Datenschutzerklärung

Was wir erheben

• Check-Daten. Die Marke und die Kategorie, die Sie eingeben, die 5 erzeugten Käuferfragen, die Antworten der KI und Ihr daraus entstehender Score. Damit funktionieren Ihre Ergebnisse und jeder teilbare Link, den Sie erstellen.
• Eine gehashte IP-Adresse. Wir hashen Ihre IP-Adresse (SHA-256), bevor wir sie speichern, und nutzen sie nur, um das Burst-Limit pro Minute und die globale Tagesobergrenze für Checks durchzusetzen. Ihre rohe IP-Adresse speichern wir nie.
• Eine mit einem Check-Ergebnis gespeicherte E-Mail, nur wenn Sie sie uns geben. Wenn Sie Ihre Adresse zu einem Check-Ergebnis hinterlassen, speichern wir die eingegebene E-Mail-Adresse und optional einen Verweis auf den zugehörigen Check. Außerhalb davon, Ihres Kontos und des Kontaktformulars erheben wir keine E-Mail-Adressen.
• Was Sie über das Kontaktformular senden. Ihr Name, Ihre E-Mail-Adresse, das optionale Feld für das Unternehmen, das Thema und Ihre Nachricht werden uns per E-Mail zugestellt, damit wir antworten können. Sie werden nicht in unsere Datenbank geschrieben; die E-Mail in unserem Posteingang ist die einzige Kopie, die wir behalten.
• Analytics. Wir nutzen Google Tag Manager, um Analytics-Tags zu laden, die uns sagen, welche Seiten besucht werden und wie Menschen die Website finden. Wir zählen außerdem zwei Dinge, die Sie tun: dass ein Check abgeschlossen wurde und dass eine E-Mail gespeichert wurde. Diese beiden Zählungen enthalten keine Angaben zu Ihnen — das Check-Ereignis enthält nur eine grobe Stufe für den Score (keine, einige, die meisten oder alle der 5 Fragen), und keines von beiden enthält Ihre Marke, Ihre Kategorie, Ihre E-Mail-Adresse, Ihren Ergebnislink oder irgendeine der Antworten der KI. Das ändert nichts an den oben beschriebenen Daten — Ihre Checks, die gehashte IP und jede E-Mail werden unabhängig davon gleich behandelt.
• Woher Sie kamen, wenn ein Link es uns verraten hat. Wenn Sie über einen Link mit einem Referral-Tag kommen (zum Beispiel von einem Partner wie Hire Alvin, mit ref- oder utm_-Werten in der Adresse), speichern wir diese Tags und den Pfad der Seite, auf der Sie gelandet sind, bis zu 30 Tage in einem Erstanbieter-Cookie namens mnt_ref. Das Cookie enthält nur diese kurzen Tags, nichts über Sie, und die Skripte Ihres Browsers können es nicht lesen. Auch unsere eigenen Schaltflächen für die Anmeldung und „Kostenlosen Check starten“ tragen ein Tag, das nur benennt, wo die Schaltfläche sitzt (etwa nav oder footer); ein Klick speichert dieses Tag und den Pfad der Seite auf dieser Website, von der aus Sie geklickt haben, im selben Cookie, sofern dort nicht schon das Tag eines Partners liegt. Wenn Sie ein Konto anlegen, solange es vorhanden ist, speichern wir die Tags mit Ihrem Konto, damit wir sehen, welche Partner und welche unserer Schaltflächen Menschen zu Mentioned bringen. Wenn Sie weder über einen getaggten Link kommen noch eine dieser Schaltflächen anklicken, wird nichts gesetzt und nichts gespeichert.
• Ihr Konto. Für einen Check brauchen Sie eines. Wir speichern Ihre E-Mail-Adresse und Ihr Passwort — das Passwort nur als argon2id-Hash mit einem zufälligen Salt pro Konto, von dem es keinen Weg zurück zu dem gibt, was Sie getippt haben. Konten, die vor argon2id angelegt wurden, werden gegen ihren älteren PBKDF2-SHA256-Hash geprüft und bei Ihrer nächsten Anmeldung auf argon2id umgestellt. Eine Login-Session ist ein zufälliger Token in einem Cookie; wir speichern nur dessen SHA-256, sodass sich eine Kopie unserer Datenbank nicht als Login wiederverwenden lässt.
