Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Erhebung und Speicherung personenbezogener Daten
Bei Registrierung
- E-Mail-Adresse
- Passwort (gehasht gespeichert)
Bei Nutzung der App
- IP-Adresse
- Zeitstempel
- Browser-Informationen (User-Agent)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Cookies
Wir verwenden Session-Cookies für die Authentifizierung (NextAuth.js). Diese Cookies sind technisch notwendig, um die Anmeldung und Sitzungsverwaltung zu ermöglichen.
Wir setzen keine Marketing- oder Tracking-Cookies ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Datenweitergabe an Dritte
Im Rahmen der Nutzung unseres Dienstes können Daten an folgende Drittanbieter übermittelt werden:
- Google Custom Search API: Für Ranking-Prüfungen können IP-Adressen an Google übermittelt werden.
- SearXNG: Selbst gehostete Suchinstanz für Ranking-Abfragen.
- AnalyticsPolar API: Für Traffic-Daten.
- SMTP-Provider: Für den Versand von E-Mail-Reports.
- Stripe: Für die Zahlungsabwicklung. Dabei werden Zahlungsdaten ausschließlich von Stripe verarbeitet.
Ihre Rechte (Art. 15–21 DSGVO)
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Gehashte Passwörter (bcrypt)
- JWT-basierte Sitzungsverwaltung
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Februar 2026
Kontakt
Für Datenschutzanfragen wenden Sie sich bitte an: grimm@grimmcreative.com