Datenschutzerklärung
Stand: 6. November 2026
Hier erfährst du, welche personenbezogenen Daten GEOMO verarbeitet, wofür und auf welcher Rechtsgrundlage, und welche Rechte du hast. Wir haben die Erklärung nach den Situationen gegliedert, in denen du mit uns zu tun hast.
1. Verantwortlicher
GEOMO
Felix von Kampen
Schillweg 3
42109 Wuppertal
E-Mail: felix@mygeomo.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Überblick
| Situation | Welche Daten | Rechtsgrundlage | Abschnitt |
|---|---|---|---|
| Du hast einen Brief von uns bekommen | Firmenname, Name der Inhaberin bzw. des Inhabers, Geschäftsanschrift (aus dem Impressum deiner Website) | berechtigtes Interesse | 3 |
| Wir erstellen eine Auswertung deiner Website | öffentliche Daten über deine Firma | berechtigtes Interesse | 4 |
| Du öffnest deine persönliche Auswertung | Zeitpunkt des Abrufs und ggf. des Klicks auf „Angebot ansehen“ | berechtigtes Interesse | 5 |
| Du schickst uns eine Anfrage | Name, E-Mail, Telefon, Nachricht | vorvertragliche Maßnahmen | 6 |
| Du nutzt das kostenlose Dashboard | E-Mail-Adresse, Anmeldedaten, Einwilligung | Vertrag, Einwilligung | 7 |
| Du besuchst unsere Website | technische Zugriffsdaten | berechtigtes Interesse | 8 |
3. Briefwerbung mit Daten aus öffentlichen Quellen
Was wir verarbeiten: Firmenname, Name der Inhaberin bzw. des Inhabers oder der Geschäftsführung und Geschäftsanschrift. Eine E-Mail-Adresse erheben wir dafür nicht.
Woher die Daten stammen: aus dem Impressum der Website deiner Firma, also aus einer öffentlich zugänglichen Quelle. Wir kaufen keine Adressen und geben keine weiter. Steht im Impressum ein Widerspruch gegen Werbung (z. B. „Der Nutzung … zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen“), schreiben wir die Firma nicht an.
Wozu: um dir per Post eine Auswertung deiner Sichtbarkeit bei Google und in KI-Suchen zu schicken, dir unsere Leistungen vorzustellen und gegebenenfalls einmal schriftlich nachzufassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen per Post (Erwägungsgrund 47 DSGVO).
Druck und Versand: Die Briefe druckt und versendet ein Briefdienstleister in unserem Auftrag (eBrief, PIN AG, Deutschland). Mit ihm besteht ein Vertrag zur Auftragsverarbeitung.
Zeitpunkt: Wir erstellen die Auswertung höchstens vier Wochen vor dem Versand des Briefs. Der Brief selbst informiert dich über diese Verarbeitung (Art. 14 Abs. 3 DSGVO).
Speicherdauer: Meldest du dich nicht bei uns, löschen wir Anschrift, Auswertung und Report-Link 6 Monate nach dem Versand des Briefs. Damit wir dich nicht kurz darauf erneut anschreiben, behalten wir nur Firmenname und Domain für weitere 6 Monate (insgesamt 12 Monate) auf einer internen Liste bereits kontaktierter Firmen.
Dein Widerspruchsrecht: Du kannst der Nutzung deiner Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an felix@mygeomo.de genügt.
Nach einem Widerspruch löschen wir deine Daten und nehmen nur Firmenname, Domain und Anschrift in eine Werbesperrliste auf, damit du nie wieder Post von uns bekommst. Diese Liste dient nicht mehr der Werbung, sondern der Beachtung deines Widerspruchs. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Einträge bleiben so lange bestehen, wie wir Briefe versenden.
4. Erstellung der Auswertung
Was wir verarbeiten: öffentlich abrufbare Informationen über deine Firma: Firmenname, Domain, Anschrift, Inhalte der Website, Angaben im Google-Unternehmensprofil (z. B. Bewertungsanzahl und Durchschnitt, Kategorie, Platz in der Kartensuche), Suchzahlen und Klickpreise zu Suchbegriffen deiner Branche sowie Antworten von KI-Assistenten auf typische Kundenfragen. Dieselben öffentlichen Angaben verarbeiten wir in geringerem Umfang auch für Firmen, die im Vergleich als Wettbewerber auftauchen.
