Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Die gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht bei uns derzeit nicht (weniger als 20 mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen). In allen Fragen rund um den Datenschutz erreichen Sie uns jedoch freiwillig unter kontakt@artise.media.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Basis einer gesetzlichen Erlaubnis nach Art. 6 DSGVO. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Erhebung von Daten beim Besuch der Website (Server-Log-Files)

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch eine Reihe von technischen Informationen in sogenannten Server-Log-Files. Erhoben werden:

• IP-Adresse des anfragenden Endgeräts (gekürzt, sofern möglich)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website).

Speicherdauer: Server-Log-Files werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.

5. Cookies

Auf dieser Marketing-Website verwenden wir ausschließlich technisch notwendige Cookies, die für den fehlerfreien Betrieb der Seite erforderlich sind (z. B. zur Sicherung der Session). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG gespeichert.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ohne Ihre ausdrückliche Einwilligung ein. Drittanbieter wie Google Analytics oder Meta-Pixel sind auf dieser Website nicht eingebunden.

6. Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über unser Kontaktformular oder per E-Mail eine Anfrage zukommen lassen, verarbeiten wir die folgenden Daten zur Bearbeitung Ihrer Anfrage:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. weitere freiwillig angegebene Daten (z. B. Telefonnummer, Unternehmen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Bis zur vollständigen Erledigung Ihrer Anfrage. Darüber hinaus speichern wir die Korrespondenz, sofern handels- oder steuerrechtliche Aufbewahrungspflichten dies erfordern (regelmäßig 6 bzw. 10 Jahre).

7. Hosting

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Netlify verarbeitet die in Abschnitt 4 genannten Daten in unserem Auftrag. Mit Netlify besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) nach Art. 28 DSGVO, der die EU-Standardvertragsklauseln (SCC) sowie zusätzliche technische und organisatorische Maßnahmen einschließt. Wo möglich, werden Inhalte über EU-basierte Edge-Knoten ausgeliefert (EU-Hosting). Details: https://www.netlify.com/gdpr-ccpa/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, schnellen Bereitstellung unserer Website).

8. Subprozessoren der SaaS-Plattform

Diese Marketing-Website artise.media selbst nutzt ausschließlich folgende Dienstleister:

• Netlify, Inc. — Hosting und Auslieferung (EU-Edge wo verfügbar; AVV mit SCC)
• Cloudflare, Inc. — Email-Routing für kontakt@artise.media (AVV mit SCC)

Unsere separate SaaS-Anwendung unter app.artise.media (nicht Bestandteil dieser Marketing-Website) nutzt für den Betrieb des Produkts GBP-Management zusätzlich folgende Subprozessoren — jeweils auf EU-Servern und mit Auftragsverarbeitungsverträgen nach Art. 28 DSGVO:

• Neon, Inc. — verschlüsselte PostgreSQL-Datenbank (EU-Region Frankfurt)
• Upstash, Inc. — Redis-Caching und Queues (EU-Region)
• Resend (Resend.com, Inc.) — transaktionale E-Mails (z. B. Login-Links, Reports)
• Anthropic PBC — KI-Antwortvorschläge auf Google-Bewertungen (zero-data-retention)
• OpenAI, LLC — KI-Beitragsgenerierung (zero-data-retention)

Mit allen Subprozessoren bestehen Auftragsverarbeitungsverträge inklusive EU- Standardvertragsklauseln. Eine aktuelle Subprozessoren-Liste der SaaS-Plattform stellen wir Geschäftskunden auf Anfrage zur Verfügung.

9. Google Business Profile API (nur SaaS-Anwendung)

Im Rahmen unserer SaaS-Plattform GBP-Management verarbeiten wir mit ausdrücklicher Zustimmung des Profil-Inhabers Daten der Google-Business-Profile-API. Die Anbindung an Google Business Profile erfolgt ausschließlich über den standardisierten OAuth 2.0-Flow von Google; Passwörter werden zu keinem Zeitpunkt erhoben oder gespeichert.

OAuth-Refresh-Tokens werden AES-256-GCM-verschlüsselt at-rest in unserer EU-Datenbank gespeichert. Der Profil-Inhaber kann seine erteilte Zustimmung jederzeit über das Google-Konto oder durch Kündigung des Vertrags widerrufen; die Tokens werden in diesem Fall unverzüglich gelöscht. Verarbeitete Daten umfassen Bewertungen, Beiträge, Q&A-Einträge, Profil-Stammdaten und Performance-Metriken (Impressionen, Anrufe, Routenanfragen) — jeweils ausschließlich für das jeweilige Google Business Profile des Kunden.

Wichtig: Diese Datenverarbeitung erfolgt ausschließlich für authentifizierte SaaS-Kunden in der Anwendung unter app.artise.media — nicht auf dieser Marketing-Website unter artise.media. Beim bloßen Besuch dieser Website werden keinerlei Google-Business-Profile-Daten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem SaaS-Kunden) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Profil-Inhabers im OAuth-Flow).

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit unter kontakt@artise.media geltend machen können:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und das Schloss-Symbol angezeigt wird.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 2026-05. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.