Datenschutz

Diese Hinweise gelten für die öffentliche Website dein-marketingheld.de und unsere interne, selbst gehostete OpenSEO-Instanz zur Auswertung eigener Websites. Stand: 15. Oktober 2026.

1. Verantwortlicher

2. Aufruf der Website und Hosting

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Informationen zur sicheren Auslieferung. Sie dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Technische Protokolle werden nur so lange verarbeitet, wie dies für den jeweiligen Betriebs- oder Sicherheitszweck erforderlich ist.

Cloudflare betreibt ein weltweites Netzwerk; dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden, insbesondere in den USA. Informationen zu Datenschutz und den von Cloudflare verwendeten Garantien für internationale Übermittlungen stehen in der Datenschutzerklärung und im Data Processing Addendum von Cloudflare.

3. Cookies und Besuchsstatistik

Wir verwenden die selbst betriebene Statistiksoftware Umami ausschließlich nach deiner Zustimmung. Erfasst werden aufgerufene öffentliche Seiten ohne Suchparameter oder Fragmente, die Herkunftswebsite ohne ihren Seitenpfad, Browsersprache und Bildschirmgröße. Der Statistikserver verarbeitet dabei technisch auch die IP-Adresse und den User-Agent. Umami setzt keine Analyse-Cookies. Deine Auswahl speichern wir lokal im Browser; über „Statistik-Einstellungen“ am Seitenende kannst du sie jederzeit für die Zukunft ändern oder widerrufen. Do Not Track und Global Privacy Control verhindern die Messung. Rechtsgrundlage für die freiwillige Statistik ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Sicherheitsfunktionen des Hosting-Anbieters können Verbindungsdaten verarbeiten. Externe Schriftarten, Social-Media-Einbettungen und Google Analytics sind auf dieser Website nicht eingebunden.

4. Kontakt per E-Mail

Wenn du uns eine E-Mail schickst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen und die von dir mitgeteilten Inhalte zur Bearbeitung deiner Anfrage. Die Zustellung an unsere Domain erfolgt über Cloudflare Email Routing; für Empfang, Versand und Bearbeitung werden E-Mail-Dienstleister eingesetzt.

Bei Anfragen zu einem Auftrag oder Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen.

5. Interne SEO-Auswertung mit OpenSEO, Search Console und Google Analytics

Wir betreiben OpenSEO auf einem eigenen Server im privaten Netzwerk. Die Instanz dient ausschließlich der internen Verwaltung und Auswertung unserer Websites. Besucher dieser öffentlichen Website melden sich dort nicht an. Ein bloßer Besuch dieser Website stellt keine Verbindung zu Google Search Console oder Google Analytics her.

Für die Verbindung autorisiert der Betreiber ein Google-Konto. OpenSEO erhält die freigegebenen Kontoinformationen zur Zuordnung des Kontos und ausschließlich lesenden Zugriff auf Google Search Console. Verarbeitet werden die verfügbaren Website-Properties und deren Leistungsdaten, etwa Suchanfragen, Seitenadressen, Zeiträume, Länder, Geräte, Klicks, Impressionen, Klickrate und durchschnittliche Position. Es werden keine Änderungen an der Search Console vorgenommen und keine individuellen Website-Besucherprofile erstellt.

Zusätzlich können wir bereits vorhandene Google-Analytics-4-Properties mit OpenSEO verbinden. Dafür wird ein separater, ausschließlich lesender Zugriff auf Google Analytics freigegeben (analytics.readonly). OpenSEO liest die verfügbaren Property- und Datenstream-Informationen sowie zusammengefasste Berichte, zum Beispiel Sitzungen, Nutzerzahlen, Seitenaufrufe, Zugriffsquellen, Geräte, Länder, Interaktionen und vorhandene Schlüsselereignisse. Die Verbindung installiert keinen Google-Analytics-Tracker auf dieser Website und verändert keine Analytics-Einstellungen. Die interne Auswertung erfolgt zum selben Zweck und auf derselben Rechtsgrundlage wie die Search-Console-Auswertung.

Der Zugriff erfolgt über die Google Search Console API sowie die Google Analytics Admin API und Data API. Anbieter für Konten im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Datenschutzhinweise von Google. Google kann Daten auch außerhalb des EWR verarbeiten; Informationen dazu enthält die verlinkte Erklärung.

OAuth-Zugangsdaten und Erneuerungstoken werden auf unserem Server verschlüsselt gespeichert. Zugriff auf die interne Instanz und ihre Daten haben nur autorisierte Personen. Rechtsgrundlage für unsere interne Auswertung ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Auffindbarkeit und Funktion unserer Websites zu verstehen und zu verbessern. Die Freigabe des Google-Kontos wird vom Kontoinhaber selbst vorgenommen.

Die Nutzung und Weitergabe von Informationen, die OpenSEO über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen. Diese Daten werden nicht verkauft, nicht für personalisierte Werbung verwendet und nicht zum Training allgemeiner KI-Modelle genutzt. Eine Weitergabe erfolgt nur, soweit sie zur ausdrücklich freigegebenen Funktion erforderlich, gesetzlich vorgeschrieben oder vom Kontoinhaber ausdrücklich veranlasst ist.

Die Verbindung kann in OpenSEO getrennt oder im Google-Konto unter „Verbindungen zu Drittanbieter-Apps“ widerrufen werden. Ein Widerruf beendet weitere autorisierte Abrufe; bereits gespeicherte Daten werden dadurch nicht automatisch gelöscht. Die Löschung lokal gespeicherter Google-Kontodaten, Token und zugehöriger Auswertungen kann unter info@dein-marketingheld.de angefordert werden. Sie werden gelöscht, sobald sie für die interne Auswertung nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht. Sicherungskopien können Daten bis zur Erneuerung oder Löschung der jeweiligen Sicherung enthalten.

6. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.