Allgemeine Geschäftsbedingungen

Stand: 19. September 2026

Diese Bedingungen regeln, wie du Traffalyzer nutzen kannst: die Website-Analyse, das Dashboard, den KI-Assistenten, die Schnittstellen und die Module für Redaktionssysteme. Wir haben sie so kurz und klar gehalten, wie es geht.

Es gibt eine englische Übersetzung. Maßgeblich ist diese deutsche Fassung.

§ 1 Geltungsbereich und Anbieter

Traffalyzer ist ein Angebot der Santos Cid & Fischer GbR, Greveler Straße 39, 44329 Dortmund, E-Mail info@traffalyzer.com (im Folgenden „wir“). Die vollständigen Anbieterangaben stehen im Impressum. Diese Bedingungen gelten für alle Verträge über die Nutzung von Traffalyzer, also für die Website traffalyzer.com, das Dashboard, die REST-API, den MCP-Zugang sowie für die Anbindung über unsere Module und Plugins. Die Vereinbarung zur Auftragsverarbeitung am Ende dieser Seite ist Teil dieser Bedingungen. Abweichende Bedingungen von dir gelten nur, wenn wir ihnen ausdrücklich in Textform zustimmen.

§ 2 Für wen Traffalyzer gedacht ist

Traffalyzer richtet sich ausschließlich an Kunden, die keine Verbraucher sind: an Unternehmer im Sinne von § 14 BGB, also Firmen, Selbstständige, Freiberufler und Agenturen, die Traffalyzer für ihre gewerbliche oder selbstständige berufliche Tätigkeit nutzen, sowie an juristische Personen und Organisationen wie Vereine, Verbände, Stiftungen und öffentliche Stellen. Mit Verbrauchern, also Personen, die Traffalyzer für private Zwecke nutzen wollen, schließen wir keine Verträge. Deshalb nennen wir unsere Preise zuzüglich Umsatzsteuer. Vor dem Abschluss eines kostenpflichtigen Abos bestätigst du ausdrücklich, dass du nicht als Verbraucher handelst. Auf diese Angabe verlassen wir uns. Wir dürfen einen Nachweis verlangen, etwa eine Umsatzsteuer-Identifikationsnummer oder einen Gewerbe-, Freiberufs- oder Vereinsnachweis. Erbringst du ihn nicht innerhalb von 14 Tagen oder stellt sich heraus, dass deine Angabe nicht stimmt, dürfen wir den Vertrag aus wichtigem Grund fristlos kündigen. Was du für die Zeit nach der Kündigung schon bezahlt hast, erstatten wir anteilig. Auch ein kostenloses Konto legst du nur für berufliche Zwecke oder für eine Organisation an. Den kostenlosen Check einer einzelnen Seite ohne Konto (§ 9) kann jeder nutzen.

§ 3 Vertragsschluss und Konto

Den kostenlosen Check einer einzelnen Seite kannst du ohne Konto nutzen. Für alles Weitere legst du ein Konto an, indem du dich mit deiner E-Mail-Adresse oder deinem Google-Konto anmeldest. Bei der Anmeldung weisen wir auf diese Bedingungen hin. Mit der Anmeldung kommt ein Vertrag über die kostenlose Nutzung zu diesen Bedingungen zustande. Ein kostenpflichtiges Abo schließt du im Dashboard ab. Vor der Buchung weisen wir dich erneut auf diese Bedingungen hin. Beim ersten Abo kommt der Vertrag zustande, sobald du den Bestellvorgang beim Zahlungsdienstleister Stripe abschließt. Buchst du zu einem bestehenden Abo eine weitere Domain dazu, kommt der Vertrag über diese Domain zustande, sobald du die Buchung im Dashboard mit der Schaltfläche zur zahlungspflichtigen Buchung bestätigst. Eine hinzugebuchte Domain läuft im gemeinsamen Abrechnungszeitraum des Abos mit (§ 6). Die jeweils geltende Fassung dieser Bedingungen kannst du jederzeit unter traffalyzer.com/agb abrufen, speichern und ausdrucken. Weil du nicht als Verbraucher handelst, vereinbaren wir, dass die Pflichten nach § 312i Abs. 1 Satz 1 Nr. 1 bis 3 BGB nicht gelten. Deine Angaben müssen stimmen, und du hältst sie aktuell. Dein Konto darfst du von Mitarbeitern oder Beauftragten nutzen lassen, die für dich arbeiten. Für ihr Handeln bist du verantwortlich wie für dein eigenes. Den Verdacht, dass jemand Unbefugtes deinen Zugang nutzt, meldest du uns bitte sofort.

