Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie kennt.ai besuchen, den kostenlosen kennt.ai Score nutzen oder mit der kennt.ai-App arbeiten, wozu wir das tun und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz (DSG) haben.

1. Verantwortlicher

FutureChamps GmbH, Schenkenstraße 4, 6. Stock, 1010 Wien, Österreich, hello@kennt.ai. Ein Datenschutzbeauftragter ist nicht bestellt, da keine Pflicht dazu besteht (Art. 37 DSGVO). Richten Sie alle Anfragen zum Datenschutz bitte an hello@kennt.ai.

2. Besuch dieser Website

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter Vercel technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer stabilen und sicheren Website). Vercel speichert diese Server-Logs höchstens 30 Tage.

Cookielose Reichweitenmessung, keine Tracking-Cookies. Um zu verstehen, wie Besucher diese Website und den kostenlosen Score nutzen, messen wir Seitenaufrufe und Schritte des Scores (z. B. gestartet, fertig, E-Mail eingegeben) mit PostHog (EU-Cloud, Frankfurt). In Ihrem Browser wird nichts gespeichert (keine Cookies, kein Local Storage), IP-Adressen werden nach einer groben Länderzuordnung verworfen, und sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, findet keine Messung statt. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). In der App messen wir zusätzlich die Produktnutzung pro angemeldetem Nutzer (pseudonyme Nutzer-ID, keine E-Mail-Adresse), um den Dienst zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Werbepixel setzen wir nicht ein. Schriften werden von unserem eigenen Server geladen, Ihr Browser kontaktiert also nicht Google Fonts.

3. Der kostenlose kennt.ai Score

Wenn Sie einen Firmennamen oder eine Website eingeben, verarbeiten wir:

  • Ihre Eingabe (Firmenname oder Domain). Bei einer Domain laden wir einmal die öffentliche Startseite, um zu verstehen, was das Unternehmen anbietet.
  • Einen pseudonymen Schlüssel für das Tageslimit: einen gesalzenen Hash Ihrer IP-Adresse, der sich täglich ändert. Die IP-Adresse selbst speichern wir nie, und der Schlüssel lässt sich nicht über Tage hinweg verknüpfen. Er verhindert Missbrauch (Limit kostenloser Checks pro Tag).
  • Das Ergebnis: Marke, Kategorie, Markt, Mitbewerber, gestellte Fragen, KI-Antworten und Score. Für dieselbe Eingabe wird das Ergebnis 7 Tage wiederverwendet.
  • Bot-Schutz: Cloudflare Turnstile prüft vor dem Start Ihren Browser und verarbeitet dazu Ihre IP-Adresse und Browsersignale.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie fordern den Check an) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz und Kostenkontrolle). Die Fragen werden über DataForSEO an die KI-Engines gestellt; Einrichtung und Auswertung nutzen die Claude-Modelle von Anthropic. Keiner dieser Dienste erhält Ihre IP-Adresse oder E-Mail-Adresse.

Voller Report. Geben Sie Ihre E-Mail-Adresse ein, um den vollen Report zu erhalten, speichern wir sie zu Ihrem Check und schicken Ihnen damit den Report und einen Login-Link für Ihr kennt.ai-Konto (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage). Newsletter schicken wir nur mit gesonderter Einwilligung. Checks ohne E-Mail löschen wir nach 12 Monaten; Checks mit E-Mail bewahren wir auf, bis Sie Ihr Konto löschen oder die Löschung verlangen.

4. kennt.ai-Konto und App

  • Kontodaten: E-Mail-Adresse, Name und Profilbild (bei Anmeldung mit Google oder Slack), Organisation, Rolle, Anmeldezeiten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Anmeldung: mit einem einmaligen Link oder Code per E-Mail, „Mit Google anmelden“ oder, wo angeboten, Slack. Passwörter speichern wir nicht. Bei Google oder Slack erhalten wir von dort Name, E-Mail und Profilbild. Die App setzt unbedingt erforderliche Session-Cookies.
  • Projektdaten: die Marken, Mitbewerber, Fragen und Märkte, die Sie verfolgen, die KI-Antworten, die wir für Sie erheben, und die daraus abgeleiteten Auswertungen. Das sind überwiegend Unternehmensdaten; soweit sie personenbezogene Daten enthalten (z. B. Namen in KI-Antworten), verarbeiten wir sie in Ihrem Auftrag (siehe AV-Vertrag).
  • Verbundene Quellen: Verbinden Sie Google Analytics 4 oder die Search Console, lesen wir aggregierte Traffic-, Lead- und Suchdaten Ihrer Websites. Verbinden Sie Slack, posten wir Reports und beantworten Fragen in den von Ihnen gewählten Kanälen.
  • KI-Analyst: Fragen an den Analysten und seine Antworten werden mit Ihrem Projekt gespeichert, damit Sie den Verlauf sehen und wir die Qualität verbessern können.
  • Abrechnung: Rechnungsadresse, UID-Nummer und Zahlungsdaten verarbeitet Stripe; wir sehen den Zahlungsstatus und die letzten Ziffern der Karte. Rechnungen bewahren wir 7 Jahre auf (§ 132 BAO).

5. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

DienstAnbieterOrt der VerarbeitungZweckGrundlage für Drittlandübermittlung
SupabaseSupabase Pte. Ltd., SingaporeEU (AWS eu-central-1, Frankfurt)Datenbank, Login (Authentifizierung), Hintergrundjobs und die kennt.ai-Score-FunktionSpeicherung in der EU; Zugriffe von außerhalb der EU (z. B. Support): Standardvertragsklauseln (AV-Vertrag von Supabase)
VercelVercel Inc., USAFunktionen in der EU (fra1, Frankfurt); globales Edge-Netzwerk für die AuslieferungHosting dieser Website und der kennt.ai-App, Auslieferung, Server-LogsEU-U.S. Data Privacy Framework (zertifiziert) und Standardvertragsklauseln
DataForSEODataForSEO OÜ, EstoniaEU (Estland)Stellt den KI-Engines (ChatGPT, Gemini, Google AI Mode, AI Overviews) die erfassten Fragen und liefert die Antworten. Erhält Fragen, Land und Sprache, keine BesucherdatenNicht erforderlich (Unternehmen in der EU); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
AnthropicAnthropic Ireland, Limited, Ireland (contract partner); processing by Anthropic PBC, USAUSAKI-Modelle (Claude), die KI-Antworten auswerten, den kostenlosen Check aufsetzen (Marke, Kategorie, Mitbewerber, Fragen) und den KI-Analysten betreiben. Keine Verwendung zum TrainingStandardvertragsklauseln (AV-Vertrag von Anthropic)
StripeStripe Payments Europe, Ltd., IrelandEU / USAZahlungen, Rechnungen, AbonnementsEU-U.S. Data Privacy Framework und Standardvertragsklauseln für Übermittlungen an Stripe, Inc.
ResendPlus Five Five, Inc. (Resend), USAVersand aus der EU (AWS eu-west-1, Irland); Kontodaten, E-Mail-Metadaten und Logs in den USAVersand von E-Mails: Login-Links und -Codes, Reports, ServicenachrichtenEU-U.S. Data Privacy Framework (zertifiziert) und Standardvertragsklauseln
GoogleGoogle Ireland Ltd., IrelandEU / USA„Mit Google anmelden“ (nur wenn Sie es wählen); Abruf von Google-Analytics-4- und Search-Console-Daten (nur wenn ein Kunde sie verbindet)EU-U.S. Data Privacy Framework
PostHogPostHog Inc., USAEU (Frankfurt, PostHog EU-Cloud)Cookielose Website-Reichweitenmessung und Produktanalyse in der App (pseudonyme Nutzer-ID, IP-Adressen verworfen)Daten in der EU gehostet; Standardvertragsklauseln für Support-Zugriffe von außerhalb der EU
Cloudflare TurnstileCloudflare, Inc., USAWeltweitBot-Schutz für den kostenlosen kennt.ai Score (prüft Browsersignale, setzt keine Tracking-Cookies)EU-U.S. Data Privacy Framework und Standardvertragsklauseln
SlackSlack Technologies Ltd., IrelandEU / USAWochenreport und KI-Analyst in Slack (nur wenn ein Kunde einen Workspace verbindet)EU-U.S. Data Privacy Framework und Standardvertragsklauseln

Werden Daten außerhalb der EU/des EWR verarbeitet, stützen wir uns auf einen Angemessenheitsbeschluss (inklusive EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45, 46 DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist: Kontodaten für die Dauer des Kontos plus 30 Tage, Projektdaten bis zur Löschung des Projekts oder Kontos, den täglichen Limit-Schlüssel für den Tag seiner Gültigkeit, kostenlose Score-Checks ohne E-Mail 12 Monate, Server-Logs höchstens 30 Tage, Rechnungen 7 Jahre. Nach Schließung eines Kontos löschen wir dessen Daten innerhalb von 30 Tagen; Backups werden im regulären Sicherungszyklus überschrieben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns an hello@kennt.ai.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

8. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO). Der kennt.ai Score schätzt die Sichtbarkeit einer Marke, er bewertet keine Person.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite.