SEOtologie»Rechtliches»Datenschutzerklärung

Datenschutzerklärung

In diesem Abschnitt erhalten Sie einen verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie meine Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Datenschutz auf einen Blick (Zusammenfassung):
  • Ich nutze kein Google Analytics und keine Marketing‑Tracker.
  • Analyse und Sicherheit erfolgen auf meinem Server; personenbezogene Nutzerdaten werden nur für technisch oder gesetzlich erforderliche Zeiträume gespeichert und anschließend gelöscht oder anonymisiert.
  • Cookies setze ich ausschließlich für essenzielle Funktionen oder nach Ihrer ausdrücklichen Wahl.
  • Ihre Daten werden von mir niemals verkauft oder für andere als die angegebenen Zwecke verwendet.

Welche Daten werden erfasst?

Wie Ihre Daten erfasst werden

Es werden keine personenbezogenen Daten aus externen Quellen bezogen.

Ein Teil Ihrer Daten wird erfasst, indem Sie diese aktiv übermitteln – zum Beispiel über das barrierefreie Kontaktformular. Weitere Daten werden automatisch erfasst, sobald Sie diese Website besuchen. Dabei handelt es sich ausschließlich um technische Informationen wie Browsertyp, Betriebssystem oder Zeitpunkt des Seitenaufrufs. Diese Daten sind technisch erforderlich, um die Website stabil und sicher bereitzustellen.

Wofür Ihre Daten genutzt werden

Technische Daten werden verarbeitet, um diese Website zuverlässig, sicher und fehlerfrei bereitzustellen. Wenn Sie Kontakt aufnehmen, werden die übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um Kontaktanfragen zu beantworten.

Es werden keine Analyse , Tracking oder Marketing Tools eingesetzt. Zur anonymen Reichweitenmessung werden Koko Analytics sowie IONOS WebAnalytics verwendet (beide ohne Cookies und ohne Personenbezug).

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie können die Berichtigung oder Löschung dieser Daten verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Unter bestimmten Voraussetzungen haben Sie außerdem das Recht, die Einschränkung der Verarbeitung zu verlangen.

Einwilligungs-Management

Einwilligungen werden über das Tool Borlabs Cookie dokumentiert (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 1 TDDDG). Die Dokumentation umfasst den Zeitpunkt, den Umfang der Einwilligung sowie die Möglichkeit des Widerrufs. Sie können Ihre Einwilligung jederzeit widerrufen – der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an die folgende verantwortliche Stelle wenden:

Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte (z. B. Auskunft, Berichtigung, Löschung, Widerspruch) oder zur Geltendmachung Ihrer Rechte nach der DSGVO wenden Sie sich bitte direkt an:

Verantwortlicher:
Peter Marth
Hauptstraße 7
56316 Niederhofen
Kontaktformular: Barrierefreies Kontaktformular
Anfragen werden unverzüglich und spätestens innerhalb eines Monats beantwortet (Art. 12 Abs. 3 DSGVO).

Allgemeine Hinweise und Pflichtinformationen

Konkrete Speicherfristen

Es wird sich an die Grundsätze der Datenminimierung gehalten. Personenbezogene Daten werden nach folgenden Regelfristen gelöscht:

  • Server-Logfiles: Löschung nach 30 Tagen (nach IONOS/NinjaFirewall-Vorgaben).
  • Kontaktanfragen: Löschung nach 6 Monaten (sofern keine gesetzliche Aufbewahrungspflicht für Geschäftsbriefe von 6 oder 10 Jahren besteht).
  • Kommentardaten: Speicherung dauerhaft, bis der gelöscht wird oder die betroffene Person die Löschung verlangt. Zur Einhaltung des Grundsatzes der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO werden personenbezogene IP-Adressen in Kommentaren nach einer Vorhaltefrist von 180 Tagen automatisiert anonymisiert (Mapping auf 127.0.0.1 via Cron-Job).
  • Backup-Daten: Aufbewahrung für maximal 30 Tage lokal auf dem Server. Backups werden automatisch überschrieben und sind nur Administratoren zugänglich.

Datenschutzbeauftragter

Es wurde kein Datenschutzbeauftragter bestellt, da die gesetzliche Notwendigkeit hierfür nicht besteht (gemäß § 38 BDSG müssen in der Regel erst Unternehmen ab 20 Personen, die ständig mit der automatisierten Verarbeitung Sie sich direkt an die verantwortliche Stelle wenden (siehe Abschnitt „Kontakt für Datenschutzanfragen “).

Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Datenschutz

Der Schutz Ihrer personenbezogenen Daten wird sehr ernst genommen. Ihre Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten erfasst werden, wie diese verarbeitet werden und zu welchen Zwecken dies geschieht.

Die Datenübertragung im Internet (z. B. per E Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

IT-Sicherheit, Server-Logfiles und Hosting

Der Schutz dieser Website und die Sicherheit Ihrer Daten haben höchste Priorität. Dazu setzen wir folgende Maßnahmen ein:

Server-Logfiles: Zur Gewährleistung der Betriebssicherheit und Abwehr von Cyberangriffen (z. B. DDoS-Attacken) speichert der Webserver technische Daten. Dies umfasst die kurzzeitige Speicherung der vollständigen IP-Adresse zur Gefahrenabwehr mit einer automatisierten Löschung nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).

Hosting & AVV: Diese Website wird bei der IONOS SE gehostet. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.

Sicherheits-Maßnahmen: Neben einer SSL/TLS-Verschlüsselung kommen Sicherheits-Header (HSTS, CSP) sowie die NinjaFirewall zum Einsatz. Zugriff auf Logdaten haben ausschließlich Administratoren. Backup-Daten werden nach spätestens 30 Tagen automatisch überschrieben.

Anonyme Analyse: IONOS WebAnalytics erfasst Daten rein anonymisiert. Es erfolgt keine Speicherung oder Auslesung von Informationen auf Ihrem Endgerät, die über das technisch zwingend Notwendige (§ 25 Abs. 2 TDDDG) hinausgeht.

Server-Logfiles und Sicherheit

Zur Sicherstellung der technischen Sicherheit und Stabilität dieser Website werden bei jedem Zugriff automatisch Server- und Sicherheitslogs verarbeitet. Dies umfasst unter anderem die IP-Adresse (kurzzeitig vollständig, anschließend anonymisiert), Datum und Uhrzeit des Zugriffs, die angeforderte URL, HTTP-Statuscodes sowie technische Browser-Informationen. Zusätzlich werden sicherheitsrelevante Ereignisse (z. B. blockierte Zugriffe oder Fehlermuster) protokolliert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Server-Logfiles werden in der Regel 30 Tage gespeichert und anschließend anonymisiert oder gelöscht. Sicherheitslogs lokaler Schutzsysteme (z. B. Firewall) werden ebenfalls nur für den zur Abwehr und die Analyse von Angriffen erforderlichen Zeitraum vorgehalten.

Empfänger der Daten ist der Hosting-Provider IONOS SE (EU). Eine Weitergabe an Dritte erfolgt nur bei gesetzlicher Verpflichtung oder zur Abwehr von Angriffen.

Rechtsgrundlagen der Datenverarbeitung

Je nach Art der Verarbeitung gelten folgende Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG): für nicht erforderliche Cookies, externe Medien oder vergleichbare Technologien.
  • Vertrag/Anfrage (Art. 6 Abs. 1 lit. b DSGVO): zur Bearbeitung von Kontaktanfragen oder zur Vertragserfüllung.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für Server Logfiles, Sicherheitsmaßnahmen, Spam Abwehr und anonyme Reichweitenmessung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. für die Dokumentation von Einwilligungen oder gesetzliche Aufbewahrungspflichten.

Datenübermittlung in Drittstaaten

Personenbezogene Daten von Website Besuchern werden nicht in Drittstaaten außerhalb der EU bzw. des EWR übermittelt. Sämtliche besucherbezogenen Datenverarbeitungen finden innerhalb der Europäischen Union statt. Ausschließlich im Administrationskontext (z. B. bei Lizenz oder Update Prüfungen einzelner Plugins) können technische Verbindungen zu Servern außerhalb der EU bestehen; hiervon sind keine personenbezogenen Daten von Website Besuchern betroffen.

Hinweis zur Google PageSpeed Insights API:
Die Performance Analyse erfolgt ausschließlich serverseitig über unseren Hosting Server. Dabei wird keine IP Adresse von Website Besuchern an Google übermittelt. Übertragen wird lediglich die eingegebene URL, die im Rahmen der SEOtologie Toolbox zur Analyse abgefragt wird. Da keine personenbezogenen Daten betroffen sind, liegt kein Drittstaatentransfer personenbezogener Daten vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien, performanten und nutzerfreundlichen Website). Sollte Google diesen Dienst künftig unter dem EU US Data Privacy Framework bereitstellen oder Standardvertragsklauseln gemäß Art. 46 DSGVO verwenden, erfolgt die Nutzung auf dieser Grundlage.

