Stand: 23.07.2026
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NJUDEV Web-Development SL
C/ Carlades 8
07012 Palma
Spanien
E-Mail: support[at]geoup[dot]io
USt-IdNr.: ESB166717160
Geschäftsführer: David Sroka
Diese Datenschutzerklärung gilt für die Nutzung der Plattform GeoUp, einschließlich:
Sie gilt für Besucher der Website, registrierte Nutzer sowie zahlende Kunden.
GeoUp verarbeitet personenbezogene Daten nach den Grundsätzen der Zweckbindung, Datenminimierung, Transparenz, Sicherheit und DSGVO-Konformität.
Eine Weitergabe personenbezogener Daten zu Werbe-, Verkaufs- oder Profilingzwecken erfolgt nicht.
Bei jedem Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles erfasst:
Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb, der Sicherheit und der Stabilität unserer Plattform und werden nicht mit anderen Datenquellen zusammengeführt. Soweit die IP-Adresse nicht für die Missbrauchsabwehr benötigt wird (siehe Ziffer 7), wird sie für statistische Auswertungen gekürzt bzw. anonymisiert verarbeitet.
Zweck: Technischer Betrieb, Sicherheit, Stabilität, statistische Auswertung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Diese Server-Logfiles werden bei unserem Hosting-Anbieter automatisch gelöscht: Zugriffsprotokolle (Access-Logs) nach 14 Tagen, Fehlerprotokolle nach 7 Tagen.
Zum Schutz vor automatisiertem Missbrauch (Bots) setzen wir auf einzelnen Formularen den Dienst Cloudflare Turnstile ein. Dabei verarbeitet Cloudflare technische Informationen Ihres Browsers (u. a. IP-Adresse, User-Agent) zur Unterscheidung von Mensch und Maschine. Der Einsatz erfolgt als unbedingt erforderliche Sicherheitsmaßnahme (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich (siehe Ziffer 21).
Wir verwenden Cookies und vergleichbare Technologien, einschließlich Einträgen im lokalen Speicher Ihres Browsers („localStorage").
Rechtsgrundlage:
Notwendige Cookies: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
Optionale Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Bei der Erstellung eines Nutzerkontos werden verarbeitet:
Für die Anmeldung bieten wir mehrere Methoden an:
Anmelde-Protokollierung: Zur Absicherung Ihres Kontos und zur Erkennung von Missbrauch protokollieren wir Anmeldevorgänge mit IP-Adresse, Gerät, Browser und Betriebssystem.
Zweck: Authentifizierung, Vertragsdurchführung, Kontosicherheit, Zugriff auf Analyse-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).
Wir bieten einen kostenlosen Sichtbarkeits-Check an, den Sie ohne Anlage eines Nutzerkontos durchführen können. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. Domain, Unternehmensname, Branche, Standort). Diese Angaben übermitteln wir zur Analyse an die von uns eingesetzten KI-Anbieter (siehe Ziffer 9 und 21), um zu ermitteln, ob und wie das angefragte Unternehmen in KI-Systemen sichtbar ist.
Um Missbrauch und eine Überlastung dieser kostenlosen Funktion zu verhindern, begrenzen wir die Zahl der Abfragen pro Nutzer und Tag. Hierfür speichern wir Ihre IP-Adresse sowie Browser-Informationen für einen kurzen Zeitraum (in der Regel bis zu 7 Tage). In diesem Zusammenhang wird die IP-Adresse nicht anonymisiert, da sie zur Begrenzung pro Nutzer technisch benötigt wird.
Rechtsgrundlage: Durchführung der von Ihnen angefragten Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherstellung der Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Für Unternehmensprofile und Branchenbuch-Einträge werden verarbeitet:
Diese Daten werden öffentlich im Unternehmensverzeichnis dargestellt.
Zur Erstellung von Unternehmensprofilen und zur Durchführung der beauftragten Analysen rufen wir öffentlich zugängliche Unternehmenswebsites automatisiert ab (Crawling) und extrahieren daraus strukturierte Informationen. Das betrifft insbesondere Impressums- und Kontaktseiten. Dabei können personenbezogene Daten verarbeitet werden, die wir nicht bei der betroffenen Person selbst erhoben haben — etwa Namen von Inhabern oder Geschäftsführern, geschäftliche Adressen, Telefonnummern und E-Mail-Adressen.
Zur technischen Aufbereitung von Websites mit dynamischen Inhalten setzen wir einen externen Rendering-Dienst (Jina AI) ein. Es werden keine nicht öffentlichen oder passwortgeschützten Inhalte verarbeitet. Unser Crawler respektiert die robots.txt-Vorgaben der abgerufenen Websites.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung der beauftragten Analyse) bzw. Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden.
