Datenschutzrichtlinie

Was wir sammeln

Drei Eimer. Was du uns sagst, was unsere Server sehen und was wir von den KI-Assistenten zurückbekommen, wenn wir einen Check machen.

Was du uns gibst. Wenn du einen kostenlosen Check machst, tippst du deinen Firmennamen, die Stadt, in der du bist, und deine E-Mail ein. Wenn du dich für einen bezahlten Plan anmeldest, sammeln wir auch deinen Namen, ein Passwort (gespeichert als Einweg-Hash, nie als Klartext) und deine Zahlungsdaten. Die Zahlungsdaten werden von Stripe verarbeitet; wir sehen oder speichern nie deine vollständige Kartennummer.

Was unsere Server sehen. Übliche Webserver-Logs: deine IP-Adresse, dein Browser- und Gerätetyp (User-Agent), die Seiten, die du auf kodo-ai.com besuchst, und Zeitstempel. Wir nutzen außerdem Cookies, um dich angemeldet zu halten und, optional, um zu messen, wie die Seite genutzt wird. Mehr zu Cookies weiter unten.

Was die KI-Assistenten über dich sagen. Wenn wir einen Check machen, stellen wir ChatGPT, Gemini, Claude, Grok, Perplexity und dem Apple/Siri-Stack die Art Fragen, die ein echter Kunde stellt. Die Antworten kommen als Text zurück, und wir speichern sie, damit wir deinen Bericht erstellen und dir zeigen können, wie sich die Dinge mit der Zeit ändern. Das sind Daten über dich, nicht von dir, aber wir behandeln sie gleich.

Warum wir es sammeln

• Um deinen Check zu machen und deinen Bericht zu schicken. Dein Firmenname und deine Stadt sind die Eingaben. Deine E-Mail ist die Lieferadresse.
• Um dein Konto am Laufen zu halten. Wenn du abonnierst, brauchen wir einen Weg, dich anzumelden, deine Einstellungen zu merken und deine monatlichen Checks erneut zu fahren.
• Um dich korrekt abzurechnen. Stripe übernimmt die eigentliche Zahlung. Wir behalten auf unserer Seite nur so viel (eine Kunden-ID, den Plan, in dem du bist, die Daten), um zu wissen, wofür du bezahlt hast.
• Um Betrug und Missbrauch zu verhindern. Server-Logs helfen uns, Bots, Scraper und Leute zu erkennen, die den kostenlosen Check missbrauchen.
• Um das Produkt besser zu machen. Wir schauen uns aggregierte Nutzung an (welche Seiten besucht werden, wo Leute aussteigen), um zu beheben, was kaputt ist. Wir erstellen keine Profile von Einzelpersonen.

Mit wem wir es teilen

Nur mit den Dritten, die wir brauchen, um den Dienst zu betreiben. Wir verkaufen deine Daten an niemanden. Wir teilen sie nicht mit Datenhändlern oder Werbenetzwerken.

• Stripe übernimmt die Abrechnung für bezahlte Pläne. Sie sehen deine Kartendaten, deinen Namen und deine Rechnungsadresse.
• Clerk übernimmt die Anmeldung für bezahlte Konten. Sie sehen deine E-Mail und das gehashte Passwort.
• Resend verschickt transaktionale E-Mails (deinen Bericht, Zahlungsbelege, Kontomitteilungen). Sie sehen deine E-Mail und den Inhalt der Nachricht.
• Vercel hostet die Seite und unsere Server. Ihre Infrastruktur sieht dasselbe, was jeder Webhoster sieht: IP-Adressen, Anfragen, Antwortzeiten.
• KI-Assistenz-Anbieter (OpenAI, Anthropic, Google, xAI, Perplexity, Apple) bekommen die Fragen, die wir schicken, wenn wir deinen Check machen. Wir schicken den Firmennamen und die Stadt plus einen generischen Prompt. Wir schicken ihnen nicht deine E-Mail oder Kontodaten.

Falls wir je übernommen werden oder mit einer anderen Firma fusionieren, würden deine Daten mit der Firma mitgehen. Wir würden dir vorher mailen, und du könntest uns bitten, deine Daten vor der Übertragung zu löschen.