§ 4 Leistungen

Traffalyzer analysiert Websites und macht daraus konkrete Vorschläge. Dazu gehören insbesondere ein Crawler, der die Seiten einer Domain technisch prüft, die Anbindung von Datenquellen wie Google Search Console, Google Analytics 4, Plausible, Fathom und Matomo, ein Wachstumsplan, Quests, E-Mail-Berichte, ein KI-Assistent sowie Schnittstellen (REST-API und MCP) und Module für Redaktionssysteme. Kostenlos: Mit einem kostenlosen Konto kannst du Domains anlegen, Scans selbst starten und einen Teil der Auswertungen nutzen. Welche Funktionen im kostenlosen Umfang enthalten sind, zeigen wir auf der Website und im Dashboard. Einen Anspruch darauf, dass der kostenlose Umfang dauerhaft gleich bleibt, gibt es nicht. Pro: Das kostenpflichtige Abo gilt je Domain und schaltet für diese Domain den vollen Funktionsumfang frei, wie er zum Zeitpunkt der Buchung auf der Preisseite und im Buchungsdialog beschrieben ist, mit den Grenzen aus diesem Paragrafen. Dazu gehören ein automatischer Vollscan der Domain, nach deiner Wahl wöchentlich, alle 14 Tage oder monatlich, und eine tägliche Kontrolle von bis zu 20 Seiten, der Startseite und der meistbesuchten Seiten, auf Verschlechterungen. Schalten wir dir Pro-Funktionen ohne Entgelt frei, etwa über eine Einladung oder eine Aktion, bekommst du dafür den Pro-Umfang. Für Haftung (§ 14) und Beendigung (§ 8) gilt dann aber, was für den kostenlosen Umfang gilt, soweit wir dir nichts anderes mitteilen. Die Testphase nach § 7 zählt nicht dazu. Grenzen: Ein Scan erfasst bis zu 2.000 Seiten je Domain. Für einige Funktionen gelten Tageskontingente, damit einzelne automatisierte Abläufe den Dienst nicht für alle anderen ausbremsen. Derzeit beantwortet der KI-Assistent je Konto bis zu 200 Fragen am Tag, wenn du zu einer Pro-Domain fragst, und bis zu 20 Fragen am Tag, wenn du zu einer kostenlosen Domain fragst. Beide zählen zusammen. Für die Schnittstellen gilt § 12. Ein Tag endet um 0 Uhr UTC, danach steht das Kontingent wieder voll zur Verfügung. Senken wir eine dieser Grenzen für laufende Abos, kündigen wir das mindestens sechs Wochen vorher per E-Mail an, und du kannst das Abo zum Zeitpunkt der Änderung beenden. Welche Zahlen und Rankings deine Website erreicht, hängt von vielen Dingen ab, die weder du noch wir in der Hand haben, allen voran von Suchmaschinen. Einen bestimmten Erfolg schulden wir deshalb nicht.

§ 5 Verfügbarkeit und Änderungen am Dienst

Wir bemühen uns, Traffalyzer rund um die Uhr erreichbar zu halten. Eine bestimmte Verfügbarkeit sichern wir aber nicht zu. Wartung, Updates, Störungen bei unseren Dienstleistern (etwa Hosting, Datenbank oder Google) und Ereignisse außerhalb unseres Einflusses können den Dienst zeitweise einschränken. Traffalyzer entwickelt sich weiter. Wir dürfen Funktionen ändern, ergänzen oder ersetzen, wenn es dafür einen triftigen Grund gibt, etwa technische Weiterentwicklung, Sicherheit, eine geänderte Rechtslage oder Änderungen an Diensten Dritter, auf die eine Funktion angewiesen ist, und solange der Kern dessen erhalten bleibt, was du gebucht hast. Fällt eine wesentliche Funktion eines bezahlten Abos weg, sagen wir dir das mindestens sechs Wochen vorher per E-Mail, und du kannst das Abo zum Zeitpunkt der Änderung beenden. Beruht der Wegfall auf einer Änderung eines Dritten, die wir nicht rechtzeitig kennen konnten, etwa wenn Google eine Schnittstelle kurzfristig abschaltet, informieren wir dich unverzüglich, und du kannst das Abo mit sofortiger Wirkung beenden. Für die restliche Laufzeit erstatten wir dann anteilig.

