Kurz gesagt: Wir verarbeiten nur die Daten, die wir für Kartia brauchen. Kein Tracking, keine Werbe-Cookies, kein Verkauf von Daten. Wo möglich, liegen die Daten in der EU.
1. Verantwortlicher
Genannt MSR e.U., Manuel Sebastian Raup
Schäffergasse 19/17, 1040 Wien, Österreich
E-Mail: hello@kartia.at
2. Welche Daten wir wofür verarbeiten
Besuch der Website. Beim Aufruf fallen technisch notwendige Daten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Formulare und Login schützen wir vor Bots und begrenzen die Anzahl der Anfragen. Grundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Fotos (Pro-Plan). Fotos, die du für dein Google-Profil hochlädst, werden beim Hochladen verkleinert, dabei werden eingebettete Kameradaten wie der Aufnahmeort entfernt. Wir speichern sie in einem privaten Speicher bei Supabase (Frankfurt, EU), den nur du siehst. Damit die KI Kategorie, Bildqualität und erkennbare Personen prüfen und festhalten kann, was zu sehen ist (für passende Beiträge), wird jedes Foto an unseren KI-Dienstleister Anthropic übermittelt. Sieben Tage nachdem ein Foto bei Google veröffentlicht wurde, löschen wir die Bilddatei; Notiz, Kategorie und Datum bleiben für deinen Monatsreport. Bitte lade Fotos mit erkennbaren Personen nur mit deren Einverständnis hoch. Grundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Fehlererkennung. Tritt auf der Website ein technischer Fehler auf, übermitteln wir eine Fehlerbeschreibung (Fehlermeldung, betroffene Seite, Browser-Typ) an unseren Dienstleister Sentry, um den Fehler beheben zu können. Wir übermitteln dabei keine Nutzerkonten, keine Formularinhalte und keine IP-Adressen; E-Mail-Adressen werden vorab aus Fehlermeldungen entfernt. Es werden keine Bildschirmaufzeichnungen erstellt. Grundlage: berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte werden nach höchstens 90 Tagen gelöscht.
Kostenloser Check. Mit deinen Eingaben (Firmenname, Ort) fragen wir die öffentlichen Google-Maps-Daten deines Betriebs bei unserem Anbieter für Suchmaschinendaten und bei Google ab. Das Ergebnis (Firmenname, Ort, Ranking, öffentliche Profildaten) speichern wir 30 Tage, damit derselbe Betrieb nicht mehrfach abgefragt wird und du dein Ergebnis über einen Link wieder aufrufen kannst; danach wird es gelöscht. Grundlage: berechtigtes Interesse an einem missbrauchssicheren, kostendeckenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Für den vollständigen Report gibst du deine E-Mail-Adresse an und willigst ein, dass wir dich zu deiner Auswertung und zu passenden Angeboten von Kartia kontaktieren dürfen. Wir speichern E-Mail, Firmenname, Ort sowie Zeitpunkt und Wortlaut der Einwilligung. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit per E-Mail an hello@kartia.at oder über den Abmeldelink widerrufen; das berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Kundenkonto und Dashboard. Für die Anmeldung nutzen wir deine E-Mail-Adresse (Login per Einmal-Code). Wir speichern die Angaben zu deinen Standorten, deine Ton-Einstellungen, Ranking-Messungen und die Texte, die Kartia für dich erstellt. Für KI-Antworten auf Bewertungen werden Bewertungstext, Sternezahl und gegebenenfalls der Name der bewertenden Person verarbeitet. Grundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Daten bewertender Personen unser berechtigtes Interesse an der Beantwortung öffentlicher Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse ist kein Kundenkonto möglich.
Kontakt. Wenn du uns schreibst, verwenden wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
3. Dienstleister
Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
Soweit dabei Daten in Länder außerhalb der EU (insbesondere die USA) gelangen, erfolgt das auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Deine Daten werden nicht zum Training von KI-Modellen verwendet.
4. Cookies
Wir verwenden nur technisch notwendige Cookies, um dich im Dashboard angemeldet zu halten und dir den zuletzt geöffneten Standort zu merken (§ 165 Abs. 3 TKG 2021). Keine Analyse- oder Werbe-Cookies, keine Tracking-Tools. Schriftarten liefern wir selbst aus.
5. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Daten aus dem kostenlosen Check höchstens 12 Monate ohne weiteren Kontakt oder bis zu deinem Widerruf, Kontodaten bis zur Auflösung deines Kontos. Gesetzliche Aufbewahrungspflichten (etwa für Rechnungen) bleiben davon unberührt.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür einfach an hello@kartia.at. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Wenn du glaubst, dass wir gegen das Datenschutzrecht verstoßen, kannst du dich bei der Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
Stand: November 2026