Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und die Halo-Anwendung („Halo") nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den Websitebetreiber (siehe Abschnitt „Hinweis zur verantwortlichen Stelle").

Wie erfassen wir Ihre Daten? Zum einen, indem Sie sie uns mitteilen (z. B. bei Registrierung, im Profil oder durch Eingabe Ihrer Themen). Zum anderen erfassen unsere IT-Systeme beim Besuch automatisch technische Daten (z. B. Browser, Betriebssystem, Zugriffszeit).

Wofür nutzen wir Ihre Daten? Zur Bereitstellung des Dienstes (KI-Reputations-Analyse für Ihre Person/Marke), zur Vertragsabwicklung und zur Sicherstellung eines fehlerfreien Betriebs.

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

Halo UG (haftungsbeschränkt) i. G.
Vertreten durch die Geschäftsführer Maud Schock und Michael Schreck
Goldbacher Straße 100
63741 Aschaffenburg
Telefon: +49 155 63664275
E-Mail: michael@linkedinconsulting.digital

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Im Rahmen der Nutzung von Halo verarbeiten wir insbesondere:

• Konto- und Profildaten: Name, E-Mail-Adresse, gewählte Sprache, Tarif.
• Inhaltsdaten: die von Ihnen angelegten Themen, Wettbewerber sowie die daraus erzeugten Analyse-Ergebnisse (Scores, KI-Antworten, Empfehlungen).
• Nutzungs- und Metadaten: technische Zugriffsdaten (IP-Adresse, Browser, Zeitpunkt) zur sicheren Bereitstellung.
• Sprachdaten (optional): wenn Sie den Sprach-Avatar nutzen, werden Mikrofon-Eingaben zur Spracherkennung sowie Antworttexte zur Sprachausgabe verarbeitet (siehe Abschnitt 6).

Wir hosten die Inhalte und betreiben die Anwendung bei den folgenden Anbietern. Mit allen eingesetzten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — Hosting und Auslieferung der Web-Anwendung. Dabei werden technische Zugriffsdaten (z. B. IP-Adresse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, effiziente Bereitstellung). Datenübertragung in die USA gestützt auf die EU-Standardvertragsklauseln (SCC).
• Supabase (Datenbank & Authentifizierung) — Speicherung der Konto-, Profil- und Analysedaten. Die Datenbank wird in einer EU-Region (Frankfurt/EU) betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Zur Sitzungsverwaltung werden technisch notwendige Cookies gesetzt.

Kern von Halo ist die Auswertung, wie sichtbar eine Person oder Marke in KI-Systemen ist. Dazu werden die von Ihnen angegebenen Themen sowie Ihr Name als Suchabfragen an externe KI-Anbieter übermittelt und die Antworten ausgewertet. Eingesetzt werden – je nach Tarif und Konfiguration:

• Anthropic (Claude) — Standard-Analyse-Modell, alle Tarife.
• OpenAI (GPT-4o), Perplexity, Google (Gemini) — zusätzliche Modelle ab kostenpflichtigen Tarifen.
• DataForSEO — Auswertung der Google-Suchergebnisse (SEO-Score), sofern aktiviert.

Übermittelt werden dabei in der Regel Ihr Name und Ihre Themen (Suchanfragen). Eine Übermittlung besonderer Kategorien personenbezogener Daten ist nicht vorgesehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Erbringung der Analyse (Art. 6 Abs. 1 lit. f DSGVO). Soweit diese Anbieter Daten außerhalb der EU verarbeiten, wird die Übermittlung auf die EU-Standardvertragsklauseln (SCC) bzw. einen Angemessenheitsbeschluss gestützt.

Wenn Sie den Sprach-Avatar („Sprich mit deinem KI-Ich") aktiv nutzen, wird Ihre gesprochene Eingabe über die Spracherkennung Ihres Browsers in Text umgewandelt; je nach Browser kann dabei eine Übermittlung an den jeweiligen Browser-Anbieter erfolgen. Der erzeugte Antworttext wird zur Sprachausgabe an ElevenLabs, Inc. (USA) übermittelt und als Audiodatei zurückgegeben. Es wird keine Kameragenutzt und kein Video verarbeitet. Rechtsgrundlage ist Ihre Nutzungshandlung im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Die Funktion ist optional — ohne Nutzung werden keine Sprachdaten verarbeitet.

Halo verwendet technisch notwendige Cookies, insbesondere zur Verwaltung Ihrer Anmeldesitzung (Login). Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Nicht notwendige Cookies (z. B. zu Analyse-/Marketingzwecken) setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); eine erteilte Einwilligung ist jederzeit widerrufbar.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. API-Schlüssel werden ausschließlich als SHA-256-Hash gespeichert; der Zugriff auf Ihre Daten ist über Row-Level-Security auf Ihr eigenes Konto beschränkt.

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt – etwa bei Löschung Ihres Kontos. Gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche) bleiben unberührt.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Abschnitt 2 genannte verantwortliche Stelle.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zu diesem Zweck einzulegen. Nach einem Widerspruch werden Ihre Daten nicht mehr zu Direktwerbezwecken verwendet (Art. 21 Abs. 2 DSGVO).