Datenschutzerklärung

Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, den kostenlosen KI-Sichtbarkeits-Check nutzt, dich auf die Warteliste setzt, eine Demo anfragst, uns schreibst, am Empfehlungsprogramm teilnimmst oder die Looky-App nutzt. Wir verarbeiten nur so viele Daten wie nötig und erklären hier, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Auf einen Blick

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf unserer Website und in der Looky-App ist:

Melo Designer GmbH

Zum Wallgraben 50b, 49696 Molbergen,

Deutschland

Geschäftsführer: Guilherme Alexandre Gonçalves de Melo

E-Mail: hallo@getlooky.ai

Telefon: +49 4475 9296 293

Ansprechpartner für Datenschutz

Wir sind nach Art. 37 DSGVO und § 38 Bundesdatenschutzgesetz (BDSG) nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz und alle Anliegen zu dieser Erklärung schreib uns an hallo@getlooky.ai.

2. Überblick und Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Verarbeitung ist jeder Vorgang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen.

Wir unterscheiden zwei Bereiche:

• Website, Formulare und dein Konto: Hier sind wir Verantwortliche für die Daten, die durch deinen Besuch, unsere Formulare, dein Konto und unseren Vertrag mit dir entstehen.
• Workspace-Inhalte in der Looky-App: Für die Inhalte, die du und dein Team in Workspaces verarbeiten (zum Beispiel Markenwissen, Entwürfe, Bewertungen deiner Kunden, Daten deiner verbundenen Konten), sind wir Auftragsverarbeiter in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO, siehe Abschnitt 12). Für die Rechtmäßigkeit dieser Verarbeitung bist dann du als Kunde verantwortlich.

Tracking- und Analyse-Tools laufen nur auf unserer Marketing-Website getlooky.ai und nur mit deiner Einwilligung; derzeit ist das Google Analytics 4. Die Looky-App (app.getlooky.ai) und ihr Admin-Bereich (admin.getlooky.ai) sind getrennte Anwendungen: Sie laden keine Analyse-, Werbe- oder Marketing-Tools und setzen keine Tracking-Cookies. Eine Einwilligung, die du auf der Website erteilst, gilt nur für die Website und wird nicht in die App übernommen (Details in Abschnitt 4).

Looky richtet sich ausschließlich an Unternehmen. Die Daten der Menschen, die mit Looky arbeiten, sind trotzdem personenbezogene Daten, und wir schützen sie entsprechend.

3. Hosting, Dateispeicher und Server-Logdateien

Server. Website, Looky-App mit Admin-Bereich, API, Datenbank und Warteschlange laufen auf einem dedizierten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in einem Rechenzentrum in Deutschland. Der Anbieter verarbeitet die Daten nur in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Backups. Die Datenbank wird täglich gesichert. Die Backups liegen bis zu 14 Tage auf diesem Server und als Kopie außerhalb des Servers bis zu 90 Tage im Objektspeicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Backups nur in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, den Dienst und deine Daten nach einem Ausfall wiederherzustellen) und, bei Workspace-Inhalten, deine Weisung als Verantwortlicher.

Dateispeicher. Dateien in der Looky-App, zum Beispiel hochgeladene Dokumente und Bilder, Sprachaufnahmen, erzeugte Bilder und Designs, Logos, Unternehmensfotos und Berichte, liegen im Objektspeicher R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wir nutzen einen Speicher mit der EU-Jurisdiktion, Cloudflare bewahrt diese Dateien also in Rechenzentren in der EU auf. Der Speicher ist privat: Eine Datei lässt sich nur über einen Link öffnen, den Looky für kurze Zeit signiert. Wenn du in der App eine Datei hochlädst oder öffnest, verbindet sich dein Browser direkt mit diesem Speicher, und Cloudflare erhält deine IP-Adresse und technische Daten deines Browsers, um die Datei zu übertragen. Cloudflare verarbeitet die Dateien nur in unserem Auftrag auf Grundlage seines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; für Workspace-Inhalte ist Cloudflare Unterauftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Weil die Cloudflare, Inc. ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ausschließen; Abschnitt 20 beschreibt die Garantien dafür. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer zuverlässigen, dauerhaften Speicherung außerhalb des Servers), bei Workspace-Inhalten deine Weisung als Verantwortlicher.

