Datenschutzerklärung

Zuletzt aktualisiert: 11. November 2026 · Erstveröffentlichung: 24. Juli 2026

Diese Fassung ist eine informative Übersetzung. Maßgeblich ist allein die französische Fassung.

1. Verantwortlicher und Kontakt

Der Dienst „Siggmund“ wird von Siggmund betrieben, deren vollständige Kontaktdaten im Impressum stehen. Für alle Fragen oder Anfragen zu Ihren personenbezogenen Daten: privacy@siggmund.com.

Wir handeln als Verantwortlicher für die Daten Ihres Kontos und den Betrieb des Dienstes. Wir handeln in Ihrem Auftrag als Auftragsverarbeiter für die Daten, die Sie uns im Zusammenhang mit Ihrer Website und Ihren Google-Konten anvertrauen; diese Rolle ist in unserem Auftragsverarbeitungsvertrag geregelt.

2. Daten, die wir verarbeiten

Kontodaten: Ihre E-Mail-Adresse, die für die Authentifizierung per Magic Link und für Mitteilungen zum Dienst verwendet wird, und — falls Sie sie am Ende des Onboardings angeben — Ihre Telefonnummer, um Sie zu Ihrem Audit zurückzurufen.
Abonnementdaten: gewählte Formel, Termine von Testphase und Abrechnung, Zahlungsstatus. Bankkartendaten laufen nie über unsere Server: Sie werden unmittelbar von unserem Zahlungsdienstleister verarbeitet.
Website-Daten: die URL der Website, die Sie übermitteln, ihr öffentlicher Inhalt und die mit Ihrer Marke verbundenen öffentlichen Informationen.
Google-Daten (Search Console und Analytics 4): Wenn Sie Ihre Google-Konten verbinden, greifen wir ausschließlich lesend auf Ihre Search-Console-Statistiken (Impressionen, Klicks, Positionen) und Ihre Reichweitenkennzahlen aus Google Analytics 4 zu. Wir schreiben oder ändern nichts in Ihren Google-Konten, und diese Verbindung ist kein Identifikationsmechanismus: Sie dient nicht dazu, Sie bei Siggmund anzumelden.
Technische Daten: Zugriffs- und Fehlerprotokolle, die für Sicherheit und Diagnose erforderlich sind.

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung beruht auf einer bestimmten Rechtsgrundlage (Art. 6 DSGVO):

Den Dienst erbringen — Ihre Analyse der Empfehlbarkeit, Ihren Score und Ihre Empfehlungen erstellen: Vertragserfüllung.
Ihr Konto, Ihr Abonnement und die Rechnungsstellung verwalten: Vertragserfüllung und rechtliche Verpflichtung für die Buchungsbelege.
Ihre Google-Konten verbinden: Ihre Einwilligung, die bei der Autorisierung erteilt wird und jederzeit widerrufen werden kann.
Reichweite messen und technische Fehler erfassen, ohne Cookie (PostHog, siehe Abschnitt 11): berechtigtes Interesse; die Kennung Ihres Kontos darf nur einen technischen Fehler begleiten, auf der Grundlage der Vertragserfüllung.
Den Dienst sichern — Missbrauch, Betrug und Eindringen verhindern: berechtigtes Interesse.
Sie über den Dienst informieren — Betriebsmitteilungen, Neuerungen, Ende der Testphase: berechtigtes Interesse, mit der Möglichkeit, bei nicht wesentlichen Mitteilungen zu widersprechen.
Ihre Kontaktanfragen beantworten — Nachrichten über das Formular der Kontaktseite: berechtigtes Interesse.

Wir verwenden Ihre Daten niemals zu Werbezwecken und verkaufen sie nicht.

4. Verwendung der Google-Daten — Limited Use

Die Verwendung und Weitergabe der von Google-APIs erhaltenen Informationen durch Siggmund entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Konkret:

wir verwenden diese Daten nur, um die für den Nutzer sichtbaren Funktionen in Siggmund bereitzustellen und zu verbessern;
wir geben diese Daten weder an Dritte weiter noch verkaufen wir sie, außer wenn es zur Erbringung des Dienstes, aus Sicherheitsgründen oder zur Einhaltung des Gesetzes erforderlich ist;
wir verwenden diese Daten weder zu Werbezwecken noch zum Training allgemeiner KI-Modelle;
kein Mensch liest diese Daten, außer mit Ihrer Zustimmung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Zu diesem letzten Punkt gibt es zwei menschliche Zugriffe, die wir Ihnen hier transparent mitteilen. Zum einen greift der von Ihnen für Ihr Konto benannte Berater auf dieselben Daten zu wie Sie: Das ist der Zweck seines Mandats, und er greift nur auf die ihm zugeordneten Konten zu. Zum anderen kann unser Support-Team Ihre Verbindungsindikatoren einsehen, um einen von Ihnen gemeldeten Vorfall zu diagnostizieren. Diese Zugriffe sind auf die Personen beschränkt, die sie benötigen, und werden protokolliert: Sie können jederzeit einen Auszug verlangen. Weitere menschliche Zugriffe finden nicht statt.

