Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Maximilian Wiese (mxw-it)
Am Jördenberg 9a
23812 Wahlstedt
Deutschland

Telefon: +49 151 59084870
E-Mail: kontakt@mxw-it.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die folgenden von uns betriebenen Angebote:

Die Angebote unterscheiden sich technisch erheblich. Die Abschnitte 3 bis 6 und 8 gelten für alle Angebote; Abschnitt 7 gilt nur für die Unternehmenswebsite und GeoOracle, Abschnitt 9 nur für die Demo-Anwendungen und Slop Clicker, Abschnitt 10 nur für CitedBy (Abschnitt 10.7 auch für Slop Clicker), Abschnitt 12 nur für unsere Präsenzen auf Plattformen Dritter, also das Unternehmensprofil auf Instagram, unsere Anzeigen auf Kleinanzeigen und Slop Clicker auf CrazyGames. Welche Informationen jeweils auf Ihrem Endgerät gespeichert werden, ist in Abschnitt 6 vollständig und einzeln aufgeführt.

Für die EasyGame-App in ihrer Fassung für Mobilgeräte gilt die in der App selbst hinterlegte Datenschutzerklärung.

3. Überblick: Datenverarbeitung in unseren Angeboten

Alle Angebote sind datensparsam ausgelegt:

• Ohne Ihre Einwilligung erkennt Sie keines unserer Angebote über mehrere Besuche hinweg wieder; einzig bei CitedBy und in Slop Clicker fasst unser Hoster die Seitenaufrufe eines Besuchs für die Dauer eines Tages unter einem aus der Anfrage gebildeten Kennwert zusammen, ohne Cookies und ohne Ihre IP-Adresse zu speichern (Abschnitt 10.7). Auf unseren Websites und Anwendungen setzen wir keine Social-Media-Dienste ein, weder Plugins noch Teilen-Schaltflächen sozialer Netzwerke, und erstellen keine Nutzungsprofile. Die Teilen-Funktion von Slop Clicker ist keine solche Schaltfläche: Sie erzeugt ein Bild auf Ihrem Gerät und reicht es nur auf Ihren Wunsch an die Teilen- oder Speichern-Funktion Ihres Geräts weiter (Abschnitt 9). Unser Unternehmensprofil auf Instagram, unsere Anzeigen auf Kleinanzeigen und Slop Clicker auf CrazyGames sind Angebote auf Plattformen Dritter; was dort geschieht, beschreibt Abschnitt 12.
• Zwei Ausnahmen, beide nur mit Ihrer Einwilligung: Auf der Unternehmenswebsite und in GeoOracle können Werbeanzeigen über Google AdSense eingeblendet werden. Auf beiden messen wir zusätzlich mit Google Analytics, wie sie genutzt werden. Für beides gilt: Ohne Ihre ausdrückliche Einwilligung wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen und keine Werbung geladen. Das Messskript ist allerdings von Anfang an eingebunden und meldet Google auch ohne Ihre Einwilligung den Seitenaufruf, ohne Sie dabei wiederzuerkennen. Einzelheiten in Abschnitt 7. Bei CitedBy und in Slop Clicker setzen wir daneben die Reichweitenmessung unseres Hosters Vercel ein. Sie kommt ohne Einwilligung aus, weil sie weder Cookies setzt noch sonst etwas auf Ihrem Endgerät speichert oder ausliest; Einzelheiten in Abschnitt 10.7.
• Schriftarten und alle weiteren Gestaltungsressourcen werden lokal von unserem Server geladen. Es werden keine Inhalte von Drittanbietern wie Google Fonts oder fremden CDNs nachgeladen. Die einzige Verbindung zu einem Dritten, die auch ohne Ihre Einwilligung zustande kommt, ist das Messskript von Google auf der Unternehmenswebsite und in GeoOracle (Abschnitt 7.2); auf den übrigen Angeboten kommt ohne Ihre Einwilligung keine zustande. Eine Ausnahme ist Slop Clicker innerhalb der Plattform CrazyGames: Dort lädt das Spiel zum Speichern des Spielstands die Programmbibliothek der Plattform (Abschnitt 12.3). Die Reichweitenmessung bei CitedBy und in Slop Clicker läuft über dieselbe Verbindung zu unserem Hoster, über die auch die Anwendung selbst ausgeliefert wird (Abschnitt 10.7).
• Ohne Ihre Einwilligung werden auf Ihrem Endgerät ausschließlich technisch erforderliche Informationen gespeichert, etwa Ihre Spracheinstellung oder ein laufender Spielstand. Nur für die Werbung und die Reichweitenmessung auf der Unternehmenswebsite und in GeoOracle fragen wir Sie vorab über ein Einwilligungsbanner. Die Einzelheiten und die Rechtsgrundlagen stehen in Abschnitt 6.
• Das Kontaktformular auf der Unternehmenswebsite versendet keine Daten an unseren Server, sondern öffnet lediglich Ihr eigenes E-Mail-Programm.
• Auf der Unternehmenswebsite, der Demo-Übersicht sowie in GeoOracle, der EasyGame-Web-Demo und Slop Clicker ist kein Konto möglich und nötig. Personenbezogene Daten fallen dort nur beim technisch notwendigen Abruf an (Server-Logfiles, Abschnitt 4).

Eine Ausnahme bildet CitedBy: Dort können Sie ein Konto anlegen, ein Abonnement abschließen und Analysen beauftragen. Die dabei anfallenden Verarbeitungen sind in Abschnitt 10 beschrieben.

4. Hosting

Unsere Angebote werden bei folgendem Anbieter gehostet:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA ("Vercel").

Beim Aufruf erhebt Vercel automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Name der abgerufenen Datei
• übertragene Datenmenge und Zugriffsstatus
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um das jeweilige Angebot auszuliefern, die Stabilität und Sicherheit des Dienstes zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Angebote.

Speicherdauer: Die Logfiles werden von Vercel nur für die Dauer gespeichert, die zur Erfüllung der genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert.

