1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Silberball Brand Management GmbH
Mariahilfstraße 29
6900 Bregenz, Österreich
Telefon: +43 5574 823 49 · E-Mail: bregenz@silberball.com
Vertreten durch die Geschäftsführung: Dr. Michael Casagranda, Frédéric Wüstner, MA, und Markus-Johannes Bühler, MSc (jeweils selbständig vertretungsbefugt). Firmenbuchnummer FN 272895 t, Landesgericht Feldkirch.
Für Datenschutzanfragen erreichen Sie uns unter bregenz@silberball.com oder per Post an die obige Anschrift.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die von Ihnen genutzten Angebote (Newsletter, KI-Sichtbarkeits-Check) erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und erstellen keine Werbeprofile. Statistik-, Marketing- und eingebettete Dienste werden nur nach Ihrer Einwilligung geladen.
3. Bereitstellung der Website (Hosting)
Diese Website wird über die Plattform Lovable betrieben (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Die Auslieferung der Seiten erfolgt über die Infrastruktur von Cloudflare (Cloudflare, Inc., USA). Inhalte, Bilder, Videos und Formulardaten werden in einer Datenbank und einem Dateispeicher von Supabase gespeichert (Supabase Inc.); die Server stehen in der EU (Irland).
Beim Aufruf der Website verarbeiten diese Dienstleister technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und das Betriebssystem. Bilder und Videos lädt Ihr Browser direkt von den Servern von Supabase; dabei wird ebenfalls Ihre IP-Adresse übermittelt.
Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge. Die Dienstleister bewahren die Zugriffsprotokolle nur so lange auf, wie es für Betrieb und Sicherheit erforderlich ist, in der Regel wenige Tage, und löschen sie danach automatisch. Betriebs- und Sicherheitsprotokolle verarbeitet Lovable dabei auch in eigener Verantwortung, um seine Dienste zu betreiben und abzusichern. Zur Übermittlung in Drittländer siehe Abschnitt 12.
Unsere Schriften liegen auf unserem eigenen Server; beim Laden der Schriften wird keine Verbindung zu Dritten aufgebaut.
4. Cookies und Einwilligungsverwaltung
Beim ersten Besuch fragen wir Sie, welchen Kategorien Sie zustimmen:
Notwendig: immer aktiv, für den Betrieb erforderlich.
Funktional: eingebettete Inhalte, derzeit die Google-Maps-Karte (Abschnitt 8).
Statistik: Ladezeitmessung (Abschnitt 9).
Marketing: derzeit setzen wir keine Marketing-Dienste ein.
Ihre Auswahl speichern wir im Cookie lv_consent in Ihrem Browser (Inhalt: zufällige Kennung, gewählte Kategorien, Version dieser Erklärung, Zeitpunkt; Speicherdauer 1 Jahr). Zum Nachweis protokollieren wir jede Entscheidung auf unserem Server mit derselben zufälligen Kennung, den Kategorien, der Version, der Sprache und einem nicht umkehrbaren Prüfwert (Hash) Ihres Browser-Typs. Ihre IP-Adresse speichern wir dabei nicht. Das Protokoll wird nach 24 Monaten gelöscht.
Öffnet sich auf einer Seite ein Formular automatisch, merkt sich Ihr Browser bis zum Schließen des Tabs, dass es bereits angezeigt wurde (Session Storage, ohne personenbezogene Angaben).
Nach einem Jahr oder wenn sich diese Erklärung wesentlich ändert, fragen wir erneut.
Rechtsgrundlage für notwendige Cookies ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Kategorien Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Für das Einwilligungsprotokoll ist es Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ in der Fußzeile ändern oder widerrufen.
5. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht sowie freiwillig angegebene Daten (Vorname, Name, Unternehmen, Telefonnummer). Die Telefonnummer verwenden wir nur, um Sie auf Ihren Wunsch telefonisch zu erreichen. Zusätzlich speichern wir den Text Ihrer Zustimmung mit Version und Zeitpunkt sowie Ihren Browser-Typ.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Absender. Dafür verwenden wir Ihre IP-Adresse nur in gehashter Form; diese Einträge werden nach 24 Stunden gelöscht.
Ihre Anfrage wird in unserem System gespeichert und per E-Mail an unser Büro weitergeleitet; für den Versand nutzen wir Brevo (Abschnitt 11). Ihre Anfrage wird 180 Tage nach Eingang automatisch gelöscht, sofern daraus keine Geschäftsbeziehung entsteht, deren Unterlagen wir aufbewahren müssen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Schreiben Sie uns direkt per E-Mail, verarbeiten wir Ihre Angaben in gleicher Weise zur Beantwortung.
