Datenschutzerklärung

Die Plattform starte.ai (einschließlich des Research-Dashboards unter /saas) wird von der Horpion GmbH betrieben. Wir verarbeiten personenbezogene Daten, um dir ein Konto bereitzustellen, Research-, KI- und Kreativ-Funktionen auszuführen und — sofern du zustimmst — Marketing zu betreiben.

Wichtig zu unseren Research-Daten: Starte.ai zeigt Schätzungen und aggregierte Signale zu öffentlich zugänglichen SaaS-Projekten (Traffic, Umsatz, Werbung u. a.) sowie über das Modul Ad Radar öffentlich zugängliche Werbeanzeigen aus Werbe-Transparenz-Quellen. Diese Daten stammen aus frei verfügbaren oder lizenzierten Quellen und offiziellen APIs — wir scrapen keine privaten Profile, keine geschlossenen Bereiche und keine nicht öffentlich zugänglichen Personendaten Dritter.

Verbindest du dagegen aktiv dein eigenes Meta-Werbekonto („Meta Ads verbinden“ in den Einstellungen), ist das etwas anderes: Dann lesen wir mit deiner Erlaubnis (Lesezugriff, ads_read) deine eigenen Kampagnen-Kennzahlen aus deinem Werbekonto, um sie dir im Dashboard auszuwerten — siehe Abschnitt 4 und 11.

Horpion GmbH
Am Kaiserblick 28, 83098 Brannenburg, Deutschland
E-Mail: info@starte.ai
Kontaktdaten im Impressum.

Diese Datenschutzerklärung gilt für:

• starte.ai — Marketing, Registrierung, Abrechnung und Research-Dashboard (einschließlich /saas)
• software.starte.ai — optionaler GoHighLevel-Softwarezugang (Add-on). Dort verarbeitest du als Kunde Daten deiner Endkunden in eigener Verantwortung.
• kundenname.starte.ai — projektspezifische Subdomains, die du in eigener Verantwortung betreibst (Inhalte, Formulare, Tracking, Impressum).

Für software.starte.ai und kundenname.starte.ai bist du Verantwortlicher gegenüber deinen Endnutzern. Soweit wir im Rahmen von Support oder Einrichtung auf diese Daten zugreifen, handeln wir als Auftragsverarbeiter — siehe Abschnitt AVV.

Konto & Authentifizierung
E-Mail, Name, Passwort (gehasht), optional Profilbild/Name bei Google-Login, Plan-Status, Credit-Guthaben, Nutzungshistorie (z. B. welche Research-Aktionen ausgeführt wurden).

Research- & Kreativ-Eingaben
Domains, Suchbegriffe, Formularangaben für Blueprints/Deep Dives, Briefings und Produktangaben für die Kreativ-Generierung (Content Studio), generierte Reports/Kreative sowie zwischengespeicherte Ergebnisse — soweit für Bereitstellung, Caching und Support erforderlich.

Zahlungsdaten
Werden direkt durch Stripe verarbeitet (Name, E-Mail, Zahlungsmittel, Transaktions-ID). Wir speichern keine vollständigen Kartennummern.

Verbundenes Meta-Werbekonto (nur wenn du „Meta Ads verbinden“ nutzt)
Dein Facebook-Name/-ID, die Liste deiner Werbekonten sowie tägliche Kennzahlen zu deinen eigenen Kampagnen und Anzeigen (Ausgaben, Impressionen, Klicks, Ergebnisse, Frequenz) — für die Performance-Diagnose im Dashboard. Details, Speicherdauer und Rechtsgrundlage: Abschnitt 11.

Lead- & Marketing-Daten
E-Mail und Einwilligung zur Datenschutzerklärung/AGB vor Account-Abschluss (Signup Schritt 1) sowie — bei Marketing-Einwilligung — Name und Einwilligungsstatus zur Verwaltung in unserem CRM (GoHighLevel, siehe Abschnitt 15).

Technische Daten
IP-Adresse, Browser, Betriebssystem, Zeitstempel, Referrer — Server-Logfiles und Sicherheits-/Missbrauchsschutz (Rate Limits). Zusätzlich erhebt Vercel Speed Insights anonyme Performance-Kennzahlen (Core Web Vitals) zur Optimierung der Ladezeiten — siehe Abschnitt 11.

