Datenschutzerklärung

Verantwortlicher

Patrick Rupp, Meisenbergstraße 1, 74182 Obersulm, Deutschland.
E-Mail: p.rupp@web-emotions.com

Ein Datenschutzbeauftragter ist nicht zu benennen: Die Schwelle aus Art. 37 DSGVO und § 38 BDSG — in der Regel zwanzig Personen, die ständig mit personenbezogenen Daten umgehen — ist nicht erreicht.

Zugang zum Portal

Das Portal ist nicht öffentlich. Zugänge werden von der Agentur angelegt; gespeichert werden Name, E-Mail-Adresse, ein Passwort-Hashwert (Argon2, das Passwort selbst wird nicht gespeichert), die zugewiesene Rolle sowie Zeitpunkt und technische Angaben der Anmeldungen.

Beim Anmelden wird ein Sitzungscookie gesetzt (weg_access). Es ist technisch notwendig, enthält keine Werbekennung und wird nicht an Dritte übermittelt. Weitere Cookies setzt das Portal nicht; ein Einwilligungsbanner ist deshalb nicht erforderlich.

Schriftarten werden von der eigenen Domain ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen fremden Server.

Welche Daten ausgewertet werden

Für jeden Kunden wertet das Portal dessen eigene Website aus. Verarbeitet werden:

• • Kennzahlen aus der Google Search Console: Suchanfragen, Sichtkontakte, Klicks, Positionen und Seiten — aggregiert, ohne Bezug zu einzelnen Suchenden.
• • Kennzahlen aus Google Analytics: Sitzungen, Herkunftskanäle, Schlüsselereignisse und Verweildauern — aggregiert, ohne Einzelprofile.
• • Öffentlich erreichbare Inhalte der Kundenwebsite, abgerufen von einem eigenen Crawler: Titel, Beschreibungen, Überschriften, Verlinkung, Antwortcodes.
• • Messwerte von Google PageSpeed Insights zur Ladeleistung einzelner Seiten.
• • Auf ausdrückliche Anforderung: Suchvolumen und Ergebnislisten zu Suchbegriffen von DataForSEO.
• • Angaben, die die Agentur selbst erfasst: Kundenstammdaten, Leistungen, Preise, Anfragen und Angebote.

Die Kennzahlen von Google werden über ein Dienstkonto gelesen, das der jeweilige Kunde selbst als Betrachter seiner Property einträgt und jederzeit wieder entfernen kann. Der Zugriff ist ausschließlich lesend.

Wo die Daten liegen

Portal und Datenbank laufen auf einem eigenen Server bei der Hostinger International Ltd. im Rechenzentrum Düsseldorf, Deutschland. Die Daten verlassen damit für Betrieb und Speicherung die Europäische Union nicht. Sicherungen werden verschlüsselt auf demselben Server abgelegt.

Zu klären: Der Auftragsverarbeitungsvertrag mit Hostinger (Art. 28 DSGVO) ist abzuschließen und aufzubewahren. Er wird bei Hostinger im Konto bereitgestellt; ohne ihn fehlt die Grundlage für die Verarbeitung durch den Anbieter, auch wenn der Server in Deutschland steht.

Beteiligte Dienste

Folgende Dienste werden tatsächlich genutzt. Was hier nicht steht, ist nicht eingerichtet.

Übermittlung außerhalb der EU

DataForSEO OÜ ist in Estland ansässig und damit innerhalb der Europäischen Union; eine Drittlandübermittlung findet dadurch nicht statt.

Anthropic PBC hat seinen Sitz in den Vereinigten Staaten. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (2021), die in der Auftragsverarbeitungsvereinbarung von Anthropic enthalten sind. Übermittelt werden ausschließlich fertige Befundtexte samt ihrer Zahlen — keine Zugangsdaten und keine personenbezogenen Daten von Besuchern der Kundenwebsites.

Zu klären: Ob Anthropic zusätzlich im EU-US-Datenschutzrahmen zertifiziert ist, ließ sich im amtlichen Verzeichnis nicht zweifelsfrei feststellen; die Angaben in zweiter Hand widersprechen sich. Diese Erklärung nennt deshalb nur die Standardvertragsklauseln — die sind in der Auftragsverarbeitungsvereinbarung nachlesbar. Wer es genauer braucht, prüft den Eintrag unter dataprivacyframework.gov selbst.

Aufbewahrung

• • Kennzahlen und Befunde bleiben gespeichert, solange das Kundenverhältnis besteht. Wird ein Mandant gelöscht, werden seine Projekte, Kennzahlen, Befunde und Zugangsdaten mitgelöscht.
• • Das Prüfprotokoll (wer wann was im Portal getan hat) bleibt auch nach der Löschung eines Mandanten erhalten, dann ohne Mandantenbezug. Es dient der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.
• • Verschlüsselte Sicherungen der Datenbank werden sieben Tage (täglich) und vier Wochen (wöchentlich) aufbewahrt und danach gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für die Ausübung genügt eine Nachricht an die oben genannte Adresse.

Stand

Diese Erklärung ist ein Entwurf und vor der öffentlichen Bewerbung des Portals rechtlich zu prüfen. Die als „zu klären" gekennzeichneten Stellen sind dabei zu entscheiden.