Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie https://brandometer.ai besuchen oder Brandometer (den „Dienst“) nutzen, warum wir sie verarbeiten, wer sie erhält und welche Rechte Sie haben. Sie richtet sich nach der Datenschutz-Grundverordnung der EU (DSGVO) und der britischen Datenschutz-Grundverordnung (UK GDPR) und gilt für alle Besucher und Nutzer, unabhängig von ihrem Wohnort.
1. Wer für Ihre Daten verantwortlich ist
1.1. Verantwortlicher für Ihre personenbezogenen Daten ist der Betreiber des Dienstes: Individual entrepreneur Vladislav Ivanov (IP Ivanov Vladislav Aleksandrovich) · INN 781698861800 · OGRNIP 324784700366200, registriert in der Russischen Föderation („wir“, „uns“).
1.2. Kontakt für alle Fragen und Anträge zum Datenschutz: support@brandometer.ai. Wir veröffentlichen keine Postanschrift; die gesamte Korrespondenz erfolgt per E-Mail.
1.3. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Anträge zum Datenschutz bearbeitet der Betreiber persönlich.
2. Welche Daten wir erheben
2.1. Wir erheben nur, was der Dienst benötigt.
| Kategorie | Was wir erheben |
|---|---|
| Konto | E-Mail-Adresse; Passwort (nur als Hash mit Salt gespeichert, nie in lesbarer Form); Sprache der Benutzeroberfläche; Zeitzone; Benachrichtigungseinstellungen; Ihr Einladungscode und, falls Sie eingeladen wurden, das Konto, das Sie eingeladen hat; Datum der Registrierung und der letzten Aktivität. |
| Registrierung und Sicherheit | Die IP-Adresse, von der aus das Konto erstellt wurde. IP-Adressen werden außerdem kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen (Registrierung, Anmeldung, kostenloser Check); diese Zähler werden nicht gespeichert. |
| Abrechnung | Rechnungsdaten, sofern Sie sie angeben (Firmenname, Steuernummer oder USt-IdNr., Land, Anschrift, Ansprechpartner); Ihre Auflade-, Bonus- und Rechnungsanfragen; die Historie der gutgeschriebenen, verbrauchten und erstatteten Credits; Beträge und Zeitpunkte von Zahlungen. Zahlungskartendaten erheben und speichern wir nicht. |
| Projektdaten | Markennamen und ihre Varianten, Website-Domain, Namen von Wettbewerbern, Branchenkategorie, Land und Sprache des Projekts, Prompts, Zeitplan der Durchläufe; die KI-Antworten auf Ihre Prompts, die darin zitierten Quellen, die daraus berechneten Kennzahlen und Berichte sowie die erstellten Maßnahmenpläne. |
| Website-Verifizierung | Das Postfach auf Ihrer Domain, an das wir den Verifizierungscode senden. |
| Telegram (optional) | Wenn Sie den Telegram-Bot verknüpfen: Ihre Chat-ID und Ihr Benutzername, Ihre Benachrichtigungseinstellungen und die Nachrichten, die Sie an den Bot senden (sie werden an den Support weitergeleitet). |
| Feedback und Support | Nachrichten, die Sie aus dem Dienst heraus senden, die daran angehängten Dateien und Ihre E-Mail-Korrespondenz mit dem Support. |
| Kostenloser Check auf der Startseite | Die IP-Adresse, von der aus der Check durchgeführt wurde, der Markenname und der eingegebene Prompt. Ein Konto ist dafür nicht erforderlich. |
| First-Touch-Attribution | Die Quelle Ihres ersten Besuchs (eine Klasse wie „Suche“ oder „KI-Assistent“, die verweisende Website und die Seite, auf der Sie gelandet sind) sowie der Einladungscode aus einem Einladungslink. Diese Angaben werden in Ihrem Browser gespeichert und nur dann an uns übermittelt, wenn Sie sich registrieren. |
| Besuchsstatistik | Bei einem Besuch einer öffentlichen Seite: der Seitenpfad, der Host der verweisenden Website und die Klasse der Quelle. Es werden weder eine IP-Adresse noch ein Cookie noch eine Kennung gespeichert, sodass diese Einträge keiner Person zugeordnet sind. |
| Technische Protokolle | Protokolle des Servers, der Anwendung und des Mailservers. Sie können IP-Adressen, Zeitpunkt und Adresse einer Anfrage sowie Ereignisse der E-Mail-Zustellung enthalten. |
| E-Mail-Zustellprotokoll | Für jede E-Mail, die wir senden: Empfänger, Betreff, Zeitpunkt und Zustellstatus. Der vollständige Text der E-Mail wird nur 3 Tage aufbewahrt. |
