Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung der über die Pulsar-Plattform erhobenen personenbezogenen Daten ist Expeteo SARL, eine Gesellschaft nach luxemburgischem Recht mit Sitz in Op Der Haart 28, 9999 Wemperhardt, Luxemburg. Bei Fragen zum Schutz Ihrer Daten oder zur Ausübung Ihrer Rechte können Sie unseren Datenschutzbeauftragten unter der Adresse contact@pulsar.lu kontaktieren. Die vorliegende Erklärung beschreibt die Bedingungen, unter denen Pulsar Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem luxemburgischen Gesetz vom 1. August 2018 erhebt, verarbeitet und schützt.

2. Erhobene Daten

Pulsar erhebt mehrere Datenkategorien: Kontodaten (Name, Vorname, geschäftliche E-Mail-Adresse, Firmenname, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer); Nutzungsdaten (Verbindungsprotokolle, IP-Adresse, Browsertyp, aufgerufene Seiten, im Dashboard ausgeführte Aktionen); Daten aus den angebundenen Quellen (verschlüsselte OAuth-Token, die mit Genehmigung des Kunden den Zugriff auf die Konten von Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook und Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot und Matomo ermöglichen, sowie die über diese Token abgerufenen Audience-, SEO- und Werbe-Metriken); Daten zur Verfolgung und Sichtbarkeit (Positionen in den Suchmaschinen, SERP-Funktionen, Markenerwähnungen und bei den KI-Assistenten abgefragte Marketing-Prompts); Rechnungsdaten (an Stripe, unseren Zahlungsdienstleister, übermittelt). Es werden keine Bankdaten von Pulsar gespeichert.

3. Zwecke der Verarbeitung

Ihre Daten werden verarbeitet, um die Pulsar-Plattform vertragsgemäß bereitzustellen und zu betreiben, Ihr Konto und Ihr Abonnement zu verwalten, Ihre Marketingdaten zu aggregieren und zu analysieren, die Sichtbarkeit Ihrer Marke in den Suchmaschinen und den KI-Assistenten zu messen, Berichte und automatisch verfasste Zusammenfassungen zu erstellen, die Rechnungsstellung und Buchhaltung sicherzustellen, Ihnen technischen und kaufmännischen Support zu leisten, die Plattform zu sichern und Missbrauch zu erkennen, Sie über wichtige Weiterentwicklungen des Dienstes per Transaktions-E-Mail zu informieren und die Qualität des Dienstes durch eine aggregierte und anonymisierte Analyse seiner Nutzung zu verbessern. Ihre Daten werden niemals für Werbezwecke durch Dritte verwendet oder weiterverkauft.

4. Rechtsgrundlage

Die mit der Erfüllung Ihres Abonnements, der Verwaltung Ihres Kontos und der Rechnungsstellung verbundenen Verarbeitungen beruhen auf der Rechtsgrundlage der Vertragserfüllung gemäß Artikel 6.1.b der DSGVO. Die mit der Sicherheit der Plattform, der Missbrauchsprävention und der Speicherung der Verbindungsprotokolle verbundenen Verarbeitungen beruhen auf dem berechtigten Interesse von Pulsar gemäß Artikel 6.1.f der DSGVO. Die mit der Erfüllung unserer buchhalterischen und steuerlichen Pflichten verbundenen Verarbeitungen beruhen auf der Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6.1.c der DSGVO. Etwaige nicht wesentliche Cookies beruhen auf Ihrer Einwilligung gemäß Artikel 6.1.a der DSGVO.

5. Speicherdauer

Ihre Kontodaten werden während der gesamten Dauer Ihres Abonnements und danach drei Jahre lang zum Zwecke der berechtigten kaufmännischen Kontaktaufnahme und der Bearbeitung etwaiger Streitigkeiten aufbewahrt. Die technischen Protokolle (Verbindungen, IP, Anfragen) werden aus Sicherheitsgründen zwölf Monate lang aufbewahrt. Die Daten aus den angebundenen Quellen werden aufbewahrt, solange Ihr Abonnement aktiv ist und die entsprechenden OAuth-Token gültig sind. Die Rechnungen und Buchhaltungsunterlagen werden gemäß den luxemburgischen gesetzlichen Verpflichtungen zehn Jahre lang aufbewahrt. Danach werden Ihre Daten unwiderruflich gelöscht oder anonymisiert.

6. Empfänger und Auftragsverarbeiter

Ihre Daten sind ausschließlich den befugten Personen innerhalb von Expeteo SARL im strikten Rahmen ihrer Aufgaben zugänglich. Pulsar greift auf sorgfältig ausgewählte technische Auftragsverarbeiter zurück: Infomaniak Network SA (Schweiz) für das Haupt-Hosting und die Datensicherung, Stripe (Irland / Vereinigte Staaten) für die Zahlungsabwicklung und die Rechnungsstellung, Cloudflare (Vereinigte Staaten) für den Schutz vor Angriffen und die Auslieferung über CDN, Brevo (Europäische Union) für den Versand der Transaktions-E-Mails, SerpApi (Vereinigte Staaten) für den Abruf der Positionen und der SERP-Funktionen bei Google und Bing, einschließlich der von KI generierten Übersichten, DataforSEO (Vereinigte Staaten) für die Suchvolumina der Keywords, sowie die Anbieter generativer künstlicher Intelligenz Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) und Perplexity für die Messung der Sichtbarkeit in den KI und die automatisierte Erstellung der Berichtszusammenfassungen. Die Anbieter der von Ihnen autorisierten angebundenen Quellen (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) bleiben für ihren eigenen Bereich Verantwortliche.