Angeforderte Berechtigungen und warum

Search Console — nur Lesezugriff (https://www.googleapis.com/auth/webmasters.readonly) — Ihre Impressionen, Klicks und Positionen lesen, um Ihr Traffic-Potenzial zu berechnen und Seiten zu erkennen, die knapp unterhalb der Spitzenpositionen warten. Für diese Kennzahlen gibt es keinen engeren Scope.
Analytics 4 — nur Lesezugriff (https://www.googleapis.com/auth/analytics.readonly) — Ihre Sitzungen und Ihren Anteil am organischen Traffic lesen, um Ihre Empfehlungen auf Ihr tatsächliches Publikum zu beziehen. Der schreibgeschützte Scope ist der restriktivste, den die API anbietet.

Wir fordern keine weitere Google-Berechtigung an. Sie können diesen Zugriff jederzeit über die Berechtigungen Ihres Google-Kontos oder in Ihrem Siggmund-Bereich widerrufen.

Was bei einem Widerruf des Zugriffs geschieht

Bei einem Widerruf oder bei der Kündigung Ihres Abonnements werden Ihre Zugriffstokens sofort ungültig: Sie können nicht mehr verwendet werden, und es erfolgt kein neuer Import. Die Tokens und die bereits importierten Search-Console- und Analytics-Daten werden anschließend innerhalb von 30 Tagen aus unseren Datenbanken gelöscht. Bereits erstellte Analysen bleiben in Ihrem Bereich einsehbar, solange Ihr Konto aktiv ist; sie enthalten nur noch aggregierte Ergebnisse, keine rohen Google-Daten.

5. Aufbewahrungsfristen

Konto und E-Mail-Adresse: Laufzeit des Abonnements, danach 3 Jahre nach dem letzten Kontakt.
Telefonnummer (gegebenenfalls): Laufzeit des Abonnements, danach 3 Jahre nach dem letzten Kontakt.
Erstellte Analysen, Scores und Empfehlungen: Laufzeit des Abonnements, danach 12 Monate.
Importierte Search-Console- und Analytics-Daten (Snapshots): 13 rollierende Monate sowie Löschung innerhalb von 30 Tagen nach Widerruf des Google-Zugriffs oder nach Kündigung.
Messungen der Wirkung von Maßnahmen: für die gesamte Laufzeit des Abonnements, gelöscht innerhalb von 30 Tagen nach Kündigung oder Widerruf des Google-Zugriffs.
Google-Zugriffstokens (verschlüsselt): bis zu Ihrem Widerruf oder 30 Tage nach der Kündigung.
ChatGPT-Ads-API-Schlüssel (verschlüsselt): bis Sie die Verbindung trennen oder 30 Tage nach der Kündigung.
ChatGPT-Ads-Anzeigenbilder, die Sie hochladen (gehostet, damit OpenAI sie abrufen kann): höchstens 91 Tage oder bis zur Löschung des Kunden.
Logo der Agentur (White-Label-Berichte): bis zum Ersatz oder bis die Marke entfernt wird, oder bis die Organisation gelöscht wird.
In der Anwendung erstellte ChatGPT-Ads-Kampagnen und die E-Mail-Adresse ihres Urhebers: Laufzeit des Abonnements, danach 12 Monate.
Nicht beanspruchter anonymer Lead (vor der Anmeldung): 7 Tage nach der Übermittlung, tägliche automatische Löschung (SIG-88) — ein beanspruchter Lead (in einen Kunden umgewandelt) unterliegt dieser Frist nie.
Anfragen über die Startseite (E-Mail-Adresse, Telefon): 3 Jahre nach der letzten Änderung der Anfrage, tägliche automatische Löschung.
Über das Kontaktformular gesendete Nachrichten: 3 Jahre nach dem letzten Austausch.
Nutzungsdaten der Website und der Anwendung (PostHog): 1 Jahr, danach automatische Löschung durch PostHog.
Technische und Sicherheitsprotokolle: 12 Monate.
Zugriffsprotokolle der Administratoren (Nachvollziehbarkeit nach DSGVO): 3 Jahre.
Rechnungen und Buchungsbelege: 10 Jahre (gesetzliche Pflicht, Art. L123-22 des französischen Code de commerce).

