Datenschutzerklärung
Stand: 19. September 2026
Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du traffalyzer.com besuchst, Traffalyzer nutzt oder wir dich anschreiben, wozu wir das tun, auf welcher Rechtsgrundlage, an wen die Daten gehen und wie lange wir sie speichern.
1. Verantwortlicher
Santos Cid & Fischer GbR vertreten durch die Gesellschafter Nikolai Fischer und Andre Santos Cid Greveler Straße 39, 44329 Dortmund Telefon: +49 231 570 265 7 E-Mail: info@traffalyzer.com Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.
2. Überblick
• Wenn du die Website aufrufst: technische Zugriffsdaten und notwendige Cookies (Abschnitte 3 und 4). • Wenn du den kostenlosen Check nutzt: die geprüfte Adresse, einen Fingerabdruck deiner IP-Adresse und auf Wunsch deine E-Mail-Adresse (Abschnitt 5). • Wenn du ein Konto anlegst und Traffalyzer nutzt: Konto-, Nutzungs- und Inhaltsdaten (Abschnitte 6, 7 und 9). • Wenn du Datenquellen verbindest: Zugangsdaten und Kennzahlen deiner Website (Abschnitt 8). • Wenn du E-Mails von uns bekommst: E-Mail-Adresse, Versand- und Zustelldaten (Abschnitte 10 und 11). • Wenn du ein Abo buchst: Rechnungs- und Zahlungsdaten (Abschnitt 13). • Wenn du API, MCP oder unsere Module nutzt: Schlüssel, Aufrufprotokolle und Daten aus deinem Redaktionssystem (Abschnitt 14). • Wenn wir dich als Unternehmen anschreiben: Firmen- und Kontaktdaten aus öffentlichen Quellen (Abschnitt 15). • Wenn du in die Analyse einwilligst: Nutzungs- und Conversion-Daten für Google Analytics und Google Ads (Abschnitt 16).
3. Hosting und Zugriffsdaten
Website und Anwendung laufen bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie Statuscodes. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht gegen Angriffe geschützt werden. Vercel verarbeitet die Daten in Rechenzentren in der EU oder den USA und speichert Zugriffsprotokolle nur kurz, höchstens 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb. Vercel ist unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 19.
5. Kostenloser Website-Check
Wenn du eine Adresse prüfst, verarbeiten wir: • die Adresse der geprüften Website und das Ergebnis der Prüfung, • einen Fingerabdruck deiner IP-Adresse (Hashwert mit geheimem Schlüssel), damit niemand den Check massenhaft auslöst. Die IP-Adresse selbst speichern wir nicht, • woher der Check kam (Startseite, Wissensartikel, externer Link), • Kampagnenangaben aus dem Link (utm-Parameter). Mit deiner Einwilligung (Abschnitt 16) hält dein Browser sie für die Sitzung fest, und wir speichern zusätzlich die Google-Klick-ID. Ohne Einwilligung speichert dein Browser nichts und übermittelt nur die utm-Parameter der gerade aufgerufenen Adresse; diese speichern wir als Herkunftsangabe mit dem Check, • die Ziele, die du auf der Ergebnisseite auswählst, • auf Wunsch deine E-Mail-Adresse, wenn du damit das vollständige Ergebnis freischaltest. Dabei legen wir ein Konto an (Abschnitt 6). Für die Prüfung ruft unser Crawler die Seite, die robots.txt und die Sitemap ab. Die Adresse geht an Google PageSpeed Insights (Google Ireland Limited) zur Messung der Ladezeit. Aus dem Ergebnis erstellt Anthropic (Abschnitt 9) einen Wachstumsplan. Dabei übermitteln wir technische Befunde und Seiteninhalte, keine Daten über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du forderst die Prüfung an), lit. f (Schutz vor Missbrauch und Auswertung, welche Wege zu uns führen) und für die Google-Klick-ID und die im Browser gespeicherten Kampagnenangaben lit. a (Einwilligung). Speicherdauer: 90 Tage nach dem Check löschen wir den Fingerabdruck deiner IP-Adresse, die Google-Klick-ID und die Rohdaten der Prüfung. Die E-Mail-Adresse löschen wir zum selben Zeitpunkt, es sei denn, es gibt ein Konto mit dieser Adresse; dann gilt Abschnitt 6. Übrig bleibt ein Datensatz ohne Personenbezug, den wir für Statistiken nutzen.