§ 6 Preise und Zahlung

Das Pro-Abo kostet 5 € pro Domain und Monat zuzüglich der gesetzlichen Umsatzsteuer. Es gilt der Preis, der bei der Buchung angezeigt wird. Abgerechnet wird in Euro. Die Umsatzsteuer weisen wir auf der Rechnung aus, soweit sie anfällt. Gibst du eine gültige Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Staat an, kann die Steuerschuld auf dich übergehen (Reverse-Charge-Verfahren). Die Abrechnung läuft über den Zahlungsdienstleister Stripe. Du zahlst mit einer der Zahlungsarten, die im Bestellvorgang angeboten werden. Der Betrag wird jeweils zu Beginn eines Abrechnungszeitraums für diesen Zeitraum fällig. Rechnungen stellen wir elektronisch aus. Du findest sie im Konto unter „Abo verwalten“. Alle bezahlten Domains eines Kontos laufen in einem gemeinsamen Abo. Buchst du eine weitere Domain dazu, berechnen wir sie für den laufenden Zeitraum anteilig und ab dem nächsten Zeitraum voll. Den anteiligen Betrag stellen wir mit der nächsten Rechnung in Rechnung. Schlägt eine Zahlung fehl oder wird sie zurückgebucht, informieren wir dich. Einen fehlgeschlagenen Einzug versucht unser Zahlungsdienstleister in den folgenden Tagen erneut. Bis der offene Betrag beglichen ist, dürfen wir die Pro-Funktionen aussetzen. Ist er trotz Hinweis drei Wochen nach Fälligkeit nicht beglichen, dürfen wir das Abo beenden. Die betroffenen Domains stufen wir dann auf den kostenlosen Umfang zurück. Sie bleiben mit ihren Daten in deinem Konto, und du kannst sie jederzeit erneut buchen. Preise für laufende Abos können wir für künftige Abrechnungszeiträume ändern, etwa wenn unsere Kosten für Hosting, Datenquellen oder KI-Modelle steigen. Eine Preiserhöhung kündigen wir mindestens sechs Wochen vor dem Wirksamwerden per E-Mail an. Bist du nicht einverstanden, kannst du das Abo bis zum Wirksamwerden kündigen, auch für einzelne Domains. Darauf weisen wir in der Ankündigung ausdrücklich hin. Kündigst du nicht, gilt der neue Preis ab dem angekündigten Zeitpunkt.

§ 7 Kostenloser Test

Beim ersten Pro-Abo eines Kontos kannst du Traffalyzer sieben Tage lang kostenlos testen. Für den Test hinterlegst du eine Zahlungsmethode. Kündigst du vor Ablauf der sieben Tage, zahlst du nichts. Andernfalls geht der Test automatisch in das bezahlte Abo über, und die erste Zahlung wird am Ende der Testphase fällig. Kündigst du im Test, endet das Abo mit dem Ende der Testphase. Die Domain wird dann samt ihren Daten gelöscht wie nach einer Kündigung (§ 8). Den Test gibt es einmal je Konto. Wer schon ein Abo hatte, startet ohne Testphase.

§ 8 Laufzeit und Kündigung

Das Pro-Abo läuft jeweils einen Monat und verlängert sich automatisch um einen weiteren Monat. Du kannst es jederzeit zum Ende des laufenden Abrechnungszeitraums kündigen, für einzelne Domains oder insgesamt. Das geht im Dashboard mit ein paar Klicks oder in Textform, zum Beispiel per E-Mail an info@traffalyzer.com. Bis zum Ende des bezahlten Zeitraums bleibt die Domain voll nutzbar. Danach löschen wir die gekündigte Domain samt den dazugehörigen Daten, also Crawls, Verlauf, Vorschläge, Badges und Streaks. Eine eigene Exportfunktion bieten wir nicht an. Befunde, Pläne und Kennzahlen kannst du bis dahin im Dashboard ansehen und über die Schnittstellen (§ 12) abrufen. Berichte, die wir dir per E-Mail geschickt haben, behältst du. Dein Konto kannst du jederzeit selbst löschen. Damit endet auch der Vertrag über die kostenlose Nutzung. Hast du dann noch ein laufendes Abo, endet es mit der Löschung sofort. Für die restliche Laufzeit gibt es keine Erstattung. Wer das vermeiden will, kündigt das Abo zuerst und löscht das Konto nach dem Ende des bezahlten Zeitraums. Wir können das Abo in Textform mit einer Frist von einem Monat zum Ende eines Abrechnungszeitraums kündigen. Den kostenlosen Zugang können wir mit einer Frist von einem Monat beenden oder einstellen. Das Recht beider Seiten zur Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für uns insbesondere vor, wenn du erheblich gegen § 9 verstößt, trotz Hinweis wiederholt dagegen verstößt oder wenn deine Angabe nach § 2 nicht stimmt.

