Datenschutzerklärung

Stand: April 2026

Allgemein

Als Betreiber dieser Website und als Unternehmen kommen wir mit deinen personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über dich aussagen und mit denen du identifiziert werden kannst. In dieser Datenschutzerklärung möchten wir dir erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir deine Daten verarbeiten.

Verantwortlicher

Für die Datenverarbeitung auf dieser Website und in unserem Unternehmen ist verantwortlich:

Deine Datenschutz-Einstellungen

Du kannst alle in diesem Browser vorgenommenen Cookie- und Tracking-Einstellungen jederzeit ändern oder widerrufen. Mit einem Klick auf den folgenden Button erscheint unser Consent-Banner erneut, damit du deine Auswahl anpassen kannst.

Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn du deine Daten auf Webseiten eingibst, Online-Bestellungen aufgibst oder E-Mails über das Internet verschickst, musst du immer damit rechnen, dass unberechtigte Dritte auf deine Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, deine Daten bestmöglich zu schützen und Sicherheitslücken zu schließen, soweit es uns möglich ist.

Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Website, die dafür sorgt, dass Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden können. Du erkennst die Verschlüsselung am Schloss-Icon vor der Internetadresse in deinem Browser und daran, dass unsere Internetadresse mit https:// beginnt.

Verschlüsselter Zahlungsverkehr

Besonders schutzbedürftig sind Zahlungsdaten wie Konto- oder Kreditkartennummern. Deshalb erfolgt auch der Zahlungsverkehr mit den gängigen Zahlungsmitteln bei uns ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Die Zahlungsabwicklung selbst übernimmt unser Zahlungs-Dienstleister Stripe (siehe Abschnitt „Zahlungsabwicklung").

Wie lange speichern wir deine Daten?

An manchen Stellen in dieser Datenschutzerklärung informieren wir dich darüber, wie lange wir oder die Unternehmen, die deine Daten in unserem Auftrag verarbeiten, deine Daten speichern. Fehlt eine solche Angabe, speichern wir deine Daten, bis der Zweck der Datenverarbeitung entfällt, du der Datenverarbeitung widersprichst oder du deine Einwilligung in die Datenverarbeitung widerrufst.

Im Falle eines Widerspruchs oder Widerrufs dürfen wir deine Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:

• Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die deine Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; nicht bei Direktwerbung).
• Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (nicht bei Direktwerbung).
• Wir sind gesetzlich verpflichtet, deine Daten aufzubewahren.

In diesem Fall löschen wir deine Daten, sobald die Voraussetzungen entfallen.

Datenweitergabe in die USA

Wir nutzen auf unserer Website Dienste von Unternehmen, die deine Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Für dich ist das deshalb von Bedeutung, weil deine Daten in den USA nicht den gleichen Schutz genießen wie innerhalb der EU, wo die Datenschutzgrundverordnung (DSGVO) gilt. So sind US-Unternehmen z. B. dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass du als betroffene Person hiergegen gerichtlich vorgehen kannst. Es kann daher sein, dass US-Behörden (z. B. Geheimdienste) deine Daten auf US-amerikanischen Servern zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Als rechtliche Grundlage für die Datenübermittlung in die USA setzen wir mit unseren US-Dienstleistern Standardvertragsklauseln (SCC) der EU-Kommission und, sofern zertifiziert, das EU-US Data Privacy Framework ein.

Deine Rechte

Widerspruch gegen die Datenverarbeitung

Wenn du in dieser Datenschutzerklärung liest, dass wir berechtigte Interessen für die Verarbeitung deiner Daten haben und diese deshalb auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO stützen, hast du nach Art. 21 DSGVO das Recht, Widerspruch dagegen einzulegen. Das gilt auch für ein Profiling, das auf dieser Grundlage erfolgt. Voraussetzung ist, dass du Gründe für den Widerspruch aus deiner besonderen Situation anführst. Eine Begründung ist nicht erforderlich, wenn sich der Widerspruch gegen Direktwerbung richtet.

