OLAB Assist Anmelden
Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

OLAB Assist ist ein Dienst, der prüft, wie Suchmaschinen und KI-Assistenten eine Website lesen, diese Signale jeden Tag überwacht und verfolgt, wie KI-Assistenten Fragen zu einer Marke beantworten. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, wer sie erhält und welche Möglichkeiten Sie haben.

1. Verantwortlicher

OLAB Assist
Terreton Springs Dr., Porter, TX 77365, USA
İsmail Cem Cad. 27J, 07200 Antalya/Türkiye
[email protected]

2. Verarbeitete Daten

  • Account: Name, E-Mail-Adresse, die von Ihnen genutzte Anmeldemethode (Google, Apple oder E-Mail mit Passwort bzw. E-Mail-Link) und die von dieser Methode bereitgestellte Nutzer-ID. Wenn Sie sich mit E-Mail und Passwort anmelden, wird das Passwort von unserem Authentifizierungsanbieter verarbeitet; wir sehen oder speichern es zu keinem Zeitpunkt.
  • Websites und Audits: die Domains, die Sie prüfen oder überwachen, Audit-Ergebnisse, Scores, Befunde, Score-Verlauf und erfasste Änderungen.
  • Tracking von KI-Antworten: die von Ihnen hinzugefügten Fragen (Prompts), der von Ihnen bestätigte Markenname, die von Ihnen verfolgten Wettbewerber sowie die Antworten, Quellen und Modellnamen, die KI-Assistenten zurückgeben.
  • Einstellungen: Sprache, Design und Einstellungen für E-Mail-Benachrichtigungen.
  • Paket und Abrechnung: Ihr Paket, Beginn und Ende der Testversion, Rechnungen und Zahlungsstatus. Kartendaten werden bei unserem Zahlungsanbieter eingegeben; vollständige Kartennummern sehen wir zu keinem Zeitpunkt.
  • Support: Nachrichten, die Sie uns senden, die dabei verwendete E-Mail-Adresse und angehängte Screenshots.
  • Pilot-Briefing-Formular: Wenn wir Ihnen einen Link zu diesem Formular senden, verarbeiten wir die von Ihnen angegebenen Unternehmens- und Markendaten, Märkte, Wettbewerber und sonstigen Antworten; Name, Position und E-Mail-Adresse der Kontaktperson; Name und E-Mail-Adresse von Kolleginnen und Kollegen, die Sie benennen; sowie die Kennung im Einladungslink, die den ursprünglichen Empfänger ausweist. Antworten werden beim Wechsel zwischen den Schritten gespeichert; daher erhalten wir gespeicherte Antworten auch dann, wenn Sie das Formular nicht absenden. Wir verwenden diese Informationen ausschließlich, um einen Pilot vorzubereiten und durchzuführen und Sie dazu zu kontaktieren.
  • Umfrage zur KI-Sichtbarkeit: Wenn Sie unsere öffentliche Umfrage zur KI-Sichtbarkeit ausfüllen, die von Ihnen eingegebenen Unternehmens- und Markendaten, Märkte, Wettbewerber und Antworten sowie die von Ihnen angegebenen Kontaktdaten (Name, Position und E-Mail-Adresse). Antworten werden bei jedem Schritt gespeichert. Wir verwenden sie, um über die Prämie zu entscheiden und sie zu gewähren, um Sie dazu zu kontaktieren und, zusammen mit anderen Antworten, für unsere Forschung zur KI-Sichtbarkeit.
  • Meldungen zu Blogbeiträgen: Wenn Sie ein Problem mit einem Blogbeitrag melden, das von Ihnen gewählte Thema, die von Ihnen verfasste Nachricht, Ihre E-Mail-Adresse (oder die E-Mail-Adresse Ihres Accounts, wenn Sie angemeldet sind), einen gegebenenfalls angegebenen Namen oder eine Marke, die von uns vergebene Ticketnummer sowie einen gesalzenen Hash Ihrer IP-Adresse zur Missbrauchsbegrenzung. Wir verwenden diese Informationen ausschließlich, um die Meldung zu prüfen, Ihnen zu antworten und unsere Entscheidung zu dokumentieren. Meldungen gehen an unser Support-Team.
  • Nutzung der App: Wenn Sie angemeldet sind, erfassen wir die wichtigsten Aktionen, die Sie ausführen, etwa das Öffnen der App, das Starten eines Scans, das Öffnen eines Befunds, das Markieren eines Fixes als umgesetzt, das Teilen eines Reports oder das Ansehen der Pakete, jeweils mit Zeitpunkt, Website und Ihrem Paket. Wir erfassen nicht, was Sie eingeben, und weder Ihre Prompts noch KI-Antworten. Wir verwenden diese Aufzeichnungen ausschließlich, um zu verstehen, wie OLAB Assist genutzt wird, und um den Dienst zu verbessern, und geben sie nicht an Dritte weiter. Änderungen an Ihrem Abonnement (Testversion, Zahlung, Paketwechsel, Kündigung, Erstattung) werden ebenfalls als Verlauf gespeichert. Wenn Sie Ihren Account löschen, werden diese Aufzeichnungen nur noch unter einer anonymen Kennung aufbewahrt, die nicht mehr auf Sie verweist; dasselbe geschieht zwei Jahre nach dem Ende eines Abonnements.
