Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Daten SERP Checker beim Betrieb von SEO-Prüfungen, Analysen, Kundenarbeitsbereichen und öffentlichen Kundenberichten verarbeitet.

1. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Benutzerrolle, Profileinstellungen.
• Kundendaten: Domains, URLs, Keywords, Wettbewerber, Sprachen, Regionen und Prüfkonfiguration.
• Prüfergebnisse: Rankings, Sichtbarkeit in Antwortmaschinen, Zitierungen, technische und inhaltliche Kennzahlen.
• Berichtsdaten: öffentliche Tokens, Ablaufdatum von Links, Einstellungen zur Sichtbarkeit von Blöcken und Anzahl der Aufrufe.
• Technische Daten: IP-Adresse, User-Agent, Zeitpunkte der Aufrufe, Referrer, Fehler und Sicherheitsereignisse.
• Abrechnungsdaten: Firmenname bzw. vollständiger Name, Rechnungsanschrift, Land, Steuernummer, E-Mail-Adresse für Rechnungen, Abonnementstatus, Zahlungsreferenzen, Rechnungen sowie die protokollierte Zustimmung zu den rechtlichen Bedingungen. Vollständige Kartendaten werden vom gewählten Zahlungsanbieter verarbeitet und vom Dienst nicht gespeichert.
• Daten aus geschäftlichen Anfragen: Kontakt- und Unternehmensangaben, Website, Funktion, Land, Größe des Teams bzw. des Kundenstamms, Partnermodell, Nachricht, Version der Einwilligung, Herkunfts- und Kampagnenzuordnung, IP-Adresse und User-Agent, die über die Vertriebs- oder Partnerformulare übermittelt werden.

2. Wie wir die Daten verwenden

Die Daten werden verwendet, um Prüfungen durchzuführen, Berichte zu erstellen, Analysen darzustellen, Zugriffe zu verwalten, öffentliche Links zu schützen, geschäftliche Anfragen zu beantworten und zu qualifizieren, deren Herkunft zu messen, Fehler zu diagnostizieren, Missbrauch zu verhindern und die Qualität des Dienstes zu verbessern.

3. Öffentliche Kundenberichte

Beim Aufruf eines öffentlichen Kundenberichts kann das System den Aufruf sowie erkennbare Regelverstöße protokollieren: Versuche, die Seite zu drucken, zu kopieren oder zu speichern, das Kontextmenü zu öffnen oder die Druck-Taste (Print Screen) zu verwenden. Diese Signale dienen dem Schutz vertraulicher Berichte und der Aufklärung von Missbrauch.

4. Drittanbieter als Auftragsverarbeiter

Für den Betrieb des Dienstes können wir externe Anbieter für Suche, Sichtbarkeit in Antwortmaschinen, Analysen, Zahlungsabwicklung, E-Mail-Versand und Infrastruktur einsetzen. Wir übermitteln jedem Anbieter nur die Daten, die für seine jeweilige Funktion erforderlich sind.

Daten aus Google-API-Diensten

Wenn ein Nutzer Google Search Console, Google Analytics 4, Google Play Console oder sein Google Unternehmensprofil über OAuth verbindet, greift SERP Checker nur auf die Berechtigungsbereiche (Scopes) zu, die für die gewählte Funktion erforderlich sind: Leistungsdaten der Search Console, Berichtsdaten von Google Analytics, App- oder Bewertungsdaten von Google Play sowie – bei einem Unternehmensprofil, das der angemeldete Nutzer bereits besitzt oder verwaltet – die Standorte, Beiträge, Bewertungen und Leistungskennzahlen des Profils. Diese Daten werden ausschließlich verwendet, um Analysen anzuzeigen, Kundenberichte zu erstellen, Kennzahlen zu synchronisieren und die vom Nutzer angeforderten Funktionen des verbundenen Kontos bereitzustellen.

Bei einem verbundenen Unternehmensprofil schreibt SERP Checker nur das, was der Nutzer in der Anwendung freigegeben hat: einen von ihm freigegebenen Beitrag und eine von ihm freigegebene Antwort auf eine Bewertung in seinem eigenen Profil. Ohne diese Freigabe wird nichts automatisch veröffentlicht oder beantwortet, und die Verbindung kann jederzeit auf der Seite des Unternehmensprofils getrennt werden.

SERP Checker verkauft keine Google-Nutzerdaten, verwendet sie nicht für Werbezwecke und übermittelt sie nicht an Dritte, es sei denn, dies ist zur Bereitstellung oder Sicherung des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich oder erfolgt auf ausdrückliche Weisung des Nutzers. Die Nutzung und Übermittlung von Informationen, die über Google APIs empfangen werden, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Nutzer können Google-Integrationen in der Anwendung trennen oder den Zugriff auf der Berechtigungsseite ihres Google-Kontos widerrufen.

Assistenten-Connectoren (ChatGPT, Claude und andere MCP-Clients)

Wenn ein Nutzer einen Assistenten wie ChatGPT oder Claude mit seinem SERP Checker-Konto verbindet, meldet er sich auf unserer Website an und bestätigt die Verbindung; der Assistent erhält ein Zugriffstoken, niemals jedoch das Passwort des Nutzers. Er kann nur das lesen und ändern, was auch der Nutzer in der Anwendung lesen und ändern kann – Projekte, Keywords, Rankings, Wettbewerber und Ergebnisse aus Antwortmaschinen – im Rahmen des Tarifs des Nutzers; auf Passwörter, Zahlungsdaten oder API-Schlüssel hat er keinen Zugriff. Wir empfangen die Tool-Aufrufe des Assistenten und protokollieren sie wie jeden anderen API-Aufruf; was der Nutzer in den Assistenten eingibt, wird vom Anbieter des Assistenten nach dessen eigenen Bedingungen verarbeitet. Der Nutzer kann einen Assistenten jederzeit unter Profil → Verbundene Assistenten trennen, wodurch dessen Zugriff sofort endet.

Die kostenlosen Website-Prüfungen, die Assistenten ohne Konto zur Verfügung stehen, rufen ausschließlich öffentliche Seiten der vom Nutzer genannten Website ab (Startseite, einige Unterseiten, robots.txt, sitemap.xml, llms.txt) und speichern das Ergebnis unter einem nicht erratbaren Link, damit es geteilt werden kann.

5. Speicherung und Sicherheit

Der Dienst setzt Zugriffskontrollen, Sitzungsverwaltung, Tokens für öffentliche Links, passwortgeschützte Berichte und Audit-Protokolle ein. Die Speicherdauer richtet sich nach der Systemkonfiguration, den Vorgaben des Dateninhabers und der technischen Notwendigkeit, Berichte verfügbar zu halten.

6. Rechte und Anfragen

Nutzer und betroffene Personen auf Kundenseite können sich an den Administrator des Dienstes wenden, um Auskunft, Berichtigung, Einschränkung der Verarbeitung oder Löschung zu verlangen, soweit dies nach ihrer Rolle und dem Vertrag mit dem Inhaber des Dienstes zulässig ist.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann geändert werden. Die jeweils aktuelle Fassung ist stets auf dieser Seite veröffentlicht.