Datenschutzerklärung

Diese Erklärung beschreibt, wie Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. („Protan", „wir") personenbezogene Daten erhebt, verwendet, schützt und weitergibt, wenn Sie die Website protan.ai, den kostenlosen Scan, ein kostenpflichtiges GEO-Messpaket, ein Monitoring-Abonnement oder eine unserer Kontaktmöglichkeiten nutzen. Sie ist gemeinsam mit der Cookie-Richtlinie zu lesen.

Gültig ab: 12. September 2026 · Version: 1.2

Inhalt

1. 1. Wer wir sind
2. 2. Welche Daten wir erheben
3. 3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage
4. 4. Messdaten und KI-Engines
5. 5. An wen wir Daten weitergeben
6. 6. Übermittlung in Drittländer
7. 7. Wie lange wir Daten speichern
8. 8. Kinder und Jugendliche
9. 9. Sicherheit
10. 10. Ihre Rechte
11. 11. Links zu Websites Dritter
12. 12. Änderungen
13. 13. Kontakt

1. Wer wir sind

protan.ai ist ein Mess- und Sichtbarkeitsdienst für GEO (Generative Engine Optimization), betrieben von der Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti., einem in der Türkei ansässigen Unternehmen. Der Dienst misst, wie häufig und wie zutreffend eine Marke in den Antworten generativer KI-Engines (ChatGPT, Gemini, Perplexity, Claude, Grok) genannt wird.

Für die hier beschriebenen Verarbeitungen ist Protan Verantwortlicher.

| | | | --- | --- | | Verantwortlicher | Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. | | Anschrift | 1471 Sok. No.9 D.51 Alsancak, Konak / İzmir, Türkiye | | E-Mail | info@protan.ai |

Diese Erklärung gilt für protan.ai und dessen Subdomains, für den Ablauf des kostenlosen Scans, für das Kundenpanel sowie für unseren Schriftverkehr per E-Mail, Messenger und Telefon. Für Links auf Websites Dritter gelten deren eigene Datenschutzbestimmungen.

2. Welche Daten wir erheben

• Angaben zum kostenlosen Scan: Website-Adresse, E-Mail-Adresse, Markenname und Branche. Darüber hinaus wird für einen kostenlosen Scan nichts abgefragt.
• Angaben, die Sie uns unmittelbar machen: Name, Telefonnummer, Unternehmen, Ansprechpartner, Angaben zur Positionierung, Wettbewerberliste und der Inhalt Ihrer Nachricht, jeweils aus dem Kontakt- und dem Bestellformular.
• Vertragsdaten: Bestell- und Abonnementhistorie, Zahlungs- und Inkassoaufzeichnungen sowie Rechnungsangaben, soweit diese von uns verlangt werden.
• Messdaten: die während eines Scans verwendeten Prompt-Texte, die öffentlich zugänglichen Antworten der KI-Engines, die berechneten Score-Komponenten, das Ergebnis des Wettbewerbsvergleichs und die Zeitstempel des Scans. Diese Angaben zusammen bilden den Messdatensatz.
• Automatisch erhobene Daten: IP-Adresse, Browsertyp, Betriebssystem, Besuchszeit, aufgerufene Seiten, verweisende Website, Sitzungsprotokolle des Panels.
• Cookie-Daten: wie in der Cookie-Richtlinie beschrieben.

Kartendaten: Ihre Zahlungskartendaten werden zu keinem Zeitpunkt an unsere Server übermittelt, uns nicht angezeigt und von uns nicht gespeichert. Sie gelangen unmittelbar zum Zahlungsdienstleister.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | | --- | --- | | Durchführung des von Ihnen angeforderten kostenlosen Scans und Übersendung des Ergebnisses | Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage — Art. 6 Abs. 1 lit. b | | Einrichtung und Erbringung eines kostenpflichtigen Pakets oder eines Monitoring-Abonnements: Berechnung des Scores, Erstellung der Roadmap und des PDF-Berichts, Bereitstellung im Panel, regelmäßige erneute Scans und Warnmeldungen bei Score-Rückgang | Vertragserfüllung — Art. 6 Abs. 1 lit. b | | Rechnungsstellung, Zahlungsabwicklung und gesetzliche Buchführungspflichten | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c | | Bearbeitung von Anfragen, Beschwerden und technischem Support | Vertragserfüllung bzw. berechtigtes Interesse — Art. 6 Abs. 1 lit. b, f | | Schutz des Dienstes vor Betrug, Missbrauch und Angriffen; Führung von Sicherheitsprotokollen | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | | Verbesserung der Messmethodik und der Website-Performance, ausschließlich anhand anonymisierter und aggregierter Daten | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f | | Werbe-E-Mails, sofern Sie diese angefordert haben | Einwilligung — Art. 6 Abs. 1 lit. a | | Analyse-Cookies | Einwilligung — Art. 6 Abs. 1 lit. a |

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir dieses gegen Ihre Rechte abgewogen und sind zu dem Ergebnis gekommen, dass die Verarbeitung auf das beschränkt bleibt, was Nutzerinnen und Nutzer eines solchen Dienstes vernünftigerweise erwarten.