2.2. Besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen) erfragen und benötigen wir nicht.
2.3. Die meisten Daten stammen von Ihnen. KI-Antworten stammen von den KI-Diensten Dritter, an die Ihre Prompts gesendet werden (Abschnitt 4).
3. Wozu wir Ihre Daten nutzen und auf welcher Rechtsgrundlage
3.1. Die folgenden Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 der DSGVO und der UK GDPR.
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung Ihres Kontos, Anmeldung, Durchführung von Checks, Speicherung der Ergebnisse und Erstellung von Berichten | Konto- und Projektdaten | Buchst. b: Erfüllung des Vertrags mit Ihnen |
| Dienstnachrichten: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Verifizierungscodes, Antworten auf Ihre Anfragen, Benachrichtigungen über Durchläufe in Telegram, sofern Sie es verknüpfen | E-Mail-Adresse, Telegram-Chat-ID | Buchst. b: Vertrag |
| Credits, Aufladeanfragen, Rechnungen und Rückerstattungen | Konto- und Abrechnungsdaten | Buchst. b: Vertrag; Buchst. c: rechtliche Verpflichtungen (Steuer- und Buchführungsunterlagen) |
| Support und Feedback | Nachrichten, Anhänge, Korrespondenz | Buchst. b: Vertrag; Buchst. f: berechtigtes Interesse an der Verbesserung des Dienstes |
| Schutz des Dienstes und seiner kostenlosen Kontingente vor Missbrauch: Begrenzung der Anfragenzahl, ein kostenloser Check pro IP-Adresse, Erkennung von Mehrfachregistrierungen zum Sammeln von Boni, Betrugsprävention | IP-Adresse bei der Registrierung, IP-Adresse beim kostenlosen Check, technische Protokolle | Buchst. f: berechtigtes Interesse an Sicherheit und fairer Nutzung |
| Nachvollziehen, über welche Kanäle Besucher und Kunden zu uns kommen | First-Touch-Attribution, Besuchsstatistik | Buchst. f: berechtigtes Interesse daran, unser Marketing mit möglichst wenigen Daten zu messen |
| Speicherung Ihrer Sprache und Zeitzone | Einstellungen | Buchst. b: Vertrag; Buchst. f: berechtigtes Interesse an einer gut nutzbaren Benutzeroberfläche |
| Gelegentliche Produkt-E-Mails an Kunden, zum Beispiel die Erinnerung, einen Check zu wiederholen, verbunden mit einem Bonusangebot | E-Mail-Adresse, Datum Ihres letzten Durchlaufs | Buchst. f: berechtigtes Interesse daran, Kunden über den Dienst zu informieren, den sie bereits nutzen; Sie können diese E-Mails jederzeit abbestellen |
| Newsletter und andere Werbe-E-Mails, die nicht mit Ihrer Nutzung des Dienstes zusammenhängen | E-Mail-Adresse | Buchst. a: Ihre Einwilligung, die Sie jederzeit widerrufen können |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Beantwortung rechtmäßiger Anfragen von Behörden | Für den jeweiligen Vorgang relevante Daten | Buchst. f: berechtigtes Interesse; Buchst. c: rechtliche Verpflichtung |
3.2. Werbe-E-Mails. Jede Produkt- oder Werbe-E-Mail enthält einen Abmeldelink, der mit einem Klick und ohne Anmeldung funktioniert. Sie können auch widersprechen, indem Sie uns schreiben. Dienstnachrichten (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Verifizierungscodes, Antworten auf Ihre Anfragen) gehören zum Dienst und sind keine Werbung.