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Die serverseitigen Funktionen unserer Angebote werden seit dem 30. August 2026 in der Region Frankfurt am Main (eu-central-1) ausgeführt; die Verarbeitung durch diese Funktionen findet damit in Deutschland statt. Statische Inhalte werden zusätzlich über das weltweite Auslieferungsnetz von Vercel bereitgestellt, das auch Standorte außerhalb der Europäischen Union umfasst. Vercel ist ein US-Unternehmen; ein Zugriff aus den Vereinigten Staaten, etwa im Rahmen von Administration und Support, lässt sich deshalb nicht ausschließen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzend auf Grundlage der Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

5. Kontaktaufnahme

5.1 Kontaktformular (mailto-Funktion)

Das auf der Unternehmenswebsite eingebundene Kontaktformular überträgt keine Daten an unseren Server. Beim Klick auf die Absende-Schaltfläche wird lediglich Ihr lokales E-Mail-Programm mit einer vorbereiteten Nachricht geöffnet. Der Versand erfolgt ausschließlich durch Sie selbst über Ihren eigenen E-Mail-Anbieter. Eine Speicherung der Formulareingaben auf unserer Website findet nicht statt.

5.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage, ggf. genannter Budgetrahmen) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen.

Speicherdauer: Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO): derzeit 6 Jahre für Handels- und Geschäftsbriefe und 8 Jahre für Buchungsbelege.

5.3 Ticketsystem für die Bearbeitung von Anfragen

Anfragen an unsere Kontaktadresse nehmen wir nicht in einem gewöhnlichen Postfach entgegen, sondern in einem Ticketsystem. Es hält jede Anfrage als Vorgang mit fortlaufender Nummer fest, damit nichts unbearbeitet liegen bleibt und der Verlauf einer Sache nachvollziehbar bleibt. Verarbeitet werden dabei die Angaben, die Sie uns übersenden: Absenderadresse, Betreff, Nachrichtentext, etwaige Anhänge sowie die technischen Kopfzeilen Ihrer E-Mail. Nach dem Eingang erhalten Sie automatisch eine Bestätigung mit der Vorgangsnummer.

Eingesetzt wird eine quelloffene Ticketsystem-Software, die wir selbst betreiben. Die Inhalte liegen damit nicht bei einem Anbieter von Ticket-Software, sondern auf einem von uns gemieteten Server bei:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur ("IONOS").

IONOS stellt ausschließlich die Infrastruktur bereit und ist insoweit unser Auftragsverarbeiter. Es gilt der Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO, den IONOS zum Bestandteil seiner Allgemeinen Geschäftsbedingungen gemacht hat. Der von uns genutzte Server steht in einem Rechenzentrum von IONOS in Logroño, Spanien; die Verarbeitung findet damit innerhalb der Europäischen Union statt. Eine Übermittlung in ein Drittland sieht der Vertrag nur unter den Voraussetzungen der Art. 44 ff. DSGVO vor. Weitere Informationen: https://www.ionos.de/terms-gtc/AVV/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen geordnet und vollständig zu bearbeiten und ihren Verlauf belegen zu können.

Speicherdauer: Es gelten die Fristen aus Abschnitt 5.2.

6. Informationen auf Ihrem Endgerät: Cookies und lokale Speicher

6.1 Grundsatz

Wir unterscheiden zwei Fälle.

Ohne Ihre Einwilligung speichern wir nur solche Informationen auf Ihrem Endgerät und lesen nur solche aus, die unbedingt erforderlich sind, damit Sie das jeweils aufgerufene Angebot nutzen können. Wir messen Ihr Verhalten dabei nicht, werten es nicht aus und bilden daraus kein Profil; Fingerprinting findet in keinem Fall statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; eine Einwilligung ist dafür gesetzlich nicht vorgesehen. Soweit mit der Speicherung eine Verarbeitung personenbezogener Daten verbunden ist, stützen wir diese auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Mit Ihrer Einwilligung kommen auf der Unternehmenswebsite und in GeoOracle zwei Dienste von Google hinzu: AdSense und Google Analytics. Google speichert und liest dann Informationen auf Ihrem Endgerät zu Werbe- und zu Messzwecken. Das ist einwilligungspflichtig; wir fragen Sie deshalb vorher über ein Banner, und ohne Ihre Zustimmung wird keiner der beiden Dienste geladen. Einzelheiten in Abschnitt 7.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

6.2 Was im Einzelnen gespeichert wird

Die Einträge unter Local Storage verlassen Ihr Endgerät nicht. Wir haben keinen Zugriff darauf und übertragen sie nicht an unseren Server. Zwei Ausnahmen gibt es in GeoOracle, beide ohne Personenbezug: Im Spielstand liegen serverseitig signierte Spielschlüssel (Rätselnummer, Ergebnis beziehungsweise Übungsmodus, Zeitpunkt), die Ihr Browser mitsendet, um nach Abschluss die Auflösung und den Vergleich abzurufen oder in einem Übungsrätsel die Züge dem Rätsel zuzuordnen. Und beim Abruf des nächsten Übungsrätsels sendet Ihr Browser die Nummern der in diesem Modus bereits gespielten Rätsel mit, damit unser Server ein anderes auswählt. Beides enthält keine Kennung, die Sie identifiziert, und wird von uns nicht gespeichert.

6.3 Wie Sie diese Informationen löschen

Sie können Cookies und lokale Speicher jederzeit selbst löschen. Das geschieht in den Einstellungen Ihres Browsers, üblicherweise unter einem Punkt wie Browserdaten löschen oder Websitedaten. Sie können Ihren Browser außerdem so einstellen, dass Cookies generell abgelehnt werden. In diesem Fall gehen Spielstände und Einstellungen verloren, und eine Anmeldung bei CitedBy ist technisch nicht mehr möglich.

In GeoOracle und der EasyGame-Web-Demo können Sie die gespeicherten Daten zusätzlich innerhalb der Anwendung zurücksetzen. Ihre Entscheidung über Werbung und Reichweitenmessung ändern Sie über den Punkt "Cookie-Einstellungen" im Fußbereich der Seite.

