Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten passiert, wenn Sie deeploupe.com besuchen oder das Analyse-Werkzeug nutzen. Sie ist nicht aus einem Generator, sondern aus dem Quellcode heraus geschrieben: jeder unten genannte Dienst wird tatsächlich angesprochen, und ein automatischer Test verhindert, dass diese Liste unbemerkt veraltet.

Wenn Sie etwas darin nicht verstehen oder eine Angabe für falsch halten, schreiben Sie uns — die Adresse steht am Ende.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne von Art. 4 Nr. 7 DSGVO ist die im Impressum genannte Speakz Media GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nach § 38 BDSG nicht verpflichtet.

Wenn Sie die Seite nur ansehen

Schon beim bloßen Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem. Ohne diese Angaben lässt sich eine Website nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technische Betrieb und die Absicherung des Angebots.

Wenn Sie eine Website analysieren lassen

Die Analyse-Werkzeuge (Quick-Scan, Zitations-Prüfung, GPTBot-Prüfung) verarbeiten in erster Linie Daten über eine fremde Website, nicht über Sie. Von Ihnen selbst wird dabei verarbeitet:

• Die Adresse, die Sie eingeben. Sie wird gespeichert, damit ein erneuter Aufruf schneller geht und damit wir das Ergebnis erneut anzeigen können.
• Ein Prüfwert Ihrer IP-Adresse, um die Zahl der Gratis-Analysen pro Tag zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert. Der Prüfwert wird als HMAC-SHA256 mit einem serverseitigen Geheimnis gebildet, das ausschließlich in unserer Betriebsumgebung liegt und nie zusammen mit den Prüfwerten gespeichert wird. Er ist damit pseudonymisiert, nicht anonym; ohne dieses Geheimnis lässt er sich praktisch nicht auf die ursprüngliche Adresse zurückrechnen.

Ergebnisse, die öffentlich sichtbar werden

Ein Teil der Prüfergebnisse zu einzelnen Domains wird als öffentlich abrufbare Seite veröffentlicht (etwa unter /check/…) und kann von Suchmaschinen aufgenommen werden. Betroffen sind Angaben über die geprüfte Website, nicht über die Person, die die Prüfung ausgelöst hat: Wer eine Prüfung startet, wird dort nicht genannt und ist aus der Seite nicht ableitbar.

Wenn Sie Betreiber einer dort gezeigten Domain sind und die Seite nicht möchten, genügt eine formlose Nachricht an uns; wir nehmen sie heraus.

Wenn Sie ein Konto anlegen

Für ein Konto benötigen wir eine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als kryptografischen Prüfwert, nie im Klartext. Alternativ können Sie sich mit einem Google-Konto anmelden; dann erhalten wir von Google Ihre E-Mail-Adresse und Basis-Profildaten, und Google erfährt, dass Sie sich bei uns anmelden.

Legen Sie ein Konto an, speichern wir zusätzlich, wie Sie zu uns gekommen sind: die Kampagnen-Parameter des Links (utm_source, utm_medium, utm_campaign, utm_content), die verweisende Seite, die Seite, auf der Sie eingestiegen sind, und den Zeitpunkt dieser ersten Berührung. Wir halten das genau einmal fest, bei der Anlage des Kontos; ein späterer Besuch über einen anderen Kanal ändert daran nichts.

Rechtsgrundlage für E-Mail-Adresse und Passwort ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Für die Angaben zur Herkunft ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, welche Kanäle funktionieren. Wir nutzen sie ausschliesslich dafür und löschen sie mit dem Konto.

Wenn Sie etwas kaufen

Zahlungen wickeln wir über Stripe ab. Ihre Zahlungsdaten geben Sie unmittelbar dort ein — wir sehen weder Kartennummer noch Rechnungsanschrift und speichern sie nicht. Bei uns bleibt nur die Kundennummer bei Stripe, das gekaufte Produkt und die Angaben, die wir für Buchhaltung und Rechnungsstellung brauchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — sechs bzw. zehn Jahre).

Wenn Sie kündigen

Über den Kündigungsknopf können Sie ohne Anmeldung kündigen. Wir speichern dabei, was Sie eingetragen haben — Art der Kündigung, gegebenenfalls den Grund, die Bezeichnung des Vertrags, Ihren Namen, Ihre E-Mail-Adresse, eine freiwillige Kunden- oder Rechnungsnummer und den gewünschten Beendigungszeitpunkt — zusammen mit dem Wortlaut Ihrer Erklärung und dem Zeitpunkt des Eingangs. Zusätzlich halten wir eine verschlüsselte Kurzform Ihrer IP-Adresse fest, um Missbrauch des Formulars abzuwehren; die ursprüngliche Adresse speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Beendigung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Pflichten aus § 312k BGB — wir müssen Ihnen den Zugang Ihrer Kündigung bestätigen und dafür belegen können, was wann bei uns eingegangen ist.

