Kurz zu Cookies

Notwendige Cookies halten die Seite am Laufen. Mit Ihrer Zustimmung messen wir außerdem mit Google Analytics, welche Seiten wie oft besucht werden, und merken uns, ob Sie über einen Partnerlink kamen. Datenschutzerklärung

Kostenlos prüfen

Datenschutzerklärung

Stand:

Auf einen Blick

  • Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Werbe-Cookies, Remarketing, Social-Media-Plugins, eingebettete Videos oder Karten gibt es bei uns nicht.
  • Ohne Ihre Einwilligung lädt Ihr Browser bei uns nichts von Dritten – auch keine Schriften. Statistik und Partner-Zuordnung sind voreingestellt aus.
  • Server und Datenbank stehen in einem Rechenzentrum in Frankfurt am Main.
  • Analysen erstellt Software mit Sprachmodellen (KI). Welche Anbieter gerade im Einsatz sind, zeigt die Liste der Dienste – sie entsteht aus den Einstellungen unseres Servers und ist damit immer aktuell.
  • Alles, was wir aufbewahren, hat eine Frist. Ein Lauf prüft stündlich, was abgelaufen ist, und löscht es.
  • Ihre Daten laden Sie im Konto jederzeit herunter; dort löschen Sie Ihr Konto auch selbst.

Verantwortlicher

Verantwortlich ist seora.one, Peter R. Stuhlmann, Martha-Arendsee-Str. 10, 12681 Berlin. E-Mail: hilfe@seora.one.

Einen Datenschutzbeauftragten müssen wir nicht benennen (Art. 37 DSGVO, § 38 BDSG) und haben keinen benannt. Mit allen Fragen zum Datenschutz wenden Sie sich an die E-Mail-Adresse oben.

In Team-Bereichen ist für die Daten der Mitglieder das Unternehmen verantwortlich, das den Team-Bereich gebucht hat; wir verarbeiten sie in dessen Auftrag. Bestellt ein Unternehmen eine Analyse, verarbeiten wir die Daten, die zu seiner Website und seinen Datenquellen gehören, ebenfalls in dessen Auftrag. Für beides gilt unser Vertrag zur Auftragsverarbeitung.

Ihre Einstellungen

Was über das Notwendige hinausgeht, entscheiden Sie in den Cookie-Einstellungen. Voreingestellt ist alles aus; „Nur notwendige“ und „Alle erlauben“ sind gleichwertig. Ihre Wahl können Sie dort jederzeit ändern oder widerrufen – sie gilt sofort.

Notwendig

immer an

Anmeldung, laufende Bestellung, Schutz vor Missbrauch, Ihre Sprache, Ihre Cookie-Auswahl und Anzeige-Einstellungen, die Sie selbst einschalten. Ohne sie funktioniert die Website nicht; eine Einwilligung brauchen sie nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Partner-Zuordnung

nur mit Einwilligung

Kamen Sie über den Link eines Partners, merkt sich ein Cookie 30 Tage lang dessen Kürzel, damit die Empfehlung vergütet wird. Der Partner erfährt nicht, wer Sie sind.

Statistik (Google Analytics)

nur mit Einwilligung

Zeigt uns, welche öffentlichen Seiten wie oft besucht werden und woher Besucher kommen – nie im Konto, in Analysen oder Berichten. Keine Werbung, keine Profile für Anzeigen.

Besuch der Website

Aufruf der Website

Wofür
Seiten ausliefern, Verbindungen absichern, Fehler finden.
Welche Daten
Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Browser – technisch nötig für jede Verbindung. Ein Zugriffsprotokoll mit IP-Adressen führen wir nicht. Unsere Anwendung protokolliert Abläufe und Fehler; darin stehen Kennungen von Konten und Analysen und analysierte Domains, E-Mail-Adressen nur gekürzt, keine IP-Adressen.
Rechtsgrundlage
berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wer sie erhält
Hostinger als Betreiber unseres Servers (Auftragsverarbeiter).
Wie lange
IP-Adressen nur für die Dauer der Verbindung. Betriebsprotokolle sind auf 100 MB je Dienst begrenzt – ältere Einträge werden überschrieben, mit jedem Update der Anwendung entfallen sie ganz.

Schutz vor Missbrauch

Wofür
Massenhafte Aufrufe verhindern – bei Anmeldung, Registrierung, Bestellung, Gutscheincodes, Team-Buchung, Downloads über Freigabelinks, kostenlosem Check und dem Gast-Chat des KI-Assistenten.
Welche Daten
Ihre IP-Adresse (bei IPv6 Ihr Netz) bzw. E-Mail-Adresse. Im Arbeitsspeicher zählt der Server je Adresse; in der Datenbank steht nur ein verschlüsselter Prüfwert (pseudonym), nie die Adresse selbst.
Rechtsgrundlage
berechtigtes Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Wer sie erhält
niemand.
Wie lange
mit dem jeweiligen Zeitfenster, höchstens 24 Stunden.

Zähler für Partnerlinks und Blog-Artikel

Wofür
Wissen, wie oft Partnerlinks und Artikel aufgerufen werden.
Welche Daten
Gespeichert wird nur ein Zähler je Partner, Werbemittel bzw. Artikel und Tag – nichts, was sich Ihnen zuordnen lässt. Damit ein Aufruf nicht doppelt zählt, hält der Server Ihre IP-Adresse höchstens eine Stunde im Arbeitsspeicher; in die Datenbank kommt sie nicht. Auf Ihrem Gerät legen wir dafür nichts ab.
Rechtsgrundlage
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wer sie erhält
niemand. Partner sehen nur die Summe der Klicks auf ihre Links.
Wie lange
IP-Adresse höchstens eine Stunde im Arbeitsspeicher; die Zähler haben keinen Personenbezug.