§ 9 Deine Pflichten

Domains, die du in deinem Konto anlegst, müssen dir gehören, oder der Inhaber muss dich berechtigt haben, sie mit Traffalyzer regelmäßig scannen zu lassen und ihre Datenquellen zu verbinden. Wer etwa für Kunden arbeitet, klärt das mit dem Kunden. Fremde Websites, etwa von Wettbewerbern, legst du nicht als Domain an. Wir dürfen einen Nachweis der Berechtigung verlangen und die Scans einer Domain einstellen, wenn ihr Inhaber widerspricht. Den kostenlosen Check ohne Konto darfst du für jede öffentlich erreichbare Website nutzen, auch für fremde. Er prüft nur die eingegebene Seite und ruft dazu, wie ein gewöhnlicher Besucher, öffentlich abrufbare Inhalte wie die Seite selbst, die robots.txt oder die Sitemap auf. Nutze ihn nicht automatisiert oder massenhaft. Dafür gibt es die Schnittstellen nach § 12. Du nutzt Traffalyzer nicht missbräuchlich. Das heißt insbesondere: keine Scans, die darauf zielen, fremde Server zu überlasten, keine Umgehung von Kontingenten, Zugangsschutz oder Sicherheitsmaßnahmen, kein massenhaftes automatisiertes Auslesen unserer Dienste außerhalb der dafür vorgesehenen Schnittstellen und keine Nutzung für rechtswidrige Zwecke. API-Schlüssel und Zugangsdaten hältst du geheim. Ein Schlüssel gilt für genau eine Domain. Gerät einer in falsche Hände, widerrufst du ihn im Dashboard unter Integrationen. Für Aufrufe mit deinem Schlüssel bist du verantwortlich, bis du ihn widerrufen hast. Verstößt du gegen diese Pflichten, dürfen wir einzelne Funktionen oder Schlüssel sperren, soweit das nötig ist, um den Verstoß abzustellen oder Schaden abzuwenden. Das ganze Konto sperren wir nur bei einem erheblichen Verstoß. Wenn es die Umstände erlauben, sagen wir dir vorher Bescheid und geben dir Gelegenheit, die Sache zu klären. Die Sperre heben wir auf, sobald der Grund entfallen ist. Hast du die Sperre zu vertreten, bleibt die Vergütung geschuldet. Verletzt du diese Pflichten schuldhaft und nehmen Dritte uns deshalb in Anspruch, stellst du uns von diesen Ansprüchen frei, einschließlich angemessener Kosten der Rechtsverteidigung.

§ 10 Der Crawler

Für einen Scan ruft unser Crawler öffentlich zugängliche Seiten der Domain auf, so wie ein Besucher ohne Anmeldung. Er weist sich mit einer eigenen Kennung aus, meldet sich nirgends an, umgeht keinen Zugangsschutz und beachtet die robots.txt der Domain, mit einer Ausnahme: Die Startseite ruft er für einen Scan auch dann einmal ab, wenn die robots.txt sie ausschließt, weil ohne sie keine Analyse möglich ist. Wie er genau arbeitet und wie du einzelne Bereiche ausnimmst, steht auf der Seite zum Crawler. Du sorgst dafür, dass die Scans deiner Domains mit deren Betrieb vereinbar sind, etwa mit Firewalls, Zugangsschutz oder Vereinbarungen mit deinem Hoster. Sperrt deine Website den Crawler, können Ergebnisse unvollständig sein oder fehlen.

§ 11 KI-Funktionen

Einige Texte in Traffalyzer entstehen mit Hilfe von KI-Modellen, zum Beispiel die Antworten des Assistenten, Teile des Wachstumsplans und Formulierungsvorschläge. Dafür nutzen wir Sprachmodelle externer Anbieter. Welche Daten dabei übermittelt werden, steht in der Datenschutzerklärung. Geschuldet ist, dass wir diese Texte mit einem aktuellen, für den Zweck geeigneten Sprachmodell auf Grundlage deiner Daten erstellen, nicht, dass jeder Vorschlag inhaltlich zutrifft. KI-Texte können unvollständig, veraltet oder falsch sein. Sie sind Vorschläge, keine Beratung. Prüf sie, bevor du sie auf deiner Website umsetzt oder veröffentlichst. Für den Inhalt, den du veröffentlichst, bist du selbst verantwortlich.