  • Fehlerprotokolle: Wenn auf unserer Website oder in der App etwas schiefgeht (ein Seitenfehler, eine Datei, die nicht lädt, eine Seite, die nicht mehr reagiert, eine fehlgeschlagene Anfrage), erfassen wir, was passiert ist, die Seitenadresse ohne ihre Parameter, unsere Softwareversion, den Namen Ihres Browsers und Betriebssystems sowie, wenn Sie angemeldet sind, Ihren Account. Wir erfassen weder, was Sie eingeben, noch den Inhalt der Seite, und Ihre IP-Adresse wird nicht gespeichert. Wir verwenden diese Aufzeichnungen ausschließlich, um Fehler zu finden und zu beheben, bewahren sie 90 Tage auf und geben sie nicht an Dritte weiter. Wenn Sie Ihren Account löschen, werden sie nur noch unter einer anonymen Kennung aufbewahrt.
  • Aufrufe und Likes im Blog: Wir zählen, wie oft jeder Beitrag gelesen wird, als Tagessummen pro Beitrag und Sprache, ohne Informationen über die Lesenden. Wenn Sie einen Beitrag liken, speichern wir einen schlüsselbasierten Hash Ihrer IP-Adresse und Ihres Browsers, damit dieselbe Person nur einmal gezählt wird und das Like zurücknehmen kann; aus dem Hash lässt sich keine Adresse zurückgewinnen. Aufruf- und Like-Zahlen werden auf der Website nicht angezeigt.
  • Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie Serverprotokolle. Beim kostenlosen Audit speichern wir zur Missbrauchsbegrenzung nur einen gesalzenen Hash der IP-Adresse, nicht die Adresse selbst.
  • Markenfakten und Benachrichtigungen: Informationen, die Sie zu Ihrem Unternehmen bestätigen, etwa Preise, Standorte oder Produkte, sowie Aussagen in KI-Antworten, die diesen Informationen widersprechen.
  • Report-Einstellungen und Logos: Report-Titel, Notizen, ausgewählte Abschnitte und hochgeladene Logos. Logos werden in unserer Datenbank gespeichert und über einen Link geladen, sobald jemand einen Report öffnet, der sie anzeigt.
  • Von KI zitierte Seiten: Um zu zeigen, warum KI-Assistenten Wettbewerber empfehlen, prüfen wir die öffentlichen Seiten, die in KI-Antworten auf Ihre Fragen zitiert werden, bis zum Seitenlimit Ihres Pakets pro Website und Tag. Wir erfassen, welche der von Ihnen verfolgten Marken auf der jeweiligen Seite genannt werden. Wir melden uns auf keiner Website an und greifen nicht auf private Seiten zu.
  • Google Analytics (optional): Wenn Sie Google Analytics verbinden, verarbeiten wir die von Ihnen ausgewählte Google-Analytics-4-Property sowie die aggregierten Zahlen der Sitzungen und Schlüsselereignisse, die in den letzten 60 Tagen von KI-Assistenten ausgingen. Daten zu einzelnen Besucherinnen und Besuchern erhalten wir zu keinem Zeitpunkt. Der Zugriff ist rein lesend, und das Zugriffstoken wird verschlüsselt gespeichert. Sie können die Verbindung jederzeit trennen; damit wird auch unser Zugriff bei Google widerrufen.
  • Google Search Console (optional): Wenn Sie die Search Console verbinden, lesen wir die Suchanfragen, Seiten, Klicks, Impressionen und durchschnittlichen Positionen Ihrer ausgewählten Property für die letzten 28 Tage. Wir rufen die Ergebnisse für alle Länder zusammen ab und im Market Gap Radar für das Land des jeweiligen Marktes. Der Zugriff ist rein lesend. Das langlebige Verbindungstoken wird verschlüsselt gespeichert. Sie können die Verbindung jederzeit trennen; damit wird auch unser Zugriff bei Google widerrufen.
  • Anonyme Quellenstatistiken: Wir zählen, wie oft jede öffentliche Website in den von uns erfassten KI-Antworten zitiert wird, gruppiert nach Tag, KI-Assistent, Land und Sprache. Diese Zählungen enthalten keine Fragen, Antworten, Markennamen, überwachten Websites oder Account-Daten. Sie sind nicht mit Ihnen verknüpft.

