Datenschutzerklärung

Von dir als Kunde: Firmenname, Domain, E-Mail-Adresse, Thematik und Zielgruppe — also genau das, was zum Schreiben der Beiträge gebraucht wird.

Für den Zugang: deine E-Mail und dein Passwort. Das Passwort wird nicht im Klartext gespeichert; in der Datenbank liegt nur ein scrypt-Hash.

Für die Veröffentlichung: die SFTP-Zugangsdaten deines Webspace. Du kannst ein Passwort oder einen privaten SSH-Key hinterlegen. Beides wird mit AES-256-GCM verschlüsselt abgelegt und nur zum Hochladen kurz entschlüsselt. Einen gespeicherten SSH-Key kannst du jederzeit sicher entfernen und wieder auf Passwort-Anmeldung wechseln.

Wenn du Google Search Console verbindest, speichern wir je Kundenprojekt die ausgewählte Property, verschlüsselte OAuth-Tokens sowie serverseitig abgerufene Suchanfragen, Ziel-URLs, Impressionen, Klicks, CTR und durchschnittliche Position. Die Verbindung kann jederzeit im Kundenbereich widerrufen werden.

Wenn dein Projekt als lokales Unternehmen gekennzeichnet ist und du dein Google-Unternehmensprofil verbindest, speichern wir davon getrennt die ausgewählte Google-Konto- und Standortkennung, den Standortnamen, verschlüsselte OAuth-Tokens sowie täglich abgerufene Profilaufrufe in Google Maps und der Suche, Website- und Anrufaktionen und Routenanfragen. Die Daten bleiben ausschließlich deinem Kundenprojekt zugeordnet. Du kannst die Verbindung im Kundenbereich jederzeit trennen; dabei löschen wir die lokale Verbindung und daraus abgeleitete Messwerte und versuchen den Google-Widerruf. Kann Google den Widerruf nicht bestätigen, wird er mit dem verschlüsselten Token erneut versucht.

Für die eigene Findely-Website kann der Betreiber zusätzlich eine davon getrennte globale Search-Console-Verbindung einrichten. Auch dort werden die ausgewählte Property, verschlüsselte OAuth-Tokens sowie Suchanfragen, Ziel-URLs, Impressionen, Klicks, CTR und durchschnittliche Position gespeichert. Diese globalen Daten werden nicht mit Kundendaten vermischt; die Verbindung kann im geschützten Adminbereich getrennt und bei Google widerrufen werden.

Bei einer Support- oder Kündigungsanfrage: Name, E-Mail-Adresse, Thema und der Inhalt deiner Nachricht. Bei einer Kündigung zusätzlich die Art des Vertrags, die Art der Kündigung, der gewünschte Kündigungszeitpunkt, eine freiwillig angegebene Vertrags- oder Kundennummer und — bei einer außerordentlichen Kündigung — der von dir genannte wichtige Grund. Diese Angaben brauchen wir, um die Kündigung zuzuordnen und dir die gesetzlich vorgeschriebene Bestätigung zu schicken (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Wir protokollieren IP-Adressen an vier Stellen — nicht zur Analyse, sondern weil es ohne sie nicht geht:

Ratenbegrenzung: Öffentliche Formulare (kostenloser SEO-Check, Website-Anfrage, Support, Kündigung, Registrierung) zählen die Versuche je IP-Adresse in einem Zeitfenster. Gespeichert wird ein Zähler mit Zeitstempel; die Einträge werden nach 24 Stunden gelöscht. Rechtsgrundlage ist das berechtigte Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldeversuche: Fehlgeschlagene Logins werden je Konto und IP-Adresse gezählt, um ein Konto nach zu vielen Fehlversuchen vorübergehend zu sperren. Auch diese Einträge werden nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

Einwilligungsnachweis bei der Website-Anfrage: Zusammen mit deiner Anfrage speichern wir gekürzt die IP-Adresse, von der die Einwilligung abgegeben wurde. Ohne diesen Nachweis könnten wir die Einwilligung nicht belegen (Art. 7 Abs. 1 DSGVO).

Zustimmungsprotokoll beim Auftrag: Wenn du einen Website-Auftrag zahlungspflichtig bestellst, halten wir Fassung und Prüfsumme des Vertragstextes, den Zeitpunkt und die gekürzte IP-Adresse deiner Zustimmung fest. Das ist der Beleg dafür, welchen Vertragstext du tatsächlich angenommen hast (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Die Anwendung verwendet diese IP-Adressen nicht für Bewegungsprofile. Soweit eine Verarbeitung durch die nachstehend genannten Infrastruktur- oder Dienstanbieter technisch erforderlich ist, kann sie dort stattfinden.

