KI-Sichtbarkeits-Audit-Kit

Datenschutzerklärung – KI-Sichtbarkeits-Audit-Kit

Stand: 22.10.2026, Fassung 1.1

1. Verantwortlicher

Launch Labs Systems LLC, 1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, USA; vertreten durch Burak Kurdakul (Member); E-Mail: hello@launch-labs-systems.com.
Vertreter in der EU nach Art. 27 DSGVO: Burak Kurdakul, hello@launch-labs-systems.com.

2. Hosting und Auftragsverarbeitung

Website-Hosting. Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Wenn du die Seite aufrufst, verarbeitet All-Inkl technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), damit die Seite ausgeliefert werden kann und sicher bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile und sichere Website. Die Server stehen in Deutschland; eine Übermittlung in Drittländer durch den Hoster findet nicht statt. Die IP-Adressen in den Server-Logfiles werden anonymisiert; die Server-Logfiles werden 7 Tage aufbewahrt. Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bestellung und Download (Backend). Für Kaufformular, USt-IdNr.-Prüfung und Download nutzen wir Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) mit Servern in Frankfurt am Main. In unserer Datenbank speichern wir dabei Session-ID, Datum, USt-IdNr., Land, das Ergebnis und das Abfragedatum der Prüfung über das VIES-System der EU-Kommission, einen Download-Zähler und den Zeitpunkt des letzten Downloads sowie ein Protokoll der Download-Zugriffe; für den Missbrauchsschutz deine IP-Adresse nur gehasht. Deinen Firmennamen speichern wir nicht; er liegt nur bei Stripe. In den technischen Logs von Supabase (Edge- und Function-Logs) werden kurzzeitig deine IP-Adresse im Klartext, Land, Browserangaben und die aufgerufene Adresse mit Session-ID erfasst. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Prüfung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, Nachweis der Prüfung). Supabase ist unser Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen. Für Zugriffe aus Singapur oder den USA (z. B. Support) gelten die EU-Standardvertragsklauseln. Speicherdauer: Daten eines bezahlten Kaufs inkl. VIES-Eintrag 8 Jahre ab Ende des Kalenderjahres des Kaufs (Aufbewahrung von Rechnungsunterlagen, § 14b UStG), VIES-Prüfungen ohne Kauf und nicht bezahlte Bestellungen 30 Tage (ist der Zahlstatus vorübergehend unklar: bis zur Klärung, längstens bis zum Ablauf der Frist für bezahlte Käufe; ergibt die Klärung „nicht bezahlt“, 30 Tage ab Klärung), Download-Protokoll (auch Fehlversuche ohne Kauf) 180 Tage nach dem jeweiligen Eintrag, Missbrauchsschutz-Daten 24 Stunden, technische Logs von Supabase 1 Tag. Der Download-Link wird nicht gespeichert und ist 30 Minuten gültig. Unsere Seiten setzen keine Cookies und nutzen kein Tracking. Erst wenn du zur Zahlung bei Stripe wechselst, setzt Stripe eigene, für die Zahlung notwendige Cookies (https://stripe.com/de/cookies-policy/legal).

Website-Erstellung. Die Seite haben wir mit dem Werkzeug Lovable erstellt. Lovable liefert die Seite nicht aus und erhält keine Daten von dir.

3. Zahlung (Stripe)

Die Zahlung (nur Karte) wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort gibst du Name, Rechnungsadresse, E-Mail, Firmenname, USt-IdNr. und Kartendaten ein; Stripe verarbeitet deinen Firmennamen und die Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe handelt teils als unser Auftragsverarbeiter (Vertrag: https://stripe.com/legal/dpa), teils als eigener Verantwortlicher (z. B. Betrugs- und Geldwäscheprüfung). Daten können an Stripe, LLC in den USA gehen; Grundlage sind das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (https://stripe.com/legal/dta). Wie lange Stripe Daten speichert, regelt Stripe in seiner Datenschutzerklärung: https://stripe.com/de/privacy.

4. Prüfung der USt-IdNr. (VIES)

Vor der Zahlung prüfen wir die angegebene USt-IdNr. serverseitig über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der EU-Kommission. Dazu übermitteln wir die USt-IdNr. und den Ländercode an die EU-Kommission; die Abfrage wird dort an die nationale Steuerverwaltung des jeweiligen Mitgliedstaats weitergeleitet. Wir protokollieren Zeitpunkt der Abfrage, USt-IdNr., Land, Ergebnis (gültig/ungültig) und das von VIES gemeldete Abfragedatum. Ohne gültige Nummer kommt kein Vertrag zustande. Ist VIES nicht erreichbar, findet kein Kauf statt; du kannst die Bestellung später erneut versuchen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), lit. c (steuerliche Nachweispflichten bei Reverse Charge) und lit. f (berechtigtes Interesse, Verkauf nur an Unternehmer nachzuweisen). Speicherdauer: bei einem Kauf 8 Jahre ab Ende des Kalenderjahres des Kaufs (Aufbewahrung von Rechnungsunterlagen, § 14b UStG); Abfragen ohne Kauf löschen wir nach 30 Tagen.

