Datenschutzerklärung
Verantwortlicher
Quang Hung Mai, Hung Mai IT-Dienstleistungen, Friedensstraße 2, 35789 Weilmünster, Deutschland. E-Mail: hello@hungmai.io. Die vollständigen Angaben stehen im Impressum.
Hosting und Server-Protokolle
Diese Seite wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, auf einem Server in Wien, Österreich, betrieben (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO seit dem 7. September 2026). Als Unterauftragsverarbeiter setzt netcup laut eigener Angabe unter anderem Gesellschaften der Anexia-Gruppe in Klagenfurt, Österreich, ein.
Der vorgeschaltete Reverse Proxy schreibt pro Seitenaufruf ein Zugriffsprotokoll. Deine IP-Adresse, deine Browserkennung und die zuvor besuchte Seite werden dabei entfernt, bevor der Eintrag gespeichert wird. Erhalten bleiben: Zeitpunkt, Methode, aufgerufener Host und Pfad, Protokoll, TLS-Details, Quellport, verbleibende Anfrage-Header wie Accept und Accept-Language, Statuscode, Größe und Dauer der Antwort. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldatei rotiert ab 10 MB; es werden höchstens 10 rotierte Dateien vorgehalten, die nach 30 Tagen automatisch gelöscht werden.
Tritt bei der Auslieferung ein technischer Fehler auf, kann das Fehlerprotokoll des Servers deine IP-Adresse enthalten; es wird nur zur Behebung der Störung genutzt und nach spätestens 7 Tagen gelöscht.
Die Seite setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine Ressourcen von fremden Servern. Die verwendete Schrift wird von diesem Server selbst ausgeliefert.
Was du für einen Scan eingibst
Für einen Scan gibst du Produktname, Domain, Kategorie und optional weitere Schreibweisen deines Namens (Brand-Keywords) an. Diese Angaben werden gespeichert, um den Scan durchzuführen, Namensraum-Kollisionen zu erkennen und dir den Report bereitzustellen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). In der Regel handelt es sich um Unternehmensangaben; bei Einzelunternehmen können sie zugleich personenbezogen sein.
Übermittlung an die KI-Anbieter
Der Scan stellt Fragen an vier Anbieter: OpenAI, Anthropic, Google und Perplexity. In die Anfrage fließen dabei ausschließlich Produktname, Domain und Kategorie ein; Brand-Keywords bleiben in unserer eigenen Datenbank und werden nicht an die Anbieter geschickt. Die Antworten werden im Rohzustand gespeichert, damit der Report nachvollziehbar bleibt.
Alle vier Anbieter sind US-Unternehmen; die Anfragen können in den USA verarbeitet werden. OpenAI verarbeitet sie nach seinem Zusatz zur Datenverarbeitung als Auftragsverarbeiter und stützt die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Anthropic stützt Übermittlungen in Länder ohne Angemessenheitsbeschluss laut eigener Datenschutzerklärung ebenfalls auf Standardvertragsklauseln. Google LLC und Perplexity AI sind unter dem EU-U.S. Data Privacy Framework zertifiziert.
Gib hier keine Angaben ein, die du nicht an diese Anbieter weitergeben möchtest.
Gratis-Check
Für den Gratis-Check verlangen wir deine E-Mail-Adresse. Wir speichern E-Mail-Adresse und IP-Adresse zusammen mit der geprüften Domain und dem Zeitpunkt, ausschließlich als Zähler zum Missbrauchsschutz (höchstens drei Checks je E-Mail-Adresse und fünf je IP-Adresse in 24 Stunden, ein Check je Domain in sieben Tagen, ein Tagesdeckel insgesamt). IPv6-Adressen speichern wir nur als gekürztes /64-Präfix, das Limit gilt dann je Präfix und die vollständige Adresse bleibt nicht erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem kostengünstig betreibbaren Gratis-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Diese Zählerzeilen werden nach 30 Tagen gelöscht. Wir verwenden die Adresse nicht für Werbung und schicken dir keine E-Mail. An die KI-Anbieterin geht, wie beim Scan, nur Produktname, Domain und Thema, nicht deine E-Mail-Adresse.
Zahlung
Die Zahlung wickelt Stripe Payments Europe, Limited (Dublin, Irland) ab. Zur Zahlung wirst du auf eine Seite von Stripe weitergeleitet; deine Zahlungsdaten werden dort eingegeben und erreichen uns nicht. Stripe erhebt dort mindestens deine E-Mail-Adresse sowie, weil wir die automatische Steuerberechnung nutzen, die dafür nötigen Angaben zu deiner Rechnungsanschrift, mindestens das Land. Trägst du freiwillig eine Umsatzsteuer-ID ein, fragt Stripe zusätzlich den rechtlichen Namen deines Unternehmens ab. Für jeden Kauf legt Stripe außerdem ein Kundenobjekt an und speichert an der Zahlung deine Bestätigung, dass du als Unternehmer bestellst.