Folge des Widerspruchs ist, dass wir deine Daten nicht mehr verarbeiten dürfen. Das gilt nur dann nicht, wenn eine der folgenden Voraussetzungen vorliegt:

• Wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.
• Die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Ausnahmen gelten nicht, wenn sich dein Widerspruch gegen Direktwerbung oder gegen ein damit verbundenes Profiling richtet.

Weitere Rechte

Widerruf der Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge erfolgen auf Grundlage deiner Einwilligung, etwa indem du bestimmte Cookies zulässt, wenn du unsere Website besuchst. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Alle verfügbaren Einstellungen findest du im Consent-Banner unserer Website. Öffne ihn erneut mit dem Button oben („Cookie-Einstellungen ändern"). Ab Widerruf dürfen wir deine Daten nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten aufzubewahren, etwa nach Steuer- und Handelsrecht.

Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn du der Auffassung bist, dass wir gegen die DSGVO verstoßen, hast du nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Datenübertragbarkeit

Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, händigen wir dir oder einem Dritten auf Wunsch in einem gängigen maschinenlesbaren Format aus. Übertragung an einen anderen Verantwortlichen nur soweit technisch möglich.

Auskunft, Löschung und Berichtigung

Nach Art. 15 DSGVO hast du das Recht auf unentgeltliche Auskunft über die personenbezogenen Daten, die wir von dir gespeichert haben, ihre Herkunft, Empfänger und den Speicherzweck. Sollten die Daten falsch sein, hast du nach Art. 16 DSGVO Anspruch auf Berichtigung; unter den Voraussetzungen des Art. 17 DSGVO auf Löschung.

Einschränkung der Verarbeitung

Nach Art. 18 DSGVO kannst du in bestimmten Situationen verlangen, dass wir die Verarbeitung deiner Daten einschränken. Die Daten dürfen dann, von der Speicherung abgesehen, nur noch verarbeitet werden:

• mit deiner Einwilligung,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• zum Schutz der Rechte einer anderen natürlichen oder juristischen Person,
• aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaates.

Hosting und Content Delivery

Vercel

Unsere Website und Anwendung werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet und über deren Edge-Network ausgeliefert. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist mit Vercel abgeschlossen.

Wie verarbeiten wir deine Daten?

Vercel speichert alle Daten unserer Website und unserer Anwendung. Dazu gehören auch alle personenbezogenen Daten, die automatisch oder durch deine Eingabe erfasst werden: IP-Adresse, aufgerufene Seiten, übermittelte Formulareingaben, Kontaktdaten und Meta-Daten. Vercel hält sich dabei an unsere Weisungen und verarbeitet die Daten nur insoweit, als dies erforderlich ist, um die Leistung gegenüber uns zu erfüllen. Daten können dabei in die USA übermittelt werden (siehe Abschnitt „Datenweitergabe in die USA").

Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

Da wir über unsere Website potenzielle Kundinnen und Kunden ansprechen und Kontakte zu bestehenden Kunden pflegen, dient die Datenverarbeitung durch unseren Hoster der Vertragsanbahnung und -erfüllung und beruht auf Art. 6 Abs. 1 lit. b) DSGVO. Darüber hinaus ist es unser berechtigtes Interesse, ein professionelles Internetangebot bereitzustellen, das Sicherheit, Geschwindigkeit und Effizienz erfüllt (Art. 6 Abs. 1 lit. f) DSGVO).

Datenerfassung auf dieser Website

Verwendung von Cookies

Unsere Website platziert Cookies auf deinem Gerät. Dabei handelt es sich um kleine Textdateien mit unterschiedlichen Zwecken. Manche Cookies sind technisch notwendig, damit die Website überhaupt funktioniert (notwendige Cookies, z. B. Sitzungs-Cookies deiner Anmeldung über Clerk und die Zahlungsabwicklung über Stripe). Andere dienen dazu, das Nutzerverhalten zu analysieren (Analyse-Cookies). Diese setzen wir erst ein, nachdem du uns im Consent-Banner dein Einverständnis gegeben hast.