Domainnamen. Die Nameserver von getlooky.ai betreibt die Cloudflare, Inc. (DNS). Wenn du eine unserer Adressen aufrufst, fragt dein Gerät oder dein Internetanbieter nach der Adresse unseres Servers, und die Nameserver von Cloudflare antworten. Cloudflare verarbeitet dabei die IP-Adresse, von der die Anfrage kommt (in der Regel die deines Internetanbieters oder eines anderen DNS-Dienstes, nicht die deines Geräts), und den abgefragten Namen. Alle unsere DNS-Einträge stehen auf „nur DNS“: Deine Verbindung zur Website und zur App geht direkt zu unserem Server und läuft nicht über Cloudflare, Cloudflare sieht also weder die Seiten, die du aufrufst, noch das, was du eingibst. Nur wenn du in der App eine Datei hochlädst oder öffnest, verbindet sich dein Browser direkt mit dem Dateispeicher (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass unsere Adressen zuverlässig gefunden werden. Cloudflare handelt dabei als unser Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung.

Server-Logdateien. Bei jedem Aufruf der Website oder der App verarbeitet der Server automatisch folgende Daten in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• Referrer (die zuvor besuchte Seite, falls übermittelt)
• Browsertyp und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um Website und App auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Logdateien löschen wir nach 14 Tagen, sofern sie nicht länger zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies, lokaler Speicher und Google Analytics

Website und App sind getrennt. Tracking- und Analyse-Tools laufen nur auf unserer Marketing-Website getlooky.ai und nur mit deiner Einwilligung; derzeit ist das Google Analytics 4. Die Looky-App (app.getlooky.ai) und ihr Admin-Bereich (admin.getlooky.ai) sind getrennte Anwendungen: Sie laden keine Analyse-, Werbe- oder Marketing-Tools und setzen keine Tracking-Cookies. Eine Einwilligung, die du im Cookie-Banner der Website erteilst, gilt nur für die Website und wird nicht in die App übernommen.

Notwendige Speicherung. Ohne deine Einwilligung speichern wir nur, was für die von dir gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): auf der Website deine Sprachwahl, ob du einen Hinweis geschlossen hast, und deine Auswahl im Cookie-Banner; in der Looky-App ein Sitzungs-Cookie für die Anmeldung und einige Einträge für deine Einstellungen (zum Beispiel heller oder dunkler Modus und der zuletzt genutzte Workspace). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und Art. 6 Abs. 1 lit. f DSGVO (Darstellung in deiner Sprache und mit deinen Einstellungen). Öffnest du die Website ohne gespeicherte Sprachwahl, zeigt dir unser Server die Sprachversion, die zur Spracheinstellung deines Browsers passt; dafür wird nichts auf deinem Gerät gespeichert.

Google Analytics 4, nur mit deiner Einwilligung. Wenn du im Cookie-Banner zustimmst, messen wir auf unserer Website, welche Seiten besucht werden und wie Besucher uns finden, mit Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dann Cookies und verarbeitet pseudonyme Kennungen, die aufgerufenen Seiten, dein Gerät und deinen Browser sowie deinen ungefähren Standort, abgeleitet aus der IP-Adresse; Google Analytics 4 speichert keine IP-Adressen. Wir nutzen die Statistiken nur zusammengefasst und bewahren die Ereignisdaten 2 Monate auf. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (siehe Abschnitt 20). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen oder ändern.

Die Cookie-Seite listet jedes Cookie und jeden Speichereintrag von Website und App mit Zweck und Speicherdauer. Wir nutzen keine Werbe-Cookies, keine Werbepixel und keine Social-Media-Plugins.

5. Bot-Schutz mit Cloudflare Turnstile

Um die Registrierung, die Anmeldung per Code und das Zurücksetzen des Passworts in der App sowie den kostenlosen KI-Sichtbarkeits-Check, die öffentliche Kündigungsseite und die Agentur- und Enterprise-Anfragen auf der Website vor automatisiertem Missbrauch zu schützen, nutzen wir Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn ein solches Formular angezeigt wird, lädt dein Browser die Prüfung von challenges.cloudflare.com und baut eine Verbindung zu Cloudflare auf. Turnstile wertet Signale wie deine IP-Adresse, den TLS-Fingerabdruck und den User-Agent deines Browsers sowie den Websiteschlüssel und die Adresse der Seite aus, auf der die Prüfung läuft, und erzeugt ein Token. Beim Absenden des Formulars senden wir dieses Token zusammen mit deiner IP-Adresse zur Prüfung an Cloudflare. Die IP-Adresse speichern wir dafür nicht. Wir nutzen Turnstile nur für diese Prüfung, nicht um dich zu identifizieren oder zu verfolgen; nach eigenen Angaben kann Cloudflare aus diesen Signalen niemanden direkt identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist es, Bots davon abzuhalten, Konten anzulegen, Anmelde-E-Mails auszulösen, Anfragen zu senden oder kostenintensive Checks zu starten. Der Zugriff auf dein Endgerät ist dafür für die Sicherheit des von dir gewünschten Dienstes unbedingt erforderlich und braucht daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). In unserer Einrichtung setzt Turnstile kein Cookie auf getlooky.ai und legt nichts im Speicher unserer Seiten ab (Details auf der Cookie-Seite). Cloudflare verarbeitet die Signale für die Bot-Prüfung in unserem Auftrag auf Grundlage seines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und nutzt sie nach eigenen Angaben zusätzlich als eigener Verantwortlicher, um seine Bot-Erkennung zu verbessern. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 20). Mehr dazu im Turnstile-Datenschutzhinweis von Cloudflare.

