Datenschutzerklärung

Diese Erklärung beschreibt, was mit Ihren Daten passiert, wenn Sie deeploupe.com besuchen oder das Analyse-Werkzeug nutzen. Sie ist nicht aus einem Generator, sondern aus dem Quellcode heraus geschrieben: jeder unten genannte Dienst wird tatsächlich angesprochen, und ein automatischer Test verhindert, dass diese Liste unbemerkt veraltet.

Wenn Sie etwas darin nicht verstehen oder eine Angabe für falsch halten, schreiben Sie uns — die Adresse steht am Ende.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne von Art. 4 Nr. 7 DSGVO ist die im Impressum genannte Speakz Media GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nach § 38 BDSG nicht verpflichtet.

Wenn Sie die Seite nur ansehen

Schon beim bloßen Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem. Ohne diese Angaben lässt sich eine Website nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technische Betrieb und die Absicherung des Angebots.

Wenn Sie eine Website analysieren lassen

Die Analyse-Werkzeuge (Quick-Scan, Zitations-Prüfung, GPTBot-Prüfung) verarbeiten in erster Linie Daten über eine fremde Website, nicht über Sie. Von Ihnen selbst wird dabei verarbeitet:

• Die Adresse, die Sie eingeben. Sie wird gespeichert, damit ein erneuter Aufruf schneller geht und damit wir das Ergebnis erneut anzeigen können.
• Ein Prüfwert Ihrer IP-Adresse, um die Zahl der Gratis-Analysen pro Tag zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert. Der Prüfwert wird als HMAC-SHA256 mit einem serverseitigen Geheimnis gebildet, das ausschließlich in unserer Betriebsumgebung liegt und nie zusammen mit den Prüfwerten gespeichert wird. Er ist damit pseudonymisiert, nicht anonym; ohne dieses Geheimnis lässt er sich praktisch nicht auf die ursprüngliche Adresse zurückrechnen.

Ergebnisse, die öffentlich sichtbar werden

Ein Teil der Prüfergebnisse zu einzelnen Domains wird als öffentlich abrufbare Seite veröffentlicht (etwa unter /check/…) und kann von Suchmaschinen aufgenommen werden. Betroffen sind Angaben über die geprüfte Website, nicht über die Person, die die Prüfung ausgelöst hat: Wer eine Prüfung startet, wird dort nicht genannt und ist aus der Seite nicht ableitbar.

Wenn Sie Betreiber einer dort gezeigten Domain sind und die Seite nicht möchten, genügt eine formlose Nachricht an uns; wir nehmen sie heraus.

Wenn Sie ein Konto anlegen

Für ein Konto benötigen wir eine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als kryptografischen Prüfwert, nie im Klartext. Alternativ können Sie sich mit einem Google-Konto anmelden; dann erhalten wir von Google Ihre E-Mail-Adresse und Basis-Profildaten, und Google erfährt, dass Sie sich bei uns anmelden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

Wenn Sie etwas kaufen

Zahlungen wickeln wir über Stripe ab. Ihre Zahlungsdaten geben Sie unmittelbar dort ein — wir sehen weder Kartennummer noch Rechnungsanschrift und speichern sie nicht. Bei uns bleibt nur die Kundennummer bei Stripe, das gekaufte Produkt und die Angaben, die wir für Buchhaltung und Rechnungsstellung brauchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — sechs bzw. zehn Jahre).

Wenn Sie kündigen

Über den Kündigungsknopf können Sie ohne Anmeldung kündigen. Wir speichern dabei, was Sie eingetragen haben — Art der Kündigung, gegebenenfalls den Grund, die Bezeichnung des Vertrags, Ihren Namen, Ihre E-Mail-Adresse, eine freiwillige Kunden- oder Rechnungsnummer und den gewünschten Beendigungszeitpunkt — zusammen mit dem Wortlaut Ihrer Erklärung und dem Zeitpunkt des Eingangs. Zusätzlich halten wir eine verschlüsselte Kurzform Ihrer IP-Adresse fest, um Missbrauch des Formulars abzuwehren; die ursprüngliche Adresse speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Beendigung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Pflichten aus § 312k BGB — wir müssen Ihnen den Zugang Ihrer Kündigung bestätigen und dafür belegen können, was wann bei uns eingegangen ist.

Diesen Nachweis bewahren wir drei Jahre auf (die regelmäßige Verjährungsfrist nach § 195 BGB), danach löschen wir ihn. Buchungs- und Rechnungsdaten des gekündigten Vertrags bleiben davon unberührt und unterliegen weiter den steuerlichen Fristen.

Reichweitenmessung

Wir messen, welche Seiten aufgerufen werden und an welcher Stelle Nutzer den Ablauf abbrechen, um das Angebot zu verbessern. Dazu setzen wir PostHog ein. Sitzungsaufzeichnung und das automatische Erfassen einzelner Klicks sind abgeschaltet.