Wie verarbeiten wir deine Daten?

Session-Cookies werden nur für die Dauer einer Sitzung gespeichert und verschwinden beim Schließen des Browsers. Permanent-Cookies bleiben auf deinem Gerät, bis du sie löschst oder das festgelegte Ablaufdatum erreicht ist. Unsere Consent-Entscheidung wird im Local Storage des Browsers unter dem Schlüssel arawai_cookie_consent_v1 gespeichert, mit einer Gültigkeitsdauer von 12 Monaten.

Über die Einstellungen in deinem Browser kannst du jederzeit beeinflussen, wie mit Cookies umgegangen wird:

• informieren lassen, wenn Cookies gesetzt werden,
• Cookies generell oder für bestimmte Fälle ausschließen,
• Cookies beim Schließen des Browsers automatisch löschen lassen.

Bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

Wir haben ein berechtigtes Interesse daran, dass unsere Online-Angebote ohne technische Probleme genutzt werden können. Die Speicherung notwendiger Cookies erfolgt daher auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Alle anderen Cookies setzen wir ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TTDSG ein. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, über den Button „Cookie-Einstellungen ändern" oben.

Registrierung und Nutzerkonto

Auf unserer Website bieten wir dir die Möglichkeit, ein Nutzerkonto anzulegen, um Arawai nutzen zu können. Die Registrierung und Authentifizierung wickeln wir über den Dienstleister Clerk (siehe unten) ab.

Zur Registrierung erfassen wir verpflichtend deine E-Mail-Adresse. Freiwillig kannst du zusätzlich deinen Namen, ein Profilbild oder deine Unternehmenszugehörigkeit angeben. Beim ersten Anlegen eines Workspaces fragen wir zusätzlich die Domain bzw. URL deines Unternehmens ab, um deinen GEO-Score berechnen zu können.

Wie verarbeiten wir deine Daten?

Deine Registrierungsdaten werden an Clerk übermittelt und dort gespeichert. Wir verwenden ein E-Mail-Bestätigungsverfahren. Deine Registrierung ist erst abgeschlossen, wenn du deine E-Mail-Adresse durch Klick auf den Bestätigungslink oder durch Eingabe des Bestätigungscodes verifiziert hast. Im Rahmen des Registrierungsprozesses holen wir zusätzlich deine ausdrückliche Einwilligung zu dieser Datenschutzerklärung ein.

Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, da die Registrierung der Erfüllung des Nutzungsvertrags dient. Soweit du darüber hinaus Einwilligungen erteilst, ist zusätzlich Art. 6 Abs. 1 lit. a) DSGVO einschlägig.

Wie lange speichern wir deine Daten?

Deine Registrierungsdaten speichern wir, solange dein Nutzerkonto besteht. Du kannst dein Konto jederzeit löschen, entweder im Dashboard unter „Einstellungen" oder per E-Mail an kontakt@arawai.de. Nach der Löschung werden deine Daten innerhalb von 30 Tagen unwiderruflich aus unseren Systemen entfernt. Gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche) bleiben davon unberührt.

Authentifizierung: Clerk

Für die Registrierung, Anmeldung und Sitzungsverwaltung nutzen wir den Dienst Clerk, Inc., 660 King Street, San Francisco, CA 94107, USA. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist mit Clerk abgeschlossen. Clerk verarbeitet folgende Daten: E-Mail-Adresse, ggf. Name und Profilbild, gesetzte Passwort-Hashes sowie Meta-Daten der Anmeldung (Zeitpunkt, IP-Adresse, User-Agent). Die Datenverarbeitung dient der Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenübermittlungen in die USA können stattfinden (siehe Abschnitt „Datenweitergabe in die USA").