Der Newsletter läuft im Doppelbestätigungsverfahren (Double Opt-in): Nach deiner Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn öffnest, bist du eingetragen. Der Link ist 24 Stunden gültig und lässt sich nur einmal verwenden.

Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Zeitpunkt der Bestätigung. Anmeldungen, die nie bestätigt wurden, löschen wir eine Woche nach Ablauf des Bestätigungslinks automatisch.

Jede Newsletter-Mail enthält einen Abmeldelink. Meldest du dich ab, löschen wir deine Adresse aus dem Verteiler. Zurück bleibt nur ein Eintrag mit einem nicht rückrechenbaren Prüfwert (SHA-256) deiner Adresse sowie den Zeitpunkten von Bestätigung und Abmeldung — das ist der Nachweis nach Art. 7 Abs. 1 DSGVO, dass eine Einwilligung bestand und wann sie widerrufen wurde. Die Adresse selbst ist damit aus dem Verteiler verschwunden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie ist freiwillig: Die Website-Vorschau und alle übrigen Leistungen bekommst du unabhängig davon.

Wenn du dich ausdrücklich dafür entscheidest, verarbeiten wir die separate Einwilligung für den „Hall of Sichtbarkeit“. Sie ist freiwillig und weder für Registrierung, Vertragsschluss noch für die Nutzung oder den Preis unserer Leistungen erforderlich. Sie ist von deiner Zustimmung zu AGB und AVV getrennt.

Auf Grundlage dieser Einwilligung können wir den Namen deines Unternehmens, das bereits in deinem Findely-Projekt hinterlegte Website-Logo sowie verifizierte positive SEO-Verbesserungen veröffentlichen. Die Verbesserungen stammen aus den vorhandenen Search-Console-Auswertungen mit 28, 90 oder 365 Tagen und enthalten nur einen belastbaren positiven Vergleich mit dem unmittelbar vorherigen gleich langen Zeitraum. Unklare, fehlende oder negative Werte werden nicht als Erfolg dargestellt.

Für jedes Creative speichern wir als Nachweis die Einwilligungsfassung, den konkreten Search-Console-Lauf, Property, Zeitraum, Ausgangs- und aktuelle Werte sowie den erzeugten Text und die verwendete Logoquelle. Bilddateien werden nicht in dieser Nachweistabelle gespeichert. Das Logo wird ausschließlich aus dem im Projekt vorhandenen style.logoUrl abgerufen und unterliegt den Sicherheits- und Größenbegrenzungen des Abrufs; bei einem nicht sicher abrufbaren Logo verwenden wir Name beziehungsweise Initialen.

Du kannst die Einwilligung jederzeit im Kundenportal mit Wirkung für die Zukunft widerrufen. Danach erstellen oder verwenden wir keine neuen Hall-Inhalte. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; bereits veröffentlichte Inhalte werden nicht rückwirkend als nie erteilt behandelt. Wir veranlassen ihre Entfernung für die Zukunft nach den verfügbaren technischen und redaktionellen Möglichkeiten.

Diese Beschreibung ist ein allgemeiner Entwurf und keine Rechtsberatung. Bitte lasse die konkrete Fassung vor dem Einsatz rechtlich prüfen.

Auf den öffentlichen Findely-Seiten setzen wir Google Analytics 4 nur ein, wenn serverseitig eine gültige Measurement-ID konfiguriert ist und du im Einwilligungsdialog ausdrücklich zustimmst. Bis dahin setzt der Consent Mode den Analysespeicher auf „denied“ und das Google-Skript wird nicht geladen. Deine Entscheidung speichern wir lokal in deinem Browser unter „findely_analytics_consent“.

Nach einer Einwilligung verarbeitet Google auf öffentlichen Findely-Seiten Nutzungsdaten wie aufgerufene Seite, Zeitpunkt, Geräte- und Browserinformationen sowie Ereignisse für erfolgreiche Registrierung, Checkout-Beginn und bestätigten Kauf. Google Analytics kann dabei insbesondere die Cookies „_ga“ und „_ga_<ID>“ setzen. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Analyse-Einstellungen“ am Seitenrand kannst du deine Entscheidung jederzeit neu treffen; beim Öffnen wird der Analysespeicher sofort wieder verweigert.

Die Anwendung setzt für die beschriebenen Abläufe folgende technisch erforderlichen Cookies ein; die rechtliche Einordnung muss vor dem Livegang anwaltlich geprüft werden:

„seo_session“ — das Anmelde-Cookie des Kundenbereichs. Nur für den Server lesbar (httpOnly), SameSite=Lax, gültig für die gesamte Website, Lebensdauer 30 Tage. Ohne dieses Cookie könntest du nicht angemeldet bleiben.