• Anmeldung mit Google, nur wenn Sie sie nutzen. „Weiter mit Google“ fragt Google nach den Scopes openid email profile und nichts weiter. Aus Googles signierter Antwort nutzen wir Ihre verifizierte E-Mail-Adresse, um Ihr Konto zu finden oder anzulegen, und die stabile ID, die Google Ihrem Google-Konto gibt; wir speichern sie verknüpft mit Ihrem Mentioned-Konto samt den Daten der Verknüpfung und der letzten Nutzung. Wir speichern weder Ihren Namen noch Ihr Profilfoto und behalten keine Zugriffsfreigabe von Google: Diese Anmeldung gibt Mentioned keinen Zugriff auf Ihre Google-Daten und ist von der unten beschriebenen Verbindung zu Analytics und Search Console getrennt. Wir verknüpfen Google nur dann mit einem bestehenden Konto, wenn sowohl Google als auch Mentioned die Adresse verifiziert haben. Ein so angelegtes Konto hat kein Passwort, bis Sie über einen Reset-Link eines setzen.
• Passkeys, nur wenn Sie einen hinzufügen. Für jeden Passkey speichern wir seine Credential-ID, seinen öffentlichen Schlüssel, einen Signaturzähler, die Transport-Hinweise, die Ihr Browser meldet (etwa „internal“ oder „usb“), den Namen, den Sie ihm geben, und wann er hinzugefügt und zuletzt genutzt wurde. Der private Schlüssel verlässt nie Ihr Gerät oder Ihren Passwortmanager, und die Prüfung per Fingerabdruck, Gesicht oder PIN geschieht auf Ihrem Gerät: Wir erhalten nie biometrische Daten. Jede Anmeldung oder Einrichtung nutzt eine einmalige Challenge, die wir höchstens fünf Minuten speichern.
• API-Keys von Anbietern, nur die, die Sie bewusst speichern. Wenn Sie auf der Seite Einstellungen einen Key speichern, legen wir ihn verschlüsselt ab. Im Abschnitt unten steht genau, wovor das schützt und wovor nicht.
• Eine Google-Verbindung, nur wenn Sie eine herstellen. Wenn Sie Google Analytics und Search Console verbinden, speichern wir eine verschlüsselte Google-Zugriffsfreigabe sowie die Property und die Website, die Sie gewählt haben. Die Analytics-Daten selbst werden nicht gespeichert. Siehe unten Google-Nutzerdaten.
• Ein Bing-Webmaster-Tools-Key, nur wenn Sie einen speichern. Er wird auf dieselbe Weise verschlüsselt wie ein gespeicherter Anbieter-Key, nur seine letzten vier Zeichen bleiben lesbar, damit die Seite zeigen kann, welcher Key gespeichert ist. Noch liest kein Report ihn. Das Entfernen in den Einstellungen löscht ihn.
• Apps, die Sie mit Ihrem Konto verbinden. Wenn Sie Claude oder einen anderen MCP-Client verbinden, mit einem API-Token oder durch Freigabe auf unserem Zustimmungsbildschirm, speichern wir statt des Tokens dessen SHA-256-Hash, den Namen, den Sie ihm gegeben haben, oder den Namen und die Rücksprungadresse der App sowie wann er erstellt wurde (und bei einem Token, den Sie erstellt haben, wann er zuletzt genutzt wurde). Siehe unten Verbundene Apps, was eine solche App tun kann.
• Präferenz-Cookies. mnt_theme merkt sich hell oder dunkel für ein Jahr, und die eigenen Skripte der Website lesen es, damit jede Seite im gewählten Design öffnet. mnt_rail merkt sich, ob Sie die Seitenleiste der App eingeklappt haben, und mnt_ws, welchen Workspace Sie zuletzt geöffnet haben. Kurzlebige Cookies tragen außerdem einen Anmelde- oder Verbindungsversuch zwischen den Schritten und laufen innerhalb von Minuten ab. Keines davon wird für Werbung oder Tracking genutzt.
• Die kostenlosen Tools. Der AI-Crawler-Checker, der llms.txt-Validator und der Checker für strukturierte Daten rufen die Adresse, die Sie eingeben, von unserem Server ab und zeigen Ihnen, was sie gefunden haben. Wir speichern weder die Adresse noch die Seite noch das Ergebnis. Jede Anfrage zählt gegen ein kurzfristiges Rate Limit, das an Ihre IP-Adresse gebunden ist und im Rate Limiter von Cloudflare statt in unserer Datenbank liegt, und jede Anfrage, die eine Seite abruft, besteht zuerst eine Turnstile-Prüfung. Text, den Sie in den llms.txt-Validator einfügen, wird geprüft und verworfen. Der llms.txt-Generator und der Generator für Käuferfragen laufen vollständig in Ihrem Browser und senden uns nichts.

