Datenschutzerklärung

1. Verantwortlicher

Eine Pflicht zur Benennung einer bzw. eines Datenschutzbeauftragten besteht für uns derzeit nicht (§ 38 BDSG). Bei Fragen wenden Sie sich bitte an die oben genannte Adresse.

2. Das Wichtigste auf einen Blick

• Wir nutzen keine Werbedienste und keine Cookies zu Tracking-Zwecken. Für die Reichweitenmessung setzen wir die selbst betriebene Software Rybbit ein; sie speichert eine zufällige Kennung in Ihrem Browser. Sie können die Messung jederzeit abschalten (Abschnitt 4).
• Schriften und alle anderen Dateien laden wir von unseren eigenen Servern. Beim Seitenaufruf entsteht keine Verbindung zu Google oder anderen Dritten.
• Server und Datenbanken betreiben wir selbst in Deutschland. E-Mails versenden wir über Amazon SES aus einem Rechenzentrum in Irland (EU).
• Was Sie in die Tools eingeben, speichern wir nicht – außer Sie speichern eine Prüfung ausdrücklich in Ihrem Konto.
• Einige Tools arbeiten vollständig in Ihrem Browser. Dann werden Ihre Eingaben gar nicht übertragen.

3. Hosting und Server-Protokolle

Bei jedem Aufruf unserer Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben (User-Agent) sowie die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt.

Zweck ist die Auslieferung der Website, die Sicherheit (Abwehr von Angriffen) und die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Server betreiben wir als sourceWAY GmbH selbst, Standort Deutschland. Ein externer Hosting-Dienstleister ist nicht eingebunden.

Die Übertragung ist durchgehend per TLS (HTTPS) verschlüsselt.

4. Cookies, Speicherung im Browser und Reichweitenmessung

Folgende Informationen werden in Ihrem Browser gespeichert:

Die Anmelde-Cookies und die Farbschema-Wahl sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Anmelde-Cookies ist Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung mit Rybbit

Um zu verstehen, welche Seiten und Tools genutzt werden, und um die Website zu verbessern, messen wir die Reichweite mit der Open-Source-Software Rybbit. Wir betreiben sie selbst auf unserem Server track.sourceway.de in Deutschland. Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.

Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Klicks auf Links zu anderen Websites, Ladezeiten und technische Fehler der Seite sowie der ungefähre Standort (Land, Region, Stadt). Den Standort leiten wir aus Ihrer IP-Adresse ab; die IP-Adresse selbst speichern wir nicht. Besuche werden über die zufällige Kennung rybbit-visitor-id in Ihrem Browser zusammengefasst. Kundenkonto und Bestellung sind von der Messung ausgenommen, ebenso die Adressen, die Sie in unsere Tools eingeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Messdaten löschen wir nach 14 Monaten.

Widerspruch: Sie können der Messung jederzeit widersprechen. Mit der folgenden Schaltfläche schalten Sie sie für diesen Browser ab; die gespeicherte Kennung wird dabei gelöscht. Die Einstellung finden Sie auch im Fußbereich jeder Seite.

5. Kostenlose SEO-Tools

Was wir verarbeiten

Wenn Sie ein Tool nutzen, verarbeiten wir die eingegebene Adresse und die Einstellungen der Prüfung. Unser Server ruft die Seite dann mit dem Crawler seoboxbot ab. Der Betreiber der geprüften Website sieht dabei die IP-Adresse unseres Servers, nicht Ihre.

Die Ergebnisse werden nur an Ihren Browser zurückgegeben. Sie werden nicht gespeichert und nicht unter einer öffentlichen Adresse veröffentlicht.

Tools, die nur in Ihrem Browser arbeiten

Die SERP-Snippet-Vorschau, der Schema.org-Generator, die Auswertung eingefügter robots.txt-Texte und die Lesbarkeitsprüfung eingefügter Texte laufen vollständig in Ihrem Browser. Ihre Eingaben werden dabei nicht an uns übertragen.

Schutz vor Missbrauch

Um die Zahl der Prüfungen je Stunde zu begrenzen, bilden wir aus Ihrer IP-Adresse einen Hashwert. Dafür verwenden wir einen täglich wechselnden Zufallswert. Der Hashwert wird nur im Arbeitsspeicher gehalten, höchstens eine Stunde lang, und nie dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Durchführung der Prüfung ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie unseren Dienst nutzen. Enthält eine geprüfte Seite personenbezogene Daten Dritter, etwa Namen im Impressum, verarbeiten wir diese nur flüchtig für die Anzeige des Ergebnisses. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO.