6. Kostenloser KI-Sichtbarkeits-Check

Wenn der kostenlose KI-Sichtbarkeits-Check auf unserer Website angeboten wird, gibst du die Adresse einer Website und optional an, was das Unternehmen macht und in welcher Stadt. Du brauchst kein Konto und keine E-Mail-Adresse. Wir verarbeiten:

• Die eingegebenen Daten: Website-Domain, optional Branche und Stadt. Das Ergebnis (Wert, KI-Antworten, Quellen, Domain, Branche und Stadt) bewahren wir 7 Tage unter einem aus diesen Angaben abgeleiteten Schlüssel auf, damit ein wiederholter Check aus dem Zwischenspeicher beantwortet wird. Wir verknüpfen das Ergebnis nicht mit dir als Person. Eine Website-Adresse kann trotzdem ein personenbezogenes Datum sein, etwa wenn sie einem Einzelunternehmer gehört oder einen Namen enthält, deshalb behandeln wir sie als personenbezogen.
• Deine IP-Adresse: Wir speichern sie nur als gesalzenen Hash in Zählern, die Checks pro IP-Adresse und Tag begrenzen. Die Zähler werden nach 48 Stunden gelöscht, ebenso die Zähler pro Domain, die die Domain enthalten.
• Bot-Schutz: Cloudflare Turnstile prüft die Anfrage (Abschnitt 5). Deine vollständige IP-Adresse geht dafür an Cloudflare und wird von uns nicht gespeichert.
• KI-Anbieter: Wir stellen ChatGPT mit Websuche von OpenAI vier Fragen, gebildet aus Branche, Stadt und, bei Fragen zur Marke, dem aus der Domain abgeleiteten Markennamen, und lassen die Antworten von einem KI-Modell auswerten (Abschnitt 16). Wenn du keine Branche angibst, senden wir die Domain an ein KI-Modell, um die Branche abzuleiten. Antworten auf die allgemeinen Fragen (ohne deine Marke) bewahren wir 7 Tage auf und verwenden sie für andere Checks mit derselben Frage. Dein Name oder andere Angaben zu dir werden nie gesendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir gewünschten Checks) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenkontrolle). Du kannst jederzeit widersprechen (Abschnitt 22). Der Check ist eine Momentaufnahme einer KI-Suchmaschine; wir versprechen keine Platzierung und keine Erwähnung.

7. Schriften und externe Inhalte

Die Schrift Manrope liegt auf unserem eigenen Server. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Beim Laden einer Seite binden wir keine Inhalte Dritter ein (keine Videos, Karten, Social-Media-Plugins oder Werbenetzwerke).

8. Warteliste

Wenn du dich auf die Warteliste setzt, verarbeiten wir:

• deine E-Mail-Adresse (Pflichtangabe)
• optional deinen Vornamen und ob du ein Unternehmen, eine Personal Brand oder eine Agentur bist
• die Seite, auf der du dich eingetragen hast, den Namen des Buttons oder Seitenbereichs und das Paket, von dem du kamst (nur feste Bezeichnungen, nie Freitext), sowie deine Sprache
• den Nachweis deiner Einwilligung: Zeitpunkt, einen Hash deiner IP-Adresse und die Version des Einwilligungstexts

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du bestätigst, stehst du auf der Warteliste, und nur bestätigte Adressen erhalten jemals unsere E-Mails. Wenn du nicht bestätigst, löschen wir die Eintragung nach 30 Tagen. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Jede spätere Eintragung mit derselben Adresse ergänzt einen neuen Einwilligungsnachweis; frühere Nachweise werden nie überschrieben.

Wir schreiben dir zum Start von Looky, zum frühen Zugang und zu wichtigen Produktneuigkeiten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie § 7 Abs. 2 Nr. 2 UWG. Den Einwilligungsnachweis speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO (Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an hallo@getlooky.ai. Bei einem Widerruf löschen wir sofort deinen Namen und deine Zielgruppe und stoppen alle E-Mails; deine E-Mail-Adresse mit dem Einwilligungsnachweis bewahren wir 3 Jahre auf, um die Rechtmäßigkeit der früheren Verarbeitung nachweisen und deinen Widerruf beachten zu können, und löschen dann beides.

