Datenschutz

1. Verantwortlicher

Anbieter laut Hauptimpressum: Enrico Fischer
Sendeweg 2, 34246 Vellmar, Deutschland

Das Hauptimpressum nennt Enrico Fischer, gibt aber keine abweichende Gesellschaftsbezeichnung oder Rechtsform an. Bitte bestätige vor dem produktiven Einsatz, dass diese Anbieterangabe auch für die SEO Visibility Suite gilt.

E-Mail: datenschutz@hallo-webseite.de
Telefon: +49 561 98833622

Allgemeine Datenschutzanfragen kannst du auch an info@hallo-webseite.de richten.

2. Besuch und notwendige Sitzung

Beim Besuch verarbeitet der Webserver technische Verbindungsdaten, die für die Auslieferung und Absicherung der Anwendung erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge und Browserinformationen gehören. Der Betreiber veröffentlicht, dass seine Server in einem Rechenzentrum in Deutschland stehen. Der konkrete Hosting-Dienstleister und die dortige Aufbewahrungsfrist für Serverprotokolle sind in der Anwendung nicht hinterlegt und müssen vom Betreiber mit dem Hosting-Vertrag abgeglichen werden.

Zum Schutz vor Passwortversuchen und missbräuchlichen Passwort-Reset-Anfragen führt die Anwendung zusätzlich ein zeitlich begrenztes Rate-Limit, das über mehrere Browser-Sitzungen hinweg wirkt. Dafür bildet sie aus der normalisierten Konto-E-Mail und der Quell-IP jeweils einen HMAC-Hash und speichert nur diese Kennungen, den Versuchszähler und gegebenenfalls eine kurze Sperrzeit. Nicht erfolgreiche Kennungen werden laut Programm durch einen CLI-Aufräumjob spätestens nach einem Tag gelöscht; ob dieser Job auf dem Server tatsächlich regelmäßig läuft, muss der Betreiber prüfen. Die Kennungen werden nicht für Werbung oder Nutzerprofile verwendet.

Für Anmeldung, Schutz vor Anfragenmissbrauch und Formulare verwendet die Anwendung ein notwendiges Sitzungs-Cookie. Es ist auf die Sitzung begrenzt, wird nur per Cookie übertragen und ist mit HttpOnly sowie SameSite=Lax konfiguriert. Bei HTTPS ist es zusätzlich als Secure markiert. Wenn du Anzeigehilfen im Barrierefreiheitsmenü änderst, speichert der Browser diese Auswahl in seinem lokalen Speicher, damit sie beim nächsten Besuch erhalten bleibt. Die installierbare Web-App speichert außerdem ausgewählte statische Dateien (Design, Skript, Symbole und Offline-Seite) im Browser-Cache. Angemeldete Seiten, Kontodaten und generierte Inhalte werden vom Service Worker nicht zwischengespeichert. Die gespeicherten Einstellungen und Dateien kannst du über die Website-Daten deines Browsers löschen; zwischengespeicherte Dateien werden bei einem App-Update ersetzt. Im normalen Seitenaufbau sind derzeit keine Analyse- oder Werbe-Tracker eingebunden. PayPal wird erst auf der vorbereiteten Zahlungsseite geladen, nachdem du die Bestellübersicht bestätigt hast.

3. Konto, Projekte und Funktionen

Die Suite richtet sich an Personen ab 18 Jahren. Bei der Registrierung wird eine Altersbestätigung abgefragt; ein Geburtsdatum wird dabei nicht erhoben oder gespeichert. Bei Registrierung und Nutzung verarbeiten wir die E-Mail-Adresse, einen mit einem Passwort-Hash-Verfahren gespeicherten Passwortwert, Kontoeinstellungen, Tarifstatus und die von dir angelegten Projekte. Projekte können Domain, Sitemap-Adresse, Organisations- und Kontaktangaben, Prompts, generierte Entwürfe, Versionen und technische Prüfergebnisse enthalten. Außerdem protokolliert die Anwendung KI-Anfragen, Credits, Modellverbrauch, Zahlungen und Sicherheitsereignisse.