„seo_checkout_onboarding“ — verbindet deine Rückkehr aus dem Stripe-Checkout mit der begonnenen Einrichtung. Nur für den Server lesbar (httpOnly), SameSite=Lax, beschränkt auf den Pfad /api/onboarding, Lebensdauer 25 Stunden. Es enthält keine Zahlungsdaten.

Die Search-Console-Verbindung installiert weder Google Analytics noch Cookies oder Tracking-Skripte auf deiner Website. Sie liest nur bereits in deinem Google-Konto vorhandene Search-Console-Leistungsdaten.

Auch die optionale Verbindung zum Google-Unternehmensprofil installiert kein Tracking. Sie liest Leistungs- und Standortsignale, die Google für das von dir ausgewählte Unternehmensprofil bereits erfasst hat. Profildaten werden nur nach einer gesonderten, ausdrücklich bestätigten Änderung mit vorheriger Vorschau geändert; Findely veröffentlicht keine Profildaten.

Kundenblogs und Kundenwebsites erhalten zu keinem Zeitpunkt die Findely-Google-Analytics-Konfiguration. Dort wird von Findely weder ein Analytics-Skript noch ein Findely-Tracking-Ereignis ausgeliefert.

Wir verkaufen keine Daten und setzen keine Werbe- oder Profiling-Dienste ein.

Zum Recherchieren und Schreiben der Beiträge werden Thema, Branche und Zielgruppe an Anthropic (Claude) übermittelt. Personenbezogene Daten deiner Websitebesucher sind dabei nicht enthalten.

Jeder veröffentlichte Beitrag trägt einen fest eingebauten Hinweis, dass er mit KI-Unterstützung entstanden ist. Der lässt sich nicht abschalten.

Alle verwendeten Quellen werden unter dem Beitrag verlinkt und sind nachprüfbar.

Für die in der AVV beschriebene Verarbeitung im Kundenauftrag setzen wir folgende Dienstleister ein: Anthropic PBC (USA) für KI; Google für Google Search Console, das optional freigegebene Google-Unternehmensprofil, Google PageSpeed Insights und die Entwurfserstellung mit Google Stitch; Stripe für Checkout, Abos und Zahlungen; Replit Inc. (USA) für Hosting und Datenbank; IONOS SE (Deutschland) für E-Mail-Versand; Functional Software, Inc. (Sentry, EU-Ingest in Deutschland) für die Fehlerüberwachung.

Standorte, Drittlandtransfers und Übermittlungsgrundlagen, insbesondere DPF oder SCC, sind vor Livegang anhand der aktuellen Vertragsunterlagen anwaltlich und vertraglich zu prüfen. Sie werden hier nicht als durch den Anwendungscode nachgewiesene Garantien dargestellt. Auch die Vorgabe, dass Anthropic API-Daten nicht zum Training nutze, ist eine zu prüfende Vertragsangabe.

Die Anwendung wird auf der Replit-Plattform betrieben; dort werden Anwendungs- und Datenbankdaten verarbeitet. Soweit für die Anwendung Cloud Storage eingerichtet und genutzt wird, verarbeitet der jeweilige Cloud-Storage-Dienst gespeicherte Dateien und die hierfür erforderlichen technischen Metadaten.

Für Checkout, Abos, Zahlungsstatus und Rechnungen nutzen wir Stripe. Zahlungsdaten werden im Stripe Checkout beziehungsweise im Stripe-Kundenportal verarbeitet und nicht von uns vollständig gespeichert.

Für KI-gestützte Recherche und Texterstellung werden die dafür notwendigen Themen-, Branchen- und Zielgruppenangaben an Anthropic (Claude) übermittelt. Personenbezogene Daten von Websitebesuchern werden nicht absichtlich übertragen.

Wenn du ein Website-Konzept über das Kontaktformular anfragst, werden die dafür erforderlichen Unternehmens-, Themen-, Zielgruppen- und Gestaltungsangaben zur Entwurfserstellung an Google Stitch übermittelt. Kontaktdaten und hochgeladene Logos werden nicht als Teil des Entwurfsprompts übermittelt.

Für optionale Geschwindigkeitsmessungen kann die geprüfte Website-URL an Google PageSpeed Insights übermittelt werden.

Zur Fehlerüberwachung nutzen wir Sentry (Functional Software, Inc.) ausschließlich über den EU-Ingest-Endpunkt in Deutschland. Vor dem Versand entfernen wir Nutzerkennungen, Cookies, Anfrage-Header, Formularinhalte und URL-Parameter; eine Fehlermeldung enthält damit den technischen Fehler, den Seitenpfad und Zeitpunkt, aber keine dir zugeordneten Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb).

