Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch unserer Website.

2. Datenerhebung beim Besuch der Website

2.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• HTTP-Statuscode

Zweck: Die Verarbeitung dient der technischen Bereitstellung und Sicherheit unserer Website sowie der Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Automatische Löschung nach 90 Tagen

2.2 Hosting

Unsere Website und die 360WebManager-Plattform werden bei DigitalOcean (DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA) gehostet. Die Server befinden sich in Frankfurt, Deutschland (EU).

DigitalOcean verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Standardvertragsklauseln der EU-Kommission.

3. Cookies und Tracking-Technologien

3.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen sowohl Session-Cookies (werden beim Schließen des Browsers gelöscht) als auch persistente Cookies (bleiben bis zur Löschung gespeichert) ein.

3.2 Notwendige Cookies

Diese Cookies sind technisch erforderlich, damit die Website funktioniert:

• Session-Cookie: Speichert Ihre Login-Sitzung
• CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen
• Cookie-Consent: Speichert Ihre Cookie-Einstellungen

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO

3.3 Google Analytics

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Website-Nutzung.

Verarbeitete Daten:

• IP-Adresse (anonymisiert)
• Browser und Geräteinformationen
• Besuchte Seiten und Verweildauer
• Referrer-URL

Google Analytics verwendet Cookies und kann Daten in die USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Cookie-Banner)
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen

3.4 Leadsy.ai (Besucheridentifikation)

Wir nutzen Leadsy.ai (vTag), einen Dienst zur Identifikation von Unternehmen, die unsere Website besuchen. Der Dienst hilft uns zu erkennen, welche Firmen sich für unsere Leistungen interessieren, damit wir unser Angebot und unsere Ansprache verbessern können.

Verarbeitete Daten:

• IP-Adresse
• Browser- und Geräteinformationen
• Besuchte Seiten, Verweildauer und Klickverhalten
• Referrer-URL
• Daraus abgeleitete Unternehmensinformationen (z.B. Firmenname, Branche, Standort)

Der Dienst setzt Cookies bzw. vergleichbare Technologien ein und kann Daten an Server ausserhalb der EU, insbesondere in die USA, übermitteln. Die Identifikation zielt auf Unternehmen ab, nicht auf einzelne Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Cookie-Banner)
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Ihre Einwilligung wird das Script nicht geladen.

3.5 Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen. Diesen finden Sie im Footer der Website unter "Cookie-Einstellungen".

4. Registrierung und Nutzerkonto

4.1 Registrierung

Zur Nutzung der 360WebManager-Plattform ist eine Registrierung erforderlich. Wir verarbeiten dabei folgende Daten:

• E-Mail-Adresse
• Name (Vor- und Nachname)
• Passwort (verschlüsselt gespeichert)
• IP-Adresse und Zeitpunkt der Registrierung

Zweck: Bereitstellung des Nutzerkontos und der Plattform-Funktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Nutzerkontos, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (max. 10 Jahre nach Vertragsende)

5. Nutzung der 360WebManager-Plattform

5.1 Verarbeitete Kundendaten

Bei der Nutzung der 360WebManager-Plattform verarbeiten wir folgende Daten:

• Projekte & Websites: URLs, Sitemaps, Webseiten-Inhalte (gecrawlt)
• Keywords: Keywords, Suchvolumen, SERP-Daten, Rankings
• KI-Generierungen: Prompts, Strategien, Analysen, Outlines, generierte Texte
• Google Search Console: Keywords, Metriken, Rankings (via OAuth)
• Konkurrenz-Daten: Gecrawlte Inhalte von Wettbewerber-Websites

Zweck: Bereitstellung der SEO- und Content-Generierungs-Funktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Solange das Nutzerkonto aktiv ist; nach Löschung des Kontos werden Daten innerhalb von 30 Tagen gelöscht

