die KI nur nach Branche und Ort und gleichen die Antworten danach auf unseren eigenen Servern mit deinem Firmennamen ab. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Checks pro Tag. Dafür speichern wir deine IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Hashwert (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz des kostenlosen Angebots vor Missbrauch).

5. KI-Dienste

Für die Abfragen nutzen wir die DataForSEO API (DataForSEO OÜ, Estland). Darüber rufen wir Antworten von ChatGPT ab, bei bezahlten Checks zusätzlich von Google Gemini, Perplexity und Google AI Mode. Zum Auswerten der Antworten und zum Erstellen der monatlichen Ranking-Beiträge nutzen wir OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland). An diese Dienste übermitteln wir nur Fragen nach Branche und Ort sowie die öffentlichen Antworten der KI – keine personenbezogenen Daten von Nutzerinnen und Nutzern.

5a. Kauf, Kundenkonto und Zahlung

Wenn du ein Paket oder das Monitoring-Abo kaufst, legen wir ein Kundenkonto mit deiner E-Mail-Adresse an und speichern dein Guthaben, die Buchungen und deine Checks. Angemeldet wirst du ohne Passwort über einen Link, den wir dir per E-Mail schicken. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung und die Rechnung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen keine Kartendaten. Stripe verarbeitet dazu Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls deine UID-Nummer sowie Zahlungsdaten, auch zur Betrugsvorbeugung. Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf, weil das Gesetz es verlangt (§ 132 BAO; Art. 6 Abs. 1 lit. c DSGVO). Mehr dazu: stripe.com/at/privacy

5b. Ergebnisseiten und Teilen

Jedes Ergebnis hat eine eigene, nicht erratbare Adresse und ist für Suchmaschinen gesperrt (noindex). Wer den Link kennt, kann das Ergebnis sehen – teile ihn also nur, wenn du das möchtest. Die Teilen-Buttons sind einfache Links: Erst wenn du auf WhatsApp, LinkedIn, Facebook oder X klickst, öffnet sich der jeweilige Dienst, und es gelten dessen Datenschutzbestimmungen. Vorher wird nichts von diesen Diensten geladen.

6. Anfragen über unsere Formulare

Support-Formular: Wenn du uns über das Support-Formular schreibst, verarbeiten wir dein Anliegen, deinen Namen, deine E-Mail-Adresse, einen optionalen Bezug (z. B. Ergebnis-Link oder Rechnungsnummer) und deine Nachricht, um deine Anfrage zu beantworten. Bist du angemeldet, ordnen wir die Anfrage deinem Kundenkonto zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Box „Sichtbarkeit verbessern mit webhead“:Wenn du unter deinem Ergebnis eine Anfrage sendest, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie dein Check-Ergebnis, um dich zu kontaktieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst.

7. Newsletter

Den Newsletter senden wir nur, wenn du ihn im Anfrageformular gesondert auswählst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter.

8. Cookies und Speicher im Browser

Ohne deine Einwilligung verwenden wir nur, was technisch notwendig ist (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021):

  • Sitzungs-Cookie und Sicherheits-Cookie (CSRF) zum Schutz der Formulare – gelöscht nach spätestens vier Stunden.
  • Anmelde-Cookie, wenn du dich in dein Kundenkonto einloggst – bis zur Abmeldung oder zum Ablauf der Sitzung.
  • Deine Datenschutz-Auswahl im lokalen Speicher deines Browsers (localStorage), damit wir dich nicht bei jedem Besuch erneut fragen.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein. Google reCAPTCHA laden wir nur mit deiner Einwilligung (siehe Punkt 9). Deine Auswahl kannst du jederzeit ändern oder widerrufen:

9. Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisierten Anfragen verwenden wir – nur mit deiner Einwilligung – Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn du zugestimmt hast und ein Formular benutzt – nie schon beim Aufruf der Seite. Dann verarbeitet reCAPTCHA technische Informationen, insbesondere IP-Adresse, Browser- und Gerätedaten, Interaktionsdaten sowie Informationen zur Nutzung der Website, und speichert dafür Daten in deinem Browser.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Ohne Einwilligung können wir Formulare leider nicht annehmen, weil sie sonst ungeschützt wären. Weitere Informationen: policies.google.com/privacy

10. Genannte Betriebe in den KI-Rankings

Unsere monatlichen Auswertungen enthalten Namen von Betrieben, die KI-Assistenten in ihren Antworten nennen. Es handelt sich um öffentlich zugängliche Unternehmensangaben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information über KI-Empfehlungen). Wenn dein Betrieb nicht genannt werden soll, kannst du über das Widerspruchsformular widersprechen.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit es für den Betrieb erforderlich ist, an:

  • unseren Hosting-Anbieter (Server in der EU)
  • unseren E-Mail-Dienstleister für den Versand von Bestätigungen, Anmeldelinks und Antworten
  • Stripe (Zahlung und Rechnung, siehe Punkt 5a)
  • Google (reCAPTCHA, nur mit Einwilligung)
  • DataForSEO und OpenAI (nur Fragen nach Branche und Ort sowie öffentliche KI-Antworten, siehe Punkt 5)

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

12. Drittlandübermittlung

Google (reCAPTCHA), Stripe und OpenAI können Daten auch in die USA übermitteln. Das geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit die Anbieter zertifiziert sind, und ergänzend auf Grundlage von EU-Standardvertragsklauseln.

13. Speicherdauer

  • IP-Hashwert für das Tageslimit der Gratis-Checks: nach 30 Tagen gelöscht.
  • Ergebnisse von Gratis-Checks (Firmenname, Website, Branche, Ort, Score): 24 Monate, danach gelöscht. Bezahlte Checks gehören zu deinen Buchungen.
  • Support-Anfragen und Anfragen über die webhead-Box: 24 Monate nach Eingang gelöscht, sofern daraus kein Auftrag entstanden ist.
  • Kundenkonto, Buchungen und Rechnungen: sieben Jahre (gesetzliche Aufbewahrungspflicht, § 132 BAO).
  • Widersprüche genannter Firmen: solange die Firma von den Rankings ausgeschlossen bleiben soll.
  • Server-Logfiles: ohne IP-Adresse, automatisch rotiert und überschrieben.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, verarbeiten wir bis zum Widerruf oder bis zum Wegfall des Zwecks.

14. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch
  • Recht auf Widerruf erteilter Einwilligungen
  • Recht auf Beschwerde bei einer Aufsichtsbehörde

In Österreich ist zuständig: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

15. SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die über diese Website übermittelt werden, verschlüsselt übertragen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die Datenverarbeitung auf dieser Website ändern.