Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Tim Biro, FullySpotted, Wenkerstraße 26, 44141 Dortmund
Telefon: +49 176 31064244 · E-Mail: tim@fullyspotted.com

2. Aufruf dieser Website und Hosting

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und keine Skripte. Sie lädt keine Inhalte von Drittanbietern, auch keine externen Schriftarten.

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Wenn Sie die Website aufrufen, verarbeitet Netlify technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie technische Angaben Ihres Browsers. Ohne diese Daten kann die Website nicht ausgeliefert werden. Zweck ist die Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Darstellung unseres Angebots.

Wir selbst werten diese Zugriffsdaten nicht aus. Wie lange Netlify sie speichert, legt Netlify fest; Einzelheiten finden Sie in der Datenschutzerklärung von Netlify.

Übermittlung in die USA: Netlify ist ein US-Unternehmen und betreibt ein weltweites Servernetz. Dabei können Ihre Zugriffsdaten in den USA oder in anderen Ländern außerhalb der EU verarbeitet werden. Netlify gibt an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir nutzen den kostenlosen Tarif von Netlify, der dem Self-Serve-Vertrag von Netlify unterliegt. Netlify gibt in seiner Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO, Stand Juni 2026) an, dass diese Bestandteil des Self-Serve-Vertrags ist und für den Fall, dass das Data Privacy Framework nicht greift, Standardvertragsklauseln vorsieht.

3. Domain und E-Mail

Unsere Domain und unser E-Mail-Postfach werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt. E-Mails an uns und von uns werden über die Server von IONOS verarbeitet. Wir werten Öffnungen oder Klicks in E-Mails nicht aus.

4. Wenn Sie uns kontaktieren

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen bzw. Praxis, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot oder einen Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen diese Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten (z. B. Angebote, Rechnungen und Geschäftsbriefe nach Handels- und Steuerrecht), bewahren wir für die gesetzlich vorgeschriebene Dauer auf.

5. Analysen von Unternehmen und geschäftliche Kontaktaufnahme

Dieser Abschnitt informiert auch Personen, deren Daten wir nicht bei ihnen selbst erhoben haben (Art. 14 DSGVO).

Zweck: Wir analysieren, wie Unternehmen, die wir als mögliche Kunden ansprechen – derzeit insbesondere Arztpraxen –, in Websites, Unternehmensprofilen und den Antworten von KI-Systemen dargestellt werden, um sie auf konkrete, nachprüfbare Auffälligkeiten hinzuweisen und unsere Leistungen anzubieten.

Kategorien von Daten:

• Name des Unternehmens bzw. der Praxis – dieser kann den Namen einer Person enthalten, etwa bei Einzelpraxen,
• geschäftliche Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse, Website) und im Impressum genannte verantwortliche Personen,
• öffentliche Angaben aus Unternehmensprofilen, z. B. Kategorie sowie Anzahl und Durchschnitt von Bewertungen,
• Inhalte öffentlicher Websites, Suchergebnisse und Antworten von KI-Systemen, die Namen von Personen enthalten können, sowie Screenshots davon mit Datum,
• bei einem Telefonat: Datum, Gesprächspartner, ob ein Bericht per E-Mail gewünscht ist, und die genannte E-Mail-Adresse.

Quellen: öffentlich zugängliche Quellen, nämlich die Website und das Impressum des Unternehmens, öffentliche Unternehmensprofile (z. B. bei Google), Suchergebnisse sowie Antworten von KI-Systemen auf typische Kundenfragen; im Übrigen das Telefonat mit dem Unternehmen.

Datenschutzrechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Unternehmen auf konkrete, nachprüfbare Auffälligkeiten in ihrer Darstellung hinzuweisen und unsere Leistungen anzubieten.

