Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie WebsiteCoach SaaS ("WebsiteCoach", "wir" oder "unser") Ihre personenbezogenen Daten erhebt, nutzt, verarbeitet und weitergibt, wenn Sie die Website https://websitecoach.com sowie ihre Subdomains sowie unsere automatisierten Website-Audit-, Performance-Analyse- und E-Learning-Dienste (zusammen der "Dienst") nutzen. WebsiteCoach SaaS ist Verantwortlicher für personenbezogene Daten, die wir für den Dienst erheben, sofern eine Kundenvereinbarung oder Auftragsverarbeitungsvereinbarung nichts anderes vorsieht. Unsere Kontaktseite ist der zentrale Kanal für Datenschutzanfragen, Kontaktdaten des Verantwortlichen sowie Angaben zu einem ggf. erforderlichen EU/UK-Vertreter oder Datenschutzbeauftragten. Durch den Zugriff auf den Dienst bestätigen Sie, dass Sie die in dieser Datenschutzerklärung beschriebenen Praktiken gelesen und verstanden haben.

Wir erheben Informationen, die eine bestimmte Person oder ein Gerät identifizieren, beschreiben oder damit in Verbindung gebracht werden können ("Personenbezogene Daten"). Die Kategorien der erhobenen Informationen umfassen:

Kontoinformationen

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Anmeldedaten.

Dienstdaten (Benutzereingaben)

Wir verarbeiten die spezifischen URLs, Domainnamen und Suchanfragen, die Sie für Audit-Zwecke einreichen. Diese Daten werden in Echtzeit verarbeitet und nicht dauerhaft über den in Abschnitt 6 definierten Umfang hinaus gespeichert.

Automatisch erfasste Nutzungsdaten

Bei der Nutzung des Dienstes erheben wir automatisch bestimmte Metadaten und Nutzungsinformationen über datenschutzfreundliche Analysen, einschließlich besuchter Seiten, genutzter Funktionen, Sitzungsdauer, Browser-Typ und Diagnosedaten.

Wir beschränken die Nutzung Ihrer personenbezogenen Daten strikt auf folgende Zwecke:

Diensterbringung

Zum Betrieb, zur Pflege und zur Bereitstellung der Kernfunktionalitäten unserer automatisierten Audit- und E-Learning-Dienste.

Kommunikation

Zum Versenden notwendiger Transaktions- und Verwaltungs-E-Mails wie Kontobestätigungen, Passwort-Rücksetzungen, Abrechnungshinweise und Sicherheitswarnungen.

Produktverbesserung

Zur Analyse aggregierter, anonymisierter Nutzungsmuster zur Fehlerbehebung, Verbesserung der Benutzeroberfläche und Optimierung der Gesamtleistung des Dienstes.

Sicherheit und Compliance

Zur Erkennung, Verhinderung und Minderung betrügerischer oder unbefugter Aktivitäten sowie zur Durchsetzung unserer Nutzungsbedingungen.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (UK) befinden, hängt die Rechtsgrundlage für die Erhebung und Nutzung Ihrer personenbezogenen Daten vom jeweiligen Kontext ab:

Vertragserfüllung

Die Verarbeitung ist erforderlich, um unsere Verpflichtungen aus den Nutzungsbedingungen zu erfüllen.

Berechtigte Interessen

Die Verarbeitung ist für unsere berechtigten Geschäftsinteressen erforderlich, wie die Verbesserung unseres Dienstes und die Gewährleistung seiner Sicherheit, sofern diese Interessen nicht durch Ihre Grundrechte überwiegen.

Einwilligung

Sofern anwendbar, können wir uns auf Ihre ausdrückliche Einwilligung zur Verarbeitung bestimmter Daten stützen.

Rechtsgrundlage nach Zweck

Kontoregistrierung, Authentifizierung, Abonnements und angeforderte Audit-Berichte verarbeiten wir zur Vertragserfüllung. Sicherheit, Betrugsprävention, Diagnose, Missbrauchsvermeidung, Dienstzuverlässigkeit und Produktverbesserung verarbeiten wir auf Grundlage berechtigter Interessen. Analysen, Werbung, Remarketing und nicht notwendige Cookies verarbeiten wir nur mit Einwilligung. Steuer-, Buchhaltungs-, Sanktions-, Streit- und Rechtsanfragen verarbeiten wir zur Erfüllung gesetzlicher Pflichten.