6. Ladezeit-Check über Google PageSpeed Insights

Für den Ladezeit-Check übermittelt unser Server die von Ihnen eingegebene Adresse an die Schnittstelle Google PageSpeed Insights. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden weder Ihre IP-Adresse noch andere Angaben über Sie übertragen, sondern nur die zu prüfende Adresse. Google ruft diese Seite anschließend selbst ab.

Eine Verarbeitung durch die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kostenloses Konto und Anmeldung

Für ein Konto brauchen wir Ihre E-Mail-Adresse. Den Firmennamen können Sie freiwillig angeben. Wir verwenden kein Passwort: Zur Anmeldung schicken wir Ihnen einen Link, der 15 Minuten gültig ist und nur einmal funktioniert. Gespeichert werden außerdem die Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung.

Auf Ihren Wunsch, z. B. nach einem Telefonat, legen wir ein Konto auch für Sie an und schicken Ihnen eine Einladung mit Anmelde-Link (7 Tage gültig). Bei der ersten Anmeldung stimmen Sie den AGB zu. Zur Betreuung Ihres Kontos können wir eine interne Notiz speichern; sie ist Teil Ihrer Datenauskunft.

Im Konto speichern wir auf Ihren Wunsch Prüfungen (Tool und geprüfte Adresse) sowie Ihren Probe-Bericht. Der Probe-Bericht enthält Adressen, Titel und technische Befunde der geprüften Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Kontos). Sie können Ihr Konto jederzeit im Kundenbereich löschen. Dort können Sie Ihre Daten auch als Datei herunterladen.

Nicht bestätigte Registrierungen löschen wir nach 24 Stunden, Konten, die wir für Sie angelegt haben und die Sie nicht nutzen, nach 30 Tagen. Kostenlose Konten ohne Anmeldung löschen wir nach 24 Monaten; einen Monat vorher weisen wir Sie per E-Mail darauf hin. Probe-Berichte werden nach 12 Monaten gelöscht.

8. Newsletter

Wenn Sie es ausdrücklich wünschen, schicken wir Ihnen gelegentlich Tipps zu SEO und Neuigkeiten zu seobox.de per E-Mail. Das Abonnement ist freiwillig und keine Voraussetzung für das Konto. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, erhalten Sie den Newsletter.

Zum Nachweis Ihrer Einwilligung speichern wir die Zeitpunkte von Anmeldung und Bestätigung sowie die Fassung des Einwilligungstexts. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder im Kundenbereich. Die Nachweise bewahren wir nach dem Widerruf noch drei Jahre auf, um Rechtsansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wir werten nicht aus, ob Sie den Newsletter öffnen oder Links darin anklicken.

9. Bestellungen, Zahlung und Rechnungen

Wenn Sie ein Paket buchen, verarbeiten wir die Angaben aus dem Bestellformular: Firma, Ansprechperson, Rechnungsanschrift, Rechnungs-E-Mail, gegebenenfalls Umsatzsteuer-ID, zu prüfende Website, Paket, Zahlungsintervall und Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Die Zahlung per SEPA-Lastschrift oder Karte wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Bank- oder Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig, sondern nur zum Beispiel die letzten Ziffern und den Zahlungsstatus. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten zur Geldwäscheprävention. Mehr dazu in der Datenschutzerklärung von Stripe.

Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO), höchstens zehn Jahre.

10. Monatsbericht und Google Search Console

Crawl-Daten

Für den Monatsbericht ruft seoboxbot Ihre Website ab. Enthalten die Seiten personenbezogene Daten, zum Beispiel Namen oder Kontaktdaten, verarbeiten wir sie in Ihrem Auftrag. Grundlage ist der Vertrag zur Auftragsverarbeitung, der Bestandteil jedes kostenpflichtigen Pakets ist.

Die Rohdaten eines Crawls löschen wir nach 30 Tagen. Die daraus erzeugten Berichte bewahren wir 13 Monate auf, damit der Vergleich mit dem Vorjahr möglich ist. Nach Vertragsende löschen wir alle Projektdaten innerhalb von 30 Tagen.

Tägliche Schnellprüfung und Berichtsversand

Zwischen den Berichten ruft seoboxbot einmal am Tag die Startseite und die robots.txt Ihrer Website ab. Wir speichern nur das Ergebnis (zum Beispiel „nicht erreichbar“ oder „Zertifikat läuft ab“), um Sie bei einer Änderung zu benachrichtigen. Bericht und Warnungen schicken wir per E-Mail an Ihr Konto und an die weiteren Empfänger, die Sie selbst eintragen. Deren Adressen verwenden wir nur für diesen Versand.