Sollte künftig eine Übermittlung personenbezogener Daten in ein Drittland erforderlich werden, werden Empfänger, Rechtsgrundlagen (z. B. EU US Data Privacy Framework oder Standardvertragsklauseln) sowie weiterführende Informationen in den entsprechenden Abschnitten dieser Datenschutzerklärung dokumentiert.

Empfänger von personenbezogenen Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt. Die folgende Tabelle bietet einen vollständigen und transparenten Überblick über alle Verarbeitungsvorgänge, die jeweils verarbeiteten Datenkategorien, Zwecke, Rechtsgrundlagen, Speicherdauern, Empfänger sowie den Status eines Auftragsverarbeitungsvertrags (AVV).

Bei der Nutzung von Auftragsverarbeitern (z. B. IONOS) erfolgt eine Weitergabe personenbezogener Daten ausschließlich auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Ihre Rechte als betroffene Person

Widerspruchsrecht (Art. 21 DSGVO)

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie jederzeit Widerspruch einlegen. Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Widerspruch per E-Mail an: Peter Marth, E-Mail: info@seotologie.de. Hinweis: Alternativ können Sie auch unser barrierefreies Kontaktformular nutzen. Ich bearbeite Ihre Anfrage unverzüglich und spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Technische und organisatorische Maßnahmen (TOMs)

Zur Sicherstellung der Datensicherheit setzen wir angemessene technische und organisatorische Maßnahmen ein (Art. 32 DSGVO). Dazu gehören unter anderem:

  • Verschlüsselte Übertragung aller Daten (TLS/HTTPS).
  • Regelmäßige Software-Updates und Sicherheits-Patches.
  • Tägliche Backups der Datenbank und Dateien.
  • Automatische Anonymisierung von IP-Adressen nach genau 180 Tagen (auf 127.0.0.1 gesetzt) über einen Cron-Job (Art. 5 Abs. 1 lit. e DSGVO – Speicherbegrenzung).
  • Firewall und Schutzmaßnahmen gegen Angriffe (z. B. NinjaFirewall).

Diese Maßnahmen werden fortlaufend überprüft und an neue Bedrohungen angepasst, um ein angemessenes Schutzniveau zu gewährleisten.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, sofern dies technisch möglich ist.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie auf Berichtigung oder Löschung dieser Daten. Wenden Sie sich hierzu an die im Impressum genannte Stelle.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten,
  • die Verarbeitung unrechtmäßig ist,
  • die Daten nicht mehr benötigt werden, Sie sie jedoch zur Rechtsverteidigung benötigen,
  • Sie Widerspruch nach Art. 21 DSGVO eingelegt haben.

Bei eingeschränkter Verarbeitung dürfen diese Daten – abgesehen von der Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

SSL bzw. TLS Verschlüsselung

Diese Website nutzt eine SSL bzw. TLS Verschlüsselung, um vertrauliche Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss Symbol im Browser. Zusätzlich werden Sicherheits Header wie HSTS und eine Content Security Policy (CSP) eingesetzt, um die Integrität der Verbindung zu gewährleisten.

Details zur Datenerfassung

Cookies & Consent Management

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden und entweder nur für die Dauer einer Sitzung (Session Cookies) oder dauerhaft (permanente Cookies) bestehen können. Session Cookies werden nach dem Verlassen der Website automatisch gelöscht, während permanente Cookies so lange gespeichert bleiben, bis sie manuell entfernt oder vom Browser automatisch gelöscht werden.

Cookies können entweder von dieser Website selbst stammen (First Party Cookies) oder von externen Anbietern (Third Party Cookies). Technisch erforderliche Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website besteht.

Alle nicht erforderlichen Cookies oder vergleichbaren Technologien (z. B. für Statistik, Komfort oder externe Medien) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übersicht über alle eingesetzten Cookies sowie deren Speicherdauer und Zweck finden Sie in unserer Cookie Richtlinie.

Borlabs Cookie (Consent Management)

Wir verwenden das Consent Management Tool „Borlabs Cookie“, um Ihre Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO rechtssicher zu dokumentieren. Nicht erforderliche Dienste (z. B. externe Medien, Analyse Skripte) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligungsentscheidung wird anonymisiert lokal gespeichert.