6. Konto und Anmeldung
Für das Konto verarbeiten wir deine E-Mail-Adresse, deine Sprache und die Zeitpunkte der Anmeldung und deiner letzten Aktivität. Meldest du dich mit Google an, erhalten wir von Google zusätzlich deinen Namen und dein Profilbild (Google Ireland Limited; Umfang: E-Mail-Adresse und Basisprofil). Konto und Anmeldung verwaltet Supabase, Inc. als unser Auftragsverarbeiter. Die Datenbank liegt in einem Rechenzentrum in London, Vereinigtes Königreich. Anmeldelinks und Codes versenden wir über Brevo (Abschnitt 10). Um Missbrauch des Anmeldeverfahrens zu verhindern, etwa den Massenversand an fremde Postfächer, speichern wir zu jeder angeforderten Anmeldemail die Adresse, einen Fingerabdruck deiner IP-Adresse, die Herkunft der Anfrage und das Versandergebnis. Supabase protokolliert Anmeldevorgänge zur Sicherheit für begrenzte Zeit mit IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und lit. f (Schutz vor Missbrauch). Speicherdauer: Kontodaten bis zur Löschung des Kontos, Protokolle der Anmeldemails 90 Tage. Löschst du dein Konto, löschen wir mit ihm deine Domains, Unterhaltungen und MCP-Protokolle, deinen Kontakt bei Brevo und deine E-Mail-Adresse aus früheren kostenlosen Checks. Rechnungen bleiben nach Abschnitt 13 erhalten.
7. Nutzung von Traffalyzer
Wenn du Domains anlegst, verarbeiten wir die Ergebnisse der Scans, Befunde, Vorschläge, Pläne, Quests, erledigte Maßnahmen und deine Einstellungen. Unser Crawler ruft dafür die öffentlich zugänglichen Seiten deiner Domain ab. Er weist sich als Traffalyzer aus und ist auf der Seite zum Crawler beschrieben. Inhalte deiner Website: Stehen auf deinen Seiten personenbezogene Daten, etwa Namen im Team-Bereich, verarbeiten wir sie in deinem Auftrag. Verantwortlich bist dann du, wir handeln nach der Vereinbarung zur Auftragsverarbeitung. Rechtsgrundlage für deine eigenen Daten: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die Domain löschst, das Abo für sie endet (AGB § 8) oder du dein Konto löschst.
8. Verbundene Datenquellen
Verbindest du Google Search Console oder Google Analytics 4, erhalten wir über Googles Anmeldeverfahren (OAuth) nur lesenden Zugriff und speichern die Zugangs-Token in unserer Datenbank. Wir rufen Kennzahlen deiner Website ab: Klicks, Impressionen, Positionen, Suchanfragen, Seitenaufrufe und Absprungraten. Für Plausible, Fathom und Matomo speichern wir den API-Schlüssel, den du uns gibst, und rufen damit Kennzahlen ab. Diese Daten sind in aller Regel zusammengefasste Werte ohne Bezug zu einzelnen Besuchern. Soweit sie im Einzelfall personenbezogen sind, etwa ein Name in einer Suchanfrage, verarbeiten wir sie in deinem Auftrag. Du kannst jede Verbindung jederzeit trennen. Dann löschen wir die Zugangsdaten. Bereits abgerufene Kennzahlen bleiben bis zur Löschung der Domain gespeichert. Google-Daten: Die Nutzung und Übertragung von Informationen, die Traffalyzer von Google-APIs erhält, hält sich an die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Wir verwenden Google-Daten nur, um dir die Funktionen von Traffalyzer bereitzustellen, nicht für Werbung, nicht zum Training allgemeiner KI-Modelle und nicht für statistische Auswertungen nach AGB § 13. Fragst du den KI-Assistenten nach deinen Suchdaten, übermitteln wir die dafür nötigen Werte an Anthropic (Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. KI-Funktionen
Für den KI-Assistenten, den Wachstumsplan, Formulierungsvorschläge, Quests und Übersetzungen nutzen wir Sprachmodelle von Anthropic, einem Anbieter mit Sitz in den USA. Übermittelt werden, je nach Funktion: • deine Fragen an den Assistenten und die bisherige Unterhaltung, • Daten, die der Assistent zur Beantwortung abruft: Befunde, Seitendaten, Kennzahlen, Suchanfragen aus der Search Console und dein Plan, • Inhalte und Befunde gescannter Seiten für Plan und Vorschläge, • Texte, die wir übersetzen lassen. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, speichert Ein- und Ausgaben nach seinen Bedingungen für API-Kunden nur befristet und verwendet sie nicht zum Training seiner Modelle. Deine Unterhaltungen speichern wir, bis die Domain gelöscht wird oder du dein Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 19.