Wir verkaufen, vermieten oder vermarkten Ihre Daten nicht an Dritte; ausgenommen sind anonyme aggregierte Statistiken. Der Messdatensatz eines Kunden wird niemals einem anderen Kunden als Wettbewerbsanalyse oder als Benchmarking-Grundlage zugänglich gemacht.

4. Messdaten und KI-Engines

• Beim kostenlosen Scan wird keine Abfrage an eine KI-Engine gesendet. Der Score beschränkt sich auf die Komponenten Struktur und Autorität, die aus Ihrer öffentlich zugänglichen Website und aus öffentlichen Quellen berechnet werden.
• In den kostenpflichtigen Paketen werden die von OpenAI, Google, Perplexity AI, Anthropic und xAI betriebenen KI-Engines über deren öffentlich zugängliche Schnittstellen abgefragt. Übermittelt werden dabei ausschließlich branchenübliche, allgemein gehaltene Prompt-Texte und Markennamen; personenbezogene Daten über Sie, Ihre Mitarbeitenden oder Ihre Kunden werden an diese Engines nicht gesendet.
• Die zurückgegebenen Antworten werden zusammen mit dem Markennamen und der Branche als Messdatensatz in unserer eigenen Infrastruktur gespeichert und für Berichterstattung, Vergleich und die Prüfung etwaiger Einwände von Ihnen verwendet.
• Ein Teil des Scans läuft automatisiert ab, ein weiterer Teil wird von unseren Operatorinnen und Operatoren manuell geprüft. Der Zugriff auf einen Messdatensatz ist auf die Person beschränkt, die den Scan durchführt, sowie auf das zugehörige Kundenkonto.
• Was die Ergebnisse aussagen: Die Scores geben das Verhalten der Modelle zum Zeitpunkt des Scans wieder. KI-Ausgaben verändern sich im Zeitverlauf und von Abfrage zu Abfrage; die Ergebnisse stellen weder eine Garantie noch eine Zusicherung dar.
• Marken: ChatGPT, Gemini, Perplexity, Claude und Grok sind Marken der jeweiligen Inhaber. protan.ai ist ein unabhängiger Dienst und steht mit keinem von ihnen in einer Verbindung, wird von ihnen weder unterstützt noch gesponsert.

5. An wen wir Daten weitergeben

Ihre Daten können weitergegeben werden, soweit die Vertragserfüllung, eine rechtliche Verpflichtung oder Ihre Einwilligung dies erfordert, und zwar an:

• unsere Auftragsverarbeiter: Hosting- und Cloud-Infrastruktur, E-Mail- und Benachrichtigungsversand, Buchhaltung, Rechts- und Prüfungsberatung;
• Dodo Payments, das als Merchant of Record auftritt und die Zahlung sowie die damit verbundenen Steuer- und Rechnungspflichten abwickelt;
• zuständige Behörden und Gerichte, sofern ein rechtmäßiges Ersuchen vorliegt;
• einen neuen Verantwortlichen im Fall einer Verschmelzung, Übertragung oder Übernahme des Geschäftsbetriebs.

KI-Anbieter stehen nicht auf dieser Liste. An sie werden keine personenbezogenen Daten übermittelt.

6. Übermittlung in Drittländer

Unsere Infrastruktur wird in der Türkei betrieben, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Soweit personenbezogene Daten von Personen im Europäischen Wirtschaftsraum oder im Vereinigten Königreich an uns übermittelt werden, erfolgt diese Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (und, soweit einschlägig, des UK International Data Transfer Addendum) in Verbindung mit den in Abschnitt 9 beschriebenen technischen und organisatorischen Maßnahmen.

Eine Kopie der einschlägigen Garantien können Sie unter info@protan.ai anfordern.