Wir selbst lesen von Stripe nur den Zahlungsstatus, die Session- beziehungsweise Referenz-ID sowie Betrag und Währung aus, bei einem Monitoring-Abo außerdem die Kennung des Abos und seinen Status. Für den Versand deines Report-Links und der wöchentlichen Mails lesen wir zusätzlich deine E-Mail-Adresse aus deiner Bestellung beziehungsweise deinem Abo, bei jedem Versand neu. Die Antworten von Stripe enthalten auch Name, Rechnungsanschrift und gegebenenfalls deine Steuer-ID; diese Angaben speichern und verwenden wir nicht. Auch deine E-Mail-Adresse speichern wir nicht in unserer eigenen Datenbank. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Stripe kann deine Daten dabei an die Stripe-Gruppe in den USA übermitteln, unter anderem an Stripe, Inc. Grundlage dafür sind laut Stripes eigener Datenschutzerklärung das EU-U.S. Data Privacy Framework und, wo es nicht greift, von der EU-Kommission genehmigte Standardvertragsklauseln. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Rechnungs- und Buchungsbelege zu deiner Zahlung müssen wir nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB acht Jahre aufbewahren. Diese Frist gilt seit dem 1. Januar 2025 durch das Vierte Bürokratieentlastungsgesetz; zuvor waren es zehn Jahre.
Monitoring-Abo
Bei einem Monitoring-Abo scannen wir deine Domain jeden Montagfrüh automatisch erneut, mit denselben vier Anbietern und denselben Angaben (Produktname, Domain, Kategorie). Das Ergebnis ersetzt den bisherigen Report unter demselben Link.
Für jedes Monitoring-Abo speichern wir die Abo-Kennung von Stripe, die zugehörige Bestellkennung, die Domain, den Status (aktiv oder beendet) sowie Beginn und Ende. Endet das Abo, etwa durch eine Kündigung, meldet Stripe das an unseren Server; von diesem Zeitpunkt an wird die Domain nicht mehr automatisch gescannt. Aus diesen Statusmeldungen lesen wir nur die Kennung und den Status des Abos, keine weiteren Kundendaten.
Nach jedem wöchentlichen Scan schicken wir dir eine E-Mail mit einem kurzen Fazit (wie viele Antworten dich seit dem letzten Scan neu oder nicht mehr zitieren und ob eine neue Namensraum-Kollision aufgetaucht ist) und dem Link zu deinem Report. Scheitert ein Scan, bekommst du keine Mail; das wird nur in einer Protokolldatei auf dem Server festgehalten. Du kannst deinen Report-Link jederzeit erneut aufrufen, um den aktuellen Stand zu sehen.
E-Mails zu deinem Report
Sobald dein Report fertig ist, schicken wir dir den Link per E-Mail. Bei einem Monitoring-Abo bekommst du außerdem nach jedem wöchentlichen Scan eine Mail mit einem kurzen Fazit und demselben Link. Die Adresse dafür lesen wir bei jedem Versand bei Stripe aus deiner Bestellung beziehungsweise deinem Abo; wir speichern sie nicht in unserer eigenen Datenbank. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Versendet wird über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Eine Kopie jeder gesendeten Mail bleibt im Postfach hello@hungmai.io; wir bewahren sie als Geschäftskorrespondenz sechs Jahre auf (§ 147 Abs. 1 Nr. 3, Abs. 3 AO) und löschen sie danach. Google kann Daten dabei nach eigenen Angaben an Google LLC in den USA übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Speicherung und Löschung
Deine Angaben, die Antworten der Anbieter im Rohzustand, das Scan-Ergebnis, bei einem Abo dessen Verwaltungsdaten und der erzeugte Report als HTML und PDF liegen auf dem oben genannten Server. Zu deiner Bestellung speichern wir außerdem die Kennung deiner Checkout-Session bei Stripe und zwei Zeitpunkte zum Versand deines Report-Links: wann der Versand begonnen hat und wann er abgeschlossen war. Der Link zu deinem Report ist dauerhaft gültig, zeigt bei einem Monitoring-Abo automatisch den jeweils neuesten Stand und ist für jeden abrufbar, der ihn kennt; die Kennung darin ist nicht erratbar, aber nicht zusätzlich durch ein Passwort geschützt. Der Report ist von Suchmaschinen ausgeschlossen (noindex).
Von der Datenbank wird täglich um 4:30 Uhr eine Sicherung angelegt, die nach 30 Tagen automatisch gelöscht wird.
Auf Anfrage löschen wir deinen Scan samt Report. Kopien der Mails zu deinem Report bewahren wir trotzdem sechs Jahre auf (siehe „E-Mails zu deinem Report“). Schlägt ein bezahlter Scan technisch fehl und wird neu gestartet, entfernen wir automatisch nur den fehlgeschlagenen Lauf, nicht den Nachweis deiner Zahlung. Für Rechnungs- und Buchungsbelege gilt die gesetzliche Frist von acht Jahren (siehe oben); für Scan-Daten und Reports haben wir aktuell keine darüber hinausgehende feste Löschfrist definiert.
Deine Rechte
Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen sowie ihre Berichtigung, Löschung oder die Einschränkung der Verarbeitung. Der Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Für alles Weitere: hello@hungmai.io.