Nach Ablauf dieser Fristen werden die Daten gelöscht. Unsere Löschung ist automatisiert und wirkt sich auf die internen Kopien aus, die für die Anzeige des Dashboards verwendet werden.

Abonnement und Zahlung. Bei der Löschung eines Kontos oder Bereichs wird das Abonnement gekündigt, werden die Zahlungsmittel getrennt und der Kundendatensatz bei unserem Zahlungsdienstleister anonymisiert (Name, E-Mail, Telefon, Adresse gelöscht). Die Rechnungen und der Abrechnungsverlauf werden von diesem Dienstleister so aufbewahrt, wie sie ausgestellt wurden (einschließlich des auf jeder Rechnung stehenden Namens und der E-Mail), aufgrund unserer Buchführungspflicht.

6. Empfänger und weitere Auftragsverarbeiter

Wir setzen die folgenden Dienstleister für den Betrieb des Dienstes ein. Sie greifen nur in dem für ihre Leistung erforderlichen Umfang auf die Daten zu, auf Weisung und aufgrund eines Vertrags.

Google Ireland Limited (Firebase, Cloud Run, Firestore, Cloud SQL) — Hosting, Datenbank und Ausführung der Anwendung. Standort: Europäische Union (europe-west1)
Google Ireland Limited (Google Analytics 4) — Reichweitenmessung der öffentlichen Website, vorbehaltlich Ihrer Einwilligung. Standort: Irland (Europäische Union), mit Übermittlungen in die Vereinigten Staaten Absicherung der Übermittlung: Angemessenheitsbeschluss EU–USA (Data Privacy Framework), unter dem Google LLC zertifiziert ist; andernfalls Standardvertragsklauseln
Stripe Payments Europe, Ltd. — Einzug der Abonnementzahlungen. Standort: Irland
Google (API Gemini) — Analyse durch ein Sprachmodell und durch die Google-Suche gestützte Antworten (Adresse der Website, Tätigkeit und ein Auszug der Startseite). Standort: jedes Land, in dem Google Einrichtungen betreibt, darunter die Vereinigten Staaten (keine garantierte Verarbeitungsregion)

7. Speicherort der Daten

Ihre Daten werden in der Europäischen Union gehostet, in europe-west1 (Belgien).

Einige Analysen beruhen auf Anbietern von Sprachmodellen (siehe die Liste oben). In diesem Rahmen können der öffentliche Inhalt Ihrer Website und die für die Analyse erforderlichen Elemente an sie übermittelt werden.

Ihre Search-Console- und Analytics-Daten gehören zu den Elementen, die an diese Anbieter übermittelt werden, wenn sie zur Erstellung Ihrer Analysen und Empfehlungen dienen — zum Beispiel zur Interpretation Ihrer bestplatzierten Suchanfragen oder Ihrer Traffic-Quellen. Sie werden nur zu diesem Zweck und ausschließlich zu Inferenzzwecken übermittelt: Sie dienen nie dem Training oder Feintuning eines Modells. Wenn ein Anbieter eine Option zur Speicherung von Inhalten oder zur Datenweitergabe gegen einen ermäßigten Preis anbietet, aktivieren wir sie nicht.

8. Daten über Dritte

Der Dienst beobachtet naturgemäß, was KI-Assistenten über eine Marke und ihren Markt sagen. Die Analysen können daher Wettbewerbsmarken und gelegentlich identifizierbare natürliche Personen nennen (Führungskräfte, Autoren zitierter Inhalte). Diese Daten stammen aus öffentlichen Quellen oder aus den Antworten von Sprachmodellen und nicht von der betroffenen Person (Art. 14 DSGVO).

Die Ausgaben von Sprachmodellen können ungenau sein. Wir stellen sie als gemessene Beobachtungen dar, nie als feststehende Tatsachen. Jede genannte Person kann die Berichtigung oder Löschung der sie betreffenden Angaben verlangen, indem sie an privacy@siggmund.com schreibt; wir bearbeiten diese Anfragen innerhalb eines Monats.

9. Keine automatisierte Entscheidung

Der Empfehlbarkeits-Score und die damit verbundenen Chancen sind Richtwerte als Entscheidungshilfe. Sie haben keine rechtliche Wirkung und sind keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO: Daraus ergibt sich keine vertragliche, preisliche oder zugangsbezogene Folge. Die Rangfolge der Empfehlungen beruht auf deterministischen, prüfbaren Regeln, nicht auf einem Sprachmodell.