§ 12 Schnittstellen, Module und Plugins

Über die REST-API und den MCP-Zugang kannst du Traffalyzer mit anderen Systemen und KI-Assistenten verbinden. Beide teilen sich ein Tageskontingent je Nutzer: derzeit 200 Aufrufe am Tag im kostenlosen Umfang und 2.000 Aufrufe am Tag, wenn der Aufruf eine Pro-Domain betrifft. Wird das Kontingent erreicht, lehnen wir weitere Aufrufe bis zum nächsten Tag (UTC) ab. Für Änderungen der Kontingente gilt § 4. Verbindest du über API oder MCP ein anderes System, etwa einen KI-Assistenten, übermitteln wir die abgerufenen Daten an dieses System. Diese Übermittlung veranlasst du. Für das System und seinen Umgang mit den Daten bist du verantwortlich. Für Drupal gibt es ein Modul, für WordPress ein Plugin. Eine Übersicht steht unter Integrationen. Die Module stellen wir kostenlos bereit, und zwar unter der Lizenz, die im jeweiligen Projekt angegeben ist, derzeit der GNU General Public License Version 2 oder später. Für die Module selbst haften wir wie für den kostenlosen Umfang (§ 14). Die Nutzung von Traffalyzer über ein Modul richtet sich nach diesen Bedingungen. Ein Modul kann auf deine Veranlassung Änderungen in deinem System vornehmen, etwa Weiterleitungen anlegen oder eine llms.txt ausgeben. Du entscheidest, was du übernimmst, und sicherst dein System vorher angemessen. Für verbundene Dienste Dritter wie Google Search Console oder Google Analytics gelten zusätzlich deren Bedingungen. Du kannst jede Verbindung jederzeit trennen.

§ 13 Deine Daten und unsere Rechte

Die Daten deiner Website und deiner verbundenen Quellen bleiben deine. Du erlaubst uns, sie zu verarbeiten, soweit das nötig ist, um dir Traffalyzer bereitzustellen. Außerdem dürfen wir technische Befunde aus Scans, etwa fehlende Titel oder defekte Links, in zusammengefasster, statistischer Form und ohne Adressen einzelner Seiten auswerten, um den Dienst zu verbessern. Diese Auswertungen enthalten keine personenbezogenen Daten und lassen weder dich noch deine Website erkennen. Daten aus verbundenen Quellen wie Google Search Console, Google Analytics, Plausible, Fathom oder Matomo nutzen wir dafür nicht. Wir verkaufen keine Daten. Die Software, die Oberfläche, die Texte und die Marke Traffalyzer gehören uns oder unseren Lizenzgebern. Für die Dauer des Vertrags darfst du Traffalyzer im vereinbarten Umfang nutzen. Die Ergebnisse deiner Analysen, etwa Berichte und Befunde, darfst du frei verwenden, auch gegenüber deinen Kunden.

§ 14 Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz, bei arglistig verschwiegenen Mängeln und soweit wir eine Garantie übernommen haben. Bei leichter Fahrlässigkeit haften wir nur, wenn wir eine wesentliche Vertragspflicht verletzen, also eine Pflicht, deren Erfüllung den Vertrag überhaupt erst möglich macht und auf die du regelmäßig vertrauen darfst. In diesem Fall ist die Haftung auf den vertragstypischen Schaden begrenzt, der bei Vertragsschluss vorhersehbar war. Für Mängel, die schon bei Vertragsschluss vorhanden waren, haften wir nur, wenn wir sie zu vertreten haben. Die verschuldensunabhängige Haftung nach § 536a Abs. 1 BGB ist ausgeschlossen. Für den Verlust von Daten in deinen eigenen Systemen, etwa nach Änderungen durch ein Modul, haften wir bei leichter Fahrlässigkeit nur in Höhe des Aufwands, der für ihre Wiederherstellung nötig gewesen wäre, wenn du sie angemessen gesichert hättest. Für den kostenlosen Umfang, den kostenlosen Check, kostenlos freigeschaltete Pro-Funktionen (nicht aber die Testphase nach § 7) und die Module haften wir nur in den Fällen des ersten Absatzes. Im Übrigen ist die Haftung ausgeschlossen. Diese Regeln gelten auch für die persönliche Haftung unserer Mitarbeiter, Vertreter und Erfüllungsgehilfen.