9. Demo-Anfrage

Wenn du eine Demo anfragst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen, deine Zielgruppenauswahl, optional deine Teamgröße und deine Nachricht sowie die Quellseite, den Namen des Buttons oder Seitenbereichs und das Paket, von dem du kamst, und die Sprache. Wir nutzen die Daten, um dich zu kontaktieren und die Demo vorzubereiten. Wenn du uns die Adresse deiner Website nennst, sehen wir sie uns zur Vorbereitung an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und, wenn du die Anfrage für ein Unternehmen stellst, Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten 12 Monate nach Abschluss der Anfrage, sofern daraus kein Vertrag entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen, deine Nachricht sowie die Quellseite, den Namen des Buttons oder Seitenbereichs, von dem du kamst, und die Sprache, um deine Anfrage zu beantworten. Diese beiden Formulare haben keine Einwilligungs-Checkbox, weil wir die Daten brauchen, um dir zu antworten; deine IP-Adresse und Browserdaten speichern wir nicht mit der Anfrage. E-Mails an uns kommen in unserem Postfach bei IONOS an (Abschnitt 14).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf einen Vertrag oder dessen Anbahnung bezieht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen eine Anfrage 12 Monate nach ihrem Abschluss und eine Nachricht über das Kontaktformular spätestens 12 Monate nach dem Absenden, sofern keine Aufbewahrungspflichten entgegenstehen.

Alle Formulare enthalten ein für Menschen unsichtbares Feld zum Schutz vor Spam-Bots sowie eine Begrenzung der Anfragen pro Zeitraum. Für die Begrenzung wird deine IP-Adresse nur für die Dauer des Zeitfensters verarbeitet und nicht mit deiner Anfrage gespeichert. Für die Warteliste bewahren wir nur einen Hash der IP-Adresse als Einwilligungsnachweis auf (Abschnitt 8).

11. Registrierung, Konto und E-Mail-Code

Wenn du ein Konto anlegst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als Hash), deine Sprache, die Bestätigung, dass du Looky als Unternehmer nutzt (Textversion und Zeitpunkt), und, wenn du über einen Empfehlungslink kamst, den Empfehlungscode (Abschnitt 15). Um deine E-Mail-Adresse zu bestätigen, senden wir dir einen 6-stelligen Code per E-Mail. Erst wenn du ihn eingibst, kannst du die App nutzen; der Code gilt nur kurz und nur einmal. Für jede Anmeldesitzung speichern wir die IP-Adresse und den Browser (User-Agent), um dein Konto zu schützen; eine Sitzung wird beim Abmelden gelöscht, sonst mit deinem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Schritte) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten). Wenn du den Code nie eingibst, löschen wir die Registrierung 7 Tage danach.

Du kannst auch nur mit deiner Website-Adresse starten: Noch ohne Konto lesen wir die öffentlichen Seiten dieser Website (und ihr Impressum) und zeigen dir eine Vorschau. Adresse, Vorschau und deine Antworten werden als offene Registrierung unter einer zufälligen Referenz in deinem Browser gehalten; mit deinem Namen und deiner E-Mail-Adresse wird daraus dein Konto, sobald du den Code eingibst. Die Anmeldung funktioniert genauso, mit einem Code per E-Mail. Wenn du vorher abbrichst, schicken wir höchstens zwei Erinnerungs-E-Mails, jeweils mit einem Link zum Abstellen, und keine mehr, sobald du bestellt hast. Die offene Registrierung löschen wir 7 Tage nach dem Anlegen oder wenn du sie übernimmst. Wenn du uns sagst, wie du auf Looky aufmerksam wurdest, speichern wir diese Antwort bei deinem Konto, um zu sehen, welche Kanäle wirken.

Wenn du ein Paket über die öffentliche Kündigungsseite kündigst, verarbeiten wir das Unternehmen, die eingegebene E-Mail-Adresse und deine Erklärung als Nachweis der Kündigung (3 Jahre aufbewahrt). Wenn du Enterprise- oder Agentur-Konditionen anfragst, verarbeiten wir Name, E-Mail-Adresse, Unternehmen, Website, Zahl der Unternehmen und deine Nachricht, um dir zu antworten. Die Code-Formulare, die Kündigungsseite und diese Anfragen schützt Cloudflare Turnstile (Abschnitt 5).