Statistik mit Google Analytics

Wofür
Verstehen, welche öffentlichen Seiten wie oft besucht werden und woher Besucher kommen.
Welche Daten
die aufgerufene Seite (ohne die Angaben hinter dem Fragezeichen der Adresse; Adressen mit Kennungen wie Partnerkürzel nur verallgemeinert), bei fremden Seiten nur deren Domain als Herkunft, Angaben zu Gerät, Browser und Bildschirm und Ihre IP-Adresse – Google leitet daraus den ungefähren Standort ab und speichert sie nicht. Die Cookies _ga und _ga_… erkennen Ihren Browser wieder. Google Signals und alle Werbefunktionen sind aus; im Konto, in Analysen und Berichten, bei Freigabelinks und bei der Anmeldung messen wir nicht.
Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wer sie erhält
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter). Daten können an die Google LLC in den USA gehen; sie ist nach dem EU-US Data Privacy Framework zertifiziert.
Wie lange
Auswertungsdaten 2 Monate bei Google; die Cookies bis zu 13 Monate.
Ihre Wahl
Ohne Einwilligung lädt die Seite Google Analytics gar nicht. Widerrufen Sie in den Cookie-Einstellungen, misst sie sofort nicht mehr und löscht die Cookies von Google Analytics in Ihrem Browser.

Partner-Zuordnung

Wofür
Eine Bestellung dem Partner zuordnen, über dessen Link Sie kamen, und seine Provision abrechnen.
Welche Daten
im Cookie sa_ref das Kürzel des Partners, der Zeitpunkt des Klicks und gegebenenfalls das Werbemittel. Bestellen Sie, vermerken wir an der Bestellung, welchem Partner sie zugeordnet ist.
Rechtsgrundlage
für das Cookie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Abrechnung der Provision unser berechtigtes Interesse (lit. f).
Wer sie erhält
Der Partner sieht Datum, Betrag und Stand seiner Provision – nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre Website.
Wie lange
das Cookie 30 Tage; die Zuordnung so lange wie die Bestellung (siehe „Rechnungen und Buchungsbelege“).
Ihre Wahl
Ohne Einwilligung speichern wir dafür nichts auf Ihrem Gerät. Widerrufen Sie in den Cookie-Einstellungen, löschen wir das Cookie beim nächsten Seitenaufruf.

KI-Assistent auf der Website

Wofür
Ihre Fragen zu seora.one, zu Ihrem Konto und zu Ihren Analysen beantworten.
Welche Daten
Ihre Nachrichten. Sind Sie angemeldet und fragen danach, auch Inhalte Ihrer Analysen und Angaben aus Ihrem Konto: Name, E-Mail-Adresse, angemeldete Geräte (ohne IP-Adresse), Rechnungsanschrift und USt-IdNr., Bestellungen, Rechnungen, Freigabelinks, verbundene Apps, Einstellungen und bei Team-Konten Angaben zum Team – Zahlungsdaten nie. Ohne Anmeldung ordnet ein Cookie das Gespräch Ihrem Browser zu.
Rechtsgrundlage
Ihre Anfrage bzw. unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
das Sprachmodell – derzeit OpenAI (Auftragsverarbeiter).
Wie lange
ohne Konto 30 Tage; mit Konto 180 Tage ohne Aktivität oder bis Sie ein neues Gespräch beginnen, spätestens mit dem Konto. Bestellvorschläge des Assistenten gelten 24 Stunden; bestätigte bewahren wir 30 Tage auf.

Konto und Anmeldung

Konto und Anmeldung

Wofür
Ihr Konto führen, Sie anmelden, Analysen, Rechnungen und Einstellungen bereitstellen.
Welche Daten
Name, E-Mail-Adresse und Sprache; ein Passwort nur als Prüfwert, wenn Sie eines festlegen. Ein Profilbild, wenn Sie eines hochladen – verkleinert, ohne die Zusatzangaben der Bilddatei wie den Aufnahmeort, sichtbar nur in Ihrem Konto und für die Mitglieder Ihres Teams. Je angemeldetem Gerät Browser, Betriebssystem, eine gekürzte IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten drei Blöcke) sowie Anmelde- und letzte Aktivitätszeit, damit Sie unter „Anmeldung & Sicherheit“ einzelne Geräte abmelden können. Legen Sie ein Passwort fest, prüfen wir, ob es in bekannten Datenlecks vorkommt: Dazu geht nur der Anfang (5 Zeichen) seines Prüfwerts an den Dienst „Pwned Passwords“ von Have I Been Pwned – nie das Passwort. Bestellen Sie ohne Konto, legen wir mit Ihrer E-Mail-Adresse eines an.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO); die Prüfung des Passworts berechtigtes Interesse an der Sicherheit Ihres Kontos (lit. f).
Wer sie erhält
Hostinger (Server) und unser E-Mail-Dienst für Anmeldelinks.
Wie lange
solange das Konto besteht. Sitzungen bis zum Abmelden bzw. Ablauf – ohne „Angemeldet bleiben“ höchstens einen Tag, sonst 30 Tage. Frühere E-Mail-Adressen nach einem Wechsel 90 Tage. Melden Sie sich 3 Jahre lang nicht an, kündigen wir Ihnen per E-Mail die Löschung an und löschen das Konto 30 Tage später, wenn Sie sich bis dahin nicht anmelden – nicht bei laufendem Jahrespaket oder offener Provision; Team-Konten folgen dem Team.
Ihre Wahl
Unter „Datenexport“ im Konto laden Sie jederzeit alle Daten herunter; dort löschen Sie das Konto auch selbst (siehe „Löschen – und was bleibt“).

Anmeldung mit Google

Wofür
Anmelden über Ihr Google-Konto – nur, wenn Sie „Mit Google anmelden“ wählen.
Welche Daten
Google erfährt, dass Sie sich bei seora.one anmelden. Wir erhalten die Kennung Ihres Google-Kontos, dessen E-Mail-Adresse samt der Angabe, ob Google sie bestätigt hat, Ihren Namen und – bei einem Konto von Google Workspace – die Domain des Workspace. Die Domain nutzen wir nur für die Prüfung, ob Google das Postfach Ihrer Adresse führt, und speichern sie nicht; den Namen übernehmen wir nur in ein neues Konto. Zugriff auf Daten in Ihrem Google-Konto erhalten wir nicht, und unsere Seiten laden nichts von Google.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – Sie wählen diesen Weg der Anmeldung.
Wer sie erhält
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – für die Anmeldung bei Google eigener Verantwortlicher.
Wie lange
Kennung und E-Mail-Adresse am Konto, bis Sie die Verbindung unter „Anmeldung & Sicherheit“ trennen oder das Konto löschen; das Sicherheits-Cookie der Anmeldung 10 Minuten.

