Datenschutzerklärung

Die öffentlichen Seiten von thynk.tank setzen keine Cookies, binden keine Fremdinhalte ein und werten Ihr Verhalten nicht aus. Was bei der Anmeldung und bei der Nutzung des Verwaltungsbereichs an Daten anfällt, steht hier.

1. Verantwortliche Stelle

Telefon: 0591 16268671
E‑Mail: info@thynk.media

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Überblick

thynk.tank analysiert Websites automatisch: Nach der Anmeldung erfassen Sie eine Domain, wählen Analysen und erhalten Reports je Unterseite sowie eine Gesamtzusammenfassung. Die öffentlichen Seiten (Startseite, Impressum, Datenschutz) können Sie ohne Anmeldung aufrufen. Der Verwaltungsbereich steht nur Konten offen, die wir administrativ anlegen; eine Selbstregistrierung gibt es nicht.

Eine Analyse Ihres Nutzerverhaltens findet nicht statt. Wir verwenden keine Analyseprogramme, keine Reichweitenmessung und keine Werbenetzwerke.

3. Hosting und Server‑Log‑Dateien

Diese Anwendung wird mit Firebase App Hosting betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Serverstandort liegt in der Region europe-west4 (Niederlande). Mit Google besteht ein Vertrag über Auftragsverarbeitung; er stellt sicher, dass Google die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Beim Aufruf der Seiten erhebt und speichert der Hoster automatisch Informationen in Server‑Log‑Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer‑URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP‑Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Anwendung. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Google LLC ist unter dem EU‑US Data Privacy Framework zertifiziert.

4. Cookies und Speicherung auf Ihrem Endgerät

Öffentliche Seiten

Startseite, Impressum und Datenschutzerklärung speichern nichts auf Ihrem Endgerät und lesen nichts davon aus: keine Cookies, kein Local Storage, kein Session Storage, keine IndexedDB. Schriften, Symbole und Skripte werden ausschließlich von unserem eigenen Server geladen.

Anmeldung und Verwaltungsbereich

Nach der Anmeldung setzen wir ein Sitzungscookie mit dem Namen __session. Es ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen und nach fünf Tagen oder beim Abmelden gelöscht. Ohne dieses Cookie ist der Verwaltungsbereich nicht nutzbar.

Für die Anmeldung selbst lädt die Anmeldeseite das Firebase‑SDK. Die Firebase‑Sitzung halten wir nur im Arbeitsspeicher des Browsers. Das SDK kann eine IndexedDB‑Datenbank firebase-heartbeat-database anlegen, in der es Datum und SDK‑Version der letzten Nutzung festhält; diese Angaben sendet es mit Anfragen an Firebase.

Diese Speicherungen sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, deshalb finden Sie hier keinen Einwilligungsbanner.

5. Anmeldung über Firebase Authentication

Die Konten verwalten wir mit Firebase Authentication. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden E‑Mail‑Adresse, Passwort (nur als Hash), eine Benutzerkennung, Zeitpunkte von Kontoerstellung und letzter Anmeldung sowie die IP‑Adresse bei der Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung auf einem Vertrag beruht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren Zugangskontrolle. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Google LLC ist unter dem EU‑US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag über Auftragsverarbeitung.

6. Datenhaltung mit Google Cloud

Die Inhalte des Verwaltungsbereichs speichern und verarbeiten wir mit Cloud Firestore und Cloud Functions der Google Cloud (Anbieter ebenfalls Google Ireland Limited). Die Datenbank liegt in der Region eur3 (Belgien und Niederlande), die Verarbeitung läuft in der Region europe-west1 (Belgien).

Gespeichert werden, jeweils getrennt je Konto:

• erfasste Domains und die ermittelten Unterseiten,
• Jobs mit den gewählten Analysen, Status und Tokenverbrauch,
• von den analysierten Seiten extrahierte Inhalte (Titel, Beschreibung, Überschriften, Text, strukturierte Daten) sowie die erstellten Reports,
• ein Protokoll der Toolaufrufe, die während einer Analyse stattfanden,
• API‑Schlüssel ausschließlich als SHA‑256‑Hash mit Namen und Zeitpunkt der letzten Nutzung,
• die Konfiguration angebundener MCP‑Server einschließlich der dafür hinterlegten Zugangsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, bis Sie Domains oder Jobs im Verwaltungsbereich löschen oder Ihr Konto aufgelöst wird.

7. KI‑Analyse mit OpenAI

Die Analysen erstellt ein KI‑Modell der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117⁠–⁠126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Übermittelt werden die aus den analysierten Seiten extrahierten Inhalte, die Domain und die gewählten Analysen. Ist die Mitbewerber‑Analyse aktiviert, führt OpenAI je Job einmalig eine Websuche durch. Ihre Kontodaten wie die E‑Mail‑Adresse übermitteln wir nicht.

Enthalten die analysierten Seiten personenbezogene Daten, etwa Namen und Kontaktdaten in einem Impressum, gelangen auch diese an OpenAI. Nach eigenen Angaben verwendet OpenAI Daten aus der API nicht zum Training seiner Modelle und speichert sie bis zu 30 Tage zur Missbrauchserkennung. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage der EU‑Standardvertragsklauseln. Mit OpenAI besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

8. Abruf der analysierten Websites

Für eine Analyse ruft thynk.tank die Seiten der erfassten Domain ab, ähnlich wie ein Browser. Die Anfragen gehen von Servern der Google Cloud aus. Bitte erfassen Sie nur Websites, deren Analyse Ihnen erlaubt ist, und beachten Sie, dass deren Inhalte wie in Abschnitt 6 und 7 beschrieben gespeichert und verarbeitet werden.

9. Angebundene MCP‑Server

Im Verwaltungsbereich können Sie externe MCP‑Server anbinden, die den Analysen zusätzliche Daten liefern. Deren Anbieter wählen Sie selbst. Während einer Analyse ruft OpenAI diese Server mit den hinterlegten Zugangsdaten auf; beim Verbindungstest geschieht das direkt von unserem Server. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzhinweise.

10. Öffentliche API

Über die API starten Sie Analysen maschinell. Die Anfragen werden mit Ihrem API‑Schlüssel Ihrem Konto zugeordnet; wir speichern dabei den Zeitpunkt der letzten Nutzung. Einen Schlüssel können Sie jederzeit widerrufen; er wird dann gelöscht.

11. Anfrage per E‑Mail oder Telefon

Wenn Sie uns per E‑Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zur Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis Sie die Löschung verlangen oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Speicherdauer

Soweit oben keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen; in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, händigen wir Ihnen oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@thynk.media.

14. Verschlüsselung

Diese Anwendung nutzt aus Sicherheitsgründen eine TLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss‑Symbol in der Adresszeile Ihres Browsers. Ein lückenloser Schutz von Daten bei der Übertragung im Internet, etwa per E‑Mail, ist jedoch nicht möglich.

15. Widerspruch gegen Werbe‑E‑Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen, etwa durch Spam‑E‑Mails, ausdrücklich vor.