Datenschutzerklärung

1. Wer ist der Verantwortliche

Verantwortlicher für die Verarbeitung personenbezogener Daten ist StartOrbit sp. z o.o., Steuernummer (NIP) 7394032668, KRS 0001234782, ul. Władysława Trylińskiego 2, 10-683 Olsztyn, tätig unter der Marke RobimyWeb. In Angelegenheiten personenbezogener Daten schreiben Sie bitte an admin@robimyweb.pl.

2. Welche Daten ich erhebe und wozu

Kontaktformular und E-Mail

Ich erhebe Vor- und Nachnamen, E-Mail-Adresse und, sofern Sie diese angeben, auch Telefonnummer, Firmennamen und den Inhalt der Anfrage. Ich verwende diese Daten, um zu antworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO) sowie um Sie in Bezug auf die Anfrage zu kontaktieren (Art. 6 Abs. 1 lit. f DSGVO). Ich speichere sie bis zu 12 Monate ab dem letzten Kontakt, es sei denn, wir schließen einen Vertrag.

Zusammen mit Ihrer Anfrage (auch aus dem Chat und aus den Berichten der Tools) speichere ich, woher sie kam: von welcher Unterseite meiner Website (z. B. aus einem Ratgeber oder von der Preisseite) oder aus welcher Quelle (z. B. Google-Suche, Facebook, direkter Aufruf). So weiß ich, welche Inhalte Kunden weiterhelfen. Ihren Browserverlauf speichere ich nicht, nur diese eine Angabe.

Verträge und Rechnungen

Die für Vertrag und Rechnung erforderlichen Daten speichere ich so lange, wie es die steuerrechtlichen Vorschriften verlangen, d. h. 5 Jahre ab dem Ende des Jahres, in dem die Rechnung ausgestellt wurde (Art. 6 Abs. 1 lit. c DSGVO).

KI-Assistent auf der Website

Nachrichten, die Sie in den Chat eingeben, übermittle ich an Anthropic (Claude API, Anthropic PBC, USA), um eine Antwort zu generieren. Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner Modelle. Ihre Fragen und die Antworten des Assistenten speichere ich 90 Tage lang auf meinem Server, um zu sehen, worauf der Assistent keine Antwort wusste, und sein Wissen zu ergänzen. Dabei speichere ich weder Ihre IP-Adresse noch Browserdaten, und E-Mail-Adressen sowie Nummern (z. B. Telefonnummern) ersetze ich vor dem Speichern durch Platzhalter. Die Fragen eines Gesprächs verbindet eine zufällige Nummer, die mit dem Gesprächsverlauf in Ihrem Browser bleibt, bis Sie den Tab schließen. Nach 90 Tagen wird das Gespräch automatisch gelöscht. Geben Sie im Chat keine sensiblen Daten an. Rechtsgrundlage: Beantwortung Ihrer Frage und Verbesserung des Assistenten (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verarbeitet die Daten in den USA auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Wenn Sie im Chat Ihren Namen und Ihre E-Mail-Adresse (optional Ihre Telefonnummer) hinterlassen und das Gespräch absenden, erhalte ich es per E-Mail zusammen mit diesen Daten, der Seite, von der aus Sie schreiben, und den Leistungen aus Ihrer Anfrage. Ich behandle es wie eine Anfrage über das Formular: Ich verwende es zur Beantwortung und zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO) und speichere es bis zu 12 Monate ab dem letzten Kontakt, es sei denn, wir schließen einen Vertrag.

Wenn Sie der Firmennummer auf WhatsApp schreiben (+48 723 467 579), antwortet sofort ein KI-Assistent, der das Angebot von RobimyWeb kennt, und sagt das in der ersten Nachricht. Den Inhalt der Nachrichten übermittle ich an Anthropic (wie beim Chat auf dieser Website), um die Antwort vorzubereiten. Auf meinem Server speichere ich Ihre Nummer, Ihren WhatsApp-Profilnamen sowie die Fragen und Antworten (E-Mail-Adressen und andere Nummern im Text ersetze ich durch Platzhalter) für 90 Tage ab der letzten Nachricht. Der Assistent bewertet außerdem, ob es um einen Auftrag geht: Wenn ja, erreicht mich das Gespräch als Anfrage, die ich bis zu 12 Monate nach dem letzten Kontakt aufbewahre. Ich lese die Gespräche und kann jederzeit persönlich antworten; wenn Sie nur mit mir sprechen möchten, schreiben Sie „Anton“. Rechtsgrundlage: Beantwortung Ihrer Frage und Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachrichten laufen außerdem über WhatsApp (Meta) nach dessen eigenen Bedingungen.