6. Newsletter
Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Freiwillig können Sie Vor- und Nachnamen angeben; wir verwenden sie nur für die persönliche Anrede. Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in).
Als Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, Ihre IP-Adresse, die Stelle der Anmeldung (z. B. Fußzeile) sowie den Einwilligungstext mit Version.
Für den Versand nutzen wir Brevo (Abschnitt 11). Wir werten aus, ob ein Newsletter zugestellt und geöffnet und ob Links angeklickt wurden, und ordnen dies Ihrer E-Mail-Adresse zu, um den Newsletter zu verbessern. Darauf weist der Einwilligungstext bei der Anmeldung hin.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen; die Abmeldung bestätigen wir per E-Mail. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse noch 24 Monate als Nachweis der Abmeldung und löschen sie dann automatisch.
7. KI-Sichtbarkeits-Check
Welche Daten wir verarbeiten. Wenn Sie den Check nutzen, verarbeiten wir Firma, Website-Adresse (Domain), Name, geschäftliche E-Mail-Adresse und, freiwillig, Ihre Rolle. Als Nachweis Ihrer Einwilligung speichern wir den Einwilligungstext mit Version und Zeitpunkt, Ihre IP-Adresse und den Browser-Typ. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Checks; dafür verwenden wir Ihre IP-Adresse nur in gehashter Form.
Analyse der angegebenen Website. Für den Report ruft unser Server die angegebene Website automatisiert auf (Startseite, robots.txt, llms.txt) und wertet öffentlich zugängliche Inhalte aus. Wir stellen Fragen zur Marke an KI-Modelle, werten Suchergebnisse aus, fragen das Registrierungsalter der Domain ab (WHOIS, ersatzweise über das Internet Archive) und vergleichen mit Wettbewerbern. Personenbezogene Daten Dritter erheben wir dabei nicht gezielt.
Empfänger.
Lovable (KI-Gateway) vermittelt Firmenname, Domain und Website-Inhalte an Google (Gemini) und OpenAI, die die Markenfragen beantworten. Google und OpenAI sind dabei Unterauftragsverarbeiter von Lovable.
DataForSEO (DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland) erhält Firmenname, Domain und Suchanfragen für Google-Suchergebnisse, Google AI Mode/Overview, Antworten von ChatGPT, Gemini und Perplexity, die WHOIS-Abfrage und den Abruf Ihrer Website.
Internet Archive (USA) erhält ausschließlich die Domain, wenn die WHOIS-Abfrage kein Ergebnis liefert.
Google (Favicon-Dienst) erhält von unserem Server die Domains der im Report genannten Quellen, um deren Symbole anzuzeigen. Ihr Browser lädt diese Symbole nur von unserem Server; Ihre Daten gehen dabei nicht an Google.
Brevo versendet den Report-Link an Sie und eine interne Benachrichtigung mit Ihren Kontaktangaben und dem Ergebnis an Silberball und meldet uns Öffnungen und Klicks der Report-Mail.
Ihre Kontaktdaten (Name, E-Mail-Adresse, Rolle) übermitteln wir an keinen KI-Dienst.
Report. Der Report ist über einen nicht erratbaren Link abrufbar, ist für Suchmaschinen gesperrt und enthält keine Kontaktdaten. Wird dieselbe Domain innerhalb von 24 Stunden erneut geprüft, verwenden wir das vorhandene Ergebnis erneut.
Report per E-Mail und Messung. Mit einem eigenen Kästchen stimmen Sie zu, dass wir Ihnen den Link zu Ihrem Report per E-Mail senden (Versand über Brevo). Dabei erfassen wir, ob diese E-Mail geöffnet und ein Link darin geklickt wird (Messung durch Brevo per Zählpixel und umgeleiteten Links), wie oft Sie Ihren Report aufrufen und ob Sie „Handlungsempfehlung anfordern“ anklicken. Diese Angaben speichern wir zusammen mit Ihren Angaben zum Check, um zu erkennen, ob der Report ankommt und genutzt wird, und unsere Kontaktaufnahme darauf abzustimmen. Ihre Zustimmung speichern wir mit Text, Version und Zeitpunkt. Diese Zustimmung ist Voraussetzung für den kostenlosen Check; ohne sie können wir ihn nicht durchführen. Auf der Report-Seite setzen wir keine Cookies und binden keine Dritten ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit per E-Mail an uns widerrufen können.
KI-gestützte Verarbeitung. Teile des Reports entstehen aus Ausgaben generativer KI-Systeme. Sie sind eine automatisierte Momentaufnahme und ersetzen keine Beratung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage und Speicherdauer. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Angaben, der Report und die Nutzungswerte werden nach 180 Tagen automatisch gelöscht.
