Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LEA Software UG (haftungsbeschränkt)
c/o VERDURE GmbH
Hermannstr. 5A
70178 Stuttgart
Deutschland
Geschäftsführer: Ronald Hajdo
E-Mail: hi@marktohr.de
2. Überblick
Marktohr findet öffentlich zugängliche Beiträge, in denen jemand einen Wettbewerber unserer Kunden kritisiert, eine Alternative sucht oder um Empfehlungen bittet, und meldet die relevanten Fundstellen. Dafür verarbeiten wir zwei Arten von Daten: Angaben unserer Kunden (Konto, Wettbewerber, Einstellungen, Zahlung) und Auszüge aus öffentlichen Beiträgen Dritter, die den Namen eines Verfassers enthalten können. Welche Daten das im Einzelnen sind, zu welchem Zweck und auf welcher Rechtsgrundlage, erläutern die folgenden Abschnitte.
3. Hosting und Server-Logfiles
Diese Website wird bei der Hostinger International Ltd. (Zypern) in einem Rechenzentrum in Frankfurt am Main betrieben. Dort liegen auch unsere Datenbank mit Konten, Wettbewerbern und Fundstellen sowie die täglichen Sicherungskopien der Datenbank, die wir nach 14 Tagen löschen. Hostinger ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Der Hoster speichert technisch notwendige Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Speicherdauer richtet sich nach den Vorgaben des Hosters und beträgt in der Regel höchstens 30 Tage.
4. Kostenloser Wettbewerber-Check
Beim Gratis-Check ohne Konto verarbeiten wir den eingegebenen Wettbewerbernamen, optional eine kurze Beschreibung Ihres Produkts und, wenn Sie das wünschen, Ihre E-Mail-Adresse. Wir suchen dann wie in Abschnitt 6 beschrieben nach öffentlichen Beiträgen der letzten sieben Tage und zeigen Ihnen die stärksten Signale an.
Geben Sie eine E-Mail-Adresse an, senden wir Ihnen das Ergebnis einmalig per E-Mail und speichern die Adresse mit dem Wettbewerbernamen und der Zahl der Treffer, um die Zusendung nachweisen zu können. Diese Einträge löschen wir nach 90 Tagen. Ein Konto oder ein Newsletter entsteht dadurch nicht.
Um Missbrauch zu verhindern, ist der Gratis-Check je IP-Adresse begrenzt. Die IP-Adresse zählen wir nur kurzzeitig als Prüfsumme im Arbeitsspeicher des Servers und speichern sie nicht in der Datenbank.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Auswertung und Zusendung), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).
5. Konto und Anmeldung
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihren Firmennamen, den Zeitpunkt und die Fassung Ihrer Zustimmung zu AGB und Datenschutzerklärung sowie, falls erteilt, den Zeitpunkt Ihrer Newsletter-Einwilligung. Dazu kommen die Angaben, die Sie im Dashboard machen: die beobachteten Wettbewerber mit Schreibweisen, eine Beschreibung Ihres Produkts, die gewünschte Anrede in Antwortentwürfen, eine Slack-Webhook-Adresse und die Einstellung zum E-Mail-Digest, außerdem Ihr Tarif, das Ende der Testphase und bei Zahlung die Kunden- und Abonnement-Kennung von Stripe.
Die Anmeldung betreiben wir selbst (mit der Open-Source-Software Better Auth) auf unserem Server bei Hostinger in Frankfurt am Main; Konten, Sitzungen und Anmeldecodes liegen in unserer eigenen Datenbank und verlassen unsere Infrastruktur nicht. Ein Passwort gibt es nicht: Sie erhalten einen Anmeldelink mit 6-stelligem Code per E-Mail (siehe Abschnitt 8). Link und Code gelten eine Stunde und nur einmal; den Code speichern wir nur als Hash. Zu Sitzungen speichern wir weder IP-Adresse noch Browserkennung.
Um automatisierte Anmeldeversuche abzuwehren, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse nur kurzzeitig als Prüfsumme im Arbeitsspeicher des Servers, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten). Bei der Registrierung merken wir uns die im Formular angegebenen Daten bis zur Bestätigung per Code und löschen sie, wenn der Code nicht innerhalb von 24 Stunden eingelöst wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der gebuchten Leistungen), für den Newsletter Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit per E-Mail widerrufen können. Speicherdauer: bis zur Löschung des Kontos. Im Dashboard unter „Konto“ können Sie Ihre Daten als Datei herunterladen und das Konto selbst löschen; danach bewahren wir nur auf, was gesetzliche Aufbewahrungspflichten verlangen.