6.4 Einwilligungspflichtige Dienste und Ihr Widerruf

Einwilligungspflichtig nach § 25 Abs. 1 TDDDG sind derzeit zwei Dienste, beide auf der Unternehmenswebsite und in GeoOracle: Google AdSense und Google Analytics. Vor Ihrer Einwilligung wird für keinen von beiden etwas auf Ihrem Endgerät gespeichert oder ausgelesen. AdSense wird dafür gar nicht erst geladen. Google Analytics ist dagegen von Anfang an eingebunden, läuft aber in einem gesperrten Zustand und darf erst nach Ihrer Zustimmung Cookies setzen; was es in diesem Zustand an Google meldet, steht in Abschnitt 7.2.

Beim ersten Besuch dieser beiden Angebote erscheint dazu ein Banner mit zwei gleichwertigen Schaltflächen. Sie sind nicht verpflichtet zuzustimmen: lehnen Sie ab, ist die Seite unverändert nutzbar, es wird lediglich keine Werbung geladen und nichts auf Ihrem Endgerät gespeichert. Der Banner fasst beide Zwecke in einer Frage zusammen; Ihre Zustimmung gilt dann für beide, ebenso Ihre Ablehnung. Ihre Entscheidung merkt sich Ihr Browser, damit die Frage nicht bei jedem Aufruf wiederkehrt.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dafür auf "Cookie-Einstellungen" im Fußbereich der Seite und wählen Sie "Ablehnen". Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach einem Widerruf wird AdSense nicht mehr geladen, die Reichweitenmessung kehrt in ihren gesperrten Zustand zurück, und die Cookies der Reichweitenmessung entfernen wir von Ihrem Endgerät. Was Google im Rahmen der Werbung auf seinen eigenen Domains gespeichert hat, können wir dagegen nicht selbst löschen; dafür stehen Ihnen die Wege aus Abschnitt 6.3 und die Einstellungen von Google offen.

Binden wir künftig weitere einwilligungspflichtige Dienste ein, verfahren wir genauso und aktualisieren diese Datenschutzerklärung entsprechend.

7. Dienste von Google: Werbung und Reichweitenmessung

Auf der Unternehmenswebsite und in GeoOracle binden wir zwei Dienste von Google ein: Werbeanzeigen über Google AdSense und die Reichweitenmessung mit Google Analytics. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). An der Verarbeitung in den Vereinigten Staaten ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA beteiligt.

Für beide gilt: Ohne Ihre Einwilligung wird nichts auf Ihrem Endgerät gespeichert und nichts ausgelesen, und unsere Angebote bleiben unverändert nutzbar. Der technische Weg dorthin ist unterschiedlich, und wir benennen das offen: AdSense wird erst nach Ihrer Zustimmung überhaupt geladen, das Messskript von Google Analytics ist von Anfang an eingebunden und bis zu Ihrer Zustimmung gesperrt.

7.1 Werbung über Google AdSense (Unternehmenswebsite und GeoOracle)

Nur mit Ihrer Einwilligung. AdSense wird erst geladen, nachdem Sie im Einwilligungsbanner auf "Einverstanden" geklickt haben. Ohne Ihre Zustimmung bleibt die Website unverändert nutzbar; es wird lediglich keine Werbung angezeigt.

Was dabei verarbeitet wird. Nach Ihrer Einwilligung lädt Ihr Browser ein Skript von Google und stellt eine Verbindung zu Servern von Google her. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite und Ihre Interaktion mit den Anzeigen an Google übermittelt. Google speichert zu diesem Zweck Informationen auf Ihrem Endgerät und liest sie wieder aus (Cookies und ähnliche Techniken), um Anzeigen auszuwählen, ihre Auslieferung und Häufigkeit zu steuern, die Leistung zu messen, Missbrauch und Klickbetrug zu erkennen und die Vergütung abzurechnen.

Keine personalisierte Werbung. Wir setzen keine nach dem Transparency and Consent Framework des IAB zertifizierte Einwilligungsverwaltung ein. Google liefert an Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum deshalb ausschließlich nicht personalisierte Anzeigen aus. Diese richten sich nach dem Inhalt der aufgerufenen Seite und Ihrem groben Standort, nicht nach einem Profil Ihres bisherigen Verhaltens. Auch dafür greift Google auf Informationen auf Ihrem Endgerät zu, etwa um die Anzeigenhäufigkeit zu begrenzen und Betrug zu erkennen; deshalb fragen wir Sie auch in diesem Fall vorher.

Rechtsgrundlage. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät: § 25 Abs. 1 TDDDG, also Ihre Einwilligung. Für die anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. a DSGVO, ebenfalls Ihre Einwilligung.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt "Cookie-Einstellungen" im Fußbereich der Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einzelheiten zum Ablauf stehen in Abschnitt 6.4.

Verantwortlichkeit. Für die Einbindung von AdSense und das Einholen Ihrer Einwilligung sind wir verantwortlich. Für die anschließende Verarbeitung in ihren Werbesystemen handelt Google nach eigener Angabe als eigenständig Verantwortliche.

Drittlandtransfer. Eine Verarbeitung in den Vereinigten Staaten findet statt. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy, zur Verwendung von Daten in der Werbung unter https://policies.google.com/technologies/ads und zu Ihren eigenen Einstellungen unter https://myadcenter.google.com

7.2 Reichweitenmessung mit Google Analytics (Unternehmenswebsite und GeoOracle)

Auf unserer Unternehmenswebsite und in GeoOracle setzen wir Google Analytics 4 ein. Wir wollen damit erkennen, welche Inhalte gelesen und gespielt werden, über welche Wege Besucherinnen und Besucher zu uns finden und an welcher Stelle sie wieder abbrechen. Beide Angebote haben eine eigene Property, damit die Zahlen getrennt bleiben: Mess-ID G-CRMLHJX726 für die Unternehmenswebsite, G-2VN0EH468E für GeoOracle. In der Demo-Übersicht und der EasyGame-Web-Demo findet keine solche Messung statt; bei CitedBy setzen wir kein Google Analytics ein, sondern die cookielose Reichweitenmessung unseres Hosters (Abschnitt 10.7).

