Sichtbarkeitslotse
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diesen Dienst nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber des Dienstes. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung oder bei einer Prüfung eingeben (Firmenname, Website, Ort, Branche, Social-Media-Profile). Andere Daten werden automatisch beim Aufruf des Dienstes durch unsere IT-Systeme erfasst (z. B. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Aufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Dienstes zu gewährleisten. Andere Daten werden verwendet, um die von Ihnen angeforderte Sichtbarkeits-Analyse zu erstellen und Ihr Nutzerkonto zu verwalten.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten diesen Dienst bei folgendem Anbieter:
Google Cloud (Cloud Run)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird in einem Rechenzentrum innerhalb der Europäischen Union (Region europe-west1) betrieben. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) verarbeitet, um die Auslieferung des Dienstes zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung. Details: Google Cloud Auftragsverarbeitung. Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung (AVV) geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieses Dienstes nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
Digitaler Unternehmenserfolg
Maximilian Göhler
Jovyplatz 4
45964 Gladbeck
Telefon: +49 2043 92 11 310
E-Mail: support@digitaler-unternehmenserfolg.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten
Wir verwenden unter anderem Dienste von Unternehmen mit Sitz in den USA. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Die USA gelten teilweise als datenschutzrechtlich unsicherer Drittstaat. Eine Datenübertragung ist nur zulässig, wenn geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Soweit verfügbar, verweisen wir bei den jeweiligen Diensten auf diese Garantien.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen (Auftrags- verarbeitern) zusammen. Dabei ist teilweise eine Übermittlung von personenbezogenen Daten an diese Stellen erforderlich. Wir geben personenbezogene Daten nur weiter, wenn dies im Rahmen der Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse vorliegt oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung (AVV) weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
SSL- bzw. TLS-Verschlüsselung
Dieser Dienst nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers ein Schloss-Symbol und „https://" anzeigt.
4. Nutzerkonto und Bereitstellung des Dienstes
Registrierung und Nutzerkonto
Um den Dienst zu nutzen, legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (verschlüsselt gespeichert). Diese Daten benötigen wir zur Begründung und Durchführung des Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Eingabe- und Analysedaten
Für eine Prüfung geben Sie Daten zu einem Unternehmen ein (z. B. Firmenname, Website-Adresse, Ort, Branche, Social-Media-Profile). Diese Daten sowie die daraus erzeugten Auswertungen werden in Ihrem Konto gespeichert, damit Sie die Ergebnisse abrufen und vergleichen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).
Supabase (Authentifizierung und Datenbank)
Für die Verwaltung von Nutzerkonten (Login) und die Speicherung Ihrer Daten nutzen wir Supabase. Anbieter ist die Supabase, Inc., USA. Die Daten werden in einem Rechenzentrum innerhalb der EU (Frankfurt) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung geschlossen; für Übermittlungen an den US-Anbieter kommen EU-Standardvertragsklauseln zur Anwendung. Details: Datenschutz bei Supabase.
Anthropic (KI-Analyse)
Zur Erstellung der Analysen und Textempfehlungen nutzen wir den KI-Dienst Claude der Anthropic PBC, USA. Hierbei werden die von Ihnen eingegebenen Unternehmensdaten sowie öffentlich abrufbare Inhalte (z. B. Ihrer Website) an Anthropic übermittelt und dort verarbeitet, um die Auswertung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es handelt sich um eine Datenübermittlung in die USA, die auf EU-Standardvertragsklauseln gestützt wird. Anthropic verarbeitet die über die API übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle. Details: Datenschutz bei Anthropic.
Google-Dienste zur Analyse (PageSpeed, Places)
Für die technische Website-Prüfung und die Auswertung von Bewertungen rufen wir Schnittstellen von Google ab (Google PageSpeed Insights, Google Places API). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird die von Ihnen angegebene Website-Adresse bzw. der Firmenname/Ort an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Details: Datenschutz bei Google.
ScrapeCreators (Social-Media-Daten)
Wenn Sie ein Instagram-Profil zur Analyse angeben, rufen wir öffentlich verfügbare Profil- und Beitragsdaten über den Dienst ScrapeCreators (Anbieter mit Sitz in den USA) ab, um die Social-Media-Auswertung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien.
DataForSEO (Google-Ranking)
Sofern aktiviert, ermitteln wir die Position einer Website in den Google-Suchergebnissen über den Dienst DataForSEO. Anbieter ist die DataForSEO LLC mit Sitz in den USA. Dabei werden der gewählte Suchbegriff (in der Regel aus Branche und Ort der geprüften Firma gebildet) sowie die zu prüfende Website-Adresse an DataForSEO übermittelt; personenbezogene Daten werden dabei nicht übertragen. Die Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von DataForSEO.
Zugriff durch den Betreiber zu Support-Zwecken
Zur Behebung technischer Fehler und zur Unterstützung im Support kann der Betreiber Ihre im Dienst gespeicherten Daten (Konto, Eingaben, Auswertungen) einsehen. Dieser Zugriff erfolgt ausschließlich zu diesem Zweck und auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Dienst und gutem Support (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Zahlungsdienstleister
Stripe
Für die Abwicklung von Zahlungen nutzen wir Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine kostenpflichtige Leistung erwerben, werden Ihre Zahlungsdaten zur Zahlungsabwicklung von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Zahlungsvorgang). Eine etwaige Datenübertragung in die USA wird auf EU-Standardvertragsklauseln gestützt. Details: Datenschutz bei Stripe.
6. E-Mail-Versand und Newsletter
Resend (Versand von System-E-Mails)
Für den Versand transaktionaler E-Mails (z. B. „Zugang einrichten" nach dem Kauf, das Ergebnis Ihres Sichtbarkeits-Checks oder Hinweise zu Ihrem Konto) nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc., San Francisco, CA, USA. Dabei werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger und sicherer Mail-Versand). Es handelt sich um eine Übermittlung in die USA, die auf EU-Standardvertragsklauseln gestützt wird. Details: Datenschutz bei Resend.
Klick-Tipp (Newsletter und E-Mail-Marketing)
Wenn Sie den kostenlosen Sichtbarkeits-Check nutzen oder eine kostenpflichtige Leistung erwerben, tragen wir Ihre E-Mail-Adresse in unser E-Mail-Marketing-System Klick-Tipp ein, um Ihnen Ihr Ergebnis, hilfreiche Tipps sowie Informationen zu unseren Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen; erst nach Ihrer Bestätigung werden Ihnen Nachrichten zugesandt. Anbieter ist die Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich; die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder Nachricht. Details: Datenschutz bei Klick-Tipp.
Quellverweis: erstellt auf Basis von eRecht24-Bausteinen, ergänzt um die dienstspezifischen Angaben des Sichtbarkeitslotsen.