Unternehmen und betroffene Personen haben jederzeit das Recht, der öffentlichen Darstellung eines Branchenbuch-Eintrags zu widersprechen oder Inhalte korrigieren zu lassen (Art. 21 DSGVO).
Das Opt-out kann formlos per E-Mail an support[at]geoup[dot]io beantragt werden. Nach Prüfung wird die Darstellung deaktiviert oder angepasst.
GeoUp analysiert, ob und wie Unternehmen in KI-Antwortsystemen genannt werden. Hierzu werden Unternehmensname, Branche, Standort sowie branchentypische Analysefragen verarbeitet und an die nachfolgend genannten KI-Anbieter übermittelt. Es erfolgt keine Erstellung personenbezogener Profile von Privatpersonen.
Eingesetzte KI- und Datendienste:
Diese Anbieter verarbeiten die Anfragen gemäß ihren jeweiligen Datenschutz- und Vertragsbedingungen. Nach den für Geschäftskunden geltenden API-Bedingungen dieser Anbieter werden die von uns übermittelten Inhalte nicht zum Training der jeweiligen KI-Modelle verwendet. Es werden keine Zahlungsdaten oder besonderen Kategorien personenbezogener Daten übermittelt. Ein Teil dieser Anbieter verarbeitet Daten außerhalb der EU (siehe Ziffer 21).
Die dargestellten Analysewerte sind statistische und technische Momentaufnahmen ohne Garantie oder Verbindlichkeit. Ergebnisse können zeitverzögert oder vollständig ausbleiben.
Auf unserer Website und im Dashboard steht ein KI-gestützter Chat-Assistent zur Verfügung. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen; hierauf weisen wir in der Chat-Oberfläche hin. Antworten des Assistenten können Fehler enthalten und stellen keine verbindlichen Auskünfte oder Zusagen dar.
Bei der Nutzung verarbeiten wir:
Zur Generierung der Antworten übermitteln wir Ihre Chat-Eingaben an Google (Gemini über Google Cloud / Vertex AI). Für die optionale Sprachausgabe wird der Antworttext an Google Cloud Text-to-Speech übermittelt und als Audiodatei zurückgeliefert. Chat-Verläufe speichern wir zur Qualitätssicherung, zur Verbesserung der Antworten und zur Missbrauchsabwehr; sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheitsdaten, Ausweisdaten, Zahlungsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung, Missbrauchsabwehr).
Im Rahmen kostenpflichtiger Tarife erstellen wir für Sie automatisiert Inhalte (z. B. Blog-Artikel im Stil Ihrer Marke, Landingpage-Texte, FAQ) und veröffentlichen diese in unserem KI-optimierten Branchenbuch, auf für Sie gehosteten Blog-Seiten sowie — auf Ihren Wunsch — auf Ihrer eigenen Website (siehe Ziffer 12) oder auf externen Themen- und Autoritätsportalen. Zu diesen Portalen gehören insbesondere: GitHub, Dev.to, Hashnode, Hugging Face, Notion, Substack, Telegraph, Blogger und WordPress.com. Die Veröffentlichung auf diesen Portalen erfolgt über von uns verwaltete Konten.
Für die Bebilderung von Artikeln setzen wir KI-Bildgenerierung (OpenAI, Google, xAI) sowie lizenzfreies Bildmaterial (Unsplash) ein. Von unserem System generierte KI-Bilder werden als KI-generiert gekennzeichnet.
Zudem prüfen wir die Konsistenz Ihrer Unternehmensangaben (Name, Adresse, Telefonnummer — „NAP") über externe Verzeichnisse hinweg; hierfür kann ein Abgleich mit externen Diensten (z. B. Google Places) erfolgen.
Die hierbei verarbeiteten Inhalte beziehen sich auf Ihr Unternehmen und die von Ihnen bereitgestellten oder öffentlich verfügbaren Informationen. Soweit diese Inhalte personenbezogene Daten enthalten (etwa den Namen einer Ansprechperson oder geschäftliche Kontaktdaten), werden diese im Rahmen der von Ihnen beauftragten Veröffentlichung an die jeweiligen Plattformen übermittelt.
Rechtsgrundlage: Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie sind dafür verantwortlich, dass Sie zur Veröffentlichung der bereitgestellten Inhalte berechtigt sind und keine Rechte Dritter verletzen.