Gesperrt bis zu Ihrer Einwilligung. Das Skript gtag.js ist im Kopf der Seite eingebunden und wird beim Aufruf geladen. Unmittelbar davor setzen wir es mit der von Google dafür vorgesehenen Funktion (Consent Mode) auf einen gesperrten Ausgangszustand: Es darf nichts auf Ihrem Endgerät speichern und nichts auslesen, insbesondere keine Cookies setzen. Erst wenn Sie im Einwilligungsbanner auf "Einverstanden" klicken, hebt ein zweiter Befehl diese Sperre auf.

Was Google im gesperrten Zustand erfährt. Auch ohne Ihre Einwilligung ruft Ihr Browser das Skript von einem Server von Google ab und meldet den Seitenaufruf in Form eines cookielosen Signals. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Browser und Endgerät und die aufgerufene Adresse. Eine Kennung, die Sie über mehrere Aufrufe hinweg wiedererkennbar macht, entsteht dabei nicht; Google verwendet diese Signale nach eigener Angabe für zusammengefasste, geschätzte Auswertungen.

Rechtsgrundlage im gesperrten Zustand: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite unserer Seite auch ohne Einwilligung in Grundzügen einschätzen zu können. § 25 TDDDG greift für diesen Zustand nicht, weil dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wie, steht in Abschnitt 14.

Was dabei verarbeitet wird. Nach Ihrer Einwilligung setzt Google die in Abschnitt 6.2 genannten Cookies (_ga und die zur jeweiligen Property gehörende Variante) und liest sie wieder aus. Darin steht eine zufällig erzeugte Kennung, die Ihren Browser über mehrere Aufrufe hinweg wiedererkennt; Ihren Namen oder Ihre E-Mail-Adresse enthält sie nicht. An Google übermittelt werden dabei unter anderem die aufgerufenen Seiten und die Verweildauer, Datum und Uhrzeit des Aufrufs, Browser, Betriebssystem und Gerätetyp, die zuvor besuchte Seite sowie ein grober Standort auf Ebene von Land, Region und Stadt.

IP-Adressen. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern aus dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich nicht protokolliert und nicht gespeichert: Die Ableitung des groben Standorts geschieht auf Servern in diesen Regionen, danach wird die IP-Adresse verworfen.

Keine Werbefunktionen und keine Zusammenführung. Wir haben in Google Analytics weder die Google-Signale noch eine geräteübergreifende Zusammenführung aktiviert und bilden aus den Messdaten keine Zielgruppen für Werbung. Wir sehen die Auswertung nur in zusammengefasster Form und führen sie nicht mit anderen Datenbeständen zusammen, insbesondere nicht mit Anfragen über das Kontaktformular oder mit Konten bei CitedBy.

Rechtsgrundlage nach Ihrer Einwilligung. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät: § 25 Abs. 1 TDDDG, also Ihre Einwilligung. Für die anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. a DSGVO, ebenfalls Ihre Einwilligung.

Keine Spielinhalte. In GeoOracle werden weder Ihre Freitext-Fragen noch Ihre Rateeingaben, Spielstände oder Ergebnisse an Google übermittelt. Gemessen werden Seitenaufrufe, nicht der Spielverlauf.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt "Cookie-Einstellungen" im Fußbereich der Seite. Beim Widerruf setzen wir das Skript sofort wieder in den gesperrten Zustand und löschen die Cookies der Reichweitenmessung von Ihrem Endgerät. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einzelheiten zum Ablauf stehen in Abschnitt 6.4.

Auftragsverarbeitung. Google verarbeitet die Messdaten für uns als Auftragsverarbeiterin. Grundlage sind die Datenverarbeitungsbedingungen von Google für Werbung und Messung nach Art. 28 DSGVO, die wir mit der Nutzung von Google Analytics akzeptiert haben.

Speicherdauer. Die Cookies laufen nach der in Abschnitt 6.2 genannten Frist ab. Die bei Google auf Nutzer- und Ereignisebene gespeicherten Daten löscht Google nach Ablauf der in der Property eingestellten Aufbewahrungsdauer automatisch; die daraus gebildeten, zusammengefassten Auswertungen bleiben davon unberührt.

Drittlandtransfer. Eine Verarbeitung in den Vereinigten Staaten findet statt. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy, zur Datenverarbeitung in Google Analytics unter https://support.google.com/analytics/answer/12017362 und zu den dabei gesetzten Cookies unter https://business.safety.google/adscookies/

8. Webfonts (lokales Hosting)

Unsere Angebote nutzen zur einheitlichen Darstellung Schriftarten (Webfonts). Diese sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Drittanbietern, insbesondere Google, findet dabei nicht statt; es werden keine Daten an Dritte übertragen. Das gilt unabhängig davon, wie Sie sich beim Einwilligungsbanner entscheiden: die Schriftarten kommen in jedem Fall von unserem eigenen Server.

9. Demo-Anwendungen und Spiele (Demo-Übersicht, GeoOracle, EasyGame-Web-Demo, Slop Clicker)

Die Demo-Anwendungen dienen der Präsentation unserer Arbeit. Sie sind ohne Konto und ohne Registrierung nutzbar.

Demo-Übersicht (demo.mxw-it.com): Es werden keine Eingaben verarbeitet. Gespeichert wird lediglich das gewählte Farbschema (Abschnitt 6.2).

GeoOracle (www.geooracle.app): GeoOracle besteht aus dem Tagesrätsel, drei Übungsmodi (Länder, Hauptstädte, Wahrzeichen) und einem Flaggenquiz. Spielstand und Statistik liegen ausschließlich in Ihrem Browser (Abschnitt 6.2); wir führen dazu keine nutzerbezogene Datenbank. Ihre Freitext-Fragen an den gesuchten Ort (nur im Tagesrätsel) und Ihre Rateeingaben werden an unseren Server übermittelt. Fragen werden zur Erzeugung der Antwort an einen KI-Dienst weitergegeben; Rateeingaben nur dann, wenn der Server sie nicht schon anhand der hinterlegten Namen des Ortes erkennt und ein KI-Dienst beurteilen soll, ob der Tipp den gesuchten Ort meint:

OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA ("OpenRouter"). OpenRouter leitet die Anfrage zur Erzeugung der Antwort an den verwendeten Modellanbieter weiter, derzeit Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Übermittelt wird ausschließlich der Inhalt Ihrer Eingabe zusammen mit den Rätseldaten. Wir übermitteln dabei keine Kennung, die Sie identifiziert. Bitte geben Sie in den Freitextfeldern keine personenbezogenen Daten ein, da diese sonst Teil der Anfrage werden. Zur Begrenzung von Missbrauch (Rate-Limiting) und zur Führung der Rätselstatistik des Tagesrätsels werden Anfragen serverseitig protokolliert. Ergebnisse und Rateeingaben aus den Übungsmodi zählen dort nicht mit und werden nicht protokolliert. Das Flaggenquiz läuft vollständig in Ihrem Browser: Ihre Eingaben dort werden nicht an uns übermittelt, und es wird kein KI-Dienst angesprochen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Spielfunktion, Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und Betriebssicherheit. Zum Drittlandtransfer gilt das in Abschnitt 4 Gesagte entsprechend; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen zu OpenRouter: https://openrouter.ai/privacy

EasyGame-Web-Demo (easy-game.demo.mxw-it.com): Die von Ihnen eingegebenen Spielernamen und die Bestätigung der Altersabfrage werden ausschließlich in Ihrem Browser gespeichert (Abschnitt 6.2) und nicht an uns übertragen. Sie können frei gewählte Namen oder Pseudonyme verwenden. Ein KI-Dienst wird in der Web-Demo nicht angesprochen.

Slop Clicker (www.slop-clicker.com): Ein Browser-Spiel, nutzbar ohne Konto. Spielstand, Einstellungen und Statistik liegen ausschließlich in Ihrem Browser (Abschnitt 6.2) und werden nicht an uns übertragen. Es gibt keine Werbung. Wie oft das Spiel aufgerufen wird, messen wir auf www.slop-clicker.com mit Vercel Web Analytics, ohne Cookies und ohne Bezug zu Ihrer Person (Abschnitt 10.7). Die Anzeige "Global Slop generated" ist derzeit eine Simulation auf Ihrem Gerät; dafür werden keine Daten übermittelt. Die Teilen-Funktion erzeugt das Bild auf Ihrem Gerät; ob und wohin Sie es weitergeben, entscheiden Sie über die Teilen- oder Speichern-Funktion Ihres Geräts, eine Verbindung zu sozialen Netzwerken stellen wir dabei nicht her. Beim Abruf des Spiels fallen nur die Server-Logfiles nach Abschnitt 4 an. Die Klänge des Spiels werden in Ihrem Browser erzeugt, Schriftarten kommen von unserem Server (Abschnitt 8). Wird das Spiel auf der Plattform CrazyGames gespielt, gilt zusätzlich Abschnitt 12.3.

10. CitedBy (www.citedby.de)

CitedBy prüft, ob und wie ein Unternehmen in den Antworten großer KI-Sprachmodelle vorkommt, und erstellt daraus einen Bericht. Die Anwendung befindet sich in einer Beta-Phase.

10.1 Analyse-Auftrag und Bericht

Wenn Sie eine Analyse anfordern, verarbeiten wir die von Ihnen eingegebenen Angaben: Unternehmensname, Branche, Ort, optional die Website-Adresse sowie Ihre E-Mail-Adresse zum Abruf des Ergebnisses. Aus diesen Angaben erzeugen wir Suchanfragen, richten sie an mehrere KI-Sprachmodelle und speichern das Ergebnis samt Bericht in unserer Datenbank, damit Sie es später erneut aufrufen und als PDF herunterladen können.

Wenn Sie ein Unternehmen prüfen lassen, in dem Sie selbst als Person erkennbar sind, etwa bei einer Einzelunternehmung unter Ihrem Namen, verarbeiten wir damit auch Daten über Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).

10.2 KI-Sprachmodelle über OpenRouter

Zur Durchführung der Analyse übermitteln wir die erzeugten Suchanfragen an:

OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA ("OpenRouter").

OpenRouter leitet die Anfragen an die jeweiligen Modellanbieter weiter, derzeit unter anderem Anthropic, OpenAI, Google, Meta und Perplexity. Übermittelt werden die aus Ihren Eingaben erzeugten Suchanfragen. Ihre E-Mail-Adresse und Ihre Kontodaten werden dabei nicht übermittelt. OpenRouter selbst verwendet die Inhalte nach eigener Angabe nicht zum Training von Modellen; einzelne Modellanbieter behalten sich eine solche Nutzung jedoch vor. Geben Sie deshalb in den Eingabefeldern keine personenbezogenen Daten an, die über die zur Prüfung nötigen Unternehmensangaben hinausgehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://openrouter.ai/privacy

10.3 Konto und Datenbank (Supabase)

Für Konto, Anmeldung und Speicherung nutzen wir:

Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 ("Supabase").

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Zur Anmeldung setzen wir die in Abschnitt 6.2 genannten Cookies. In der Datenbank liegen darüber hinaus Ihre Analysen und, bei einem Abonnement, die zugehörigen Vertragsdaten. E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und zur Bestätigung einer Adressänderung versendet Supabase in unserem Auftrag; sie enthalten Ihre E-Mail-Adresse und einen Bestätigungslink.

Zusätzlich können Sie in Ihrem Konto freiwillig einen Namen hinterlegen. Diese Angabe ist für die Nutzung nicht erforderlich; sie dient allein der Ansprache in Ihrem Kundenkonto und bei Support-Anfragen und geht nicht in den Bericht und nicht an die KI-Anbieter. Sie können den Namen in Ihrem Konto jederzeit ändern oder wieder entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung und Drittlandtransfer: Mit Supabase besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenbank selbst wird in der Region Frankfurt am Main innerhalb der EU betrieben. Da Supabase seinen Sitz in Singapur hat und für Singapur kein Angemessenheitsbeschluss der EU-Kommission besteht, lässt sich ein Zugriff aus einem Drittland nicht ausschließen; die Übermittlung erfolgt insoweit auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://supabase.com/privacy

Speicherdauer: Kontodaten werden gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto oder fordern Sie uns zur Löschung auf, werden Konto und zugehörige Analysen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Abschnitt 5.2).