12. Nutzung der Looky-App

Wenn du Looky nutzt, verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Rolle, Organisation und Workspaces, Sprach- und Benachrichtigungseinstellungen
• Nutzungs- und Protokolldaten: Anmeldungen, Freigaben, Ablehnungen, Veröffentlichungen und automatische Entscheidungen im Audit-Log, technische Fehlerprotokolle, KI-Nutzung pro Aufgabe zur Kostenkontrolle
• Workspace-Inhalte: Markenwissen (zum Beispiel Inhalte deiner Website, hochgeladene Dokumente, Tonalität, Zielgruppen, Themen), Entwürfe, Kommentare, Sprachaufnahmen und ihre Transkripte, Bewertungen und Antwortentwürfe, Unternehmensdaten für Verzeichniseinträge, beobachtete öffentliche Inhalte von Wettbewerbern, Such- und KI-Sichtbarkeitsmessungen und, wenn du das Looky-Snippet oder -Plugin auf deiner Website einbindest, Besuchsstatistiken ohne Cookies und ohne gespeicherte IP-Adressen

Rechtsgrundlage für Konto-, Nutzungs- und Protokolldaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Kostenkontrolle und Nachvollziehbarkeit von Freigaben). Soweit Workspace-Inhalte personenbezogene Daten Dritter enthalten (zum Beispiel Namen von Bewertenden, Teammitgliedern oder Besuchern deiner Website), verarbeiten wir sie als Auftragsverarbeiter nach deinen Weisungen gemäß Art. 28 DSGVO.

Interne Benachrichtigungen. Wenn in einem Kundenkonto etwas passiert (zum Beispiel ein Konto angelegt, eine Bestellung aufgegeben oder ein Vertrag gekündigt wird), bekommt das Looky-Team eine interne Benachrichtigung. Namen, E-Mail-Adressen, Antworten aus Umfragen und Nachrichten darin werden 30 Tage nach der Löschung des zugehörigen Kontos, der Organisation oder der Anfrage entfernt, und jede solche Benachrichtigung wird spätestens nach 24 Monaten gelöscht. Diese Benachrichtigungen senden wir aus unserem eigenen Postfach bei IONOS (Abschnitt 14), nicht über Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Betreuung unserer Kundinnen und Kunden und Verträge).

Löschung. Wir speichern deine Daten für die Dauer des Vertrags. Endet der Vertrag, auch wenn ein kostenloser Testzeitraum ohne bezahltes Paket endet, löschen wir die Organisation mit allen Workspaces, Inhalten und gespeicherten Dateien 30 Tage nach dem Ende; bis dahin kannst du deine Inhalte exportieren. Wir schreiben den Inhabern 14 Tage vorher eine E-Mail; wer bis dahin ein Paket wählt, behält alles. Organisationen ohne Paket, bei denen sich 12 Monate niemand angemeldet hat, und bestätigte Konten ohne Organisation ohne Anmeldung seit 12 Monaten löschen wir ebenfalls; wir warnen dich 30 Tage vorher per E-Mail, und eine Anmeldung erhält sie. Rechnungen und Zahlungsbelege bewahren wir für die gesetzliche Frist auf (Abschnitt 13). Gelöschte Daten verschwinden im regulären Backup-Zyklus aus unseren Backups, spätestens nach 90 Tagen; bis dahin sind die Backups geschützt und werden für nichts anderes verwendet.

13. Zahlungen und Rechnungen

Wenn du ein bezahltes Paket buchst, wickeln wir die Zahlung über Zahlungsdienstleister ab, die in eigener Verantwortung handeln:

• Karte und SEPA-Lastschrift: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie verarbeitet die für die Zahlung nötigen Daten (zum Beispiel Name, E-Mail-Adresse, Zahlungsmittel wie IBAN oder Kartendaten, Betrag, Zeitpunkt). Kartendaten gibst du im Checkout von Mollie ein, nicht in Looky. Zahlst du per SEPA-Lastschrift, tippst du IBAN und Namen des Kontoinhabers in ein Formular der Looky-App; Looky gibt sie an Mollie weiter, um das SEPA-Mandat einzurichten, und speichert die vollständige IBAN nicht. Wir speichern nur den Namen des Kontoinhabers, die letzten vier Stellen der IBAN, Mandatsreferenz und -status sowie Zahlungsstatus und Referenzen. Mehr dazu in der Datenschutzerklärung von Mollie.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Du meldest dich bei PayPal an; wir erhalten Zahlungsstatus, Referenzen und den dir angezeigten Namen oder die E-Mail-Adresse des PayPal-Kontos. Mehr dazu in der Datenschutzerklärung von PayPal.

Für die Rechnung verarbeiten wir Firmennamen, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Rechnungs-E-Mail. Gibst du eine Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Land an, prüfen wir sie über den VIES-Dienst der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Rechnungen, Gutschriften und Zahlungsbelege bewahren wir 8 Jahre ab Ende des Kalenderjahres auf, in dem sie ausgestellt wurden (§ 147 AO, § 257 HGB, § 14b UStG), und löschen sie danach automatisch.

