Datenschutzerklärung | VJUS

Datenschutzerklärung für die Plattform und Services von Vjus.AI

Version: 12. März 2026

AtWize Business Services GmbH betreibt und stellt die Vjus.AI‑Plattform und ‑Dienste bereit. Gemeinsam mit ihren Vertretern, Beratern, Mitarbeitern, Organmitgliedern und sonstigen Beauftragten (zusammen „Vjus.AI", „wir", „uns" oder „unser") betreibt sie die Website unter www.vjus.ai (die „Website") sowie die Dienste zur Analyse der Sichtbarkeit von KI‑Suchanfragen über KI-Plattformen wie ChatGPT (OpenAI), Gemini (Google) und Grok (xAI) und anderen Internetsuchen (zusammen mit der Website die „Dienste").

Wir respektieren und schützen die Privatsphäre der Nutzer, die unsere Dienste verwenden. Die nachfolgenden Bestimmungen („Datenschutzerklärung") informieren Sie darüber, welche Arten von Informationen wir von Ihnen erheben können und wie wir diese Informationen erheben, nutzen, speichern, schützen und offenlegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; hierzu gehören insbesondere Ihr Name und Ihre E‑Mail‑Adresse.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung unserer Dienste. Die Verarbeitung Ihrer Daten erfolgt auf den jeweils im Folgenden genannten Rechtsgrundlagen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, holen wir diese gesondert ein.

Verantwortlicher Im Sinne der Datenschutz‑Grundverordnung („DSGVO") werden die Dienste von der AtWize Business Services GmbH mit Sitz in der Baaderstr. 40, 80469 München, bereitgestellt und verantwortet. Ansprechpartner für Anfragen zu dieser Datenschutzerklärung ist die E‑Mail‑Adresse support@vjus.ai. Die Kontaktinformationen unseres Datenschutzbeauftragten finden Sie nachfolgend: legal data Schröder Rechtsanwaltsgesellschaft mbH Dr. Georg F. Schröder, LL.M. Maximilianstr. 27 80539 München georg.schroeder@legaldata.law

Verbindungsdaten Wann immer Sie auf Inhalte unserer Dienste zugreifen, werden Verbindungsdaten an unseren Webserver übermittelt. Zu diesen Verbindungsdaten gehören:

IP‑Adresse des Nutzers,
Datum und Uhrzeit der Anfrage,
verweisende URL,
Version und Typ des Browsers,
Gerätenummern wie UDID (Unique Device Identifier) und vergleichbare Gerätenummern sowie Geräteinformationen (z. B. Gerätetyp).

Diese Verbindungsdaten werden nicht verwendet, um die Identität des Nutzers zu ermitteln oder mit Daten aus anderen Quellen zusammenzuführen, sondern dienen ausschließlich der Bereitstellung der Website. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Dienste). Die Verbindungsdaten werden nach spätestens 30 Tagen gelöscht, sofern keine darüber hinausgehende Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Registrierungspflicht Unsere Landingpage kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden. Es besteht keine Verpflichtung, unsere Landingpage zu besuchen oder personenbezogene Daten bereitzustellen. Für die Nutzung unserer Web‑App oder Mobile‑App ist jedoch die Angabe bestimmter Daten erforderlich.

Für die Registrierung zur Nutzung unserer Web‑App oder Mobile‑App erheben wir folgende personenbezogene Daten:

Name und E‑Mail‑Adresse,
Name des Unternehmens bzw. der Organisation,
Geschäftsadresse,
URL des Unternehmens,
Marken- und Produktnamen des Unternehmens,
Art des Unternehmens, Geschäftskategorien und Spezialisierungen,
Wettbewerber des Unternehmen oder verbundene Unternehmen,
Gffls. weitere Informationen zum Unternehmen (z.B. Finanz- und Kontoinformationen) und deren Kooperationspartner.

Die Verarbeitung dieser Daten erfolgt auf unterschiedlichen Rechtsgrundlagen je nach Datenkategorie: Name, E‑Mail‑Adresse, Passwort, Geschäftsadresse und Unternehmens-URL sind zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Marken- und Produktnamen, Geschäftskategorien, Spezialisierungen sowie Angaben zu Wettbewerbern verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Erbringung der KI‑Sichtbarkeitsanalyse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, die vom Kunden gewünschte Analyse der Markensichtbarkeit in KI‑Antworten durchführen zu können. Die Angabe dieser Daten ist freiwillig; ohne sie ist der Funktionsumfang der Plattform jedoch eingeschränkt. Finanz- und Zahlungsinformationen werden über den Zahlungsdienstleister Stripe verarbeitet (siehe hierzu den gesonderten Abschnitt „Zahlungsabwicklung"). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung aller Registrierungsdaten dient zudem der Missbrauchsverhinderung und IT‑Sicherheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Registrierungsdaten werden für die Dauer des Vertragsverhältnisses gespeichert und innerhalb 90 Tage nach dessen Beendigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Newsletter Wenn Sie sich über unsere Website für unseren Newsletter anmelden, verwenden wir das sogenannte Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail mit einem Aktivierungslink zu. Erst nach Anklicken dieses Links wird Ihre Anmeldung wirksam. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Ihre Daten werden nach Widerruf der Einwilligung unverzüglich gelöscht, soweit sie nicht auf einer anderen Rechtsgrundlage weiterverarbeitet werden dürfen.