Anmeldung mit LinkedIn

Wofür
Anmelden über Ihr LinkedIn-Konto – nur, wenn Sie „Mit LinkedIn anmelden“ wählen oder LinkedIn unter „Anmeldung & Sicherheit“ verbinden.
Welche Daten
LinkedIn erfährt, dass Sie sich bei seora.one anmelden. Wir erhalten die Kennung Ihres LinkedIn-Kontos und dessen E-Mail-Adresse samt der Angabe, ob LinkedIn sie bestätigt hat; mit derselben Antwort schickt LinkedIn auch Ihren Namen, den Link zu Ihrem Profilbild und Ihre Spracheinstellung – diese drei verwenden und speichern wir nicht. Über LinkedIn legen wir kein Konto an, und eine Anmeldung mit LinkedIn gilt bei uns nicht als Nachweis Ihrer E-Mail-Adresse. Zugriff auf Ihr Profil, Ihre Kontakte oder Beiträge erhalten wir nicht.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – Sie wählen diesen Weg der Anmeldung.
Wer sie erhält
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – für die Anmeldung bei LinkedIn eigener Verantwortlicher; LinkedIn kann Daten an die LinkedIn Corporation in den USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Wie lange
Kennung und E-Mail-Adresse am Konto, bis Sie die Verbindung trennen oder das Konto löschen; das Sicherheits-Cookie der Anmeldung 10 Minuten.

Verbundene Apps (MCP)

Wofür
Ein eigener KI-Assistent, den Sie im Konto verbinden (etwa Claude oder ChatGPT), ruft auf Ihre Veranlassung Inhalte Ihrer Analysen ab.
Welche Daten
die App, ihre Rechte und ihre Zugangsschlüssel (nur als Prüfwert gespeichert); je Zugriff Konto, App, Werkzeug und betroffene Analyse.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
die App, die Sie verbinden – für die Verarbeitung dort ist deren Anbieter verantwortlich.
Wie lange
ein Zugangsschlüssel gilt eine Stunde, seine Erneuerung 60 Tage ab der letzten Nutzung; das Protokoll 90 Tage; nie benutzte Apps 30 Tage.
Ihre Wahl
Die Verbindung trennen Sie im Konto jederzeit.

Bestellung und Zahlung

Bestellung

Wofür
Ihre Bestellung annehmen, ausführen und abrechnen.
Welche Daten
Rechnungsdaten (Name, Firma, Anschrift, USt-IdNr.), die zu analysierende Domain, Ihre Angaben zur Analyse (Firma, Branche, Region, Ziele, Zielgruppe, Wettbewerber und, wenn Sie möchten, Angaben zu Ihrem Geschäft), gewählte Zusatzmodule, ein Gutscheincode und Ihre Zustimmungen im Bestellablauf mit Zeitpunkt.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
Stripe für die Zahlung; der E-Mail-Dienst für die Bestellbestätigung.
Wie lange
unbezahlte, abgebrochene Bestellungen und die dafür angelegten, nie benutzten Konten 30 Tage; bezahlte Bestellungen wie Rechnungen.

Zahlung über Stripe

Wofür
Ihre Zahlung abwickeln.
Welche Daten
Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln E-Mail-Adresse, Bestellnummer und Produkt und erhalten Zahlart, die letzten vier Ziffern und den Zahlungsstatus.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
Stripe Payments Europe, Limited, Dublin, Irland – eigener Verantwortlicher, auch für Betrugsprävention und eigene gesetzliche Pflichten; Daten können an die Stripe, Inc. in den USA gehen (EU-US Data Privacy Framework).
Wie lange
Vermerke über Zahlungsereignisse 90 Tage; die Angaben zur Zahlung an der Bestellung wie Rechnungen.

Prüfung der USt-IdNr.

Wofür
Eine angegebene USt-IdNr. auf Gültigkeit prüfen.
Welche Daten
die USt-IdNr.; das Ergebnis mit Zeitpunkt als Nachweis.
Rechtsgrundlage
unsere Pflicht zu korrekten Rechnungen bzw. berechtigtes Interesse daran (Art. 6 Abs. 1 lit. c und f DSGVO).
Wer sie erhält
die Europäische Kommission (Schnittstelle VIES) und über sie die Steuerverwaltung des jeweiligen Landes.
Wie lange
an der Bestellung wie Rechnungen.

Rechnungen und Buchungsbelege

Wofür
Gesetzliche Aufbewahrung.
Welche Daten
Rechnungen, bezahlte und erstattete Bestellungen, Gutschriften sowie Provisionen und Auszahlungen des Partnerprogramms.
Rechtsgrundlage
rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 14b UStG, § 257 HGB).
Wer sie erhält
die Finanzverwaltung bei einer Prüfung; gegebenenfalls ein Steuerberater.
Wie lange
8 Jahre ab dem Ende des Kalenderjahres, in dem der Beleg entstand; danach löschen wir sie bzw. entfernen alle Angaben zur Person. Nach einer Kontolöschung bleibt nur dieser Teil.

Widerruf eines Vertrags

Wofür
Erklärungen über „Vertrag widerrufen“ annehmen, bestätigen und nachweisen.
Welche Daten
Name, E-Mail-Adresse, betroffene Bestellung, Ihre Erklärung, Zeitpunkt und Vermerk über die Eingangsbestätigung.
Rechtsgrundlage
rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO mit § 356a BGB) und berechtigtes Interesse am Nachweis (lit. f).
Wer sie erhält
der E-Mail-Dienst für die Bestätigung.
Wie lange
3 Jahre nach dem Ende des Jahres, in dem sie einging – auch wenn das Konto vorher gelöscht wird.