Agentur-Paket

Für das eigene Erscheinungsbild speichern wir die Angaben, die Sie dafür eintragen: Name der Agentur, Logo, Farbe, Antwortadresse und den Link zu Ihrem Impressum. Für den Kundenzugang erzeugen wir einen geheimen Link; wer ihn kennt, kann den jeweils neuesten Bericht der Website lesen. Sie können den Link jederzeit erneuern oder entfernen. Den Kundenzugang stellen wir unter unserer zweiten Domain seo-bericht.de bereit, ohne Hinweis auf seobox.de. Dort setzen wir weder Cookies noch eine Reichweitenmessung ein; es fallen nur die Server-Protokolle an. Aufrufe des Kundenzugangs werten wir nicht aus.

Google Search Console (Paket Plus und Agentur, sobald verfügbar)

Die Anbindung ist in Vorbereitung. Sobald sie verfügbar ist und Sie sie freigeben, rufen wir über die Google-Search-Console-Schnittstelle Suchbegriffe, Klicks, Impressionen und Positionen Ihrer Website ab. Die Freigabe erteilen Sie bei Google (OAuth); wir erhalten dabei nur Lesezugriff. Den Zugangsschlüssel speichern wir verschlüsselt. Sie können die Freigabe jederzeit im Kundenbereich oder in Ihrem Google-Konto widerrufen.

Die Nutzung und Weitergabe von Informationen, die wir über Google-Schnittstellen erhalten, entspricht der Google API Services User Data Policy. Das schließt die Anforderungen zur eingeschränkten Nutzung (Limited Use) ein. Wir verwenden diese Daten ausschließlich für Ihren Bericht. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.

Automatische Bewertung

Die Reihenfolge der Aufgaben im Bericht wird nach festen Regeln automatisch berechnet. Das ist keine automatisierte Entscheidung über Personen im Sinne von Art. 22 DSGVO.

11. Kontaktformular und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Nach Abschluss der Anfrage löschen wir die Daten, spätestens nach sechs Monaten, sofern keine Aufbewahrungspflicht besteht.

12. Kündigungen

Über die Seite „Verträge hier kündigen“ nehmen wir Ihre Kündigung entgegen. Wir verarbeiten die Angaben zur Identifikation des Vertrags und die Zeit des Eingangs und schicken Ihnen eine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Die Angaben bewahren wir als Nachweis drei Jahre nach Ende des Kalenderjahres auf.

13. Unser Crawler seoboxbot

seoboxbot ruft öffentlich zugängliche Seiten ab: im Auftrag von Nutzerinnen und Nutzern der Tools und für gebuchte Monatsberichte. Er gibt sich mit dem User-Agent Mozilla/5.0 (compatible; seoboxbot/1.0; +https://seobox.de/seoboxbot) zu erkennen. Mehrseitige Prüfungen beachten die robots.txt. Mehr dazu auf der Seite seoboxbot.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Server, Datenbanken, Crawler und Reichweitenmessung betreiben wir selbst in Deutschland. Folgende externe Dienstleister setzen wir ein:

E-Mail-Versand über Amazon SES

Alle E-Mails von seobox.de – Anmelde-Links, Bestätigungen, Berichte, Warnungen und den Newsletter – versenden wir über Amazon Simple Email Service (SES). Dabei werden Empfängeradresse, Betreff, Inhalt sowie technische Zustelldaten verarbeitet. Die Verarbeitung erfolgt im Rechenzentrum der Region eu-west-1 in Irland. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist der jeweilige Zweck der E-Mail (z. B. Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und Bestellung, lit. a für den Newsletter).

Übermittlung in Drittländer

Amazon Web Services und Stripe sind Tochtergesellschaften von Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA, etwa für Support oder aufgrund behördlicher Anordnungen, ist daher nicht ausgeschlossen. Amazon.com, Inc. und Stripe, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich haben beide Anbieter Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Übermittlungen in Drittländer finden nur statt, wie in den Abschnitten 6 und 10 beschrieben.

15. Speicherdauer im Überblick

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – im Kundenbereich können Sie Ihre Daten als Datei herunterladen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe. Eine formlose Nachricht an info@seobox.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Sonstiges

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Ihnen jedoch kein Konto einrichten, und ohne die Angaben im Bestellformular können wir keinen Vertrag schließen. Die Tools können Sie ohne Angaben zu Ihrer Person nutzen.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Anschrift des Verantwortlichen: sourceWAY GmbH, Adalbertsteinweg 97, 52070 Aachen.