Dabei wird nichts auf Ihrem Gerät abgelegt: Die Kennung, die einzelne Aufrufe zu einer Sitzung zusammenfasst, existiert ausschließlich im Arbeitsspeicher des Browsers und verschwindet, sobald Sie die Seite verlassen oder neu laden. Wir setzen dafür weder ein Cookie noch nutzen wir den lokalen Speicher. Ein Einwilligungsbanner brauchen wir deshalb nicht — und Sie keins wegklicken.

Der Preis dafür ist, dass wir Sie bei einem späteren Besuch nicht wiedererkennen. Das ist beabsichtigt: Wir wollen wissen, wo unser Ablauf hakt, nicht, wer Sie sind.

An wen Ihre Daten gehen

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Diese Liste ist vollständig — sie ist an den Quellcode gebunden und wird beim Hinzufügen eines neuen Dienstes zwangsläufig mitgezogen.

Mit den Anbietern, die für uns als Auftragsverarbeiter tätig werden, bestehen die dafür vorgesehenen Verträge nach Art. 28 DSGVO.

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

  Drittland

  Zweck

  Hosting und Auslieferung der Website sowie Ausführung der Serverfunktionen.

  Daten

  IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Gerätekennung (Server-Logs). Bei jeder Nutzung der Analyse-Funktionen zusätzlich die von Ihnen eingegebene Domain.

  Ort

  Auslieferung der Seiteninhalte über Frankfurt am Main; die Serverfunktionen laufen derzeit in Washington, D.C., USA.

• PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

  Drittland

  Zweck

  Produktanalyse: welche Seiten aufgerufen und welche Schritte im Ablauf erreicht werden, um das Angebot zu verbessern.

  Daten

  Eine Zufallskennung, die nur im Arbeitsspeicher Ihres Browsers existiert und beim Verlassen oder Neuladen der Seite verschwindet, dazu aufgerufene Seiten, Zeitpunkte und bei den Analyse-Schritten die eingegebene Domain. Sind Sie angemeldet, kommt Ihre Konto-Kennung hinzu — eine zufällige Zeichenfolge, nicht Ihre E-Mail-Adresse — damit die Schritte eines Ablaufs zusammengehören; außerdem, dass eine Registrierung oder Anmeldung stattgefunden hat und über welchen Weg (E-Mail oder Google). Es wird nichts auf Ihrem Gerät gespeichert — kein Cookie, kein lokaler Speicher. Sitzungsaufzeichnung und automatisches Erfassen von Klicks sind abgeschaltet.

  Ort

  USA.

• Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

  Zweck

  Fehlererfassung: Wenn in Ihrem Browser oder auf unserem Server ein Fehler auftritt, wird er zur Behebung übermittelt.

  Daten

  Nur im Fehlerfall, nicht bei jedem Aufruf: Fehlermeldung und technische Fehlerspur, Browser- und Betriebssystem-Version sowie die aufgerufene Adresse ohne den Teil hinter dem Fragezeichen — die gescannte Domain und etwaige Zugangsmerkmale werden also abgeschnitten, bevor die Meldung unser Haus verlässt. Sind Sie angemeldet, kommt Ihre Konto-Kennung hinzu (eine zufällige Zeichenfolge, nicht Ihre E-Mail-Adresse), damit sich eine Beschwerde dem Vorfall zuordnen lässt. Ihre IP-Adresse wird nicht gespeichert. Es findet keine Sitzungsaufzeichnung statt, und es wird nichts auf Ihrem Gerät abgelegt.

  Ort

  Europäische Union (Datenregion „European Union", Endpunkt ingest.de.sentry.io).

• Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992

  Zweck

  Datenbank und Nutzerkonten (Registrierung, Anmeldung, Sitzungsverwaltung).

  Daten

  E-Mail-Adresse, Passwort-Prüfwert, Anmeldezeitpunkte, Kontodaten sowie sämtliche in der Datenbank gespeicherten Inhalte (siehe Abschnitt „Welche Daten wir speichern").

  Ort

  Frankfurt am Main, Deutschland (Region eu-central-1).

• Fly.io, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA

  Zweck

  Betrieb des Analyse-Servers, der die zu prüfende Website tatsächlich aufruft und rendert.

  Daten

  Ausschließlich die zu prüfende Adresse. Es werden keine Nutzerkonto-Daten, keine IP-Adresse und keine Sitzungsdaten übermittelt.

  Ort

  Frankfurt am Main, Deutschland (Region fra).

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

  Drittland

  Zweck

  Abwicklung von Zahlungen und Abonnements.

  Daten

  E-Mail-Adresse, Ihre Nutzerkennung, das gekaufte Produkt und die gescannte Domain. Zahlungsdaten (Karten- und Rechnungsdaten) geben Sie unmittelbar bei Stripe ein — wir sehen und speichern sie nicht.