10. Sicherheit

Wir setzen die in Artikel 32 DSGVO vorgesehenen Maßnahmen um: Verschlüsselung der Übertragung (TLS) und der ruhenden Daten, besondere Verschlüsselung der Google-Zugriffstokens, rollenbasierte Trennung der Zugriffe mit serverseitiger Prüfung bei jeder Anfrage, Protokollierung der Administratorzugriffe zur Nachvollziehbarkeit und Trennung der Daten zwischen Kunden. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte zur Folge hat, melden wir dies der CNIL innerhalb von 72 Stunden und informieren Sie unverzüglich.

11. Cookies und lokaler Speicher

Die folgenden Elemente sind für den Betrieb des Dienstes unbedingt erforderlich und daher von der Einwilligung ausgenommen (Artikel 82 des französischen Gesetzes Informatique et Libertés; für Besucher in Deutschland § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, TDDDG):

__session — Sie in Ihrem Konto angemeldet halten. Dauer: 14 Tage.
OAuth-Status-Cookie — die Verbindung Ihres Google-Kontos gegen CSRF-Angriffe absichern. Dauer: die Dauer der Verbindung (einige Minuten).
Anzeigepräferenz (lokaler Speicher) — merken, ob das Seitenmenü aus- oder eingeklappt ist. Dauer: bis Ihr Browser den Eintrag löscht.
Einwilligungsauswahl (lokaler Speicher) — Ihre Antwort auf das Banner zur Reichweitenmessung speichern — ohne sie würde Ihnen die Frage bei jedem Besuch erneut gestellt. Dauer: 6 Monate.
__ph_opt_in_out_ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S (lokaler Speicher) — merken, dass Sie der PostHog-Reichweitenmessung widersprochen haben — nur geschrieben, wenn Sie widersprechen. Dauer: bis Ihr Browser die Daten der Website löscht.
siggmund.audience-objection.v1 (lokaler Speicher) — Ihren Widerspruch gegen die Reichweitenmessung ohne Cookie merken — nur geschrieben, wenn Sie widersprechen. Dauer: bis Sie die Messung wieder aufnehmen oder Ihr Browser die Daten der Website löscht.

Wir messen die Reichweite unserer Seiten und der Anwendung und erfassen technische Fehler mit PostHog (gehostet in der Europäischen Union), ohne etwas auf Ihrem Gerät zu speichern: weder Cookie noch lokaler Speicher, die technische Kennung existiert nur im Arbeitsspeicher und verschwindet beim Neuladen der Seite. Da dabei keine Informationen in Ihrem Endgerät gespeichert werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Diese Verarbeitung ist unter den Voraussetzungen der Ausnahme „Reichweitenmessung“ der CNIL, die wir einhalten, von der Einwilligung ausgenommen:

Zweck beschränkt auf die Kenntnis der Nutzung und der Störungen unserer Dienste, ohne Nachverfolgung von einer Website zur anderen;
IP-Adresse nicht gespeichert, kein Seitentext und keine E-Mail-Adresse übermittelt (vor dem Versand maskiert), keine Sitzungsaufzeichnung;
kein Abgleich mit anderen Verarbeitungen oder mit einer identifizierten Person, keine Weitergabe an Dritte;
in der angemeldeten Anwendung kann die Kennung Ihres Kontos einen technischen Fehler begleiten (um eine Störung dem betroffenen Konto zuzuordnen, auf der Grundlage der Vertragserfüllung); Ihre sonstige Nutzung wird nur mit Ihrer Zustimmung zum Zweck „Reichweitenmessung mit Cookies“ mit Ihrem Konto verknüpft;
Daten werden höchstens ein Jahr aufbewahrt.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können dem jederzeit widersprechen, über den Link „Reichweitenmessung ohne Cookie: widersprechen“ im Banner, den der Link „Cookies“ in der Fußzeile wieder öffnet: Der Widerspruch wird auf Ihrem Gerät gespeichert, und es erfolgen keine Messung und keine Fehlermeldung mehr.

Es gibt zwei weitere Zwecke, und keiner ist von der Einwilligung ausgenommen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Die Reichweitenmessung mit Cookies (Google Analytics 4; PostHog, um einen Besucher von einem Besuch zum nächsten wiederzuerkennen) zählt die Besuche unserer öffentlichen Seiten. Die Werbung (StackAdapt und OpenAI Ads) misst unsere Kampagnen und bildet Zielgruppen.

