Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der nanoSEO-Anwendung ist:
Web Nano - IT Solutions, Inh. Jozef Nano, Steinbach 8b, 84329 Wurmannsquick, Deutschland, E-Mail: info@web-nano.com. Weitere Angaben siehe Impressum.

2. Datenschutz auf einen Blick

Wir legen Wert auf Datensparsamkeit. Diese Seite nutzt keine Tracking-Tools, keine Werbe-Cookies und keine externen Schriftarten von Drittanbietern. Innerhalb der App werden nur die Daten verarbeitet, die für Registrierung, Abrechnung und die von dir beauftragten Website-Analysen erforderlich sind.

3. Hosting & Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse (ggf. anonymisiert). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

4. Registrierung und Nutzerkonto

Bei der Registrierung speichern wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten sind zur Erbringung unserer vertraglichen Leistung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Optional kannst du eine Zwei-Faktor-Authentifizierung aktivieren; das zugehörige Geheimnis wird verschlüsselt gespeichert.

5. Analyse deiner eingetragenen Websites

Trägst du eine Domain zur Überwachung ein, ruft nanoSEO deren öffentlich erreichbare Seiten ab und übermittelt die dabei gefundenen HTML-Inhalte zur automatisierten Auswertung an einen KI-Analysedienst, der ausschließlich in europäischen Rechenzentren betrieben wird und DSGVO-konform arbeitet (Details zum eingesetzten Anbieter findest du in Abschnitt 12 „Empfänger und Auftragsverarbeiter"). Es werden ausschließlich Inhalte verarbeitet, die auf den von dir angegebenen, öffentlich zugänglichen Seiten ohnehin einsehbar sind – keine Zugangsdaten, keine internen Systeme. Rechtsgrundlage ist die Erfüllung des Analyse-Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Du bist dafür verantwortlich, nur Domains einzutragen, zu deren Überwachung du berechtigt bist.

6. Zahlungsabwicklung

Für kostenpflichtige Tarife und Zusatzkäufe setzen wir Stripe Payments Europe, Ltd. als Zahlungsdienstleister ein. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet und erreichen unsere Server nicht. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details entnimmst du der Datenschutzerklärung von Stripe.

7. Cookies

Für Anmeldesitzung, CSRF-Schutz und die gespeicherte Spracheinstellung setzen wir technisch notwendige Cookies bzw. lokale Speicherfunktionen ein. Eigene Tracking- oder Marketing-Cookies verwenden wir nicht. Auf Anmelde- und Kontoseiten kann Google reCAPTCHA Cookies oder vergleichbare Speichertechnologien einsetzen; Details zur Datenverarbeitung stehen in Abschnitt 8. Grundlage für die technisch notwendigen Speicherzugriffe ist § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

8. Google reCAPTCHA

Um unsere Formulare (z. B. Login und Registrierung) vor automatisiertem Missbrauch zu schützen, setzen wir den Dienst Google reCAPTCHA (Version 3) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden Informationen wie IP-Adresse und Nutzerverhalten an Google übermittelt und dort ausgewertet, um automatisierte Zugriffe (Bots) von menschlichen Nutzer:innen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung und den Nutzungsbedingungen von Google.

9. Google Search Console (optional)

Auf Wunsch kannst du in den Projekteinstellungen dein Google-Konto mit der Google Search Console verbinden. Dabei erteilst du nanoSEO über den OAuth-Autorisierungsprozess von Google eine lesende Berechtigung (Scope „webmasters.readonly"), damit wir für die von dir verifizierte Property Kennzahlen wie Suchanfragen, Impressionen, Klicks, Klickrate und Positionsdaten abrufen können. Diese Daten nutzen wir ausschließlich, um dir wöchentlich Seiten mit vielen Impressionen aber unterdurchschnittlicher Klickrate als Optimierungshinweis anzuzeigen. Die Zugriffs- und Aktualisierungstoken speichern wir verschlüsselt. Rechtsgrundlage ist deine Einwilligung durch den aktiven Verbindungsvorgang (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Verbindung jederzeit in den Projekteinstellungen trennen, wodurch die gespeicherten Tokens gelöscht werden.

10. Kostenloser SEO-Check ohne Anmeldung

Auf unserer Startseite kannst du ohne Registrierung eine Domain für einen kostenlosen SEO-Check eingeben. Dazu erheben wir die von dir angegebene Domain, deine E-Mail-Adresse sowie deine IP-Adresse (zum Schutz vor Missbrauch, siehe Abschnitt 8). Die Domain crawlen und analysieren wir in gleicher Weise wie in Abschnitt 5 beschrieben, jedoch begrenzt auf bis zu 10 Seiten und getrennt von etwaigen bestehenden Kundenprojekten zur selben Domain. Deine E-Mail-Adresse nutzen wir ausschließlich, um dir das Ergebnis zuzusenden und dir ein Nutzerkonto anzubieten; wir verwenden sie nicht für Werbezwecke. Rechtsgrundlage ist dein berechtigtes Interesse an der angeforderten Analyse sowie unser berechtigtes Interesse, dir das Ergebnis zustellen und den Dienst vor Missbrauch schützen zu können (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu kostenlosen Checks löschen wir spätestens 90 Tage nach der Anfrage (siehe Abschnitt 13 „Speicherdauer").

11. Kontaktanfragen

Wenn du uns eine E-Mail sendest, werden deine Angaben zwecks Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

12. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen bzw. angemessene Garantien vorliegen:

• Hetzner Online GmbH und netcup GmbH – Server-Hosting (Deutschland)
• OVHcloud – KI-Analyse über AI Endpoints (EU-Standort)
• Google Ireland Limited – Google reCAPTCHA zum Schutz vor automatisiertem Missbrauch sowie, bei aktiver Verbindung, Google Search Console für die in Abschnitt 9 beschriebenen Kennzahlen
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies verlangen. Nach Löschung deines Kontos werden nicht mehr benötigte Daten gelöscht oder anonymisiert. Anfragen für den kostenlosen SEO-Check (Abschnitt 10) inklusive der dabei angegebenen E-Mail-Adresse löschen wir spätestens 90 Tage nach der Anfrage automatisiert.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Wende dich hierfür an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.