3.3. Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Erwartungen abgewogen. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 9).
3.4. Für die Erstellung eines Kontos sind eine E-Mail-Adresse und ein Passwort erforderlich; ohne sie können wir den Dienst nicht erbringen. Alle anderen Angaben sind freiwillig.
3.5. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Prüfungen zum Schutz vor Missbrauch können kostenlose Boni oder den kostenlosen Check einschränken.
4. Prompts und KI-Anbieter
4.1. Um die KI-Sichtbarkeit zu messen, senden wir die Prompts Ihres Projekts an die von Ihnen ausgewählten KI-Systeme und speichern deren Antworten. Ein Prompt ist eine Marketingfrage, wie sie ein Kunde stellen könnte, zum Beispiel „beste Buchhaltungssoftware für kleine Unternehmen“.
4.2. Ein Prompt wird ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse oder eine Kontokennung gesendet. Die Anfrage kann Sprache und Land des Projekts enthalten, damit das KI-System so antwortet wie für einen Nutzer in diesem Markt.
4.3. Prompts, KI-Antworten, Markennamen und Namen von Wettbewerbern werden außerdem an einen KI-Anbieter gesendet, der jede Antwort klassifiziert (zum Beispiel, ob die Marke empfohlen oder nur erwähnt wird) und Prompt-Vorschläge sowie Maßnahmenpläne erstellt.
4.4. Geben Sie keine personenbezogenen Daten in Prompts, Markennamen oder andere Projektfelder ein. Der Dienst benötigt sie nicht, und alles, was Sie dort eingeben, wird an externe KI-Anbieter weitergegeben. Ist Ihre Marke selbst ein Personenname, wird er im Rahmen dieser Anfragen verarbeitet.
4.5. KI-Antworten werden so gespeichert, wie wir sie erhalten. Sie können Personen nennen, zum Beispiel Personen des öffentlichen Lebens. Wir haben keinen Einfluss auf den Inhalt von KI-Antworten und nutzen ihn nicht, um Profile der genannten Personen zu erstellen.
5. Wer Ihre Daten erhält
5.1. Wir geben personenbezogene Daten nur an Anbieter weiter, die uns beim Betrieb des Dienstes unterstützen, und nur so weit, wie es ihre Aufgabe erfordert.
