Datenschutzerklärung

1. Verantwortlicher

Markus Salfeld
Weiferweg 1
59969 Hallenberg
E-Mail: info@seo-pruefbericht.de
Telefon: +49 2984 4739821

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres SEO-Coach-Dienstes erforderlich ist. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Dashboard-Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Verbindung mit Google Search Console
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Technischer Betrieb, Sicherheit

4. Welche Daten wir verarbeiten

4.1 Registrierung und Anmeldung

Bei der Registrierung über Supabase Auth erfassen wir Ihre E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten sind für die Bereitstellung Ihres Benutzerkontos erforderlich.

4.2 Google Search Console Verbindung

Wenn Sie Ihr Google-Konto verbinden, erhalten wir über OAuth 2.0 Zugriff auf Ihre Google Search Console-Daten (Suchanfragen, Klicks, Impressionen, Positionen). Die OAuth-Tokens werden verschlüsselt in unserer Datenbank gespeichert. Sie können die Verbindung jederzeit in Ihren Google-Kontoeinstellungen widerrufen.

4.3 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Wir speichern lediglich eine Stripe-Kunden-ID und den Abo-Status in unserer Datenbank.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

4.4 Nutzungsdaten, Reichweitenmessung und Fehler-Monitoring

Beim Zugriff auf unsere Website werden automatisch technische Daten erfasst (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Diese Daten werden für den technischen Betrieb benötigt und nicht zur Nutzeridentifikation verwendet.

Reichweitenmessung (Vercel Web Analytics): Zur Auswertung der Seitennutzung setzen wir Vercel Web Analytics ein. Erfasst werden Seitenaufrufe, Herkunftsseite (Referrer), Gerätetyp und Land. Das Verfahren arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; es werden keine individuellen Nutzerprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Reichweite).

Fehler-Monitoring (GlitchTip): Zur Erkennung technischer Fehler betreiben wir GlitchTip, eine quelloffene Software, auf unserem eigenen Server in Deutschland (Hetzner). Bei einem Programmfehler werden technische Diagnosedaten verarbeitet (Fehlermeldung, aufgerufene Seite, Browser- und Geräteangaben, IP-Adresse). Eine Übermittlung an einen Drittanbieter oder in ein Drittland findet dabei nicht statt. Die Übermittlung personenbezogener Zusatzdaten ist in unserer Konfiguration deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Marketing- oder Werbe-Tracking findet nicht statt. Wir setzen keine Tracking-Cookies, kein Retargeting und keine Werbenetzwerke ein.

4.5 Kostenloser SEO-Prüfbericht (Lead-Magnet)

Über das Formular auf seo-pruefbericht.de/pruefbericht können Sie eine kostenlose Analyse Ihrer Website anfordern. Dabei erfassen wir folgende Daten:

• Website-URL — zur Durchführung der technischen Analyse
• E-Mail-Adresse — zur Zusendung des Prüfberichts als PDF
• Firmenname (freiwillig) — zur Personalisierung des Berichts
• IP-Adresse — zur Missbrauchsverhinderung (Rate-Limiting, max. 3 Anfragen/Stunde)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) für die Berichterstellung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das Rate-Limiting.

Speicherdauer: Die Berichtsdaten (URL, E-Mail, Ergebnisse) werden für 90 Tage gespeichert und danach automatisch gelöscht. Die IP-Adresse wird ausschließlich für das Rate-Limiting verwendet und bereits nach 24 Stunden automatisch entfernt. Die Löschungen erfolgen durch einen täglich laufenden automatischen Prozess.

Wir verwenden Ihre E-Mail-Adresse ausschließlich zur Zusendung des angeforderten Berichts. Eine Nutzung für Werbezwecke erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Jede E-Mail enthält einen Abmelde-Link.

4.6 Einsatz künstlicher Intelligenz (KI)

Zentrale Funktionen unseres Dienstes (Content-Werkstatt, Artikel-Entwürfe, Meta-Vorschläge, FAQ- und Schema-Generierung, Keyword- und Markenanalyse) werden mit einem KI-Sprachmodell erbracht. Alle Inhalte, die Ihnen dort als Vorschlag angezeigt werden, sind maschinell erzeugt und keine Empfehlung eines Menschen. Sie sind vor der Veröffentlichung von Ihnen zu prüfen.