Ihre Analyse

Abruf der Website und der Wettbewerber

Wofür
Die Analyse, die Sie bestellt haben.
Welche Daten
Wir rufen öffentlich erreichbare Seiten der angegebenen Domain und ihrer Wettbewerber ab – wie eine Suchmaschine – und machen Bildschirmfotos. Wir melden uns nicht an und lesen keine geschützten Bereiche. Gespeichert werden Texte, Metadaten, Messwerte und Bildschirmfotos dieser Seiten; sie können Angaben über Personen enthalten, die dort veröffentlicht sind (siehe „Personen, die eine Website nennt“). Zum Markenschutz rufen wir außerdem die Startseiten von Domains auf, die denselben Namen unter anderen Endungen tragen. Bildschirmfotos – auch mit markierten Stellen – erscheinen im Bericht, in der Präsentation und im Video.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Angaben über Dritte das berechtigte Interesse an einer vollständigen Analyse öffentlich zugänglicher Seiten (lit. f).
Wer sie erhält
die Dienste für Suchdaten und KI (siehe unten).
Wie lange
mit der Analyse: bis Sie sie oder Ihr Konto löschen, in einem Team bis zum Ende des Teams.

Suchdaten, Ladezeiten und öffentliche Quellen

Wofür
Rankings, Suchvolumen, Wettbewerber, Backlinks, Bewertungen, Erwähnungen, Antworten von KI-Suchen und Ladezeiten messen; prüfen, ob die Website oder Ziele ihrer Links auf Googles Liste gefährlicher Seiten stehen.
Welche Daten
Suchbegriffe, Domains, Firmenname und Fragen zur analysierten Website; für Ladezeiten die Adressen der geprüften Seiten, für die Prüfung auf gefährliche Seiten (Google Web Risk) dazu die Ziele externer Links; für einzelne Prüfungen Domain und Firmenname, an Wikimedia den Titel eines Wikipedia-Artikels. Von Bewertungsportalen übernehmen wir Sterne, Datum und einen kurzen Auszug – keine Namen der Bewertenden.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
DataForSEO und Google (Auftragsverarbeiter); dazu öffentliche Quellen, die keine Daten über Personen erhalten – alle in der Liste der Dienste.
Wie lange
mit der Analyse.

Personen, die eine Website nennt

Wofür
Für die Bewertung von Fachkunde und Vertrauen (E-E-A-T) prüfen wir, ob die Personen, die eine analysierte Website selbst als Inhaber oder Autoren nennt, öffentlich auffindbar sind. Diese Angaben richten sich an diese Personen (Art. 14 DSGVO).
Welche Daten
der Name und die Rolle laut Website, öffentlich zugängliche berufliche Profile (etwa bei LinkedIn) und Erwähnungen im Netz – nur, was dort veröffentlicht ist. Quellen: die analysierte Website selbst, Suchmaschinen und öffentliche Profile.
Rechtsgrundlage
berechtigtes Interesse des Kunden und von uns an einer vollständigen Analyse öffentlich zugänglicher Angaben (Art. 6 Abs. 1 lit. f DSGVO). Wir informieren hier, weil eine Benachrichtigung jeder einzelnen Person unverhältnismäßig wäre (Art. 14 Abs. 5 lit. b DSGVO).
Wer sie erhält
DataForSEO für die Suche, das Analysemodell für die Auswertung und der Kunde, der die Analyse bestellt hat.
Wie lange
mit der Analyse.
Ihre Wahl
Sie können widersprechen (siehe „Widerspruchsrecht“). Nennen Sie uns die Website; wir entfernen die Angaben über Sie, soweit keine zwingenden Gründe entgegenstehen.

Verbundene Datenquellen

Wofür
Ihre eigenen Zahlen in die Analyse einbeziehen – nur, wenn Sie nach der Zahlung eine Quelle verbinden: Google Search Console, Google Analytics, Google Tag Manager, Matomo oder Microsoft Clarity.
Welche Daten
Search Console: Suchanfragen und Seiten mit Klicks, Impressionen, Klickrate und Position der letzten 90 Tage. Google Analytics: zusammengefasste Besuchsdaten der letzten 90 Tage – Sitzungen, Nutzer, Interaktion und Conversions je Kanal, Einstiegsseite, Gerät und Land, dazu der Name der Property; keine Daten einzelner Besucher. Tag Manager: die veröffentlichte Version des Containers. Matomo und Clarity: zusammengefasste Werte je Seite über den Zugang, den Sie angeben. Nur Lesezugriff.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – Sie entscheiden, ob Sie verbinden.
Wer sie erhält
Google bzw. der Dienst, dessen Zugang Sie angeben; die Zahlen gehen mit den übrigen Messwerten an das Analysemodell.
Wie lange
Den Zugang beenden wir direkt nach dem Abruf; muss noch eine Analytics-Property gewählt werden, halten wir ihn verschlüsselt höchstens 10 Minuten bereit. Nur wenn Sie ausdrücklich „Für die Folgeanalysen meines Jahrespakets verwenden“ wählen, behalten wir einen Lesezugang verschlüsselt – bis zur letzten Folgeanalyse, zur Erstattung des Pakets, zur Löschung des Kontos oder bis der Dienst ihn ablehnt; dann widerrufen und löschen wir ihn. Die abgerufenen Zahlen bleiben mit der Analyse; werden sie nicht abgeholt, löschen wir sie mit der Bestellung.
Ihre Wahl
Trennen jederzeit unter Konto → Datenquellen oder direkt beim Dienst.

Auswertung mit KI

Wofür
Software erhebt die Daten, Sprachmodelle werten sie aus und schreiben den Bericht. Im Bestellformular schlagen sie Angaben vor, fertige Berichte übersetzen sie in alle Sprachen der Website, und für die KI-Sichtbarkeit stellen wir ChatGPT, Gemini, Perplexity und Claude Fragen zu Marke, Branche und Region.
Welche Daten
Für den Bericht: Inhalte der analysierten Website – auch Namen von Inhabern und Autoren und kurze Auszüge aus Bewertungen –, Messwerte, Ihre Angaben zur Analyse und, nur wenn Sie sie verbinden, die Zahlen Ihrer Datenquellen (Search Console, Google Analytics, Tag Manager, Matomo, Clarity). Für die Vorschläge im Formular: Adresse, Titel, Beschreibung, Überschriften und ein Textauszug der Startseite, der Text des Impressums und gegebenenfalls der Firmenname. Für die KI-Sichtbarkeit nur die Fragen, für die Übersetzung die Texte des Berichts. Ihre E-Mail-Adresse, Rechnungs- und Zahlungsdaten gehören nie dazu.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
Berichtstexte: OpenAI; Vorschläge im Formular: OpenAI; Übersetzung: OpenAI; KI-Sichtbarkeit: die Anbieter der befragten Assistenten; für die Suche nach Wettbewerbern die Websuche von Anthropic – alle als Auftragsverarbeiter. Nach ihren Bedingungen nutzen sie Daten aus ihren Schnittstellen nicht zum Training ihrer Modelle.
Wie lange
bei uns mit der Analyse, dazu ein Protokoll der KI-Anfragen, das Sie mit der Analyse herunterladen können; bei den Anbietern nur kurzfristig nach deren Vertrag, etwa zur Erkennung von Missbrauch.
Ihre Wahl
Hinterlegen Sie im Konto eigene KI-Zugänge, laufen Ihre Analysen über Ihre eigenen Verträge mit diesen Anbietern.

