Datenschutzerklärung

1. Kurz gefasst

SEOgrinder prüft öffentlich erreichbare Websites. Dafür brauchen Sie kein Konto. Wir setzen keine Cookies, keine Analyse- und Werbewerkzeuge und keine Schriften oder Skripte von fremden Servern ein. Eine Ausnahme beschreibt Abschnitt 4: das Vorschaubild der geprüften Website im Bericht. Außerdem läuft der gesamte Datenverkehr über Cloudflare (Abschnitt 3). Was wir sonst verarbeiten, steht in den folgenden Abschnitten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Hosting, Cloudflare und Protokolldateien

Wir betreiben SEOgrinder auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung. Er verarbeitet Ihre Daten nur nach unseren Weisungen.

Vor unserem Server steht der Dienst „Cloudflare“ (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verwaltet die DNS-Einträge unserer Domain und leitet den gesamten Datenverkehr dieser Website über sein weltweites Netzwerk: Ihr Browser verbindet sich mit Cloudflare, Cloudflare mit unserem Server. Dabei verarbeitet Cloudflare Ihre vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich der Adresse, die Sie prüfen lassen (sie steht in der Anfrage), die Herkunftsseite und die Browserkennung. Dazu entschlüsselt Cloudflare den Datenverkehr kurzzeitig und verschlüsselt ihn zu unserem Server erneut. Zweck ist die schnelle und sichere Auslieferung und der Schutz vor Angriffen und Missbrauch. Cloudflare-Funktionen, die Cookies setzen, haben wir nicht eingeschaltet.

Unser Server übernimmt Ihre Adresse von Cloudflare. Das Zugriffsprotokoll unten und die Anfragegrenzen in Abschnitt 5 arbeiten deshalb mit Ihrer Adresse und nicht mit der von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (möglichst fehlerfreie und sichere Bereitstellung dieses Angebots). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Teil der Nutzungsbedingungen von Cloudflare). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/participant/5666) und auf Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Bei jedem Aufruf schreibt der Webserver in ein Zugriffsprotokoll: eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Zahlenfeld, bei IPv6 nur die ersten 48 Bit), Datum und Uhrzeit, den aufgerufenen Pfad ohne Suchparameter (die Adresse, die Sie prüfen lassen, steht dort also nicht), den Statuscode, die Datenmenge, die Herkunftsseite (Referrer), sofern Ihr Browser sie sendet, und den User-Agent Ihres Browsers. Im Fehlerprotokoll des Webservers können bei einer Störung Ihre vollständige IP-Adresse und die vollständige Anfrage stehen, also auch die Adresse, die Sie prüfen lassen, und die Herkunftsseite. Beide Protokolle werden nach spätestens 15 Tagen automatisch gelöscht. Tritt im Dienst selbst ein Fehler auf, kann ein Betriebsprotokoll Teile der Anfrage enthalten; es wird nach 7 Tagen gelöscht.

Zweck ist der sichere und stabile Betrieb (Fehlersuche, Abwehr von Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender, vor Missbrauch geschützter Dienst.

4. Prüfung einer Website

Wenn Sie eine Adresse eingeben und die Prüfung starten, schickt Ihr Browser die Adresse und Ihre Einstellungen (Sprache, Gerät) an unseren Server. Der Server ruft die Seite und weitere Seiten derselben Website ab (bis zu 500 Abrufe), dazu robots.txt, Sitemap, einzelne Bilder und Links, und wertet sie aus. Der Bericht geht an Ihren Browser zurück.

Diese Abrufe kommen von unserem Server, nicht von Ihrem Gerät. Der Betreiber der geprüften Website sieht deshalb die Adresse unseres Servers und im User-Agent den Zusatz „SEOgrinder/1.0 (+https://seogrinder.com)“, nicht Ihre IP-Adresse. Beim Durchlauf über die weiteren Seiten beachtet der Server die Sperrregeln der robots.txt und einen Crawl-delay bis 60 Sekunden. Die Einzelprüfungen der eingegebenen Seite (Abruf der Seite, Antwortzeit, Weiterleitungen, einzelne Links und Bilder, Vorschaubild, Stichproben aus der Sitemap, Prüfung der Auslieferung an KI-Crawler) laufen unabhängig von der robots.txt. Von einer Website ruft der Server höchstens zwei Adressen gleichzeitig ab.

Im Bericht lädt Ihr Browser das Vorschaubild (og:image) und gegebenenfalls das Symbol der geprüften Website direkt vom Server dieser Website. Dieser erfährt dabei Ihre IP-Adresse und Ihre Browserkennung, nicht aber die Herkunftsseite (wir senden keinen Referrer). Das ist die einzige Verbindung Ihres Browsers zu einem fremden Server.

Auf dem Server bleibt von einer Prüfung, abgesehen von den Protokolldateien und Zählern in den Abschnitten 3 und 5, nur ein Zwischenspeicher: Der fertige Bericht wird bis zu 24 Stunden im Arbeitsspeicher gehalten, damit dieselbe Website nicht mehrfach abgerufen wird, und jeder, der dieselbe Adresse prüft, bekommt ihn. Kampagnenkennungen wie gclid oder utm_… werden vorher aus der Adresse entfernt. Der Bericht enthält die Messwerte der geprüften Website, keine IP-Adresse und keine Angaben zu Ihnen, und wird nicht auf die Festplatte geschrieben. Einen Verlauf je Website und eine Ablage der Berichte führt der Dienst für Besucher nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Prüfung durchführen) und lit. f DSGVO (ein geordneter, für andere Websites schonender Betrieb).

