Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die folgenden von uns betriebenen Angebote:

Die Angebote unterscheiden sich technisch erheblich. Die Abschnitte 3 bis 7 gelten für alle Angebote; Abschnitt 8 gilt nur für die Demo-Anwendungen, Abschnitt 9 nur für CitedBy. Welche Informationen jeweils auf Ihrem Endgerät gespeichert werden, ist in Abschnitt 6 vollständig und einzeln aufgeführt.

Für die EasyGame-App in ihrer Fassung für Mobilgeräte gilt die in der App selbst hinterlegte Datenschutzerklärung.

3. Überblick: Datenverarbeitung in unseren Angeboten

Alle Angebote sind datensparsam ausgelegt:

• Es findet kein Tracking und keine Analyse Ihres Nutzungsverhaltens statt. Wir setzen keine Analyse-, Werbe- oder Social-Media-Dienste ein und erstellen keine Nutzungsprofile.
• Schriftarten und alle weiteren Gestaltungsressourcen werden lokal von unserem Server geladen. Es werden keine Inhalte von Drittanbietern wie Google Fonts oder fremden CDNs nachgeladen.
• Auf Ihrem Endgerät werden ausschließlich technisch erforderliche Informationen gespeichert, etwa Ihre Spracheinstellung oder ein laufender Spielstand. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich; die Einzelheiten und die Rechtsgrundlage dazu stehen in Abschnitt 6.
• Das Kontaktformular auf der Unternehmenswebsite versendet keine Daten an unseren Server, sondern öffnet lediglich Ihr eigenes E-Mail-Programm.
• Auf der Unternehmenswebsite, der Demo-Übersicht sowie in GeoOracle und der EasyGame-Web-Demo ist kein Konto möglich und nötig. Personenbezogene Daten fallen dort nur beim technisch notwendigen Abruf an (Server-Logfiles, Abschnitt 4).

Eine Ausnahme bildet CitedBy: Dort können Sie ein Konto anlegen, ein Abonnement abschließen und Analysen beauftragen. Die dabei anfallenden Verarbeitungen sind in Abschnitt 9 beschrieben.

4. Hosting

Unsere Angebote werden bei folgendem Anbieter gehostet:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA ("Vercel").

Beim Aufruf erhebt Vercel automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Name der abgerufenen Datei
• übertragene Datenmenge und Zugriffsstatus
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um das jeweilige Angebot auszuliefern, die Stabilität und Sicherheit des Dienstes zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Angebote.

Speicherdauer: Die Logfiles werden von Vercel nur für die Dauer gespeichert, die zur Erfüllung der genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Vercel ist ein US-Unternehmen. Die serverseitigen Funktionen unserer Angebote werden zudem in einer US-Region von Vercel ausgeführt (Standort Washington, D.C.), sodass eine Verarbeitung in den USA stattfindet. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzend auf Grundlage der Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

5. Kontaktaufnahme

5.1 Kontaktformular (mailto-Funktion)

Das auf der Unternehmenswebsite eingebundene Kontaktformular überträgt keine Daten an unseren Server. Beim Klick auf die Absende-Schaltfläche wird lediglich Ihr lokales E-Mail-Programm mit einer vorbereiteten Nachricht geöffnet. Der Versand erfolgt ausschließlich durch Sie selbst über Ihren eigenen E-Mail-Anbieter. Eine Speicherung der Formulareingaben auf unserer Website findet nicht statt.

5.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage, ggf. genannter Budgetrahmen) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen.

Speicherdauer: Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO): derzeit 6 Jahre für Handels- und Geschäftsbriefe und 8 Jahre für Buchungsbelege.

6. Informationen auf Ihrem Endgerät: Cookies und lokale Speicher

6.1 Grundsatz

Wir speichern nur solche Informationen auf Ihrem Endgerät und lesen nur solche Informationen aus, die unbedingt erforderlich sind, damit Sie das jeweils von Ihnen aufgerufene Angebot nutzen können. Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking-, Werbe- oder Profilbildungszwecken ein, und es findet kein Fingerprinting statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Eine Einwilligung ist dafür gesetzlich nicht vorgesehen; ein Cookie-Einwilligungsbanner ist deshalb nicht erforderlich und wir setzen bewusst keines ein. Soweit mit der Speicherung eine Verarbeitung personenbezogener Daten verbunden ist, stützen wir diese auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

6.2 Was im Einzelnen gespeichert wird

Die Einträge unter Local Storage verlassen Ihr Endgerät nicht. Wir haben keinen Zugriff darauf und übertragen sie nicht an unseren Server.

