Datenschutzerklärung für die SEOFINO-App

4. Funktionen der App und eingesetzte Dienste

Die folgenden Abschnitte beschreiben, welche Daten wir beim Betrieb von SEOFINO (seofino.com und app.seofino.com) verarbeiten.

a)    Kundenbereich app.seofino.com

Wenn du ein Kundenkonto anlegst, verarbeiten wir Name, E-Mail-Adresse, optional Firmenname, ein verschlüsselt gespeichertes Passwort (scrypt-Hash) sowie die von dir angelegten Websites, Prüfergebnisse, Aufgaben und Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (sf_session, 30 Tage) und ein Cookie für die gewählte Website (sf_site). Tracking- oder Werbe-Cookies verwenden wir im Kundenbereich nicht. Schriftarten werden lokal ausgeliefert, nicht von Google.

Zum Schutz vor Missbrauch (z. B. Passwort-Raten) verarbeiten wir kurzfristig deine IP-Adresse im Arbeitsspeicher des Servers (Art. 6 Abs. 1 lit. f DSGVO).

Deine Kontodaten speichern wir für die Dauer des Vertrags und löschen sie 30 Tage nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen bis zu 10 Jahre) bestehen.

b)    Analyse von Websites (Crawler)

Für die SEO-Prüfung ruft unser Crawler „SEOFINOBot“ öffentlich zugängliche Seiten der von dir angegebenen Website ab und wertet sie aus (u. a. Seitentitel, Beschreibungen, Überschriften, Links, Bilder, Antwortzeiten). Personenbezogene Daten auf diesen Seiten (z. B. Namen im Impressum) werden dabei nur technisch mitverarbeitet und nicht gesondert ausgewertet. Die Ergebnisse speichern wir in deinem Konto.

Die robots.txt der geprüften Website wird beachtet.

c)    Kostenloser SEO-Check auf seofino.com

Gibst du im kostenlosen SEO-Check eine Domain ein, wird diese an unseren Server app.seofino.com übertragen und dort geprüft (bis zu 25 Seiten). Wir speichern die Domain, das Ergebnis und eine gekürzte, mit einem geheimen Schlüssel verschleierte Form (Hash) deiner IP-Adresse, um Missbrauch zu begrenzen und Ergebnisse 24 Stunden zwischenzuspeichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Domain, Ergebnis und IP-Hash werden nach 30 Tagen automatisch gelöscht.

d)    Zahlungsabwicklung mit Stripe

Für die Zahlung der Tarife nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Bei der Buchung wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet dort deine Zahlungs- und Rechnungsdaten (Name, Anschrift, E-Mail, ggf. USt-IdNr., Zahlungsmittel). Wir erhalten von Stripe keine vollständigen Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in den USA verarbeiten; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und hat Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://stripe.com/de/privacy

e)    E-Mail-Versand mit SMTP2GO

Für System-E-Mails (z. B. Willkommens-E-Mail, Passwort zurücksetzen, Buchungsbestätigung, Meldungen des Wächters) nutzen wir den Dienst SMTP2GO der Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Neuseeland ist ein Drittland, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat; ein angemessenes Datenschutzniveau ist damit festgestellt.

f)    Hosting

Die Website seofino.com und der Kundenbereich app.seofino.com werden auf einem Server der WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf, mit Serverstandort in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

g)    Daten für Agenturen

Nutzt eine Agentur SEOFINO für ihre Kunden, verarbeiten wir die Daten der Endkunden (z. B. Website-Domain, Ergebnisse, ggf. Kundenzugänge) im Auftrag der Agentur nach Art. 28 DSGVO.

h)    Kündigungsformular

Über den Button „Verträge hier kündigen“ (seofino.com/kuendigen/) kannst du deinen Vertrag ohne Anmeldung kündigen. Wir verarbeiten dabei Name, E-Mail-Adresse, Angaben zum Vertrag, Art und Zeitpunkt der Kündigung sowie gegebenenfalls den Kündigungsgrund, um die Kündigung zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange sie zum Nachweis der Kündigung benötigt werden.

i)    Verbindung mit der Google Search Console

Wenn du im Kundenbereich deine Google Search Console verbindest, meldest du dich bei Google an und erlaubst SEOFINO den lesenden Zugriff auf die Search-Console-Daten deiner Website (Berechtigung „webmasters.readonly“). Wir speichern dazu ein verschlüsseltes Zugriffstoken und rufen Klicks, Impressionen, Klickraten, Positionen, Suchbegriffe und Seiten-Adressen ab, um sie dir im Kundenbereich anzuzeigen. Die abgerufenen Daten speichern wir höchstens sechs Stunden zwischen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung jederzeit im Kundenbereich trennen; dabei widerrufen wir das Token und löschen die gespeicherten Daten. Zusätzlich kannst du den Zugriff unter myaccount.google.com/permissions entziehen.