Gesprächsbuchung (Cal.com)

Die Schaltfläche „Gespräch buchen“ öffnet in einem neuen Tab einen Kalender auf Cal.com (Cal.com, Inc., USA). Auf meiner Website wird kein Skript von Cal.com geladen. Wenn Sie einen Termin buchen, geben Sie dort Ihren Namen, Ihre E-Mail-Adresse, das Gesprächsthema und optional Ihre Telefonnummer und Website-Adresse an. Ich erhalte diese Daten zusammen mit der Buchung und verwende sie, um das Gespräch zu führen und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Cal.com verarbeitet die Daten in den USA auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Die Buchungsdaten speichere ich bis zu 12 Monate ab dem letzten Kontakt, es sei denn, wir schließen einen Vertrag.

Kostenloses Website-Audit („Website prüfen“)

Wenn Sie im Tool Website prüfen eine Website-Adresse eingeben, ruft mein Server einige ihrer öffentlichen Adressen ab (die Seite, die http://-Version, robots.txt, die Sitemap, llms.txt und security.txt) und prüft die öffentlichen DNS-Einträge der Domain. Die Adresse der Website übermittle ich außerdem an Google PageSpeed Insights (Google LLC), um die Geschwindigkeit zu messen. Adresse und Ergebnis speichere ich 30 Tage lang, damit der Link zum Bericht funktioniert. Den Bericht kann jeder sehen, der diesen Link hat. Um das Audit-Limit einzuhalten und das Tool vor Missbrauch zu schützen, speichere ich einen Hashwert der IP-Adresse (nicht die Adresse selbst): für das Limit einen Tag lang, im Audit-Protokoll zusammen mit der geprüften Adresse 30 Tage lang. Rechtsgrundlage: mein berechtigtes Interesse an der Bereitstellung des Tools und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie mir unter dem Ergebnis den Bericht mit Ihrem Namen und Ihrer E-Mail-Adresse senden, behandle ich das wie eine Anfrage über das Kontaktformular.

Unter dem Ergebnis können Sie den Bericht auch per E-Mail anfordern. Ich sende ihn einmal und speichere Ihre Adresse nicht, wenn Sie die Einwilligung nicht ankreuzen (für das Versandlimit speichere ich nur einen Hash für einen Tag). Rechtsgrundlage: Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie die Einwilligung ankreuzen, sende ich 2 weitere Nachrichten: nach 3 Tagen einen Plan der Verbesserungen und nach 10 Tagen das Ergebnis einer erneuten Prüfung der Website mit einem Angebot. Dafür speichere ich Ihre E-Mail-Adresse, die Adresse der geprüften Website, das Ergebnis, das Datum und den Wortlaut der Einwilligung und lösche sie 30 Tage nach der letzten Nachricht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 398 des polnischen Gesetzes über elektronische Kommunikation). Sie können die Einwilligung über den Link in jeder Nachricht oder per E-Mail an mich widerrufen; die Nachrichten hören sofort auf.

Kostenlose Wettbewerbsanalyse

Wenn Sie im Tool Wettbewerbsanalyse einen Suchbegriff, eine Stadt und optional Ihr Unternehmen eingeben, sende ich den Suchbegriff mit der Stadt an Google Maps Platform (Google LLC), um eine Liste von Unternehmen aus Google Maps abzurufen. Daten über die Unternehmen speichere ich nicht: Die Analyse existiert nur im geöffneten Browser-Tab. Mein Crawler ruft die Startseiten von höchstens sieben Unternehmen aus der Analyse ab, und die Adressen dieser Seiten sende ich an Google PageSpeed Insights, um die Geschwindigkeit zu messen. Um das Analyselimit durchzusetzen und das Tool vor Missbrauch zu schützen, speichere ich einen Hash Ihrer IP-Adresse (nicht die Adresse selbst): im Limit einen Tag lang und im Analyseprotokoll zusammen mit Suchbegriff und Stadt 30 Tage lang. Vor der Analyse löst Ihr Browser eine kurze Rechenaufgabe, die Bots aussortiert und keine personenbezogenen Daten enthält. Rechtsgrundlage: mein berechtigtes Interesse an der Bereitstellung des Tools und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie mir die Analyse mit Namen und E-Mail-Adresse senden, behandle ich das wie eine Anfrage über das Kontaktformular.

