Datenschutzrichtlinie

1. Von uns erfasste Informationen

1.1 Kontoinformationen

Wenn Sie sich registrieren, erfassen wir Ihren vollständigen Namen, Benutzernamen, Ihre E-Mail-Adresse und Ihr Passwort (gehasht mit bcrypt — wir können Ihr Passwort nicht lesen). Ein optionales Profilfoto.

1.2 Google-Anmeldedaten

Wenn Sie „Mit Google anmelden“ wählen, erhalten wir von Google: Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Google-ID und Ihr Profilfoto. Wir greifen nicht auf Gmail oder andere Google-Daten über Ihr Basisprofil hinaus zu.

1.3 Tracking-Daten von Ihrer Website

Wenn Sie das SearchBastion Tracking-Skript einbinden, werden folgende Daten aufgezeichnet:

• IP-Adresse der Besucher (wird verwendet, um Geolocation und ISP nachzuschlagen sowie VPN/Proxy über ip-api.com zu erkennen)
• User-Agent — Browser und Betriebssystem
• Seiten-URL und der geklickte Button/Element
• Zeitstempel des Ereignisses, Referrer und UTM-Parameter (Quelle/Medium/Kampagne/Begriff/Inhalt)
• Qualitätsscore (0–100), Bot-/VPN-/Rechenzentrumsklassifizierung, Duplikat- und Geschwindigkeits-Flags

Sie (der Kunde) sind der Verantwortliche für die Datenverarbeitung. Wir sind der Auftragsverarbeiter, der in Ihrem Namen handelt. Sie sind dafür verantwortlich, Endbenutzer gemäß den geltenden Gesetzen zu informieren und deren Einwilligung einzuholen.

1.4 Google Search Console-Daten

Wenn Sie die Google Search Console verbinden, greifen wir auf Folgendes zu (nur Lesezugriff) und speichern es:

• Die Liste der GSC-Properties, deren Inhaberschaft Sie verifiziert haben
• Suchleistungsdaten: Keywords, URLs, Impressionen, Klicks, Position (nach Tag)
• Sitemap-Status und URL-Prüfungsergebnisse
• OAuth-Zugriffstoken und Aktualisierungstoken (vor der Speicherung verschlüsselt)

Wir lesen GSC-Daten nur für Properties aus, die Sie autorisieren. Wir führen keine Schreibvorgänge in der GSC durch.

1.5 SEO-Audit-Daten

Wenn Sie ein SEO-Audit durchführen, crawlen wir Ihre Website öffentlich und speichern die Analyseergebnisse: Scores, technische Probleme, Core Web Vitals (über die Google PageSpeed Insights API), Meta-Tags, URL-Struktur und Seiteninhalt. Diese Daten gehören Ihnen.

1.6Heatmap-Daten

Wenn das Heatmap-Tracking aktiviert ist, zeichnet das Skript Folgendes auf: Klickkoordinaten (X/Y), Scrolltiefe der Seite, Rage-Click-Ereignisse (schnelle, wiederholte Klicks in einem kleinen Bereich) und die Sitzungs-Timeline. Diese Daten sind nicht mit der persönlichen Identität der Besucher Ihrer Website verknüpft.

1.7Daten von Interessenten-Audits

Wenn ein Besucher das Tool „Kostenloser SEO-Check“ auf unserer Website nutzt, erfassen wir: die zu analysierende URL und seine E-Mail-Adresse (zur Bereitstellung der Ergebnisse). IP-Adressen werden als anonyme Hashes gespeichert, um Missbrauch zu verhindern.

1.8Systemprotokolle und Feedback

Anmelde-IP-Adressen, Zugriffszeitstempel und Aktionen im Dashboard (Audit-Protokoll). Beta-Feedback, das Sie über das In-App-Widget übermitteln (Feedback-Typ, Inhalt, Seitenkontext).

2. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erfassten Informationen für folgende Zwecke:

• Bereitstellung des Dienstes: Verarbeiten von Tracking-Daten, Durchführen von SEO-Analysen, Generieren von Berichten und Senden von Benachrichtigungen.
• Kontosicherheit: Überprüfen der Identität und Erkennen verdächtiger Anmeldeaktivitäten.
• Zahlungsabwicklung: Verwalten von Abonnements und Rechnungen.
• Kunden-Support: Beantworten von technischen Supportanfragen.
• Produktverbesserung: Analysieren aggregierter, anonymisierter Daten zur Verbesserung unserer Scoring-Algorithmen und Betrugserkennung.
• Einhaltung von Gesetzen: Erfüllen von Anforderungen von Strafverfolgungsbehörden, sofern erforderlich.

Wir verwenden Ihre Daten nicht, um Werbung auszuspielen, KI-Modelle von Drittanbietern zu trainieren oder Informationen an Dritte zu verkaufen.

3. Cookies & Tracking-Technologien

3.1 SearchBastionDashboard-Cookies

• Sitzungs-Cookie (erforderlich): Behält Ihren angemeldeten Status bei.
• CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen.
• Gebietsschema-Cookie (Locale): Speichert Ihre ausgewählte Sprache (vi/en).
• Präferenzen (localStorage): Speichert UI-Einstellungen (Dunkel-/Hellmodus) – wird nicht an unsere Server gesendet.

Wir verwenden keine Werbe-Cookies und verfolgen Sie nicht über andere Websites hinweg.

3.2Google-OAuth-Cookies

Wenn Sie sich mit Google anmelden, setzt Google eigene Authentifizierungs-Cookies. Für diese Interaktion gilt die Cookie-Richtlinie von Google.

3.3 SearchBastionTracking-Skript auf Ihrer Website

Das Skript, das Sie auf Ihrer Website einbinden, kann localStorage auf Ihrer Website verwenden, um doppelte Klicks innerhalb einer Sitzung zu erkennen. Sie sind dafür verantwortlich, dies in Ihrer eigenen Cookie-Richtlinie offenzulegen und die Einwilligung der Endbenutzer einzuholen.

4. Datenweitergabe

Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten zu kommerziellen Zwecken. Wir geben Daten nur in den folgenden Fällen weiter:

4.1Technische Dienstleister

• ip-api.com: Erhält die IP-Adressen von Besuchern, um die Geolokalisierung und den ISP nachzuschlagen sowie VPNs/Proxys/Rechenzentren zu erkennen. Die Ergebnisse werden für 24 Stunden auf unseren Servern zwischengespeichert.
• Google PageSpeed Insights API: Erhält die URL der von Ihnen geprüften Seiten, um Leistung und Core Web Vitals zu analysieren.
• Google (OAuth2 & Search Console API): Authentifiziert die Google-Anmeldung und liest GSC-Daten gemäß den von Ihnen erteilten Berechtigungen aus.
• Hosting-/Cloud-Anbieter: Datenspeicherung in sicheren Umgebungen.
• Transaktions-E-Mail-Dienste: Konto-Benachrichtigungen, Warnungen und Zustellung von Audits.

Partner erhalten nur Zugriff auf die für ihre Funktion notwendigen Informationen und sind an strenge Vertraulichkeitsvereinbarungen gebunden.

4.2Gesetzliche Anforderungen

Wir können Informationen aufgrund eines Gerichtsbeschlusses oder einer zwingenden gesetzlichen Anforderung offenlegen. Sofern zulässig, werden wir Sie im Voraus benachrichtigen.

5. Datensicherheit

• Transportverschlüsselung: TLS 1.2+ für alle HTTPS-Verbindungen.
• Verschlüsselung im Ruhezustand (At Rest): Google-OAuth-Token werden vor der Speicherung in der Datenbank verschlüsselt; andere sensible Daten werden ebenfalls im Ruhezustand verschlüsselt.
• Passwörter: Mit bcrypt verschlüsselt — nicht umkehrbar.
• API-Schlüssel: Als SHA-256-Hashes gespeichert — werden nur einmal bei der Erstellung angezeigt.
• Zugriffskontrolle: Prinzip der geringsten Privilegien — Mitarbeiter haben nur Zugriff auf die Daten, die sie benötigen.
• Audit-Protokoll: Alle CRUD-Vorgänge und Anmelde-/Abmeldeereignisse werden aufgezeichnet.