5. IP-Adresse und Anfragegrenze

Damit der Dienst für alle verfügbar bleibt und nicht zum Überlasten fremder Websites missbraucht wird, begrenzen wir die Zahl der Anfragen: je IP-Adresse (bei IPv6 je /64-Netz) und je Netz (bei IPv4 die Adressen mit gleichen ersten drei Zahlenfeldern, bei IPv6 die ersten 48 Bit) pro Stunde und pro Tag, dazu eine laufende Prüfung je Adresse. Dafür zählt der Dienst Ihre IP-Adresse und die Zeitpunkte Ihrer Prüfungen, Abrufe fertiger Berichte aus dem Zwischenspeicher, Uploads und Anfragen nach Keyword-Ideen.

Diese Zähler liegen nur im Arbeitsspeicher. Sie werden nicht gespeichert und nicht mit anderen Daten verknüpft. Ein Eintrag verschwindet, sobald seine Zeitfenster (höchstens ein Tag) abgelaufen sind, spätestens beim Neustart des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und Dritter vor Überlastung).

6. Geschwindigkeitsmessung durch Google PageSpeed Insights

Für die Messung der Ladegeschwindigkeit schickt unser Server die Adresse der geprüften Seite an die PageSpeed-Insights-API von Google. Google ruft die Seite selbst ab und liefert die Messwerte zurück. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch bei der Google LLC in den USA stattfinden.

Die Anfrage kommt von unserem Server. Ihre IP-Adresse und Angaben zu Ihrem Browser erhält Google dabei nicht. Es gehen nur die Adresse der geprüften Seite und die Einstellungen der Messung (Gerät, Sprache) an Google. Ist unter dieser Adresse eine Person erkennbar, ist das deren Datum — geben Sie darum nur Adressen ein, die Sie prüfen dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Messung, die Teil der angeforderten Prüfung ist). Die Übermittlung in die USA stützt sich auf die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/participant/5780). Mehr dazu in der Datenschutzerklärung von Google.

7. Upload eines Search-Console-Exports

Sie können den Export Ihrer Google Search Console (ZIP oder CSV) hochladen, damit er neben der Prüfung ausgewertet wird. Die Datei geht an unseren Server und wird dort in einem eigenen Prozess ausgewertet, nur im Arbeitsspeicher und nur so lange, wie die Auswertung dauert. Der Dienst speichert sie nicht. Der Webserver davor kann größere Dateien während der Übertragung kurz in einer temporären Datei zwischenlagern, die er danach löscht. Das Ergebnis bleibt in Ihrem Browser (nächster Abschnitt). Für den Abgleich ruft der Server bis zu 140 öffentliche Adressen Ihrer Website ab.

Eine Anmeldung bei Google und ein Zugriff auf Ihr Google-Konto sind auf dieser Website nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherung in Ihrem Browser

SEOgrinder setzt keine Cookies. Der Browser speichert aber lokal (Local Storage) auf Ihrem Gerät: die gewählte Sprache (nur wenn Sie selbst eine wählen), die zuletzt geprüften Adressen (bis zu acht), die letzten Berichte, als erledigt markierte Aufgaben und Auswertungen hochgeladener Search-Console-Exporte.

Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Sie löschen sie mit „Leeren“ bei „Letzte Analysen“ (die Sprachwahl ausgenommen) oder in den Einstellungen Ihres Browsers. Die Speicherung dient allein der von Ihnen genutzten Funktion; sie ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Was wir nicht einsetzen

Keine Cookies, keine Anmeldung, kein Tracking und keine Reichweitenmessung, keine Werbung, keine Einbindung von Schriften, Skripten, Karten oder Videos fremder Server (zum Vorschaubild im Bericht siehe Abschnitt 4, zu Cloudflare Abschnitt 3). Die Schriften dieser Seite liegen auf unserem Server. Links zu anderen Websites (zum Beispiel zu PageSpeed Insights oder zur Search Console) sind einfache Links: Erst wenn Sie darauf klicken, erfährt der Anbieter etwas von Ihrem Besuch.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten zu Ihrer Person (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wegen der kurzen Speicherdauer und der gekürzten Adresse können wir oft nicht feststellen, welche Daten zu Ihnen gehören; dann können wir Ihnen auch keine Auskunft geben.

Schreiben Sie uns dazu an business@pfcapital.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

11. Verschlüsselung

Diese Seite wird verschlüsselt über HTTPS ausgeliefert: zwischen Ihrem Browser und Cloudflare und von dort zu unserem Server. Cloudflare entschlüsselt den Datenverkehr zur Weiterleitung kurzzeitig (Abschnitt 3); andere Dritte können ihn auf dem Weg nicht mitlesen.

12. Änderungen

Wenn sich der Dienst ändert, passen wir diese Erklärung an. Das Datum oben nennt den Stand.