Marketing & Analytics (nur mit Einwilligung bzw. soweit technisch erforderlich)
Cookies/Pixel von Google Analytics, Google Ads/Pixel, Meta, TikTok, Hotjar — siehe Abschnitt 13. Eingebettete Inhalte Dritter (Videos, Terminbuchung) laden wir erst nach deiner Einwilligung — siehe Abschnitt 18. Vercel Speed Insights ist davon getrennt und läuft ohne Marketing-Cookie-Einwilligung.

• Vertrag (lit. b): Konto, Research-/Kreativ-Tools, Credits, Blueprints, Abrechnung
• Einwilligung (lit. a): Marketing-E-Mails, optionale Analytics/Marketing-Cookies
• Berechtigtes Interesse (lit. f): Betrieb, Sicherheit, Missbrauchs- und Rechtsverstoß-Prävention (inkl. automatisierter Inhaltsprüfung), Markt- und Wettbewerbsrecherche (Ad Radar), anonyme Performance-Messung (Vercel Speed Insights), Produktverbesserung in anonymisierter/aggregierter Form
• Rechtliche Pflicht (lit. c): steuer- und handelsrechtliche Aufbewahrung, Einhaltung gesetzlicher Vorgaben bei der Inhaltsprüfung

Research, Klassifizierung, Blueprints, Deep-Dive-Reports und Chat werden serverseitig über KI-Dienste verarbeitet — primär über den KI-API-Proxy Kie mit KI-Modellen u. a. von OpenAI (GPT) und Anthropic (Claude); als Ausfallreserve sowie für einzelne Funktionen direkt über Anthropic. Für Werbe-Kreativ-Bilder können zusätzlich Google Gemini bzw. angebundene Bild-APIs (z. B. Kie) eingesetzt werden. Kein Anbieter trainiert auf deinen Inhalten.

Dabei können übermittelt werden:

• von dir eingegebene Domains, Nischen, Zielgruppen, Produktideen, Briefings
• öffentlich abrufbare Homepage-Inhalte der analysierten Domain
• Kontext aus früheren Analysen deines Kontos (Caching, um doppelte Kosten zu vermeiden)

Inhaltsprüfung vor Ausführung: Zur Einhaltung unserer Nutzungsregeln und gesetzlicher Vorgaben werden von dir eingegebene Suchanfragen und Briefings zusätzlich automatisiert durch ein KI-Modell (via Kie bzw. Anthropic) auf unzulässige Inhalte geprüft, bevor eine kostenpflichtige Aktion ausgeführt wird (siehe Abschnitt 7).

Wir speichern generierte Reports/Kreative und — soweit technisch sinnvoll — Eingabekontext, damit du Ergebnisse erneut abrufen kannst und wir Credits korrekt abrechnen. Anthropic verarbeitet Daten gemäß deren Datenschutzerklärung; bei Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln (SCC).

Kein eigenes API-Key-Modell: Du musst keinen eigenen Anthropic/OpenAI-Key mitbringen. Die Verarbeitung erfolgt über unsere Infrastruktur; verbrauchte Credits entsprechen den tatsächlich angefallenen API-Kosten.

Zur Missbrauchs- und Rechtsverstoß-Prävention setzen wir automatisierte Filter (regelbasiert und KI-gestützt) ein, um Eingaben und generierte Inhalte auf unzulässige Inhalte (z. B. sexuelle, illegale oder rechtsverletzende Inhalte) zu prüfen und solche Anfragen ggf. abzulehnen.

Diese Prüfung dient der Sicherheit und der Einhaltung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. f und lit. c DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist damit nicht verbunden; wesentliche Maßnahmen (z. B. eine Kontosperre) werden auf deinen Wunsch durch einen Menschen überprüft.

Über Ad Radar zeigen wir öffentlich zugängliche Werbeanzeigen aus Werbe-Transparenz-Quellen, insbesondere der öffentlichen Werbebibliothek von Meta (Meta Ad Library), zu Zwecken der Markt- und Wettbewerbsrecherche.

