Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten Klano beim Besuch dieser Website und bei der Nutzung des Dienstes verarbeitet.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Spirit-House UG (haftungsbeschränkt), Büchel 12-14, 41460 Neuss, Deutschland. Vertreten durch Igor Wulf, Geschäftsführer. Kontakt: hallo@klano.io, Telefon +49 2131 762050.

2. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen übertragen, die dein Browser sendet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: maximal 14 Tage.

3. Hosting

Diese Website wird bei Hostinger International Ltd. auf einem Server im Rechenzentrum Frankfurt am Main gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Konto & Dienstnutzung

Für die Nutzung von Klano verarbeiten wir die bei der Registrierung angegebenen Daten (Name, E-Mail, Unternehmen) sowie die zur Leistungserbringung nötigen Inhalte (z. B. verbundene Website, Suchdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Eingesetzte Dienste

Je nach Nutzung kommen weitere Auftragsverarbeiter zum Einsatz, z. B. Zahlungsabwicklung (Stripe), E-Mail-Versand (Hostinger), KI-Dienste für Texterstellung sowie die unter Abschnitt 5.1 genannte Produktanalyse. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

KI-Dienste (OpenAI, USA): Für die Analyse deiner Website und die Erstellung von Texten übertragen wir öffentlich abrufbare Inhalte deiner Website sowie deine Angaben zu deinem Betrieb (z. B. Branche, Standorte, Leistungen) an OpenAI in den USA. Die Analyse startet direkt nach der Anlage deines Kontos. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5.1 Produktanalyse (PostHog, EU)

Optional nutzen wir PostHog (EU-Cloud, Frankfurt) zur Verbesserung von Klano. Es werden keine Daten erhoben, bevor du im Cookie-Banner zustimmst (Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Bei Ablehnung bleibt die Erfassung dauerhaft deaktiviert.

• Events: Seitenaufrufe und freiwillig ausgelöste Produkt-Events (kein Autocapture). Dazu gehört die Domain der Website, die du im Sichtbarkeits-Check oder beim Start eingibst.
• Session Replay: Nur nach Opt-in und nur im eingeloggten Bereich unter /dashboard. Auf Marketing-, Login- und Registrierungsseiten wird nicht aufgezeichnet. Eingabefelder werden maskiert.
• Personenprofile: Nur für eingeloggte Nutzer, nach Identifikation über die User-ID.

Mit PostHog besteht ein Auftragsverarbeitungsvertrag. Speicherdauer und Löschung richten sich nach den Einstellungen im PostHog-Projekt (derzeit maximal 30 Tage).

5.2 Reichweitenmessung (Umami, selbst gehostet)

Um zu verstehen, wie Besucher unsere Seiten nutzen, setzen wir Umami ein. Umami läuft auf unserem eigenen Server (siehe Abschnitt 3); es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seiten, Verweisquelle (einschließlich Kampagnen-Parametern wie utm_source), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Ort (Land/Region), Klicks auf zentrale Schaltflächen, Verweildauer und gesehene Seitenabschnitte sowie die Domain der Website, die du im Sichtbarkeits-Check oder beim Start eingibst. Steht im Website-Feld beim Start keine gültige Adresse, erfasst Umami deine Eingabe, gekürzt auf 80 Zeichen und bei einer E-Mail-Adresse nur den Teil ab dem @, damit wir unsere Hinweise verbessern können. Deine IP-Adresse wird nur kurz zur Ortsbestimmung und zur Bildung einer regelmäßig wechselnden, pseudonymen Sitzungskennung verwendet und nicht gespeichert. Die Domain kann einen Personenbezug haben, etwa wenn sie deinen Namen enthält; darüber hinaus ist uns ein Rückschluss auf deine Person nicht möglich. Auf unserer Website klano.io (nicht im Kundenbereich) zeichnet Umami zusätzlich den Ablauf deines Besuchs auf: angezeigte Seiteninhalte, Mausbewegungen, Klicks und Scrollen, je Aufzeichnung höchstens fünf Minuten. Eingaben in Formularfeldern werden dabei unkenntlich gemacht. Auch diese Aufzeichnungen bleiben auf unserem Server. Zusätzlich zählt unser Server in Umami zentrale Schritte: dass du die Anmeldeseite erreicht, ein Konto angelegt, den Gratis-Test gestartet, bezahlt, gekündigt oder ein Abo beendet hast, Fehlermeldungen bei Anmeldung und Login (nur als fester Code, nie deine Eingaben) sowie ausgewählte Aktionen im Kundenbereich (z. B. Website verbinden, Artikel freigeben). Diese Zählungen enthalten keine E-Mail-Adresse, keinen Namen und keine Kundennummer. Was während deines Besuchs entsteht, ordnet Umami derselben pseudonymen Sitzung zu, und es entfällt bei aktiviertem „Do Not Track“; Zahlungen, Kündigungen und das Ende eines Abos zählen wir ohne Bezug zu deinem Besuch. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Hast du in deinem Browser „Do Not Track“ aktiviert, wird dein Besuch nicht gemessen.

