Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LEA Software UG (haftungsbeschränkt)
c/o VERDURE GmbH
Hermannstr. 5A
70178 Stuttgart
Deutschland
Geschäftsführer: Ronald Hajdo
E-Mail: hi@sogwerk.eu
2. Überblick
Sogwerk liest Angaben zu einem B2B-SaaS-Produkt, erstellt daraus ein Produktprofil und einen Vermarktungsplan und bietet dazu kostenlose Werkzeuge ohne Konto an. Dafür verarbeiten wir Angaben von Besucherinnen und Besuchern dieser Website, von Interessenten auf der Warteliste und von Kunden mit Konto. Welche Daten das im Einzelnen sind, zu welchem Zweck und auf welcher Rechtsgrundlage, erläutern die folgenden Abschnitte.
3. Hosting und Server-Logfiles
Diese Website und die Anwendung laufen in der Google Cloud der Google Cloud EMEA Limited (Dublin, Irland) in einem Rechenzentrum in Belgien (Region europe-west1). Dort liegen auch unsere Datenbank mit Konten, Projekten und Plänen sowie die automatischen täglichen Sicherungskopien der Datenbank, von denen jeweils die letzten sieben aufbewahrt werden. Google ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Für den Fall, dass Google aus den USA auf Daten zugreift, gelten Standardvertragsklauseln der EU-Kommission und das EU-U.S. Data Privacy Framework, nach dem Google zertifiziert ist.
Bei jedem Aufruf speichert die Google Cloud technisch notwendige Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, Browser) zur Sicherheit und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Protokolle werden nach 30 Tagen gelöscht.
Die Schriften dieser Website liefern wir von unserem eigenen Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
4. Warteliste
Trägst du dich auf die Warteliste ein, verarbeiten wir deine E-Mail-Adresse, optional die Website deines Produkts und die Herkunft des Eintrags (zum Beispiel die Seite oder eine Kampagnenangabe in der Adresse). Wir senden dir eine E-Mail mit einem Bestätigungslink. Erst wenn du den Link aufrufst, zählt der Eintrag (Double-Opt-in); den Zeitpunkt der Bestätigung speichern wir als Nachweis.
Wir nutzen die Angaben, um dich über den Start von Sogwerk und den Zugang zu informieren. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit per E-Mail an hi@sogwerk.eu widerrufen kannst. Wir löschen den Eintrag dann. Ohne Widerruf speichern wir ihn, bis die Warteliste mit dem Start aufgelöst ist.
5. Kostenlose Werkzeuge ohne Konto
Growth-Check
Beim Growth-Check gibst du die Adresse einer Website ein. Wir rufen die Startseite und einige verlinkte öffentliche Seiten dieser Website ab und lassen ein Sprachmodell (siehe Abschnitt 8) drei passende Maßnahmen auswählen. Wir speichern den Hostnamen der Website (ohne Pfade oder Parameter), das Ergebnis, das verwendete Modell und die Herkunft des Aufrufs, damit du das Ergebnis über einen Link teilen kannst. Ergebnisseiten sind für Suchmaschinen gesperrt.
Namens-Check
Beim Namens-Check fragen wir für die eingegebenen Namen bei der DENIC eG (.de) und bei VeriSign, Inc. (.com) ab, ob die Domain vergeben ist. Übermittelt wird nur der Name. Wir speichern weder die Namen noch das Ergebnis.
KI-Sichtbarkeits-Check
Beim KI-Sichtbarkeits-Check rufen wir die Startseite der angegebenen Website sowie deren robots.txt, llms.txt und Sitemap ab und werten sie aus. Wir speichern weder die Adresse noch das Ergebnis; die Adresse steht nur in der Adresszeile deines Browsers, damit du das Ergebnis teilen kannst.
CAC-Payback-Rechner
Der Rechner rechnet mit deinen Eingaben, ohne sie zu speichern. Die Werte stehen nur in der Adresszeile deines Browsers.