Was wir nicht erheben

• Keine rohen IP-Adressen — nur die oben beschriebene gehashte Form.
• Kein Passwort in lesbarer Form — siehe oben.
• Keinen API-Key aus einem einmaligen Check. Wenn Sie Ihren eigenen Key für ChatGPT, Gemini, DeepSeek, Groq oder Perplexity in den Checker auf der Startseite einfügen, wird er mit diesem einen Check gesendet, zum Stellen der Fragen genutzt und verworfen, wenn die Anfrage endet. Er wird nie in unsere Datenbank und nie in ein Log geschrieben, auf keiner Ebene, auch nicht in Fehlerlogs. Daran hat sich nichts geändert. Keys, die Sie bewusst in den Einstellungen speichern, sind eine eigene, freiwillige Sache, die als Nächstes beschrieben wird.

Anbieter mit eigenem Key (Bring Your Own Key)

Der kostenlose Check läuft auf Claude mit unserem eigenen Anthropic-Key, auf ChatGPT über unser eigenes OpenRouter-Konto und auf Gemini über unser eigenes OpenRouter-Konto (oder unseren eigenen Google-Key, wenn OpenRouter nicht verfügbar ist). Sie können optional Ihren eigenen API-Key für einen weiteren Anbieter hinzufügen, um Antworten zu vergleichen. Wenn Sie das tun:

• Der Key reist mit diesem einen Check über HTTPS, wird als Authorization-Header für die Anfragen an diesen Anbieter genutzt und verworfen. Wir speichern nichts darüber — nicht den Key, nicht einen Hash davon, nicht einen Fingerabdruck.
• Wenn Sie „Diese Keys in diesem Browser merken“ ankreuzen, werden die Keys im lokalen Speicher Ihres eigenen Browsers auf Ihrem Gerät abgelegt, damit Sie sie nicht jedes Mal einfügen müssen. Das ist eine Bequemlichkeit mit einem echten Nachteil: Alles, was in diesem Browser läuft, kann sie lesen. Das Kästchen ist standardmäßig aus, und „Gespeicherte Keys vergessen“ löscht sie.
• Ihre Marke, Kategorie und die erzeugten Fragen gehen an die Anbieter, die Sie wählen. Bei einem Anbieter, für den Sie einen Key mitgebracht haben, wird diese Anfrage nach dessen eigenen API-Bedingungen und Ihrem eigenen Konto dort verarbeitet. Bei Claude, ChatGPT und Gemini in einem kostenlosen Check wird sie über unsere Konten verarbeitet — siehe den Hinweis zu Google unten.