6.3 Wie Sie diese Informationen löschen

Sie können Cookies und lokale Speicher jederzeit selbst löschen. Das geschieht in den Einstellungen Ihres Browsers, üblicherweise unter einem Punkt wie Browserdaten löschen oder Websitedaten. Sie können Ihren Browser außerdem so einstellen, dass Cookies generell abgelehnt werden. In diesem Fall gehen Spielstände und Einstellungen verloren, und eine Anmeldung bei CitedBy ist technisch nicht mehr möglich.

In GeoOracle und der EasyGame-Web-Demo können Sie die gespeicherten Daten zusätzlich innerhalb der Anwendung zurücksetzen.

6.4 Keine einwilligungspflichtigen Dienste

Sollten wir künftig Dienste einbinden, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern, holen wir Ihre Einwilligung vorab über ein Consent-Management ein, laden die betreffenden Dienste erst nach Ihrer Einwilligung und aktualisieren diese Datenschutzerklärung entsprechend.

7. Webfonts (lokales Hosting)

Unsere Angebote nutzen zur einheitlichen Darstellung Schriftarten (Webfonts). Diese sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Drittanbietern, insbesondere Google, findet dabei nicht statt; es werden keine Daten an Dritte übertragen.

8. Demo-Anwendungen

Die Demo-Anwendungen dienen der Präsentation unserer Arbeit. Sie sind ohne Konto und ohne Registrierung nutzbar.

Demo-Übersicht (demo.mxw-it.com): Es werden keine Eingaben verarbeitet. Gespeichert wird lediglich das gewählte Farbschema (Abschnitt 6.2).

GeoOracle (geooracle.demo.mxw-it.com): Spielstand und Statistik liegen ausschließlich in Ihrem Browser (Abschnitt 6.2); wir führen dazu keine nutzerbezogene Datenbank. Ihre Freitext-Fragen und Rateeingaben werden an unseren Server übermittelt und dort zur Erzeugung der Antwort an einen KI-Dienst weitergegeben:

Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Übermittelt wird ausschließlich der Inhalt Ihrer Eingabe zusammen mit den Rätseldaten. Wir übermitteln dabei keine Kennung, die Sie identifiziert. Bitte geben Sie in den Freitextfeldern keine personenbezogenen Daten ein, da diese sonst Teil der Anfrage werden. Zur Begrenzung von Missbrauch (Rate-Limiting) und zur Führung der Rätselstatistik werden Anfragen serverseitig protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Spielfunktion, Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und Betriebssicherheit. Zum Drittlandtransfer gilt das in Abschnitt 4 Gesagte entsprechend; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

EasyGame-Web-Demo (easygame-demo.vercel.app): Die von Ihnen eingegebenen Spielernamen und die Bestätigung der Altersabfrage werden ausschließlich in Ihrem Browser gespeichert (Abschnitt 6.2) und nicht an uns übertragen. Sie können frei gewählte Namen oder Pseudonyme verwenden. Ein KI-Dienst wird in der Web-Demo nicht angesprochen.

9. CitedBy (citedby.mxw-it.com)

CitedBy prüft, ob und wie ein Unternehmen in den Antworten großer KI-Sprachmodelle vorkommt, und erstellt daraus einen Bericht. Die Anwendung befindet sich in einer Beta-Phase.

9.1 Analyse-Auftrag und Bericht

Wenn Sie eine Analyse anfordern, verarbeiten wir die von Ihnen eingegebenen Angaben: Unternehmensname, Branche, Ort, optional die Website-Adresse sowie Ihre E-Mail-Adresse zum Abruf des Ergebnisses. Aus diesen Angaben erzeugen wir Suchanfragen, richten sie an mehrere KI-Sprachmodelle und speichern das Ergebnis samt Bericht in unserer Datenbank, damit Sie es später erneut aufrufen und als PDF herunterladen können.

Wenn Sie ein Unternehmen prüfen lassen, in dem Sie selbst als Person erkennbar sind, etwa bei einer Einzelunternehmung unter Ihrem Namen, verarbeiten wir damit auch Daten über Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).

9.2 KI-Sprachmodelle über OpenRouter

Zur Durchführung der Analyse übermitteln wir die erzeugten Suchanfragen an:

OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA ("OpenRouter").

