Privacy Policy
Zuletzt aktualisiert 19. Oktober 2026
Krawfly ist eine AI-Visibility-Plattform für E-Commerce. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie krawfly.com besuchen, unsere kostenlosen Tools, das Dashboard (dashboard.krawfly.com), Krawfly Edge oder die Krawfly-App für Shopify nutzen, und welche Wahlmöglichkeiten Sie haben.
Verantwortlicher: Christian Tufano · [email protected]
1. Welche Daten wir erheben
Dashboard-Konten: Name, E-Mail, Passwort (gesalzen und gehasht gespeichert), Anmeldecodes, Sitzungen und Teammitglieder. Kundeninhalte: importierte Kataloge, URLs und öffentliche Seiteninhalte, die Fragen an KI-Engines, deren Antworten und die erzeugten Vorschläge. Verbundene Tools: bei verbundenem Google Analytics aggregierte GA4-Berichte; bei Krawfly Edge der Name des KI-Crawlers und die besuchte URL; bei der Krawfly-App für Shopify Shop-Domain, Kontakt-E-Mail und Produktdaten über die Shopify Admin API. Abrechnung (nur bei einem kostenpflichtigen Plan): Rechnungsdaten und Abonnementstatus (Kartendaten verarbeitet Stripe, nicht wir). Außerdem speichern wir technische Protokolle für Betrieb und Sicherheit des Dienstes.
2. Wie wir Daten verwenden
Wir verwenden Daten nur zur Erbringung des Dienstes: KI-Sichtbarkeits-Checks, Crawler-Besuche und KI-Traffic anzeigen, Vorschläge und Berichte erstellen, Konten schützen und abrechnen. Wir verkaufen keine personenbezogenen Daten und nutzen Kundendaten nicht zum Training von KI-Modellen Dritter. Google-Analytics-Daten: Der Zugriff ist schreibgeschützt (analytics.readonly) und dient nur dazu, Ihnen im Dashboard Traffic und Conversions aus KI-Assistenten anzuzeigen; die Daten werden nicht für Werbung genutzt, nicht verkauft, nicht zum Training von KI-Modellen verwendet und nicht von Menschen gelesen, außer mit Ihrer Einwilligung, aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten. Die Nutzung und Übermittlung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Sie können den Zugriff jederzeit im Dashboard oder in Ihren Google-Kontoeinstellungen widerrufen. Für Daten, die wir im Auftrag von Geschäftskunden verarbeiten (Krawfly Edge, verbundenes Google Analytics, importierte Kataloge), handeln wir als Auftragsverarbeiter des Kunden.
3. KI-Verarbeitung
Um die Sichtbarkeit zu prüfen und Vorschläge zu erzeugen, senden wir Testfragen und relevante Produktinhalte an KI-Anbieter (siehe Tabelle der Unterauftragsverarbeiter). Diese Inhalte enthalten normalerweise keine personenbezogenen Daten; bitte geben Sie keine in Kataloge oder Freitextfelder ein. Vorschläge werden nie ohne Ihre Freigabe veröffentlicht.
4. Speicherdauer
Konto- und Workspace-Daten speichern wir, solange das Konto aktiv ist, und löschen sie bei Kündigung oder auf Anfrage, sofern keine gesetzlichen Pflichten bestehen (z. B. Rechnungsdaten). Daten der kostenlosen Tools speichern wir, bis Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Sie können die Löschung jederzeit unter [email protected] verlangen; die Deinstallation der Krawfly-App für Shopify löst die Löschung gemäß den Shopify-Vorgaben aus.
5. Kostenlose Tools
Unsere kostenlosen Tools (AI Visibility Score, AI Brand Check, llms.txt-Generator und AI Visibility Assessment) fragen nach Ihrem Namen und Ihrer E-Mail-Adresse und optional nach Ihrem Unternehmen sowie nach der zu analysierenden Website oder Domain. Diese Daten werden in unserer Datenbank gespeichert, um die Analyse durchzuführen, Ihnen das Ergebnis zu senden und den vollständigen Bericht freizuschalten (beim AI Brand Check auch einen Bestätigungscode per E-Mail). Außerdem protokollieren wir die analysierte URL, die genutzten KI-Anbieter und die Verarbeitungsdauer, um die Tools zu betreiben und zu verbessern. Nur wenn Sie das optionale Kästchen ankreuzen, können wir Ihnen Produkt-E-Mails senden, darunter eine Follow-up-E-Mail etwa einen Tag nach dem Ergebnis; Sie können sich jederzeit abmelden. Rechtsgrundlage: Durchführung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und für Produkt-E-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Anfragen werden durch Cloudflare Turnstile vor Missbrauch geschützt.
6. Demo- und Kontaktformulare
Wenn Sie eine Demo buchen, uns kontaktieren, ein Assessment anfragen oder sich auf eine Warteliste eintragen, erreichen uns Ihre Daten (Name, E-Mail, Shop-Domain, optionale Nachricht und Einwilligung) nur per E-Mail und werden nicht in einer Datenbank gespeichert. Wir verwenden sie nur, um Ihre Anfrage zu beantworten, und fügen Sie ohne separate Einwilligung keiner Marketingliste hinzu.
7. Cookies und lokaler Speicher
Die öffentliche Website verwendet keine Werbe-Cookies oder Retargeting-Pixel. Wir können lokalen Speicher verwenden, um deine Theme-Präferenz zu speichern. Details findest du in unserer Cookie-Richtlinie.
8. Weitergabe und Auftragsverarbeiter
Wir geben Daten nur an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen, und die jeweils zur Einhaltung von Vertraulichkeits- und Datenschutzpflichten verpflichtet sind. Unsere aktuellen Auftragsverarbeiter sind:
| Anbieter | Zweck | Standort |
|---|---|---|
 OpenAI | GEO-Signalgenerierung (Fallback) | United States |
 Google Gemini | GEO-Signalgenerierung (primär) | United States / EU |
 Perplexity AI | KI-Citation Tracking | United States |
| Cloudflare | CDN, DDoS-Schutz und datenschutzfreundliche Web-Analytics (cookie-frei, keine personenbezogenen Daten gespeichert) | United States / EU |
| Anthropic (Claude) | KI-Sichtbarkeits-Checks | USA |
| Google Analytics Data API | Lesezugriff auf GA4-Berichte, die Sie verbinden | USA / EU |
| Brave Search | Suchergebnisse für den Produktkontext | USA |
| Resend | Transaktions-E-Mails (Zugangscodes, Berichte, Formularantworten) | USA |
| Stripe | Zahlungen und Abonnements (Kartendaten verarbeitet Stripe) | USA / EU |
| Vercel | Hosting von Anwendungskomponenten | USA / EU |
Übermittlungen personenbezogener Daten an Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums erfolgen auf Basis von Standardvertragsklauseln oder gleichwertigen Schutzmaßnahmen.
9. Deine Rechte
Je nach Rechtsordnung hast du möglicherweise das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit oder Löschung deiner personenbezogenen Daten. Kontaktiere uns, um diese Rechte geltend zu machen.
10. Kontakt
Fragen zu dieser Datenschutzerklärung? Schreib uns an [email protected].