Diese Anzeigen können personenbezogene Daten enthalten (z. B. den öffentlichen Seiten-/Werbetreibendennamen oder in der Anzeige abgebildete Personen). Wir verarbeiten ausschließlich öffentlich zugängliche Werbe-Transparenzdaten und reichern diese nicht mit privaten Informationen an. Die Erhebung erfolgt über unsere Dienstleister Apify und SearchApi (siehe Abschnitt 11); Inhalte werden als Referenz dargestellt und, soweit möglich, aus der Originalquelle geladen bzw. dorthin verlinkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Markt- und Wettbewerbsrecherche sowie das mit Werbe-Transparenzregistern verfolgte Transparenzinteresse.

Widerspruch & Entfernung: Betroffene Werbetreibende und abgebildete Personen können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) bzw. die Entfernung einzelner Inhalte über info@starte.ai verlangen. Berechtigt beanstandete Inhalte entfernen wir unverzüglich.

Die Browser-Erweiterung „Starte.ai Ads Insight“ (Chrome Web Store) blendet in der öffentlichen Meta-Werbebibliothek (facebook.com/ads/library) zusätzliche Kennzahlen ein — u. a. geschätzten Werbe-Spend, Reichweite und CPM — und ermöglicht das Speichern einzelner Anzeigen in dein Starte.ai-Konto.

Was die Erweiterung verarbeitet: Sie liest ausschließlich öffentlich zugängliche Anzeigeninhalte, die Meta ohnehin auf der von dir aufgerufenen Seite anzeigt (Text, Bilder/Video-URLs, Werbetreibender, EU-Transparenzdaten wie Reichweite und Alters-/Geschlechts-/Länderverteilung). Diese Inhalte werden nur auf deine ausdrückliche Aktion hin (Klick auf „Spend prüfen“ bzw. „Auf Starte.ai speichern“) an unsere Server übertragen und dort gemäß dieser Erklärung verarbeitet, insbesondere gemäß Abschnitt 8 und 10.

Lokal auf deinem Gerät gespeichert (chrome.storage, verlässt dein Gerät nicht außer beim Login): ein Zugangs-Token zu deinem Starte.ai-Konto, deine E-Mail-Adresse zur Anzeige des Verbindungsstatus sowie deine Spracheinstellung und CPM-Präferenzen. Kein Zugriff auf dein Facebook-Konto, deine Facebook-Zugangsdaten oder private Facebook-Inhalte — die Erweiterung liest nur, was auf der öffentlichen Werbebibliotheks-Seite ohnehin sichtbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Verbindung mit deinem Starte.ai-Konto) sowie lit. f (berechtigtes Interesse an Markt- und Wettbewerbsrecherche, siehe Abschnitt 8). Die Nutzung einzelner Funktionen (u. a. KI-CPM-Schätzung, Speichern von Anzeigen) ist Teil eines kostenpflichtigen Plans.

Keine Weitergabe an Dritte außerhalb der in Abschnitt 11 genannten Auftragsverarbeiter; kein Verkauf von Daten; keine Verwendung zu bonitätsbezogenen Zwecken.

Trend Finder, Analyzer und verwandte Module zeigen Schätzungen auf Basis öffentlicher oder lizenzierter Quellen und offizieller APIs — u. a. Tranco, RDAP/Wayback, die Meta-Werbebibliothek, Product Hunt API, Hacker News (Algolia API) sowie aggregierte Traffic-Schätzungen aus öffentlich zugänglichen Web-Analyse-Quellen. Optionale kostenpflichtige Zusatzquellen sind standardmäßig deaktiviert. Keine Gewähr für Vollständigkeit oder Richtigkeit — siehe auch AGB.

Organic-Modul (TikTok-Nischenrecherche). Für die Nischen-Recherche und den „Entdecken"-Feed werten wir öffentlich abrufbare Kurzvideo-Beiträge zu einem von dir gewählten Thema aus (Dienstleister: Apify, EU). Ausgewertet werden ausschließlich öffentliche Signale: ein kurzer Ausschnitt der Eröffnungszeile, Hashtags, Sound-Name, öffentliche Zähler (Aufrufe/Likes), der Anzeigename des Accounts und der Link zum Beitrag. Wir speichern keine Videodateien und veröffentlichen keine wörtlichen Transkripte: sofern zur Analyse eine Tonspur ausgewertet wird, dient sie nur als Zwischenschritt, und gespeichert wird lediglich eine von der KI in eigenen Worten formulierte Kurz-Zusammenfassung. Rechtsgrundlage: berechtigtes Interesse an Markt- und Trendanalyse (Art. 6 Abs. 1 lit. f DSGVO); Text- und Data-Mining nach § 44b UrhG. Betreiber der Plattform TikTok ist für die Inhalte selbst verantwortlich.