Wir nutzen diese Daten, um Konto und gebuchte Funktionen bereitzustellen, Anfragen zu beantworten, Abrechnung und Nutzung zu verwalten und die Anwendung abzusichern. Die Verarbeitung erfolgt je nach Vorgang zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für notwendige Sicherheits- und Betriebszwecke (Art. 6 Abs. 1 lit. f DSGVO) oder zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Bei einem Bestellversuch speichern wir außerdem den gewählten Tarif und Abrechnungszeitraum, die Version der angezeigten Vertragsbedingungen, deine Bestätigung der Bedingungen und deinen ausdrücklichen Wunsch nach Leistungsbeginn vor Ablauf der Widerrufsfrist sowie den Zeitpunkt. Wenn ein Vertrag zustande kommt, wird die PayPal-Abonnementreferenz damit verknüpft. Diese Angaben dienen der Vertragsabwicklung und dem Nachweis der abgegebenen Erklärungen. Eine konkrete Löschfrist für diese Vertragsnachweise muss der Betreiber anhand der tatsächlichen gesetzlichen Pflichten festlegen und dokumentieren.

Die Anwendung bietet derzeit keine Selbstbedienungsfunktion zum Löschen eines Kontos. Du kannst die Löschung per E-Mail an datenschutz@hallo-webseite.de beantragen. Daten, die für ein aktives Konto oder einen laufenden Vertrag erforderlich sind, bleiben bis zum Ende dieses Zwecks gespeichert. E-Mail-Archivdatensätze werden laut Programm nach 180 Tagen gelöscht; gesetzlich aufzubewahrende Rechnungs- und Vertragsnachweise bleiben entsprechend den geltenden Fristen erhalten. Die konkrete Löschroutine für Konto-, Projekt-, Nutzungs- und Ereignisdaten muss der Betreiber im Betrieb dokumentieren.

4. KI-Funktionen

KI-Funktionen sind in der Oberfläche als KI-Funktion gekennzeichnet. Der KI-Assistent weist darauf hin, dass Antworten von einem KI-System stammen; generierte Inhalte sind Entwürfe und werden nicht automatisch veröffentlicht. Wenn du eine Funktion startest, werden deine Anweisung und die dafür benötigten Eingaben an den im Projekt ausgewählten Anbieter übermittelt. Bei Website-Analysen können dies öffentliche URLs, Seitentitel, Beschreibungen und Textauszüge aus bis zu 1.000 Sitemap-Seiten sein. Der Abruf ist auf 20 Sekunden begrenzt; die tatsächlich gelesene Anzahl kann deshalb geringer sein. Im Chat werden deine Frage und die Antwort im Chat-Archiv deines Kontos gespeichert, bis du den Eintrag oder das gesamte Archiv selbst löschst. Vertrauliche oder personenbezogene Daten gehören nicht in diese Eingaben.

Je nach Tarif verwendet die Anwendung einen zentral vom Betreiber verwalteten API-Zugang oder – wenn freigeschaltet – deinen eigenen Provider-Key. Unterstützte Anbieter sind OpenAI, DeepSeek, xAI, Google Gemini, Mistral und OpenRouter; sichtbar und nutzbar sind nur die vom Administrator eingerichteten und freigegebenen Anbieter und Modelle. Der ausgewählte Anbieter verarbeitet die übermittelten Inhalte nach seinen Bedingungen. Speicherfristen, Verarbeitungsorte, mögliche Drittlandübermittlungen und Schutzmaßnahmen hängen vom tatsächlich gewählten Anbieter, dessen Einstellungen und dem verwendeten Vertrag ab. Der Betreiber muss diese Angaben für jeden aktivierten Anbieter prüfen und erforderliche Auftragsverarbeitungs- und Übermittlungsvereinbarungen abschließen.