Kostenloses Audit des Google-Unternehmensprofils

Wenn Sie im Tool Audit des Google-Unternehmensprofils (nur auf Polnisch) den Namen eines Unternehmens und die Stadt eingeben oder einen Link aus Google Maps einfügen, sende ich diesen Text an Google Maps Platform (Google LLC), um das Unternehmen zu finden, und nach Ihrer Auswahl rufe ich die Profildaten aus Google Maps ab. Einen Kurzlink (z. B. maps.app.goo.gl) öffnet mein Server zuerst bei Google, um die vollständige Adresse zu lesen. Daten über das Unternehmen speichere ich nicht: Das Ergebnis existiert nur im geöffneten Browser-Tab. Um das Auditlimit durchzusetzen und das Tool vor Missbrauch zu schützen, speichere ich einen Hash Ihrer IP-Adresse (nicht die Adresse selbst): im Limit einen Tag lang und im Auditprotokoll zusammen mit der Kennung des geprüften Ortes in Google Maps (Place ID) 30 Tage lang. Vor der Suche löst Ihr Browser eine kurze Rechenaufgabe, die Bots aussortiert und keine personenbezogenen Daten enthält. Rechtsgrundlage: mein berechtigtes Interesse an der Bereitstellung des Tools und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie mir das Audit mit Namen und E-Mail-Adresse senden, behandle ich das wie eine Anfrage über das Kontaktformular.

Kostenloser Website-Baukasten

Im Website-Baukasten (nur auf Polnisch) geben Sie den Namen Ihres Unternehmens, die Branche, die Stadt, das Einsatzgebiet, eine Beschreibung des Unternehmens, Ihre E-Mail-Adresse und optional eine Telefonnummer an; im Editor können Sie ein Logo, Fotos und Kundenbewertungen hinzufügen. Mit diesen Daten erstelle ich Ihre Website und sende Ihnen per E-Mail einen Link zum Herunterladen (Art. 6 Abs. 1 lit. b DSGVO). Den Unternehmensnamen, die Branche, die Stadt, das Einsatzgebiet und die Beschreibung (ohne Telefonnummer und E-Mail-Adresse) sende ich an Google (Gemini API, kostenpflichtige Version), damit die KI die Texte der Website schreibt. Fotos speichere ich neu, ohne Metadaten, also auch ohne GPS-Standort.

Der Entwurf bleibt zusammen mit den Fotos 7 Tage nach der letzten Änderung auf meinem Server (höchstens 30 Tage nach dem Anlegen) und wird danach gelöscht. Den Link dazu kennen nur Ihr Browser und Ihr E-Mail-Postfach. Wenn Sie die Website zum ersten Mal über den Link in der E-Mail herunterladen, erhalte ich eine Nachricht mit den Unternehmensdaten und Ihrer E-Mail-Adresse, damit ich antworten kann, falls Sie das Hochladen der Website beauftragen möchten. E-Mails zur Website selbst (Download- und Bearbeitungslink) sind keine Werbung. Um den Baukasten vor Missbrauch zu schützen, speichere ich Hashes Ihrer IP-Adresse und E-Mail-Adresse (nicht die Adressen selbst) einen Tag lang in den Limits (Art. 6 Abs. 1 lit. f DSGVO).

Angebote von RobimyWeb per E-Mail und Telefon sende ich nur, wenn Sie im Baukasten eine separate, freiwillige Einwilligung ankreuzen (Art. 6 Abs. 1 lit. a DSGVO). Der Baukasten funktioniert auch ohne sie. Die Einwilligung wird wirksam, wenn Sie Ihre Adresse mit dem ersten Download der Website bestätigen; ohne Bestätigung wird sie nach 8 Tagen gelöscht. Ich speichere dann E-Mail-Adresse, Telefonnummer, Unternehmensnamen, Branche, Stadt sowie Datum und Wortlaut der Einwilligung, bis Sie sie widerrufen, oder 2 Jahre nach dem letzten Kontakt. Sie können die Einwilligung jederzeit über den Abmeldelink („Keine weiteren Angebote“) am Ende der E-Mail oder mit einer Nachricht an mich widerrufen. Ihre Adresse wird dann sofort von der Angebotsliste entfernt und der gesamte Eintrag nach 30 Tagen.

Statistiken und Werbemessung (nur mit Einwilligung)

Wenn Sie einwilligen, nutze ich Google Analytics 4 und die Conversion-Messung von Google Ads (Google Ireland Limited). So weiß ich, woher Anfragen kommen. Ohne Einwilligung werden diese Tools nicht geladen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen in der Fußzeile widerrufen.