Wir verarbeiten dabei keine nicht-öffentlichen personenbezogenen Daten natürlicher Personen zu Research-Zwecken. Unternehmensdomains und öffentliche Produktmetriken sind keine „Personendaten“ im üblichen Sinne; wo dennoch Bezüge zu Personen bestehen können, beschränken wir uns auf öffentlich zugängliche Informationen.

Wir setzen u. a. folgende Dienstleister ein (Auszug):

• Vercel — Hosting/Edge inkl. Speed Insights (Performance-Messung; USA/EU, SCC bzw. EU-U.S. Data Privacy Framework)
• Supabase — Datenbank, Auth, Caching (Region EU — Frankfurt)
• Apify — Erhebung öffentlich zugänglicher Werbe-Transparenz-, Web-Analyse- und Kurzvideo-Daten (u. a. Meta-Werbebibliothek, öffentliche TikTok-Beiträge zu einem Suchbegriff, öffentliche YouTube-Inhalte). Anbieter: Apify Technologies s.r.o., Prag/Tschechien (EU)
• Apify (LinkedIn-Recherche für „Organic Agents“) — ausschließlich auf deine ausdrückliche Einzelanforderung hin (Klick auf „Importieren“ bzw. „Konkurrenten recherchieren“ mit von dir eingegebenen Profil-Adressen; keine automatische oder zeitgesteuerte Erhebung). Abgerufen werden nur öffentlich sichtbare Beiträge und öffentliche Reaktionszahlen — keine Kontaktdaten, keine Netzwerk-/Verbindungsdaten, keine Kommentartexte, kein Login. Deine eigenen Beiträge speichern wir dauerhaft, um deinen Schreibstil abzubilden. Beiträge dritter Profile speichern wir nur gekürzt, ohne Urheber-Kennung und maximal 24 Stunden; danach verbleibt allein eine nicht personenbezogene Themen-Zusammenfassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Marktrecherche, die du für dein eigenes Unternehmen veranlasst). Widerspruch gegen die Verarbeitung eines bestimmten öffentlichen Profils: info@starte.ai
• Meta Platforms Ireland Ltd. (Marketing API) — nur wenn du dein eigenes Meta-Werbekonto aktiv verbindest („Meta Ads verbinden" in den Einstellungen): Abruf deiner Kampagnen- und Anzeigen-Kennzahlen im Lesezugriff (ads_read) in deinem Auftrag, u. a. für die automatisierte Performance-Diagnose („Läuft“, „Creative müde“, „Stoppen“ …, siehe AGB § 7). Dazu speichern wir tägliche Kennzahlen-Schnappschüsse (Auswertungszeitraum max. 90 Tage, Rohdaten werden nach 6 Monaten gelöscht) sowie deinen Facebook-Namen/-ID und die Liste deiner Werbekonten. Das Zugriffs-Token speichern wir verschlüsselt (AES-256); beim Trennen der Verbindung oder Kontolöschung werden Token und gespeicherte Kennzahlen vollständig gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Inhalt und Rechtmäßigkeit des verbundenen Werbekontos bist du verantwortlich (siehe AGB § 17).
• Stripe — Zahlungen (Stripe Payments Europe, Ltd.)
• Kie (KI-API-Proxy) — KI-Textverarbeitung mit Modellen u. a. von OpenAI und Anthropic (SCC)
• Anthropic — KI-Textverarbeitung und Inhaltsprüfung, direkter Weg / Ausfallreserve (USA, SCC)
• Google (Gemini) / Bild-APIs (z. B. Kie) — Kreativ-Generierung soweit aktiviert
• GoHighLevel — CRM/E-Mail-Marketing (Abschnitt 15) sowie optionaler Softwarezugang über software.starte.ai (Abschnitt 16)
• GoHighLevel (Social Planner — automatisches Veröffentlichen) — nur wenn du in „Organic Agents“ ausdrücklich einen Social-Media-Account verbindest. Die Freigabe erteilst du direkt bei der jeweiligen Plattform (z. B. LinkedIn); wir erhalten dadurch ein Veröffentlichungsrecht für genau diesen Account und speichern dessen Kennung sowie den Anzeigenamen, damit von dir freigegebene Beiträge in deinem Namen veröffentlicht werden können. Die Zugangs-Token liegen bei GoHighLevel, nicht bei uns. Es werden keine Kontakte, Nachrichten oder Follower-Daten deines Accounts ausgelesen. Du kannst die Verbindung jederzeit im Agenten trennen — wir entfernen den Account dann aus unserer Veröffentlichungs-Umgebung und protokollieren diese Pflicht, bis sie erfüllt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir beauftragten Leistung). Zur Trennung von Aufgaben nutzen wir hierfür eineseparate GoHighLevel-Umgebung, die ausschließlich dem Veröffentlichen dient und keinen Zugriff auf unsere CRM-Kontaktdaten hat.
• Bilder zu automatisch veröffentlichten Beiträgen — wenn du einem Post ein Bild anhängst, laden wir es in die Medienbibliothek von GoHighLevel (Abschnitt 11), weil die Plattform beim Veröffentlichen eine abrufbare Adresse braucht. Wir speichern es nicht auf eigenen Servern. Aufbewahrung: nur bis zur Veröffentlichung plus ein kurzes Wiederholungsfenster (ca. 3 Stunden) — danach löschen wir die Datei dort automatisch. Schlägt die Veröffentlichung fehl, bleibt das Bild erhalten, bis der Beitrag erfolgreich draußen ist oder du ihn verwirfst; sonst wäre der Post nicht mehr zu veröffentlichen. Löschst du das Bild vorher selbst, entfernen wir es sofort. Lade bitte keine Bilder hoch, auf denen Personen ohne deren Einwilligung erkennbar sind — für die Rechte an den Inhalten, die du veröffentlichst, bist du verantwortlich.
• Resend — technischer E-Mail-Versand (Transaktions-, Onboarding- und — nach Bestätigung — Marketing-E-Mails). Anbieter: Resend, Inc., USA (SCC bzw. EU-U.S. Data Privacy Framework)
• DataForSEO — Abruf aggregierter SEO-/Keyword-Kennzahlen zu Domains (keine personenbezogenen Nutzerdaten)
• SearchApi — Stichwortsuche in der öffentlichen Meta-Werbebibliothek (Ad Library), um zu einer von dir angefragten Nische die Unternehmen zu finden, die dort aktuell Anzeigen schalten. Übermittelt werden nur dein Suchbegriff und das Zielland, keine Kontodaten. Die Auswertung der zurückgelieferten Anzeigen richtet sich nach Abschnitt 8. Anbieter: SearchApi (USA, SCC). Der Abruf erfolgt ausschließlich durch dich veranlasst — es läuft kein automatisierter Hintergrund-Abruf.
• Groq / Deepgram — automatische Transkription öffentlich zugänglicher Werbevideos für die Recherche-Funktionen (keine personenbezogenen Nutzerdaten; USA, SCC)

