Datenschutzerklärung
Stand: Februar 2026
1. Verantwortlicher
Rogue Wave Media UG (haftungsbeschränkt)
Florian Scheid
Tal 44, 80331 München
E-Mail: info@roguewave.media
Telefon: +49 (0) 151 10524151
2. Überblick der Datenverarbeitung
LLM BrandView ist ein AI Brand Intelligence Tool, das die Sichtbarkeit von Marken in KI-Antworten (ChatGPT, Claude, Gemini) analysiert. Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten nur soweit dies zur Bereitstellung unseres Dienstes erforderlich ist.
3. Erhobene Daten
3.1 Bei Nutzung der Website
Beim Besuch unserer Website werden automatisch folgende Daten erhoben:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).
3.2 Bei Registrierung / Account-Erstellung
- E-Mail-Adresse
- Passwort (gehasht gespeichert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.3 Bei Nutzung des Scan-Dienstes
- Eingegebener Markenname, Produktname und Kategorie
- Scan-Ergebnisse und generierte Reports
- Zugangscodes / Promo-Codes
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.4 Bei Zahlungen
- Name, E-Mail und Zahlungsinformationen (via Stripe, siehe Abschnitt 5.6)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@roguewave.media
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
5. Eingesetzte Dienste und Drittanbieter
Wir setzen folgende Dienste zur Bereitstellung von LLM BrandView ein:
5.1 Vercel (Hosting & Deployment)
Zweck: Hosting der Webanwendung, Edge Functions, Serverless API-Routen.
Verarbeitete Daten: IP-Adresse, Request-Daten, Performance-Metriken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
5.2 Supabase (Datenbank & Authentifizierung)
Zweck: Speicherung von Nutzerdaten, Marken, Scan-Ergebnissen und Authentifizierung.
Verarbeitete Daten: E-Mail-Adresse, gehashtes Passwort, Markeninformationen, Scan-Ergebnisse, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden in der EU-Region (Frankfurt) gespeichert.
Datenschutzerklärung: https://supabase.com/privacy
5.3 OpenAI (ChatGPT API)
Zweck: Abfrage von KI-Antworten zur Analyse der Markensichtbarkeit in ChatGPT. Generierung von AI Summaries.
Verarbeitete Daten: Markenname, Kategorie und generierte Prompts werden an die API gesendet. Es werden keine personenbezogenen Nutzerdaten übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln. API-Daten werden laut OpenAI nicht zum Training verwendet.
Datenschutzerklärung: https://openai.com/policies/privacy-policy
5.4 Anthropic (Claude API)
Zweck: Abfrage von KI-Antworten zur Analyse der Markensichtbarkeit in Claude.
Verarbeitete Daten: Markenname, Kategorie und generierte Prompts. Keine personenbezogenen Nutzerdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln. API-Daten werden nicht zum Modelltraining verwendet.
Datenschutzerklärung: https://www.anthropic.com/privacy
5.5 Google (Gemini API)
Zweck: Abfrage von KI-Antworten zur Analyse der Markensichtbarkeit in Google Gemini.
Verarbeitete Daten: Markenname, Kategorie und generierte Prompts. Keine personenbezogenen Nutzerdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Verarbeitung innerhalb der EU über Google Ireland. API-Daten werden nicht zum Modelltraining verwendet.
Datenschutzerklärung: https://policies.google.com/privacy
5.6 Stripe (Zahlungsabwicklung)
Zweck: Abwicklung von Zahlungen für kostenpflichtige Pläne.
Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsinformationen (Kreditkarte/SEPA). Die Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist PCI DSS Level 1 zertifiziert.
Datenschutzerklärung: https://stripe.com/de/privacy
5.7 Serper (Web-Suchergebnisse)
Zweck: Abfrage von Google-Suchergebnissen zur Web-Korrelationsanalyse (Vergleich Web-Präsenz vs. AI-Sichtbarkeit).
Verarbeitete Daten: Markenname und Suchbegriffe. Keine personenbezogenen Nutzerdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
Datenschutzerklärung: https://serper.dev/privacy
5.8 Google Fonts
Zweck: Einbindung von Webfonts (Space Mono, Instrument Sans, DM Serif Display, Inter, JetBrains Mono).
Verarbeitete Daten: IP-Adresse des Nutzers wird beim Laden der Fonts an Google-Server übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Datenschutzerklärung: https://policies.google.com/privacy
6. Cookies und Local Storage
LLM BrandView verwendet keine Marketing- oder Tracking-Cookies. Wir setzen ausschließlich technisch notwendige Cookies ein:
- Session-Cookie (Supabase Auth): Zur Aufrechterhaltung der Anmeldesitzung. Wird beim Schließen des Browsers bzw. nach Ablauf der Session gelöscht.
- Local Storage: Speicherung der zuletzt gewählten Marke für eine bessere Nutzererfahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Dienstes) sowie § 25 Abs. 2 TDDDG (technisch notwendig).
7. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Gehashte Passwörter (bcrypt)
- Row-Level Security in der Datenbank (Supabase RLS)
- API-Schlüssel werden ausschließlich serverseitig verarbeitet
- Regelmäßige Sicherheitsupdates der eingesetzten Dienste
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:
- Account-Daten: Bis zur Löschung des Accounts
- Scan-Ergebnisse: Bis zur Löschung des Accounts oder der jeweiligen Marke
- Server-Logs: Maximal 30 Tage (Vercel)
- Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre gem. HGB/AO)
9. Datenübermittlung in Drittländer
Einige der eingesetzten Dienste haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis von:
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
- EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist)
An die KI-APIs (OpenAI, Anthropic, Google) werden ausschließlich Markennamen und Produktkategorien übermittelt — keine personenbezogenen Nutzerdaten.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
11. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
info@roguewave.media