Server und Sicherheit

Der Server, auf dem die Website läuft, speichert technische Logs mit gekürzter IP-Adresse (ohne den letzten Teil), um die Website vor Angriffen und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs lösche ich automatisch spätestens nach etwa einem Monat. Das Formular hat ein Nachrichtenlimit pro Adresse, das mit einem Hash der IP-Adresse arbeitet und nicht mit der Adresse selbst. Um Bots auszufiltern, ruft das Formular ein einmaliges, zeitlich begrenztes Token ab, das keine personenbezogenen Daten enthält. Außerdem erfasse ich aggregierte Statistiken, z. B. wie viele Gespräche mit dem Assistenten geführt, wie viele Formulare gesendet und wie oft Kontaktschaltflächen (WhatsApp, Telegram, Facebook, Telefon, E-Mail) angeklickt wurden, ohne Nachrichteninhalte und ohne IP-Adressen.

Ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern, zähle ich außerdem die Aufrufe der Website: Bei jedem Seitenaufruf sendet der Browser den Namen der Unterseite, die Sprachversion und die Quelle des Besuchs (z. B. eine Suchmaschine, Facebook oder die vorherige Unterseite), und der Server addiert sie zu Tagessummen. Ebenso zähle ich die Auswahl von „Akzeptieren“ und „Ablehnen“ im Cookie-Banner und die Nutzung der Schaltflächen im Tool „QR-Code für Bewertungen“ (z. B. das Herunterladen des Codes), ohne den Bewertungslink und den Firmennamen. Dabei speichere ich weder die IP-Adresse noch etwas, woraus sich ablesen ließe, wer die Website wie besucht hat; das Zähllimit arbeitet eine Stunde lang mit einem Hash der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn die Website eine verdächtige Anfrage ablehnt (z. B. ein von einem Bot ausgefülltes verstecktes Feld, ein gefälschtes oder abgelaufenes Token, ein überschrittenes Limit für eine einzelne Adresse) oder jemand eine Adresse aufruft, die für Einbruchsversuche typisch ist (z. B. /wp-login.php), speichere ich die IP-Adresse, die Uhrzeit, die Art des Ereignisses und den Namen des Browsers. Das hilft mir, Bots und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge lösche ich nach 30 Tagen. Für eine Adresse, von der viele solcher Versuche kommen, kann ich das Senden von Formularen und die Nutzung der Tools vorübergehend sperren; falls das ein Irrtum ist, schreiben Sie mir. Normales Surfen auf der Website und gesendete Formulare landen nicht in diesem Protokoll.

Externe Ressourcen

Schriftarten, Icons und Bibliotheken der Website liegen auf meinem eigenen Server, daher verbindet sich Ihr Browser beim Besuch nicht mit Servern anderer Unternehmen. Ausnahmen sind Google Analytics und die Google-Ads-Messung, die erst nach Ihrer Einwilligung geladen werden, sowie Links, die Sie anklicken (z. B. die Terminbuchung bei Cal.com).

3. Cookies und Browserspeicher

Diese Daten sind für Funktionen erforderlich, die Sie selbst anfordern, und benötigen daher keine Einwilligung. Sie bleiben in Ihrem Browser und gelangen erst zu mir, wenn Sie das Formular absenden.

4. An wen ich Daten weitergebe

Die Daten sehen nur Unternehmen, die mir beim Betrieb der Website helfen: der Hosting-Anbieter OVHcloud (Server in Kanada, einem Land mit Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzniveau), der E-Mail-Anbieter OVHcloud (Postfach admin@robimyweb.pl, über das das Formular Nachrichten versendet), Anthropic (KI-Assistent), Google (Texte im Website-Baukasten, Geschwindigkeitsmessung in den Audits und Unternehmenssuche in der Wettbewerbsanalyse, mit Ihrer Einwilligung auch Analytics und Ads), Cal.com (wenn Sie ein Gespräch buchen) sowie mein Steuerbüro, wenn ich eine Rechnung ausstelle. Ich verkaufe keine Daten und gebe sie an niemanden sonst weiter.

Wenn Sie mir auf WhatsApp schreiben oder RobimyWeb auf Telegram oder Facebook folgen, verarbeiten auch diese Dienste Ihre Daten (WhatsApp und Facebook: Meta Platforms Ireland, Telegram: Telegram Messenger) nach ihren eigenen Datenschutzregeln. Ich sehe nur, was mir der jeweilige Dienst anzeigt, z. B. Ihren Namen und Ihre Nachricht.

5. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht auf Widerspruch. Wenn ich Daten auf Grundlage einer Einwilligung verarbeite, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sie können außerdem Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten einlegen (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Ich treffe keine ausschließlich automatisierten Entscheidungen und führe kein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet.

6. Änderungen

Wenn ich die Art der Datenverarbeitung ändere, aktualisiere ich diese Seite und das Datum oben.