Datenschutzerklärung

Verantwortlicher

Sharif Wurz

Niederzeller Str. 13 A

78479 Reichenau

Deutschland

E-Mail: kontakt@sichtindex.de

Konto, Bestellung und Kontakt

Wir verarbeiten Ihre E-Mail-Adresse, Kontokennung, den Namen des bestellenden Unternehmens, Tarif, Bestell- und Zahlungsstatus sowie die Bestätigung der Unternehmereigenschaft und der Vertragsbedingungen. Die Anmeldung erfolgt über einen einmaligen Link; Sichtindex speichert kein Anmeldepasswort.

Bei Kontakt- und Supportanfragen sowie freiwilligem Feedback verarbeiten wir Ihre Nachricht, Kontaktdaten und gegebenenfalls den zugehörigen Betrieb oder Prüfbericht. Bitte senden Sie keine Gesundheitsdaten, privaten Kundendaten oder andere besonders sensiblen Angaben.

Stripe verarbeitet Zahlungs- und Rechnungsdaten, einschließlich gegebenenfalls Karte oder IBAN. Sichtindex erhält Zahlungsstatus und Kunden-/Bestellkennungen, keine vollständigen Karten- oder Bankzugangsdaten.

Betriebe, Ziele und Ergebnisse

Für die Prüfungen verarbeiten wir Betriebsname, Ort, Branche, Website, alternative Namen, Kundenfragen, Mitbewerber und öffentlich zugängliche Quellen. Namen und Kontaktdaten von Einzelunternehmern können dabei personenbezogene Daten sein.

Wenn Sie diese Funktionen nutzen, speichern wir bestätigte Geschäftsangaben (zum Beispiel Leistungen, Adresse, Telefon und Öffnungszeiten), Ziele, Interviewantworten, erledigte Schritte, Korrekturen an Auswertungen und Agentur-Branding. Wir speichern Prüfergebnisse, KI-Antworten, Quellen und Berichte, um Befunde und Veränderungen nachvollziehbar zu machen.

Der Website-Check ruft die Startseite, robots.txt, die Sitemap und weitere öffentliche Seiten derselben Website ab (beim kostenlosen Website-Check bis zu 12, bei Wochenprüfung und Audit bis zu 25). Die abgerufenen Rohseiten werden nicht dauerhaft als solche gespeichert; abgeleitete Befunde, Titel, Adressen der Seiten und Prüfergebnisse können in Prüfungen und Berichten gespeichert werden. Das Ergebnis des kostenlosen Website-Checks wird zwei Stunden zwischengespeichert, damit Sie danach Lösungen per E-Mail anfordern können.

Der kostenlose Website-Check und das Audit fragen über DataForSEO ab, für welche Suchbegriffe die Domain bei Google unter den ersten 100 Treffern steht. Dabei wird nur die Domain übermittelt; das Ergebnis wird bis zu sieben Tage zwischengespeichert und im Audit gespeichert. Der kostenlose KI-Check stellt seine Fragen außerdem über DataForSEO an Googles KI-Modus.

Der Website-Check, die Wochenprüfung und das Audit fragen außerdem über DataForSEO bei Google ab, wie die Startseite in den Suchergebnissen erscheint: beim Website-Check mit der Domain, bei Wochenprüfung und Audit mit Betriebsname und Ort. Das Ergebnis (Titel, Beschreibung, Adresse des Treffers) wird bis zu sieben Tage zwischengespeichert und in Prüfungen und Berichten gespeichert.

KI-Verarbeitung und öffentliche Quellen

Unbeeinflusste Sichtbarkeitsmessungen verwenden Kundenfragen mit Leistung und Ort, ohne Ihren Betriebsnamen in die Messfrage einzubauen. Betriebsnamen werden anschließend mit der Antwort verglichen. Eigene konfigurierte Fragen können hiervon abweichen.

Für Fragenvorschläge, Auswertung, Entwürfe und Maßnahmen kann insbesondere Anthropic (Claude) Betriebsangaben, Ziele, bestätigte Details und die von Ihnen eingegebenen Interviewtexte erhalten. Das geschieht nicht nur einmal bei der Einrichtung. Andere KI-/Suchanbieter erhalten die jeweils für ihre Abfrage erforderlichen Fragen und Ortsangaben. Personenbezogene Kontodaten sind kein vorgesehener Bestandteil der Messfragen.