§ 15 Datenschutz

Wie wir mit personenbezogenen Daten umgehen, steht in der Datenschutzerklärung. Soweit wir bei der Nutzung von Traffalyzer personenbezogene Daten in deinem Auftrag verarbeiten, etwa personenbezogene Angaben auf den Seiten deiner Website, Daten, die unsere Module aus deinem Redaktionssystem übermitteln, oder personenbezogene Angaben in Daten aus verbundenen Quellen, handeln wir als dein Auftragsverarbeiter. Dafür gilt die Vereinbarung zur Auftragsverarbeitung am Ende dieser Seite. Sie ist Teil dieser Bedingungen und gilt ab dem Abschluss des Vertrags. Sie enthält die Liste unserer Unterauftragsverarbeiter und unsere technischen und organisatorischen Maßnahmen. Für die Rechtmäßigkeit der Daten, die du uns zur Verarbeitung gibst, bist du verantwortlich. Berichtsempfänger, die du einträgst, bestätigen den Empfang bei uns selbst (Double-Opt-in). Dafür sind wir selbst verantwortlich. Du stellst sicher, dass du die Person eintragen darfst.

§ 16 Änderungen dieser Bedingungen

Wir dürfen diese Bedingungen mit Wirkung für die Zukunft ändern, wenn Gesetze oder Rechtsprechung sich ändern, wenn eine Regelung durch Gesetz oder Rechtsprechung unwirksam geworden ist und wir sie durch eine Regelung ersetzen, die der gesetzlichen Regelung entspricht oder dich nicht schlechter stellt, oder wenn wir neue Funktionen einführen, die bisher nicht geregelt sind. Voraussetzung ist, dass die Änderung dich nicht unangemessen benachteiligt. Die Hauptleistungen und die Preise ändern wir auf diesem Weg nicht. Dafür gelten § 4, § 5 und § 6. Die neue Fassung schicken wir dir mindestens sechs Wochen vor dem Inkrafttreten per E-Mail, zusammen mit einer Übersicht der Änderungen. Du kannst bis zum Inkrafttreten in Textform widersprechen. Widersprichst du nicht, gilt die neue Fassung ab dem genannten Datum. Auf die Frist, dein Widerspruchsrecht und diese Folge weisen wir in der E-Mail ausdrücklich hin. Widersprichst du, gilt für dich die bisherige Fassung weiter. Du kannst den Vertrag dann jederzeit kündigen, und wir können ihn nach § 8 ordentlich kündigen.

§ 17 Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Bist du Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen oder hast du keinen allgemeinen Gerichtsstand in Deutschland, ist Gerichtsstand für alle Streitigkeiten aus diesem Vertrag Dortmund, soweit eine solche Vereinbarung gesetzlich zulässig ist. Wir dürfen auch an deinem Sitz klagen. Ausschließliche gesetzliche Gerichtsstände bleiben unberührt. Vertragssprache ist Deutsch. Übersetzungen dienen nur der Information. Im Zweifel gilt die deutsche Fassung. Ist eine Bestimmung unwirksam, bleiben die übrigen wirksam. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung.

Anlage: Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)

Diese Vereinbarung gilt zwischen dir als Verantwortlichem und uns, der Santos Cid & Fischer GbR, als Auftragsverarbeiter. Sie ist Teil der Bedingungen oben und gilt ab dem Abschluss des Vertrags, auch für das kostenlose Konto. Begriffe verwenden wir so wie die Datenschutz-Grundverordnung (DSGVO).

1. Gegenstand und Dauer

Gegenstand ist die Verarbeitung personenbezogener Daten, die bei der Bereitstellung von Traffalyzer nach diesen Bedingungen in deinem Auftrag anfällt (Auftragsdaten). Die Vereinbarung läuft so lange wie der Vertrag über die Nutzung von Traffalyzer und darüber hinaus, solange wir noch Auftragsdaten verarbeiten.

