Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

That Works Media UG (haftungsbeschränkt)
Danckelmannstraße 40
14059 Berlin
Deutschland
E-Mail: hallo@seonautik.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick: Was wir verarbeiten und warum

seonautik.de bietet automatisierte Analysen („Reports“) öffentlich zugänglicher Websites an. Dafür verarbeiten wir im Wesentlichen drei Arten von Daten: technische Zugriffsdaten beim Besuch dieser Website, die von Ihnen angegebene Domain samt den öffentlich abrufbaren Inhalten dieser Website, und Ihre Kontakt- und Bestelldaten, wenn Sie einen Report anfordern oder kaufen. Wir setzen keine Werbe-Tracker und keine Cookies ein, die eine Einwilligung erfordern.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Serverstandort ist Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf dieser Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Kostenloser Kurz-Check

Wenn Sie auf der Startseite eine Domain eingeben, speichern wir diese Domain, den Zeitpunkt, das Prüfergebnis und einen mit einem geheimen Wert gehashten Wert Ihrer IP-Adresse (kein Rückschluss auf die IP möglich). Der Hash dient ausschließlich dazu, die Anzahl der Checks pro Stunde zu begrenzen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

Um das Ergebnis anzuzeigen, bitten wir Sie um eine E-Mail-Adresse. An diese Adresse senden wir einmalig den Link zu Ihrem Ergebnis. Diese E-Mail ist eine Transaktionsnachricht, die Sie durch Ihre Eingabe angefordert haben (Art. 6 Abs. 1 lit. b DSGVO). Kurz-Check-Ergebnisse und die dazugehörige E-Mail-Adresse löschen wir nach 90 Tagen, sofern kein Kauf erfolgt ist.

5. Tipp-E-Mails (Einwilligung, Double-Opt-in)

Nur wenn Sie beim Kurz-Check das entsprechende Kästchen aktivieren, senden wir Ihnen innerhalb von zwei Wochen bis zu drei E-Mails mit Hinweisen zu den nicht angezeigten Prüfpunkten und zu unserem Angebot. Vorher müssen Sie Ihre Adresse über einen Link in der ersten E-Mail bestätigen (Double-Opt-in). Wir protokollieren den Zeitpunkt der Einwilligung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach Abschluss der Sequenz oder nach Ihrer Abmeldung erhalten Sie keine weiteren Werbe-E-Mails; die Abmeldung selbst speichern wir, um sie beachten zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Ihre bestätigte E-Mail-Adresse samt Nachweis der Einwilligung löschen wir drei Jahre nach der letzten an Sie gesendeten E-Mail; so lange benötigen wir den Nachweis, um die Einwilligung belegen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

6. Bestellung, Bezahlung und Rechnung

Wenn Sie einen Report kaufen, verarbeiten wir Ihre E-Mail-Adresse, die geprüfte Domain, das gewählte Produkt, den Preis, den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn der Ausführung (Verzicht auf das Widerrufsrecht) sowie die von unserem Zahlungsdienstleister übermittelten Bestell- und Rechnungsdaten (Name, Rechnungsadresse, ggf. USt-IdNr., Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

Die Zahlung wird über Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (Karten- oder Kontodaten, Name, Adresse, E-Mail) geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten keine vollständigen Zahlungsdaten. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher zur Zahlungsabwicklung und Betrugsprävention und kann dabei Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Stripe erstellt in unserem Auftrag außerdem die Rechnung und berechnet die Umsatzsteuer (Stripe Tax). Weitere Informationen: stripe.com/de/privacy.

6a. Monitoring-Abonnement

Beim Monitoring speichern wir zusätzlich die Vertragsdaten des Abonnements (Stripe-Abonnement-ID, Status, Abrechnungszeitraum, Kündigung) sowie alle monatlichen Reports, um den Verlauf darstellen zu können. Reports des Monitorings werden zwölf Monate nach ihrer Erstellung gelöscht, Vertragsdaten nach Vertragsende gemäß den Aufbewahrungsfristen in Abschnitt 6. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6b. Widerrufs- und Kündigungsfunktion, Anfragen

Nutzen Sie die Schaltflächen „Vertrag widerrufen“ oder „Verträge hier kündigen“, speichern wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Bestell- oder Vertragsnummer, Domain, Mitteilung), den Zeitpunkt des Eingangs und einen gekürzten Hash Ihrer IP-Adresse (Missbrauchsschutz) und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 356a und § 312k BGB) sowie lit. b DSGVO. Diese Daten bewahren wir für die Dauer der Verjährungsfristen (drei Jahre zum Jahresende) auf.

Anfragen über die Formulare für Agenturen und für die Umsetzung speichern wir mit Name, E-Mail-Adresse, Unternehmen und Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens ein Jahr nach Abschluss der Anfrage, sofern kein Vertrag zustande kommt.