Die Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Wir verwenden diese Daten ausschließlich, um dir deine eigenen Auswertungen anzuzeigen, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung oder zum Training von KI-Modellen.

j)    KI-Funktionen (Anthropic)

Für KI-Funktionen (Vorschläge für Seitentitel und Beschreibungen, „Text verbessern“, Content-Planer und Antwortvorschläge für Google-Bewertungen) übermitteln wir die dafür nötigen Inhalte an die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (Claude API): die Adresse und den öffentlich sichtbaren Text der ausgewählten Seite, Suchbegriffe aus der Search Console sowie bei Antwortvorschlägen den Text der Bewertung und den Vornamen der bewertenden Person. Daten aus deinem Kundenkonto werden nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission; Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

k)    Verbindung mit Google Analytics

Wenn du im Kundenbereich Google Analytics verbindest, erlaubst du SEOFINO den lesenden Zugriff auf deine Analytics-Daten (Berechtigung „analytics.readonly“). Wir speichern ein verschlüsseltes Zugriffstoken, die Liste deiner Analytics-Properties und rufen zusammengefasste Kennzahlen ab (Besuche, Besucher, Herkunft, Einstiegsseiten, Schlüsselereignisse). Daten einzelner Besucher erhalten wir nicht. Die Kennzahlen speichern wir höchstens sechs Stunden zwischen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann Daten auch in den USA verarbeiten, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung jederzeit trennen; dabei widerrufen wir das Token. Es gelten die Google API Services User Data Policy und die Anforderungen an die eingeschränkte Nutzung (Limited Use).

l)    Verbindung mit Bing Webmaster Tools

Verbindest du Bing Webmaster Tools, speichern wir ein verschlüsseltes Zugriffstoken und rufen lesend Klicks, Impressionen, Suchbegriffe und eingehende Links (Backlinks) deiner Website ab. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft kann Daten auch in den USA verarbeiten; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung kannst du jederzeit trennen.

m)    Keyword-, Ranking- und Wettbewerbsdaten (DataForSEO)

Für Keyword-Recherche, Google-Positionen (auch pro Stadt und in Google Maps), Wettbewerber-Vergleiche und Domain-Analysen übermitteln wir Suchbegriffe, Domains, Städte und gegebenenfalls den Namen deines Betriebs an die DataForSEO OÜ, Tallinn, Estland. Daten von Besuchern deiner Website werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; mit DataForSEO besteht ein Vertrag zur Auftragsverarbeitung.

n)    Sichtbarkeit in KI-Antworten

Für die Funktion „KI-Sichtbarkeit“ werden die von dir eingegebenen Fragen über DataForSEO an ChatGPT der OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA, gestellt. Übermittelt werden nur die Fragen; wir werten die Antworten darauf aus, ob dein Betrieb genannt oder deine Website als Quelle verlinkt wird. OpenAI ist Unterauftragsverarbeiter von DataForSEO; die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Gib in den Fragen bitte keine personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

o)    Google-Bewertungen

Verknüpfst du dein Google-Unternehmensprofil, rufen wir über DataForSEO wöchentlich die neuesten öffentlichen Bewertungen ab und speichern Name der bewertenden Person (wie bei Google angezeigt), Sterne, Text, Datum und eine vorhandene Antwort. Damit kannst du neue Bewertungen sehen, per E-Mail darüber informiert werden und Antwortvorschläge erstellen. Rechtsgrundlage für die Verarbeitung der Daten der bewertenden Personen ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse und das unserer Kunden besteht darin, auf öffentlich abgegebene Bewertungen des eigenen Betriebs zu reagieren. Die Daten sind bereits öffentlich, werden nur dem jeweiligen Betrieb angezeigt und nicht an Dritte weitergegeben. Betroffene können der Verarbeitung jederzeit widersprechen (support@seofino.com). Die Daten werden gelöscht, wenn der Kunde die Verknüpfung entfernt oder sein Konto löscht.

p)    WordPress-Plugin „SEOFINO Connect“

Installierst du unser Plugin, übermittelt es signiert an SEOFINO: die Versionen von WordPress, PHP, Plugins und Themes, verfügbare Updates, Anmeldenamen und Anlegedatum der Administratoren, einige Sicherheitseinstellungen, die Login-Adresse sowie einmal täglich die Namen auffälliger Dateien aus dem Datei-Scan. Inhalte, Passwörter, E-Mail-Adressen und Daten von Besuchern werden nicht übertragen. Zweck ist der Sicherheits-Check deiner Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung jederzeit im Plugin oder im Kundenbereich trennen.

q)    Team- und Kundenzugänge

Lädst du in einem Agentur-Tarif Mitarbeiter oder Kunden ein, verarbeiten wir deren Namen und E-Mail-Adresse, versenden eine Einladung (gültig 7 Tage) und speichern nach der Annahme einen eigenen Zugang. Kundenzugänge sehen nur die ihnen zugewiesenen Websites. Diese Verarbeitung erfolgt im Auftrag der Agentur nach Art. 28 DSGVO (siehe Vertrag zur Auftragsverarbeitung).

r)    SEO-Check-Widget auf Websites von Agenturen

Agenturen können einen SEO-Check von SEOFINO auf ihrer eigenen Website einbinden. Gibt ein Besucher dort eine Domain ein, prüfen wir die öffentlich abrufbaren Seiten dieser Domain. Fordert er eine Auswertung an, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und das Ergebnis und leiten sie per E-Mail an die Agentur weiter. Verantwortlich ist die jeweilige Agentur; SEOFINO verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Anfragen speichern wir, bis die Agentur sie löscht oder ihr Konto endet.

s)    Vertrag zur Auftragsverarbeitung

Soweit wir im Kundenbereich personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z. B. Team- und Kundenzugänge, Anfragen aus dem Widget, Daten aus verbundenen Diensten), gilt unser Vertrag zur Auftragsverarbeitung. Er enthält auch die Liste aller Unterauftragsverarbeiter.