Datenschutzerklärung

1. Verantwortlicher

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten richtet sich nach Art. 6 Abs. 1 DSGVO. Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Lokale SEO-Analyse

Bei der Durchführung einer Analyse mit dem Sichtbarkeits-Pilot werden folgende Daten erhoben:

• Domain-Name der zu analysierenden Website
• Leistungen und Standorte des Unternehmens
• Branche und Zielregion
• Technische Analyseergebnisse (Crawling-Daten, Scoring)

Diese Daten werden ausschließlich zur Durchführung der beauftragten Analyse verarbeitet und gespeichert.

3.2 Registrierung und Premium-Bereich

Für die Nutzung des geschützten Bereichs ist eine Registrierung erforderlich. Dabei werden erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels bcrypt)
• Ggf. Name und Unternehmen

Die Daten dienen der Authentifizierung und der Verwaltung Ihres Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Zahlungsabwicklung

Für kostenpflichtige Leistungen wird perspektivisch der Zahlungsdienstleister Stripe (Stripe Inc., USA) eingesetzt. Ihre Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

4. Hosting und technische Infrastruktur

4.1 Webhosting

Die Webanwendung wird über die Plattform Abacus.AI (abacus.ai) gehostet. Beim Besuch der Website werden automatisch technische Zugriffsdaten (Server-Logfiles) erhoben, darunter IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs genutzt.

4.2 Datenbankserver (Speicherung personenbezogener Daten)

Sämtliche personenbezogenen Daten (Benutzerkonten, Analysedaten, Projektdaten) werden auf einem dedizierten PostgreSQL-Server der Hetzner Online GmbH in Deutschland gespeichert. Der Standort des Servers unterliegt vollständig der DSGVO. Die Verbindung erfolgt SSL-verschlüsselt.

5. Cookies und Session-Daten

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung.

5.1 Technisch notwendige Cookies

• next-auth.session-token: Authentifizierungs-Cookie für die Benutzersitzung
• next-auth.csrf-token: Schutz gegen Cross-Site-Request-Forgery

Diese Cookies sind für den Betrieb der Anwendung erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung für die Datenübertragung zwischen Ihrem Browser und unserem Server
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Zugriffskontrolle und Authentifizierung für geschützte Bereiche
• Regelmäßige Sicherheitsupdates

7. Einsatz von Künstlicher Intelligenz

Diese Webanwendung nutzt KI-gestützte Systeme zur Verarbeitung Ihrer Eingaben. Gemäß den Transparenzanforderungen des EU AI Act (Verordnung (EU) 2024/1689, Art. 50) weisen wir darauf hin, dass bestimmte Ergebnisse maschinell generiert werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Alle generierten Empfehlungen dienen ausschließlich als Vorschläge und Arbeitshilfe.

8. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Analyse-Daten: Werden dauerhaft gespeichert, um Ihnen späteren Zugriff zu ermöglichen. Löschung auf Anfrage jederzeit möglich.
• Benutzerkonto: Bis zur Löschung des Kontos durch den Nutzer oder auf Anfrage.
• Server-Logfiles: Werden nach spätestens 30 Tagen gelöscht.

9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

11. Datenübermittlung in Drittländer

Ihre personenbezogenen Daten werden auf einem Server in Deutschland (Hetzner Online GmbH) gespeichert und unterliegen damit vollständig der DSGVO. Eine Übermittlung in Drittländer erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsabwicklung über Stripe, Hosting-Dienste von Abacus.AI). In diesen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO bestehen, insbesondere durch Standardvertragsklauseln der EU-Kommission oder Angemessenheitsbeschlüsse.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu gestalten oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.