Datenschutzerklärung

crawlseo.cloud wird betrieben von Hafin Mykhailo Yuriiovych, Einzelunternehmer (FOP), Ukraine („wir“, „uns“, „unser“).

Diese Datenschutzerklärung erklärt, was wir erheben, warum, wie lange wir es aufbewahren und wer es für uns verarbeitet, wenn Sie crawlseo.cloud besuchen, sich in die Warteliste eintragen oder den Cloud-Dienst crawlseo nutzen (zusammen „der Dienst“). Die Open-Source-Version von crawlseo, die Sie auf Ihrem eigenen Server betreiben, ist hier nicht erfasst: Wenn Sie selbst hosten, erhalten wir keine Daten aus Ihrer Installation.

Bei Fragen zu dieser Erklärung erreichen Sie uns über die Kontaktseite unter https://crawlseo.cloud/contact.

Was wir erheben

Warteliste. Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die eingegebene Website, den Zeitpunkt der Eintragung, Ihre Einwilligung, wegen Ihrer Einladung kontaktiert zu werden, woher Sie kamen und, falls Sie über einen Kampagnenlink kamen, dessen Kampagnen-Tags. „Woher Sie kamen“ ist die Seite dieser Website, auf der Sie sich eingetragen haben, oder die andere Website, die Sie geschickt hat, so wie Ihr Browser sie meldet (der Referrer), oder „direct“, wenn er keine meldet. Kampagnen-Tags sind die Namen von Quelle, Medium und Kampagne, die der Link enthält, dem Sie gefolgt sind. Wir speichern außerdem, welche Sprachversion dieser Website Sie bei der Eintragung genutzt haben und ob die Domain Ihrer E-Mail-Adresse mit der eingegebenen Website übereinstimmt (ein Ja/Nein-Wert, den wir berechnen; wir recherchieren nichts über Sie). Wenn Sie sich eintragen, erhalten wir eine E-Mail-Benachrichtigung mit Ihrem Eintrag, damit wir die Einladungswellen planen können.

Nachrichten an uns. Wenn Sie an die Adresse auf unserer Kontaktseite schreiben, erhalten wir Ihre E-Mail-Adresse, Ihren Namen, falls Ihre E-Mail ihn zeigt, und was Sie schreiben, einschließlich Anhängen.

Website-Besuche. Unser Hosting-Anbieter führt übliche Server-Logs (IP-Adresse, Browser, aufgerufene Seite, Zeit, verweisende Seite) für Sicherheit und Fehlersuche. Seitenaufrufe zählen wir mit Vercel Web Analytics, das keine Cookies setzt und keine einzelnen Besucher identifiziert.

Konto (sobald Sie eingeladen sind). Sie melden sich mit Google an. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Ihr Google-Passwort sehen wir nie.

E-Mails des Dienstes. Konto-E-Mails (Registrierung, Einladungen, Berichte) und unsere internen Wartelisten-Benachrichtigungen versenden wir über Resend. Resend erhält die Empfängeradresse und den Inhalt der E-Mail.

Daten aus der Google Search Console. Wenn Sie die Search Console verbinden, lesen wir mit reinem Lesezugriff die Daten der Properties, die Sie auswählen: Suchanfragen, Seiten, Klicks, Impressionen, Positionen und Indexierungsstatus. Wir nutzen sie, um Ihr SEO-Dashboard anzuzeigen und die Fragen vorzuschlagen, die wir KI-Assistenten zu Ihrer Website stellen.

Ihre Website. Wir crawlen die öffentlichen Seiten der Websites, die Sie in der Search Console verifiziert haben, so wie es eine Suchmaschine tut, um das technische SEO zu prüfen und wie gut Ihre Seiten gelesen werden können.

KI-Antworten. Um zu messen, wie KI-Assistenten Ihre Website beschreiben, senden wir Fragen (Prompts) an die unten aufgeführten KI-Anbieter. Ein Prompt enthält den Text der Frage und kann Ihren Markennamen oder Ihre Website-Adresse enthalten. Wir speichern die vollständigen Antworten, die zitierten Quellen und die Messwerte, die wir daraus ableiten.

Zahlungen. Zahlungen wickelt Creem ab, unser Merchant of Record. Creem erhebt und verarbeitet Ihre Kartendaten; wir erhalten nur den Abostatus, den Tarif und die Rechnungsdaten.

Wir protokollieren Kontoereignisse (Anmeldung, Websites, Prompts, Durchläufe), um den Dienst zu betreiben und zu unterstützen. Unser Team kann für Support und Betrieb auf Kontodaten zugreifen. Ausgenommen sind Daten aus der Google Search Console: Diese lesen wir nur wie im Abschnitt zu Google-Nutzerdaten beschrieben.

Wir erheben keine besonderen Kategorien personenbezogener Daten und nutzen Ihre Daten nicht für Werbung.

Google-Nutzerdaten

Die Nutzung und Übermittlung von Informationen aus Google-APIs durch crawlseo entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Insbesondere:

• Wir nutzen Search-Console-Daten nur, um die Funktionen bereitzustellen und zu verbessern, die Sie in crawlseo sehen: Ihr SEO-Dashboard, Hinweise und die Prompts, die wir für das Tracking von KI-Antworten vorschlagen.
• Wir übermitteln sie nur dann an Dritte, wenn es für diese Funktionen nötig ist (zum Beispiel kann eine Suchanfrage aus Ihren Search-Console-Daten Teil eines Prompts an einen KI-Anbieter werden), für die Sicherheit oder um gesetzliche Pflichten zu erfüllen.
• Wir nutzen sie nicht für Werbung, verkaufen sie nicht und nutzen sie nicht zum Training von KI-Modellen.
• Niemand bei crawlseo liest Ihre Search-Console-Daten, es sei denn, Sie bitten uns im Support darum, es ist für die Sicherheit nötig oder das Gesetz verlangt es.

Search-Console-Suchanfragen in Prompts. Wir schlagen Prompts aus Ihren wichtigsten Search-Console-Suchanfragen vor, sortiert nach Impressionen, ohne KI. Wenn Sie eine Suchanfrage zu einem Prompt machen, wird ihr Text als Teil dieses Prompts an die KI-Engines gesendet, die ihn beantworten (OpenAI, Anthropic, Perplexity und Google Gemini), nur um deren Antworten zu erhalten. Keine anderen Search-Console-Daten werden an sie gesendet. Nach ihren API-Bedingungen gilt: OpenAI nutzt API-Daten nicht zum Training seiner Modelle, außer der Kunde stimmt der Weitergabe zu; Anthropic darf Modelle nicht mit Kundeninhalten aus seinen Diensten trainieren; Perplexity nutzt Kundeninhalte nicht, um seine Modelle zu trainieren, feinabzustimmen oder zu verbessern; und nach den Bedingungen der kostenpflichtigen Gemini API, die für unser Konto gelten, nutzt Google Prompts und Antworten nicht zur Verbesserung seiner Produkte.

Sie können Google jederzeit in Ihren Kontoeinstellungen oder unter https://myaccount.google.com/permissions trennen.

Warum wir sie verarbeiten (Rechtsgrundlage nach DSGVO)

• Vertrag: Betrieb Ihres Kontos, Synchronisierung mit der Search Console, Crawls, Tracking von KI-Antworten, Abrechnung und Beantwortung von Konto- und Abrechnungsfragen von Kunden.
• Berechtigtes Interesse: den Dienst sicher halten, Missbrauch verhindern, Fehler beheben und in aggregierter Form verstehen, welche Seiten der Website nützlich sind; erfahren, welche Websites und Kampagnen Menschen auf die Warteliste bringen, anhand des Referrers und der Kampagnen-Tags, die mit jedem Eintrag gespeichert werden; Einladungswellen aus der Warteliste planen, anhand der Sprache der Eintragung und der Übereinstimmung der E-Mail-Domain, die mit jedem Eintrag gespeichert werden, und uns selbst über neue Einträge benachrichtigen; Nachrichten aller anderen beantworten.
• Einwilligung: Sie wegen Ihrer Einladung von der Warteliste kontaktieren. Sie können Ihre Einwilligung jederzeit widerrufen.

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben.

Wie lange wir sie aufbewahren

• Wartelisten-Einträge: bis Sie eine Einladung erhalten und ein Konto anlegen, oder 12 Monate lang, je nachdem, was zuerst eintritt. Sie können jederzeit verlangen, dass wir Ihren Eintrag löschen. Wartelisten-Benachrichtigungen in unserem Postfach werden zusammen mit dem Eintrag gelöscht.
• Kontodaten und Verlauf: solange Ihr Konto aktiv ist. Nach der Kündigung wird Ihr Dashboard gesperrt, und Ihre Daten werden 60 Tage lang aufbewahrt, damit Sie zurückkommen können, und dann gelöscht.
• Backups: Die Datenbank der Cloud-Anwendung wird auf ihrem Server und in den Server-Backups von Hetzner gesichert. Die Wartelisten-Datenbank hat keine separaten Backups; sie hält einen Wiederherstellungsverlauf von 6 Stunden, sodass daraus gelöschte Daten innerhalb von 6 Stunden auch aus diesem Verlauf verschwunden sind.
• Server-Logs, Cloud-Anwendung: Die Logs auf dem Server der Cloud-Anwendung werden in einem rollierenden Puffer von höchstens 30 MB pro Dienst gehalten. Ältere Einträge werden automatisch gelöscht, wenn neue hinzukommen.
• Server-Logs, Marketing-Website (Vercel): bis zu 90 Tage.
• Nachrichten an uns: 24 Monate nach Ende der Unterhaltung, dann gelöscht. Nachrichten zu Zahlungen werden so lange aufbewahrt, wie Steuer- und Buchhaltungsrecht es verlangen.
• Zahlungsunterlagen: so lange, wie Steuer- und Buchhaltungsrecht es verlangen.