Bei Einzelunternehmen und Personengesellschaften können diese Angaben personenbezogen sein. Wir verarbeiten keine Daten von Besucherinnen und Besuchern deiner Website.
Firmen, die in einer Auswertung lediglich als lokale oder branchenbezogene Wettbewerber im Vergleich erscheinen, benachrichtigen wir nicht gesondert (Art. 14 Abs. 5 lit. b DSGVO). Wir erfassen über diese Unternehmen ausschließlich öffentlich sichtbare Markt- und Basisdaten (Firmenname, Domain, öffentlich einsehbare Bewertungen, Platzierungen und Website-Inhalte), erheben für den Vergleich keine Kontaktdaten und nutzen die Angaben nicht für Werbung gegenüber diesen Wettbewerbern. Die Auswertung ist nur für das jeweils angeschriebene Unternehmen über einen geschützten Einzellink einsehbar und wird ohne Rückmeldung nach 6 Monaten vollständig gelöscht, einschließlich der Angaben zu den Wettbewerbern. Angesichts der Vielzahl wechselnder Suchergebnisse und der geringen Eingriffsintensität wäre eine Einzelbenachrichtigung aller Wettbewerber mit unverhältnismäßigem Aufwand verbunden. Als Schutzmaßnahme stellen wir diese Datenschutzerklärung öffentlich bereit. Widerspricht ein Wettbewerber, nennen wir ihn in künftigen Auswertungen nicht mehr.
Wozu: um deine Sichtbarkeit nach festen Regeln zu bewerten, dir die Ergebnisse zu zeigen und daraus ein passendes Angebot abzuleiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Unternehmen eine fundierte, kostenlose Einschätzung als Grundlage für ein Angebot zu geben.
Auftragsverarbeiter (Art. 28 DSGVO): Mit diesen Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Sie verarbeiten die Daten nur nach unserer Weisung.
- Google Gemini (Google Ireland Limited, Irland): Beantwortung von Kundenfragen und Auswertung der KI-Antworten
- DataForSEO (DataForSEO OÜ, Estland): Suchzahlen, Klickpreise und die KI-Übersicht der Google-Suche
- OpenAI (OpenAI Ireland Ltd., Irland): Beantwortung von Kundenfragen durch ChatGPT
- Perplexity (Perplexity AI, Inc., USA): Beantwortung von Kundenfragen durch Perplexity
- Supabase (Supabase Inc., USA; Speicherort Frankfurt am Main): Datenbank und Speicherung der Ergebnisse
Eigenständig Verantwortliche: Bei diesen Diensten rufen wir Daten ab, die der Anbieter in eigener Verantwortung bereitstellt.
- Google Maps Platform (Google Ireland Limited, Irland): Google-Unternehmensprofil, Bewertungen, Kartensuche. Google handelt hier nach den Google Maps Platform Controller-Controller Data Protection Terms.
- PageSpeed Insights (Google Ireland Limited, Irland): Messung der Ladezeit deiner Website
An ChatGPT, Perplexity und Gemini schicken wir allgemeine Kundenfragen ohne deinen Firmennamen (z. B. „Welche Reinigungsfirma in Köln kannst du empfehlen?“). Ob deine Firma in der Antwort vorkommt, prüfen wir selbst. Den Firmennamen übermitteln wir nur bei zwei Fragen zu deinem Markenbild und an Google Gemini, wenn die Antworten ausgewertet werden. Die Anbieter verwenden diese Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle.
Speicherdauer: wie in Abschnitt 3, also 6 Monate ohne Reaktion. Wird eine Zusammenarbeit vereinbart oder nutzt du das Dashboard, speichern wir die Auswertungen so lange, wie das Dashboard aktiv ist. Angaben aus Google-Unternehmensprofilen (Bewertungen, Kategorie, Adresse, Telefon) entfernen wir in jedem Fall nach spätestens 6 Monaten; dauerhaft speichern wir nur die Kennung des Profils (Place-ID).
5. Deine persönliche Auswertung (Report-Seite)
Jede Auswertung hat einen eigenen, nicht erratbaren Link, z. B. über den QR-Code im Brief.