7. Erstellung des Reports: Prüfung der angegebenen Website

Für den Report ruft unser Crawler öffentlich zugängliche Seiten der von Ihnen angegebenen Domain ab (bis zu 50 bzw. 500 Seiten), so wie es auch Suchmaschinen tun. Er beachtet die robots.txt und begrenzt die Zugriffsrate. Die abgerufenen Inhalte werten wir automatisiert aus und speichern die Messergebnisse zusammen mit dem Report. Vollständige Seiteninhalte speichern wir nicht dauerhaft; Auszüge (z. B. Titel, Überschriften, betroffene URLs) können im Report enthalten sein.

Enthält eine Domain oder eine Website personenbezogene Daten (z. B. den Namen einer Inhaberin im Domainnamen oder im Impressum), verarbeiten wir diese im Rahmen der Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber Ihnen als Auftraggeber sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich Dritter (berechtigtes Interesse an der Analyse öffentlich zugänglicher Informationen). Mit der Bestellung versichern Sie, zur Prüfung der Domain berechtigt zu sein.

Für einzelne Prüfpunkte übermitteln wir die Domain bzw. einzelne öffentliche URLs an folgende Dienste:

Google PageSpeed Insights, Google Knowledge Graph Search, Google Places (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Messung der Ladezeit, Prüfung von Unternehmenseinträgen.
DataForSEO (DataForSEO LLC, Cyprus/USA): Rankings, Indexierung und Backlink-Daten zur Domain.
Open PageRank (DomCop): Domain-Autorität.
Wikidata (Wikimedia Foundation): Prüfung, ob ein Eintrag zur Marke besteht.
KI-Systeme mit Websuche zur Messung der KI-Sichtbarkeit: OpenAI (OpenAI Ireland Ltd.), Perplexity (Perplexity AI, Inc., USA), Google Gemini (Google Ireland Limited) und Anthropic (Anthropic Ireland Limited). An diese Dienste senden wir typische Kundenfragen zur Branche der geprüften Website, die auf Basis öffentlicher Website-Inhalte automatisch formuliert werden, sowie Auszüge dieser öffentlichen Inhalte. Wir übermitteln keine Kundendaten (keine E-Mail-Adresse, keine Bestelldaten).

Soweit Anbieter Daten außerhalb des EWR verarbeiten, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (insbesondere das EU-US Data Privacy Framework) oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Da an diese Dienste ausschließlich ohnehin öffentlich zugängliche Website-Daten übermittelt werden, ist das Risiko für Betroffene gering.

8. Aufbewahrung und Abruf des Reports

Der fertige Report ist über einen individuellen, nicht erratbaren Link zwölf Monate lang abrufbar und wird Ihnen zusätzlich als PDF per E-Mail zugesandt. Nach zwölf Monaten löschen wir den Report und die dazugehörigen Messdaten; die Bestell- und Rechnungsdaten bleiben nach Abschnitt 6 gespeichert. Sie können die frühere Löschung eines Reports jederzeit per E-Mail verlangen.

9. E-Mail-Versand

Für den Versand von Transaktions- und Tipp-E-Mails nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse, Betreff und Inhalt der E-Mail sowie technische Zustelldaten. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zustellprotokolle (Empfänger, Betreff, Zustellstatus) speichern wir 90 Tage, um Zustellprobleme nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren.

11. Cookies, Reichweitenmessung, Einbindung von Drittinhalten

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Inhalte von Drittservern (wie Schriftarten, Skripte oder Videos) ein. Schriften werden von unserem eigenen Server geladen. Technisch notwendige Cookies oder vergleichbare Speichertechniken setzen wir nur ein, soweit sie für die von Ihnen ausdrücklich gewünschte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), etwa zur Sicherung von Formularen. Eine einwilligungsfreie, cookielose Reichweitenmessung mit anonymisierten Daten behalten wir uns vor; sollten wir sie einführen, ergänzen wir diese Erklärung entsprechend.

12. Administrationsbereich und Sicherheit

Der Zugriff auf den internen Verwaltungsbereich ist passwortgeschützt und nur unseren Mitarbeitenden möglich. Die Übertragung aller Daten erfolgt TLS-verschlüsselt (HTTPS). Zugriffe auf Reports sind durch nicht erratbare Links geschützt; bitte geben Sie Ihren Report-Link nur an Personen weiter, die den Report sehen sollen.

13. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, Zahlung, E-Mail-Versand, Prüfdienste) sowie im Fall gesetzlicher Verpflichtung Behörden. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@seonautik.de. Website-Betreiber, deren Website auf Veranlassung eines Dritten geprüft wurde, können sich ebenfalls an diese Adresse wenden; wir prüfen dann, ob und welche Daten gespeichert sind.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

15. Keine automatisierte Entscheidungsfindung

Die Reports werden zwar automatisiert erstellt, sie entfalten Ihnen gegenüber jedoch keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise im Sinne von Art. 22 DSGVO. Eine automatisierte Entscheidungsfindung über Personen oder ein Profiling finden nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.