6. Öffentliche Beiträge Dritter (Informationen nach Art. 14 DSGVO)
Dieser Abschnitt richtet sich an Personen, deren öffentliche Beiträge Marktohr findet. Für die Wettbewerber, die unsere Kunden eintragen, suchen wir über die Google-Suche (Schnittstelle von Serper) nach öffentlich zugänglichen Beiträgen auf LinkedIn, Reddit, in Fachforen und auf Bewertungsportalen. Wir melden uns dafür bei keiner Plattform an, umgehen keine Zugangsbeschränkungen und lesen keine privaten Profile, Gruppen oder Nachrichten.
Verarbeitete Daten: Adresse (URL) und Titel des Beitrags, ein Textauszug, wie ihn die Suchmaschine anzeigt, das Veröffentlichungsdatum und, soweit dort öffentlich angegeben, der Name des Verfassers. Ein Sprachmodell (siehe Abschnitt 7) bewertet den Auszug auf Kaufabsicht von 1 bis 10, fasst ihn zusammen und schlägt eine Antwort vor. Wir erstellen keine Profile über Personen, verknüpfen Fundstellen nicht mit anderen Quellen und erheben keine Kontaktdaten.
Zweck und Rechtsgrundlage: Marktbeobachtung für unsere Kunden, damit sie auf öffentlich geäußerte Wechselwünsche oder Empfehlungsfragen reagieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse unserer Kunden und unseres liegt in der Beobachtung des eigenen Marktes anhand von Beiträgen, die die Verfasser selbst öffentlich gemacht haben. Quelle sind öffentlich zugängliche Websites (Art. 14 Abs. 2 lit. f DSGVO). Empfänger ist der jeweilige Kunde, der den Wettbewerber beobachtet, je nach seiner Einstellung auch per E-Mail oder in seinem Slack-Arbeitsbereich.
Speicherdauer: Fundstellen löschen wir automatisch nach 90 Tagen, bei Löschung des Kundenkontos sofort.
Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie uns an hi@marktohr.de mit der Adresse Ihres Beitrags oder Ihres Profils; wir löschen die Fundstellen und sperren sie für künftige Suchen. Eine Kontaktaufnahme durch unsere Kunden geschieht in deren eigener Verantwortung über die jeweilige Plattform.
7. Bewertung durch Sprachmodelle über OpenRouter
Für die Bewertung der Fundstellen übermitteln wir den Textauszug mit Titel, Quelle und Wettbewerbernamen sowie die Produktbeschreibung des Kunden an die OpenRouter, Inc. (USA), die die Anfrage an das von uns gewählte Sprachmodell weiterleitet (derzeit Google Gemini). Daten von Besucherinnen und Besuchern dieser Website übermitteln wir dabei nicht. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Verfassern (siehe Abschnitt 6).
8. E-Mails und Slack
Anmeldelinks und Codes, das Ergebnis des Gratis-Checks und für Kontoinhaber den täglichen Digest mit neuen Kaufsignalen versenden wir über die Mail-Schnittstelle von Hostinger. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Zahlungsbelege und Rechnungen versendet Stripe. Den Digest können Sie in den Einstellungen abbestellen.
Hinterlegen Sie eine Slack-Webhook-Adresse, senden wir neue Alerts mit Textauszug, Bewertung und Antwortentwurf an diese Adresse in Ihrem Slack-Arbeitsbereich. Für die Verarbeitung bei Slack sind Sie als Inhaber des Arbeitsbereichs verantwortlich. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
9. Zahlungen
Bezahlte Tarife wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Wir übergeben Ihre E-Mail-Adresse und den gewählten Tarif; Kartendaten, Rechnungsanschrift und USt-IdNr. geben Sie direkt bei Stripe ein. Vollständige Kartendaten erhalten wir nicht.
Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, unter anderem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden. Einzelheiten finden Sie unter stripe.com/de/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen von bis zu zehn Jahren auf.
10. Webanalyse mit Umami
Mit Ihrer Einwilligung werten wir die Nutzung dieser Website mit Umami aus, einer Open-Source-Software für Webanalyse. Umami betreiben wir selbst auf einem eigenen Server bei der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main (Deutschland). Hostinger ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Weitergabe an Dritte findet nicht statt.