5. Auslieferung und Kontakt

Bei Nutzung der Danke-Seite mit dem ZIP-Download (wir prüfen dabei die Session-ID deines Kaufs und protokollieren die Download-Zugriffe, siehe „Speicherdauer“) und bei E-Mails an hello@ verarbeiten wir die mitgeteilten Daten zur Vertragsdurchführung bzw. Beantwortung; E-Mail-Anbieter: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland).

Kontaktformular. Wenn du uns über das Kontaktformular (/kontakt) schreibst, verarbeiten wir die Pflichtangaben Name, E-Mail-Adresse und Nachricht sowie deine Bestätigung, dass du die Datenschutzerklärung zur Kenntnis genommen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen); gegen die Verarbeitung nach lit. f kannst du nach Art. 21 DSGVO widersprechen (siehe „Deine Rechte“). Das Formular wird verschlüsselt (HTTPS) an unseren Server bei All-Inkl übertragen und von dort per E-Mail an hello@launch-labs-systems.com geschickt; deine E-Mail-Adresse wird dabei als Antwortadresse gesetzt. IP-Adresse und Browserangaben werden nicht in die E-Mail übernommen; eine Speicherung in einer Datenbank findet nicht statt, die Anfrage liegt nur in unserem Postfach. Zum Schutz vor Missbrauch nutzen wir ein unsichtbares Prüffeld und eine Zeitsperre (keine Drittanbieter, kein Captcha, keine Cookies) und begrenzen die Anzahl der Anfragen; dazu speichern wir einen Hashwert deiner IP-Adresse mit den Zeitpunkten deiner Anfragen; Einträge, die älter als 1 Stunde sind, werden beim nächsten Absenden eines Kontaktformulars automatisch gelöscht. Empfänger ist All-Inkl als Hoster und E-Mail-Anbieter; mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die E-Mail mit deiner Anfrage löschen wir 6 Monate nach Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. bei Anfragen, die zu einem Kauf gehören).

6. Cookies und Tracking

Unsere Seiten setzen keine Cookies und nutzen kein Tracking. Erst wenn du zur Zahlung bei Stripe wechselst, setzt Stripe eigene, für die Zahlung notwendige Cookies (https://stripe.com/de/cookies-policy/legal).

7. Speicherdauer

  • Bestelldaten eines bezahlten Kaufs inkl. VIES-Eintrag (Session-ID, Datum, USt-IdNr., Land, VIES-Ergebnis und -Abfragedatum, Download-Zähler, Zeitpunkt des letzten Downloads): 8 Jahre ab Ende des Kalenderjahres des Kaufs (Aufbewahrung von Rechnungsunterlagen, § 14b UStG).
  • VIES-Prüfungen ohne Kauf und nicht bezahlte Bestellungen: 30 Tage.
  • Kann der Zahlstatus einer Bestellung vorübergehend nicht festgestellt werden, speichern wir sie bis zur Klärung, längstens bis zum Ablauf der Frist für bezahlte Käufe; ergibt die Klärung „nicht bezahlt“, löschen wir sie 30 Tage ab Klärung.
  • Protokoll der Downloads (auch Fehlversuche ohne Kauf): 180 Tage nach dem Eintrag, als Nachweis bei Rückbuchungen.
  • Schutz vor zu vielen Anfragen (IP-Adresse nur gehasht): 24 Stunden.
  • Edge- und Function-Logs bei Supabase (IP-Adresse im Klartext, Land, Browserangaben, aufgerufene Adresse mit Session-ID): 1 Tag.
  • Der Download-Link selbst wird nicht gespeichert und gilt 30 Minuten. Unsere Seiten setzen keine Cookies und nutzen kein Tracking. Erst wenn du zur Zahlung bei Stripe wechselst, setzt Stripe eigene, für die Zahlung notwendige Cookies (https://stripe.com/de/cookies-policy/legal).
  • Server-Logfiles bei All-Inkl (IP-Adressen anonymisiert): 7 Tage.
  • Kontaktformular: Anfrage nur im Postfach, Löschung 6 Monate nach Erledigung (vorbehaltlich gesetzlicher Aufbewahrungspflichten); Missbrauchsschutz (IP-Adresse nur gehasht): Einträge älter als 1 Stunde werden beim nächsten Absenden eines Kontaktformulars gelöscht.
  • Daten bei Stripe: Wie lange Stripe Daten speichert, regelt Stripe in seiner Datenschutzerklärung: https://stripe.com/de/privacy.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).

9. Daten deiner Endkunden

LLS erhält keine Daten, die du mit dem Kit in Tabellen, Berichten oder KI-Diensten verarbeitest; dafür bist du verantwortlich.