Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte Aufbewahrung oder gesetzliche Pflicht entgegensteht.

3. Technisch erforderliche Cookies und Sessions

SEOgram verwendet eine technisch erforderliche Session-Kennung, um Anmeldung, CSRF-Schutz, Sicherheitsstatus und vorübergehende Eingaben einem Browser zuordnen zu können. Diese Kennung ist für ausdrücklich angeforderte Funktionen erforderlich. Optionale Analyse-, Werbe- oder Marketingdienste dürfen erst nach einer wirksamen Einwilligung geladen werden. Eine Ablehnung darf den Zugang zu nicht erforderlichen Funktionen nicht verhindern. Einwilligungen können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

4. Benutzerkonto und Registrierung

Bei der Registrierung werden Name, E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, Zeitpunkt, interne Kennungen und Paketstatus verarbeitet. Freiwillig können Profilbeschreibung, Ort, Postleitzahl und Website ergänzt werden. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kontos sowie vorvertraglichen und vertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Passwörter werden nicht im Klartext gespeichert.

5. Passwort-Zurücksetzung und E-Mails

Für die Passwort-Zurücksetzung wird ein zufälliges, zeitlich begrenztes Einmal-Token erzeugt. In der Datenbank wird nur dessen Hash gespeichert. Transaktions-E-Mails werden an die im Konto hinterlegte Adresse versandt. Die Verarbeitung ist zur Kontosicherheit und Vertragserfüllung erforderlich. Zustellinformationen können durch den eingesetzten Mailserver verarbeitet werden.

6. Kontaktaufnahme

Bei Kontaktanfragen verarbeitet SEOgram E-Mail-Adresse, Betreff, Nachricht, Versandzeitpunkt und technisch erforderliche Sicherheitsdaten. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie einen Vertrag betrifft, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Website-Verifizierung und SEO-Analyse

Zur Aufnahme eines Projekts ruft SEOgram eine vom Nutzer bereitgestellte Prüfdatei auf der angegebenen öffentlichen Domain ab. Für SEO-Checks und Crawls werden ausschließlich öffentlich erreichbare Inhalte der angegebenen Website verarbeitet, etwa URLs, Statuscodes, Seitentitel, Beschreibungen, Überschriften, Text- und Linksignale. Projekt- und Analyseergebnisse werden dem jeweiligen Konto zugeordnet. Nutzer dürfen nur Websites prüfen, zu deren Analyse sie berechtigt sind.

8. SEOgram-Monitoring auf Kundenwebsites

Das optionale Monitoring kann auf einer bestätigten Kundenwebsite Seitenaufrufe, Zeitpunkt, aufgerufene URL, Referrer, Geräteklasse, Betriebssystem, Browsersprache und eine pseudonyme Besucherkennung erfassen. Im Dashboard werden diese Daten überwiegend aggregiert dargestellt. Der Betreiber der eingebundenen Website ist dafür verantwortlich, Besucher transparent zu informieren und – soweit erforderlich – eine Einwilligung einzuholen. Soweit SEOgram Daten im Auftrag eines Kunden verarbeitet, ist vor produktiver Nutzung eine Vereinbarung zur Auftragsverarbeitung abzuschließen.

9. Blog, Gastbeiträge und Nachrichten

Bei veröffentlichten Beiträgen können Autorenname, Profilbeschreibung, Quellen und freiwillig angegebene Website öffentlich erscheinen. Private Nachrichten werden zur Bereitstellung der Kommunikationsfunktion verarbeitet und sind nur für die vorgesehenen Beteiligten sowie im notwendigen Umfang für Administration und Missbrauchsabwehr zugänglich. Veröffentlichte Inhalte bleiben bis zur Löschung oder Deaktivierung verfügbar, soweit keine gesetzlichen Gründe eine längere Speicherung verlangen.

10. Zahlungen und Vertragsdaten

Bei kostenpflichtigen Leistungen werden Paket, Laufzeit, Zahlungsbetrag, Zahlungszeitpunkt und für Buchhaltung und Vertrag erforderliche Angaben verarbeitet. Sofern ein externer Zahlungsdienst eingebunden wird, werden dessen Name, Datenkategorien, Rechtsgrundlage und Datenschutzhinweise vor Aktivierung an dieser Stelle ergänzt. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert.

11. Externe Dienste und soziale Netzwerke

Links zu Facebook, Instagram oder anderen externen Angeboten stellen beim bloßen Anzeigen dieser Website keine Verbindung zu diesen Diensten her. Erst beim Anklicken gilt die Datenverarbeitung des jeweiligen Anbieters. Die neue Website bindet keine externen Social-Media-Plugins ein. Google AdSense, Google Analytics oder vergleichbare optionale Dienste werden in der neuen Version nicht ohne vorherige Einwilligung geladen. Vor einer späteren Aktivierung werden Anbieter, Zwecke, Empfänger, Speicherdauer und mögliche Drittlandübermittlungen konkret dokumentiert.

12. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für Betrieb, Hosting, E-Mail-Versand, Support, Sicherheit, Zahlungsabwicklung oder gesetzliche Pflichten benötigen. Dienstleister werden, soweit erforderlich, vertraglich gebunden. Eine Übermittlung außerhalb der EU oder des EWR erfolgt nur bei geeigneter Rechtsgrundlage und mit den gesetzlich vorgesehenen Garantien. Konkrete Empfänger werden vor produktiver Einbindung dokumentiert.

13. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsfristen entgegenstehen. Reset-Tokens verfallen nach einer Stunde. Konkrete Löschfristen für Monitoring- und Analysedaten werden vor der Liveschaltung verbindlich in der technischen Konfiguration und dieser Erklärung festgelegt.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

15. Sicherheit und Aktualisierung

SEOgram setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung, sichere Passwort-Hashes, Zugriffskontrollen und vorbereitete Datenbankabfragen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: September 2026