Wer Daten für uns verarbeitet

• Hetzner Online GmbH hostet die Cloud-Anwendung und ihre Datenbank, einschließlich Backups, auf einem Server in Deutschland (EU).
• Vercel Inc. hostet die Marketing-Website crawlseo.cloud und ihre Warteliste und zählt Seitenaufrufe (Web Analytics). Die Funktionen der Website laufen in Frankfurt (EU); Vercel ist ein US-Unternehmen.
• Neon, LLC, Teil von Databricks, Inc., hostet die Wartelisten-Datenbank der Marketing-Website (EU-Region, Frankfurt).
• Resend, Inc. versendet Konto-E-Mails und unsere Wartelisten-Benachrichtigungen. Standort: EU (Irland); Resend ist ein US-Unternehmen.
• Google LLC stellt die Anmeldung, die Search Console API und die Gemini API bereit.
• OpenAI, L.L.C. beantwortet Prompts (ChatGPT).
• Anthropic, PBC beantwortet Prompts (Claude).
• Perplexity AI, Inc. beantwortet Prompts.
• Hostinger International Ltd. (Zypern) hostet unsere E-Mail, einschließlich des Postfachs auf unserer Kontaktseite.
• Creem (Armitage Labs OÜ, Estland) wickelt Zahlungen als Merchant of Record ab.

Die aktuelle Liste steht immer unter https://crawlseo.cloud/legal/subprocessors.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Diese Anbieter sitzen in den USA oder übermitteln Daten dorthin, und jede Übermittlung stützt sich auf die Garantie, die in den Auftragsverarbeitungsbedingungen des jeweiligen Anbieters genannt ist:

• Vercel: das EU-US Data Privacy Framework sowie Standardvertragsklauseln im Data Processing Addendum von Vercel.
• Google: das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist; Standardvertragsklauseln, wo das Framework nicht gilt.
• OpenAI: Standardvertragsklauseln.
• Anthropic: Standardvertragsklauseln im Data Processing Addendum von Anthropic.
• Perplexity: das EU-US Data Privacy Framework sowie Standardvertragsklauseln im Data Processing Addendum von Perplexity.
• Neon: Die Wartelisten-Datenbank bleibt in Frankfurt; der Zugriff durch Databricks, Inc. in den USA stützt sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework.
• Resend: EU-Standardvertragsklauseln (UK Addendum für Übermittlungen aus dem Vereinigten Königreich); Resend nimmt außerdem am EU-US Data Privacy Framework teil.

Hetzner (Deutschland) sitzt in der Europäischen Union, daher ist für die Übermittlung dorthin keine Garantie nötig. Hostinger (Zypern) und Creem (Estland) sitzen in der Europäischen Union, daher ist für die Übermittlung dorthin keine Garantie nötig. Der Auftragsverarbeitungsvertrag von Hostinger wendet die EU-Standardvertragsklauseln (2021/914) auf jede Übermittlung außerhalb des Europäischen Wirtschaftsraums an, und die Bedingungen von Creem wenden Standardvertragsklauseln an, falls Creem Daten weiter übermittelt. Eine Kopie dieser Garantien erhalten Sie auf Anfrage über die Kontaktseite.

crawlseo selbst gehostet (Open Source)

Wenn Sie crawlseo auf Ihrem eigenen Server betreiben, bleiben Ihre Daten dort, und die App sendet uns nichts. Die tägliche Update-Prüfung geht an GitHub, nicht an uns. Die vollständige Liste der externen Verbindungen steht in der README.

Ihre Rechte

Sie haben das Recht:

• eine Kopie Ihrer Daten zu erhalten;
• sie berichtigen zu lassen;
• sie löschen zu lassen;
• die Verarbeitung einzuschränken oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten, wo das Gesetz dieses Recht gewährt;
• Ihre Einwilligung zu widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie uns über die Kontaktseite; wir antworten innerhalb von 30 Tagen. Sie können sich auch bei Ihrer zuständigen Datenschutzbehörde beschweren.

Cookies

Diese Website, crawlseo.cloud, setzt keine Cookies. Die crawlseo-App nutzt nur Cookies, die für die Anmeldung in Ihrem Konto unbedingt nötig sind. Wir nutzen keine Analyse- oder Werbe-Cookies, daher gibt es kein Cookie-Banner. Details stehen unter https://crawlseo.cloud/legal/cookies.

Sicherheit

Daten werden über TLS übertragen. Google-Zugriffstoken werden von der Anwendung verschlüsselt, bevor sie gespeichert werden. Die Wartelisten-Datenbank (Neon) ist im Ruhezustand verschlüsselt. Die Anmeldung läuft über Google OAuth; wir speichern keine Passwörter. Jedes Konto kann nur seine eigenen Daten lesen. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, informieren wir die zuständige Behörde innerhalb von 72 Stunden, wo das Gesetz es verlangt, und Sie unverzüglich, wenn sie voraussichtlich ein hohes Risiko für Ihre Rechte mit sich bringt.

Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Wir veröffentlichen Änderungen hier mit neuem Datum. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail mindestens 14 Tage, bevor sie wirksam werden.