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) bzw. vergleichbare Datenschutzvereinbarungen, soweit erforderlich. Eine aktuelle Übersicht kannst du unter info@starte.ai anfordern.

MCP-Schnittstelle für KI-Clients (z. B. Claude). Auf Wunsch kannst du einen eigenen KI-Client per OAuth mit deinem Starte.ai-Konto verbinden (Einstellungen → „Claude & KI-Clients verbinden“, https://starte.ai/mcp). Der KI-Client erhält dann — ausschließlich lesend und nur nach deiner ausdrücklichen, jederzeit widerrufbaren Freigabe — Zugriff auf: dein Brand-Profil, deine gespeicherte Ads-Bibliothek, SaaS-Wettbewerbs-Research sowie, falls verbunden, deine Meta-Anzeigen-Performance. Die Funktion ist auf zahlende Pläne (Pro/Enterprise) beschränkt; Schreibzugriff auf dein Konto oder deine Kampagnen ist ausgeschlossen. Sobald Daten beim KI-Client ankommen, verarbeitet dessen Anbieter (z. B. Anthropic) sie im Rahmen deines eigenen Vertrags mit diesem Anbieter — er handelt hier als von dir gewähltes Werkzeug, nicht als unser Auftragsverarbeiter. Für Anthropic als unseren eigenen KI-Dienstleister plattforminterner Funktionen gilt Abschnitt 6.