5. Verbundene externe Dienste

• PayPal: Für kostenpflichtige Tarife und Credit-Aufladungen lädt die jeweilige Zahlungsseite das PayPal-SDK. PayPal erhält die für Zahlungsinitiierung und Abwicklung erforderlichen Informationen. In unserer Anwendung speichern wir unter anderem Tarif, Betrag, Zahlungsreferenz und Abo-Status. Weitere Verarbeitung erfolgt nach den Datenschutzinformationen von PayPal.
• Google Search Console: Wenn du die Verbindung freiwillig einrichtest, autorisierst du einen schreibgeschützten Zugriff auf ausgewählte Suchleistungsdaten. OAuth-Zugriffstoken werden verschlüsselt gespeichert; importierte Werte können Suchanfragen, Klicks, Impressionen und Positionen umfassen. Du kannst die Verbindung in den Projektfunktionen trennen.
• Bing Webmaster Tools: Wenn du Bing verbindest, wird der API-Key verschlüsselt gespeichert und für lesende API-Abfragen deiner bestätigten Property verwendet. Abgerufen werden ausgewählte Leistungsdaten wie Suchanfragen, Klicks, Impressionen und aggregierte Positionen. CSV-Berichte werden nur verarbeitet, wenn du sie ausdrücklich importierst; die Importdaten bleiben in deiner Sitzung.
• IndexNow: Nur wenn du URLs ausdrücklich absendest, werden diese URLs samt technischer Anfrage an den IndexNow-Dienst übermittelt. Eine Übermittlung bestätigt keine Indexierung.
• Telegram: Wenn ein Administrator Benachrichtigungen einrichtet und einschaltet, werden die vorgesehenen Meldungen an Telegram übermittelt. Der Betreiber muss die aktivierten Inhalte und den eingesetzten Bot-Vertrag dokumentieren.
• FTPS: Bei einer von dir ausgelösten Veröffentlichung überträgt die Suite die ausgewählte Datei verschlüsselt an den von dir hinterlegten FTP-Server. Zugangsdaten werden serverseitig verschlüsselt gespeichert; das Ziel muss ein gültiges TLS-Zertifikat vorweisen.
• E-Mail: Konto-, Support-, Zahlungs- und Systemnachrichten werden je nach gewählter Einstellung über PHP mail() oder den vom Betreiber konfigurierten SMTP-Server versendet. Empfänger, Betreff, Inhalt und Versandstatus werden im geschützten E-Mail-Archiv protokolliert; Einmal-Links werden dort ersetzt. Der Programmcode löscht E-Mail-Archivdatensätze nach 180 Tagen. Anbieter und Speicherort des tatsächlich verwendeten Mailservers muss der Betreiber anhand der Serverkonfiguration und des Hosting-Vertrags benennen.

6. Zahlungen und Aufbewahrung

Die Zahlung läuft über PayPal. Die Anwendung verarbeitet den gewählten Tarif, Abrechnungszeitraum, Betrag, PayPal-Referenz, Status und zugehörige Zeitpunkte. Abrechnungsunterlagen können gesetzlichen Aufbewahrungspflichten unterliegen. Die konkrete Aufbewahrungsdauer richtet sich nach den jeweils geltenden Pflichten und wird vom Betreiber im Abrechnungssystem umgesetzt. Die Anwendung berechnet laut veröffentlichter Betreiberangabe keine Umsatzsteuer und weist keine aus; der Betreiber muss bestätigen, dass diese Regel für die Suite zutrifft.

7. Empfänger, Hosting und Drittlandübermittlungen

Zugriff erhalten der Betreiber und diejenigen Dienstleister, die für Hosting, E-Mail, Zahlungsabwicklung, KI-Funktionen, Suchdaten, Benachrichtigungen oder Dateiübertragung benötigt werden. Der Betreiber veröffentlicht einen Serverstandort in Deutschland. Den konkreten Hosting- und Mail-Unterauftragnehmer, dessen Log-Aufbewahrung sowie die für jeden aktivierten KI-Anbieter geltenden Verarbeitungsverträge und Drittlandgarantien muss der Betreiber mit den aktuellen Hosting- und Anbieter-Konten abgleichen und dokumentieren. Ohne diese Betreiberprüfung kann die Datenschutzerklärung nicht als abschließend verifiziert gelten.

8. Deine Rechte und Beschwerde

Du kannst im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kannst du für die Zukunft widerrufen. Wende dich dazu an datenschutz@hallo-webseite.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort oder am Ort des vermuteten Verstoßes.

Pflichtangaben, die für Konto, Zahlung oder Vertrag erforderlich sind, müssen bereitgestellt werden, soweit sie für den jeweiligen Vorgang benötigt werden. Ohne diese Angaben kann die betreffende Funktion gegebenenfalls nicht bereitgestellt werden.