7. Wie lange wir Daten speichern

| Daten | Speicherdauer | | --- | --- | | Datensätze kostenloser Scans | 90 Tage ab der Anfrage, danach automatische Löschung — auf Wunsch früher | | Kundenkonto und Messdatensätze | Für die Dauer der Kundenbeziehung und anschließend für die Dauer der einschlägigen Verjährungsfrist | | Rechnungs- und Zahlungsunterlagen | Für die gesetzliche Aufbewahrungsfrist | | Kontaktformular und Schriftverkehr | Bis zum Abschluss des Vorgangs zuzüglich eines angemessenen Zeitraums für Rückfragen | | Sicherheits- und Zugriffsprotokolle | Kurzfristig, nur solange sie einem Sicherheitszweck dienen | | Cookie-Daten | Wie in der Cookie-Richtlinie angegeben |

8. Kinder und Jugendliche

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben deren personenbezogene Daten nicht wissentlich. Erlangen wir Kenntnis davon, dass uns Daten eines Kindes vorliegen, löschen wir sie schnellstmöglich.

9. Sicherheit

Wir setzen SSL/TLS, eine Web Application Firewall, DDoS-Schutz und regelmäßige Backups ein. Verbindungen werden per HSTS auf einen verschlüsselten Kanal erzwungen; gespeicherte Zahlungsschlüssel sind in der Datenbank verschlüsselt. Das Kundenpanel und die Administrationsoberflächen sind passwortgeschützt, die Administrationsoberfläche kann zusätzlich nach IP-Adresse beschränkt werden, und fehlgeschlagene Anmeldeversuche unterliegen einer Ratenbegrenzung. Zugriff wird nach dem Grundsatz der Erforderlichkeit gewährt; unsere Mitarbeitenden sind zur Vertraulichkeit verpflichtet.

Keine Datenübertragung über das Internet ist jemals vollständig sicher. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, soweit die Verletzung meldepflichtig ist, und informieren die betroffenen Personen, wenn die Verletzung voraussichtlich ein hohes Risiko für sie zur Folge hat.

10. Ihre Rechte

Soweit die DSGVO oder die UK GDPR auf Sie anwendbar ist, haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie uns an info@protan.ai. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir diese Frist um weitere zwei Monate verlängern und teilen Ihnen dies mit. Die Ausübung Ihrer Rechte ist unentgeltlich, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Darüber hinaus, ohne dass Sie sich auf eines der vorgenannten Rechte berufen müssten:

• können Sie uns jederzeit unter info@protan.ai bitten, den Datensatz Ihres kostenlosen Scans zu löschen;
• können Sie ein Monitoring-Abonnement jederzeit im Kundenpanel beenden; die Beendigung wird zum Ende des bereits bezahlten Zeitraums wirksam;
• können Sie sich über den Link am Ende jeder Werbe-E-Mail von diesem Versand abmelden;
• können Sie Ihre Cookie-Einstellungen wie in der Cookie-Richtlinie beschrieben ändern.

Beschwerden. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — im EWR bei der Behörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; im Vereinigten Königreich beim Information Commissioner's Office. In der Türkei ist die Datenschutzbehörde (KVKK) zuständig. Wir bitten Sie, sich zunächst an uns zu wenden, damit wir die Gelegenheit erhalten, die Sache in Ordnung zu bringen.

11. Links zu Websites Dritter

Unsere Seiten und Berichte enthalten Links zu Websites Dritter — Quellartikel, Verzeichnisse, in KI-Antworten genannte Adressen, soziale Medien. protan.ai ist für deren Inhalte und deren Umgang mit personenbezogenen Daten nicht verantwortlich; wir empfehlen, die Datenschutzerklärung der jeweiligen Website zu lesen, bevor Sie unsere verlassen.

12. Änderungen

Bei einer wesentlichen Änderung aktualisieren wir das oben genannte Datum des Inkrafttretens und informieren Sie, soweit es darauf ankommt, per E-Mail oder durch einen Hinweis im Dienst.

13. Kontakt

Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. 1471 Sok. No.9 D.51 Alsancak, Konak / İzmir, Türkiye info@protan.ai

Dieser deutsche Text wird veröffentlicht, damit Sie ihn in Ihrer eigenen Sprache lesen können. Protan hat seinen Sitz in der Türkei; maßgeblich ist die türkische Fassung dieser Erklärung unter protan.ai/tr/gizlilik. Nichts in diesem Text beschränkt Rechte, die Ihnen nach der DSGVO, der UK GDPR oder Ihrem örtlichen Recht zustehen.