2. Art und Zweck, Daten und betroffene Personen

Art und Zweck: Wir rufen Daten ab, speichern und werten sie aus und zeigen sie an, um deine Domains zu analysieren, Befunde, Pläne, Vorschläge und Berichte zu erstellen und dir die Ergebnisse im Dashboard, per E-Mail und über die Schnittstellen bereitzustellen. Arten von Daten: personenbezogene Angaben auf den Seiten deiner Website, etwa Namen, Funktionen, Kontaktdaten und Bilder von Personen sowie Adressen und Titel von Seiten, in denen Namen vorkommen; Daten, die unsere Module aus deinem Redaktionssystem übermitteln, etwa Adressen, Titel und Status von Inhalten und Bearbeitungsereignisse, beim Drupal-Modul auch Revisionsnotizen; personenbezogene Angaben in Daten verbundener Quellen, etwa Suchanfragen aus der Google Search Console, die Namen enthalten. Betroffene Personen: Personen, die auf deiner Website genannt oder abgebildet sind, Personen, die Inhalte in deinem Redaktionssystem bearbeiten, und Besucher deiner Website, soweit sich Daten verbundener Quellen auf sie beziehen lassen. Nicht erfasst sind Daten, für die wir selbst verantwortlich sind, etwa dein Konto, die Abrechnung, Berichtsempfänger, deine Unterhaltungen mit dem KI-Assistenten und unsere Protokolle. Dafür gilt die Datenschutzerklärung.

3. Weisungen

Wir verarbeiten Auftragsdaten nur auf deine dokumentierte Weisung, auch bei Übermittlungen in ein Land außerhalb der EU, es sei denn, das Recht der EU oder eines Mitgliedstaats verpflichtet uns zu einer Verarbeitung. Dann teilen wir dir das vorher mit, soweit das Gesetz es erlaubt. Deine Weisungen ergeben sich aus diesen Bedingungen, aus deinen Einstellungen im Dashboard und aus den Funktionen, die du nutzt. Weitere Weisungen erteilst du in Textform an info@traffalyzer.com. Halten wir eine Weisung für rechtswidrig, sagen wir dir das unverzüglich und dürfen sie aussetzen, bis du sie bestätigst oder änderst.

4. Vertraulichkeit

Personen, die bei uns Zugriff auf Auftragsdaten haben, sind zur Vertraulichkeit verpflichtet oder unterliegen einer gesetzlichen Verschwiegenheitspflicht. Sie verarbeiten die Daten nur nach deinen Weisungen.

5. Sicherheit der Verarbeitung

Wir treffen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die in Anhang 2 beschrieben sind. Wir dürfen sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

6. Unterauftragsverarbeiter

Du erlaubst uns, die in Anhang 1 genannten Unterauftragsverarbeiter einzusetzen. Neue oder ersetzte Unterauftragsverarbeiter kündigen wir dir mindestens vier Wochen vorher per E-Mail an. Du kannst innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Finden wir keine Lösung, können beide Seiten den Vertrag zum Zeitpunkt des Wechsels kündigen. Wir verpflichten jeden Unterauftragsverarbeiter vertraglich auf die Pflichten dieser Vereinbarung und haften dir gegenüber für ihn wie für uns selbst. Übermittlungen in Länder außerhalb der EU und des EWR finden nur statt, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

7. Unterstützung

Wir unterstützen dich mit geeigneten technischen und organisatorischen Maßnahmen dabei, Anträge betroffener Personen zu beantworten (Art. 12 bis 23 DSGVO), und bei deinen Pflichten nach Art. 32 bis 36 DSGVO, etwa bei Meldungen von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Wendet sich eine betroffene Person mit einem Anliegen zu Auftragsdaten an uns, leiten wir es unverzüglich an dich weiter.

8. Datenschutzverletzungen

Wird uns eine Verletzung des Schutzes von Auftragsdaten bekannt, informieren wir dich unverzüglich per E-Mail. Wir teilen dir die Angaben nach Art. 33 Abs. 3 DSGVO mit, soweit sie uns vorliegen, und ergreifen die nötigen Maßnahmen, um die Daten zu sichern und nachteilige Folgen zu mindern.

9. Löschung und Rückgabe

Nach dem Ende der Verarbeitung löschen wir die Auftragsdaten, soweit nicht eine gesetzliche Pflicht zur Aufbewahrung besteht. Für eine Domain ist das der Zeitpunkt nach § 8 der Bedingungen, für das ganze Konto seine Löschung. Bis dahin kannst du die Daten im Dashboard ansehen und über die Schnittstellen abrufen. Damit geben wir sie dir zurück; eine darüber hinausgehende Herausgabe schulden wir nicht. Kopien in den Datensicherungen unseres Datenbankanbieters werden im regulären Sicherungszyklus überschrieben.

