Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Cyrus Badde, Triq il-Marfa, Bay Blue 2, MLH9065, Mellieha, Malta.

Kontakt für alle Datenschutzfragen: hallo@seooptimierung.de.

2. Grundsätze

Wir verarbeiten nur die Daten, die für Betrieb, Sicherheit und Abrechnung von Monitory nötig sind. Wir verkaufen keine personenbezogenen Daten, setzen keine Werbe- oder Tracking-Cookies ein und nutzen keine Webanalyse-Dienste. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt.

3. Hosting und Server-Logdateien

Monitory läuft auf Servern der Hostinger International Ltd. mit Standort in Deutschland. Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung, um die Seite auszuliefern und Missbrauch zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort (als Hash, nie im Klartext). Konten- und Anmeldedaten verwaltet unser Dienstleister Supabase (Authentifizierung und Datenbank).

Wenn du dich mit Google anmeldest, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und deine Google-Kennung; weitere Daten fragen wir nicht ab. Google verarbeitet dabei Daten nach eigener Datenschutzerklärung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Kontodaten, solange dein Konto besteht.

5. Schutz vor Missbrauch bei der Registrierung

Bei Registrierungsversuchen speichern wir E-Mail-Adresse, IP-Adresse, Zeitpunkt und ob der Versuch blockiert wurde (zum Beispiel wegen Wegwerf-Adressen, „+“-Aliasen oder zu vieler Versuche). So verhindern wir massenhaft angelegte Konten, die Kosten verursachen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nur intern ausgewertet.

6. Abfragen, Monitore und Ergebnisse

Wenn du eine Abfrage stellst oder einen Monitor anlegst, speichern wir deine Eingaben (zum Beispiel Frage, URL, Keyword, Marke, Prompt), die Einstellungen sowie die Ergebnisse, Verläufe und Alarme. Das ist nötig, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Gib bitte keine personenbezogenen Daten Dritter oder vertraulichen Inhalte ein, die du nicht verarbeiten lassen darfst.

Zur Ausführung leiten wir die nötigen Eingaben an Dienstleister weiter, die Antworten, Suchergebnisse oder Webseiten liefern:

• Anthropic, OpenRouter und Perplexity: KI-Modelle, die Fragen beantworten und Texte strukturieren (auch für die Prüfung, ob deine Marke in KI-Antworten genannt wird).
• DataForSEO: Suchmaschinen-Ergebnisse und Positionen, SEO-Kennzahlen.
• Firecrawl: Abruf und Auswertung von Webseiten, die du beobachten lässt.
• NewsAPI und GDELT: Nachrichtenquellen für das Media Monitoring (ein Tarifmerkmal, nicht für alle verfügbar).

7. Zahlungen

Zahlungen für kostenpflichtige Tarife wickelt Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Abo-Status, Kundennummer und Zeiträume. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

8. E-Mails

Systemmails (Bestätigung, Passwort-Reset, Alarme, Credit-Hinweise, Team-Einladungen) versenden wir über Supabase und Resend. Dafür verarbeiten wir deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Wir versenden keinen Werbenewsletter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Slack, Webhooks und Team

Wenn du Alarme an Slack oder an eine Webhook-Adresse senden lässt, übermitteln wir die Alarminhalte an die von dir angegebene Adresse. Du bist dafür verantwortlich, dass diese Adresse dir gehört oder du sie nutzen darfst.

Wenn du Teammitglieder einlädst, verarbeiten wir deren E-Mail-Adressen, um die Einladung zu senden und gemeinsamen Zugriff zu ermöglichen. Bitte lade nur Personen ein, die damit einverstanden sind.

10. Öffentliche Berichts-Links

Wenn du für einen Monitor einen öffentlichen Berichts-Link erzeugst, kann jede Person mit dem Link den Bericht (Ergebnisse, Diagramm, aktuelle Daten) lesen. Alarme, Einstellungen, E-Mail-Adressen und Webhook-URLs werden nicht angezeigt. Die Seite ist für Suchmaschinen gesperrt. Du kannst den Link jederzeit beenden; er funktioniert dann sofort nicht mehr.

11. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherungen. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie).

• Anmelde-Cookies (Supabase): halten deine Sitzung aufrecht, bis du dich abmeldest oder sie abläuft.
• Sprach-Cookie: merkt sich deine Sprachwahl.
• Kurzzeit-Cookie „monitory_auth_next“ (15 Minuten): merkt sich, wohin du nach der Anmeldung zurückkehrst.
• Lokaler Speicher deines Browsers: eine vor der Anmeldung eingegebene Frage (damit sie nicht verloren geht) und für die Bestätigungsseite kurz die E-Mail-Adresse (nur bis zum Schließen des Tabs). Beides verlässt deinen Browser nicht.

12. Empfänger und Übermittlung in Drittländer

Empfänger sind die genannten Dienstleister, die uns als Auftragsverarbeiter oder eigenständig Verantwortliche unterstützen (Hosting, Authentifizierung und Datenbank, KI- und Datendienste, Zahlung, E-Mail). Einige davon sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln samt Zusatzmaßnahmen.

13. Speicherdauer

Kontodaten, Monitore und Ergebnisse speichern wir, solange dein Konto besteht. Löschst du einen Monitor, werden seine Daten mitgelöscht. Nach Löschung deines Kontos löschen wir deine Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (zum Beispiel für Rechnungen) oder wir sie zur Abwehr von Rechtsansprüchen brauchen. Registrierungs-Protokolle (Abschnitt 5) werden nach angemessener Zeit gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib uns dafür an hallo@seooptimierung.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Malta beim Office of the Information and Data Protection Commissioner (IDPC), https://idpc.org.mt, oder bei der Behörde deines Wohnorts.

15. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort (oder Google-Anmeldung) können wir kein Konto anlegen. Für die Nutzung der Abfrage- und Monitor-Funktionen sind die jeweiligen Eingaben nötig.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.