10. E-Mails
Wir versenden E-Mails über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter. Brevo verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail und Zustelldaten (zugestellt, abgewiesen, als Spam gemeldet). Versandte Nachrichten protokollieren wir mit Empfänger, Art und Status, damit wir nachvollziehen können, was wir dir geschickt haben, und nichts doppelt senden (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll löschen wir mit deinem Konto. • Notwendige E-Mails (Anmeldelinks und Codes, Zahlungshinweise, Kündigungserinnerungen): Art. 6 Abs. 1 lit. b DSGVO. • Produkt-E-Mails (Scan-Ergebnisse, Wochenberichte, Warnungen bei Verschlechterungen, Erfolgsmeldungen zu deinen Domains): Teil des Dienstes, Art. 6 Abs. 1 lit. b DSGVO. • Hinweise und Angebote (Einführungsserie nach der Anmeldung, Hinweise auf Pro-Funktionen): Wir nutzen deine E-Mail-Adresse, um dich auf eigene, ähnliche Leistungen hinzuweisen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Direktwerbung). Auf dein Widerspruchsrecht weisen wir bei der Anmeldung und in jeder dieser Mails hin. Du kannst dem jederzeit widersprechen, über den Abmeldelink in jeder dieser Mails oder per E-Mail an info@traffalyzer.com, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Abmeldelink funktioniert ohne Anmeldung, auch als Ein-Klick-Abmeldung direkt im Mailprogramm. Er beendet alle Mails zu deinen Domains, also neben Hinweisen und Angeboten auch Wochenberichte, Erfolgs- und Warnmeldungen, weil es dafür einen gemeinsamen Schalter gibt. Notwendige E-Mails wie Anmeldelinks und Zahlungshinweise bekommst du weiter. Kontaktverwaltung bei Brevo: Wir führen dein Konto bei Brevo als Kontakt mit Angaben wie Sprache, Anzahl deiner Projekte, Registrierungsdatum und ob du Kunde bist oder warst. So wählen wir Mails passend aus und schicken zum Beispiel keine Pro-Angebote an Kunden, die Pro schon haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschst du dein Konto, löschen wir auch den Kontakt bei Brevo.
11. Berichtsempfänger
Kontoinhaber können weitere Personen eintragen, die Berichte zu einer Domain erhalten sollen. Die eingetragene Person bekommt von uns zuerst eine Bestätigungsmail. Berichte schicken wir erst, wenn sie den Link darin anklickt (Double-Opt-in). Der Link gilt 14 Tage. Als Nachweis speichern wir Zeitpunkt und IP-Adresse der Bestätigung und wer die Person eingetragen hat. Für diese Verarbeitung sind wir selbst verantwortlich. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder Mail widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Den Eintrag samt Nachweis speichern wir, solange die Domain besteht, und löschen ihn mit der Domain oder dem Konto, zu dem sie gehört.