7. Verarbeitung durch künstliche Intelligenz

Pulsar nutzt Dienste generativer künstlicher Intelligenz zu zwei Zwecken: die Sichtbarkeit Ihrer Marke in den Antworten der KI-Assistenten (insbesondere ChatGPT, Gemini und Perplexity) zu messen, indem ihnen die von Ihnen festgelegten Marketing-Prompts vorgelegt werden, und automatisch verfasste Zusammenfassungen Ihrer Leistungsberichte zu erstellen. Zu diesem Zweck übermittelt Pulsar seinen KI-Anbietern (Anthropic, OpenAI, Google, Perplexity) die betreffenden Prompts sowie Marketing-Metriken, meist in aggregierter Form. Pulsar beschränkt diese Übermittlungen auf die ausschließlich notwendigen Daten und übermittelt keine sensiblen personenbezogenen Daten über das für die angeforderte Verarbeitung Unerlässliche hinaus. Diese Anbieter handeln im Rahmen ihrer über Programmierschnittstellen zugänglichen professionellen Angebote, die die übermittelten Daten nicht für das Training ihrer Modelle verwenden. Je nach Ihrem Angebot können Sie die auf künstlicher Intelligenz beruhenden Funktionen deaktivieren.

8. Übermittlungen außerhalb der Europäischen Union

Das Haupt-Hosting erfolgt in der Schweiz, einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Einige Auftragsverarbeiter (Stripe, Cloudflare, SerpApi, DataforSEO, die Anbieter künstlicher Intelligenz Anthropic, OpenAI, Google und Perplexity sowie die Anbieter der angebundenen Quellen Google und Meta) können Datenübermittlungen in die Vereinigten Staaten vornehmen. Diese Übermittlungen erfolgen im Rahmen der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln und gegebenenfalls des Datenschutzrahmens EU-USA (Data Privacy Framework), sofern der Auftragsverarbeiter danach zertifiziert ist. Pulsar bewertet regelmäßig die Konformität seiner Auftragsverarbeiter und setzt bei Bedarf ergänzende Maßnahmen um.

9. Ihre Rechte

Gemäß der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch sowie das Recht, Ihre Einwilligung zu den davon abhängigen Verarbeitungen jederzeit zu widerrufen. Sie können diese Rechte ausüben, indem Sie an contact@pulsar.lu schreiben und erforderlichenfalls einen Identitätsnachweis beifügen. Pulsar verpflichtet sich, innerhalb eines Monats zu antworten. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Nationalen Datenschutzkommission (CNPD) Luxemburgs, der zuständigen Aufsichtsbehörde, einreichen.

10. Sicherheit

Pulsar setzt technische und organisatorische Maßnahmen um, die dazu bestimmt sind, Ihre Daten vor Verlust, Veränderung oder unbefugtem Zugriff zu schützen: systematische TLS-Verschlüsselung der Kommunikation, Verschlüsselung der OAuth-Token und sensibler Geheimnisse in der Datenbank, auf allen Konten verfügbare Mehr-Faktor-Authentifizierung, Protokollierung und Prüfung der Administratorzugriffe, tägliche verschlüsselte Datensicherungen, regelmäßige Sicherheitsüberprüfungen und strikte Anwendung des Grundsatzes der geringsten Rechte. Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten mit sich bringen könnte, wird Pulsar die CNPD innerhalb von zweiundsiebzig Stunden benachrichtigen und Sie unverzüglich informieren.

11. Kontakt und Aufsichtsbehörde

Bei Fragen zur vorliegenden Datenschutzerklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie Pulsar unter der Adresse contact@pulsar.lu oder postalisch unter folgender Anschrift: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Luxemburg. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die Nationale Datenschutzkommission (CNPD) wenden: 15, boulevard du Jazz, L-4370 Belvaux, Luxemburg, https://cnpd.public.lu.

12. Über Google-APIs bezogene Daten

Wenn Sie ein Google-Konto mit Pulsar verbinden, greifen wir in Ihrem Namen und mit Ihrer ausdrücklichen Einwilligung ausschließlich auf die folgenden Daten zu (schreibgeschützt, sofern nicht anders angegeben): Statistiken der Google Search Console (Suchanfragen, Klicks, Impressionen, Positionen), Zielgruppenkennzahlen aus Google Analytics 4, Kampagnendaten aus Google Ads (Ausgaben, Conversions, Leistung) sowie die Statistiken Ihres Google-Unternehmensprofils (Aufrufe, Interaktionen, Bewertungen). Verwendung: Diese Daten dienen ausschließlich der Anzeige Ihrer Dashboards, Diagramme und Berichte in Pulsar; sie werden niemals für Werbezwecke verwendet. Weitergabe: Sie werden weder verkauft noch an Dritte weitergegeben; sie werden von unseren Auftragsverarbeitern gehostet (siehe Abschnitt 6) und zur Berichterstellung von KI-Diensten verarbeitet, die über eine API aufgerufen werden, ohne Wiederverwendung oder Modelltraining mit Ihren Daten. Schutz: Zugriffstokens und Daten werden bei der Übertragung und im Ruhezustand verschlüsselt (siehe Abschnitt 10). Speicherung und Löschung: Sie können den Zugriff jederzeit in den Pulsar-Einstellungen oder in Ihrem Google-Konto widerrufen; beim Trennen einer Quelle oder beim Löschen Ihres Kontos werden die zugehörigen Google-Tokens und -Daten gelöscht (siehe Abschnitt 5).

13. Eingeschränkte Nutzung von Google-Daten (Limited Use)

Die Nutzung und Weitergabe der über Google-APIs erhaltenen Informationen durch Pulsar entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).