OpenRouter leitet die Anfragen an die jeweiligen Modellanbieter weiter, derzeit unter anderem Anthropic, OpenAI, Google und Perplexity. Übermittelt werden die aus Ihren Eingaben erzeugten Suchanfragen. Ihre E-Mail-Adresse und Ihre Kontodaten werden dabei nicht übermittelt. OpenRouter selbst verwendet die Inhalte nach eigener Angabe nicht zum Training von Modellen; einzelne Modellanbieter behalten sich eine solche Nutzung jedoch vor. Geben Sie deshalb in den Eingabefeldern keine personenbezogenen Daten an, die über die zur Prüfung nötigen Unternehmensangaben hinausgehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://openrouter.ai/privacy

9.3 Konto und Datenbank (Supabase)

Für Konto, Anmeldung und Speicherung nutzen wir:

Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 ("Supabase").

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Zur Anmeldung setzen wir die in Abschnitt 6.2 genannten Cookies. In der Datenbank liegen darüber hinaus Ihre Analysen und, bei einem Abonnement, die zugehörigen Vertragsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Mit Supabase besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenbank selbst wird in der Region Frankfurt am Main innerhalb der EU betrieben. Da Supabase seinen Sitz in Singapur hat und für Singapur kein Angemessenheitsbeschluss der EU-Kommission besteht, lässt sich ein Zugriff aus einem Drittland nicht ausschließen; die Übermittlung erfolgt insoweit auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://supabase.com/privacy

Speicherdauer: Kontodaten werden gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto oder fordern Sie uns zur Löschung auf, werden Konto und zugehörige Analysen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Abschnitt 5.2).

9.4 Abonnement und Zahlungsabwicklung (Paddle)

Zahlungen und Abonnements werden abgewickelt über:

Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, sowie Paddle Payments Limited, The Academy, 42 Pearse Street, Dublin 2, D02 HV59, Irland (zusammen "Paddle"). Für Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum tritt regelmäßig die irische Gesellschaft auf.

Paddle tritt dabei als Merchant of Record auf. Das bedeutet: Der Kaufvertrag über das Abonnement kommt zwischen Ihnen und Paddle zustande. Paddle ist für die Verarbeitung Ihrer Zahlungs- und Rechnungsdaten datenschutzrechtlich eigenverantwortlich und nicht unser Auftragsverarbeiter. Es gilt insoweit die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy

Ihre vollständigen Zahlungsdaten, etwa Kartennummern, erhalten und speichern wir nicht. Von Paddle erhalten wir zurückgemeldet, welches Abonnement mit welchem Status besteht, dazu eine Kunden- und Abonnementkennung sowie die für den Vertrag verwendete E-Mail-Adresse. Diese Angaben speichern wir, um Ihnen die abonnierten Leistungen bereitzustellen.

Der Bezahlvorgang wird durch ein Skript von Paddle dargestellt, das erst dann von einem Server von Paddle geladen wird, wenn Sie einen Bezahlvorgang starten. Vorher findet keine Verbindung zu Paddle statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten an die britische Gesellschaft fließen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO), den die Kommission am 19. Dezember 2025 erneuert hat.

9.5 Wiederkehrende Prüfungen und Benachrichtigungen

Im Rahmen eines Abonnements wiederholen wir die Analyse in regelmäßigen Abständen automatisiert und benachrichtigen Sie per E-Mail über Veränderungen. Für den Versand dieser E-Mails nutzen wir:

Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Das Unternehmen tritt unter der Marke Resend auf ("Resend").

Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Benachrichtigung Teil der abonnierten Leistung ist. Mit Resend besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzend auf Grundlage der Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy

10. Externe Links

Unsere Angebote enthalten Links zu externen Websites. Beim Anklicken eines externen Links verlassen Sie unser Angebot; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters. Auf die Datenverarbeitung durch externe Anbieter haben wir keinen Einfluss.

11. SSL-/TLS-Verschlüsselung

Unsere Angebote nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: management@mxw-it.com

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können unsere Website und die Demo-Anwendungen nutzen, ohne aktiv Daten anzugeben. Ohne Angabe von Kontaktdaten können wir Anfragen jedoch nicht beantworten. Für ein Konto und ein Abonnement bei CitedBy sind die in Abschnitt 9 genannten Angaben erforderlich; ohne sie können wir diese Leistung nicht erbringen.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die in Abschnitt 9 beschriebene KI-gestützte Analyse bewertet die Sichtbarkeit eines Unternehmens in KI-Antworten; sie trifft keine Entscheidung über Sie als Person.

15. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechtslage, unsere Angebote oder die Datenverarbeitung ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026