Sicherheit
So gehen wir mit Ihren Daten um
Wie Seoptist mit Daten umgeht: ausschließlich offizielle APIs der KI-Anbieter, kein Scraping und keine Fake-Konten, Rohantworten in britischem Objektspeicher, Hosting im Vereinigten Königreich, Einhaltung der UK GDPR, benannte Unterauftragsverarbeiter, Verschlüsselung, Aufbewahrung und Export.
Nur offizielle APIs
KI-Antworten stammen aus den APIs von OpenAI, Google Gemini, Perplexity Sonar und Anthropic sowie von lizenzierten SERP-Datenanbietern für Google AI Overviews und AI Mode. Wir automatisieren niemals Verbraucher-Chat-Oberflächen, legen niemals Konten in Ihrem Namen an und scrapen niemals.
Hosting im Vereinigten Königreich
Anwendungsserver, Datenbanken und Objektspeicher laufen in britischen Regionen. Backups bleiben im Vereinigten Königreich. Die APIs der KI-Anbieter werden aus dem Vereinigten Königreich aufgerufen; diese Anbieter verarbeiten den Prompt-Text nach ihren eigenen Bedingungen (siehe Unterauftragsverarbeiter).
Ihre Website, rücksichtsvoll gecrawlt
Unser Crawler identifiziert sich als Seoptist-Audit, befolgt die robots.txt, stellt höchstens zwei Anfragen pro Sekunde und stoppt am Seitenlimit Ihres Tarifs. Sie können Pfade jederzeit ausschließen.
Rohantworten aufbewahrt, versioniert
Jede KI-Antwort, die wir erhalten, wird wörtlich im Objektspeicher abgelegt, zusammen mit Prompt, Engine, Modell, Zeitstempel und Sample-Nummer, sodass jeder Score auf Belege zurückgeführt werden kann. Vor der Speicherung wird nichts paraphrasiert.
Verschlüsselung und Zugriff
TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand für Datenbanken und Objektspeicher. API-Schlüssel und OAuth-Tokens werden mit einem separaten Schlüssel verschlüsselt. Der Zugriff von Mitarbeitenden ist rollenbasiert, wird protokolliert und ist auf von Ihnen eröffnete Supportfälle beschränkt.
Nur-Lese-Zugriff auf Google
Verbindungen zu Search Console und GA4 nutzen OAuth mit reinen Lese-Scopes. Wir schreiben niemals in Ihre Google-Properties. Trennen Sie die Verbindung jederzeit in den Einstellungen; Tokens werden sofort gelöscht.
Datenübersicht
Was wir speichern, wie lange und warum
| Daten | Beispiele | Aufbewahrung | Warum |
|---|---|---|---|
| Kontodaten | Name, E-Mail, Organisation, Rechnungsdaten | Laufzeit des Kontos + 30 Tage | Erforderlich, um den Dienst bereitzustellen |
| Markenprofil | Domain, Branche, Standorte, Wettbewerber, Prompts, Faktenkarte | Laufzeit des Kontos + 30 Tage | Von Ihnen eingegeben; bestimmt, was wir messen |
| Crawl-Daten | Öffentliche Seiten Ihrer Website, gerendertes HTML, Screenshots | Letzte 12 Scans oder 12 Monate | Öffentliche Informationen, deren Audit Sie beauftragen |
| KI-Antworten | Rohe API-Antworten auf Ihre Prompts | 24 Monate (Enterprise: konfigurierbar) | Beleg für jeden Score; nötig für Trends |
| Google-Daten | Search-Console-Suchanfragen, GA4-Sitzungen und Conversions | 16 Monate rollierend | Nur lesend, nur wenn Sie die Verbindung herstellen |
| Nutzungsprotokolle | Logins, Aktionen, API-Aufrufe, IP-Adressen | 12 Monate | Sicherheit und Missbrauchsprävention |
Unterauftragsverarbeiter
Wer sonst mit den Daten in Berührung kommt
Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag. Prompt-Text (niemals Ihre Kontodaten) wird an KI-Anbieter gesendet, um Antworten zu erhalten.
OpenAI
ChatGPT-Antworten über API
USA (DPA, SCCs)
Google Cloud
Gemini API; Lesezugriff auf Search Console und GA4
EU/UK-Regionen, wo verfügbar
Perplexity AI
Perplexity Sonar API
USA (DPA, SCCs)
Anthropic
Claude API; interne Analyse und Checklisten-Texte
USA (DPA, SCCs)
DataForSEO und SerpApi
Lizenzierte Such-, AI-Overview- und Keyword-Daten
USA/EU (DPA)
Stripe
Zahlungen und Rechnungsstellung
EU/UK (PCI DSS Level 1)
Cloudflare
DNS, TLS, Bot-Schutz (Turnstile)
Globales Edge-Netz; Rechenzentrum im Vereinigten Königreich
Anbieter für Transaktions-E-Mails
Konto- und Bericht-E-Mails
EU/UK
FAQ
Fragen zur Sicherheit
Trainieren Sie KI-Modelle mit meinen Daten?
Nein. Wir trainieren keine Modelle mit Kundendaten, und unsere API-Nutzung bei OpenAI, Google, Perplexity und Anthropic läuft unter Geschäftsbedingungen, bei denen Eingaben nicht für das Training verwendet werden.
Kann ich alles exportieren oder löschen?
Ja. Exportieren Sie Checkliste, Befunde und KI-Antworten jederzeit als CSV oder PDF aus der App. Beantragen Sie die Löschung in den Einstellungen oder per E-Mail; wir löschen innerhalb von 30 Tagen und bestätigen schriftlich.
Gibt es einen Auftragsverarbeitungsvertrag?
Unser Standard-DPA ist für alle Tarife Bestandteil der Nutzungsbedingungen. Enterprise-Kunden können einen individuellen DPA mit eigenen Aufbewahrungsfristen abschließen.
Wie melde ich eine Sicherheitslücke?
Schreiben Sie mit Details an [email protected]. Wir bestätigen den Eingang innerhalb von zwei Werktagen und verfolgen Sicherheitsforschende, die in gutem Glauben handeln, nicht.
Erfahren Sie noch heute, was KI-Assistenten über Sie sagen.
Starten Sie den kostenlosen Check in zwei Minuten, oder testen Sie Seoptist und erhalten Sie diese Woche Ihre vollständige SEO- und GEO-Checkliste.
Für den kostenlosen Check ist keine Karte nötig. Preise zzgl. MwSt.