Diesen Nachweis bewahren wir drei Jahre auf (die regelmäßige Verjährungsfrist nach § 195 BGB), danach löschen wir ihn. Buchungs- und Rechnungsdaten des gekündigten Vertrags bleiben davon unberührt und unterliegen weiter den steuerlichen Fristen.

Reichweitenmessung

Wir messen, welche Seiten aufgerufen werden und an welcher Stelle Nutzer den Ablauf abbrechen, um das Angebot zu verbessern. Dazu setzen wir PostHog ein. Die Anfragen gehen an unsere eigene Domain und werden von dort an PostHog weitergeleitet. Sitzungsaufzeichnung und das automatische Erfassen einzelner Klicks sind abgeschaltet.

Ohne Ihre Einwilligung zählen wir cookielos: PostHog legt dann nichts in Ihrem Browser ab. PostHog bildet auf seinem Server aus einem zufälligen Tageswert, Ihrer IP-Adresse, der aufgerufenen Domain und der Browserkennung einen Prüfwert, der die Aufrufe eines Tages zusammenfasst. Der Tageswert wird nach Ablauf des Tages gelöscht; danach lässt sich der Prüfwert nicht mehr auf IP-Adresse und Browser zurückführen, und am nächsten Tag entsteht ein neuer. Solange Sie nicht angemeldet sind, erkennen wir Sie also höchstens innerhalb eines Tages wieder. Bei der Anmeldung und im angemeldeten Bereich geht auch ohne Einwilligung Ihre Konto-Kennung an PostHog (s. „An wen Ihre Daten gehen“); diese Aufrufe ordnen wir Ihrem Konto zu, auch an späteren Tagen. Bei der Anmeldung und beim Öffnen des angemeldeten Bereichs ordnen wir auch Ihre Aufrufe desselben Tages davor Ihrem Konto zu. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wo unser Ablauf hakt (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), formlos an die Adresse am Ende.

Beim ersten Besuch fragt Sie ein Banner, ob PostHog Ihren Browser wiedererkennen darf. Stimmen Sie zu, legt PostHog Cookies und Einträge im lokalen Speicher Ihres Browsers ab, etwa ph_…_posthog mit Ihrer Zufallskennung und __ph_opt_in_out_… mit Ihrer Zustimmung, dazu Sitzungsdaten im Sitzungsspeicher, die der Browser beim Schließen des Tabs löscht. Die Cookies laufen nach einem Jahr ab, die Einträge im lokalen Speicher nicht von selbst. Dann erkennen wir Ihren Browser auch an späteren Tagen wieder, ohne dass Sie angemeldet sind, und ordnen nach einer Anmeldung auch Besuche aus diesem Browser an früheren Tagen Ihrem Konto zu. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung selbst speichern wir im lokalen Speicher, damit das Banner nicht auf jeder Seite wieder erscheint; das ist für die Abfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Wahl können Sie jederzeit ändern oder widerrufen: Der Link „Datenschutz-Einstellungen" unten auf den Seiten öffnet das Banner erneut. Lehnen Sie ab oder widerrufen Sie, entfernen wir die Einträge von PostHog aus Cookies, lokalem Speicher und Sitzungsspeicher, und es gilt wieder die cookielose Zählung.

Auf einigen Seiten, die man nur einmal aufruft, fragen wir nicht und zählen immer cookielos: auf der Bestätigungsseite nach einem Link aus unserer E-Mail, auf dem Kündigungsweg und auf der Seite zu einem Brief von uns.

An wen Ihre Daten gehen

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Diese Liste ist vollständig — sie ist an den Quellcode gebunden und wird beim Hinzufügen eines neuen Dienstes zwangsläufig mitgezogen.

Mit den Anbietern, die für uns als Auftragsverarbeiter tätig werden, bestehen die dafür vorgesehenen Verträge nach Art. 28 DSGVO.

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

  Drittland

  Zweck

  Hosting und Auslieferung der Website sowie Ausführung der Serverfunktionen.

  Daten

  IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Gerätekennung (Server-Logs). Bei jeder Nutzung der Analyse-Funktionen zusätzlich die von Ihnen eingegebene Domain.

  Ort

  Auslieferung der Seiteninhalte über Frankfurt am Main; die Serverfunktionen laufen derzeit in Washington, D.C., USA.

• PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

  Drittland

  Zweck

  Produktanalyse: welche Seiten aufgerufen und welche Schritte im Ablauf erreicht werden, um das Angebot zu verbessern.