5.2 KI-Modelle und Drittland-Übermittlung

360WebManager nutzt verschiedene KI-Modelle (Large Language Models) zur Content-Generierung. Ihre Prompts und die generierten Inhalte werden an folgende Anbieter übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verarbeitung: Prompts und Outputs werden in Echtzeit verarbeitet und nicht von den LLM-Anbietern gespeichert (gemäß deren Nutzungsbedingungen)

5.3 Google Search Console Integration

Sie können Ihr Google Search Console-Konto mit 360WebManager verbinden. Dabei verarbeiten wir:

• Ihre Google-E-Mail-Adresse
• OAuth Access Token und Refresh Token (verschlüsselt gespeichert)
• GSC-Daten: Keywords, Rankings, Klicks, Impressionen, CTR

Die Verbindung erfolgt über die offizielle Google OAuth 2.0 API. Sie können die Verbindung jederzeit in Ihren Konto-Einstellungen trennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Verarbeitete Daten:

• Stripe Customer ID
• Stripe Subscription ID
• Gewählter Tarif und Abrechnungszeitraum

Zahlungsdaten (Kreditkartennummern, Bankdaten) werden nicht bei uns gespeichert, sondern ausschließlich bei Stripe. Stripe ist PCI-DSS Level 1 zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland-Transfer: Stripe kann Daten in die USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

7. E-Mail-Kommunikation

7.1 Kontaktanfragen

Bei Kontaktaufnahme per E-Mail speichern wir:

• E-Mail-Adresse
• Name
• Nachrichteninhalt
• Zeitpunkt der Anfrage

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug
Speicherdauer: Bis zur vollständigen Bearbeitung der Anfrage, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (max. 10 Jahre)

7.2 Transaktions-E-Mails

Wir senden Ihnen E-Mails zu:

• Registrierungsbestätigungen
• Passwort-Resets
• Rechnungen und Zahlungsbestätigungen
• Wichtigen Account-Änderungen

Diese E-Mails sind für den Betrieb der Plattform erforderlich und können nicht abbestellt werden.

8. Social Media

Wir sind auf folgenden Plattformen vertreten:

• YouTube: youtube.com/@Rank-M8
• LinkedIn: linkedin.com/company/rankm8

Wenn Sie uns über diese Plattformen kontaktieren, verarbeiten wir Ihre Nachrichten ausschließlich zur Beantwortung Ihrer Anfrage. Die Datenverarbeitung auf den Social-Media-Plattformen selbst unterliegt den Datenschutzbestimmungen der jeweiligen Anbieter.

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Nutzerkonto jederzeit in den Konto-Einstellungen löschen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie können Ihre Projekte, Keywords und generierten Inhalte jederzeit über die Plattform exportieren.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, können Sie der Verarbeitung widersprechen.

9.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen (z.B. für Cookies) jederzeit mit Wirkung für die Zukunft widerrufen.

9.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Deutschland: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
  Postfach 10 29 32, 70025 Stuttgart
  baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt (HTTPS)
• Passwort-Verschlüsselung: Passwörter werden mit bcrypt gehasht
• Zugriffsbeschränkungen: Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten
• Firewalls und Monitoring: Schutz vor unbefugtem Zugriff
• Regelmäßige Backups: Tägliche Sicherung aller Daten
• EU-Server: Alle Daten werden auf Servern in Frankfurt (EU) gespeichert

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Nutzerkonto & Plattform-Daten: Bis zur Löschung des Kontos, danach 30 Tage
• Vertrags- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO)
• Server-Logfiles: 90 Tage
• Cookie-Consent: 12 Monate
• Kontaktanfragen: Bis zur vollständigen Bearbeitung, max. 10 Jahre

12. Auftragsverarbeiter

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen:

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO mit EU-Standardvertragsklauseln.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Die KI-Modelle dienen ausschließlich der Content-Generierung und treffen keine automatisierten Entscheidungen über Sie.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen.

15. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

E-Mail: info@360web-manager.com
Telefon: +49 162 103 88 72
Post: 360WebManager, Am Anger 1, 79110 Freiburg, Deutschland