Welche Daten verarbeitet KI Score?

Dieser Artikel gibt Ihnen einen Überblick, welche Daten bei der Nutzung von KI Score anfallen, an welche Dienste sie weitergegeben werden und wo Sie Auskunft erhalten. Maßgeblich ist die vollständige Datenschutzerklärung unter toolkit.kiscore.ai/privacy.

Verantwortlich für die Verarbeitung ist die TPWD AG in Berlin. Den Datenschutzkontakt erreichen Sie unter datenschutz@tpwd.de.

Konto- und Workspace-Daten

Für Registrierung, Anmeldung und Kontoverwaltung verarbeitet KI Score:

• Ihre E-Mail-Adresse und Ihren Namen
• Ihr Profilbild, wenn Sie eines hochladen
• Passwort-Prüfwerte, die nur als Hash gespeichert werden, sowie Bestätigungs- und Anmeldeinformationen
• die Zuordnung zu Ihrem Workspace, Rollen, Website-Freigaben und Einladungen
• Ihre Websites, Einstellungen sowie Tarif- und Verbrauchsdaten

Werden Sie in einen Workspace eingeladen, erhält KI Score Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen von der Person, die Sie einlädt. Wenn Sie den Support kontaktieren, werden Ihre Kontaktdaten und der Inhalt Ihrer Anfrage verarbeitet. Angaben zur Einrichtung, etwa Website, Marke und Vergleichsmarkt, können intern an zuständige Mitarbeiter des Teams von KI Score weitergegeben werden.

Das Dashboard setzt Cookies für die Anmeldung, die ausgewählte Website und Einstellungen der Oberfläche. Website-Symbole, etwa neben Websites und Quellen, lädt Ihr Browser über den Favicon-Dienst von Google. Dabei gehen die betreffende Domain und Ihre IP-Adresse an Google.

Prompts und KI-Dienste

Für das Monitoring verarbeitet KI Score die Angaben, die Sie eingeben: Marken, Domains, Themen, Prompts, Wettbewerber und Märkte. Dazu kommen die erzeugten Antworten, Quellen und Auswertungen.

Ihre Prompts und der jeweils nötige Kontext gehen zur Auswertung an OpenRouter und an die Modellanbieter, die darüber abgefragt werden. Je nach Funktion kommen weitere Dienste hinzu:

• eine Websuche für die Antworten der KI-Anbieter
• Google PageSpeed für technische Prüfungen Ihrer Website
• SISTRIX für Nachfrage- und Themenrecherche

Die Speicher- und Trainingsregeln unterscheiden sich von Modellanbieter zu Modellanbieter. KI Score kann deshalb nicht pauschal zusichern, dass kein beteiligter Anbieter Inhalte speichert oder für Training verwendet.

Tipp: Geben Sie in Prompts und Markenangaben keine unnötigen personenbezogenen oder besonders sensiblen Daten ein.

Tactics AI, MCP-Server, Reports und Profilbild

• Tactics AI: Ihre Fragen und angehängte Dateien gehen zusammen mit ausgewählten Kennzahlen und Prompt-Texten aus Ihrem Monitoring an OpenRouter und die darüber abgefragten Modellanbieter. Vollständige Monitoring-Antworten gehören nicht dazu. Den Gesprächsverlauf speichert KI Score nicht dauerhaft, nach dem Neuladen der Seite ist er weg. Angehängte Dateien liest Ihr Browser ein und schickt sie mit jeder Frage mit, KI Score legt sie nicht ab.
• Diktieren: Beim Diktieren einer Frage nutzt Tactics AI die Spracherkennung Ihres Browsers. In Chrome geht der Ton dabei an Google, KI Score erhält nur den erkannten Text.
• MCP-Server: Wird im Workspace ein MCP-Server eines anderen Anbieters verbunden, gehen bei jedem Werkzeugaufruf die Angaben dieses Aufrufs an den Server, und sein Ergebnis fließt in die Antwort ein. Schlüssel und Anmeldedaten für die Server speichert KI Score verschlüsselt.
• Reports: Beim Versand gehen Reports per E-Mail an die eingetragenen Empfänger. Ein öffentlicher Link auf einen Report lässt sich ohne Anmeldung aufrufen. Wird der Report gelöscht, funktioniert der Link nicht mehr.
• Sportporträt: Erstellen Sie aus Ihrem Profilfoto ein Sportporträt, geht das Foto über OpenRouter an ein Bildmodell.

Traffic-Erfassung auf Ihrer Website

Die Traffic-Erfassung ist optional. Richten Sie sie ein, sendet Ihr Server Daten zu einzelnen Abrufen an KI Score. Dazu können URL, Seitentitel, Zeitpunkt, User-Agent, IP-Adresse, Referrer, Kampagnenparameter und eine Sitzungskennung gehören.

KI Score speichert davon nur erkannte KI-Crawler und KI-Verweise, also Besuche, die über ChatGPT, Perplexity und ähnliche Dienste auf Ihre Website kommen. Von Besuchern speichert KI Score keine IP-Adresse.

Für die Erhebung auf Ihrer Website sind Sie als Betreiber zuständig. Das betrifft die Rechtsgrundlage und die Information Ihrer Besucher, etwa in Ihrer eigenen Datenschutzerklärung. Liegt eine Auftragsverarbeitung vor, brauchen Sie vorher eine entsprechende Vereinbarung.

Verarbeitung außerhalb der EU

Bei KI-, Zahlungs- und Kommunikationsdiensten kann eine Verarbeitung außerhalb der EU stattfinden, zum Beispiel in den USA. Eine reine EU-Verarbeitung sichert KI Score nicht zu.

Zahlungen wickelt Stripe ab. Ihre Zahlungsangaben geben Sie direkt in der Oberfläche von Stripe ein. Konto-, Einladungs-, Sicherheits- und Transaktions-E-Mails verschickt KI Score über den Dienst Resend.

Welche Empfänger und Länder bei Ihrer Verarbeitung beteiligt sind und auf welcher Grundlage übermittelt wird, erfahren Sie über datenschutz@tpwd.de.

Speicherdauer und Ihre Rechte

Feste Löschfristen gibt es mit einer Ausnahme nicht: Die Rohdaten der Traffic-Erfassung, also einzelne KI-Crawler-Abrufe und KI-Verweise, löscht KI Score nach 90 Tagen, im Enterprise-Tarif nach 365 Tagen. Ansonsten richtet sich die Speicherdauer nach dem Zweck, der Dauer Ihrer Nutzung und gesetzlichen Aufbewahrungspflichten. Die Datenschutzerklärung hält dazu fest: „Ein Zeitraumfilter im Dashboard ist keine automatische Löschfrist.“ Ältere Daten, die ein Zeitraumfilter nicht anzeigt, sind also nicht gelöscht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Für diese Anliegen und für Fragen zu konkreten Fristen wenden Sie sich an datenschutz@tpwd.de. Ihr eigenes Konto können Sie auch selbst im Dashboard löschen.