Bitte senden Sie in Prompts, Nachrichten oder Anhängen keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten).

3. Kostenlose Audits und Freigabelinks

Sie können ein Audit ohne Account durchführen. Ein Audit liest nur öffentliche Seiten der Domain: die Startseite, robots.txt, llms.txt und die Sitemap. Jeder Report hat einen schwer zu erratenden Link; jede Person, die den Link hat, kann ihn öffnen. Teilen Sie ihn daher nur mit Personen Ihrer Wahl.

Erster Check ohne Account. Wenn Sie den ersten Check im Dashboard ohne Account nutzen, senden wir die Website-Adresse und die von Ihnen eingegebene Frage an ChatGPT (OpenAI) und Gemini (Google), um deren Antworten zu erhalten. Ihre Eingaben und das Ergebnis werden unter einem zufälligen Code gespeichert, der nur in diesem Browser-Tab hinterlegt ist; wird der Tab geschlossen, geht der Code verloren, und nichts verknüpft den Check mit Ihnen. Wenn Sie in diesem Tab einen Account erstellen und die kostenlose Woche oder ein Paket starten, werden die Website und die Frage in Ihren Account übernommen und als Account-Daten gespeichert. Andernfalls werden sie innerhalb von 24 Stunden gelöscht, und wir speichern nur die Tatsache, dass ein Check durchgeführt wurde, ohne dessen Inhalt.

4. Zwecke der Verarbeitung

  • Um Ihren Account zu erstellen und Sie angemeldet zu halten.
  • Um Audits, tägliche Website-Scans und das Tracking von KI-Antworten durchzuführen und Ergebnisse, Verlauf und Änderungen anzuzeigen.
  • Um E-Mails zu senden, die Sie angefordert haben oder die für den Dienst erforderlich sind: Anmelde- und Bestätigungs-E-Mails, wöchentliche Zusammenfassungen und Benachrichtigungen bei Änderungen (die beiden letztgenannten können Sie in den Einstellungen deaktivieren).
  • Um Pakete, Testversionen, Zahlungen und Rechnungen zu verwalten.
  • Um Support-Anfragen zu beantworten.
  • Um den Dienst sicher zu halten, Missbrauch zu verhindern und Fehler zu beheben.
  • Um gesetzliche Pflichten zu erfüllen.

5. Rechtsgrundlagen

Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit Ihnen, auf Grundlage unseres berechtigten Interesses am Betrieb und an der Sicherheit des Dienstes, zur Erfüllung gesetzlicher Pflichten und, soweit gesetzlich vorgeschrieben, mit Ihrer Einwilligung. Diese Rechtsgrundlagen richten sich nach dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

6. Empfänger der Daten

Für den Betrieb des Dienstes setzen wir die folgenden Anbieter ein. Jeder erhält nur, was er benötigt:

  • Google Firebase: Anmeldung, Account-Sicherheit und Anmelde-E-Mails.
  • Apple: „Mit Apple anmelden“, sofern Sie diese Option wählen.
  • Cloudflare: Hosting, Datenbank, Sicherheit, Prüfung auf menschliche Nutzer beim Kontaktformular und E-Mail-Zustellung.
  • OpenAI (ChatGPT), Google (Gemini), Anthropic (Claude), Perplexity und DataForSEO (für Ergebnisse aus Google AI Overviews und AI Mode): erhalten den Text der von Ihnen verfolgten Prompts, damit sie diese beantworten können. Ihren Namen, Ihre E-Mail-Adresse oder Account-Daten senden wir nicht mit dem Prompt. Wenn Sie Markenfakten hinzufügen, erhält Anthropic (Claude) zusätzlich diese Fakten und die KI-Antworten, die Ihre Marke nennen, um Aussagen zu erkennen, die Ihren Angaben widersprechen.
  • Anthropic (Claude), für den Hilfe-Assistenten: erhält die Fragen, die Sie auf unserer Website in den Hilfe-Assistenten eingeben, zusammen mit der Sprache und der Seite, auf der Sie sich befinden, damit er anhand unserer Hilfeseiten antworten kann. Geben Sie dort keine persönlichen Daten ein.
  • Paddle: wickelt Zahlungen als Merchant of Record ab und übernimmt Rechnungen, Steuern und Erstattungen.
  • Google Analytics: misst Besuche auf unseren öffentlichen Seiten, nur wenn Sie Analyse-Cookies akzeptieren.
  • Google (Google Analytics APIs): nur wenn Sie Google Analytics verbinden. Wir rufen Ihre Liste der Properties und die Summen der Besuche über KI-Assistenten für Ihre ausgewählte Property ab. Weitere Informationen senden wir nicht an Google.
  • Google (Search Console API): wird nur genutzt, wenn Sie die Search Console verbinden. Wir rufen Ihre Liste der Properties und die Daten zur Suchleistung Ihrer ausgewählten Property ab. Weitere Informationen senden wir nicht an Google.
  • Meta Platforms (Meta Pixel): erfährt, wenn eine Person, die unsere Anzeigen auf Facebook oder Instagram gesehen hat, unsere Seiten besucht, ein kostenloses Audit durchführt, einen Account erstellt oder ein Paket startet, nur wenn Sie Marketing-Cookies akzeptieren.
  • Google Workspace: hostet unser Support-Postfach.

Darüber hinaus können wir Daten an Behörden weitergeben, wenn das Gesetz dies vorschreibt. Wir verkaufen oder vermieten keine personenbezogenen Daten. Die einzige Nutzung zu Werbezwecken ist das oben beschriebene Meta Pixel, und zwar nur mit Ihrer Einwilligung; es erhält zu keinem Zeitpunkt Ihre Prompts, Audit-Ergebnisse oder KI-Antworten.

7. Internationale Übermittlungen

Unsere Anbieter können Daten außerhalb der Türkei und des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. Wir setzen Anbieter ein, die geeignete Garantien für die Übermittlung im Sinne von KVKK und DSGVO bieten, etwa Standardvertragsklauseln.

8. Speicherdauer

  • Account-, Website-, Audit- und Tracking-Daten werden gespeichert, solange Ihr Account besteht.
  • Wenn Sie Ihren Account in den Einstellungen löschen, löschen wir Ihren Account, überwachte Websites, Prompts, Wettbewerber, KI-Antworten und Verlauf sofort. Zuvor erstellte Audit-Reports bleiben über ihre Freigabelinks erreichbar, sind aber nicht mehr mit Ihnen verknüpft.
  • Kann eine Zahlung nicht eingezogen werden, wird der Dienst pausiert, und die Account-Daten (Websites, Reports, KI-Antworten, Integrationen) werden 7 Tage nach der Pausierung gelöscht, wenn es sich um die erste Zahlung nach Ablauf der Testversion handelt, oder 30 Tage danach bei späteren Zahlungen (siehe Nutzungsbedingungen, Abschnitt 5). Ihre E-Mail-Adresse und die Angabe, ob Sie die kostenlose Testversion genutzt haben, werden gespeichert, solange der Account besteht.
  • Kostenloses Paket: Wenn die 7-tägige kostenlose Woche endet und kein Paket gewählt wurde, werden Ihre Websites und deren Daten 30 Tage lang gespeichert und anschließend gelöscht. Wir informieren Sie 3 Tage vorher per E-Mail.
  • Abrechnungsunterlagen werden so lange aufbewahrt, wie es das Steuer- und Buchführungsrecht vorschreibt.
  • Support-Nachrichten werden bis zu drei Jahre nach Abschluss der Anfrage aufbewahrt.
  • Antworten aus dem Pilot-Briefing werden bis zu 24 Monate ab dem Datum ihrer letzten Speicherung aufbewahrt. Folgt ein Pilot oder ein Abonnement, werden sie für die Dauer dieses Vertrags aufbewahrt. Schreiben Sie an [email protected], und wir löschen sie früher.
  • Antworten aus der Umfrage zur KI-Sichtbarkeit und Aufzeichnungen zu Prämien werden bis zu 24 Monate ab dem Datum ihrer letzten Speicherung aufbewahrt.
  • Fragen an den Hilfe-Assistenten werden 30 Tage lang ohne Ihren Namen, Ihre E-Mail-Adresse oder IP-Adresse gespeichert, damit wir sehen, welche Hilfeseiten fehlen; die Antworten werden nicht gespeichert.
  • Sicherheitsprotokolle und gehashte IP-Adressen werden nur so lange aufbewahrt, wie es für Sicherheit und Missbrauchsprävention erforderlich ist.
  • Markenfakten, Benachrichtigungen zu Falschinformationen, Report-Einstellungen, als umgesetzt markierte Fixes und Google-Analytics-Summen werden gespeichert, solange sich die Website in Ihrem Account befindet. Sie werden gelöscht, wenn die Website entfernt wird.
  • Informationen, die aus von KI zitierten Seiten erfasst wurden, werden 4 Wochen lang gespeichert.
  • Logos werden gespeichert, solange Ihr Account besteht. Wenn Sie mehr als 100 Logos hochladen, wird das älteste entfernt.
  • Das Trennen der Verbindung zu Google Analytics, das Entfernen der Website oder das Löschen Ihres Accounts löscht das verschlüsselte Zugriffstoken und widerruft unseren Zugriff bei Google.
  • Search-Console-Daten werden gespeichert, solange sowohl die Verbindung als auch die Website in Ihrem Account bestehen. Das Trennen der Verbindung zur Search Console, das Entfernen der Website oder das Löschen Ihres Accounts löscht diese Daten und das verschlüsselte langlebige Verbindungstoken und widerruft unseren Zugriff bei Google.
  • Anonyme Quellenstatistiken enthalten keine Informationen über Sie oder Ihren Account. Sie werden daher auch nach dem Löschen Ihrer Websites oder Ihres Accounts aufbewahrt.