Werberechtliche Regeln: Ob wir ein Unternehmen zu Werbezwecken anrufen oder ihm eine E-Mail senden dürfen, richtet sich zusätzlich nach § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Dass Kontaktdaten öffentlich zugänglich sind, ist keine Einwilligung in Werbung. Daher gilt bei uns:

• Werbeanrufe gegenüber Unternehmen sind nach § 7 Abs. 2 Nr. 1 UWG nur mit zumindest mutmaßlicher Einwilligung zulässig. Ob diese Voraussetzung vorliegt, prüfen wir vor jedem Anruf anhand der Umstände des Einzelfalls. Liegt sie nicht vor, rufen wir nicht an.
• E-Mails mit Berichten oder Angeboten nur, wenn das Unternehmen dem vorher ausdrücklich zugestimmt hat, z. B. im Telefonat. Diese Zustimmung dokumentieren wir.
• Wer keinen weiteren Kontakt wünscht, wird nicht mehr kontaktiert.

Information der Betroffenen (Art. 14 DSGVO): Personen, deren Daten wir nicht bei ihnen selbst erheben, informieren wir innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach der Erhebung. Nutzen wir die Daten zur Kontaktaufnahme, informieren wir spätestens bei der ersten Kontaktaufnahme. Dies gilt nicht, soweit eine gesetzliche Ausnahme nach Art. 14 Abs. 5 DSGVO greift. Bei der ersten Kontaktaufnahme weisen wir auf diese Datenschutzerklärung hin; unsere geschäftlichen E-Mails enthalten einen Link darauf.

Speicherung: Wenn ein Unternehmen keinen weiteren Kontakt wünscht, vermerken wir dies, damit wir es nicht erneut ansprechen, und löschen die übrigen Kontakt- und Analysedaten, soweit keine Aufbewahrungspflicht entgegensteht. Im Übrigen löschen wir Analysedaten, wenn sie für Angebot, Auftrag oder Nachmessung nicht mehr erforderlich sind. Bei der Vorbereitung von Kontaktaufnahmen haben wir bis Oktober 2026 auch Namen von im Impressum genannten Ansprechpersonen in KI-Assistenten verarbeitet (siehe Abschnitt 7). Seit dem 20. Oktober 2026 gilt: Namen von Ansprechpersonen, Gesprächsnotizen und Kontaktdaten aus Telefonaten speichern wir nur in unserem E-Mail-Postfach und in eigenen Dateien und geben sie nicht in KI-Dienste ein.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Eine formlose Nachricht an die oben genannte Adresse genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

7. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• Hosting, Domain und E-Mail: Netlify (Abschnitt 2) und IONOS (Abschnitt 3).
• Anbieter von Datenabfragen zu Suchergebnissen und Unternehmensprofilen mit Sitz in der EU. Wir übermitteln Suchbegriffe und Unternehmensnamen; die Ergebnisse können Namen, geschäftliche Kontaktdaten und Bewertungsangaben aus öffentlichen Unternehmensprofilen enthalten. Der Anbieter verarbeitet die Daten nach eigenen Angaben in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
• Anbieter von KI-Schnittstellen (API) für automatisierte Testfragen. Wir übermitteln allgemeine Fragen ohne Namen von Personen; die Antworten können Namen von Unternehmen und Personen enthalten. Der Vertragspartner hat seinen Sitz in Irland; die Verarbeitung kann auch in den USA erfolgen.
• KI-Assistenten zur Auswertung und Texterstellung. Dabei verarbeiten wir öffentlich zugängliche Unternehmensinformationen, unsere Befunde sowie Screenshots öffentlicher Seiten und KI-Antworten. Die Anbieter haben ihren Sitz in Irland und verarbeiten die Daten auch in den USA; sie handeln dabei nach ihren eigenen Datenschutzbestimmungen als eigene Verantwortliche. Die Verwendung unserer Eingaben zum Training ihrer Modelle haben wir in den Einstellungen deaktiviert.
• Suchmaschinen und KI-Dienste, an die wir Testfragen von Hand stellen. Die Anbieter verarbeiten die Suchanfragen als eigene Verantwortliche.

Übermittlungen in Drittländer: Einige dieser Anbieter oder deren Unterauftragnehmer verarbeiten Daten in den USA oder in anderen Ländern außerhalb der EU. Die Anbieter stützen solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage nennen wir Ihnen die eingesetzten Anbieter und stellen Ihnen deren Angaben zu den Garantien zur Verfügung.

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Automatische Auswertungen dienen nur als Vorauswahl; Befunde werden vor jeder Verwendung von Hand geprüft.