Diese beiden Zwecke lassen sich getrennt ablehnen: Das Banner, das bei Ihrer Ankunft erscheint, bietet „Alle ablehnen“ auf derselben Ebene wie „Alle akzeptieren“ und eine Schaltfläche „Anpassen“, um nur einen der beiden zu akzeptieren. Solange Sie nicht geantwortet haben, wird nichts gesetzt, eine Ablehnung wird ebenso lange gespeichert wie eine Zustimmung, und Sie können Ihre Wahl jederzeit über den Link „Cookies“ in der Fußzeile ändern.

sa-user-id, sa-user-id-v2, sa-user-id-v3 — Ihren Browser identifizieren, um die Wirksamkeit unserer Werbekampagnen zu messen und zu vermeiden, dass wir Ihnen unsere Anzeigen wahllos zeigen — nur gesetzt, nachdem Sie dem Zweck „Werbung“ zugestimmt haben. Dauer: höchstens 13 Monate.
_ga, _ga_C7415YM28Y — die Reichweite der Website mit Google Analytics 4 messen (Seitenaufrufe, Herkunft) — nur gesetzt, nachdem Sie zugestimmt haben. Dauer: 13 Monate.
ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_posthog; im Sitzungsspeicher ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_window_id, _primary_window_exists und _session_registered_properties — Ihren Browser von einem Besuch zum nächsten wiedererkennen, für die PostHog-Messung (Seitenaufrufe, Klicks, Fehler, Umfragen) — nur gesetzt, nachdem Sie dem Zweck „Reichweitenmessung mit Cookies“ zugestimmt haben; ohne diese Zustimmung läuft die Messung im Arbeitsspeicher weiter, ohne dass etwas gespeichert wird. Dauer: 1 Jahr (Sitzungsspeicher: bis zum Schließen des Tabs).
__obref — Ihren Browser für den Werbepixel von OpenAI Ads identifizieren und Ihren Besuch einem Werbekonto zuordnen — nur gesetzt, nachdem Sie dem Zweck „Werbung“ zugestimmt haben. Dauer: von OpenAI nicht dokumentiert — neu zu bewerten, falls veröffentlicht.

Ihre Wahl wird sechs Monate gespeichert, danach wird Ihnen die Frage erneut gestellt. Die Reichweitenmessung ist ohne Google-Signale und ohne personalisierte Werbung konfiguriert — die Zustimmung zur Werbung aktiviert die Werbekategorien von Google nicht, sie bleiben abgelehnt; die Analytics-Daten werden vierzehn Monate aufbewahrt.

Zusätzlich zu Cookies übermittelt der Werbepixel einen Fingerabdruck Ihres Browsers (Darstellung eines Testbilds und eines Test-Stylesheets) sowie die Adresse und den Titel der aufgerufenen Seite. Dieser Fingerabdruck dient demselben Zweck wie die Cookies und unterliegt derselben Einwilligung (§ 25 Abs. 1 TDDDG): Er wird erst übermittelt, nachdem Sie dem Zweck „Werbung“ zugestimmt haben.

Zusätzlich zu einem Cookie sucht der OpenAI-Ads-Pixel auf der Seite, auf der er eingebunden ist, automatisch nach Angaben wie Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder Ihrem Namen, sofern Sie diese in ein Formular eingegeben haben; diese Angaben werden vor der Übermittlung gehasht (sie werden nicht im Klartext gesendet) und dienen dazu, Ihren Besuch einem Werbekonto zuzuordnen. Diese Zuordnung wird erst aktiviert, nachdem Sie dem Zweck „Werbung“ zugestimmt haben.

12. Ihre Rechte

Nach der DSGVO haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und das Recht, Ihre Einwilligung jederzeit zu widerrufen. Richten Sie Ihre Anfrage an privacy@siggmund.com; wir antworten innerhalb eines Monats, der bei komplexen Anfragen um zwei Monate verlängert werden kann, in welchem Fall wir Sie darüber informieren.

Sie können außerdem Beschwerde bei der zuständigen Aufsichtsbehörde einlegen, insbesondere in dem Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten oder arbeiten (Art. 77 DSGVO). In Frankreich, wo wir niedergelassen sind, ist das die Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. In Deutschland gibt es keine einheitliche Aufsichtsbehörde: Für private Stellen ist die Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes zuständig (§ 40 Abs. 1 BDSG), die Sie auf der Liste des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit finden.

13. Änderungen

Wir können diese Erklärung ändern. Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten per E-Mail oder in der Anwendung mitgeteilt, und das Datum der letzten Aktualisierung steht am Anfang dieser Seite.