5.3 Meta-Pixel und Conversions API (Meta)

Um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen, nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Beides ist nur aktiv, wenn du im Cookie-Banner zustimmst (Opt-in, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird das Pixel nicht geladen und es werden keine Daten an Meta gesendet.

• Im Browser (Pixel): Seitenaufrufe sowie Klicks auf zentrale Schaltflächen, Start und Abschluss des Sichtbarkeits-Checks (jeweils mit der Domain der geprüften Website) und gebuchte Termine (Telefon oder Video, gewählte Wünsche). Das Pixel setzt dafür die Cookies _fbp und, wenn du über eine Anzeige kommst, _fbc.
• Von unserem Server (Conversions API): die Ereignisse „Registrierung“, „Anfrage“ (Report des Sichtbarkeits-Checks freigeschaltet), „Bezahlvorgang gestartet“, „Testphase gestartet“, „Kauf“ (mit Betrag und Währung) und „Termin gebucht“. Dabei übermitteln wir deine IP-Adresse, deinen Browser-Typ (User-Agent), die Werte der genannten Cookies und – soweit vorhanden – deine E-Mail-Adresse ausschließlich als SHA-256-Hashwert, nie im Klartext. Kommst du über eine Anzeige, speichern wir bei der Registrierung den Wert von _fbc mit deinem Konto. So lässt sich ein späterer Schritt der Anmeldung der Anzeige auch dann zuordnen, wenn du in einem anderen Browser weitermachst (etwa über den Bestätigungslink). Gesendet wird er nur, wenn du auch in diesem Browser zugestimmt hast.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung, etwa die Zuordnung zu deinem Facebook- oder Instagram-Konto, ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Näheres in Metas Datenschutzrichtlinie: facebook.com/privacy/policy.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ am Ende jeder Seite auf klano.io oder im Konto unter Einstellungen → Sicherheit. Beim Widerruf löschen wir die Meta-Cookies und laden die Seite ohne Pixel neu.

5.4 Terminbuchung

Wenn du über klano.io/termin ein Gespräch buchst, verarbeiten wir Name, E-Mail-Adresse, gewählte Gesprächsart, bei Telefon deine Telefonnummer sowie freiwillig deine Website und dein Anliegen. Zweck ist die Vereinbarung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten landen in unserem selbst betriebenen CRM auf demselben Server wie diese Website (siehe Abschnitt 3); die Einladung verschicken wir über unser E-Mail-Postfach. Für Videogespräche nutzen wir eine selbst betriebene Videokonferenz (meet.klano.io). Wir löschen die Daten, wenn sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr nötig sind, spätestens nach 12 Monaten ohne weiteren Kontakt.

Damit wir eine neue Buchung sofort sehen, bekommen wir eine interne Benachrichtigung über Discord (Discord Inc.) mit deinem Namen, deiner Website, der gewählten Zeit und der Gesprächsart – nie mit deiner E-Mail-Adresse. Über die Kalendereinladung landet der Termin außerdem in unserem Google Kalender (Google Ireland Ltd.). Dabei können Daten in die USA übermittelt werden; Discord und die Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

5.5 Verbindung mit Google-Diensten

Wenn du Klano mit deinem Google-Konto verbindest, fragen wir nur die Berechtigungen ab, die wir für die jeweilige Funktion brauchen:

• Google Search Console: Suchanfragen, Klicks, Impressionen, Positionen und Indexierungsstatus deiner Website, um dir zu zeigen, wie deine Seiten bei Google gefunden werden, und daraus Themen und Verbesserungen abzuleiten. Außerdem reichen wir in deinem Auftrag die Sitemap deiner Website ein.
• Google Indexing API: Wir melden neu veröffentlichte oder geänderte Seiten deiner Website an Google, damit sie schneller erfasst werden.
• Google Unternehmensprofil: Daten deines Unternehmensprofils (z. B. Name, Adresse, Kategorien, Bewertungen), um Inhalte auf dein Unternehmen und deine Region abzustimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen diese Daten ausschließlich, um dir die Funktionen von Klano bereitzustellen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nur an Auftragsverarbeiter weiter, soweit das für diese Funktionen nötig ist (z. B. KI-Dienste zur Texterstellung). Mitarbeitende sehen sie nur mit deiner Zustimmung, zur Fehlerbehebung oder Sicherheit oder wenn das

Die Nutzung und Übertragung von Informationen, die Klano von Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Du kannst die Verbindung jederzeit unter Einstellungen → Integrationen trennen oder den Zugriff in deinem Google-Konto unter myaccount.google.com/permissions widerrufen. Kündigst du dein Konto, löschen wir die Google-Daten.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Wende dich dafür an hallo@klano.io.