Zur Erfüllung der Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO speichert Borlabs Cookie den Zeitpunkt der Einwilligung, die gewählten Kategorien sowie die jeweils verwendete Banner Version.

Ihre aktuelle UID:

Hinweis: Über den Button „Cookie Einstellungen“ am unteren Seitenrand können Sie Ihre Einwilligungen jederzeit einsehen, ändern oder widerrufen. Wenn ausschließlich essenzielle Cookies gesetzt werden, zeigt der Einstellungsdialog nur diese Kategorie an.

Re Consent: Öffnen Sie den Consent Dialog erneut, um Ihre Präferenzen anzupassen:

Zur Erfüllung der Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO speichert Borlabs Cookie den Zeitpunkt der Einwilligung, die gewählten Kategorien sowie die jeweils verwendete Banner Version.

Server Log Dateien

Unser Hosting Anbieter erhebt und speichert automatisch technische Informationen in sogenannten Server Log Dateien. Diese Daten werden von Ihrem Browser automatisch übermittelt und sind für den sicheren, stabilen und fehlerfreien Betrieb unserer Website erforderlich.

Folgende Daten können verarbeitet werden:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Geräts
  • Uhrzeit der Serveranfrage
  • IP Adresse (kurzzeitig vollständig zur Gefahrenabwehr, danach automatisiert gelöscht oder anonymisiert, spätestens nach 30 Tagen)

Für die Verarbeitung personenbezogener Daten durch externe Dienstleister besteht – sofern erforderlich – ein Vertrag zur Auftragsverarbeitung (AVV). Ein solcher AVV besteht aktuell mit IONOS SE (Hosting, SMTP). Für lokal betriebene Plugins wie Borlabs Cookie, Koko Analytics oder NinjaFirewall ist kein AVV erforderlich, da keine personenbezogenen Daten an externe Anbieter übermittelt werden.

Eine Zusammenführung dieser Log Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einer technisch stabilen, sicheren und optimierten Bereitstellung dieser Website.

Kommentarfunktion

Wenn Sie einen Kommentar hinterlassen, werden die im Formular eingegebenen Angaben sowie der Zeitpunkt gespeichert. Zusätzlich wird die IP-Adresse erfasst, um Missbrauch oder rechtswidrige Inhalte nachvollziehen zu können.

Speicherdauer technischer Daten: Nicht-öffentliche personenbezogene Daten (z. B. IP-Adresse zur Spam-Abwehr) werden nach genau 180 Tagen automatisch anonymisiert, sodass sie nicht mehr personenbezogen sind (Art. 5 Abs. 1 lit. e DSGVO). Die Anonymisierung erfolgt über einen täglichen Cron-Job und durch Ersetzung der letzten Oktette der IP-Adresse auf 127.0.0.1, sodass kein Personenbezug mehr besteht.

Ihre Rechte: Sie können jederzeit die Löschung Ihres Kommentars verlangen (Art. 17 DSGVO). In diesem Fall werden der Inhalt und alle verknüpften Daten umgehend entfernt, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Bei Fragen zur Löschung oder zum Widerruf Ihrer Daten kontaktieren Sie mich gerne unter info@seotologie.de oder über das barrierefreies Kontaktformular.

Verwendete Plugins und technische Dienste

Sicherheit & Zugriffsschutz

NinjaFirewall & NinjaScanner

Zur Absicherung dieser Website werden die Sicherheits Plugins NinjaFirewall und NinjaScanner eingesetzt. Diese Plugins dienen dem Schutz vor unbefugten Zugriffen, Schadsoftware und Cyberangriffen.

Dabei werden technische Daten wie IP Adresse (anonymisiert), Datum, Uhrzeit und angeforderte URL verarbeitet. Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Angriffs benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT Sicherheit).

