Datenschutzerklärung

Diese Erklärung beschreibt, wie Handy & Must Ltd („wir“, „uns“), handelnd als Seoptist, personenbezogene Daten verarbeitet, wenn Sie seoptist.com, den kostenlosen KI-Sichtbarkeits-Check und die Seoptist-Anwendung unter app.seoptist.com nutzen. Wir sind der Verantwortliche für diese Daten. Unser eingetragener Sitz ist 3rd Floor, 86-90 Paul Street, London EC2A 4NE, Vereinigtes Königreich. Sie erreichen uns unter [email protected].

1. Was wir erheben

• Kontodaten: Name, E-Mail-Adresse, Firmenname, Passwort-Hash, Rolle und Organisationszugehörigkeit.
• Rechnungsdaten: Tarif, Rechnungen und Umsatzsteuer-Identifikationsnummer. Kartendaten werden von Stripe verarbeitet und gelangen niemals auf unsere Server.
• Produktdaten: die Domains, Prompts, Wettbewerber und Standorte, deren Verfolgung Sie uns beauftragen, Audit-Ergebnisse für Ihre Websites sowie Integrationsdaten, die Sie freigeben (Google Search Console und GA4, nur lesend).
• Daten des kostenlosen Checks: Domain, Branche, Ort, E-Mail-Adresse und die beim Absenden des Checks verwendete IP-Adresse (zur Ratenbegrenzung und Missbrauchsprävention).
• Nutzungsdaten: Serverprotokolle (IP-Adresse, User-Agent, aufgerufene Seiten), die 30 Tage aufbewahrt werden, sowie Google Analytics 4 (anonymisierte IP, keine Werbefunktionen, Auftragsverarbeiter: Google Ireland Ltd), nur wenn Sie im Cookie-Banner einwilligen.
• Supportdaten: Nachrichten, die Sie über das Kontaktformular oder per E-Mail senden.

2. Warum wir sie verarbeiten und auf welcher Grundlage

• Bereitstellung des Dienstes (Vertrag): Durchführung von Checks und Audits, Anzeige der Ergebnisse, Versand von Verifizierungs- und Bericht-E-Mails, Abrechnung.
• Sicherheit und Missbrauchsprävention (berechtigte Interessen): Ratenbegrenzung, Betrugsprüfungen, Protokollierung.
• Verbesserung des Produkts (berechtigte Interessen bzw. Einwilligung für die Analyse): aggregierte Nutzungsstatistiken.
• Marketing (Einwilligung): Wir senden Newsletter nur, wenn Sie sich dafür anmelden, und jede E-Mail enthält einen Abmeldelink.
• Rechtliche Verpflichtungen: Aufbewahrung von Buchhaltungsunterlagen für den von HMRC (britische Steuerbehörde) vorgeschriebenen Zeitraum.

3. KI-Anbieter und was sie sehen

Zur Messung der KI-Sichtbarkeit senden wir die von Ihnen verfolgten Prompts (zum Beispiel „bester Steuerberater in Leeds“) über deren offizielle APIs an KI-Anbieter. Wir senden keine personenbezogenen Daten Ihrer Kunden an KI-Anbieter. Wo ein Anbieter dies anbietet, widersprechen wir der Nutzung unserer Anfragen für das Modelltraining. Für unsere eigene interne Verarbeitung (Vorschlagen von Prompts, Klassifizieren von Antworten) nutzen wir die Claude API von Anthropic; dabei werden nur öffentlich verfügbare Website-Inhalte sowie die Prompts und Antworten selbst einbezogen.

4. Auftragsverarbeiter, die wir einsetzen

Wir geben Daten an die folgenden Auftragsverarbeiter auf Grundlage schriftlicher Auftragsverarbeitungsverträge weiter:

• Stripe: Zahlungen und Rechnungsstellung. Standort: EU / USA (SCCs, UK IDTA).
• Postmark: Transaktions-E-Mails. Standort: USA (UK IDTA).
• OpenAI: ChatGPT-API-Anfragen (Ihre Prompts, niemals Ihre Kundendaten). Standort: USA (UK IDTA).
• Google: Gemini API, Search-Console- und GA4-Integrationen, AI-Overviews-Daten. Standort: EU / USA (UK IDTA).
• Perplexity: Perplexity-Sonar-API-Anfragen. Standort: USA (UK IDTA).
• Anthropic: Claude API für Prompt-Vorschläge, Analysen und Sichtbarkeitsabfragen. Standort: USA (UK IDTA).
• DataForSEO: Keyword-, Ranking- und SERP-Daten. Standort: EU.
• SerpApi: Ergebnisse von Google AI Overviews und AI Mode. Standort: USA (UK IDTA).
• Cloud-Hosting-Anbieter im Vereinigten Königreich: Anwendungs-Hosting, Datenbanken und Backups. Standort: Vereinigtes Königreich.

Unsere Anwendung und Datenbanken werden im Vereinigten Königreich gehostet. Befindet sich ein Auftragsverarbeiter außerhalb des Vereinigten Königreichs, stützen wir uns auf das UK International Data Transfer Agreement (UK IDTA) oder das UK Addendum zu den EU-Standardvertragsklauseln (SCCs).

5. Aufbewahrung

• Konto- und Produktdaten: für die Laufzeit Ihres Kontos und 30 Tage nach der Schließung (länger, wenn Sie uns um einen Export bitten).
• Daten des kostenlosen Checks: 90 Tage, danach gelöscht oder anonymisiert.
• Serverprotokolle: 30 Tage.
• Rechnungen und Buchhaltungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres, wie nach britischem Recht vorgeschrieben.

6. Ihre Rechte

Nach der UK GDPR können Sie von uns Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können eine Einwilligung jederzeit widerrufen. Schreiben Sie an [email protected], und wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich beim Information Commissioner’s Office (ICO, britische Datenschutzaufsicht) unter ico.org.uk zu beschweren; wir würden uns jedoch freuen, wenn Sie uns zuerst die Gelegenheit geben, Ihr Anliegen zu klären.

7. Sicherheit

Wir verwenden Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff nach dem Prinzip der geringsten Rechte, Audit-Protokollierung und regelmäßige Backups. Google-Integrationen nutzen OAuth mit reinen Lese-Scopes und können jederzeit über Ihr Google-Konto widerrufen werden.

8. Cookies

Siehe unsere Cookie-Richtlinie. Kurz gesagt: nur notwendiger Speicher, plus Analyse ohne Werbe-Cookies, wenn Sie zustimmen.

9. Änderungen

Änderungen veröffentlichen wir hier und informieren Kontoinhaber bei wesentlichen Änderungen mindestens 14 Tage im Voraus per E-Mail.