Wenn Sie den Verdacht haben, dass Ihr Konto kompromittiert wurde, ändern Sie sofort Ihr Passwort und wenden Sie sich an [email protected].

6. Datenspeicherung & Löschung

6.1 Aufbewahrungsfristen

• Klickereignisse (Free-Tarif): 30 Tage ab dem Aufzeichnungsdatum.
• Klickereignisse (Starter-Tarif): 90 Tage ab dem Aufzeichnungsdatum.
• Klickereignisse (Pro-Tarif): 12 Monate ab dem Aufzeichnungsdatum.
• GSC-Daten: Werden während der Verbindung aufbewahrt; bei Trennung der Verbindung gelöscht.
• SEO-Audit-Ergebnisse: Verbleiben in Ihrem Verlauf; können manuell gelöscht werden. Öffentliche Prospect-Audits werden automatisch nach 48 Stunden gelöscht.
• Kontoinformationen: Werden für die Dauer des Bestehens des Kontos aufbewahrt.
• Anmeldeprotokolle: 30 Tage.
• Zahlungshistorie: 7 Jahre, wie für Buchhaltungs- und Steuerzwecke erforderlich.

6.2 Kontolöschung

Wenn Sie Ihr Konto löschen, werden Ihre Daten innerhalb von 30 Tagen dauerhaft gelöscht. Sie können eine sofortige Löschung unter [email protected] anfordern. Die Zahlungshistorie wird gesetzlich vorgeschrieben aufbewahrt.

7. Ihre Rechte

• Recht auf Auskunft: Fordern Sie eine Kopie der Daten an, die wir über Sie speichern.
• Recht auf Berichtigung: Aktualisieren Sie ungenaue Informationen über das Dashboard oder per E-Mail.
• Recht auf Löschung („Recht auf Vergessenwerden“): Fordern Sie die Löschung Ihrer persönlichen Daten an.
• Recht auf Einschränkung der Verarbeitung: Fordern Sie eine vorübergehende Unterbrechung der Datenverarbeitung an.
• Recht auf Datenübertragbarkeit: Exportieren Sie Ihre Daten im JSON/CSV-Format.
• Recht auf Widerruf der GSC-Einwilligung: Trennen Sie Google Search Console jederzeit in Ihren Einstellungen.

Senden Sie Anfragen an [email protected] — wir antworten innerhalb von 15 Werktagen.

8. Internationale Datenübertragungen

Ihre Daten können auf Servern in Vietnam oder anderen Ländern verarbeitet werden, in denen unsere Dienstanbieter tätig sind (einschließlich Google und Stripe). Wir stellen die Einhaltung geeigneter Datenschutzmechanismen bei grenzüberschreitenden Datenübertragungen sicher.

9. Kinder

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wenn wir feststellen, dass eine Person unter 18 uns personenbezogene Daten zur Verfügung gestellt hat, wenden Sie sich bitte an [email protected] zur sofortigen Löschung.

10. Änderungen der Richtlinie

Bei wesentlichen Änderungen senden wir eine E-Mail-Benachrichtigung und zeigen mindestens 30 Tage vor Inkrafttreten der Änderungen ein Dashboard-Banner an. Das Datum des Inkrafttretens ist oben auf dieser Seite vermerkt.

11. Kontakt

• Datenschutz-E-Mail: [email protected]
• Sicherheits-E-Mail: [email protected]
• Allgemeiner Support: [email protected]
• Antwortzeit: 3 Werktage (bis zu 15 Werktage für Anfragen zu Datenschutzrechten)

Diese Richtlinie unterliegt den Gesetzen der Sozialistischen Republik Vietnam.