Analysevideo

Wofür
Den Sprechtext des Videos vertonen – nur mit dem Zusatzmodul „Analysevideo & PowerPoint“.
Welche Daten
der Sprechtext; er nennt Ihre Firma, Ihre Website und Ergebnisse der Analyse.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
ElevenLabs (Auftragsverarbeiter, siehe Liste der Dienste).
Wie lange
Video und Präsentation mit der Analyse.

Freigabelinks, Monitoring und Maßnahmen-Tracker

Wofür
Berichte per Link weitergeben, eine Website regelmäßig erneut prüfen, Maßnahmen gemeinsam abarbeiten.
Welche Daten
Freigabelink: Name, Gültigkeit, auf Wunsch ein Passwort (nur als Prüfwert); je Aufruf Zeitpunkt und geöffnete Seite – keine IP-Adresse. Monitoring: dieselben öffentlichen Daten wie die Analyse. Tracker: Status, Zuständige und Kommentare, die Sie oder Ihr Team eintragen.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
jeder, der einen Freigabelink kennt – Sie entscheiden, wem Sie ihn geben.
Wie lange
Links ohne Ablaufdatum, bis Sie sie oder die Analyse löschen; abgelaufene oder gesperrte Links samt Aufrufen 90 Tage nach Ablauf bzw. Sperre (bis dahin lassen sie sich verlängern bzw. entsperren). Monitoring und Tracker mit der Analyse.

Freigabe als Beispielbericht

Wofür
Erlauben Sie es bei der Bestellung, zeigen wir Ihre Analyse anonymisiert als Beispielbericht auf unserer Website – dafür zahlen Sie weniger. Wir erstellen eine Kopie, in der Domain, Namen, Mitbewerber, Zitate, Bilder, Rohdaten und Suchbegriffe mit Ihrer Marke entfernt oder ersetzt sind, sehen sie von Hand durch und veröffentlichen sie erst danach.
Welche Daten
Für die Kopie verarbeiten wir den Bericht Ihrer Analyse. Veröffentlicht werden nur Punktzahlen, Messwerte und Texte ohne die entfernten Angaben, unter einer neutralen Bezeichnung wie Branche und Land. Zur Freigabe speichern wir, wann Sie zugestimmt und ob Sie widerrufen haben.
Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit personenbezogene Daten betroffen sind; im Übrigen unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
Die veröffentlichte, anonymisierte Fassung kann jeder Besucher unserer Website sehen. Die nicht anonymisierten Daten geben wir dafür nicht weiter.
Wie lange
Wir zeigen die anonymisierte Fassung, bis Sie widerrufen oder wir sie entfernen; nach einem Widerruf nehmen wir sie sofort von der Website. Den Vermerk über Zustimmung und Widerruf bewahren wir mit der Bestellung auf.
Ihre Wahl
Die Freigabe ist freiwillig und nie vorausgewählt. Sie können sie jederzeit unter Konto → Rechnungen widerrufen; der Nachlass bleibt Ihnen.

Kostenloser Check

Wofür
Eine Website auf Ihre Anfrage kostenlos prüfen.
Welche Daten
die geprüfte Adresse und das Ergebnis, angemeldet auch die Zuordnung zu Ihrem Konto. Für die Grenzen der Aufrufe Ihre IP-Adresse, Ihr Netz und – beim Versand per E-Mail – Ihre E-Mail-Adresse als verschlüsselter Prüfwert (pseudonym); am Check speichern wir davon nichts. Lassen Sie sich den Link schicken, nutzen wir Ihre E-Mail-Adresse nur für diese eine Mail; weitere Mails – etwa den Newsletter – nur, wenn Sie sie ausdrücklich bestellen und bestätigen. Bitten Sie beim Versand um die Erinnerung zum Neu-Check, speichern wir Ihre E-Mail-Adresse bis zu dieser einen Erinnerung nach 14 Tagen.
Rechtsgrundlage
Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); der Schutz vor Missbrauch berechtigtes Interesse (lit. f). Die Erinnerung zum Neu-Check auf Ihre Einwilligung (lit. a), die Sie jederzeit über den Link in der Mail mit dem Ergebnis widerrufen können.
Wer sie erhält
Google PageSpeed Insights (Adresse der Startseite) und der E-Mail-Dienst. Das Ergebnis sieht jeder, der den Link kennt; prüft jemand dieselbe Website binnen 24 Stunden in derselben Sprache, erhält er dasselbe Ergebnis.
Wie lange
30 Tage; die Prüfwerte höchstens einen Tag. Die Adresse für die Erinnerung bis zu ihrem Versand (14 Tage), unbestätigt bis zum geplanten Termin; mit bestätigter Erinnerung bleibt das Ergebnis bis eine Woche nach ihr abrufbar. Checks, die Sie angemeldet gestartet oder in Ihrem Konto gespeichert haben, bleiben, bis Sie sie dort entfernen oder Ihr Konto löschen.

E-Mails und Kontakt

E-Mails zu Konto und Bestellung

Wofür
Anmeldelinks, Bestellbestätigung, Erinnerung an offene Angaben, „Ihr Bericht ist fertig“ und Hinweise zu Konto, Paket und Team.
Welche Daten
E-Mail-Adresse, Name und Inhalt der Nachricht. Ob Sie eine E-Mail öffnen oder einen Link anklicken, messen wir nicht. Anmeldelinks gelten nur kurz und nur einmal.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie erhält
Resend (Auftragsverarbeiter).
Wie lange
ein Versandvermerk (Empfänger, Betreff, Zeitpunkt, Zustellstand) 90 Tage. Text und Links einer zugestellten E-Mail speichern wir nicht; bei einer noch nicht zugestellten, bis ihr Link abläuft, höchstens 7 Tage.