12. Einladungen
Laden wir jemanden persönlich zu Traffalyzer ein, verarbeiten wir Name und E-Mail-Adresse der eingeladenen Person, um die Einladung zu versenden und beim Annehmen freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kontaktaufnahme mit Personen, mit denen wir bereits im Austausch sind). Angenommene Einladungen speichern wir mit dem Konto. Nicht angenommene Einladungen löschen wir spätestens zwölf Monate nach dem Versand.
13. Zahlungen
Die Abrechnung läuft über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Im Bestellvorgang gibst du Zahlungsdaten, Rechnungsadresse und optional deine Umsatzsteuer-Identifikationsnummer direkt bei Stripe ein. Wir erhalten davon Kundennummer, Abo-Status, Rechnungsdaten und die Art der Zahlungsmethode, keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet die Daten für die Zahlungsabwicklung in unserem Auftrag und für Betrugsprävention und gesetzliche Pflichten in eigener Verantwortung (Datenschutzerklärung von Stripe: stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abo) und lit. c (Steuer- und Handelsrecht). Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB), auch wenn du dein Konto vorher löschst.
14. API, MCP und Module für Redaktionssysteme
• API-Schlüssel: Wir speichern nur einen Hashwert und ein Präfix, dazu den Zeitpunkt der letzten Nutzung und den übermittelten Client-Namen (User-Agent, beim WordPress-Plugin einschließlich der Adresse deiner Website). • MCP: Die Anmeldung läuft über OAuth mit deinem Traffalyzer-Konto. Wir protokollieren je Aufruf das Werkzeug, die übergebenen Parameter, die betroffene Domain, das Ergebnis, die Laufzeit und den Namen des verbundenen Programms, um Nutzung und Fehler nachvollziehen zu können. Deine Frage an deinen KI-Assistenten sehen wir nicht. Die Protokolle löschen wir nach 90 Tagen. • Drupal-Modul und WordPress-Plugin: Das Modul übermittelt Adressen, Veröffentlichungs- und Indexierungsstatus, Inhaltstypen und Änderungsdaten deiner Seiten sowie Bearbeitungsereignisse, beim Drupal-Modul auch die Revisionsnotiz, wenn eine gesetzt ist. Das sind Daten deines Systems, die wir in deinem Auftrag verarbeiten. Namen von Autorinnen und Autoren überträgt das Modul nicht. • Verbundene KI-Assistenten und Systeme: Verbindest du über API oder MCP ein fremdes System, übermitteln wir die abgerufenen Daten an dieses System. Diese Weitergabe veranlasst du. Für das System gelten die Bedingungen seines Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Protokolle lit. f (Betrieb, Missbrauchsschutz, Fehlersuche).
15. Ansprache von Unternehmen (Kaltakquise)
Wir sprechen Unternehmen gezielt an, um ihnen eine kostenlose Website-Analyse anzubieten. Wenn Sie eine solche E-Mail von uns bekommen haben, finden Sie hier, woher die Daten stammen und wie Sie widersprechen. Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen. Dann verarbeiten wir sie nicht mehr zu diesem Zweck. Dafür genügt der Abmeldelink in der E-Mail: ein Klick, keine Bestätigung nötig. Alternativ schreiben Sie an info@traffalyzer.com. Herkunft der Daten: Auf Ihr Unternehmen aufmerksam geworden sind wir über den frei lizenzierten Datenbestand von OpenStreetMap (ODbL, openstreetmap.org/copyright). Die Kontaktadresse haben wir dem Impressum Ihrer eigenen Website entnommen. Wir kaufen keine Adresslisten und werten keine sozialen Netzwerke aus. Wir verwenden ausschließlich funktionsbezogene Adressen (etwa info@ oder kontakt@). Personenbezogene Adressen nach dem Muster vorname.nachname@ speichern wir nicht im Klartext, sondern nur als Prüfsumme, damit wir sie bei einer erneuten Prüfung nicht noch einmal verarbeiten. Datenkategorien: Firmenname, Rechtsform, Anschrift, Telefonnummer, Website, die Impressums-E-Mail, gegebenenfalls der im Impressum genannte Vertretungsberechtigte sowie das technische Ergebnis unserer Website-Analyse und die Kontakthistorie. Ihre Website: Für die Analyse ruft unser Crawler mit der Kennung Traffalyzer-Prospect wenige öffentlich zugängliche Seiten Ihrer Website ab, wie ein Besucher (siehe Seite zum Crawler). Zweck und Rechtsgrundlage: Einmalige Kontaktaufnahme zu einer kostenlosen Website-Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47). Empfänger: Brevo (Versand, EU), Supabase (Datenbank, Rechenzentrum in London, Vereinigtes Königreich), Vercel (Hosting, USA, siehe Abschnitt 19), unsere eigene Instanz von Trigger.dev auf Servern der Hetzner Online GmbH (Hintergrundverarbeitung, Deutschland) sowie Google PageSpeed Insights, das ausschließlich die öffentliche Adresse Ihrer Website erhält. An Anthropic übermitteln wir für die Formulierung eines einzelnen Satzes ausschließlich Branchenbezeichnung, Ort und einen technischen Befundcode, keine personenbezogenen Daten, keinen Firmennamen und keine Kontaktdaten. Speicherdauer: Unternehmen, die wir nie kontaktiert haben, löschen wir sechs Monate nach der Erfassung. Kontaktierte Unternehmen löschen wir sechs Monate nach dem letzten Kontakt. Analyseergebnisse älter als zwölf Monate werden entfernt, öffentliche Analyseseiten laufen nach 90 Tagen ab. Sperrliste: Wenn Sie widersprechen, speichern wir Ihre E-Mail-Adresse und Ihre Domain dauerhaft auf einer Sperrliste, ausschließlich zu dem Zweck, Sie nicht erneut zu kontaktieren. Eine Löschung dieses Eintrags würde genau den Zweck vereiteln, den Sie mit Ihrem Widerspruch verfolgen. Ihre Rechte: Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde (Abschnitt 23). Standortdaten © OpenStreetMap-Mitwirkende (ODbL).
16. Analyse und Werbemessung mit Einwilligung
Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, setzen wir ein: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): GA4 erfasst, welche Seiten du aufrufst, wie du dich auf der Website bewegst, Gerät, Browser, ungefähren Standort und bestimmte Ereignisse wie Anmeldung und Buchung. GA4 speichert keine IP-Adressen. Cookies: _ga und _ga_ mit der Kennung unserer Property, Laufzeit bis zu zwei Jahre. Ereignisdaten löscht Google nach der von uns eingestellten Aufbewahrungsfrist von höchstens 14 Monaten. Google Ads Conversion-Tracking mit erweiterten Conversions (Google Ireland Limited): Wir messen, ob Besucher, die über eine Anzeige kommen, sich anmelden oder ein Abo buchen. Cookie: _gcl_au, Laufzeit 90 Tage. Beim Kauf übermitteln wir Betrag, Währung und eine Transaktionskennung und zusätzlich deine E-Mail-Adresse in gehashter Form (SHA-256), damit Google den Kauf einem Anzeigenklick zuordnen kann. Bei der Anmeldung übermitteln wir keine E-Mail-Adresse. Kommst du über eine Anzeige oder einen Kampagnenlink, speichern wir die Google-Klick-ID und die Kampagnenangaben zusammen mit deinem Website-Check, um bezahlte und unbezahlte Besuche unterscheiden zu können. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Personalisierte Werbung ist dabei abgeschaltet: Wir nutzen deine Daten nicht für Remarketing oder auf dich zugeschnittene Anzeigen. Google verarbeitet diese Daten auch in den USA (Abschnitt 19). Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über die Cookie-Einstellungen am Ende dieser Seite. Beim Widerruf löschen wir die in deinem Browser gespeicherte Klick-ID und die Kampagnenangaben. Klick-IDs, die schon an einem Check gespeichert sind, löschen wir nach 90 Tagen (Abschnitt 5), auf Wunsch auch früher.