| Kategorie | Anbieter | Was er erhält | Standort |
|---|---|---|---|
| Hosting | Ein Hosting-Anbieter mit Rechenzentren in Deutschland | Alle Daten des Dienstes: Datenbank, hochgeladene Dateien, Mailserver | Deutschland (EU) |
| Auslieferung der Inhalte, DNS, Schutz vor Angriffen | Cloudflare, Inc. | IP-Adresse und Anfragedaten jedes Besuchers, während der Übertragung | USA; weltweites Netzwerk |
| Backup-Speicher | Backblaze, Inc. | Sicherungskopien der Datenbank, des Postfachs und der hochgeladenen Dateien | USA |
| E-Mail-Versand | Unser eigener Mailserver beim oben genannten Hosting-Anbieter. Schlägt die direkte Zustellung an Ihren E-Mail-Anbieter fehl, kann die Nachricht über den E-Mail-Versanddienst eines Drittanbieters erneut gesendet werden | Empfängeradresse und Inhalt der Nachricht | Deutschland (EU); der Versanddienst kann außerhalb der EU ansässig sein |
| KI-Systeme, die Prompts beantworten | OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), Perplexity AI, xAI (Grok), DeepSeek, Mistral AI (Le Chat), Alibaba Cloud (Qwen) | Prompt-Text, Sprache und Land des Projekts – keine Kontodaten | USA, China, Frankreich, Singapur |
| Klassifizierung der Antworten, Prompt-Vorschläge, Maßnahmenpläne | DeepSeek | Prompts, KI-Antworten, Namen der Marke und der Wettbewerber, Branchenkategorie | China |
| Suchdaten | Anbieter von Daten zu Google-Suchergebnissen (genutzt für Google AI Overviews); der öffentliche Autocomplete-Dienst von Google (genutzt für Prompt-Vorschläge) | Prompt-Text oder Keywords, Land und Sprache – keine Kontodaten | Je nach Anbieter unterschiedlich |
| Telegram-Benachrichtigungen (nur wenn Sie den Bot verknüpfen) | Telegram | Chat-ID und Text der Benachrichtigungen | Weltweites Netzwerk |
5.2. Nur die KI-Systeme, die Sie in einem Projekt auswählen, erhalten dessen Prompts. Die aktuelle Auswahl an KI-Systemen finden Sie auf der Preisseite. Wird ein KI-System eines neuen Anbieters hinzugefügt, wird diese Tabelle aktualisiert.
5.3. Die Online-Zahlung ist noch nicht angebunden (siehe Nutzungsbedingungen). Wenn ein Zahlungsanbieter angebunden wird, nehmen wir ihn in diese Tabelle auf, bevor er eingesetzt wird.
5.4. Wir können Daten an Behörden oder Gerichte weitergeben, wenn das Gesetz es verlangt, an zur Vertraulichkeit verpflichtete professionelle Berater sowie an einen Nachfolger, falls der Dienst auf einen anderen Betreiber übertragen wird. Im letztgenannten Fall informieren wir Sie vorab.
5.5. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Die aktuelle Liste der Anbieter können Sie per E-Mail bei uns anfordern.
6. Internationale Datenübermittlungen
6.1. Datenbank, Dateien und Mailserver des Dienstes befinden sich in Deutschland.
6.2. Wir, der Betreiber, sind in der Russischen Föderation niedergelassen und greifen von dort auf die Daten zu, um den Dienst zu betreiben und Support zu leisten. Weder die Europäische Kommission noch das Vereinigte Königreich hat für Russland einen Angemessenheitsbeschluss erlassen.
6.3. Einige der in Abschnitt 5 genannten Anbieter sind in anderen Ländern ohne Angemessenheitsbeschluss ansässig, darunter die USA (sofern der Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert ist), China und Singapur. KI-Systeme und Anbieter von Suchdaten erhalten nur, was in Abschnitt 4 beschrieben ist.
6.4. Für diese Übermittlungen stützen wir uns auf:
- einen Angemessenheitsbeschluss, sofern einer besteht;
- Standardvertragsklauseln (und das UK Addendum), die in den Bedingungen des Anbieters zur Datenverarbeitung enthalten sind, sofern der Anbieter sie anbietet;
- wenn beides nicht verfügbar ist, Art. 49 Abs. 1 Buchst. b DSGVO: Die Übermittlung ist für die Erfüllung des Vertrags mit Ihnen erforderlich. Ein Prompt lässt sich nicht messen, ohne ihn an das von Ihnen ausgewählte KI-System zu senden.
6.5. Weitere Informationen zu den Garantien, die für einen bestimmten Anbieter gelten, können Sie per E-Mail bei uns anfordern.
