Datenschutzrichtlinie
Zuletzt aktualisiert: 17. Juni 2026
Diese Datenschutzrichtlinie erläutert, wie Baseline Labs („Baseline Labs", „wir", „uns" oder „unser") personenbezogene Daten erfasst, nutzt, teilt und schützt, wenn Sie baselinelabs.ai und markupschema.com besuchen (die „Websites") oder unsere Produkte und APIs (die „Dienste") nutzen. Sie beschreibt auch die Rechte, die Sie über Ihre personenbezogenen Daten haben, und wie Sie diese ausüben können.
Dieses Dokument wird zur Transparenz bereitgestellt und unterliegt einer abschließenden rechtlichen Überprüfung. Falls hier etwas mit einer unterzeichneten Vereinbarung zwischen uns in Konflikt steht, hat diese Vereinbarung Vorrang.
1. Wer wir sind
Baseline Labs bietet Generative-Engine-Optimierung (GEO) und strukturierte Datentools, die Unternehmen dabei helfen zu verstehen und zu verbessern, wie KI-Modelle und Suchmaschinen sie darstellen. Im Sinne der Datenschutz-Grundverordnung (DSGVO) und der UK DSGVO ist Baseline Labs der Verantwortliche für personenbezogene Daten, die durch die Dienste verarbeitet werden. Sie können uns unter hello@baselinelabs.co erreichen.
2. Die Daten, die wir erfassen
Informationen, die Sie bereitstellen
- Kontodaten — Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (gespeichert nur als gehashter Wert mit Salt), wenn Sie sich registrieren.
- Abrechnungsdaten — Ihr Abonnement-Tier und die Zahlungsmetadaten, die von unserem Zahlungsdienstleister zurückgegeben werden. Wir sehen oder speichern niemals vollständige Kartennummern; Kartendaten werden direkt von Stripe verwaltet.
- Von Ihnen eingereichte Inhalte — die Domains, URLs, Keywords, Markennamen und Projektkonfigurationen, die Sie eingeben, um Audits und Berichte auszuführen.
- Support-Kommunikation — der Inhalt von Nachrichten, die Sie uns per E-Mail oder über Kontaktformulare senden.
Informationen, die wir automatisch erfassen
- Nutzungs- und Gerätedaten — angesehene Seiten, durchgeführte Aktionen, ungefähre Position basierend auf IP-Adresse, Browser- und Gerätetyp sowie verweisende URLs.
- Analytik — wir verwenden selbst gehostete, Cookie-freie Umami-Analytik und Google Analytics 4, um die aggregierte Nutzung zu verstehen. Siehe „Cookies und Analytik" unten.
- Protokolle — Anfrage- und Fehlerprotokolle, die uns helfen, die Dienste sicher zu betreiben und Probleme zu diagnostizieren.
3. Wie wir Ihre Daten nutzen
- Um die Dienste bereitzustellen, zu warten und zu verbessern sowie die von Ihnen angeforderten Audits durchzuführen.
- Um Ihr Konto zu erstellen und zu verwalten sowie Ihr Abonnement zu verarbeiten.
- Um Sie über Ihr Konto, Sicherheit, Serviceänderungen und (falls Sie sich angemeldet haben) Produktaktualisierungen zu informieren.
- Um die Dienste zu überwachen, zu sichern und Probleme zu beheben sowie Missbrauch zu verhindern.
- Um unsere rechtlichen Verpflichtungen zu erfüllen.
4. Rechtliche Grundlagen für die Verarbeitung
Soweit die DSGVO oder UK DSGVO gilt, stützen wir uns auf die folgenden rechtlichen Grundlagen:
| Zweck | Rechtliche Grundlage |
|---|---|
| Bereitstellung der Dienste und Ihres Kontos | Erfüllung eines Vertrags |
| Abrechnung und Betrugsprävention | Erfüllung eines Vertrags; berechtigte Interessen |
| Sicherheit, Protokollierung und Service-Verbesserung | Berechtigte Interessen |
| Nicht wesentliche Analytik und Marketing | Einwilligung (falls erforderlich) |
| Erfüllung rechtlicher und steuerlicher Verpflichtungen | Rechtliche Verpflichtung |
5. Cookies und Analytik
Umami ist datenschutzorientiert und Cookie-frei: Es verfolgt Sie nicht über Websites hinweg und erfasst nur aggregierte, anonymisierte Nutzungsdaten. Google Analytics 4 kann Cookies auf Ihrem Gerät setzen. Sie können Cookies über Ihre Browsereinstellungen steuern, und wo eine Einwilligung rechtlich erforderlich ist, werden wir nur auf dieser Grundlage nicht wesentliche Cookies setzen. Wesentliche Cookies (z. B. Ihre Login-Sitzung) sind notwendig, damit die Dienste funktionieren.
6. Weitergabe und Unterauftragsverarbeiter
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nur mit Dienstleistern, die sie in unserem Auftrag verarbeiten, darunter:
| Anbieter | Zweck |
|---|---|
| Stripe | Zahlungsabwicklung |
| Mailgun | Transaktions- und Konto-E-Mails |
| Google Analytics | Aggregierte Nutzungsanalytik |
| Cloudflare | DNS, CDN, TLS und Objektspeicher (R2) |
| DataForSEO & OpenRouter | Such- und KI-Modell-Abfragen zur Durchführung von Audits |
Wir können Daten auch offenlegen, wenn dies gesetzlich erforderlich ist, um unsere Bedingungen durchzusetzen oder um die Rechte, Sicherheit und das Eigentum von Baseline Labs, unseren Nutzern oder anderen zu schützen.
7. Internationale Datenübertragungen
Unsere Infrastruktur wird in der Europäischen Union gehostet. Wenn Daten an einen Anbieter außerhalb Ihrer Gerichtsbarkeit übertragen werden, stützen wir uns auf angemessene Schutzmaßnahmen wie die Standardvertragsklauseln der Europäischen Kommission.
8. Datenspeicherung
Wir speichern personenbezogene Daten so lange, wie Ihr Konto aktiv ist und wie lange sie zur Bereitstellung der Dienste erforderlich sind. Audit-Ergebnisse und Projektdaten werden gespeichert, bis Sie sie löschen oder Ihr Konto schließen. Wir können bestimmte Aufzeichnungen länger speichern, wenn dies aus rechtlichen, steuerlichen, Sicherheits- oder Streitbeilegungsgründen erforderlich ist, danach werden die Daten gelöscht oder anonymisiert.
9. Ihre Rechte
Vorbehaltlich geltender Gesetze haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu löschen oder zu portieren; die Verarbeitung einzuschränken oder dagegen Einspruch zu erheben; und Ihre Einwilligung jederzeit zu widerrufen. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an hello@baselinelabs.co. Sie haben auch das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.
10. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Verschlüsselung bei der Übertragung (HTTPS/TLS), gehashte Passwörter, Zugriffskontrolle und Netzwerkisolation zwischen Diensten. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir arbeiten kontinuierlich daran, Ihre Daten zu schützen.
11. Kinder
Die Dienste richten sich nicht an Kinder unter 16 Jahren, und wir erfassen nicht wissentlich personenbezogene Daten von ihnen. Falls Sie glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktieren Sie uns und wir werden diese löschen.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des Datums „Zuletzt aktualisiert" oben und gegebenenfalls durch direkte Benachrichtigung an Sie widergespiegelt.
13. Kontaktieren Sie uns
Fragen zu dieser Richtlinie oder Ihren personenbezogenen Daten? Senden Sie uns eine E-Mail an hello@baselinelabs.co.