Begrenzung gegen Missbrauch
Um Missbrauch und ausufernde Kosten zu verhindern, sind die Werkzeuge, die Warteliste und die Anmeldung je Anschluss und je E-Mail-Adresse begrenzt. Dafür speichern wir IP-Adresse oder E-Mail-Adresse nicht im Klartext, sondern nur als verschlüsselte Prüfsumme mit Zeitpunkt, und löschen diese Einträge nach spätestens zwei Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Auswertung), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).
6. Konto und Anmeldung
Für ein Konto verarbeiten wir deine E-Mail-Adresse und deinen Namen, dazu den Namen deiner Firma (Organisation) und deine Rolle darin. Lädst du Kolleginnen oder Kollegen ein, speichern wir deren E-Mail-Adresse, die vorgesehene Rolle und den Zeitpunkt der Einladung; Einladungen verfallen nach 7 Tagen.
Die Anmeldung betreiben wir selbst (mit der Open-Source-Software Better Auth) in unserer eigenen Datenbank in der Google Cloud in Belgien. Ein Passwort gibt es nicht: Du erhältst einen Anmeldelink per E-Mail (siehe Abschnitt 9), der 15 Minuten und nur einmal gilt. Zu Sitzungen speichern wir weder IP-Adresse noch Browserkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der Leistungen). Speicherdauer: bis zur Löschung des Kontos. Schreib uns dafür an hi@sogwerk.eu; danach bewahren wir nur auf, was gesetzliche Aufbewahrungspflichten verlangen.
7. Projekte, Quellen und Vermarktungspläne
In einem Projekt hinterlegst du Angaben zu deinem Produkt: die Adresse der Website, weitere Adressen, Texte und Dateien (PDF, Word, Markdown). Von Websites rufen wir öffentlich zugängliche Seiten ab und speichern deren Text. Von hochgeladenen Dateien speichern wir nur den ausgelesenen Text, nicht die Datei selbst. Daraus entstehen ein Produktprofil mit Fakten und Belegstellen, Rückfragen mit deinen Antworten, Vermarktungspläne mit gezogenen Maßnahmen und die Ergebnisse, die du zu Maßnahmen einträgst.
Bitte lade nur Inhalte hoch, die du für die Vermarktung nutzen darfst, und möglichst keine personenbezogenen Daten Dritter. Enthalten öffentliche Seiten deines Produkts solche Daten (etwa Namen im Team-Bereich), verarbeiten wir sie nur als Teil des Textes und werten sie nicht gesondert aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos. Einzelne Projekte löschen wir auf Anfrage an hi@sogwerk.eu auch vorher.
8. Auswertung durch Sprachmodelle über OpenRouter
Für Produktprofil, Vermarktungsplan und Growth-Check übermitteln wir die Texte der Quellen und deine Angaben im Projekt an die OpenRouter, Inc. (USA), die die Anfrage an das von uns gewählte Sprachmodell weiterleitet (derzeit Google Gemini über Google Vertex AI in Europa). Wir lassen nur Anbieter zu, die Eingaben nicht zum Training verwenden, und nur Endpunkte ohne Speicherung der Anfragen (Zero Data Retention). Daten von Besucherinnen und Besuchern wie IP-Adressen übermitteln wir dabei nicht.
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. E-Mails
Anmeldelinks und die Bestätigung der Warteliste versenden wir über die Mail-Schnittstelle der Hostinger International Ltd. (Rechenzentrum in Frankfurt am Main). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Hostinger ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Warteliste Art. 6 Abs. 1 lit. a DSGVO.
10. Webanalyse mit Umami
Mit deiner Einwilligung werten wir die Nutzung dieser Website mit Umami aus, einer Open-Source-Software für Webanalyse. Umami betreiben wir selbst auf einem eigenen Server bei der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main (Deutschland). Hostinger ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Weitergabe an Dritte findet nicht statt.
Verarbeitete Daten: aufgerufene Seiten, verweisende Website, Kampagnenangaben in der Adresse („utm_“), Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Dazu einzelne Aktionen wie „Eintrag in die Warteliste“ oder „Growth-Check gestartet“, ohne E-Mail-Adresse oder eingegebene Inhalte.