Wenn du in der App eine Bestellung abschließt, bewahren wir einen Nachweis der Bestellung auf: Zeitpunkt, Paket, Preis, die akzeptierten Versionen der AGB und des Auftragsverarbeitungsvertrags, deine Bestätigung, dass du als Unternehmer handelst, deine IP-Adresse und deinen Browser. Bei SEPA-Lastschrift bewahren wir zusätzlich einen Nachweis des Mandats auf: Kontoinhaber, letzte vier Stellen der IBAN, Mandatsreferenz, Version des Mandatstexts, Zeitpunkt, IP-Adresse und Browser. Beides brauchen wir, um den Vertrag und das Mandat nachweisen zu können (Art. 6 Abs. 1 lit. b, c und f DSGVO). Wir bewahren diese Nachweise auf, solange deine Organisation besteht, und mindestens 8 Jahre ab Ende des Kalenderjahres der Bestellung oder des Mandats; ein täglicher Job löscht sie, sobald beides vorbei ist. Unsere Handelsbücher und Jahresabschlüsse führt unsere Buchhaltung außerhalb von Looky; sie enthalten deinen Firmennamen und die berechneten Beträge und werden 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

14. E-Mail-Versand mit Brevo, Postfächer bei IONOS

Versand: Brevo. Seit dem 8. November 2026 senden wir alle E-Mails von Looky an dich (E-Mail-Code, Bestätigungs-E-Mails, Wartelisten-E-Mails, Bestätigungen deiner Anfragen, Rechnungen und Benachrichtigungen aus der Looky-App) über Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Inhalt der E-Mail und Zustellinformationen (zum Beispiel zugestellt, unzustellbar, abgemeldet) in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo speichert die Daten auf Servern in Frankreich und Belgien und nutzt für den Netzwerkschutz Cloudflare, Inc. (USA, nach dem EU-US Data Privacy Framework zertifiziert).

Postfächer: IONOS. Die Postfächer unserer getlooky.ai-Adressen liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Antworten, Nachrichten an diese Adressen und Hinweise auf unzustellbare E-Mails kommen also bei IONOS an, und E-Mails, die wir dir persönlich schreiben, zum Beispiel Antworten auf deine Anfragen, senden wir aus diesen Postfächern, ebenso die internen Benachrichtigungen an das Looky-Team (Abschnitt 12). IONOS verarbeitet deine E-Mail-Adresse, gegebenenfalls deinen Namen und den Inhalt der E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Öffnungen und Klicks. Wir messen nicht, ob du unsere E-Mails öffnest oder Links darin anklickst. Brevo lässt Konten wie unseres das Zählen von Öffnungen und Klicks nicht ganz abschalten, deshalb haben wir es auf anonym gestellt: E-Mails über Brevo enthalten ein winziges Bild und Links, die über einen Server von Brevo führen, und Brevo zählt Öffnungen und Klicks nur als Summen, ohne sie deiner E-Mail-Adresse oder dir als Person zuzuordnen. Wenn dein E-Mail-Programm das Bild lädt oder du einen solchen Link anklickst, verbindet sich dein Gerät mit dem Server von Brevo, der dafür technisch deine IP-Adresse und Browserdaten erhält. Looky erhält keine Öffnungs- oder Klick-Ereignisse: Unsere Anbindung an Brevo abonniert keines davon, und sollte doch ein solches Ereignis ankommen, verwerfen wir es.

Newsletter und Werbe-E-Mails senden wir nur mit deiner Einwilligung im Double-Opt-in-Verfahren. Zustellinformationen (zugestellt, unzustellbar, Spam-Beschwerde) bewahren wir 90 Tage auf, um E-Mails zuverlässig zuzustellen und nicht mehr an Adressen zu senden, die nichts empfangen können; Adressen mit Unzustellbarkeit oder Beschwerde bleiben so lange wie dafür nötig auf einer Sperrliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an zuverlässiger Zustellung). Benachrichtigungs-E-Mails der App kannst du in jeder solchen E-Mail oder in den Benachrichtigungseinstellungen abschalten.

15. Empfehlungsprogramm

Jeder Kunde kann Looky mit einem persönlichen Empfehlungslink weiterempfehlen. Registrierst du dich über einen solchen Link, speichern wir bei der Registrierung den Empfehlungscode aus dem Link mit deinem neuen Konto. Dafür nutzen wir keine Cookies und kein Tracking. Wir halten fest, welches Konto welches empfohlen hat, und in den ersten 12 Monaten die Nettozahlungen des empfohlenen Kunden, damit wir dem Empfehlenden 20 % davon als Rabatt auf seine nächsten Looky-Rechnungen gutschreiben können. Ein Kunde ist entweder Kunde einer Agentur oder eine Empfehlung, nie beides. Der Empfehlende sieht nur, was er zum Verständnis der Empfehlung und der Gutschrift braucht, zum Beispiel ihren Status und die Höhe der Gutschrift, nie die Inhalte der Workspaces des empfohlenen Kunden.