Öffentliche Unternehmensprofile, Quellen und Mitbewerberangaben stammen aus Websites, Suchdiensten und öffentlich zugänglichen Verzeichnissen. Betroffene Personen können Auskunft über die sie betreffenden Daten und Quellen verlangen. Die Veröffentlichung im Internet beseitigt ihre Datenschutzrechte nicht.

Lösungen per E-Mail

Nach dem kostenlosen Website-Check können Sie eine Lösung pro Woche per E-Mail anfordern, höchstens sechs, jeweils mit einem Hinweis auf unsere bezahlten Tarife. Wir speichern dafür Ihre E-Mail-Adresse, die geprüfte Website, den angegebenen Ort, die vorbereiteten Lösungen sowie den Wortlaut und Zeitpunkt Ihrer Einwilligung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir schicken erst, nachdem Sie Ihre Adresse über den Link in unserer Bestätigungs-E-Mail und die Schaltfläche auf unserer Seite bestätigt haben (Double-Opt-in). Unbestätigte Anmeldungen löschen wir nach sieben Tagen, abgeschlossene Reihen dreißig Tage nach der letzten E-Mail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder E-Mail oder die Abmeldefunktion Ihres E-Mail-Programms; Ihre Adresse wird dann sofort gelöscht. Versand über Resend.

Freigaben und Übergabelinks

Eine aktivierte Berichtsfreigabe kann von jeder Person aufgerufen werden, die den Link besitzt. Sie bleibt bis zum Widerruf verfügbar. Übergabelinks geben den ausgewählten Inhalt als Momentaufnahme weiter und laufen nach 60 Tagen ab. Geben Sie Links nur an berechtigte Empfänger weiter; ein Link ersetzt keine Vertraulichkeitsvereinbarung.

Bei Agenturen hängt die datenschutzrechtliche Rolle von den konkreten Daten und Weisungen ab. Soweit wir personenbezogene Kundendaten ausschließlich im Auftrag verarbeiten, ist ein Auftragsverarbeitungsvertrag erforderlich. Für unsere eigene Kontoverwaltung, Abrechnung und Sicherheitszwecke bleiben wir verantwortlich.

Betrieb und Missbrauchsschutz

Beim Zugriff werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Route verarbeitet. IP-basierte Beschränkungen schützen kostenlose und andere API-Endpunkte vor Missbrauch. Die Anwendung verwendet IP-Kennungen nicht zur Werbung; Begrenzungszähler laufen je nach Endpunkt aus, spätestens nach sieben Tagen. Hosting- und Sicherheitsanbieter verarbeiten außerdem eigene technische Protokolle.

Für den Sprachhinweis werden das vom Hosting gelieferte Länderkürzel und der HTTP-Sprachheader der Anfrage verwendet. Die Anwendung speichert dafür kein Besuchsprofil.

Cloudflare Turnstile schützt Anmeldung und öffentliche Formulare vor automatisiertem Missbrauch. Dazu werden IP-Adresse und technische Browser-/Verbindungsmerkmale verarbeitet. Sichtindex erhält das Prüfergebnis und verwendet es ausschließlich für diesen Schutz.

Zwecke und Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Durchführung angefragter vorvertraglicher Maßnahmen und des Vertrags mit Ihnen als natürlicher Person, insbesondere Konto, Prüfungen, Berichte, Zahlung und Support. Bei Ansprechpartnern eines Unternehmens stützen wir die erforderliche Kommunikation auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Vertragsabwicklung).

Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb, Missbrauchsschutz, Bearbeitung allgemeiner Anfragen und freiwilligen Feedbacks sowie Auswertung öffentlich verfügbarer Unternehmensinformationen für nachvollziehbare Sichtbarkeitsprüfungen. Berücksichtigt werden dabei insbesondere die berufliche Öffentlichkeit der Angaben und die Rechte der Betroffenen.

Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrung von Rechnungen und Geschäftsunterlagen. Eine gesondert erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kann jederzeit für die Zukunft widerrufen werden. Wir machen den Vertrag nicht von Werbeeinwilligungen abhängig.