Wir nutzen Vercel Speed Insights (Vercel Inc., USA) über unseren Hosting-Anbieter Vercel, um die Lade- und Nutzungserfahrung auf starte.ai zu messen und zu verbessern (u. a. Core Web Vitals wie LCP, INP/FID, CLS).

Nach Angaben von Vercel werden die Messungen anonym erfasst: Die Datenpunkte sind nicht mit einzelnen Besuchern oder IP-Adressen verknüpft und erlauben keinen Rückschluss auf eine Person oder eine sitzungsübergreifende Nutzung. Übermittelt werden u. a. aufgerufene Route/URL, Gerätetyp, Browser, Netzwerkgeschwindigkeit, Land (ISO-Code), Web-Vital-Werte und Zeitstempel der Messung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Optimierung und Stabilität der Plattform). Zusätzlich laden wir Speed Insights und Vercel Web Analytics erst nach deiner Statistik-Einwilligung über das Cookie-Banner (§ 25 TTDSG) — vorher wird kein Mess-Beacon gesendet.

Weitere Informationen: Vercel Speed Insights — Privacy & Compliance. Die Verarbeitung erfolgt im Rahmen unseres Auftragsverarbeitungsverhältnisses mit Vercel (Abschnitt 11); bei Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln (SCC) bzw. das EU-U.S. Data Privacy Framework.

Hinweis: Vercel Speed Insights (Abschnitt 12) ist kein Marketing- oder Statistik-Tool im Sinne dieses Abschnitts und wird nicht über das Cookie-Banner gesteuert.

Wir verwenden technisch notwendige Cookies (Session/Auth). Mit deiner Einwilligung bzw. soweit auf der Website eingebunden:

• Google Analytics — Nutzungsstatistik
• Google Ads / Google Pixel — Conversion-Messung
• Meta Pixel & Meta Conversions API — Werbemessung. Neben dem Browser-Pixel nutzen wir serverseitig die Meta Conversions API, um Conversion-Ereignisse (z. B. Kauf, Registrierung) übermitteln zu können, wenn Browser-Tracking blockiert wird. Beide Wege übermitteln ausschließlich nach deiner Einwilligung (siehe unten) und nur gehashte Kontaktdaten (E-Mail, Telefonnummer) sowie technische Kennungen (IP-Adresse, Browser-Kennung, Klick-ID) an Meta.
• TikTok Pixel — Werbemessung (sofern aktiviert)
• Hotjar — Session-Aufzeichnung/Heatmaps

Unser Cookie-Banner kennt drei einwilligungspflichtige Kategorien, die du einzeln an- und abwählen kannst: Statistik, Marketing und Externe Medien (eingebettete Videos und Buchungs-Widgets — siehe Abschnitt 18).

Sie werden erst nach deiner ausdrücklichen Einwilligung gesetzt bzw. geladen (Opt-in gemäß § 25 Abs. 1 TDDDG). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen (Wirkung für die Zukunft). Ohne Marketing-Cookies bleibt die Kernfunktion (Research nach Login) vollständig nutzbar.

Bei „Continue with Google“ erhält Google eine Weiterleitung zur Anmeldung. Wir erhalten von Google die in deinem Google-Konto freigegebenen Profildaten (typischerweise Name, E-Mail, Profilbild). Google Datenschutzerklärung.

Zahlungen laufen über Stripe. Verarbeitete Daten: Name, E-Mail, Zahlungsinformationen, Rechnungsadresse, Transaktionsmetadaten. Details: stripe.com/de/privacy.

Für unser eigenes E-Mail-Marketing und die Verwaltung von Interessenten und Kunden nutzen wir GoHighLevel (HighLevel, LLC, USA) als CRM. Wenn du dich registrierst oder in Marketing einwilligst, übermitteln wir deine E-Mail-Adresse, deinen Namen (soweit angegeben) und deinen Einwilligungsstatus an GoHighLevel, um dir Produkt- und Marketing-Nachrichten zu senden und die Kundenkommunikation zu organisieren.

In diesem Zusammenhang ist Horpion Verantwortlicher und GoHighLevel unser Auftragsverarbeiter. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) für Marketing-Nachrichten bzw. berechtigtes Interesse (lit. f) an der Verwaltung von Vertragsinteressenten und laufender Kundenkommunikation. Du kannst dem Erhalt von Marketing jederzeit widersprechen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@starte.ai.