7. Wie lange wir Ihre Daten aufbewahren
| Daten | Speicherdauer |
|---|---|
| Kontodaten, Projektdaten, KI-Antworten, Berichte, Credit-Historie, IP-Adresse bei der Registrierung, E-Mail-Zustellprotokoll | Solange Ihr Konto besteht. Nachdem Sie uns um die Löschung des Kontos gebeten haben, werden die Daten innerhalb von 30 Tagen gelöscht oder anonymisiert. |
| Vollständiger Text gesendeter E-Mails | 3 Tage |
| Kostenloser Check: IP-Adresse, Markenname und Prompt | Solange der kostenlose Check angeboten wird: Mit diesem Eintrag wird die Begrenzung auf einen kostenlosen Check pro IP-Adresse durchgesetzt. Auf Ihren Antrag hin wird er früher gelöscht. |
| Feedback-Nachrichten und Anhänge | Bis zur Löschung des Kontos oder bis Sie uns um ihre Löschung bitten |
| E-Mail-Korrespondenz mit dem Support | Bis zu 3 Jahre nach der letzten Nachricht |
| Abrechnungs- und Zahlungsunterlagen, Rechnungen | Für die im Steuer- und Rechnungslegungsrecht vorgeschriebene Dauer (5 Jahre) |
| Telegram-Chat-ID und Benutzername | Bis Sie die Verknüpfung mit Telegram aufheben oder das Konto gelöscht wird |
| Technische Protokolle | Werden automatisch rotiert; in der Regel nicht länger als 30 Tage |
| Backups | Tägliche Kopien werden nach 7 Tagen überschrieben; monatliche Kopien werden bis zu 12 Monate aufbewahrt |
| Besuchsstatistik | Wird aggregiert aufbewahrt; es handelt sich nicht um personenbezogene Daten |
| Daten in Ihrem Browser | Siehe Abschnitt 10 |
Daten, die wir von Gesetzes wegen aufbewahren müssen oder für einen Rechtsanspruch benötigen, werden so lange aufbewahrt, wie dieser Grund besteht – auch nach der Löschung des Kontos.
8. Sicherheit
8.1. Verbindungen zum Dienst sind verschlüsselt. Passwörter werden nur als Hash mit Salt gespeichert. Der Zugriff auf den Server und die Datenbank ist auf den Betreiber beschränkt. Der Dienst läuft in einer isolierten Umgebung hinter einer Firewall, und jede Nacht werden Backups erstellt.
8.2. Eine Anmeldesitzung ist 14 Tage gültig, ein Link zum Zurücksetzen des Passworts 2 Stunden.
8.3. Kein System ist vollkommen sicher. Entsteht durch eine Datenschutzverletzung ein Risiko für Sie, benachrichtigen wir Sie und die zuständige Behörde, wie es das Gesetz verlangt.
9. Ihre Rechte
9.1. Nach der DSGVO und der UK GDPR haben Sie das Recht,
- Auskunft über Ihre Daten und eine Kopie davon zu erhalten;
- unrichtige oder unvollständige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen (das Konto zu löschen);
- die Verarbeitung in bestimmten Fällen einschränken zu lassen;
- Ihre Daten in einem übertragbaren Format zu erhalten oder an einen anderen Anbieter übermitteln zu lassen;
- einer Verarbeitung auf Grundlage berechtigter Interessen sowie – jederzeit – der Direktwerbung zu widersprechen;
- eine Einwilligung zu widerrufen, soweit die Verarbeitung auf ihr beruht; die bis dahin erfolgte Verarbeitung bleibt davon unberührt;
- Beschwerde bei einer Aufsichtsbehörde einzulegen (Abschnitt 9.5).
9.2. Einiges davon können Sie im Dienst selbst erledigen: Sprache, Zeitzone und Rechnungsdaten ändern, die Ergebnisse von Durchläufen als PDF oder CSV exportieren, Projekte löschen, die Verknüpfung mit Telegram aufheben und Produkt-E-Mails über den Link in jeder E-Mail abbestellen.
9.3. Für alles andere schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@brandometer.ai. Kommt die Anfrage von einer anderen Adresse, können wir Sie bitten, Ihre Identität zu bestätigen.