Rechtsgrundlage ist gegenüber dem Empfehlenden Art. 6 Abs. 1 lit. b DSGVO (das Empfehlungsprogramm) und gegenüber dem empfohlenen Kunden Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Empfehlungen korrekt zu belohnen). Empfehlungscode, Empfehlungen und Gutschriftsdaten löschen wir zusammen mit der empfehlenden Organisation. Eine Gutschrift, die von einer deiner Rechnungen abgezogen wurde, bleibt auf dieser Rechnung und wird mit ihr 8 Jahre aufbewahrt (Abschnitt 13). Wird die empfohlene Organisation gelöscht, behält der Empfehlende nur ihren Firmennamen zum Zeitpunkt der Empfehlung und die bereits verdiente Gutschrift.

16. KI-Dienstleister

Looky nutzt KI-Modelle externer Anbieter, um Texte zu erstellen und zu überarbeiten, Inhalte zu klassifizieren, Sprachaufnahmen zu transkribieren, Bilder zu erzeugen, relevante Stellen in deinem Markenwissen zu finden (Embeddings) und für die Sichtbarkeitsmessungen Fragen mit Websuche zu beantworten. Wir rufen jede Aufgabe über ihre Rolle auf, nicht über ein festes Modell, und senden nur die Inhalte, die die Aufgabe braucht, zum Beispiel deine Anfrage, relevante Auszüge aus deinem Markenwissen oder eine Sprachaufnahme.

Alle Anbieter sind Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO, und wir senden Daten an einen Anbieter erst, wenn dieser Vertrag geschlossen ist. Nach ihren Geschäftsbedingungen für die API-Dienste, die wir nutzen (bei Google der kostenpflichtige Dienst der Gemini API), verwendet keiner dieser Anbieter die von uns gesendeten Inhalte, um seine KI-Modelle zu trainieren. Die Anbieter können Ein- und Ausgaben für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen (OpenAI bis zu 30 Tage), und löschen sie danach.

KI-generierte Inhalte sind Vorschläge. Was veröffentlicht wird, entscheidest du über die Freigabe-Einstellungen in deinem Workspace. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, bei Workspace-Inhalten, deine Weisung als Verantwortlicher.

17. Suchdaten und Sichtbarkeitsmessungen

Für die Website-, Such- und KI-Sichtbarkeitsanalyse in der App nutzen wir weitere Dienste als Auftragsverarbeiter, jeweils erst, wenn du die jeweilige Funktion einrichtest:

• DataForSEO OÜ, Tallinn, Estland: Suchergebnisse, Suchvolumen und AI Overviews für die Keywords, Domains und Markennamen, die du verfolgst.
• Google LLC, USA: die Google Places API, um die von dir verwalteten Unternehmenseinträge zu finden und zu lesen, PageSpeed Insights und der Chrome UX Report für Geschwindigkeitsdaten deiner Website (die Website-Adresse wird gesendet) und, nachdem du dein Google-Konto verbunden hast, lesender Zugriff auf die Google Search Console und die Google Analytics Data API für die Suchleistung und den KI-Referral-Traffic deiner Property.
• KI-Anbieter (Abschnitt 16): Die Fragen deiner Sichtbarkeitsmessung werden von KI-Suchmaschinen mit Websuche beantwortet, und die Antworten werden auf Erwähnungen deiner Marke und deiner Wettbewerber ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für personenbezogene Daten in deinem Workspace, deine Weisung als Verantwortlicher.

18. Verbundene Social-Media- und Veröffentlichungskonten

In Looky kannst du Konten auf folgenden Plattformen verbinden, um Beiträge zu veröffentlichen, Bewertungen und Kommentare zu lesen und zu beantworten oder Unternehmensdaten zu pflegen:

• Google Unternehmensprofil und YouTube (Google Ireland Limited, Dublin, Irland)
• Instagram und Facebook (Meta Platforms Ireland Ltd., Dublin, Irland)
• LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland)
• TikTok (TikTok Technology Limited, Dublin, Irland)
• X (X Internet Unlimited Company, Dublin, Irland)
• WordPress (deine eigene Website oder dein Hosting-Anbieter)

Die Verbindung erfolgt über das Autorisierungsverfahren der jeweiligen Plattform (OAuth) oder über Zugangsdaten, die du selbst eingibst (zum Beispiel ein WordPress-Anwendungspasswort). Wir speichern die Zugriffstoken verschlüsselt und rufen nur die Daten ab, die für die von dir genutzten Funktionen nötig sind: Profil- oder Seitenname und Kennung, Veröffentlichungsstatus deiner Beiträge und, je nach Plattform, Bewertungen, Kommentare und ihre Antworten. Die Plattformen handeln in eigener Verantwortung; für über Looky veröffentlichte Beiträge gelten zusätzlich ihre Datenschutzerklärungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Daten Dritter (zum Beispiel Bewertende) handeln wir als Auftragsverarbeiter nach deinen Weisungen. Du kannst ein Konto jederzeit in Looky trennen oder den Zugriff in den Einstellungen der Plattform widerrufen. Nach dem Trennen löschen wir die Zugriffstoken sofort.