Keys, die Sie in den Einstellungen speichern

Wenn Sie ein Konto haben, können Sie einen API-Key eines Anbieters speichern, damit Sie ihn nicht jedes Mal einfügen müssen. Das ist freiwillig, wird für nichts benötigt, und jeder wöchentliche Run funktioniert ohne. Das passiert genau mit einem gespeicherten Key:

• Er wird verschlüsselt (AES-256-GCM), bevor er in unsere Datenbank geschrieben wird, mit einem Schlüssel, der nicht in dieser Datenbank liegt. Eine Kopie der Datenbank allein enthält also keine nutzbaren Keys.
• Die Grenze davon, offen gesagt: Diese Website kann entschlüsseln, was sie speichert, denn sie muss es, um den Key zu nutzen. Die Verschlüsselung schützt Sie also, wenn unsere Datenbank abfließt. Sie schützt Sie nicht vor uns, und wir werden nichts anderes behaupten. Wenn Sie diesen Tausch nicht wollen, speichern Sie keinen Key — einen in einen einmaligen Check einzufügen funktioniert weiterhin und speichert nichts.
• Wir behalten die letzten vier Zeichen unverschlüsselt, damit die Seite Ihnen sagen kann, welcher Key gespeichert ist. Wir zeigen den Key nie wieder an und geben ihn nie über eine API zurück.
• Ein gespeicherter Key wird nur für zwei Dinge genutzt: einen Run, den Sie ausdrücklich mit Ihren Keys von der Seite eines Keywords aus starten, und jeden Run eines Keywords, das Sie auf täglich gesetzt haben. Beide verbrauchen Ihr Budget bei diesem Anbieter. Ein wöchentlicher Run berührt ihn nie — der läuft mit unserem Key, wie immer — und er wird nie für den Check eines anderen genutzt.
• OpenRouter. Wenn Sie einen OpenRouter-Key speichern und Modelle auflisten, sendet ein Run auf eines davon Ihre Fragen an OpenRouter, das sie an das Unternehmen hinter dem gewählten Modell weitergibt — OpenAI, xAI, Meta, Mistral und so weiter — unter Ihrem OpenRouter-Konto und dessen Bedingungen. Die Modellliste, die Sie speichern, liegt als Klartext vor; sie ist eine Liste von Modellnamen, kein Geheimnis.
• Das Entfernen eines Keys auf der Seite Einstellungen löscht die gespeicherte Zeile.

Google-Nutzerdaten

Die Verbindung zu Google ist optional. Wenn Sie sie über die Einstellungen herstellen, passiert mit dem Zugriff, den Sie gewähren, bei Mentioned genau Folgendes.

• Worauf wir zugreifen. Zwei schreibgeschützte Google-Scopes, gemeinsam auf einem Zustimmungsbildschirm angefragt: https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4) und https://www.googleapis.com/auth/webmasters.readonly (Google Search Console). Damit lesen wir die Liste der GA4-Properties und Search-Console-Websites, die Ihr Google-Konto sehen kann, damit Sie je eine auswählen können. Dann lesen wir für die gewählte Property und Website die letzten 28 Tage an Search-Console-Klicks, Impressionen, Klickrate, durchschnittlicher Position und Top-Suchanfragen sowie GA4-Sessions und -Nutzer, einschließlich Sessions, deren Quelle ein KI-Assistent wie chatgpt.com oder perplexity.ai ist. Wir können nichts in Ihrem Google-Konto ändern. Diese Scopes sind schreibgeschützt.
• Wie wir sie nutzen. Nur um Ihnen diese Daten wieder anzuzeigen, auf der Seite Suche & Traffic Ihres eigenen Kontos, neben den KI-Sichtbarkeitszahlen, die Mentioned ohnehin für Sie trackt. Sie werden bei jedem Öffnen dieser Seite von Google abgerufen und nicht in unserer Datenbank gespeichert. Um Suchanfragen zu markieren, die Ihre Marke nennen, vergleichen wir den Anfragetext mit den Markennamen, die Sie tracken. Das ist ein einfacher Textabgleich auf unserem Server, kein KI-Modell.
• Nicht geteilt, verkauft oder übertragen. Wir verkaufen keine Google-Nutzerdaten, teilen sie nicht mit anderen, übertragen sie nicht an andere und nutzen sie nicht für Werbung, Retargeting oder irgendeine Art von Profiling. Andere Nutzer von Mentioned, auch Teamkollegen in einem gemeinsamen Workspace, können Ihre Google-Daten nicht sehen.
• Nicht an KI-Anbieter gesendet und nicht zum Training von Modellen genutzt. Daten aus Google Analytics und Search Console werden nie an Anthropic (Claude), Google Gemini oder einen anderen KI-Anbieter gesendet, nie in einen Prompt aufgenommen und nie genutzt, um ein KI- oder Machine-Learning-Modell, unseres oder das eines anderen, zu entwickeln, zu verbessern oder zu trainieren.
• Wie sie geschützt sind. Wir speichern die langlebige Zugriffsfreigabe, die Google ausstellt (ein Refresh-Token), sowie die Property-ID, den Property-Namen und die Website-URL, die Sie gewählt haben. Der Refresh-Token wird mit AES-256-GCM verschlüsselt, bevor er in unsere Datenbank geschrieben wird, mit einem Schlüssel, der nicht in dieser Datenbank liegt, und er wird nie Ihnen oder jemand anderem angezeigt, nie über eine API zurückgegeben und nie in ein Log geschrieben. Die Grenzen dieser Verschlüsselung sind dieselben, die oben für gespeicherte API-Keys beschrieben sind. Der gesamte Verkehr zu Google und zu dieser Website nutzt HTTPS.
• Aufbewahrung und Löschung. Die Verbindung bleibt nur bestehen, bis Sie sie trennen. Google trennen in den Einstellungen widerruft die Freigabe bei Google und löscht die gespeicherte Verbindung. Das Löschen Ihres Kontos bewirkt dasselbe: Es widerruft die Freigabe bei Google und löscht die gespeicherte Verbindung. Sie können den Zugriff von Mentioned außerdem jederzeit in Ihrem Google-Konto unter https://myaccount.google.com/permissions entfernen. Danach funktioniert der Report nicht mehr und bittet Sie, die Verbindung neu herzustellen. Da die Analytics-Daten live abgerufen und nicht gespeichert werden, gibt es davon nichts weiter zu löschen.