Mit unserem WordPress-Plugin bzw. der Website-Anbindung können Sie Ihre eigene Website mit GeoUp verbinden. Dabei verarbeiten wir die URL Ihrer Website sowie einen Verbindungsschlüssel (API-Key). Über diese Verbindung stellt GeoUp strukturierte Daten (Schema.org), FAQ-Inhalte sowie — je nach Tarif — automatisch erstellte Blog-Artikel und Bilder bereit und überträgt diese auf Ihre Website. Das Plugin selbst setzt keine Tracking-Cookies auf Ihrer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können Ihr Google-Unternehmensprofil (Google Business Profile) mit GeoUp verbinden. Die Verbindung erfolgt über eine von Ihnen aktiv erteilte Google-Autorisierung (OAuth). Wir speichern hierfür die von Google ausgestellten Zugriffstoken und rufen Standort- und Bewertungsdaten Ihres Unternehmensprofils ab. Auf Ihren Wunsch erstellen wir KI-gestützte Antwortvorschläge auf Bewertungen; hierzu wird der Bewertungstext an die in Ziffer 9 genannten KI-Anbieter übermittelt. Bewertungstexte können personenbezogene Daten der bewertenden Person enthalten (z. B. Anzeigename).
Sie können die Verbindung jederzeit in Ihrem Dashboard oder über Ihre Google-Kontoeinstellungen trennen; gespeicherte Token werden dann gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Ihre Veranlassung).
Wir bieten Schnittstellen an, über die strukturierte Informationen zu Ihrem Unternehmen — etwa Leistungen, Öffnungszeiten, Standorte und Alleinstellungsmerkmale — maschinenlesbar bereitgestellt und von KI-Systemen, Agenten und Partnern abgerufen werden können („MCP-Endpoint"). Zweck ist die verbesserte Auffindbarkeit und Darstellung Ihres Unternehmens in KI-gestützten Anwendungen.
Über den öffentlichen MCP-Endpoint werden ausschließlich die Daten bereitgestellt, die Sie zur Veröffentlichung freigegeben haben oder die öffentlich zugänglich sind. Daneben können Sie für Ihren eigenen Zugriff private, tokengeschützte Schnittstellen (privater MCP-Endpoint, API-Schlüssel) nutzen, über die ausschließlich Sie Ihre eigenen Analyse- und Auswertungsdaten abrufen können. Soweit bereitgestellte Daten personenbezogene Informationen enthalten (z. B. geschäftliche Kontaktdaten), erfolgt deren Bereitstellung auf Grundlage des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Abruf öffentlicher Daten durch Dritte liegt außerhalb unseres Einflussbereichs; für deren Verarbeitung sind die jeweiligen Stellen eigenständig verantwortlich.
Zur Auswertung der Sichtbarkeit Ihres Unternehmens messen wir, über welche Quellen — insbesondere KI-Systeme wie ChatGPT, Claude, Perplexity oder Gemini — Besucher auf Ihre Website, Ihre gehosteten Blog-Seiten oder Ihr Branchenbuch-Profil gelangen. Hierfür kann ein Zählpixel bzw. ein Mess-Script auf der von Ihnen verbundenen Website eingebunden werden, das Aufrufe serverseitig erfasst. Erfasst werden zudem Zugriffe bekannter KI-Crawler (z. B. GPTBot, ClaudeBot) auf die von uns gehosteten Seiten.
Das Mess-Script speichert keine Cookies und liest keine Informationen aus dem Endgerät der Besucher aus. Verarbeitet werden die Referrer-Quelle, die aufgerufene Seite sowie eine pseudonyme Besucherkennung, die als nicht umkehrbarer, täglich wechselnder Hash aus IP-Adresse, Browser-Information und Datum gebildet wird. IP-Adressen werden nicht im Klartext gespeichert. Es werden keine Klarnamen oder direkten Identifikatoren der Website-Besucher gespeichert; eine seitenübergreifende Nachverfolgung einzelner Personen findet nicht statt.
Für die Verarbeitung der Daten von Besuchern Ihrer eigenen Website handeln wir als Auftragsverarbeiter in Ihrem Auftrag (Art. 28 DSGVO, siehe Ziffer 19). Sie sind als Websitebetreiber verpflichtet, den Einsatz der Messung in Ihrer eigenen Datenschutzerklärung auszuweisen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. der mit Ihnen geschlossene Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
GeoUp nutzt E-Mail-Kommunikation und automatisierte E-Mails für:
Verarbeitet werden E-Mail-Adresse, Nutzer-ID sowie Versandzeitpunkte. Für den Versand setzen wir einen E-Mail-Dienstleister (Brevo) ein; Öffnungs- und Klick-Tracking ist dabei deaktiviert. Es erfolgt kein Versand von Drittwerbung.
Nutzer können automatisierte E-Mails jederzeit abbestellen, ausgenommen systemrelevante Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO.
Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt. Dabei werden Name, E-Mail-Adresse, Rechnungsadresse, ggf. Umsatzsteuer-Identifikationsnummer, Rechnungsland sowie Zahlungs- und Rechnungsinformationen verarbeitet. Als Zahlungsmethoden stehen die im Bestellprozess angezeigten Verfahren zur Verfügung (z. B. Kreditkarte, PayPal, Link). Vollständige Zahlungsmitteldaten (z. B. Kreditkartennummern) werden nicht auf Servern von GeoUp gespeichert. Für die Abwicklung der Zahlung und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) ist Stripe datenschutzrechtlich eigenständig verantwortlich.
Die Zahlungsabwicklung kann eine Datenübermittlung außerhalb der EU umfassen (siehe Ziffer 21).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
Soweit Sie über unseren Einwilligungs-Banner eingewilligt haben, setzen wir folgende Dienste ein. Ohne Ihre Einwilligung werden diese Dienste nicht geladen:
Diese Dienste können eine Übermittlung von Daten in die USA umfassen (siehe Ziffer 21). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Unsere Plattform wird innerhalb der Europäischen Union gehostet. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter ausschließlich nach unseren Weisungen tätig werden. Mit allen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Zu den eingesetzten Dienstleistern gehören insbesondere:
Im Rahmen von Ihnen beauftragter Veröffentlichungen übermitteln wir Inhalte zudem an die in Ziffer 11 genannten Publikationsplattformen; diese sind für die dortige Verarbeitung eigenständig verantwortlich.
Eine jeweils aktuelle Übersicht unserer Auftragsverarbeiter stellen wir Ihnen auf Anfrage unter support[at]geoup[dot]io zur Verfügung.
Unsere Plattform kann von Agenturen genutzt werden, um Leistungen für deren eigene Kunden zu erbringen (u. a. White-Label-Funktionen, Verwaltung mehrerer Mandanten, Vergabe von Bearbeiter-Zugängen). Verarbeitet eine Agentur über unsere Plattform personenbezogene Daten ihrer eigenen Kunden, so ist die Agentur insoweit Verantwortliche und wir handeln als ihr Auftragsverarbeiter. In diesem Fall stellen wir der Agentur einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zur Verfügung; bitte wenden Sie sich hierfür an support[at]geoup[dot]io.
Hinsichtlich der Daten des Agenturkontos selbst (z. B. Vertrags- und Abrechnungsdaten) sind wir Verantwortlicher. Innerhalb eines Kontos vergebene Team- bzw. Bearbeiter-Zugänge verarbeiten wir zur Bereitstellung der Plattform auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Dies betrifft insbesondere OpenAI, Anthropic, Perplexity, xAI, Google (Google Analytics, Google Tag Manager, Vertex AI/Gemini, Text-to-Speech, Kartendienste), Stripe, Mapbox und Cloudflare. Mit der Übermittlung in die USA kann ein Zugriff durch dortige Behörden verbunden sein; in den USA besteht kein dem EU-Recht generell entsprechendes Datenschutzniveau.
Für diese Übermittlungen stützen wir uns, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Daneben — und für den Fall, dass der Angemessenheitsbeschluss entfallen oder der jeweilige Anbieter nicht zertifiziert sein sollte — erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden Schutzmaßnahmen. Bei Übermittlungen, die zur Vertragserfüllung oder auf Grundlage Ihrer ausdrücklichen Einwilligung erforderlich sind, stützen wir uns zusätzlich auf Art. 49 Abs. 1 DSGVO. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage unter support[at]geoup[dot]io zur Verfügung.
Eine Weitergabe Ihrer Daten erfolgt ausschließlich:
Eine kommerzielle Weitergabe oder ein Verkauf von Daten erfolgt nicht.
GeoUp setzt technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere:
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Wenn Sie die Löschung Ihres Kontos beantragen, wird das Konto zunächst deaktiviert und nach einer Wiederherstellungsfrist von 14 Tagen endgültig gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Innerhalb dieser Frist können Sie die Löschung widerrufen.
Betroffene Personen haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO):Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhen — dies gilt insbesondere für die in Ziffer 8 beschriebene Verarbeitung öffentlich zugänglicher Unternehmensdaten.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ihre Einwilligung in Cookies und Tracking widerrufen Sie über den Link „Cookie-Einstellungen" im Fußbereich; sonstige Einwilligungen widerrufen Sie formlos per E-Mail.
Anfragen bitte an: support[at]geoup[dot]io
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde an unserem Sitz ist die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, www.aepd.es). Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden, etwa in Deutschland an die für Sie zuständige Landesdatenschutzbehörde.
Diese Datenschutzerklärung kann angepasst werden, um rechtliche, technische oder inhaltliche Änderungen abzubilden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.