Verarbeitete Daten: aufgerufene Seiten, verweisende Website, Kampagnenangaben in der Adresse („utm_“), Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Dazu einzelne Aktionen wie „Gratis-Check gestartet“, „Registrierung begonnen“ oder „Bestellung begonnen“ mit groben Angaben (z. B. Tarif, Zahl der Treffer), ohne E-Mail-Adresse oder Wettbewerbernamen.
Umami setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verwendet, um das Land zu bestimmen und zusammen mit Browserangaben und einem regelmäßig wechselnden Wert eine anonyme Kennung für den Besuch zu bilden. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.
Zweck: Wir möchten verstehen, welche Inhalte genutzt werden, und die Website verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Umami nicht geladen. Speicherdauer: Wir speichern die Daten nur so lange, wie sie für die statistische Auswertung erforderlich sind, und löschen sie danach.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile oder hier: .
11. Cookies und lokale Speicherung
Wir setzen nur Cookies und Einträge im lokalen Speicher Ihres Browsers (localStorage), die für den Betrieb der Website und der von Ihnen genutzten Funktionen erforderlich sind. Werbe- oder Tracking-Cookies setzen wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Cookies
| Name | Zweck | Speicherdauer |
|---|---|---|
| marktohr_cookie_consent_v1 | Speichert Ihre Auswahl im Cookie-Banner (Webanalyse ja oder nein). | 12 Monate |
| __Secure-better-auth.session_token | Anmeldung: hält Sie nach dem Login angemeldet. | 30 Tage, verlängert sich bei Nutzung; endet mit der Abmeldung |
| __Secure-better-auth.session_data | Kurzzeitiger Zwischenspeicher der Anmeldung, damit nicht jeder Seitenaufruf die Datenbank abfragt. | 1 Minute |
Lokaler Speicher (localStorage)
| Name | Zweck |
|---|---|
| marktohr_cookie_consent_v1 | Ihre Auswahl im Cookie-Banner mit Zeitpunkt der Entscheidung. |
Einträge im localStorage bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Cookies und localStorage können Sie jederzeit über die Einstellungen Ihres Browsers entfernen.
12. Empfänger und Drittlandübermittlung
Die folgende Übersicht fasst zusammen, an wen wir Daten weitergeben. Eine Weitergabe zu Werbezwecken findet nicht statt.
| Dienst | Zweck | Sitz | Grundlage |
|---|---|---|---|
| Hostinger International Ltd. | Hosting der Website und der Datenbank (einschließlich Konten, Anmeldung und Sicherungskopien), Server für Umami, Versand von E-Mails | Zypern; Rechenzentrum in Frankfurt am Main | Auftragsverarbeitung nach Art. 28 DSGVO |
| OpenRouter, Inc. | Bewertung öffentlicher Beiträge auf Kaufabsicht, Zusammenfassung und Antwortentwurf | USA | Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework, soweit zertifiziert |
| KI-Modellanbieter (z. B. Google, Anthropic, OpenAI) | Ausführung des über OpenRouter gewählten Sprachmodells | USA, EU | Übermittlung über OpenRouter; Standardvertragsklauseln |
| Serper (serper.dev) | Abfrage der Google-Suche nach öffentlichen Beiträgen (LinkedIn, Reddit, Foren, Bewertungsportale) | Vereinigtes Königreich (Vertragsrecht laut Nutzungsbedingungen) | Art. 6 Abs. 1 lit. b und f DSGVO; Angemessenheitsbeschluss für das Vereinigte Königreich; übermittelt werden nur Suchbegriffe |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung und Rechnungen | Irland; Übermittlung an Stripe, Inc. (USA) möglich | eigene Verantwortlichkeit von Stripe; Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework |
| Slack (nur wenn Sie einen Webhook hinterlegen) | Zustellung der Alerts in Ihren eigenen Slack-Arbeitsbereich | Irland bzw. USA | Ihr Auftrag (Art. 6 Abs. 1 lit. b DSGVO); Slack ist Ihr Dienstleister, nicht unserer |
13. Speicherdauer
Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa sechs bzw. zehn Jahre nach Handels- und Steuerrecht). In diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein.
14. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wenden Sie sich dafür formlos an hi@marktohr.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.
15. Stand der Datenschutzerklärung
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Für die Nutzung unserer Leistungen gelten ergänzend unsere Allgemeinen Geschäftsbedingungen.