Kurzversion: Ihre Daten werden in der Schweiz auf Schweizer Servern gespeichert (Hostpoint). Wir verkaufen sie nicht, geben sie nicht für Werbung weiter und übermitteln sie nur dann an Dritte, wenn dies für den Betrieb des Dienstes notwendig ist (Zahlungen, KI-Analyse). Sie können alles mit einem Klick in Ihrem Dashboard exportieren oder löschen. Wir halten uns an die EU-DSGVO und das Schweizer Datenschutzgesetz (DSG).
01 Wer wir sind
Smart SEO Audit ist eine in der Schweiz gehostete SEO-Analyse-Plattform, die von der Schweiz aus betrieben wird. Wir sind Verantwortlicher für alle personenbezogenen Daten, die über unsere Website und Anwendung unter smartseoaudit.com verarbeitet werden.
Sie können uns jederzeit unter [email protected] kontaktieren — für Fragen zu dieser Datenschutzerklärung, Ihren Daten oder Ihren Rechten.
02 Was wir erheben
Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind.
Daten, die Sie uns direkt mitteilen
| Datenart | Wann wir sie erheben |
|---|---|
| E-Mail-Adresse | Bei der Kontoerstellung oder beim Newsletter-Abonnement |
| Name (optional) | In Ihrem Profil, wenn Sie ihn angeben möchten |
| Passwort (gehasht, niemals im Klartext gespeichert) | Bei der Kontoerstellung |
| Zahlungsdetails | Bei einem bezahlten Plan (verarbeitet durch Stripe — wir sehen Ihre Kartennummer niemals) |
| Rechnungsinformationen | Unternehmensname, Adresse, USt-IdNr. — für Rechnungen |
| Support-Kommunikation | Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben |
| URLs, die Sie auditen | Jede URL, Sitemap oder HTML, die Sie zur Analyse einreichen |
Daten, die wir automatisch erheben
| Datenart | Zweck |
|---|---|
| IP-Adresse | Sicherheit (Missbrauchserkennung, Rate-Limiting) und ungefähre Länderbestimmung |
| Browser- & Gerätedaten | Kompatibilitätsdebuggen und grundlegende Sicherheit |
| Nutzungslogs | Welche Audits durchgeführt wurden, wann und ob sie erfolgreich waren |
| Zugriffszeiten & besuchte Seiten | Anonym über unsere datenschutzfreundliche Analyse erfasst (siehe Cookies) |
Was wir NICHT erheben
- Keine Drittanbieter-Werbe-Tracker, Retargeting-Pixel oder Social-Media-Tracker
- Keine Daten zur Anzeigenpersonalisierung — wir schalten keine Werbung
- Kein websiteübergreifendes Tracking
- Kein Browser- oder Geräte-Fingerprinting
- Kein Verkauf, keine Vermietung oder kein Handel mit Daten
03 Warum wir erheben
- Zur Bereitstellung des Dienstes — Durchführung Ihrer Audits, Anzeige der History, Auslieferung von Berichten
- Zur Abrechnung — Verarbeitung von Abonnements, Erstellung von Rechnungen, Rückerstattungen
- Zum Betrieb des Dienstes — Missbrauchserkennung, Betrugsprävention, Fehlerbehebung
- Zur Kommunikation — Produktupdates, Sicherheitshinweise, Support-Antworten
- Zur Erfüllung rechtlicher Pflichten — Buchführung, Beantwortung rechtmäßiger Anfragen
04 Rechtsgrundlage der Verarbeitung
Gemäß Art. 6 DSGVO stützen wir uns auf folgende Rechtsgrundlagen:
- Vertragserfüllung — für alles, was zur Erbringung des von Ihnen gebuchten Dienstes erforderlich ist
- Berechtigte Interessen — für Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes auf Basis aggregierter Nutzungsmuster
- Rechtliche Verpflichtung — für Steuerunterlagen, Buchführung und die Beantwortung rechtmäßiger Anfragen
- Einwilligung — für optionale Leistungen wie Marketing-E-Mails (jederzeit widerruflich)
05 Wo Ihre Daten gespeichert werden
Ausnahmen: wo Daten die Schweiz verlassen
Zahlungsabwicklung (Stripe)
Bei einem bezahlten Abonnement werden Ihre Zahlungsdetails von Stripe Payments Europe, Ltd. (Irland) verarbeitet. Wir sehen oder speichern niemals Ihre vollständige Kartennummer. Die Datenverarbeitung von Stripe ist durch Standardvertragsklauseln gemäß DSGVO abgesichert.
