Datenschutzerklärung

1. Verantwortlicher

Tobias Meier — Suchkonzept
Kalkofenring 12, 93077 Bad Abbach, Deutschland
E-Mail: info@suchkonzept.de · Telefon: +49 170 9318020

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Anliegen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO. Als Rechtsgrundlagen kommen in Betracht: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Bereitstellung der Anwendung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern eingeholt).

3. Aufruf der Website (Server-Logs)

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der Bereitstellung, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

4. Nutzerkonten und Mandantenverwaltung

Für die Nutzung der Anwendung legen wir bzw. Ihr betreuender Ansprechpartner ein Nutzerkonto an. Verarbeitet werden: E-Mail-Adresse, Passwort-Hash, Rolle (Admin oder Kunde), Organisationszuordnung, Zeitpunkte von Anmeldungen sowie Einladungen an eingeladene Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine Aufbewahrungspflichten bestehen.

5. Projekt- und Rankingdaten

In der Anwendung verarbeiten wir die von Ihnen hinterlegten Domains, Keywords, Wettbewerber, Tags und Notizen sowie die daraus erzeugten Auswertungen (Positionen, Suchvolumen, CPC, Difficulty, SERP-Merkmale, Verlaufsdaten). Diese Daten sind grundsätzlich unternehmens- und nicht personenbezogen, können aber Bezüge zu Ihrer Person enthalten. Der Zugriff ist über Berechtigungen strikt auf die jeweilige Organisation beschränkt.

6. E-Mails und Benachrichtigungen

Wir versenden systemseitige Benachrichtigungen, etwa zu Einladungen, erreichten Kontingenten oder auffälligen Ranking-Veränderungen. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontaktieren Sie uns per E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

7. Cookies, lokale Speicherung und Einwilligung

Notwendige Speicherung nutzen wir ohne Einwilligung, da sie für den Betrieb erforderlich ist (§ 25 Abs. 2 TDDDG): Anmeldesitzung, Sicherheits- und Lastverteilung.

Optionale Speicherung setzen wir nur nach Ihrer Zustimmung über das Cookie-Banner ein: Komforteinstellungen (Farbschema hell/dunkel sowie gemerkte Filter, Sortierungen und Domainauswahl pro Ansicht) und eine anonyme Statistik zur Reichweitenmessung. Ihre Auswahl speichern wir lokal in Ihrem Browser und können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO). Ein werbliches Tracking findet nicht statt.

8. Auftragsverarbeiter und Dienstleister

Zur Bereitstellung der Plattform arbeiten wir mit folgenden Dienstleistern:

• Hosting und Auslieferung der Website und Anwendung durch unseren Plattform- und CDN-Anbieter (Serverstandorte in der EU bzw. Übermittlung auf Grundlage von EU-Standardvertragsklauseln).
• Datenbank, Authentifizierung und Speicher über einen Managed-Backend-Dienst mit Rechenzentrumsstandort in der EU.
• Externer SEO-Datendienst für Abfragen von Suchvolumen, Positionen, SERP-Merkmalen und Keyword-Vorschlägen. Übermittelt werden dabei die abgefragten Keywords, Domains, Länder- und Geräteeinstellungen — keine Kontaktdaten Ihrer Nutzer.
• E-Mail-Versand für System- und Einladungsnachrichten.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Projektdaten werden nach Vertragsende gelöscht; für Rechnungs- und Geschäftsunterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Datensicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über TLS. Zugriffe innerhalb der Anwendung sind rollen- und mandantenbasiert abgesichert. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.