Eigenes Schutzsystem gegen Missbrauch

Zusätzlich setzen wir ein selbst entwickeltes Sicherheitssystem zur Erkennung und Abwehr automatisierter Angriffe (z. B. Brute Force Versuche, Bot Zugriffe) ein. Dabei werden IP Adressen vor der Speicherung anonymisiert (letztes Adress Segment entfernt) und anschließend durch ein kryptografisches Verfahren (Hashing) unkenntlich gemacht – ein Rückschluss auf die tatsächliche IP Adresse ist damit nicht mehr möglich. Je nach erkanntem Risiko werden diese Einträge nach 1 Tag, nach 14 Tagen oder – bei wiederholten, als hochriskant eingestuften Zugriffsversuchen – nach spätestens 180 Tagen automatisch gelöscht. Zusätzlich führen wir ein technisches Zugriffsprotokoll (IP Adresse, verschlüsselter Browser Kennwert, aufgerufene URL), das automatisch nach 14 Tagen bzw. bei Erreichen einer festgelegten Dateigröße gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unserer Systeme gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

WP 2FA

Zur Absicherung des Administrationsbereichs wird WP 2FA eingesetzt. Dabei werden technische Daten und ggf. Verifizierungscodes per E Mail verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Spam und Formularschutz

Fluent Forms

Für Kontakt und Eingabeformulare wird Fluent Forms eingesetzt. Die eingegebenen Daten werden ausschließlich zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

FluentSMTP

Für den Versand von E Mails wird FluentSMTP genutzt. Die Daten werden über den Mailserver des Hosters übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Analyse (datenschutzfreundlich)

Koko Analytics

Für eine datenschutzfreundliche Reichweitenmessung wird Koko Analytics eingesetzt. Das Plugin speichert keine IP Adressen, setzt keine Cookies und erstellt keine Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Performance & Optimierung

WP Fastest Cache & WP Fastest Cache Premium

Diese Plugins erzeugen statische Kopien der Seiten zur Performance Optimierung. Es werden keine personenbezogenen Daten gespeichert.

EWWW Image Optimizer

Zur Optimierung der Ladezeiten werden hochgeladene Bilder mit EWWW Image Optimizer komprimiert. Die Verarbeitung erfolgt vollständig lokal auf unserem eigenen Server – es werden keine Bilddaten an externe Server oder Drittanbieter übertragen, und es werden dabei keine personenbezogenen Besucherdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten Website (Art. 6 Abs. 1 lit. f DSGVO).

Backups & Systemverwaltung

UpdraftPlus

Für die Sicherung und Wiederherstellung der Website wird UpdraftPlus verwendet. Die Backups werden ausschließlich lokal auf dem Server gespeichert. Da auf dieser Website keine Nutzerkonten oder sonstigen personenbezogenen Inhalte verarbeitet werden, enthalten die Backups in der Regel keine personenbezogenen Daten. Bei Blogbeiträgen besteht jedoch die Möglichkeit, Kommentare abzugeben; entsprechende Kommentarangaben (z. B. Name, E Mail Adresse, IP Adresse und Kommentartext) können daher in den Backups enthalten sein. Etwaige technische Logdaten werden gemäß den oben genannten Grundsätzen anonymisiert.

Inhalte & Struktur

LuckyWP Table of Contents

Dieses Plugin erstellt automatisch Inhaltsverzeichnisse. Es verarbeitet keine personenbezogenen Daten.

Google Web Fonts (lokales Hosting)

Zur Darstellung von Schriftarten werden lokal gehostete Google Web Fonts eingesetzt. Es findet keine Verbindung zu Google Servern statt.

Web-Analysen & SEO-Tools

SEOtologie Toolbox

Wenn Sie unsere Analyse-Tools (z.B. Header-, SSL-, oder Performance-Checks) nutzen, wird die von Ihnen eingegebene Ziel-URL an unseren Server übermittelt, um den technischen Scan durchzuführen. Diese Verarbeitung ist zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern weder Ihre IP-Adresse zusammen mit der Suchanfrage, noch protokollieren wir dauerhaft, welche Person welche Domain analysiert hat. Damit geprüfte Webseiten nicht unnötig mehrfach abgerufen werden, speichern wir Prüfergebnisse kurzzeitig im Server-Cache zwischen, in der Regel für 5 bis höchstens 60 Minuten. Für die HTML-Validierung (W3C) halten wir zusätzlich das zuletzt erfolgreiche Ergebnis bis zu 24 Stunden vor, damit es bei einem vorübergehenden Ausfall des Validierungsdienstes angezeigt werden kann. Die Zwischenspeicherung bezieht sich ausschließlich auf die geprüfte URL und enthält keine IP-Adressen oder sonstigen Daten über Sie. Nach Ablauf werden die Einträge automatisch gelöscht.