10. Nachweise und Kontrollen

Wir stellen dir auf Anfrage die Informationen zur Verfügung, die du brauchst, um die Einhaltung dieser Vereinbarung nachzuweisen. In der Regel genügen dafür diese Vereinbarung, die Beschreibung unserer Maßnahmen und Nachweise unserer Unterauftragsverarbeiter wie Zertifikate oder Prüfberichte. Darüber hinaus ermöglichen wir Überprüfungen durch dich oder einen von dir beauftragten Prüfer, der zur Verschwiegenheit verpflichtet ist, und tragen dazu bei. Eine Überprüfung meldest du mit angemessener Frist an, in der Regel vier Wochen. Sie findet während unserer Geschäftszeiten und ohne Störung des Betriebs statt. Ihre Kosten trägst du, es sei denn, sie deckt einen erheblichen Verstoß von uns auf.

11. Schlussbestimmungen

Bei Widersprüchen geht diese Vereinbarung in Fragen des Datenschutzes den übrigen Bedingungen vor. Für die Haftung gegenüber betroffenen Personen gilt Art. 82 DSGVO, im Verhältnis zwischen dir und uns im Übrigen § 14 der Bedingungen. Änderungen dieser Vereinbarung richten sich nach § 16 der Bedingungen, Änderungen bei den Unterauftragsverarbeitern nach Nr. 6.

Anhang 1: Unterauftragsverarbeiter

Supabase, Inc. (USA): Datenbank, in der alle Auftragsdaten gespeichert sind. Die Datenbank liegt in einem Rechenzentrum in London (Vereinigtes Königreich), für das ein Angemessenheitsbeschluss der EU-Kommission gilt. Soweit Supabase aus anderen Ländern zugreift, etwa im Support, auf Grundlage von Standardvertragsklauseln. Vercel Inc. (USA): Hosting der Website und der Anwendung, Verarbeitung der Anfragen an Dashboard und Schnittstellen. Verarbeitung in Rechenzentren in der EU oder den USA; bei Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Hetzner Online GmbH, Gunzenhausen (Deutschland): Server in Deutschland für unsere eigene Instanz von Trigger.dev, auf der Scans, Auswertungen und der Versand von Berichten im Hintergrund laufen. Anthropic (USA): Sprachmodelle für Wachstumsplan, Vorschläge, Übersetzungen und den KI-Assistenten. Übermittelt werden Inhalte und Befunde gescannter Seiten und Daten verbundener Quellen, soweit eine Funktion sie braucht. Bei Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Sendinblue GmbH (Brevo), Berlin (Deutschland): Versand von E-Mail-Berichten, die Befunde zu deinen Seiten enthalten können. Verarbeitung in der EU. Nicht aufgeführt ist Stripe, weil dort keine Auftragsdaten liegen, sondern nur Abrechnungsdaten, für die wir selbst verantwortlich sind. Zur Messung der Ladezeit übermitteln wir die Adressen öffentlich erreichbarer Seiten an Google PageSpeed Insights (Google Ireland Limited).

Anhang 2: Technische und organisatorische Maßnahmen

Rechenzentren: Wir betreiben keine eigenen Serverräume. Alle Systeme laufen bei den Anbietern aus Anhang 1, deren Rechenzentren und Abläufe nach anerkannten Standards wie ISO 27001 oder SOC 2 geprüft sind. Verschlüsselung: Verbindungen zu Website, Dashboard und Schnittstellen und zwischen unseren Systemen laufen verschlüsselt über HTTPS (TLS). Die Datenbank ist auf Speicherebene verschlüsselt. API-Schlüssel speichern wir nur als Hashwert. Zugang und Zugriff: Nutzer melden sich mit einem Code oder Link per E-Mail oder über Google an; Passwörter speichern wir nicht. Jedes Konto sieht nur seine eigenen Domains, das prüft die Anwendung bei jedem Zugriff. Administrativen Zugriff auf Datenbank und Server haben nur die Gesellschafter, mit persönlichen Zugängen. Zugangsschlüssel zu Diensten liegen in geschützten Umgebungsvariablen, nicht im Quellcode. Missbrauchsschutz: Anmeldung, kostenloser Check, KI-Assistent und Schnittstellen sind mengenbegrenzt. Verfügbarkeit: Die Anwendung läuft auf der skalierenden Infrastruktur von Vercel. Die Datenbank wird von unserem Datenbankanbieter regelmäßig gesichert. Löschung: Gekündigte Domains und gelöschte Konten entfernen wir automatisch. Für Protokolle gelten die Löschfristen aus der Datenschutzerklärung. Organisation: Unterauftragsverarbeiter wählen wir auch nach ihren Sicherheitsnachweisen aus und schließen mit ihnen Verträge nach Art. 28 DSGVO. Wir überprüfen diese Maßnahmen regelmäßig, mindestens einmal im Jahr und bei wesentlichen Änderungen.