Umami setzt keine Cookies und legt keine Daten in deinem Browser ab. Deine IP-Adresse wird nicht gespeichert. Sie wird nur kurzzeitig verwendet, um das Land zu bestimmen und zusammen mit Browserangaben und einem regelmäßig wechselnden Wert eine anonyme Kennung für den Besuch zu bilden. Ein Rückschluss auf deine Person ist uns damit nicht möglich.
Zweck: Wir möchten verstehen, welche Inhalte genutzt werden, und die Website verbessern. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Umami nicht geladen. Speicherdauer: Wir speichern die Daten nur so lange, wie sie für die statistische Auswertung erforderlich sind, und löschen sie danach.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile oder hier: .
11. Cookies und lokale Speicherung
Wir setzen nur Cookies und Einträge im lokalen Speicher deines Browsers (localStorage), die für den Betrieb der Website und der von dir genutzten Funktionen erforderlich sind. Werbe- oder Tracking-Cookies setzen wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Cookies
| Name | Zweck | Speicherdauer |
|---|---|---|
| sogwerk_cookie_consent_v1 | Speichert deine Auswahl im Cookie-Banner (Webanalyse ja oder nein). | 12 Monate |
| __Secure-better-auth.session_token | Anmeldung: hält dich nach dem Login angemeldet. | 7 Tage, verlängert sich bei Nutzung; endet mit der Abmeldung |
| __Secure-better-auth.session_data | Kurzzeitiger Zwischenspeicher der Anmeldung, damit nicht jeder Seitenaufruf die Datenbank abfragt. | 5 Minuten |
Lokaler Speicher (localStorage)
| Name | Zweck |
|---|---|
| sogwerk_cookie_consent_v1 | Deine Auswahl im Cookie-Banner mit Zeitpunkt der Entscheidung. |
Einträge im localStorage bleiben gespeichert, bis du sie in deinem Browser löschst. Cookies und localStorage kannst du jederzeit über die Einstellungen deines Browsers entfernen.
12. Empfänger und Drittlandübermittlung
Die folgende Übersicht fasst zusammen, an wen wir Daten weitergeben. Eine Weitergabe zu Werbezwecken findet nicht statt.
| Dienst | Zweck | Sitz | Grundlage |
|---|---|---|---|
| Google Cloud EMEA Limited | Hosting der Anwendung und der Datenbank (einschließlich Konten, Projekte und Sicherungskopien), Protokolle | Irland; Rechenzentrum in Belgien (europe-west1) | Auftragsverarbeitung nach Art. 28 DSGVO; Standardvertragsklauseln für mögliche Zugriffe aus den USA |
| Hostinger International Ltd. | Versand von E-Mails (Anmeldelinks, Bestätigung der Warteliste), Server für Umami | Zypern; Rechenzentrum in Frankfurt am Main | Auftragsverarbeitung nach Art. 28 DSGVO |
| OpenRouter, Inc. | Weiterleitung von Anfragen an Sprachmodelle (Produktprofil, Vermarktungsplan, Growth-Check) | USA | Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework, soweit zertifiziert |
| KI-Modellanbieter (derzeit Google über Vertex AI in Europa) | Ausführung des über OpenRouter gewählten Sprachmodells | EU | Übermittlung über OpenRouter; Standardvertragsklauseln |
| DENIC eG und VeriSign, Inc. | Abfrage, ob eine Domain mit .de oder .com frei ist (nur beim Namens-Check) | Deutschland bzw. USA | Art. 6 Abs. 1 lit. b DSGVO; übermittelt werden nur die eingegebenen Namen |
13. Speicherdauer
Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufst du eine Einwilligung, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa sechs bzw. zehn Jahre nach Handels- und Steuerrecht). In diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein.
14. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wende dich dafür formlos an hi@sogwerk.eu.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.
15. Stand der Datenschutzerklärung
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.