Was wir verarbeiten: Wenn die Seite aufgerufen wird, speichern wir den Zeitpunkt des Abrufs. Klickst du auf „Angebot ansehen“, speichern wir diesen Zeitpunkt ebenfalls. Beides geschieht auf unserem Server und wird nur der jeweiligen Auswertung zugeordnet; dabei speichern wir weder deine IP-Adresse noch Angaben zu deinem Gerät oder Browser. Darüber hinaus erfassen wir nicht, wie du dich auf der Seite bewegst (kein Scrollen, keine Verweildauer). Wir setzen keine Cookies und lesen keine Informationen von deinem Gerät aus. Werte, die du im Umsatzrechner einstellst, bleiben in deinem Browser. Sie werden nur übertragen, wenn du sie zusammen mit einer Anfrage abschickst (Abschnitt 6). Auf diese Speicherung weist auch der Brief beim QR-Code hin.
Wozu: Wir wollen niemanden mehrfach anschreiben, der sich für die Auswertung nicht interessiert. Deshalb gilt:
- Wurde die Auswertung nicht geöffnet, bekommst du keine weitere Post von uns, und wir löschen sie nach Ablauf der Frist (Abschnitt 3).
- Wurde sie geöffnet, schicken wir dir höchstens ein einziges Nachfassschreiben per Post.
- Den Klick auf „Angebot ansehen“ nutzen wir, um zu sehen, ob unser Angebot auf der Seite überhaupt wahrgenommen wird, und um die Seite zu verbessern.
Wir erstellen daraus kein Profil über dich, werten kein Verhalten über die genannten Zeitpunkte hinaus aus und geben die Angaben nicht weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Nachfassschreiben auf Firmen zu beschränken, die die Auswertung angesehen haben. Für dich ist das weniger belastend als ein Nachfassen bei allen angeschriebenen Firmen. Erfasst werden nur zwei Zeitpunkte, und du wirst bereits im Brief darauf hingewiesen.
Widerspruch und Speicherdauer: Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an felix@mygeomo.de genügt. Dann speichern wir keine Abrufe mehr und schicken dir keine weitere Post. Die Abrufzeitpunkte löschen wir zusammen mit der Auswertung (Abschnitt 3).
6. Anfrage über die Auswertung, das Kontaktformular oder per E-Mail
Was wir verarbeiten: Name der Ansprechperson, E-Mail-Adresse, optional Telefonnummer und Nachricht, das gewählte Paket und, falls du sie mitschickst, die Werte aus dem Umsatzrechner.
Pflichtangaben: Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse können wir deine Anfrage aber nicht beantworten.
Wozu: um deine Anfrage zu beantworten und ein Angebot zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Kommt kein Auftrag zustande, prüfen wir regelmäßig, spätestens zum Jahresende, ob eine weitere Speicherung erforderlich ist, und löschen Anfragen in der Regel nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (etwa für Handelsbriefe nach § 257 HGB). Bei einem Auftrag gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB).
Kontaktformular auf unserer Website: Über das Formular kannst du uns Name, E-Mail-Adresse und Nachricht schicken, dazu freiwillig Firma, Telefonnummer und Website. Die Pflichtfelder sind im Formular markiert. Wir senden die Angaben als E-Mail an unser Postfach (siehe unten). Sie werden weder in einer Datenbank noch in deinem Browser gespeichert, und du bekommst keine automatische Bestätigungsmail. Zum Schutz vor Spam lassen wir höchstens 5 Nachrichten pro Stunde vom selben Absender zu. Für diese Zählung speichern wir nicht deine IP-Adresse, sondern nur einen daraus gebildeten, nicht umkehrbaren Prüfwert (gesalzener SHA-256-Hash), zusammen mit dem Zeitpunkt der Nachricht. Der Prüfwert liegt höchstens eine Stunde in unserer Datenbank bei Supabase (Speicherort Frankfurt am Main, siehe Abschnitt 4) oder, falls diese nicht erreichbar ist, im Arbeitsspeicher des Servers, und wird danach gelöscht. Er wird nicht protokolliert und nicht mit deiner Nachricht verknüpft. Unabhängig davon verarbeitet unser Hoster beim Aufruf der Website deine IP-Adresse (Abschnitt 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu unseren Leistungen), für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Postfachs vor Missbrauch). Speicherdauer der E-Mail wie bei Anfragen oben.
E-Mail-Postfach: E-Mails an uns gehen bei ALL-INKL.COM – Neue Medien Münnich (Deutschland, Server in Deutschland) ein und werden an unser Postfach bei Proton (Proton AG, Schweiz) weitergeleitet, über das wir sie lesen und beantworten. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung.
