Datenschutzerklärung
1. Verantwortlicher
Daniel Krieger, Webvorsprung, Birtherstr. 12, 42549 Velbert, Deutschland.
E-Mail: kontakt@ecomvorsprung.de
Diese Erklärung gilt für die Website webvorsprung.de und die Anwendung unter app.webvorsprung.de („App“).
2. Hosting und Server-Protokolle
Website und App laufen auf Servern von DigitalOcean, LLC, im Rechenzentrum Frankfurt am Main (EU). Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln.
Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Zweck ist der sichere und stabile Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.
3. Cookies und Tracking
Die Website setzt keine Cookies und nutzt kein Tracking und keine Analyse-Werkzeuge. Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Dritten.
Die App setzt ausschließlich technisch notwendige Cookies für die Anmeldung und den Schutz vor Missbrauch (§ 25 Abs. 2 TDDDG). Es gibt kein Tracking in der App.
4. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.
5. Nutzung der App
Konto
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein gehashtes Passwort und Angaben zu Workspace und Projekten (Art. 6 Abs. 1 lit. b DSGVO).
Daten deiner Website
Wenn du ein Projekt anlegst, rufen wir öffentlich erreichbare Seiten deiner Website ab (Crawl) und speichern technische Merkmale wie Titel, Überschriften, Statuscodes und Links. Bei Shops verarbeiten wir Umsatz, Bestand und Retouren nur zusammengefasst je Produkt oder Seite — keine Namen, Adressen oder E-Mail-Adressen von Endkunden. Für diese Daten handeln wir als Auftragsverarbeiter für dich; dafür schließen wir einen Vertrag zur Auftragsverarbeitung (AVV).
6. Daten aus Google-APIs (Google Search Console)
Wenn du die Google Search Console verbindest, erhält die App mit deiner Zustimmung lesenden Zugriff
(Berechtigung webmasters.readonly) auf die Search-Console-Daten der Properties, die du auswählst:
Suchanfragen, Seiten, Klicks, Impressionen, Klickrate und durchschnittliche Position.
- Zweck: Wir nutzen diese Daten ausschließlich, um dir in der App Auswertungen, Rankings und Empfehlungen für deine eigene Website anzuzeigen.
- Speicherung: Das Zugriffs-Token speichern wir verschlüsselt. Die abgerufenen Daten liegen in unserer Datenbank auf Servern in der EU und werden gelöscht, wenn du die Verbindung trennst oder dein Konto löschst (spätestens 30 Tage danach, inklusive Sicherungen).
- Keine Weitergabe: Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung. Eine Übermittlung an KI-Anbieter erfolgt nur in dem Umfang, der für die von dir angeforderte Auswertung nötig ist, und nicht zum Training von KI-Modellen.
- Kein Lesen durch Menschen: Mitarbeitende sehen diese Daten nur mit deiner ausdrücklichen Zustimmung (z. B. im Support), wenn es aus Sicherheitsgründen oder rechtlich nötig ist.
- Widerruf: Du kannst den Zugriff jederzeit in der App trennen oder unter myaccount.google.com/permissions widerrufen.
Die Nutzung und Übertragung von Informationen, die wir von Google-APIs erhalten, an andere Anwendungen hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
7. Weitere Dienstleister
Für den Betrieb der App setzen wir folgende Dienstleister als Auftragsverarbeiter ein. Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.
- DataForSEO (Ukraine/EU): Rankings, Keyword- und Backlink-Daten. Übermittelt werden Domains und Suchbegriffe, keine personenbezogenen Daten von Endkunden.
- KI-Anbieter (Anthropic PBC, USA; OpenAI, L.L.C., USA; Google LLC, USA — je nach Aufgabe): Formulierung von Erklärungen und Textvorschlägen. Übermittelt werden nur die für die Aufgabe nötigen Projektdaten.
- Resend (USA): Versand von System-E-Mails (z. B. Anmeldung, Berichte, Alarme).
- Stripe (Irland/USA): Abwicklung von Zahlungen, sobald kostenpflichtige Tarife verfügbar sind.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dafür an die oben genannte E-Mail-Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.