10.4 Abonnement und Zahlungsabwicklung (Paddle)

Zahlungen und Abonnements werden abgewickelt über:

Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, sowie Paddle Payments Limited, The Academy, 42 Pearse Street, Dublin 2, D02 HV59, Irland (zusammen "Paddle"). Für Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum tritt regelmäßig die irische Gesellschaft auf.

Paddle tritt dabei als Merchant of Record auf. Das bedeutet: Der Kaufvertrag über das Abonnement kommt zwischen Ihnen und Paddle zustande. Paddle ist für die Verarbeitung Ihrer Zahlungs- und Rechnungsdaten datenschutzrechtlich eigenverantwortlich und nicht unser Auftragsverarbeiter. Es gilt insoweit die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy

Ihre vollständigen Zahlungsdaten, etwa Kartennummern, erhalten und speichern wir nicht. Von Paddle erhalten wir zurückgemeldet, welches Abonnement mit welchem Status besteht, dazu eine Kunden- und Abonnementkennung sowie die für den Vertrag verwendete E-Mail-Adresse. Diese Angaben speichern wir, um Ihnen die abonnierten Leistungen bereitzustellen.

Der Bezahlvorgang wird durch ein Skript von Paddle dargestellt, das erst dann von einem Server von Paddle geladen wird, wenn Sie einen Bezahlvorgang starten. Vorher findet keine Verbindung zu Paddle statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten an die britische Gesellschaft fließen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO), den die Kommission am 19. Dezember 2025 mit Wirkung bis zum 27. Dezember 2031 erneuert hat.

10.5 Wiederkehrende Prüfungen und Benachrichtigungen

Im Rahmen eines Abonnements wiederholen wir die Analyse in regelmäßigen Abständen automatisiert und benachrichtigen Sie per E-Mail über Veränderungen. Für den Versand dieser E-Mails nutzen wir:

Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Das Unternehmen tritt unter der Marke Resend auf ("Resend").

Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Benachrichtigung Teil der abonnierten Leistung ist. Mit Resend besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzend auf Grundlage der Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy

10.6 Vorgangserfassung im Ticketsystem

Jede Analyse, die Sie selbst starten, halten wir zusätzlich als Vorgang in dem in Abschnitt 5.3 beschriebenen Ticketsystem fest. Aufgenommen werden die Angaben aus Abschnitt 10.1 (Unternehmensname, Branche, Ort, gegebenenfalls Website-Adresse sowie Ihre E-Mail-Adresse), der genutzte Tarif und nach Abschluss des Laufs das Ergebnis in Kurzform. Zweck ist die interne Nachvollziehbarkeit: Wir können so erkennen, welche Analysen angefragt wurden und ob sie fehlerfrei durchgelaufen sind, und bei einer Rückfrage darauf zurückgreifen.

Sie werden in diesem Vorgang nicht als anfragende Person geführt. Aus dem Ticketsystem geht deshalb keine Nachricht an Sie; Ihren Bericht erhalten Sie ausschließlich in der Anwendung selbst sowie über die in Abschnitt 10.5 beschriebene Benachrichtigung. Die im Rahmen eines Abonnements automatisch wiederholten Prüfungen erzeugen keinen Vorgang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung und der Nachvollziehbarkeit der bei uns eingehenden Analyse-Aufträge.

Speicherdauer: Der Vorgang wird gelöscht, sobald er abgeschlossen ist und kein Grund zur weiteren Aufbewahrung besteht; im Übrigen gelten die Fristen aus Abschnitt 5.2.

10.7 Reichweitenmessung mit Vercel Web Analytics

Bei CitedBy messen wir mit Vercel Web Analytics, einem Dienst unseres Hosters Vercel (Anschrift in Abschnitt 4), wie viele Personen die Anwendung aufrufen, welche Seiten sie ansehen und über welche Wege sie zu uns finden. Wir wollen damit erkennen, ob die Erklärstrecke und die Fragenseite gelesen werden und an welcher Stelle Besucherinnen und Besucher abbrechen.

Dieselbe Messung setzen wir in unserem Browser-Spiel Slop Clicker auf www.slop-clicker.com ein. Dort zählen wir neben den Seitenaufrufen zwei Spielaktionen, nämlich den Neustart des Internets im Spiel und die Nutzung der Teilen-Funktion, jeweils nur als Ereignis ohne Spielstand und ohne Bezug zu Ihrer Person. Wir wollen damit erkennen, ob das Spiel weitergespielt und geteilt wird. In der auf CrazyGames eingebetteten Fassung ist die Messung abgeschaltet (Abschnitt 12.3).

Was verarbeitet wird. Bei jedem Seitenaufruf übermittelt ein kleines Skript, das von unserer eigenen Adresse geladen wird, an Vercel die aufgerufene Seite, die zuvor besuchte Seite (Referrer), den Zeitpunkt des Aufrufs sowie Angaben zu Browser, Betriebssystem und Gerätetyp; aus der IP-Adresse leitet Vercel einen groben Standort auf Ebene von Land, Region und Stadt ab. Die Inhalte Ihrer Analysen, Ihre Unternehmensangaben, Ihre E-Mail-Adresse und Ihr Konto werden nicht übermittelt, und die Messung wird nicht mit Ihrem Konto verknüpft; aus Slop Clicker wird Ihr Spielstand nicht übermittelt.

Keine Cookies, nichts auf Ihrem Endgerät. Der Dienst setzt keine Cookies und speichert oder liest nichts auf Ihrem Endgerät; § 25 TDDDG ist deshalb nicht berührt, und eine Einwilligung ist nicht erforderlich. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet Vercel aus der Anfrage einen Kennwert (Hash), der nach 24 Stunden automatisch verfällt. Nach Angaben von Vercel werden die Messdaten nicht mit Ihrer IP-Adresse oder einer anderen Kennung Ihrer Person verknüpft gespeichert. Wir sehen die Auswertung nur in zusammengefasster Form, bilden keine Nutzungsprofile und führen die Messdaten nicht mit anderen Datenbeständen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung der Anwendung und des Spiels in Grundzügen zu verstehen und sie daraufhin zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wie, steht in Abschnitt 14.

Speicherdauer: Der Kennwert eines Besuchs verfällt nach 24 Stunden. Die zusammengefassten Messdaten stellt Vercel uns für zwölf Monate zur Auswertung bereit.