Datensicherheit Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Cookies Wir verwenden Cookies und vergleichbare Technologien, um die Funktionsfähigkeit unserer Plattform sicherzustellen und das Nutzungsverhalten zu analysieren.

Technisch notwendige Cookies (z. B. Session-Cookies zur Authentifizierung) speichern wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Datenschutzrechtliche Rechtsgrundlage für die Verarbeitung der dabei anfallenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

Alle übrigen Cookies (insbesondere Analyse- und Marketing-Cookies) setzen wir nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung der dabei anfallenden personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie erteilen oder verweigern Ihre Einwilligung über unser Consent-Management-Tool beim ersten Besuch unserer Website. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner oder die Einstellungen Ihres Browsers widerrufen.

Google Analytics Wir setzen auf unserer Website und in der Web-App Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (‚Google'). Google Analytics 4 erhebt standardmäßig keine vollständigen IP-Adressen; eine gesonderte IP-Anonymisierung ist daher nicht mehr erforderlich. Die Erhebung dient der Analyse des Nutzungsverhaltens unserer Website und App. Google kann die erhobenen Daten an Server von Google LLC in den USA übermitteln; Google LLC ist unter dem EU–US Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO). Ergänzend haben wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit Google vereinbart.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie über unser Consent-Management-Tool erteilen. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Management-Tool widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Nutzung von KI-Plattformen (LLM-Anbieter) Zur Erbringung unserer Analysedienste senden wir die von Ihnen konfigurierten Prompts an folgende KI-Plattformen, um deren Antworten auf Erwähnungen Ihrer Marke und ggfls. anderer Marken sowie verbundene Informationen (Ranking, Sentiments etc.) auszuwerten: ChatGPT, betrieben von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA („ChatGPT"). OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO). Gemini, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Gemini"). Google kann Daten an Google LLC in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Grok, betrieben von xAI Corp., USA („Grok"). Für die Übermittlung an xAI stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), solange xAI nicht unter dem EU-US Data Privacy Framework zertifiziert ist. Perplexity, betrieben von Perplexity AI, Inc., San Francisco, CA, USA ("Perplexity"). Perplexity ist unter dem EU-US Data Privacy Framework zertifiziert, soweit zutreffend; andernfalls stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Claude, betrieben von Anthropic PBC, 548 Market St., PMB 90375, San Francisco, CA 94104-5401, USA; EU-Niederlassung: Anthropic Ireland Limited, Dublin, Irland („Claude"). Anthropic ist derzeit nicht unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere KI-Plattformen können hinzukommen und werden auf der Webseite aufgeführt. Die übermittelten Prompts können Markennamen, Brancheninformationen, Orte, Regionen und Wettbewerbernamen enthalten. Soweit diese Angaben einen Personenbezug aufweisen (insbesondere bei Einzelunternehmen und Freiberuflern), stellt die Übermittlung eine Verarbeitung personenbezogener Daten dar. Um ein möglichst realitätsnahes Bild der Markensichtbarkeit zu erhalten, nutzen wir die KI-Plattformen überwiegend in der Weise, wie ein regulärer Endnutzer diese nutzen würde, und nicht ausschließlich über API-Schnittstellen. Die KI-Plattformen verarbeiten die übermittelten Anfragen nach ihren jeweiligen Nutzungsbedingungen und Datenschutzerklärungen. Wir weisen ausdrücklich darauf hin, dass die KI-Anbieter bei dieser Art der Nutzung die übermittelten Eingaben nach eigener Darstellung zur Verbesserung und zum Training ihrer Modelle verwenden können. Vjus.AI hat auf diese Datenverarbeitung durch die KI-Plattformen keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), da die Abfrage der KI-Plattformen den Kernzweck unserer Dienste darstellt.