Bei deiner ausdrücklichen Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung ausschließlich auf öffentlichen Findely-Seiten. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Alle ausgehenden E-Mails — Passwort-Zurücksetzung, Bestätigungen, Supportantworten, Kündigungsbestätigungen und Newsletter — versenden wir über den Mailserver der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (smtp.ionos.de). Dabei werden Empfängeradresse, Betreff und Inhalt der Nachricht verarbeitet.

Bei ausdrücklich verbundener Google Search Console verwenden wir den Google-Berechtigungsumfang webmasters (Search Console). Damit rufen wir die freigegebenen Property- und Suchleistungsdaten ab; die einzige schreibende Nutzung ist das Einreichen einer Sitemap an Google, wenn du das ausdrücklich auslöst oder Findely es im Rahmen der Veröffentlichung deines Blogs vornimmt. Weitere Search-Console-Einstellungen ändert Findely nicht. Das gilt sowohl für getrennte Kundenverbindungen als auch für die optionale globale Findely-Verbindung des Betreibers. Google-Token werden verschlüsselt gespeichert und nur serverseitig verwendet; jede Verbindung kann in ihrem jeweiligen geschützten Bereich getrennt werden.

Für ausdrücklich als lokal gekennzeichnete Kundenprojekte kann der Kunde zusätzlich sein eigenes Google-Unternehmensprofil freigeben. Google verlangt dafür den breiten Scope business.manage, weil die Business-Profile-APIs keinen kleineren reinen Lese-Scope anbieten. Findely liest Konten, Standorte und Kennzahlen (Aufrufe, Website- und Anrufaktionen sowie Routenanfragen) nur lesend. Änderungen an Profildaten werden erst nach einer gesonderten, ausdrücklich bestätigten Änderung mit vorheriger Vorschau per PATCH an Google übermittelt. Die OAuth-Tokens werden verschlüsselt gespeichert, nur serverseitig verwendet und weder mit der Search Console noch mit anderen Kundenprojekten vermischt.

Bei einer Veröffentlichung an deinen Webspace oder WordPress verarbeitet der jeweilige Host die Verbindungsdaten und veröffentlichten Dateien nach deiner Auswahl.

Für weitere hier genannte Anbieter können Sitz, Unterauftragsverarbeiter und Übermittlungsgrundlagen außerhalb der EU bzw. des EWR liegen. Der Betreiber muss die jeweils aktuellen Vertragsunterlagen prüfen; diese Erklärung trifft hierzu keine nicht belegte Zusage.

Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO).

Eine Löschung im Dashboard entfernt die im Kundenprojekt hinterlegten Zugänge, Beiträge und Analysedaten aus den dafür vorgesehenen Anwendungsdaten. Gesetzliche Aufbewahrungspflichten, bereits erzeugte Rechnungs- und Zahlungsdaten sowie technisch erforderliche Sicherungen können einer sofortigen vollständigen Löschung einzelner Kopien entgegenstehen.

Beschwerderecht bei einer Aufsichtsbehörde besteht nach Art. 77 DSGVO. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Kundendaten werden grundsätzlich verarbeitet, solange das Projekt betreut wird. Nach Löschung oder Vertragsende prüfen wir, welche Daten gelöscht werden können und welche für Abrechnung, Nachweise, gesetzliche Pflichten oder die Wiederherstellung aus Sicherungen noch begrenzt vorgehalten werden müssen.

Zähler für Ratenbegrenzung und Anmeldeversuche sind im Anwendungscode auf 24 Stunden angelegt. Unbestätigte Newsletter-Anmeldungen sind auf eine Löschung eine Woche nach Ablauf des Bestätigungslinks angelegt. Abgelaufene Passwort-Zurücksetzungslinks, E-Mail-Änderungsanfragen, Google-Anmeldevorgänge und nicht bestätigte Änderungen am Unternehmensprofil werden nach Ablauf automatisch entfernt. Geschlossene Supportanfragen und der Verlauf von Kontaktanfragen werden 24 Monate nach Abschluss gelöscht; für Website-Aufträge hochgeladene Fotos 12 Monate nach Abschluss, der Auftrag selbst bleibt als Buchungsbeleg im Rahmen der gesetzlichen Aufbewahrungsfristen erhalten. Der Betreiber muss den tatsächlichen Betrieb und Sicherungskopien regelmäßig gegen diese Angaben prüfen.

Kündigungserklärungen und die zugehörige Bestätigung bewahren wir auf, solange das für den Nachweis des Vertragsendes und für die handels- und steuerrechtlichen Aufbewahrungsfristen nötig ist (Art. 6 Abs. 1 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beziehungsweise lit. f (berechtigtes Interesse am sicheren Betrieb).