Stand: 11. November 2026
Verantwortlich für die Verarbeitung Ihrer Daten ist JetSift, Inhaber: Anurag Shekhar, Voltairestraße 11, 10179 Berlin, Deutschland. E-Mail: hello@jetsift.com. Oder schreiben Sie uns über das Kontaktformular.
Bei jedem Seitenaufruf verarbeitet unser Hosting-Anbieter Vercel, was Ihr Browser dabei technisch übermittelt: Ihre IP-Adresse, die aufgerufene Seite, die Seite, von der Sie kommen, Ihren Browser und Ihr Betriebssystem, Datum und Uhrzeit. Ohne diese Daten lässt sich keine Website ausliefern.
Wir brauchen sie, um die Website auszuliefern, sie sicher zu betreiben und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
Damit niemand das Kontaktformular, die Suche nach Ihrem Lokal, die Bezahlung oder das Teilen von Berichten massenhaft auslöst, zählen wir, wie oft eine IP-Adresse und ein angemeldetes Konto sie nutzen, je Stunde, beim Teilen je Tag. Die IP-Adresse selbst speichern wir dafür nicht, nur einen Prüfwert, den wir mit einem geheimen Schlüssel aus ihr bilden, und die Zählung löschen wir nach spätestens zwei Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wie viele Menschen unsere Seiten besuchen und wie weit sie kommen, zählen wir mit Vercel Web Analytics, einem Dienst unseres Hosting-Anbieters Vercel. Gezählt werden die aufgerufene Seite, ohne alles, was in ihrer Adresse nach einem Fragezeichen folgt, die Seite, von der Sie kommen, und der Zeitpunkt. Vercel ergänzt, was Ihr Browser bei jedem Aufruf ohnehin mitschickt: Browser, Betriebssystem und die Art des Geräts, und aus Ihrer IP-Adresse den Ort, also Land, Region und Stadt. Dazu zählen wir drei Schritte, nur mit ihrem Namen und ohne Angaben zu Ihnen: dass jemand mit der Registrierung beginnt, die Bezahlseite öffnet und bezahlt.
Vercel Web Analytics setzt keine Cookies und speichert nichts in Ihrem Browser. Um Besucher zählen zu können, ohne sie zu erkennen, bildet Vercel aus der Anfrage einen Prüfwert, den es nach 24 Stunden verwirft; Ihre IP-Adresse speichert es dafür nicht. Wir sehen nur Zahlen, nie einzelne Besucher, und verfolgen niemanden über Seiten oder Websites hinweg.
Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wie viele Menschen JetSift finden und wo sie aufhören, damit wir es verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten dafür in unserem Auftrag (Art. 28 DSGVO).
Es gibt keine Werbung, keine Social-Media-Plugins und keine Inhalte anderer Anbieter, also keine fremden Schriften, Skripte, Karten oder Videos.
Von unseren Seiten aus verbindet sich Ihr Browser nur mit Vercel und, wenn Sie sich registrieren, anmelden oder Ihr Passwort zurücksetzen, mit Supabase. Zum Bezahlen und um Ihr Abo zu verwalten, gehen Sie auf die Seiten von Stripe, und zur Anmeldung mit Google auf die Seiten von Google.
Unsere E-Mails messen nicht, ob Sie sie öffnen oder ihre Links anklicken.
Wir setzen nur Cookies, die technisch unbedingt nötig sind:
Darüber hinaus speichern wir nichts auf Ihrem Gerät und lesen nichts davon aus.
Diese Cookies brauchen keine Einwilligung, weil sie unbedingt erforderlich sind, um Ihnen die Website und JetSift so bereitzustellen, wie Sie es ausdrücklich wünschen (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigen wir kein Cookie-Banner: Es gibt nichts, wofür wir Ihre Einwilligung bräuchten. Die Daten darin verarbeiten wir für den Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, bei der Sprache, aus unserem berechtigten Interesse, Ihnen die Seite so zu zeigen, wie Sie sie gewählt haben (Art. 6 Abs. 1 lit. f DSGVO).
Auf den Seiten von Stripe, auf denen Sie bezahlen und Ihr Abo verwalten, setzt Stripe eigene Cookies. Dafür gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Für Ihr Konto speichern wir Ihre E-Mail-Adresse, Ihr Passwort, nur als Prüfwert, aus dem es sich nicht zurückrechnen lässt, und die Sprache, in der Sie JetSift nutzen.