7. Kostenloses Dashboard und monatliche Werte per E-Mail
Anmeldung: Das Dashboard aktivierst du mit deiner E-Mail-Adresse. Die Angabe ist freiwillig, ohne sie ist die Nutzung des Dashboards aber nicht möglich. Du bekommst einen Anmeldelink (Magic Link), ein Passwort gibt es nicht. Wir speichern die E-Mail-Adresse, die Zuordnung zu deiner Firma und den Zeitpunkt der Bestätigung. Zum Schutz vor Missbrauch protokolliert unser Anmeldedienst (Supabase) außerdem Zeitpunkt und IP-Adresse jeder Anmeldung. Die Mail mit dem Anmeldelink ist Teil des Dienstes und keine Werbung; du bekommst sie nur, wenn du dich anmeldest. Dafür ist ein Cookie für die Anmeldesitzung nötig. Es ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht für andere Zwecke genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dashboards) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Monatliche Werte per E-Mail: Nur wenn du das Häkchen setzt, schicken wir dir jeden Monat deine neuen Werte und Hinweise zu unseren Leistungen. Wir speichern, wann du eingewilligt hast und mit welchem Wortlaut. Die Einwilligung wird erst mit dem Klick auf den Link in der Bestätigungsmail wirksam (Double-Opt-in).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.
Du kannst die Einwilligung jederzeit im Dashboard unter Einstellungen oder per E-Mail widerrufen. Den Zeitpunkt des Widerrufs speichern wir als Nachweis.
Monatliche Messung: Solange das Dashboard aktiv ist, wiederholen wir die Auswertung aus Abschnitt 4 einmal im Monat.
Speicherdauer: bis du das Dashboard löschen lässt. Danach löschen wir die Daten innerhalb von 30 Tagen, auch aus unseren Sicherungskopien. Den Nachweis einer erteilten Einwilligung sowie des Widerrufs bewahren wir nach dem Ende des E-Mail-Bezugs bzw. nach dem Widerruf bis zum Ablauf der regelmäßigen Verjährungsfrist (3 Jahre zum jeweiligen Jahresende, §§ 195, 199 BGB) zur Rechtsverteidigung auf (Art. 6 Abs. 1 lit. c und f, Art. 17 Abs. 3 lit. e DSGVO).
Versand der Anmelde-E-Mails: Anmeldelinks und monatliche Werte verschicken wir über unser E-Mail-Postfach bei ALL-INKL.COM (Deutschland), siehe Abschnitt 6.
8. Besuch unserer Website
Hosting: Unsere Website läuft bei Vercel Inc. (USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten nutzen wir nur, um die Website sicher und stabil zu betreiben. Vercel bewahrt diese Protokolle höchstens einen Tag auf; eine erweiterte Protokollierung nutzen wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Schriftarten: Die Schriften sind auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google aufgebaut.
Keine Analyse-Cookies: Wir nutzen keine Werbe- oder Analyse-Cookies und keine Dienste wie Google Analytics. Deshalb gibt es auch kein Cookie-Banner.
9. Übermittlung in Länder außerhalb der EU
Einige Dienste haben ihren Sitz in den USA oder greifen auf Unternehmen dort zurück. Grundlage der Übermittlung ist je Anbieter:
- Vercel Inc. (Hosting) und Google LLC (Muttergesellschaft von Google Ireland: Gemini, Google Maps Platform, PageSpeed Insights): Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); beide Unternehmen sind zertifiziert.
- Supabase Inc. (Datenbank; Speicherort Frankfurt am Main), Perplexity AI, Inc. und OpenAI (Vertragspartner OpenAI Ireland Ltd., Weitergabe an OpenAI-Gesellschaften in den USA): EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des jeweiligen Vertrags zur Auftragsverarbeitung sind. Unser E-Mail-Postfach liegt bei Proton in der Schweiz; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
10. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine Nachricht an felix@mygeomo.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit Verarbeitungen widersprechen, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Gegen Direktwerbung gilt das ohne Begründung; wir verarbeiten deine Daten dann nicht mehr für Werbung. Eine formlose Nachricht an felix@mygeomo.de genügt.
Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
11. Keine automatisierte Entscheidung
Die Bewertung in der Auswertung entsteht nach festen Regeln. Sie hat für dich keine rechtliche Wirkung und beeinträchtigt dich nicht erheblich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