9. Ihre Rechte

Je nach dem für Sie geltenden Recht können Sie Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Herausgabe verlangen, die Einschränkung der Verarbeitung verlangen oder ihr widersprechen und eine Einwilligung widerrufen. Ihren Account können Sie in den Einstellungen selbst löschen. Für alle anderen Anliegen schreiben Sie an [email protected]. Sie können sich außerdem bei Ihrer Datenschutzaufsichtsbehörde beschweren; in der Türkei ist dies die Behörde für den Schutz personenbezogener Daten (KVKK).

10. Cookies und lokaler Speicher

Wir verwenden drei Arten von Cookies und vergleichbarem Browserspeicher:

  • Notwendig: Ihre Einstellungen für Design und Sprache, die von unserem Authentifizierungsanbieter erstellte Anmeldesitzung, das Zahlungsfenster von Paddle, die Prüfung auf menschliche Nutzer beim Kontaktformular (Cloudflare Turnstile) sowie ein lokaler Entwurf des Pilot-Briefings, der bis zum Absenden des Formulars in Ihrem Browser gespeichert bleibt. Sie sind für die Funktion der Website erforderlich und immer aktiviert.
  • Analyse (optional): Google Analytics 4 zählt Besuche und zeigt, wie Seiten genutzt werden, damit wir die Website verbessern können. Es wird nur ausgeführt, wenn Sie im Cookie-Banner der Analyse zustimmen. Werbefunktionen sind deaktiviert, und Google Analytics 4 speichert keine IP-Adressen. Verwendete Cookies: _ga und _ga_*.
  • Marketing (optional): Das Meta Pixel misst unsere Anzeigen auf Facebook und Instagram: Es erfasst Seitenaufrufe sowie den Zeitpunkt, zu dem jemand ein kostenloses Audit durchführt, einen Account erstellt, eine Testversion startet oder ein Abonnement abschließt, jeweils mit Paket und Preis. Es wird nur ausgeführt, wenn Sie Marketing-Cookies akzeptieren. Verwendete Cookies: _fbp und, wenn Sie über eine Anzeige kommen, _fbc.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; bei einem Widerruf werden die Analyse- bzw. Marketing-Cookies entfernt.

11. Sicherheit

Wir verwenden HTTPS, verifizierte Anmeldetokens, Zugriffskontrollen, Ratenbegrenzungen und weitere technische Maßnahmen. Kein Onlinedienst ist völlig frei von Risiken; daher können wir keine absolute Sicherheit garantieren.

12. Kinder

OLAB Assist richtet sich an Unternehmen und Fachleute und nicht an Kinder. Wir erheben nicht wissentlich Daten von Kindern.

13. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum der neuesten Fassung zeigen wir oben an und informieren Account-Inhaber über wesentliche Änderungen per E-Mail.

14. Kontakt

[email protected]