Wählen Sie ein Passwort, prüft Supabase, ob es aus einem bekannten Datenleck stammt. Dafür geht nur der Anfang eines Prüfwerts des Passworts an den Dienst Have I Been Pwned, nie das Passwort selbst und nichts, was auf Sie schließen lässt.
Bei jeder Anmeldung speichert Supabase, unser Anbieter für Datenbank und Anmeldung, Ihre IP-Adresse, Ihren Browser und den Zeitpunkt, damit Ihre Anmeldung sicher ist und bestehen bleibt.
Um Ihre Adresse zu bestätigen, und wenn Sie ein neues Passwort anfordern, schicken wir Ihnen einen Link per E-Mail.
Bei der Registrierung bestätigen Sie mit einem Häkchen, dass Sie mindestens 18 Jahre alt sind und sich für Ihr Unternehmen anmelden, dass Sie die AGB akzeptieren und die Datenschutzerklärung gelesen haben. Wir speichern, wann Sie das getan haben und welche Fassung der AGB und der Datenschutzerklärung damals galt, damit sich der Vertragsschluss belegen lässt (Art. 6 Abs. 1 lit. b und f DSGVO). Es wird mit Ihrem Konto gelöscht.
Melden Sie sich mit Google an, führt Ihr Browser Sie zu Google. Google bestätigt uns die Anmeldung und übermittelt dabei Ihre E-Mail-Adresse, Ihren Namen, den Link zu Ihrem Profilbild und die Kennung Ihres Google-Kontos, die Supabase mit Ihrer Anmeldung speichert. Davon nutzen wir nur die E-Mail-Adresse, um Sie zu erkennen, und ein Passwort speichern wir dann nicht. Für die Anmeldung bei Google selbst ist Google verantwortlich, nach seiner eigenen Datenschutzerklärung.
Rechtsgrundlage ist der Vertrag mit Ihnen und seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Damit JetSift Ihr Lokal messen kann, verarbeiten wir: den Namen und die Art Ihres Lokals; seine Adresse, die wir über Google Maps Platform zu dem Ort bestimmen, den Sie in der Suche gewählt haben; Ihre Angaben im Fragebogen, etwa Öffnungszeiten, Preisniveau, Website, Ihre Gäste und Mitbewerber; die 25 Fragen und die Frage nach Ihrem Lokal selbst, mit seinem Namen und seinem Viertel, die wir jedem KI-Dienst zusätzlich stellen; und jeden Monat die Antworten der KI-Dienste mit den Quellen, die sie nennen, und daraus Ihren Bericht, die Maßnahmen und Entwürfe. Gemini und den KI-Modus von Google fragen wir über DataForSEO, mit dem Code der Stadt Ihres Lokals bei DataForSEO, und speichern ihre Antworten wie die der anderen KI-Dienste. Google erhält diese Fragen, mit dem Namen Ihres Lokals, dabei von DataForSEO und beantwortet sie nach seinen eigenen Bedingungen. Von Antworten von Gemini vor dem 4. November 2026, die über die Gemini-API kamen, haben wir weder den Wortlaut noch die Quellen gespeichert, nur was wir aus ihnen ablesen: welche Lokale sie in welcher Reihenfolge nennen, wie sie Ihr Lokal beurteilen und welche Angaben sie darüber machen.
Was Sie in die Suche nach Ihrem Lokal tippen, schickt unser Server an Google Maps Platform. Google erhält dabei nicht Ihre IP-Adresse.
Die Seitenprüfung ruft Ihre Website und Seiten ab, die die KI-Dienste als Quelle nennen, als JetSiftBot und nur, wo die robots.txt der Seite es erlaubt. Dabei übermittelt sie keine personenbezogenen Daten.
Die Website-Prüfung liest bei jedem Bericht Ihre eigene Website, nur Ihre und nur, wo ihre robots.txt es erlaubt: ob die Suchcrawler der KI-Dienste hineinkommen, ob Ihre Speisekarte als Text lesbar ist, ob Ihre Öffnungszeiten maschinenlesbar sind, ob die Adresse zu der passt, die wir für Ihr Lokal haben, mit welchem Baukasten die Seite gebaut ist und ob sie häufige Fragen beantwortet. Den Entwurf häufiger Fragen für Ihre Website schreibt Claude von Anthropic, nur aus Ihren Angaben im Fragebogen und den Themen Ihrer 25 Fragen; wo eine Angabe fehlt, lässt er eine Lücke für Sie.