Newsletter

Wofür
Ihnen Neuigkeiten und Fachbeiträge schicken – mit der Checkliste als Dank für die Anmeldung.
Welche Daten
Ihre E-Mail-Adresse, Sprache, die Zeitpunkte von Anmeldung und Bestätigung und die Fassung des Einwilligungstexts. Links im Newsletter tragen Kennzeichen der Ausgabe (UTM); sie erscheinen nur zusammengefasst in der Statistik – und nur, wenn Sie der Statistik zugestimmt haben.
Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bestätigt über einen Link (Double-Opt-in); der Nachweis der Abmeldung berechtigtes Interesse (lit. f).
Wer sie erhält
Resend (Auftragsverarbeiter).
Wie lange
bis Sie sich abmelden. Danach bleibt nur ein Prüfwert Ihrer Adresse ohne die Adresse selbst – damit wir Sie nicht erneut anschreiben und die Abmeldung belegen können. Unbestätigte Anmeldungen 30 Tage.
Ihre Wahl
Abmelden über den Link in jeder Ausgabe oder im Konto unter „Benachrichtigungen“.

Bitte um Bewertung und Bewertungen

Wofür
Nach Ihrem Bericht um eine Rückmeldung bitten – je Analyse einmal – und Bewertungen, die Sie freigeben, veröffentlichen.
Welche Daten
Bitte: Ihre E-Mail-Adresse und die Analyse. Bewertung: Sterne, Text, analysierte Domain, die Bestellnummer als Nachweis des Kaufs und die Angabe, unter der sie erscheinen soll (Ihr Name, Name und Domain, nur die Domain oder anonym).
Rechtsgrundlage
die Bitte berechtigtes Interesse an Rückmeldungen zu unserer Leistung (Art. 6 Abs. 1 lit. f DSGVO); die Veröffentlichung Ihre Einwilligung (lit. a).
Wer sie erhält
der E-Mail-Dienst; veröffentlichte Bewertungen sieht jeder – erst nachdem wir sie geprüft haben.
Wie lange
Vormerkungen für die Bitte 12 Monate; der Bewertungslink gilt 60 Tage; Bewertungen, bis Sie sie zurückziehen oder Ihr Konto löschen – veröffentlichte eingeschlossen.
Ihre Wahl
Die Bitte schalten Sie im Konto unter „Benachrichtigungen“ ab – auch schon vorgemerkte; jede dieser E-Mails nennt diesen Weg.

Kontakt, E-Mails an uns und Angebotsanfragen

Wofür
Ihre Anfrage beantworten.
Welche Daten
über „Hilfe & Kontakt“ E-Mail-Adresse, Name (wenn angegeben), Thema, Nachricht und – angemeldet und ausgewählt – die betroffene Analyse; für ein Team-Angebot Firma, Name, E-Mail-Adresse, Telefonnummer (wenn angegeben), gewünschter Umfang und Nachricht; E-Mails an unsere Adressen samt Anhängen.
Rechtsgrundlage
Ihre Anfrage bzw. unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Antwort (lit. f).
Wer sie erhält
Resend empfängt E-Mails an unsere Adressen für uns (Auftragsverarbeiter); der E-Mail-Dienst versendet unsere Antworten. Eine Kopie jeder eingehenden E-Mail geht an ein weiteres Postfach des Betreibers.
Wie lange
12 Monate nach der letzten Nachricht bzw. Änderung; als Spam erkannte E-Mails 30 Tage; Eingangsvermerke (Absender, Betreff) 30 Tage.

Teams und Partnerprogramm

Team-Bereiche

Wofür
Einen gebuchten Team-Bereich bereitstellen: Mitglieder, Rechte, Einladungen, gemeinsame Analysen.
Welche Daten
Name, E-Mail-Adresse, Rolle und Rechte der Mitglieder; Einladungen (E-Mail-Adresse, vorgesehene Rechte, persönliche Nachricht); ein Protokoll für den Team-Admin, welches Mitglied wann eine Analyse gestartet, einen Freigabelink angelegt, gesperrt oder gelöscht oder etwas am Team geändert hat – ohne Inhalte, IP-Adressen oder Anmeldungen.
Rechtsgrundlage
Wir handeln im Auftrag des Unternehmens, das den Team-Bereich gebucht hat (Art. 28 DSGVO); dessen Rechtsgrundlage gilt.
Wer sie erhält
die Mitglieder des Teams nach ihren Rechten; unsere Auftragsverarbeiter.
Wie lange
Einladungen 7 Tage, Beitritt über den Einladungslink 24 Stunden zur Bestätigung, das Protokoll 3 Monate. Entfernt der Team-Admin ein Mitglied, löschen wir dessen Zugang zu diesem Team sofort. Endet das Team-Abo, löschen wir die Daten des Teams 30 Tage nach dem Ende.

Partnerprogramm

Wofür
Ihre Teilnahme führen, Provisionen berechnen und auszahlen.
Welche Daten
Name, E-Mail-Adresse, Ihr Kürzel und Anzeigename, Kontoinhaber und IBAN, Provisionen und Auszahlungen, Tageszähler der Klicks auf Ihre Links.
Rechtsgrundlage
unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung rechtliche Pflicht (lit. c).
Wer sie erhält
unsere Bank für die Überweisung.
Wie lange
Kontoinhaber und IBAN am Konto, bis Sie sie ändern oder – nach Ende der Teilnahme – bis keine Provision mehr offen ist; Provisionen und Auszahlungen samt der IBAN der Überweisung wie Rechnungen (8 Jahre).

Betrieb und Sicherung

Betriebsmeldungen und Fehlerprotokoll

Wofür
Uns über Ereignisse informieren – neues Konto, Kauf, Kontaktanfrage, Analyse fertig oder fehlgeschlagen, Störung – und Fehler beheben.
Welche Daten
Art des Ereignisses, die betroffene Domain, gegebenenfalls Ihre E-Mail-Adresse; im Fehlerprotokoll technische Fehlertexte der beteiligten Dienste.
Rechtsgrundlage
berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wer sie erhält
niemand außer uns – in der Anwendung und per E-Mail an uns.
Wie lange
Meldungen 90 Tage; das Fehlerprotokoll 90 Tage nach dem letzten Auftreten, spätestens mit der Analyse.