Auftragsverarbeitung und Drittlandtransfer: Vercel verarbeitet die Messdaten für uns als Auftragsverarbeiter auf Grundlage des in Abschnitt 4 genannten Vertrags über Auftragsverarbeitung. Die Auswertung findet auf Servern von Vercel in den Vereinigten Staaten statt. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzend auf die Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie unter https://vercel.com/docs/analytics/privacy-policy

11. Externe Links

Unsere Angebote enthalten Links zu externen Websites. Beim Anklicken eines externen Links verlassen Sie unser Angebot; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters. Auf die Datenverarbeitung durch externe Anbieter haben wir keinen Einfluss.

12. Unsere Präsenzen auf Plattformen Dritter

Wir sind auf drei Plattformen Dritter vertreten: mit einem Unternehmensprofil für CitedBy auf Instagram (12.1), mit gewerblichen Anzeigen für unsere Leistungen auf Kleinanzeigen (12.2) und mit dem Spiel Slop Clicker auf CrazyGames (12.3). Diese Präsenzen liegen außerhalb unserer Websites; die jeweilige Plattform verarbeitet Ihre Daten nach eigenen Regeln.

12.1 Unternehmensprofil auf Instagram

Wir betreiben für CitedBy ein Unternehmensprofil auf Instagram. Anbieter des Netzwerks ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). An der Verarbeitung in den Vereinigten Staaten ist die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA beteiligt. Dieser Abschnitt gilt nur für das Profil selbst; unsere Websites und Anwendungen binden keine Inhalte, Plugins oder Teilen-Schaltflächen von Instagram ein.

Was wir verarbeiten. Wenn Sie unserem Profil folgen, einen Beitrag kommentieren oder mit "Gefällt mir" markieren oder uns eine Direktnachricht schicken, sehen wir Ihren Nutzernamen, den Inhalt Ihres Kommentars oder Ihrer Nachricht und den Zeitpunkt. Wir nutzen diese Angaben, um Beiträge zu veröffentlichen, auf Kommentare und Nachrichten zu antworten und Fragen zu CitedBy zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung von CitedBy und im Austausch mit Interessenten. Zielt Ihre Anfrage auf einen Vertrag mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Eine Anfrage, die mehr als eine kurze Antwort braucht, beantworten wir nach Möglichkeit per E-Mail; dann gilt Abschnitt 5. Kommentare und Nachrichten bleiben so lange auf Instagram gespeichert, wie das Profil besteht oder bis Sie sie selbst löschen.

Was Meta verarbeitet. Beim Aufruf des Profils verarbeitet Meta Ihre Daten nach eigenen Regeln, unter anderem Ihre IP-Adresse, Angaben zu Gerät und Browser, Ihr Nutzungsverhalten und, wenn Sie angemeldet sind, die Daten Ihres Instagram-Kontos. Meta speichert dazu Informationen auf Ihrem Endgerät und liest sie wieder aus, kann daraus Nutzungsprofile bilden und diese für Werbung innerhalb und außerhalb von Instagram verwenden. Das gilt auch, wenn Sie kein Instagram-Konto haben. Auf diese Verarbeitung haben wir keinen Einfluss; wir erhalten daraus keine Daten, die wir einzelnen Personen zuordnen können. Einzelheiten stehen in der Datenschutzrichtlinie von Meta unter https://privacycenter.instagram.com/policy

Statistiken (Insights) und gemeinsame Verantwortlichkeit. Meta stellt uns für das Profil Statistiken bereit, etwa Reichweite, Aufrufe und Interaktionen sowie Alter, Geschlecht und Herkunft der Nutzerinnen und Nutzer in zusammengefasster Form. Wir verwenden sie, um zu erkennen, welche Beiträge gelesen werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Erhebung der Daten, aus denen Meta diese Statistiken bildet, gehen wir von einer gemeinsamen Verantwortlichkeit mit Meta aus (Art. 26 DSGVO). Meta stellt dazu die "Seiten-Insights-Ergänzung bezüglich des Verantwortlichen" bereit, abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum, und übernimmt darin die wesentlichen Pflichten aus der DSGVO für die Insights-Daten, insbesondere die Information der betroffenen Personen und die Beantwortung ihrer Anfragen (Art. 12 bis 21 DSGVO). Sie können Ihre Rechte deshalb sowohl gegenüber Meta als auch gegenüber uns geltend machen; Anfragen, die die Verarbeitung durch Meta betreffen, leiten wir an Meta weiter.

Keine Werbung, kein Pixel. Wir schalten derzeit keine bezahlte Werbung über Meta und setzen weder das Meta-Pixel noch Zielgruppen aus hochgeladenen Kontaktdaten ein. Sollte sich das ändern, passen wir diesen Abschnitt vorher an.

Drittlandtransfer. Eine Verarbeitung in den Vereinigten Staaten findet statt. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (https://www.facebook.com/privacy/policies/data_privacy_framework/); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte. Die in Abschnitt 14 beschriebenen Rechte, insbesondere der Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, gelten auch hier. Ihre Einstellungen zu Werbung und Datennutzung bei Meta können Sie in Ihrem Instagram-Konto selbst verwalten. Wenn Sie nicht möchten, dass Meta Daten über Sie verarbeitet, bleibt nur, das Profil nicht aufzurufen; unsere Angebote und alle Informationen zu CitedBy stehen Ihnen unverändert auf unseren Websites zur Verfügung.

12.2 Gewerbliche Anzeigen auf Kleinanzeigen

Wir bieten unsere Leistungen auch über gewerbliche Anzeigen auf kleinanzeigen.de an. Betreiberin der Plattform ist die kleinanzeigen.de GmbH, Dernburgstraße 50, 14057 Berlin ("Kleinanzeigen"). Dieser Abschnitt gilt nur für unsere Anzeigen und unser Nutzerkonto dort; unsere Websites und Anwendungen binden keine Inhalte von Kleinanzeigen ein.