Ihr Lokal mit seiner Adresse und Ihren Angaben speichern wir schon, bevor Sie bezahlen, denn die Bezahlseite nennt es. Bezahlen Sie nicht, löschen wir es mit Ihrem Konto 30 Tage nach der Registrierung.
Das sind vor allem Angaben über Ihr Unternehmen. Personenbezogen sind sie, soweit sie sich auf Sie beziehen, etwa wenn Ihr Lokal Ihren Namen trägt. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Die Antworten der KI-Dienste nennen andere Lokale und manchmal Personen, etwa eine Köchin oder einen Inhaber. Sie stützen sich auf öffentlich zugängliche Quellen im Internet. Wir speichern diese Antworten als Teil des Berichts, für den sie gemessen wurden, und zeigen sie nur im geschützten Bereich des Kontos, zu dem der Bericht gehört. Von Antworten von Gemini vor dem 4. November 2026 haben wir nur gespeichert, welche Lokale sie in welcher Reihenfolge nennen, nie ihren Wortlaut. Für die Positionskarte lesen wir aus jeder Antwort, in welchem Tonfall sie von jedem genannten Lokal spricht, positiv, neutral oder negativ. Geteilte Berichte nennen andere Lokale nur nach ihrer Kategorie, nie mit Namen.
Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden, zu erfahren, wie KI-Dienste ihren Markt beschreiben (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten mit dem Konto, zu dem der Bericht gehört.
Für jeden Bericht lesen wir über DataForSEO die neuesten Bewertungen Ihres Lokals bei Google, gesucht nach dem Namen Ihres Lokals in seiner Stadt, und für die Lokale, die die KI statt Ihnen nennt, nur ihre Sternebewertung und wie viele Bewertungen sie haben. Daraus bilden wir Zahlen: Ihre Sternebewertung, wie viele Bewertungen es gibt, wie viele in den letzten drei Monaten kamen, wie viele davon Sie beantwortet haben und wie schnell, und die Hauptthemen der Bewertungen. Die Themen liest Claude von Anthropic aus den Texten, ohne die Namen der Bewertenden.
Für diese Zahlen und Themen speichern wir nie den Namen einer bewertenden Person und nie den Text einer Bewertung: Die Texte werden gelesen und verworfen. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden, zu erfahren, was über ihr Lokal gesagt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen löschen wir mit dem Konto.
Damit wir Ihnen Antworten auf Ihre Google-Bewertungen entwerfen können, speichern wir seit dem 11. November 2026 für jede Bewertung Ihres Lokals aus den letzten 30 Tagen, die Sie noch nicht beantwortet haben: ihre Kennung bei Google, ihre Sterne, ihr Datum, ihre Sprache, den Vornamen der bewertenden Person, wie Google ihn zeigt, und den Text der Bewertung, höchstens 20 je Abruf. Wir erhalten sie über DataForSEO, das sie bei Google Maps abruft, mit jedem Bericht und einmal pro Woche.
Claude von Anthropic erhält den Vornamen und den Text, Ihre Angaben im Fragebogen und, bei einer kritischen Bewertung, Ihre Notiz dazu, was sich seitdem geändert hat, und schreibt daraus einen Entwurf. Sie geben ihn frei, kopieren ihn und veröffentlichen ihn selbst bei Google. Wir veröffentlichen nichts und geben nichts in Ihrem Namen frei. Wer eine Antwort freigegeben, bearbeitet, verworfen oder als gepostet markiert hat und wann, protokollieren wir, und das Protokoll wird mit Ihrem Konto gelöscht.
Den Vornamen, den Text, Ihre Notiz und den Entwurf löschen wir 15 Minuten, nachdem Sie die Antwort als gepostet markiert oder verworfen haben, und sonst spätestens 60 Tage nach dem Abruf. Für Lokale, die nicht unsere Kunden sind, etwa bei einem Demo-Bericht, rufen wir keine Namen und keine Texte ab.
Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden, die Antwort auf eine öffentliche Bewertung ihres Lokals vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO). Die bewertende Person hat ihre Bewertung mit diesem Vornamen selbst öffentlich bei Google veröffentlicht, und wir nutzen beides nur für die Antwort darauf.
Um JetSift dem Inhaber eines Lokals zu zeigen, können wir für ein Lokal, das nicht unser Kunde ist, einen Bericht erstellen: mit seinem Namen und seiner Adresse über Google Maps Platform, Angaben, die wir selbst eintragen, den Antworten der KI-Dienste, den Zahlen seiner Google-Bewertungen ohne Namen und Texte, der Prüfung seiner Website und einem Entwurf häufiger Fragen. Ein Demo-Bericht liegt in unserem eigenen Konto, ist nur für uns sichtbar, wird weder geteilt noch versandt und 30 Tage nach seinem Lauf gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse, JetSift vorzuführen (Art. 6 Abs. 1 lit. f DSGVO).
Sie bezahlen über Stripe, auf den Seiten von Stripe. Stripe erhält dabei Ihre E-Mail-Adresse, Ihren Namen, Ihre Kartendaten, Ihr Land, Ihre IP-Adresse und, wenn Sie sie angeben, Ihre Rechnungsadresse und Ihre Umsatzsteuer-Identifikationsnummer. Ihre Kartendaten sehen wir nie.
Von Stripe erfahren wir, ob und wann Sie bezahlt haben, welchen Betrag und wie es um Ihr Abo steht. Dazu speichern wir die Kennungen, unter denen Stripe Ihr Konto und Ihre Zahlungen führt.
Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, für das Aufbewahren von Rechnungen und Zahlungen, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
Stripe verarbeitet manche Daten auch in eigener Verantwortung, etwa um Betrug zu verhindern und eigene gesetzliche Pflichten zu erfüllen. Dafür gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Wir schicken Ihnen nur E-Mails, die zu JetSift gehören: die Links, mit denen Sie Ihre Adresse bestätigen und ein neues Passwort wählen, die Nachricht, dass Ihr Bericht fertig ist, wenn Sie Ihre Berichte selbst starten, die Nachricht, dass der nächste starten kann, wenn ein Bericht, der von selbst lief, nicht fertiggestellt werden konnte, eine Nachricht darüber, eine Nachricht, wenn eine Zahlung fehlschlägt, und was der Vertrag verlangt, etwa die Mitteilung einer Änderung der AGB. Sie gehen über Resend. Werbung schicken wir nicht.
Antworten auf unsere E-Mails kommen in unserem Postfach bei Google Workspace an. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Sie können einen Bericht per E-Mail teilen, mit einer Adresse nach der anderen. Dafür verarbeiten wir die Adresse, die Sie eingeben, und schicken über Resend eine E-Mail an sie. Die E-Mail nennt Sie als Absender, und Antworten gehen an Sie.
Jede Teilung halten wir 90 Tage lang fest: wer welchen Bericht an wen geteilt hat und wann. So halten wir die Grenze von fünf geteilten Berichten am Tag ein und können Fragen und Beschwerden zu einem geteilten Bericht beantworten. Danach löschen wir den Eintrag.
Wer keine geteilten Berichte mehr möchte, sperrt sie mit einem Klick in der E-Mail. Dann bewahren wir die Adresse ohne Frist in einer Sperrliste auf, denn eine gesperrte Adresse muss gesperrt bleiben, auch über das Konto hinaus, das geteilt hat.
Rechtsgrundlage für die Adresse der Empfängerin oder des Empfängers ist das berechtigte Interesse unserer Kunden, ihre Berichte zu teilen, etwa mit ihrer Agentur; für den Eintrag jeder Teilung unser berechtigtes Interesse, die Grenze einzuhalten und Fragen und Beschwerden zu beantworten; und für die Sperrliste das berechtigte Interesse der Empfänger, keine weiteren Berichte zu bekommen (Art. 6 Abs. 1 lit. f DSGVO).
Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und Ihren Namen, wenn Sie ihn angeben, um Ihnen zu antworten. Das Formular schickt sie über Resend als E-Mail an unser Postfach hello@jetsift.com bei Google Workspace. Die Datenbank von JetSift speichert sie nicht. Für E-Mails, die Sie uns direkt schreiben, gilt dasselbe.