8. Google Maps
Auf der Kontaktseite können Sie eine Karte von Google Maps einblenden (Anbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie der Kategorie „Funktional“ zustimmen, im Cookie-Banner oder über „Karte laden“; diese Zustimmung gilt dann auch für spätere Besuche. Erst dann stellt Ihr Browser eine Verbindung zu Google her und überträgt insbesondere Ihre IP-Adresse. Google kann dabei Cookies setzen; auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Widerruf über „Datenschutz-Einstellungen“. Eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 12).
Die Links „Google Maps“ und „Apple Karten“ unter der Karte sind normale Links; Daten gehen erst an den Anbieter, wenn Sie sie anklicken.
9. Statistik
Ladezeitmessung. Stimmen Sie der Kategorie „Statistik“ zu, misst Ihr Browser die Ladezeit der aufgerufenen Seite (Core Web Vitals) und sendet die Messwerte mit der Seitenadresse an unseren Server. Wir speichern diese Werte nicht in einer Datenbank; sie erscheinen nur in den technischen Protokollen unseres Hosting-Dienstleisters und werden mit diesen gelöscht (Abschnitt 3). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Statistik- oder Werbedienste wie Google Analytics setzen wir nicht ein.
10. Bewerbungen
Für Bewerbungen nutzen Sie die angegebene E-Mail-Adresse; auf unseren Stellenseiten öffnet sich dazu Ihr E-Mail-Programm. Die Website selbst speichert keine Bewerbungsdaten.
Wir verarbeiten Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen 7 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.
11. Dienstleister im Überblick
Alle Dienstleister, die in unserem Auftrag tätig sind, sind vertraglich nach Art. 28 DSGVO gebunden.
Lovable (Lovable Labs AB, Stockholm, Schweden, EU): Betrieb der Website und KI-Gateway. Daten: Zugriffsdaten; beim KI-Check Firmenname, Domain und Website-Inhalte.
Cloudflare (USA): Auslieferung der Seiten. Daten: Zugriffsdaten.
Supabase (Server in der EU, Irland): Datenbank und Dateispeicher. Daten: alle gespeicherten Daten dieser Erklärung; IP-Adresse beim Laden von Bildern.
Brevo SAS (Frankreich, EU): E-Mail-Versand (Newsletter, Bestätigungen, Benachrichtigungen, Report-Links). Daten: E-Mail-Adresse, Name, Mailinhalt, Zustell-, Öffnungs- und Klickdaten.
Google (Gemini) und OpenAI (über Lovable; USA): KI-Antworten im KI-Check. Daten: Firmenname, Domain, Website-Inhalte.
DataForSEO (DataForSEO OÜ, Tallinn, Estland, EU): Such- und KI-Abfragen im KI-Check. Daten: Firmenname, Domain, Suchanfragen.
Google, Favicon-Dienst (USA): Quellen-Symbole im KI-Check-Report. Daten: nur die Domains der Quellen, abgefragt von unserem Server.
Internet Archive (USA): Domain-Alter als Ersatzabfrage. Daten: nur die Domain.
Google Ireland Ltd. (Irland / USA): Karte, nur nach Einwilligung. Daten: IP-Adresse, Browserdaten.
12. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten, insbesondere Cloudflare, Google und OpenAI; das Internet Archive erhält nur eine Domain. Datenbank und Dateien liegen in der EU (Irland), DataForSEO hat seinen Sitz in Estland. Ist ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen erfolgt sie auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Lovable mit seinen Unterauftragsverarbeitern vereinbart hat.
13. Speicherdauer im Überblick
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Kontaktanfragen: 180 Tage nach Eingang, automatisch.
KI-Check (Angaben, Report, Nutzungswerte): 180 Tage, automatisch.
Missbrauchsschutz (gehashte IP-Adresse): 24 Stunden.
Newsletter-Abonnement: bis zur Abmeldung, danach 24 Monate als Nachweis.
Öffnungs- und Klickdaten des Newsletters: 24 Monate.
Einwilligungsprotokoll (Cookie-Banner): 24 Monate.
Cookie lv_consent: 1 Jahr.
Bewerbungen (per E-Mail): 7 Monate nach Abschluss des Verfahrens.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die Adresse in Abschnitt 1.
Sie können sich außerdem bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
15. Pflicht zur Bereitstellung
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage, die Newsletter-Anmeldung oder den KI-Check jedoch nicht bearbeiten.
16. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert.
Stand: Oktober 2026