Zum Schutz vor Missbrauch wird gezählt, wie viele Prüfungen in kurzer Zeit angefordert werden. Gespeichert wird dafür nicht Ihre IP-Adresse, sondern ein pseudonymisierter Hash-Wert der gekürzten IP-Adresse. Speicherdauer: höchstens 60 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google PageSpeed Insights API: Für die Performance-Analyse wird die Google PageSpeed Insights API genutzt. Der Abruf erfolgt ausschließlich serverseitig über unseren Hosting-Server; Ihre IP-Adresse wird dabei nicht an Google übertragen. Übermittelt wird lediglich die von Ihnen eingegebene URL zur Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Analysefunktion). Weitere Informationen: Google Privacy Policy.

W3C Markup Validator

Zur technischen Qualitätssicherung und zur Verbesserung der Barrierefreiheit dieser Website wird der W3C Markup Validator eingesetzt. Die Validierung erfolgt serverseitig und beschränkt sich ausschließlich auf die zu prüfende URL der jeweiligen Seite.

Wenn Sie unser HTML-Validierungs-Tool oder den Gesamt-Audit nutzen, übermittelt unser Server die von Ihnen eingegebene URL an den Validierungsdienst des W3C (Nu Html Checker). Die Anfrage erfolgt serverseitig; Ihre IP-Adresse wird dabei nicht an das W3C übertragen.

Es werden im Rahmen dieser Prüfung keine personenbezogenen Daten wie IP Adresse, Browser Fingerprint oder Cookies an den Dienst übermittelt. Die Nutzung des W3C Markup Validators dient der Optimierung der technischen Zugänglichkeit und der Fehlerfreiheit des HTML Codes.

Zweck der Verarbeitung: Technische Qualitätssicherung, Sicherstellung standardkonformer und barrierearmer HTML Strukturen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien, barrierearmen und nutzerfreundlichen Website).

Technische Übersicht der Toolbox-API-Aufrufe

Für die Bereitstellung der SEOtologie Toolbox und des Dashboard-Audits greifen wir auf externe Schnittstellen (APIs) zurück, um Websites in Echtzeit analysieren zu können. Alle diese Abfragen erfolgen ausschließlich serverseitig durch unseren Server. Die IP-Adresse, Cookies oder Browser-Daten unserer Website-Besucher werden nicht an diese Dienste weitergegeben.

Dienst / API Übermittelte Daten Verbindungsart Zweck der Abfrage Rechtsgrundlage (DSGVO)
Google PageSpeed Insights API
(Google Ireland Ltd.)
Die zu prüfende Ziel-URL Serverseitig (Server-to-Server) Analyse der Core Web Vitals, Ladezeiten und Performance-Metriken. Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
W3C Nu Html Checker API
(World Wide Web Consortium)
Die zu prüfende Ziel-URL Serverseitig (Server-to-Server) Validierung des HTML-Codes auf Syntax-Fehler und Webstandards. Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)

Zusatzinformation: Da es sich bei den übermittelten Daten (URLs und von diesen URLs frei abrufbare Website-Texte) in der Regel um öffentlich zugängliche Informationen von Unternehmen oder Webseitenbetreibern handelt, findet im Rahmen der API-Abfragen standardmäßig keine Übermittlung personenbezogener Nutzerdaten statt. Wenn ein Nutzer jedoch URLs eingibt, die personenbezogene Daten enthalten (z. B. example.com/profil/max-mustermann), werden diese als Teil der URL serverseitig an die genannten Dienste übermittelt.

Passwort-Generator & CSV-Exporte: Diese arbeiten ausschließlich lokal in Ihrem Browser (Client-Side). Es findet keine Datenübertragung generierter Passwörter oder Analyse-Reports an unsere Server statt.

Lokaler Speicher (Local Storage): Um Ihnen die Bedienung zu erleichtern, speichern die Tools Ihren persönlichen Suchverlauf ausschließlich lokal auf Ihrem Endgerät (Local Storage des Browsers). Wir haben keinen Zugriff auf diese Daten. Sie können den Verlauf jederzeit über den Button „Verlauf löschen“ in den Tools oder über Ihre Browser-Einstellungen entfernen.

Anonyme Nutzungsstatistik: Um zu erkennen, welche Tools am häufigsten genutzt werden, wird serverseitig lediglich gezählt, wie oft ein Tool insgesamt gestartet wurde. Gespeichert werden ausschließlich die Kennung des jeweiligen Tools und ein Zählerstand – ohne IP-Adresse, ohne Cookie, ohne Sitzungskennung und ohne die von Ihnen geprüfte Adresse. Ein Rückschluss auf einzelne Personen ist damit ausgeschlossen. Zusätzlich wird die Anzahl je Kalendertag vorgehalten, um kurzfristige Trends darzustellen; diese Tageswerte werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung der Tools).