Daten aus verbundenen Plattformen löschen

Du kannst jederzeit verlangen, dass wir alle Daten löschen, die wir über eine verbundene Plattform erhalten haben (zum Beispiel Facebook, Instagram oder LinkedIn). So geht es:

1. In der App: Trenne das Konto unter Einstellungen, Kanäle. Die Zugriffstoken werden sofort gelöscht. Um auch die übrigen Daten zu entfernen, lösche den Workspace unter Einstellungen, Gefahrenzone (Inhaber und Admins; mit allen Inhalten und Dateien nach 30 Tagen gelöscht, bis dahin wiederherstellbar), die Organisation in den Organisationseinstellungen (Inhaber; nach 30 Tagen gelöscht, bis dahin abbrechbar) oder dein Konto unter Einstellungen, Konto (sofort gelöscht, zusammen mit Organisationen ohne weitere Mitglieder).
2. Per E-Mail: Schreib an hallo@getlooky.ai mit dem Betreff „Datenlöschung verbundene Plattform“ und nenne die E-Mail-Adresse deines Looky-Kontos und die betroffene Plattform. Wir bestätigen den Eingang und löschen die Daten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Danach erhältst du eine Bestätigung.

Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel Rechnungen), werden gesperrt statt gelöscht.

19. Empfänger und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn das für die beschriebenen Zwecke nötig ist, eine Rechtsgrundlage besteht oder du eingewilligt hast. Wir verkaufen keine personenbezogenen Daten. Empfänger:

20. Übermittlungen in Drittländer

Einige Dienstleister sitzen in den USA oder gehören zu Konzernen mit Sitz dort. Personenbezogene Daten übermitteln wir in die USA nur auf einer dieser Grundlagen:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO) für danach zertifizierte Empfänger. Am 8. November 2026 galt das für die Cloudflare, Inc. und die Google LLC. Der Vertrag zur Auftragsverarbeitung von Cloudflare enthält zusätzlich die Standardvertragsklauseln (Module 2 und 3), die gelten, falls die Zertifizierung entfällt.
• Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge zur Auftragsverarbeitung sind, für OpenAI, Anthropic, TypeSafe und Perplexity. Keiner dieser Anbieter war am 8. November 2026 nach dem Data Privacy Framework zertifiziert.

Cloudflare bewahrt die Dateien der Looky-App in Rechenzentren in der EU auf (Abschnitt 3); die Garantien oben gelten auch für einen etwaigen Zugriff aus den USA.

Die Plattformen, die du verbindest (Abschnitt 18), schließen ihre Verträge mit dir über ihre Gesellschaften in Irland und sind für ihre eigenen Übermittlungen verantwortlich. Eine Kopie unserer Garantien erhältst du auf Anfrage.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen. Tägliche Jobs der Looky-App löschen die Daten, wenn die Frist abläuft. Server-Logdateien löschen nicht diese Jobs, sondern die Log-Rotation unseres Servers nach 14 Tagen; Backups löscht die Backup-Rotation nach spätestens 90 Tagen.

22. Deine Rechte

Du hast in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Für alle Anliegen genügt eine Nachricht an hallo@getlooky.ai. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

23. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du kannst die Website nutzen, ohne personenbezogene Daten anzugeben (abgesehen von den technisch notwendigen Logdaten). Für die Warteliste, Anfragen und die Looky-App brauchen wir die als Pflicht markierten Angaben; ohne sie können wir den jeweiligen Dienst nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatisches Veröffentlichen in der Looky-App folgt den Regeln, die du selbst festlegst.

24. Datensicherheit

Wir übertragen alle Daten verschlüsselt per TLS (erkennbar an „https“ in der Adresszeile). Zugriffstoken verbundener Konten speichern wir verschlüsselt, Passwörter nur als Hash. Workspaces sind nach Mandanten getrennt, und Zugriff haben nur die Mitarbeitenden, die ihn brauchen. Registrierung, Anmeldecodes und das Zurücksetzen von Passwörtern sind vor Bots geschützt. Unsere technischen und organisatorischen Maßnahmen passen wir laufend dem Stand der Technik an.

25. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert, zum Beispiel wenn wir einen neuen Dienst einführen. Es gilt die hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die dein Looky-Konto betreffen, informieren wir dich zusätzlich per E-Mail.