Drittlandübermittlung: HighLevel, LLC hat ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage eines Data Processing Agreement und der EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO). gohighlevel.com/privacy-policy

Der optionale GHL-Zugang basiert auf GoHighLevel (HighLevel, LLC, USA). In diesem Bereich verarbeitest du Leads, Kontakte, Funnels, E-Mails, SMS/WhatsApp und Tracking-Pixel deiner Endkunden selbst als Verantwortlicher. Horpion stellt den technischen Zugang bereit, ist aber nicht Hersteller der Software.

Drittlandübermittlung: HighLevel, LLC hat ihren Sitz in den USA. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement) sowie der EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO). Soweit du als Verantwortlicher GHL nutzt, schließst du den entsprechenden DPA mit HighLevel ab; für den von Horpion bereitgestellten Zugang besteht eine Auftragsverarbeitung gemäß AVV.

An einigen Stellen binden wir Inhalte ein, die technisch von einem anderen Anbieter stammen — z. B. Video-Player oder ein Buchungskalender. Solche Inhalte werden nicht automatisch geladen.

Stattdessen siehst du zuerst einen neutralen Platzhalter von uns (sogenannte „Zwei-Klick-Lösung"). Erst wenn du dort aktiv auf „Einmalig laden" oder „Externe Medien immer erlauben" klickst, baut dein Browser eine Verbindung zum jeweiligen Anbieter auf. Dabei wird deine IP-Adresse an diesen Anbieter übertragen, und er kann Cookies oder ähnliche Technologien auf deinem Endgerät setzen. Ohne deine Einwilligung passiert nichts davon.

Bei einzelnen Videos (etwa den Strategie-Videos auf unseren Kampagnenseiten) ist der Start-Knopf des Videos selbst die Einwilligung: Auf dem Standbild steht, dass mit dem Klick das Video von Loom geladen und dabei deine IP-Adresse dorthin übertragen wird. Auch hier gilt: Vor deinem Klick wird nichts geladen — das Standbild liefern wir von unserer eigenen Domain aus.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Fußzeile) widerrufen — die Kategorie heißt dort „Externe Medien".

Eingesetzte Anbieter:

• TikTok — Video-Player im Organic-Modul („Entdecken"). Anbieter: TikTok Technology Limited, Irland (für Nutzer im EWR); Übermittlungen in Drittländer sind möglich. Datenschutzerklärung
• YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com) und Vimeo — Video-Blöcke in KI-Funnels. Anbieter: Google Ireland Limited bzw. Vimeo.com, Inc.
• Loom — Tutorial-Videos in den Kursen sowie die Strategie-Videos auf unseren Kampagnenseiten. Anbieter: Loom, Inc. — loom.com/privacy-policy
• Calendly / Cal.com — Terminbuchungs-Widget in KI-Funnels und auf unseren eigenen Kampagnenseiten. Buchst du dort einen Termin, gibst du Name, E-Mail und optional eine Notiz direkt bei Cal.com ein; wir verarbeiten diese Angaben, um den Termin wahrzunehmen und deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anbieter: Calendly LLC bzw. Cal.com, Inc. — cal.com/privacy

Vorschaubilder werden nicht von Dritten geladen. Miniaturansichten (z. B. TikTok-Cover, YouTube-Vorschaubilder, Favicons von analysierten Websites) rufen wir serverseitig ab und liefern sie von unserer eigenen Domain aus. Der jeweilige Anbieter erfährt dadurch weder deine IP-Adresse noch, welche Seite du bei uns ansiehst — deshalb ist hierfür keine Einwilligung erforderlich.

Die Schriftarten Satoshi und Fraunces werden über next/font beim Build eingebunden und von unserer eigenen Domain ausgeliefert — es erfolgt kein Abruf externer Font-CDNs (z. B. Google Fonts oder Fontshare) beim Seitenaufruf.

Optional kannst du uns per Telegram kontaktieren (Nachricht senden). Telegram FZ-LLC verarbeitet dann deine Nachrichten gemäß deren Richtlinien.