The SEO Framework & Extension Manager

Das Plugin The SEO Framework generiert lokal Meta-Tags zur Suchmaschinenoptimierung und verarbeitet keine personenbezogenen Daten. Für die Verwaltung optionaler SEO-Erweiterungen kann der Extension Manager im Administrationsbereich technische Verbindungen zu Anbieter-Servern aufbauen (z. B. für Lizenz- und Update-Prüfungen). Diese Vorgänge finden nicht im öffentlichen Frontend-Tracking statt.

Troy Client

Das Plugin Troy Client wird für technische System- und Integritätsprüfungen eingesetzt. Verarbeitet werden ausschließlich technische Metadaten im Admin-/Wartungskontext.

Vorgehen bei Datenschutzverletzungen

  • Interne Dokumentation: Erfassung des Vorfalls und der betroffenen Daten.
  • Meldung an die Aufsichtsbehörde: Innerhalb von 72 Stunden, sofern ein Risiko besteht.
  • Benachrichtigung der Betroffenen: Bei hohem Risiko unverzüglich.
  • Kontakt: info@seotologie.de

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für Rheinland-Pfalz ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Tel.: +49 (0) 6131 8320-0
E-Mail: poststelle@datenschutz.rlp.de
Web: www.datenschutz.rlp.de

KI unterstützte Inhalte und KI-Systeme

Auf dieser Website werden einzelne Texte, Grafiken und Illustrationen mit Unterstützung von KI Systemen erstellt oder überarbeitet.

Alle Inhalte werden vor Veröffentlichung manuell geprüft, redaktionell bewertet und verantwortungsvoll freigegeben (Human in the Loop). Eine automatisierte Veröffentlichung findet nicht statt.

Die vollständige inhaltliche Verantwortung liegt bei mir als Betreiber dieser Website. Der Einsatz von KI erfolgt transparent und gemäß den Vorgaben des Art. 50 EU AI Act. Personenbezogene Daten der Nutzer werden nicht an KI-Systeme zur Verarbeitung übermittelt, es sei denn, dies ist explizit angegeben und es liegt eine entsprechende Rechtsgrundlage vor.

Sofern Inhalte ganz oder teilweise durch KI Systeme generiert wurden und eine Kennzeichnungspflicht besteht, werden diese ab dem 2. August 2026 klar und eindeutig als KI generiert ausgewiesen.

Folgende KI-Systeme kommen hierbei zum Einsatz:

Aktualität und Rechtsgrundlagen

Versionsstand:

Änderungshistorie:

  • – Präzisierung der Speicherdauern im Server-Cache und des Rate-Limit-Zählers, Ergänzung der Übermittlung nutzereingegebener URLs an den W3C Nu Html Checker.
  • – Integration der technischen Übersicht der Toolbox API Aufrufe, Aktualisierung des Drittstaaten Hinweises, Präzisierung des Intro Claims sowie redaktionelle Harmonisierung.
  • – Ergänzung des Hinweises zur rein lokalen Verarbeitung des Passwort Generators und der CSV Exporte.
  • – Präzisierung der IP Speicherfristen, Erweiterung des Drittstaaten Hinweises, Integration der PageSpeed API, Aktualisierung der Plugin Übersicht.
  • – Überarbeitung der Abschnitte IT Sicherheit und Server Logfiles sowie sprachliche Harmonisierung.

Stand der Veröffentlichung:
Vollständige Aktualisierung gemäß DDG und TDDDG. Integration der aktuellen Plugin Liste, Sicherheitsmaßnahmen (z. B. NinjaFirewall) sowie der Toolbox Funktionen.

Diese Datenschutzerklärung wird fortlaufend an rechtliche, technische und organisatorische Entwicklungen angepasst. Sie basiert insbesondere auf folgenden Rechtsgrundlagen und Rahmenwerken:

  • – Datenschutz Grundverordnung (DSGVO)
  • – Telekommunikation Digitale Dienste Datenschutz Gesetz (TDDDG)
  • – Digitales Dienste Gesetz (DDG)
  • – Bundesdatenschutzgesetz (BDSG)

Quelle: Individuell angepasste Datenschutzvorlage, erstellt mit Unterstützung von e recht24.de.

Nach oben scrollen