Datenschutzerklärung

1. Verantwortlicher

Markus Salfeld
Weiferweg 1
59969 Hallenberg
E-Mail: info@seo-pruefbericht.de
Telefon: +49 2984 4739821

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres SEO-Coach-Dienstes erforderlich ist. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Dashboard-Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Verbindung mit Google Search Console
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Technischer Betrieb, Sicherheit

4. Welche Daten wir verarbeiten

4.1 Registrierung und Anmeldung

Bei der Registrierung über Supabase Auth erfassen wir Ihre E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten sind für die Bereitstellung Ihres Benutzerkontos erforderlich.

4.2 Google Search Console Verbindung

Wenn Sie Ihr Google-Konto verbinden, erhalten wir über OAuth 2.0 Zugriff auf Ihre Google Search Console-Daten (Suchanfragen, Klicks, Impressionen, Positionen). Die OAuth-Tokens werden verschlüsselt in unserer Datenbank gespeichert. Sie können die Verbindung jederzeit in Ihren Google-Kontoeinstellungen widerrufen.

4.3 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Wir speichern lediglich eine Stripe-Kunden-ID und den Abo-Status in unserer Datenbank.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

4.4 Nutzungsdaten

Beim Zugriff auf unsere Website werden automatisch technische Daten erfasst (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Diese Daten werden für den technischen Betrieb benötigt und nicht zur Nutzeridentifikation verwendet. Wir setzen kein Tracking und keine Analyse-Tools ein.

4.5 Kostenloser SEO-Prüfbericht (Lead-Magnet)

Über das Formular auf seo-pruefbericht.de/pruefbericht können Sie eine kostenlose Analyse Ihrer Website anfordern. Dabei erfassen wir folgende Daten:

• Website-URL — zur Durchführung der technischen Analyse
• E-Mail-Adresse — zur Zusendung des Prüfberichts als PDF
• Firmenname (freiwillig) — zur Personalisierung des Berichts
• IP-Adresse — zur Missbrauchsverhinderung (Rate-Limiting, max. 3 Anfragen/Stunde)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) für die Berichterstellung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das Rate-Limiting.

Speicherdauer: Die Berichtsdaten (URL, E-Mail, Ergebnisse) werden für 90 Tage gespeichert und danach automatisch gelöscht. Die IP-Adresse wird ausschließlich für das Rate-Limiting verwendet und nach 24 Stunden nicht mehr ausgewertet.

Wir verwenden Ihre E-Mail-Adresse ausschließlich zur Zusendung des angeforderten Berichts. Eine Nutzung für Werbezwecke erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Jede E-Mail enthält einen Abmelde-Link.

5. Dienstleister und Datenübermittlung

Zur Erbringung unseres Dienstes setzen wir folgende Dienstleister ein:

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Soweit eine Datenübermittlung in die USA stattfindet, erfolgt diese auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

7. Speicherdauer

• Kontodaten — bis zur Löschung Ihres Kontos
• Google OAuth-Tokens — bis zum Widerruf der Verbindung oder Kontolöschung
• SEO-Daten — je nach Plan bis zu 12 Monate, danach automatisch gelöscht
• Zahlungsdaten bei Stripe — gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre)
• SEO-Prüfberichtsdaten — 90 Tage (URL, E-Mail, Analyse-Ergebnis)
• Server-Logs — maximal 30 Tage

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten und Ihres Kontos
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@seo-pruefbericht.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de