  Daten

  Ihre IP-Adresse und Browserkennung, aus denen PostHog ohne Ihre Einwilligung einen Prüfwert bildet, der nur für den laufenden Tag gilt (cookielose Zählung, s. „Reichweitenmessung"); nach Ihrer Einwilligung stattdessen Ihre Zufallskennung, die in Ihrem Browser gespeichert wird. Dazu aufgerufene Seiten, Zeitpunkte, bei den Analyse-Schritten die eingegebene Domain und die Herkunft des Besuchs (Kampagnenparameter der Einstiegsadresse wie utm_source, die verweisende Seite ohne Abfrageteil und die Einstiegsseite). Sind Sie angemeldet, kommt Ihre Konto-Kennung hinzu — eine zufällige Zeichenfolge, nicht Ihre E-Mail-Adresse — damit die Schritte eines Ablaufs zusammengehören; außerdem, dass eine Registrierung oder Anmeldung stattgefunden hat und über welchen Weg (E-Mail oder Google). Sitzungsaufzeichnung und automatisches Erfassen von Klicks sind abgeschaltet.

  Ort

  USA.

• Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

  Zweck

  Fehlererfassung: Wenn in Ihrem Browser oder auf unserem Server ein Fehler auftritt, wird er zur Behebung übermittelt.

  Daten

  Nur im Fehlerfall, nicht bei jedem Aufruf: Fehlermeldung und technische Fehlerspur, Browser- und Betriebssystem-Version sowie die aufgerufene Adresse ohne den Teil hinter dem Fragezeichen — die gescannte Domain und etwaige Zugangsmerkmale werden also abgeschnitten, bevor die Meldung unser Haus verlässt. Sind Sie angemeldet, kommt Ihre Konto-Kennung hinzu (eine zufällige Zeichenfolge, nicht Ihre E-Mail-Adresse), damit sich eine Beschwerde dem Vorfall zuordnen lässt. Ihre IP-Adresse wird nicht gespeichert. Es findet keine Sitzungsaufzeichnung statt, und es wird nichts auf Ihrem Gerät abgelegt.

  Ort

  Europäische Union (Datenregion „European Union", Endpunkt ingest.de.sentry.io).

• Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992

  Zweck

  Datenbank und Nutzerkonten (Registrierung, Anmeldung, Sitzungsverwaltung).

  Daten

  E-Mail-Adresse, Passwort-Prüfwert, Anmeldezeitpunkte, Kontodaten sowie sämtliche in der Datenbank gespeicherten Inhalte (siehe Abschnitt „Welche Daten wir speichern").

  Ort

  Frankfurt am Main, Deutschland (Region eu-central-1).

• Fly.io, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA

  Zweck

  Betrieb des Analyse-Servers, der die zu prüfende Website tatsächlich aufruft und rendert.

  Daten

  Ausschließlich die zu prüfende Adresse. Es werden keine Nutzerkonto-Daten, keine IP-Adresse und keine Sitzungsdaten übermittelt.

  Ort

  Frankfurt am Main, Deutschland (Region fra).

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

  Drittland

  Zweck

  Abwicklung von Zahlungen und Abonnements.

  Daten

  E-Mail-Adresse, Ihre Nutzerkennung, das gekaufte Produkt, die gescannte Domain und, falls bekannt, die Herkunft Ihres Besuchs (Kampagnenparameter, verweisende Seite, Einstiegsseite). Zahlungsdaten (Karten- und Rechnungsdaten) geben Sie unmittelbar bei Stripe ein — wir sehen und speichern sie nicht.

  Ort

  Irland; Stripe überträgt Daten auch in die USA (Stripe, Inc.).

• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

  Drittland

  Zweck

  Versand von Benachrichtigungs- und Systemmails (z. B. Monitoring-Meldungen).

  Daten

  Empfänger-Adresse, Betreff und Inhalt der jeweiligen Nachricht.

  Ort

  USA.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  Drittland

  Zweck

  Anmeldung mit einem Google-Konto — nur, wenn Sie diesen Weg aktiv wählen.

  Daten

  Google teilt uns Ihre E-Mail-Adresse und Basis-Profildaten mit. Google erfährt dabei, dass Sie sich bei DeepLoupe anmelden.

  Ort

  Irland; Google überträgt Daten auch in die USA.

• Google Ireland Limited (Gemini), OpenAI Ireland Ltd., Anthropic PBC (USA), Perplexity AI, Inc. (USA)

  Drittland

  Zweck

  Kern der Analyse: Wir stellen diesen Antwortmaschinen eine Marktfrage und protokollieren, welche Anbieter sie nennen — daraus ergibt sich, ob eine Website zitiert wird.