Zahlungsabwicklung (Stripe) Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie eine Zahlung vornehmen, werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVC) direkt an Stripe übermittelt. Vjus.AI speichert keine vollständigen Kreditkartendaten auf eigenen Systemen. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 Abs. 3 DSGVO). Rechtsgrundlage für die Übermittlung Ihrer Zahlungsdaten an Stripe ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Nähere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Hosting Unsere Website und Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unserer Plattform).

Content Delivery Network (jsDelivr) Unsere Website nutzt das Content Delivery Network jsDelivr, betrieben von Volentio JSD Limited, Suite 2a1, Northcliffe House, Young Street, London W8 5EH, Vereinigtes Königreich. Beim Abruf von Inhalten über jsDelivr wird Ihre IP-Adresse an Server von Volentio übermittelt. Primärer Transfermechanismus für die Übermittlung in das Vereinigte Königreich ist der Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss EU 2021/1772, Art. 45 Abs. 3 DSGVO). Für die Weiterleitung an CDN-Knoten außerhalb des Vereinigten Königreichs und der EU stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und sicheren Auslieferung von Website-Inhalten).

Datenübertragung Im Rahmen der oben beschriebenen Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten an Empfänger in Drittländern (insbesondere USA und Vereinigtes Königreich). Wir stützen solche Übermittlungen auf die folgende Hierarchie von Transfermechanismen: Vorrangig nutzen wir Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 DSGVO. Für die USA gilt das EU-US Data Privacy Framework für zertifizierte Unternehmen (Angemessenheitsbeschluss vom 10. Juli 2023). Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss (Durchführungsbeschluss EU 2021/1772). Ergänzend und nachrangig schließen wir EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab. Auf die Ausnahmetatbestände des Art. 49 DSGVO stützen wir uns nur, soweit kein Angemessenheitsbeschluss und keine geeigneten Garantien nach Art. 46 DSGVO verfügbar sind. Darüber hinaus weisen wir darauf hin, dass bei der Nutzung der KI-Plattformen über deren reguläre Benutzeroberflächen (siehe Abschnitt „Nutzung von KI-Plattformen") die Daten nach den jeweiligen Nutzungsbedingungen der KI-Anbieter verarbeitet werden. Die Übermittlung ergibt sich in diesen Fällen aus der bestimmungsgemäßen Nutzung der KI-Dienste und unterliegt den Datenschutzerklärungen der jeweiligen Anbieter. Die konkreten Transfermechanismen für jeden Empfänger sind in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben.

Speicherdauer Ihre Daten werden durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff und Verlust geschützt. Wir speichern Ihre Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gelten folgende Fristen:

Verbindungsdaten (Server-Logdateien) werden spätestens nach 30 Tagen gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung oder Abwehr von Sicherheitsvorfällen erforderlich ist.
Registrierungsdaten und Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechnungsdaten und Zahlungsinformationen unterliegen steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren ab Ende des Kalenderjahres des Vertragsschlusses (§ 147 AO, § 257 HGB).
Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert und anschließend unverzüglich gelöscht.

Ihre Rechte Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Sofern Sie eine Einwilligung zur Datenverarbeitung erteilt haben (insbesondere für den Newsletter oder für Analyse-Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland (https://www.lda.bayern.de).

Automatisierte Entscheidungsfindung Vjus.AI berechnet auf Grundlage der Antworten von KI-Plattformen automatisiert Metriken wie Sichtbarkeitswerte, Ranking-Positionen, Stimmungsanalysen (Sentiment) und Quellenauswertungen – sowohl für Ihre Marke als auch für von Ihnen ausgewählte Wettbewerber. Diese Analysen dienen ausschließlich der Information unserer Kunden über die Sichtbarkeit ihrer Marke im Vergleich zu Mitbewerbern. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Pflicht zur Bereitstellung von Daten Die Bereitstellung Ihrer E-Mail-Adresse, Ihres Namens und Ihrer Geschäftsadresse ist vertraglich erforderlich. Ohne diese Angaben kann kein Vertrag geschlossen und die Plattform nicht genutzt werden. Die Angabe von Markeninformationen, Wettbewerberdaten, Geschäftskategorien und benutzerdefinierten Prompts ist für die Vertragserfüllung nicht zwingend erforderlich, schränkt jedoch den Funktionsumfang und die Qualität der Analyseergebnisse ein.

Änderungen diese Datenschutzerklärung Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Nur diese deutsche Version der Datenschutzerklärung ist rechtlich bindend. Jede andere Sprachversion (zum Beispiel auf Englisch) dient rein der Verständniserleichterung.

Vjus.AI betrieben von AtWize Business Services GmbH München, letzte Aktualisierung: 12. März 2026