Empfänger und internationale Verarbeitung

Netlify: Hosting und Auslieferung (USA). Supabase: Anmeldung und Datenbank (Datenbankregion Frankfurt; aktuelle Anbieter-DPA: Supabase Pte. Ltd., Singapur; internationale Support-/Unterauftragnehmer-Verarbeitung). Anthropic: KI-Auswertung und Entwürfe (USA). DataForSEO: KI-/Suchergebnisse und öffentliche Unternehmensprofile (Estland; zugrunde liegende Dienste können international arbeiten).

OpenAI und Perplexity: optionale KI-Abfragen (USA). SerpApi: Ersatzabruf für bestimmte Google-Abfragen (USA). Resend: Versand von Service-E-Mails (USA). Upstash: API-Begrenzungszähler (EU-/USA-Bezug). Cloudflare: Turnstile und Missbrauchsschutz (USA/international).

Stripe Payments Europe/Stripe: Zahlung und Abrechnung (Irland/USA); Stripe verarbeitet bestimmte Daten auch für eigene gesetzliche und Sicherheitszwecke. IONOS: unser Kontaktpostfach (Deutschland). Nachrichten an dieses Postfach werden derzeit auch an das Gmail-Postfach des Inhabers weitergeleitet (Google; internationale Verarbeitung einschließlich USA).

Bei internationaler Verarbeitung können Daten außerhalb des EWR zugänglich sein. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO gilt nur für erfasste Empfänger; andernfalls sind geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, erforderlich. Informationen zu den für den jeweiligen Empfänger eingesetzten Garantien und eine Kopie können Sie über die oben genannte Kontaktadresse anfordern. Der Standort der Datenbank allein bedeutet nicht, dass alle Verarbeitung ausschließlich in Deutschland erfolgt.

Ihr Endgerät

Wir verwenden keine Analyse- oder Werbetracker. Die für Ihre Anmeldung erforderliche Sitzung wird im Browser gespeichert. Eine ausdrücklich gewählte Hell-/Dunkel-Einstellung wird bis zu 365 Tage gespeichert; mit der Auswahl „System“ wird diese Einstellung entfernt. Diese Speicherung dient der von Ihnen angeforderten Anmeldung beziehungsweise Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

Animations-, Sprachhinweis- und Feedback-Merker werden nicht dauerhaft auf Ihrem Gerät gespeichert. In der Einrichtungscheckliste werden ausdrücklich abgehakte Punkte lokal gespeichert, bis Sie sie zurücknehmen. Sicherheitsprüfungen sind auf den Schutz der angeforderten Funktion beschränkt. Angaben zu Server-Verarbeitung und Cloudflare finden Sie oben.

Speicherdauer und erforderliche Angaben

Konto-, Betriebs- und Ergebnisdaten werden für die Nutzung und den aussagekräftigen Prüfverlauf aufbewahrt. Eine Kündigung löscht Ihr Konto nicht automatisch. Sie können die Löschung über die Kontaktadresse anfordern; soweit kein Aufbewahrungsgrund besteht, werden Daten und zugehörige Berichtdateien gelöscht. Sicherungskopien können bis zu ihrem regulären Ablauf fortbestehen und sind nicht für den laufenden Betrieb bestimmt.

Anfragen und Feedback werden so lange aufbewahrt, wie dies für die Bearbeitung, nachvollziehbaren Support oder die Klärung von Ansprüchen erforderlich ist; danach werden sie gelöscht oder anonymisiert. Buchungsbelege und Rechnungen werden regelmäßig acht Jahre, andere Handels-/Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Bücher zehn Jahre aufbewahrt; gesetzliche Verlängerungen bleiben möglich. Gesetzlich aufzubewahrende Daten werden auf diesen Zweck beschränkt.

E-Mail-Adresse und Betriebs-/Bestellangaben sind zur jeweiligen angeforderten Leistung erforderlich; ohne sie sind Anmeldung, Prüfung oder Bestellung nicht möglich. Interviewtexte, Feedback und zusätzliche Geschäftsdetails sind freiwillig. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert im Sinne des Art. 22 DSGVO.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO über kontakt@sichtindex.de verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO); gegen Direktwerbung jederzeit. Einwilligungen sind für die Zukunft widerrufbar.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de). Stand: 3. Oktober 2026.