Eingeschränkte Nutzung (Limited Use). Die Nutzung und die Übertragung von Informationen, die Mentioned aus Google-APIs erhält, an andere Apps entsprechen der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen an die eingeschränkte Nutzung.

Verbundene Apps

Die Verbindung von Claude oder einem anderen MCP-Client ist optional, und nur Sie können sie herstellen. Eine verbundene App kann die Daten Ihres Kontos lesen: getrackte Keywords, Scores und Trends sowie die Fragen, Wettbewerber, Modelle, Quellen und gespeicherten Antworten dahinter. Wenn Sie es verlangen, kann sie außerdem ein getracktes Keyword erneut ausführen, was einen Run Ihres Tageskontingents verbraucht, oder ein Keyword zum Tracken hinzufügen, im Rahmen der Limits Ihres Plans. Sie kann weder Ihr Passwort noch Ihre gespeicherten API-Keys lesen. Was sie liest, geht an diese App und den KI-Anbieter dahinter, nach Ihrer eigenen Vereinbarung mit ihnen, nicht mit uns. Sie können einen Token widerrufen oder eine App jederzeit unter Claude verbinden in den Einstellungen trennen, und sie funktioniert sofort nicht mehr.

Wer diese Daten sonst noch sieht

Für einen Check müssen Ihre Marke, Kategorie und die erzeugten Fragen an Anthropic (den Hersteller von Claude) und an Google (den Hersteller von Gemini) gesendet werden, um die Antworten der KI zu erhalten — das ist der Kern des Produkts. Unsere Anfragen an Claude und Gemini können über OpenRouter geleitet werden, das sie an Anthropic oder Google weitergibt und die Antwort zurückreicht; der kostenlose Check fragt außerdem OpenAI (den Hersteller von ChatGPT) auf dieselbe Weise über OpenRouter. Jeder verarbeitet diese Anfrage nach seinen eigenen API-Bedingungen. Die Website selbst läuft auf Cloudflare (Workers, D1-Datenbank und Turnstile als Bot-Schutz), das als unser Infrastrukturanbieter in unserem Auftrag Datenverkehr verarbeitet und Daten speichert. Nachrichten aus dem Kontaktformular und Konto-E-Mails wie Passwort-Resets werden von Resend zugestellt, das sie ausschließlich zum Versand verarbeitet.