Wie lange wir es behalten

• Einreichungen vom kostenlosen Check. Unbegrenzt behalten, damit wir dir eine Historie zeigen können, wenn du wiederkommst, es sei denn, du bittest uns zu löschen. Maile an [email protected] und wir entfernen deinen Eintrag, meist innerhalb weniger Werktage.
• Bezahlte Konten. Behalten, solange dein Abo aktiv ist, plus 90 Tage nach der Kündigung, falls du zurückkommen willst. Danach löschen wir die Kontodaten, außer Abrechnungsunterlagen, die wir aus steuerlichen Gründen aufbewahren müssen (typisch sieben Jahre).
• Server-Logs. Rund 30 Tage. Danach rollen sie automatisch raus.
• E-Mail-Aufzeichnungen. Resend behält ein Zustellungs-Log für 90 Tage. Wir behalten unsere eigene Kopie der Nachrichteninhalte für die Lebensdauer deines Kontos.

Deine Rechte

Wenn du in der Europäischen Union, im Vereinigten Königreich oder in Kalifornien lebst, hast du bestimmte Rechte über deine personenbezogenen Daten. Alle anderen bekommen die gleichen Rechte von uns sowieso. Die Liste:

• Auskunft. Frag uns, was wir über dich haben. Wir schicken dir eine Kopie.
• Berichtigung. Sag uns, wenn etwas, was wir haben, falsch ist, und wir korrigieren es.
• Löschung. Bitte uns, deine Daten zu löschen. Wir machen das, außer wo wir gesetzlich verpflichtet sind, etwas zu behalten (etwa Abrechnungsunterlagen).
• Übertragbarkeit. Bitte uns um eine Kopie deiner Daten in einem gängigen Format (wir nutzen JSON), und wir schicken sie.
• Widerspruch gegen Verkauf. Wir verkaufen deine Daten nicht, also gibt es nichts, dem du widersprechen müsstest. Das Recht existiert im kalifornischen Gesetz, also listen wir es.

Um eines dieser Rechte zu nutzen, maile an [email protected] von der Adresse, die wir für dich gespeichert haben. Wir antworten ohne unangemessene Verzögerung, meist innerhalb von 30 Tagen.

Kinder

Kodo ist für Erwachsene gebaut, die ein kleines Geschäft führen. Es ist nicht für Kinder unter 16. Wir sammeln wissentlich keine Daten über Personen unter 16. Wenn du denkst, dass ein Kind sich angemeldet hat oder dass wir irgendwie die Daten eines Kindes haben, maile an [email protected] und wir löschen sie.

Cookies

Wir nutzen zwei Arten von Cookies. Strikt notwendige Cookies halten dich angemeldet und merken sich deine Einstellungen (wie die Sprache). Diese sind standardmäßig an, weil die Seite ohne sie nicht funktionieren kann.

Analyse-Cookies helfen uns zu sehen, welche Seiten genutzt werden und wo Leute hängenbleiben. Diese sind optional. Du kannst sie ablehnen, wenn du auf der Seite ankommst, oder es dir später anders überlegen, im Cookie-Banner unten auf jeder Seite. Wir nutzen keine Werbe-Cookies und wir tracken dich nicht über andere Seiten.

Internationale Übertragungen

Kodo ist eine US-Firma. Deine Daten werden in den USA verarbeitet. Wenn du in der Europäischen Union, im Vereinigten Königreich oder in einer anderen Region mit Regeln zur Datenübertragung bist, könnten deine Daten in die USA verschoben werden, um dort verarbeitet zu werden. Für EU- und UK-Daten nutzen wir die Standardvertragsklauseln der Europäischen Kommission (das Standard-Rechtsinstrument für diese Art Übertragung) mit unseren Anbietern.

Änderungen an dieser Richtlinie

Wir aktualisieren diese Seite, wenn wir etwas Wesentliches ändern. Die neue Version ersetzt diese, mit einem frischen Datum unten. Wenn die Änderung bedeutend ist (ein neuer Anbieter, eine andere Aufbewahrungsregel), mailen wir aktiven Abonnenten vorab. Kleine Formulierungskorrekturen bekommen keine E-Mail, aber sie tauchen immer zuerst hier auf.

Kontakt

Fragen zu dieser Richtlinie oder zu allem, was wir über dich haben: mail an [email protected]. Eine echte Person liest dieses Postfach. Für Briefpost ist unser eingetragener Sitz in Delaware, USA (schreib uns an die obige Mailadresse und wir geben dir die aktuelle Straßenadresse).

Zuletzt aktualisiert: 28. Mai 2026. Kodo ist ein kleines Team. Diese Richtlinie ist in klarer Sprache geschrieben, damit sie verständlich ist. Sie ist keine Rechtsberatung.