KI-gestützte Audit-Insights (OpenAI)
Wenn Ihr Plan KI-Insights beinhaltet, werden die technischen Audit-Ergebnisse des jeweiligen Audits an OpenAI (USA) übermittelt, um die Handlungsempfehlungen zu generieren. Wir übermitteln dabei ausschließlich die technischen Befunde und die geprüfte URL — niemals Name, E-Mail, Konto-ID oder andere identifizierende Informationen. OpenAI nutzt API-Daten nicht zum Modelltraining. Sie können KI-Insights in Ihren Kontoeinstellungen deaktivieren.
07 Wie lange wir Daten aufbewahren
| Daten | Aufbewahrungszeitraum |
|---|---|
| Kontodaten (E-Mail, Profil, Einstellungen) | Bis zur Löschung Ihres Kontos |
| Audit-Daten & Berichte | Gemäß Plan-Limits; Löschung innerhalb von 90 Tagen nach Kontoauflösung |
| Zahlungs- & Rechnungsunterlagen | 10 Jahre (Schweizer Buchhaltungsrecht) |
| Support-Kommunikation | 3 Jahre, dann anonymisiert |
| Server- & Sicherheitslogs | 90 Tage |
| Marketing-E-Mail-Abonnement | Bis zur Abmeldung |
08 Ihre Rechte
Gemäß DSGVO und Schweizer DSG haben Sie folgende Rechte:
- Auskunftsrecht — Kopie aller personenbezogenen Daten anfordern
- Berichtigungsrecht — unrichtige oder unvollständige Daten korrigieren
- Recht auf Löschung — Löschung Ihrer Daten beantragen
- Datenportabilität — Ihre Daten in einem maschinenlesbaren Format exportieren (JSON oder CSV)
- Einschränkung der Verarbeitung — vorübergehend begrenzen, wie wir Ihre Daten nutzen
- Widerspruchsrecht — gegen die Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen
- Einwilligung widerrufen — jederzeit ohne Auswirkung auf vorherige Verarbeitung
- Beschwerderecht — bei einer Aufsichtsbehörde
Beschwerde einlegen
- In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch
- In der EU: Die Datenschutzbehörde Ihres Wohnsitzlandes (vollständige Liste unter edpb.europa.eu)
09 Cookies & Tracking
Wir verwenden nur die unbedingt erforderlichen Cookies. Keine Werbe-Cookies von Dritten, keine Social-Media-Tracker, kein seitenübergreifendes Tracking.
Notwendige Cookies
- Session-Cookie — hält Sie eingeloggt. Wird beim Schließen des Browsers oder beim Abmelden gelöscht.
- CSRF-Token — Sicherheitsmaßnahme gegen Cross-Site Request Forgery.
- Einwilligungspräferenz — merkt sich Ihre Cookie-Entscheidung.
Analyse (optional, datenschutzfreundlich)
Wir verwenden Logiwolf, eine in der Schweiz gehostete, datenschutzfreundliche Analyse-Plattform, die keine Cookies, keine personenbezogenen Daten und kein Geräte-Fingerprinting einsetzt. Alle Analysedaten werden aggregiert und anonymisiert verarbeitet.
10 Sicherheit
- Verschlüsselung in der Übertragung — alle Verbindungen über HTTPS mit TLS 1.3
- Verschlüsselung at rest — Datenbanken und Backups verschlüsselt
- Passwort-Hashing — mit Argon2id und nutzerindividuellem Salt
- Zwei-Faktor-Authentifizierung — für alle Pläne verfügbar
- Schweizer Hosting — Hostpoint betreibt ISO 27001-zertifizierte Rechenzentren in der Schweiz
Im unwahrscheinlichen Fall einer Datenpanne benachrichtigen wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, wie von Art. 33 DSGVO vorgeschrieben.
11 Daten von Kindern
Smart SEO Audit richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns und wir löschen das Konto und alle damit verbundenen Daten.
12 Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen stellen wir mindestens 30 Tage vor Inkrafttreten per E-Mail und mit einem Hinweis auf der Website in Kenntnis.
13 Kontakt
- E-Mail: [email protected]
- Allgemeiner Support: [email protected]
Wir beantworten Datenschutzanfragen innerhalb von 30 Tagen.
Smart SEO Audit · Schweiz 🇨🇭