Datensicherung

Wofür
Daten nach einem Fehler wiederherstellen können.
Welche Daten
eine Kopie der Datenbank und des Datenordners.
Rechtsgrundlage
berechtigtes Interesse und unsere Pflicht zur Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).
Wer sie erhält
Hostinger (Server); eine Kopie liegt auf einem Rechner des Betreibers in Deutschland.
Wie lange
Datenbank 14 Tage, Datenordner die letzten 3 Stände, Sicherungen vor einem Update 30 Tage, die Kopie beim Betreiber 30 Tage. Was gelöscht wird, verschwindet damit spätestens nach diesen Fristen auch aus den Sicherungen. Spielen wir eine Sicherung ein, löscht eine Liste des Gelöschten (nur Art, Kennung und Zeitpunkt, 12 Monate) es sofort wieder.

Dienste, die wir nutzen

Diese Dienste erhalten personenbezogene Daten. Die Liste entsteht aus den Einstellungen unseres Servers: Ein Dienst steht nur hier, wenn wir ihn gerade nutzen.

DienstWofürRolleSitz und Übermittlung
Hostinger International Ltd.Server: Betrieb der Anwendung und Speicherung aller DatenAuftragsverarbeiterZypern; Rechenzentrum in Frankfurt am Main
Resend (Plus Five Five, Inc.)Versand von E-Mails und Empfang von E-Mails an unsere AdressenAuftragsverarbeiterUSA – zertifiziert nach dem EU-US Data Privacy Framework
Stripe Payments Europe, LimitedZahlungeigener VerantwortlicherIrland; Stripe, Inc. in den USA zertifiziert nach dem EU-US Data Privacy Framework
OpenAI Ireland Ltd.Berichtstexte, Vorschläge im Bestellformular, KI-Assistent, Sortierung der Blogsuche (der eingegebene Suchtext, ohne Angaben zum Konto), Übersetzung von Berichten, Fragen zur Sichtbarkeit in ChatGPTAuftragsverarbeiterIrland; Zugriff der OpenAI-Gruppe aus den USA auf Grundlage der EU-Standardvertragsklauseln
Anthropic Ireland, LimitedFragen zur Sichtbarkeit in Claude, Websuche nach WettbewerbernAuftragsverarbeiterIrland; Zugriff der Anthropic-Gruppe aus den USA auf Grundlage der EU-Standardvertragsklauseln
Google Ireland Limited / Google LLCFragen zur Sichtbarkeit in Gemini, Ladezeiten (PageSpeed Insights, Chrome UX Report), Einträge im Knowledge Graph und Textanalyse (Natural Language), Prüfung auf Googles Liste gefährlicher Seiten (Web Risk), Search Console – wenn Sie sie verbinden, Google Analytics – wenn Sie es verbinden, Tag Manager – wenn Sie ihn verbindenAuftragsverarbeiterIrland und USA – Google LLC zertifiziert nach dem EU-US Data Privacy Framework
Perplexity AI, Inc.Fragen zur Sichtbarkeit in PerplexityAuftragsverarbeiterUSA – EU-Standardvertragsklauseln; Anfragen über die Schnittstelle speichert Perplexity nicht
DataForSEO OÜSuchergebnisse, Kennzahlen zu Suchbegriffen, Backlinks, Unternehmensprofile, Bewertungen, Erwähnungen und Antworten von KI-SuchenAuftragsverarbeiterEstland (EU)
ElevenLabs (Eleven Labs Inc.)Vertonung des AnalysevideosAuftragsverarbeiterUSA – zertifiziert nach dem EU-US Data Privacy Framework
Google Ireland LimitedAnmeldung mit Googleeigener VerantwortlicherIrland
LinkedIn Ireland Unlimited CompanyAnmeldung mit LinkedIneigener VerantwortlicherIrland; LinkedIn Corporation in den USA
Google Ireland LimitedStatistik mit Google Analytics – nur mit EinwilligungAuftragsverarbeiterIrland; Google LLC in den USA zertifiziert nach dem EU-US Data Privacy Framework

Ohne Daten über Personen – nur Domains, Firmennamen, Suchbegriffe oder Prüfwerte – fragen wir außerdem ab: „Pwned Passwords“ von Have I Been Pwned (Prüfung von Passwörtern), Wikidata und die Wikimedia Foundation, Domain-Register und das Domain Name System (RDAP, DNS – auch um zu prüfen, ob eine eingegebene Domain noch frei ist), Internet Archive, Verzeichnisse von TLS-Zertifikaten (crt.sh), Common Crawl, HTTP Archive, die Europäische Zentralbank (Wechselkurse), die Werbebibliotheken von Google und Meta, Brave Search und IndexNow (Adressen unserer Blog-Artikel). TLS-Zertifikate für unsere Adressen und die eigenen Domains von Teams stellt Let’s Encrypt aus.

Cookies und Speicher im Browser

Was über das Notwendige hinausgeht, entscheiden Sie in den Cookie-Einstellungen. Voreingestellt ist alles aus; „Nur notwendige“ und „Alle erlauben“ sind gleichwertig. Ihre Wahl können Sie dort jederzeit ändern oder widerrufen – sie gilt sofort.

