Datenschutzerklärung

1. Verantwortlicher

Kristian Hoffmann, Karl-Kraut-Straße 15, 30177 Hannover, Deutschland. Kontakt: moin@kristianhoffmann.de.

2. Hosting, Datenbank und Code

Die Web-App wird auf einem eigenen Server in Deutschland betrieben und ausschließlich von dort ausgeliefert. Anbieter der Server-Infrastruktur ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, die insoweit als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Datenbank, Authentifizierung und Dateispeicher betreiben wir selbst auf demselben Server; als Software setzen wir Supabase in einer selbst gehosteten Installation ein, eine Übermittlung an die Supabase Inc. findet nicht statt. Bei der Auslieferung fallen technisch bedingt Server-Logdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent), die der Betriebssicherheit dienen (Art. 6 Abs. 1 lit. f DSGVO). Quellcode wird über GitHub verwaltet; dorthin gelangen ausschließlich Entwicklungsdaten, keine Inhaltsdaten aus Ihrem Konto.

3. Verarbeitete Daten

Wir verarbeiten Accountdaten, SaaS-Site-Konfigurationen, Blogpläne, generierte Entwürfe, Prüf- und Veröffentlichungsstatus, technische Logs sowie OAuth- und Integrationsmetadaten, soweit dies für Planung, Prüfung, Veröffentlichung und Messung von SEO-Inhalten erforderlich ist.

4. Google Analytics 4

Google Analytics 4 wird nur nach vorheriger Einwilligung geladen. Nach Zustimmung verarbeitet Google insbesondere Seitenaufrufe, Referrer, technische Geräteinformationen, ungefähre Standortdaten und pseudonyme Kennungen. Google Analytics speichert laut Google keine einzelnen IP-Adressen von EU-Nutzern.

5. Verbundene Google-Konten (Search Console)

Sie können Ihr Google-Konto verbinden, damit wir Daten aus der Google Search Console für Ihre Auswertungen abrufen können. Wir speichern hierfür die von Google ausgestellten OAuth-Token verschlüsselt sowie die abgerufenen Auswertungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit in Ihrem Konto sowie in Ihren Google-Kontoeinstellungen widerrufen; die gespeicherten Token werden dann gelöscht.

6. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hostinger International Ltd. (Server-Infrastruktur in Deutschland — Anwendung, Datenbank, Authentifizierung)
• Stripe Payments Europe, Ltd., Dublin, Irland (Zahlungsabwicklung)
• Sendinblue GmbH / Brevo, Berlin (Versand transaktionaler E-Mails)
• DataForSEO (Abruf von SERP-, Keyword- und Backlink-Daten; hierbei werden keine personenbezogenen Daten unserer Nutzer übermittelt, sondern ausschließlich Suchbegriffe und Domains)
• Replicate, Inc., USA (Generierung von Bildern zu Ihren Inhalten; Übermittlung auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO)
• Google Ireland Limited (Reichweitenmessung, nur nach Einwilligung)

7. KI-gestützte Inhaltserstellung

Zur Erstellung von Entwürfen übermitteln wir die von Ihnen hinterlegten Themenvorgaben, Seitenkonfigurationen und Rechercheergebnisse an einen KI-Dienstleister, der daraus Textentwürfe erzeugt. Personenbezogene Daten Ihrer eigenen Websitebesucher werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion). Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet.

8. Rechte

Betroffene Personen haben nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Zur Ausübung genügt eine Nachricht an moin@kristianhoffmann.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns als Verantwortlichen ist zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.