  Daten

  Ausschließlich eine allgemein formulierte Marktfrage (etwa „bester Fahrradladen Berlin"). Es werden weder Ihre IP-Adresse noch Ihre Kontodaten noch Ihre Sitzung übermittelt. Bei der Bestimmung der passenden Branche wird zusätzlich der öffentlich abrufbare Seitentitel und die Meta-Beschreibung der geprüften Website übermittelt.

  Ort

  Irland und USA.

• Google Ireland Limited (PageSpeed Insights), Gordon House, Barrow Street, Dublin 4, Irland

  Drittland

  Zweck

  Messung der Ladezeit der geprüften Website.

  Daten

  Ausschließlich die zu prüfende Adresse.

  Ort

  Irland; Übermittlung in die USA möglich.

• DataForSeo LLC, 1209 Mountain Road Pl NE, Albuquerque, NM 87110, USA

  Drittland

  Zweck

  Abfrage öffentlicher Suchmaschinen-Ergebnisse für die Sichtbarkeits-Auswertung.

  Daten

  Ausschließlich der abgefragte Suchbegriff und die Ziel-Suchregion.

  Ort

  USA.

Was in Ihrem Browser gespeichert wird

Ein Teil davon ist technisch notwendig — ohne diese Einträge könnten Sie sich nicht anmelden. Der andere Teil dient der Reichweitenmessung und ist verzichtbar.

• Anmelde-Cookies (sb-…)

  technisch notwendig

  Halten Sie angemeldet und schützen die Sitzung. Werden nur gesetzt, wenn Sie ein Konto anlegen oder sich anmelden.

• Darstellungs-Einstellung (theme)

  technisch notwendig

  Merkt sich, ob Sie die helle oder dunkle Darstellung gewählt haben.

• Ihre Wahl im Datenschutz-Banner

  technisch notwendig

  Merkt sich, ob Sie der Wiedererkennung zugestimmt oder sie abgelehnt haben, damit das Banner nicht auf jeder Seite wieder erscheint. Liegt im lokalen Speicher, bis Sie den Browserspeicher löschen; eine neue Wahl überschreibt den Wert.

• Reichweitenmessung (etwa ph_…_posthog)

  nicht notwendig

  Nur nach Ihrer Zustimmung im Banner: Cookies und Einträge im lokalen Speicher (Ihre Zufallskennung von PostHog und Ihre Zustimmung), dazu Sitzungsdaten im Sitzungsspeicher, damit wir Ihren Browser auch an späteren Tagen wiedererkennen. Die Cookies laufen nach einem Jahr ab, die Einträge im lokalen Speicher nicht von selbst, den Sitzungsspeicher löscht der Browser mit dem Tab; ein Widerruf entfernt sie wieder.

Übermittlung in Drittländer

Ein Teil der oben genannten Anbieter sitzt in den USA oder überträgt Daten dorthin. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter dort zertifiziert sind, auf den EU-US Data Privacy Framework.

Sie sollten wissen, was das praktisch bedeutet: In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen ein Rechtsbehelf zusteht, der dem europäischen gleichwertig wäre. Das ist ein Restrisiko, das sich mit vertraglichen Mitteln nicht vollständig ausräumen lässt.

Wo wir es vermeiden können, vermeiden wir es: Datenbank und Analyse-Server liegen in Frankfurt am Main. Unsere Serverfunktionen laufen derzeit noch in den USA; wir arbeiten daran, sie ebenfalls nach Frankfurt zu verlegen.

Wie lange wir speichern

Kontodaten speichern wir, solange Ihr Konto besteht. Löschen Sie es, entfernen wir die damit verknüpften Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; Buchungs- und Rechnungsdaten müssen wir sechs bzw. zehn Jahre aufbewahren.

Für die technischen Zwischenspeicher löschen wir automatisch: die Zählwerte der Nutzungsbegrenzung nach 30 Tagen und die zwischengespeicherten Analyse-Ergebnisse fremder Domains nach zwei Tagen. Einzelne weitere Verlaufsdaten (etwa die Historie laufender Website-Überwachungen) entfernen wir noch nicht selbsttätig; nach Ablauf werden sie nicht mehr verwendet, und wir ziehen die automatische Löschung schrittweise nach. Ihr Löschanspruch nach Art. 17 DSGVO gilt jederzeit: Auf Zuruf löschen wir.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, ohne uns vorher zu kontaktieren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Das Datum unten zeigt den Stand. Wesentliche Änderungen teilen wir angemeldeten Nutzern zusätzlich per E-Mail mit.