NameArtWofürWie lange
sa_sessionnotwendigAnmeldung: hält Sie angemeldetbis Sie den Browser schließen; mit „Angemeldet bleiben“ 30 Tage
sa_linknotwendigAnmeldelink: stellt sicher, dass er in dem Browser geöffnet wird, in dem Sie ihn angefordert haben30 Minuten
langnotwendigSprache von Konto und App – gesetzt, wenn Sie eine Sprache wählen oder eine Seite in einer anderen Sprache als Deutsch öffnen1 Jahr
sa_consentnotwendigIhre Cookie-Auswahl mit Zeitpunkt1 Jahr
sa_a11ynotwendigAnzeige-Einstellungen: Bewegung anhalten, Hinweise stehen lassen – nur, wenn Sie eine davon einschalten1 Jahr
sa_modenotwendigDarstellung hell oder dunkel – nur, wenn Sie im Seitenkopf „Hell“ oder „Dunkel“ wählen1 Jahr
sa_demonotwendigLive-Demo: zeigt Ihnen ohne Anmeldung den Arbeitsbereich eines Musterteams – nur, wenn Sie die Demo starten; „Demo beenden“ löscht es4 Stunden
sa_couponnotwendigGutscheincode: merkt sich einen Code, den Sie über einen Link mitgebracht oder im Hinweis oben auf der Seite eingegeben haben, damit Preise und Bestellung ihn berücksichtigen – nur dann; „Entfernen“ löscht ihnbis Sie den Browser schließen
sa_ordersnotwendigBestellung ohne Anmeldung: ordnet eine begonnene Bestellung Ihrem Browser zu30 Tage
sa_team_bookingnotwendigTeam-Buchung: ordnet eine begonnene Buchung Ihrem Browser zu7 Tage
sa_chatnotwendigKI-Assistent ohne Anmeldung: welches Gespräch zu Ihrem Browser gehört30 Tage
share_…notwendigFreigabelink mit Passwort: merkt sich, dass Sie ihn entsperrt haben30 Tage
gsc_statenotwendigDatenquelle verbinden: sichert die Anmeldung bei Google ab30 Minuten
sa_googlenotwendigAnmeldung mit Google: stellt sicher, dass sie in Ihrem Browser begonnen hat10 Minuten
sa_linkedinnotwendigAnmeldung mit LinkedIn: stellt sicher, dass sie in Ihrem Browser begonnen hat10 Minuten
sa_flashnotwendigkurze Rückmeldung nach einer Aktion, zum Beispiel „Gespeichert“20 Sekunden
sa_refPartner-Zuordnung, nur mit EinwilligungPartner-Zuordnung: Kürzel des Partners, über dessen Link Sie kamen30 Tage
_ga, _ga_…Statistik, nur mit EinwilligungStatistik mit Google Analytics (Cookies von Google)13 Monate

Im Speicher Ihres Browsers (kein Cookie) merken wir uns außerdem, was die Bedienung braucht. Dauerhaft: einen geschlossenen Sprachhinweis und die Einstellung der Benachrichtigungs-Glocke. In der Live-Demo: dauerhaft die Einstellungen der geführten Tour (Ton, Tempo, automatisch weiter) und welche Stationen Sie schon gesehen haben, bis zum Schließen des Tabs die Station, an der Sie gerade sind. Nur bis zum Schließen des Tabs: ob das Fenster des KI-Assistenten offen ist, ob sein Hinweis schon gezeigt wurde, zu welcher Stelle eines Berichts er Sie gerade führt, eine kurze Rückmeldung wie „Gespeichert“, damit sie einen Seitenwechsel übersteht, und ob der Gruß in der Entwicklerkonsole schon erschienen ist. Diese Angaben bleiben auf Ihrem Gerät; eine Einwilligung brauchen sie nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Löschen – und was bleibt

Ein Lauf prüft stündlich, was abgelaufen ist, und löscht es. Die Fristen stehen in jedem Steckbrief oben.

  • Löschen Sie Ihr Konto, löschen wir sofort Profilbild, Analysen und Berichte samt Bildschirmfotos, Videos und Downloads, Freigabelinks, Bewertungen, Kontaktanfragen und E-Mail-Wechsel, Benachrichtigungen, Versandvermerke, Gespräche mit dem KI-Assistenten, verbundene Apps und Datenquellen und Sitzungen und nehmen Ihre Adresse aus der Newsletter-Liste.
  • Einzelne Analysen löschen Sie auch vorher selbst – Ihre eigenen jederzeit, sobald sie nicht mehr laufen; in einem Team, wer die Analyse gestartet hat, und der Team-Admin.
  • Es bleiben nur: Rechnungen und Buchungsbelege bis zum Ende ihrer Frist, Widerrufserklärungen bis zum Ende ihrer Frist, der Prüfwert einer Newsletter-Abmeldung und eine Kennung des gelöschten Kontos ohne Namen und E-Mail-Adresse, solange Belege darauf verweisen.
  • Vermerke darüber, dass wir als Betreiber Daten zu einer Person exportiert haben, löschen wir nach 12 Monaten; Vermerke darüber, welche unbezahlten Bestellungen und nie benutzten Konten automatisch gelöscht wurden (nur Nummern und Kennungen), nach 12 Monaten.

Ihre Rechte

  • Auskunft über Ihre Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung – jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu an hilfe@seora.one. Eine Kopie Ihrer Daten laden Sie jederzeit selbst im Konto unter „Datenexport“ herunter; dort löschen Sie Ihr Konto auch selbst. Haben Sie kein Konto – etwa nach einer Kontaktanfrage –, geben wir Auskunft über die Daten zu Ihrer E-Mail-Adresse und löschen sie auf Wunsch.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Bitte um Bewertung und jeder Werbung per E-Mail können Sie ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an Ihrem Wohnort oder an unserem Sitz. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Weitere Angaben

Pflicht zur Angabe: Für Konto und Bestellung brauchen wir die als Pflicht gekennzeichneten Angaben – ohne sie können wir den Vertrag nicht schließen. Alles andere ist freiwillig. Gesetzlich verpflichtet, uns Daten zu geben, sind Sie nicht.

Keine automatisierte Entscheidung: Software und KI bewerten Websites, nicht Personen. Eine Entscheidung im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht.

Sicherheit: Alle Verbindungen sind verschlüsselt. Passwörter speichern wir nur als Prüfwert, gespeicherte Zugänge zu Datenquellen und eigene KI-Schlüssel verschlüsselt; die Zugangsschlüssel unserer Dienste liegen nicht in der Datenbank. Zugriff auf Server und Datenbank hat nur der Betreiber. Einzelheiten unserer Schutzmaßnahmen veröffentlichen wir bewusst nicht.

Änderungen: Ändert sich, was wir tun, ändern wir diese Erklärung; der Stand steht oben. Die Liste der Dienste und die Fristen entstehen aus den Einstellungen und dem Programm unseres Servers.