Rechtsgrundlage ist, wenn Ihre Anfrage einen Vertrag mit uns betrifft oder einen, den Sie schließen möchten, Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Um zu prüfen, ob Ihre Berichte stimmen, und um Ihnen zu helfen, können wir das Dashboard Ihres Kontos so ansehen, wie Sie es sehen: Ihr Lokal, Ihre Berichte mit den Antworten der KI-Dienste, Ihre Maßnahmen, Ihre Angaben und Ihre Einstellungen. Das kann nur unsere eigene Admin-Anmeldung, und sie ändert nichts: Sie bearbeitet keine Fragen, teilt und startet keinen Bericht, gibt keine Antwort auf eine Bewertung frei, kündigt kein Abo und löscht kein Konto, und die Datenbank lässt das auch nicht zu. Jeden Blick protokollieren wir, welches Konto und wann, und das Protokoll wird mit Ihrem Konto gelöscht.
Wenn Sie zum ersten Mal bezahlen und wenn Ihr erster Bericht fertig ist, schicken wir uns selbst über Resend eine E-Mail an unser Postfach bei Google Workspace, mit dem Namen Ihres Kontos, also Ihrer E-Mail-Adresse, Ihrem Lokal und einem Link zu dieser Ansicht.
Rechtsgrundlage ist der Vertrag mit Ihnen, nach dem wir Ihnen richtige Berichte schulden (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse, die Qualität unserer Berichte zu prüfen und Ihnen zu helfen (Art. 6 Abs. 1 lit. f DSGVO).
Alle Verbindungen zu JetSift sind verschlüsselt (TLS). Passwörter speichern wir nur als Prüfwert, und die Daten jedes Kontos sind in der Datenbank von denen der anderen getrennt: Jeder sieht nur, was zu seinem eigenen Konto gehört, und unsere Admin-Anmeldung liest nur, wie oben beschrieben. Kartendaten erhalten wir nicht, sie bleiben bei Stripe. Wie oft sich etwas auslösen lässt, das Kosten verursacht oder E-Mails versendet, begrenzen wir, und Zugang zu den Systemen haben nur wir.
Für JetSift nutzen wir die folgenden Dienste. Jeder erhält nur, was er für seine Aufgabe braucht. Die KI-Dienste erhalten keine Angaben zu Ihnen als Person: Die Fragen betreffen Ihr Lokal und seinen Markt. Trägt Ihr Lokal Ihren Namen, ist er darin enthalten.
Soweit diese Dienste Daten in unserem Auftrag verarbeiten, tun sie das nur nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Stripe und Google verarbeiten manche Daten auch in eigener Verantwortung.
Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet. Wir verkaufen keine Daten.
Einige dieser Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort oder in anderen Ländern außerhalb der EU, wie die Liste zeigt. Wir übermitteln Daten dorthin nur mit einer dieser Garantien:
Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage. Welche Unternehmen zertifiziert sind, zeigt dataprivacyframework.gov.
Wir treffen keine Entscheidungen über Sie, die allein auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Berichte entstehen automatisch, sie beschreiben aber, wie KI-Dienste Ihr Lokal nennen, und entscheiden nichts über Sie.
Nein. Ohne E-Mail-Adresse, Passwort und Zahlung können wir Ihnen aber kein Konto einrichten und keinen Vertrag mit Ihnen schließen, und ohne die Angaben zu Ihrem Lokal keinen Bericht erstellen.
Sie haben das Recht,
Schreiben Sie dafür an hello@jetsift.com oder über das Kontaktformular. Wir antworten innerhalb eines Monats, und es kostet Sie nichts. Damit niemand sonst Ihre Daten erhält, prüfen wir vorher, dass eine Anfrage von Ihnen kommt, etwa über die E-Mail-Adresse Ihres Kontos. Auf eine Einwilligung stützen wir keine Verarbeitung.
Ihr Konto mit allen seinen Daten löschen Sie jederzeit selbst in den Einstellungen; Ihr Abo endet damit sofort. Diese Rechte haben Sie auch, wenn Sie nicht unser Kunde sind, etwa wenn jemand einen Bericht mit Ihnen geteilt hat.
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ändert sich, was wir mit Daten tun, ändern wir diese Erklärung und das Datum oben. Betrifft eine Änderung Ihr Konto, schreiben wir Ihnen vorher eine E-Mail.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), besonders in dem Land, in dem Sie wohnen oder arbeiten. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de