Datenschutz beim Sichtbarkeits-Check

Batuhan Furkan Tarman
Webify Systems
Helenenstraße 5
63743 Aschaffenburg
E-Mail: kontakt@webifysystems.de

• Der Check setzt keine Cookies, nutzt keine Reichweitenmessung und keine Werbedienste. Schriften werden vom eigenen Server geladen.
• Das Ergebnis eines Checks speichern wir 24 Stunden in Frankfurt am Main, damit Sie dazu den Report anfordern können. Danach wird es gelöscht.
• Für die Prüfung fragen wir Google und Anthropic ab. An Anthropic geht dabei nur die Branche und der Ort, nicht der Name des Betriebs.
• Ihre E-Mail-Adresse verarbeiten wir nur, wenn Sie den Report anfordern, und erst nach Ihrer Bestätigung per E-Mail nehmen wir Kontakt auf.

Der Check läuft bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf einem Server in Frankfurt am Main. Die Namensauflösung der Domain stellt Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereit. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Diese Daten dienen der Auslieferung und der Sicherheit des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung; die Daten bleiben in der EU. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Sie geben den Namen eines Betriebs, den Ort und optional die Website-Adresse ein. Damit wir den Dienst vor Missbrauch und unbegrenzten Kosten schützen, zählen wir Checks pro IP-Adresse. Die IP-Adresse liegt dafür höchstens eine Stunde im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert.

Für die Prüfung werden folgende Anfragen gestellt:

• Google Places API: Firmenname und Ort, um das öffentliche Google-Unternehmensprofil zu finden, sowie die Branche und der Ort, um die ersten Treffer in Google Maps abzurufen.
• Google PageSpeed Insights: die Adresse der Website, um die Ladezeit am Handy zu messen.
• Abruf der Website: Unser Server ruft die Startseite und bis zu zehn weitere Seiten der angegebenen Website auf, wie ein Suchmaschinen-Crawler.
• Anthropic (Claude) mit Websuche: 3-mal die Frage, welche Betriebe einer Branche in einem Ort empfohlen werden. Übermittelt werden nur Branche und Ort, keine Angaben zu Ihnen oder dem geprüften Betrieb.

Anbieter der Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übertragen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Anbieter von Claude ist Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.

Das Ergebnis (Name des Betriebs, Ort, Website, Kennung des Google-Profils, Werte und Befunde) speichern wir 24 Stunden in einer Datenbank, damit Sie dazu den Report anfordern können. Wird derselbe Betrieb in dieser Zeit erneut geprüft, zeigen wir das gespeicherte Ergebnis, statt die Daten erneut abzurufen. Danach wird es automatisch gelöscht, außer Sie haben den Report angefordert (Abschnitt 5). Die Datenbank betreibt Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit Supabase für Wartung und Support aus Ländern außerhalb der EU zugreift, sichern Standardvertragsklauseln der EU-Kommission die Übermittlung ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Betrieben auf deren Anfrage eine Auswertung ihrer öffentlichen Sichtbarkeit zu liefern.

Nach dem Check können Sie den vollständigen Report anfordern. Dafür verarbeiten wir Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, Zeitpunkt und Wortlaut-Version Ihrer Einwilligung sowie einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, mit dem wir Missbrauch begrenzen. Die IP-Adresse selbst speichern wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit per E-Mail an kontakt@webifysystems.de widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Bestätigung (Double-Opt-in): Wir schicken Ihnen zuerst eine E-Mail mit einem Link, der 48 Stunden gültig ist. Erst wenn Sie bestätigen, erhalten Sie den Report und wir nehmen Kontakt auf. Unbestätigte Anfragen löschen wir nach 7 Tagen.

Nach der Bestätigung ist der Link zum Report 90 Tage gültig; danach löschen wir Anfrage und Report aus der Datenbank. Name des Betriebs, Ort, Wert, die wichtigsten Befunde und Ihre Kontaktdaten übernehmen wir in unsere Kundenverwaltung bei Notion Labs, Inc., 685 Market St., San Francisco, CA 94105, USA, um Sie zu den Ergebnissen zu kontaktieren. Dort löschen wir sie, wenn Sie widerrufen oder widersprechen, spätestens zwei Jahre nach dem letzten Kontakt. Notion Labs, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Versand der E-Mails: Die E-Mails verschickt unser eigener Automatisierungs-Server über den Mailserver von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern. Unser Server ist über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, erreichbar; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Das Formular für den Report schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., Anschrift oben). Turnstile wird erst geladen, wenn das Formular nach einem Check erscheint. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers (etwa Browser-Kennung und Verbindungsmerkmale), um Menschen von Programmen zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt im Schutz des Formulars vor Spam und Missbrauch. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Das Ergebnis zeigt öffentlich zugängliche Angaben aus Google Maps und von der geprüften Website: Name des Betriebs, Zahl und Durchschnitt der Google-Bewertungen, Fotos, Öffnungszeiten und Telefonnummer, außerdem Name, Bewertungszahl und Durchschnitt von bis zu drei Betrieben, die bei Google Maps vorne stehen. Bei Einzelunternehmen kann der Name des Betriebs ein Personenname sein.

Diese Angaben stammen aus Google Maps und den öffentlichen Seiten der Betriebe. Sie werden 24 Stunden gespeichert, bei einer Report-Anforderung bis zu 90 Tage (Abschnitte 4 und 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wer als Inhaber eines geprüften Betriebs widersprechen möchte, kann uns jederzeit per E-Mail schreiben.

Links etwa zu webifysystems.de sind normale Verweise. Erst wenn Sie einen solchen Link anklicken, werden Daten an die jeweilige Seite übertragen. Dafür gilt deren Datenschutzerklärung.

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dafür eine E-Mail. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Der Check wird ausschließlich verschlüsselt über HTTPS übertragen, auch die Anfragen an Google, Anthropic, Supabase und unseren Automatisierungs-Server.