Kontodaten: für die Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen. Research-Cache: je nach Quelle 7–30 Tage (Traffic/Ads) bis dauerhaft (Kategorien), siehe Methodik auf der Plattform. Ad-Radar-Bibliothek: bis zur begründeten Entfernungsaufforderung (Abschnitt 8). Meta-Anzeigen-Kennzahlen (Abschnitt 11): rollierend 6 Monate, danach automatisch gelöscht; beim Trennen der Verbindung sofort. Server-Logs: typisch 30–90 Tage. Du kannst jederzeit Löschung deines Kontos per E-Mail an info@starte.ai verlangen.

Bei Diensten mit Sitz außerhalb der EU/EWR (u. a. Anthropic, Google, Stripe-Konzern, Vercel, HighLevel in den USA) erfolgt die Übermittlung auf Basis von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework) und/oder Standardvertragsklauseln (Art. 46 DSGVO), soweit kein Angemessenheitsbeschluss greift. Unser Scraping-Dienstleister Apify ist in der EU (Tschechien) ansässig.

Für die Verarbeitung personenbezogener Daten deiner Endkunden in software.starte.ai oder bei projektbezogenen Setups schließen wir auf Anfrage einen AVV gemäß Art. 28 DSGVO.

Download: AVV. Anpassungen für die Starte.ai Research-Plattform können auf Anfrage unter info@starte.ai bereitgestellt werden.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen, Widerruf erteilter Einwilligungen (Wirkung für die Zukunft).

Anfragen an: info@starte.ai. Beschwerderecht bei einer Aufsichtsbehörde — zuständig u. a. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Diese Seite nutzt TLS-Verschlüsselung. Beim Aufruf speichert unser System automatisch: IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, User-Agent — zur Stabilität, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Wir betreiben ein Partnerprogramm: Partner empfehlen Starte.ai über Links mit einem Referenz-Parameter (?r=code).

Besucher über Partnerlinks: Klickst du einen Partnerlink, speichern wir — nur mit deiner Einwilligung über das Cookie-Banner (Kategorie „Statistik", Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — einen First-Party-Cookie (sa_ref, max. 45 Tage) mit dem Partnercode, um eine spätere Registrierung dem Partner zuzuordnen. Der Cookie enthält keine personenbezogenen Daten und wird nicht an Dritte weitergegeben; Partner sehen ausschließlich aggregierte Kennzahlen (Klicks, Registrierungen, Provisionsbeträge), niemals deine Identität. Zusätzlich zählen wir Klicks auf Partnerlinks anonym (Code, aufgerufene Seite, Referrer-Domain — ohne IP-Adresse, ohne Cookie).

Partner: Von Programm-Teilnehmern verarbeiten wir Bewerbungs-, Vertrags-, Steuer- und Auszahlungsdaten (Name, Firma, Land, USt-IdNr., Kanäle, Auszahlungsverbindung) zur Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB — bis zu 10 Jahre). Details: Partner-AGB.

Über das Formular auf /contact verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, bei einem Rückrufwunsch zusätzlich deine Telefonnummer, den gewünschten Kontaktkanal (Telefon, WhatsApp oder E-Mail) sowie Tag und Zeitfenster deines Wunschtermins. Das Nachrichtenfeld ist freiwillig.

Zweck und Rechtsgrundlage: Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten und den gewünschten Rückruf durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin), bei rein allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Angabe der Telefonnummer ist nur erforderlich, wenn du einen Rückruf oder WhatsApp-Kontakt wünschst — für eine Antwort per E-Mail brauchen wir sie nicht.

Empfänger und Speicherung: Die Anfrage wird per E-Mail an unser Postfach zugestellt; technischer Versanddienstleister ist Resend (siehe Abschnitt 11). Wir speichern die Angaben nicht in einer Datenbank, einem CRM oder einem Newsletter-Verteiler und geben sie nicht an Dritte weiter. Unmittelbar nach dem Absenden erhältst du eine Bestätigungs-E-Mail mit deinem Zeitfenster — eine reine Transaktionsnachricht ohne Werbung.

Speicherdauer: Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist, spätestens sechs Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§§ 257 HGB, 147 AO).

Spam-Schutz: Das Formular enthält ein für dich unsichtbares Feld („Honeypot") und misst, wie lange das Formular geöffnet war, um automatisierte Einsendungen auszusortieren. Dabei werden weder Cookies gesetzt noch IP-Adressen oder sonstige Kennungen zu diesem Zweck gespeichert.