9.4. Wir antworten innerhalb eines Monats. Bei einer komplexen Anfrage kann diese Frist um zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie. Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.
9.5. Sie können sich bei der Datenschutzbehörde des Landes beschweren, in dem Sie wohnen oder arbeiten oder in dem der Verstoß Ihrer Ansicht nach stattgefunden hat. Im EWR sind die Behörden auf der Website des Europäischen Datenschutzausschusses aufgeführt; im Vereinigten Königreich ist es das Information Commissioner’s Office. Wir würden uns freuen, wenn Sie uns zuvor Gelegenheit geben, das Anliegen zu klären.
9.6. Einwohner von US-Bundesstaaten mit Datenschutzgesetzen, darunter Kalifornien: Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Die Rechte aus diesem Abschnitt können Sie in gleicher Weise ausüben.
10. Cookies und lokaler Speicher
10.1. Der Dienst setzt ein Cookie und einige Einträge im Speicher Ihres Browsers. Sie sind unbedingt erforderlich oder funktional, daher wird kein Einwilligungsbanner angezeigt.
| Name | Ort | Zweck | Lebensdauer |
|---|---|---|---|
bm_lang |
Cookie | Merkt sich die von Ihnen gewählte Sprache der Benutzeroberfläche, damit die Startseite in dieser Sprache geöffnet wird. Funktional. | 1 Jahr |
bm_lang |
Lokaler Speicher | Dieselbe Einstellung für die Seiten Ihres Kontos. Funktional. | Bis Sie den Eintrag löschen |
token |
Lokaler Speicher | Hält Sie angemeldet. Unbedingt erforderlich. | Bis Sie sich abmelden; die Sitzung läuft nach 14 Tagen ab |
tz |
Lokaler Speicher | Ihre Zeitzone für die Anzeige von Datum und Uhrzeit. Funktional. | Bis Sie den Eintrag löschen |
acq1 |
Lokaler Speicher | First-Touch-Attribution: die Quelle Ihres ersten Besuchs. Wird nur an uns übermittelt, wenn Sie sich registrieren. Funktional. | Bis Sie den Eintrag löschen |
ref1 |
Lokaler Speicher | Einladungscode aus einem Einladungslink; erforderlich, um den Einladungsbonus gutzuschreiben. Funktional. | Bis Sie den Eintrag löschen |
trk1 |
Sitzungsspeicher | Verhindert, dass derselbe Besuch in der Besuchsstatistik doppelt gezählt wird. Funktional. | Bis Sie den Browser-Tab schließen |
10.2. Wir verwenden keine Werbe-Cookies, keine Cookies für seitenübergreifendes Tracking und keine Analyseskripte von Drittanbietern. Die Besuchsstatistik erheben wir selbst, ohne Cookies, und speichern sie ohne IP-Adresse.
10.3. Cloudflare, über das die Website ausgeliefert wird, kann eigene, unbedingt erforderliche Sicherheits-Cookies setzen (zum Beispiel __cf_bm oder cf_clearance), um Menschen von Bots zu unterscheiden.
10.4. Sie können Cookies und Speichereinträge jederzeit in den Einstellungen Ihres Browsers löschen. Wenn Sie token löschen, werden Sie abgemeldet.
11. Kinder
Der Dienst richtet sich an Unternehmen und Fachleute. Ein Konto darf nur von einer Person erstellt werden, die mindestens 18 Jahre alt ist. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Wenn eine Änderung wesentlich beeinflusst, wie wir Ihre Daten nutzen, informieren wir Sie per E-Mail oder im Dienst, bevor sie wirksam wird.
13. Sprache und Kontakt
13.1. Maßgeblich ist die englische Fassung dieser Datenschutzerklärung. Übersetzungen dienen nur der Information.
13.2. Fragen zu personenbezogenen Daten: support@brandometer.ai.
13.3. Zugehörige Dokumente: Nutzungsbedingungen, Richtlinie zu Credits und Rückerstattungen.