Zahlungsabwicklung: Stripe

Die Abwicklung kostenpflichtiger Pläne erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland bzw. Stripe, Inc., USA. Stripe verarbeitet Zahlungsdaten (z. B. Kreditkarten- oder SEPA-Daten) eigenverantwortlich. Wir selbst speichern keine Kreditkartendaten auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

KI-Modellanbieter für Scans

Arawai misst deine KI-Sichtbarkeit, indem wir automatisiert Prompts an externe Sprachmodelle senden und deren Antworten auswerten. Dabei übermitteln wir ausschließlich die zu prüfenden Prompts (z. B. Branchen-Keywords und von dir gewählte Anfragen). Personenbezogene Daten unserer Nutzer werden nicht übermittelt. Die eingesetzten Anbieter sind:

• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (für ChatGPT-Scans).
• Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (für Claude-Scans).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Gemini-Scans).
• Perplexity AI, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (für Perplexity-Scans).

Die Anfragen erfolgen ausschließlich über die kostenpflichtigen API-Produkte der jeweiligen Anbieter, für die nach deren vertraglichen Zusagen kein Training mit den Anfrage-Inhalten stattfindet. Ein Auftragsverarbeitungsvertrag bzw. eine Datenverarbeitungsvereinbarung ist mit allen Anbietern abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Bereitstellung unserer Dienstleistung).

Server-Log-Dateien

Unser Hoster Vercel protokolliert in Server-Log-Dateien alle Anfragen und Zugriffe auf unsere Website sowie Fehlermeldungen. Diese Logs enthalten auch personenbezogene Daten, insbesondere deine IP-Adresse. Die Daten werden automatisch von deinem Browser an unseren Provider übermittelt.

Wie verarbeiten wir deine Daten?

Die Logs dienen der technischen Nachvollziehbarkeit und der Fehlersuche und enthalten:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Wir führen diese Daten nicht mit anderen Daten zusammen. Sie dienen der statistischen Auswertung und der Verbesserung unserer Website.

Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

Wir haben ein berechtigtes Interesse daran, dass unsere Website fehlerfrei läuft und missbräuchliche Zugriffe erkannt werden können. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig.

Kontaktformular

Du kannst uns über das Kontaktformular auf unserer Website eine Nachricht zukommen lassen.

Wie verarbeiten wir deine Daten?

Wir speichern deine Nachricht und die Angaben aus dem Formular (z. B. Name, E-Mail, Unternehmen), um deine Anfrage inklusive Anschlussfragen bearbeiten zu können. Ohne deine Einwilligung geben wir die Daten nicht an Dritte weiter.

Wie lange speichern wir deine Daten?

• Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet wurde,
• du uns zur Löschung aufforderst oder
• du deine Einwilligung widerrufst,

sofern wir nicht gesetzlich verpflichtet sind, die Daten länger aufzubewahren.

Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

Steht deine Anfrage im Zusammenhang mit einem (potenziellen) Vertrag, verarbeiten wir deine Daten auf der Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen effektiv zu bearbeiten (Art. 6 Abs. 1 lit. f) DSGVO). Hast du in die Speicherung eingewilligt, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage.

Anfrage per E-Mail oder Telefon

Du kannst uns auch per E-Mail an kontakt@arawai.de oder telefonisch unter +49 1520 6170489 erreichen. Wir speichern deine Nachricht sowie die übermittelten Kontaktdaten, um deine Anfrage bearbeiten zu können. Ohne deine Einwilligung geben wir die Daten nicht an Dritte weiter. Die Rechtsgrundlagen entsprechen denen des Kontaktformulars.

Analyse-Tools

Aktuell setzen wir keine externen Analyse- oder Werbetools auf unserer Website ein. Sobald wir Tools wie Google Analytics 4 oder PostHog einführen, werden wir diese Datenschutzerklärung entsprechend erweitern und, wo erforderlich, deine Einwilligung über unser Consent-Banner einholen. Eine Einbindung erfolgt in keinem Fall ohne deine vorherige Zustimmung.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.