Was wir verarbeiten. Wenn Sie uns über die Nachrichtenfunktion von Kleinanzeigen schreiben, sehen wir den Namen Ihres Kleinanzeigen-Kontos, den Inhalt Ihrer Nachricht und den Zeitpunkt; rufen Sie uns über die in der Anzeige hinterlegte Telefonnummer an, sehen wir Ihre Rufnummer, sofern Sie sie nicht unterdrücken. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Beantwortung der an uns gerichteten Anfragen liegt. Eine Anfrage, die mehr als eine kurze Antwort braucht, führen wir nach Möglichkeit per E-Mail oder Telefon weiter; dann gilt Abschnitt 5. Nachrichten verbleiben im Nachrichtensystem von Kleinanzeigen, bis Sie oder wir die Unterhaltung löschen oder Kleinanzeigen sie nach seinen eigenen Regeln entfernt. Angaben, die wir für ein Angebot oder einen Vertrag benötigen, übernehmen wir in unsere eigene Bearbeitung; dafür gelten die Speicherfristen aus Abschnitt 5.2.

Was Kleinanzeigen verarbeitet. Beim Aufruf einer Anzeige und bei der Nutzung der Nachrichtenfunktion verarbeitet Kleinanzeigen Ihre Daten nach eigenen Regeln, unter anderem Ihre IP-Adresse, Angaben zu Gerät und Browser, Ihr Nutzungsverhalten und, wenn Sie angemeldet sind, die Daten Ihres Kleinanzeigen-Kontos. Kleinanzeigen kann dazu Informationen auf Ihrem Endgerät speichern und wieder auslesen und sie für eigene Zwecke einschließlich Werbung verwenden. Auf diese Verarbeitung haben wir keinen Einfluss; wir erhalten daraus keine Daten, die wir einzelnen Personen zuordnen können. Soweit Kleinanzeigen uns zu einer Anzeige Aufrufzahlen anzeigt, sind das reine Zählwerte ohne Personenbezug. Einzelheiten stehen in der Datenschutzerklärung von Kleinanzeigen unter https://themen.kleinanzeigen.de/datenschutzerklaerung/

Keine Auswertung, keine Zahlungsabwicklung. Wir setzen auf Kleinanzeigen keine Werkzeuge ein, die Ihr Verhalten für uns auswerten, und nutzen die Zahlungsfunktion der Plattform nicht. Verträge über unsere Leistungen kommen nicht über Kleinanzeigen zustande, sondern durch ein Angebot und dessen Annahme außerhalb der Plattform; für Verbraucher gilt dabei unsere Widerrufsbelehrung.

Ihre Rechte. Die in Abschnitt 14 beschriebenen Rechte, insbesondere der Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, gelten auch hier. Ihre Einstellungen zu Cookies und Datennutzung bei Kleinanzeigen verwalten Sie in Ihrem Kleinanzeigen-Konto beziehungsweise über die Einwilligungsabfrage der Plattform. Unsere Angebote und alle Informationen zu unseren Leistungen stehen Ihnen unverändert auf unserer Website zur Verfügung.

12.3 Slop Clicker auf CrazyGames

Unser Browser-Spiel Slop Clicker ist auch auf der Spieleplattform CrazyGames verfügbar. Betreiberin der Plattform ist die Maxflow BV, Philipssite 5 bus 001, 3001 Leuven, Belgien ("CrazyGames"). Das Spiel wird dabei von unserem Server geladen und in die Seiten von CrazyGames eingebettet.

Was wir verarbeiten. Bei uns fallen nur die Server-Logfiles nach Abschnitt 4 an; die Reichweitenmessung aus Abschnitt 10.7 ist in der auf CrazyGames eingebetteten Fassung abgeschaltet. Wir führen keine Nutzerkonten, blenden im Spiel keine Werbung ein und erhalten von CrazyGames keine Daten, die wir einzelnen Spielerinnen oder Spielern zuordnen können. Soweit CrazyGames uns zum Spiel Statistiken bereitstellt, etwa Anzahl der Spiele oder Spieldauer, nutzen wir diese nur in zusammengefasster Form, um das Spiel zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Spielstand über die Programmbibliothek von CrazyGames. Nur in der auf CrazyGames eingebetteten Fassung lädt das Spiel die Programmbibliothek (SDK) von CrazyGames von einem Server von CrazyGames. Darüber wird Ihr Spielstand gespeichert: als Gast im Speicher Ihres Browsers, mit einem CrazyGames-Konto in Ihrem Konto, damit Sie auf anderen Geräten weiterspielen können. Außerdem meldet das Spiel CrazyGames, wann es geladen ist und das Spielen beginnt. Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels mit Spielstand) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Auf www.slop-clicker.com wird diese Programmbibliothek nicht geladen.

Was CrazyGames verarbeitet. Beim Besuch der Plattform verarbeitet CrazyGames Ihre Daten nach eigenen Regeln und in eigener Verantwortung, unter anderem für Nutzerkonten und für Werbung, über die CrazyGames Sie selbst per Einwilligungsabfrage fragt. Auf diese Verarbeitung haben wir keinen Einfluss. Einzelheiten stehen in der Datenschutzerklärung von CrazyGames unter https://www.crazygames.com/privacy-policy

Ihre Rechte. Die in Abschnitt 14 beschriebenen Rechte, insbesondere der Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, gelten auch hier. Wenn Sie nicht möchten, dass CrazyGames Daten über Sie verarbeitet, können Sie Slop Clicker ohne die Plattform direkt unter www.slop-clicker.com spielen.

13. SSL-/TLS-Verschlüsselung

Unsere Angebote nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: kontakt@mxw-it.com

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
https://www.datenschutzzentrum.de

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können unsere Website und die Demo-Anwendungen nutzen, ohne aktiv Daten anzugeben. Ohne Angabe von Kontaktdaten können wir Anfragen jedoch nicht beantworten. Für ein Konto und ein Abonnement bei CitedBy sind die in Abschnitt 10 genannten Angaben erforderlich; ohne sie können wir diese Leistung nicht erbringen.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die in Abschnitt 10 beschriebene KI-gestützte Analyse bewertet die Sichtbarkeit eines Unternehmens in KI-Antworten; sie trifft keine Entscheidung über Sie als Person.

17. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechtslage, unsere Angebote oder die Datenverarbeitung ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026