17. Interne Benachrichtigungen
Über neue Registrierungen, Buchungen und kostenlose Checks informieren wir uns selbst per Push-Nachricht auf das Mobiltelefon, über den Dienst ntfy.sh. Bei einem kostenlosen Check enthält die Nachricht die geprüfte Website-Adresse, damit wir sehen, welche Website gerade geprüft wird; ansonsten nur die Art des Ereignisses, die Art der Herkunft, Zählerstände und den Tarif. E-Mail-Adressen, IP-Adressen, Namen oder Klick-Kennungen enthalten die Nachrichten nie. Gehört die geprüfte Website einer Einzelperson, kann ihre Adresse ein personenbezogenes Datum sein; Rechtsgrundlage ist dann unser berechtigtes Interesse, auf Anfragen zeitnah zu reagieren (Art. 6 Abs. 1 lit. f DSGVO). ntfy.sh speichert Nachrichten nur kurzzeitig zur Zustellung.
18. Hintergrundverarbeitung und Datenbank
Scans, E-Mail-Versand und andere zeitgesteuerte Aufgaben laufen auf einer eigenen Instanz von Trigger.dev auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Die Datenbank betreibt Supabase (Abschnitt 6). Beide sind unsere Auftragsverarbeiter.
19. Empfänger und Übermittlung in Drittländer
• Vercel Inc. (Hosting): Auftragsverarbeiter, USA; Verarbeitung in der EU oder den USA. • Supabase, Inc. (Datenbank, Anmeldung): Auftragsverarbeiter; Datenbank in London, Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt. • Hetzner Online GmbH (Hintergrundverarbeitung): Auftragsverarbeiter, Deutschland. • Sendinblue GmbH (Brevo; E-Mail-Versand, Kontaktverwaltung): Auftragsverarbeiter, EU. • Anthropic (KI-Funktionen): Auftragsverarbeiter, USA. • Google Ireland Limited und Google LLC (Anmeldung mit Google, Anbindung von Search Console und Analytics, PageSpeed, mit Einwilligung Analytics und Ads): teils Auftragsverarbeiter, teils eigenständig verantwortlich; Irland und USA. • Stripe Payments Europe, Limited (Zahlungen): teils Auftragsverarbeiter, teils eigenständig verantwortlich; Irland, mit Verarbeitung auch bei Stripe, Inc. in den USA. • ntfy.sh (interne Benachrichtigungen): erhält keine personenbezogenen Daten. • Plausible, Fathom und Matomo: nur wenn du sie verbindest; wir rufen dort auf deine Veranlassung deine Kennzahlen ab. Werden Daten in die USA oder ein anderes Land außerhalb der EU und des EWR übermittelt, geschieht das auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.
20. Speicherdauer im Überblick
• Konto, Domains, Scans, Chats: bis zur Löschung durch dich; gekündigte Domains nach dem Ende des bezahlten Zeitraums • kostenloser Check: personenbezogene Angaben 90 Tage, danach nur noch ohne Personenbezug • Protokolle der Anmeldemails: 90 Tage • Protokoll der versandten E-Mails: bis zur Löschung des Kontos • MCP-Aufrufprotokolle: 90 Tage, spätestens mit dem Konto • Berichtsempfänger mit Einwilligungsnachweis: bis zur Löschung der Domain oder des Kontos • nicht angenommene Einladungen: höchstens zwölf Monate • Rechnungen und Buchungsbelege: zehn Jahre • Cookie-Einstellung: 180 Tage • Kaltakquise: siehe Abschnitt 15
21. Musst du uns Daten geben?
Für den kostenlosen Check brauchen wir nur die Adresse der Website. Für ein Konto brauchen wir deine E-Mail-Adresse, für ein Abo die Rechnungs- und Zahlungsdaten. Ohne diese Angaben können wir den jeweiligen Vertrag nicht schließen. Alle weiteren Angaben sind freiwillig. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.
22. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Scores und Vorschläge bewerten Websites, nicht Personen.
23. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Schreib uns dafür an info@traffalyzer.com. Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Daten für Direktwerbung, kannst du jederzeit ohne Angabe von Gründen widersprechen. Dann verarbeiten wir sie nicht mehr zu diesem Zweck. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
24. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Cookie-Einstellungen ändern
Du kannst deine Einwilligung in Google Analytics und Google Ads jederzeit widerrufen oder anpassen.