Eingesetzter Anbieter: Mistral AI, Paris, Frankreich, eingesetzt über die Mistral-API als Auftragsverarbeiter. Die Verarbeitung findet innerhalb der Europäischen Union statt. Eine Übermittlung Ihrer Inhalte in die USA findet für diese Funktionen nicht statt.

Kein Training: Die an das Modell übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet. Die entsprechende Option ist im Konto des Anbieters deaktiviert.

Welche Daten übermittelt werden: Je nach genutzter Funktion werden an den KI-Anbieter übertragen:

• Texte und Inhalte der von Ihnen angegebenen Website (öffentlich abrufbare Seiteninhalte)
• Keywords und Auswertungsdaten aus Ihrer Google Search Console
• Inhalte von Ihnen angegebener Wettbewerber-Websites
• Von Ihnen hochgeladene oder verlinkte Referenzdokumente
• Ihre Eingaben in den Eingabefeldern des Dienstes

Keine Übermittlung von Kontodaten, Passwörtern, Zahlungsdaten oder Zugangsdaten zu Ihrer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die KI-Auswertung die vertraglich geschuldete Hauptleistung dieser Funktionen ist.

Drittlandübermittlung: Die Verarbeitung findet auf Servern in den USA statt. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den vertraglichen Zusicherungen des Anbieters werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.

Keine automatisierte Entscheidung im Einzelfall: Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Die KI erzeugt ausschließlich unverbindliche Vorschläge, über deren Verwendung Sie selbst entscheiden.

5. Dienstleister und Datenübermittlung

Zur Erbringung unseres Dienstes setzen wir folgende Dienstleister ein:

Der Versand transaktionaler E-Mails (Prüfberichte, Benachrichtigungen, Antworten auf Anfragen) erfolgt über unseren eigenen Mailserver in Deutschland.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Soweit eine Datenübermittlung in die USA stattfindet, erfolgt diese entweder auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Abrufe ohne Personenbezug: Zur Analyse Ihrer Website rufen wir zusätzlich öffentlich zugängliche Quellen ab, insbesondere Suchergebnisse über DuckDuckGo (DuckDuckGo Inc., USA) und archivierte Seitenversionen über das Internet Archive (Internet Archive, USA). Übermittelt werden dabei ausschließlich das jeweilige Suchwort bzw. die zu prüfende Internetadresse, keine Konto- oder Kontaktdaten.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Die unter 4.4 beschriebene Reichweitenmessung arbeitet cookiefrei und speichert keine Informationen auf Ihrem Endgerät. Ein Einwilligungsbanner ist daher nicht erforderlich.

7. Speicherdauer

• Kontodaten — bis zur Löschung Ihres Kontos
• Google OAuth-Tokens — bis zum Widerruf der Verbindung oder Kontolöschung
• SEO-Daten — je nach Plan bis zu 12 Monate, danach automatisch gelöscht
• Zahlungsdaten bei Stripe — gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre)
• SEO-Prüfberichtsdaten — 90 Tage (URL, E-Mail, Analyse-Ergebnis)
• Server-Logs — maximal 30 Tage

Die Einhaltung dieser Fristen wird durch einen täglich automatisch laufenden Prozess sichergestellt. Ihre eigenen Inhalte (erstellte Artikel und Optimierungen) sind davon ausgenommen und bleiben bis zur Löschung Ihres Kontos erhalten.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten und Ihres Kontos
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Löschung und Export können Sie selbst durchführen: Melden Sie sich an und öffnen Sie Einstellungen → Konto. Dort können Sie alle zu Ihnen gespeicherten Daten als Datei herunterladen und Ihr Konto endgültig löschen. Mit der Kontolöschung werden ein laufendes Abonnement gekündigt und die Verbindung zu Google Search Console widerrufen.

Alternativ, und für alle übrigen Rechte, wenden Sie sich an: info@seo-pruefbericht.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de