Wenn Sie einen bezahlten Plan abonnieren, wickelt Stripe die Zahlung ab. Ihre Kartendaten gehen direkt an Stripe und erreichen nie unsere Server — wir speichern nur die Kunden- und Abonnement-Kennungen, die Stripe uns zurückgibt, und daran erkennt die App, in welchem Plan Sie sind. Wir können Ihre Kartennummer nicht sehen, und wir belasten nie ein kostenloses Konto.

Google ist anders als die übrigen, und Sie sollten wissen, wie. Unser Gemini-Key liegt in Googles kostenloser Stufe, und Google erklärt, dass in dieser Stufe eingereichte Inhalte genutzt werden, um seine Produkte zu verbessern. Die API-Bedingungen von Anthropic tun das nicht. Ein kostenloser Check sendet Ihre Marke und Kategorie also an zwei Unternehmen mit zwei verschiedenen Abmachungen: Anthropic verarbeitet sie, um zu antworten, und nicht mehr, während Google möglicherweise auch daraus lernt. Wenn Ihnen das wichtig ist, fügen Sie in den Einstellungen Ihren eigenen Gemini-API-Key hinzu — ein Check mit Ihrem Key läuft unter Ihrem Konto und Ihren Bedingungen mit Google, nicht unseren.

Wir verkaufen keine Daten und geben sie nicht an andere für Werbe- oder Marketingzwecke weiter.

Warum wir Check-Ergebnisse überhaupt speichern

Das Speichern jedes Checks lässt die Links "Urteil kopieren" / "Auf X teilen" und die Ergebnisseite /r/<id> funktionieren — würden wir den Datensatz nicht behalten, hätte ein geteilter Link nichts zu laden. Es erlaubt uns außerdem, Fair-Use-Limits durchzusetzen.

Wie lange wir es aufbewahren

Check-Datensätze und gehashte IPs werden aufbewahrt, um das Produkt zu betreiben (Ergebnisseiten, Rate Limiting und Missbrauchsprävention). Wenn Sie einen Check oder eine gespeicherte E-Mail entfernt haben möchten, kontaktieren Sie uns — siehe unten.

Ihre Möglichkeiten

Für einen Check brauchen Sie ein kostenloses Konto, daher halten wir die E-Mail-Adresse, mit der Sie sich registrieren, und die Wege, auf denen Sie sich anmelden: ein Passwort, das wir nur als argon2id-Hash speichern (ältere PBKDF2-Hashes werden bei Ihrer nächsten Anmeldung ersetzt), eine Verknüpfung zu Ihrem Google-Konto und alle Passkeys, die Sie hinzufügen. Einen Passkey können Sie jederzeit auf der Seite Sicherheit entfernen.

Sie können Ihr Konto selbst löschen, in den Einstellungen. Das entfernt Ihr Konto, jede getrackte Abfrage samt Run-Verlauf, jeden Check, den Sie gestartet haben, alle gespeicherten Anbieter-Keys, Ihre Google- und Bing-Verbindungen, Ihre Google-Anmeldeverknüpfung und Passkeys, Ihre API-Tokens und verbundenen Apps. Geteilte Ergebnislinks funktionieren dann nicht mehr, weil die Antworten dahinter zu dem gehören, was gelöscht wird. Wenn Sie einen bezahlten Plan haben, wird er zuerst bei Stripe gekündigt, und schlägt diese Kündigung fehl, wird nichts gelöscht — wir lassen Sie nicht für ein Konto zahlen, in das Sie sich nicht mehr einloggen können. Eines behalten wir: einen Eintrag, dass Stripe uns ein Abrechnungsereignis gesendet hat, ohne Ihre Kontokennung darin.

Wenn Sie nur eine E-Mail-Adresse entfernt haben oder ein einzelnes geteiltes Ergebnis ohne Löschung des Kontos offline nehmen möchten, schicken Sie uns eine Nachricht über das Kontaktformular, und wir kümmern uns darum.

Änderungen dieser Erklärung

Wenn sich ändert, was wir speichern, wird zuerst diese Seite aktualisiert, und das Datum "Zuletzt aktualisiert" oben spiegelt es wider.

Kostenlosen Check starten