  Ort

  Irland; Stripe überträgt Daten auch in die USA (Stripe, Inc.).

• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

  Drittland

  Zweck

  Versand von Benachrichtigungs- und Systemmails (z. B. Monitoring-Meldungen).

  Daten

  Empfänger-Adresse, Betreff und Inhalt der jeweiligen Nachricht.

  Ort

  USA.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  Drittland

  Zweck

  Anmeldung mit einem Google-Konto — nur, wenn Sie diesen Weg aktiv wählen.

  Daten

  Google teilt uns Ihre E-Mail-Adresse und Basis-Profildaten mit. Google erfährt dabei, dass Sie sich bei deeploupe anmelden.

  Ort

  Irland; Google überträgt Daten auch in die USA.

• Google Ireland Limited (Gemini), OpenAI Ireland Ltd., Anthropic PBC (USA), Perplexity AI, Inc. (USA)

  Drittland

  Zweck

  Kern der Analyse: Wir stellen diesen Antwortmaschinen eine Marktfrage und protokollieren, welche Anbieter sie nennen — daraus ergibt sich, ob eine Website zitiert wird.

  Daten

  Ausschließlich eine allgemein formulierte Marktfrage (etwa „bester Fahrradladen Berlin"). Es werden weder Ihre IP-Adresse noch Ihre Kontodaten noch Ihre Sitzung übermittelt. Bei der Bestimmung der passenden Branche wird zusätzlich der öffentlich abrufbare Seitentitel und die Meta-Beschreibung der geprüften Website übermittelt.

  Ort

  Irland und USA.

• Google Ireland Limited (PageSpeed Insights), Gordon House, Barrow Street, Dublin 4, Irland

  Drittland

  Zweck

  Messung der Ladezeit der geprüften Website.

  Daten

  Ausschließlich die zu prüfende Adresse.

  Ort

  Irland; Übermittlung in die USA möglich.

• DataForSeo LLC, 1209 Mountain Road Pl NE, Albuquerque, NM 87110, USA

  Drittland

  Zweck

  Abfrage öffentlicher Suchmaschinen-Ergebnisse für die Sichtbarkeits-Auswertung.

  Daten

  Ausschließlich der abgefragte Suchbegriff und die Ziel-Suchregion.

  Ort

  USA.

Was in Ihrem Browser gespeichert wird

Ein Teil davon ist technisch notwendig — ohne diese Einträge könnten Sie sich nicht anmelden. Der andere Teil dient der Reichweitenmessung und ist verzichtbar.

• Anmelde-Cookies (sb-…)

  technisch notwendig

  Halten Sie angemeldet und schützen die Sitzung. Werden nur gesetzt, wenn Sie ein Konto anlegen oder sich anmelden.

• Darstellungs-Einstellung (theme)

  technisch notwendig

  Merkt sich, ob Sie die helle oder dunkle Darstellung gewählt haben.

Übermittlung in Drittländer

Ein Teil der oben genannten Anbieter sitzt in den USA oder überträgt Daten dorthin. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter dort zertifiziert sind, auf den EU-US Data Privacy Framework.

Sie sollten wissen, was das praktisch bedeutet: In den USA können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen ein Rechtsbehelf zusteht, der dem europäischen gleichwertig wäre. Das ist ein Restrisiko, das sich mit vertraglichen Mitteln nicht vollständig ausräumen lässt.

Wo wir es vermeiden können, vermeiden wir es: Datenbank und Analyse-Server liegen in Frankfurt am Main. Unsere Serverfunktionen laufen derzeit noch in den USA; wir arbeiten daran, sie ebenfalls nach Frankfurt zu verlegen.

Wie lange wir speichern

Kontodaten speichern wir, solange Ihr Konto besteht. Löschen Sie es, entfernen wir die damit verknüpften Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; Buchungs- und Rechnungsdaten müssen wir sechs bzw. zehn Jahre aufbewahren.

Für die technischen Zwischenspeicher löschen wir automatisch: die Zählwerte der Nutzungsbegrenzung nach 30 Tagen und die zwischengespeicherten Analyse-Ergebnisse fremder Domains nach zwei Tagen. Einzelne weitere Verlaufsdaten (etwa die Historie laufender Website-Überwachungen) entfernen wir noch nicht selbsttätig; nach Ablauf werden sie nicht mehr verwendet, und wir ziehen die automatische Löschung schrittweise nach. Ihr Löschanspruch nach Art. 17 DSGVO gilt jederzeit: Auf Zuruf löschen wir.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, ohne uns vorher zu kontaktieren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Das Datum unten zeigt den Stand. Wesentliche Änderungen teilen wir angemeldeten Nutzern zusätzlich per E-Mail mit.