Verantwortlicher, DSB und Vertreter

WebsiteCoach SaaS ist Verantwortlicher für Konto-, Abrechnungs-, Website-, Analyse- und Marketingdaten, deren Verarbeitung wir bestimmen. Wenn anwendbares Recht einen Datenschutzbeauftragten oder EU/UK-Vertreter verlangt, benennen wir diese Rolle über unsere Kontaktseite oder Kundendokumentation.

Beschwerden bei Aufsichtsbehörden

Nutzer im EWR und im Vereinigten Königreich können Beschwerde bei ihrer lokalen Datenschutzaufsichtsbehörde einlegen. Wir empfehlen, uns zuerst zu kontaktieren, damit wir das Anliegen direkt klären können.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir beauftragen vertrauenswürdige Dienstleister und Unterauftragsverarbeiter, die personenbezogene Daten in unserem Auftrag auf Grundlage schriftlicher Vereinbarungen mit Vertraulichkeits-, Sicherheits- und Datenschutzgarantien verarbeiten. Die aktuellen Unterauftragsverarbeiter und Datenempfänger sind:

Internationale Übertragungen

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können Ihre personenbezogenen Daten an Unterauftragsverarbeiter in Ländern wie den Vereinigten Staaten, Singapur und Estland übermittelt werden. Diese Übermittlungen stützen sich auf geeignete Garantien, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit anwendbar, Angemessenheitsbeschlüssen oder dem EU-U.S. Data Privacy Framework. Informationen zu den relevanten Garantien können Sie über unsere Kontaktseite anfordern.

Gesetzliche Anforderungen

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss, Subpoena oder behördliche Anforderung verlangt wird, oder wenn wir in gutem Glauben der Ansicht sind, dass die Offenlegung erforderlich ist, um die Rechte, das Eigentum oder die Sicherheit von WebsiteCoach, unseren Benutzern oder der Öffentlichkeit zu schützen.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es unbedingt erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen:

Audit-Ergebnisse

Generierte Audit-Berichte und zugehörige technische Daten werden höchstens dreißig (30) Tage aufbewahrt, sofern Sie sie nicht in Ihrem Konto speichern oder gesetzlich eine längere Aufbewahrung erforderlich ist. Danach werden sie gemäß unserem Aufbewahrungsprozess aus aktiven Systemen gelöscht.

Temporäre Seitenabrufe

Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.

Domain-Intelligence-Cache

Domain-Analysen, WHOIS-, DNS-, Reputations- und ähnliche Drittanbieterabfragen können bis zu sieben (7) Tage zwischengespeichert werden, um doppelte API-Anfragen zu verringern und die Zuverlässigkeit des Dienstes zu verbessern.

Abrechnungs- und Steuerunterlagen

Abonnement-, Rechnungs-, Steuer- und Zahlungsmetadaten werden für die Zeiträume aufbewahrt, die für Steuer-, Buchhaltungs-, Chargeback-, Betrugsbekämpfungs- und Rechtspflichten erforderlich sind.

Kontodaten

Ihr Name, Ihre E-Mail und Ihre Authentifizierungsdaten werden für die Lebensdauer Ihres Kontos gespeichert. Auf Ihren Antrag zur Kontolöschung werden diese Daten dauerhaft gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Einwilligungs- und Präferenznachweise

Cookie-Einwilligungen, Werbepräferenzen, Global-Privacy-Control-Signale und zugehörige Compliance-Protokolle werden so lange aufbewahrt, wie es erforderlich ist, um Ihre Entscheidungen zu beachten und Compliance nachzuweisen.

Wir verwenden Cookies und ähnliche Speichertechnologien (wie localStorage) auf dem Dienst. Wir klassifizieren sie in drei Kategorien. Sie können Ihre Einstellungen jederzeit über das Cookie-Banner oder den Link “Cookie-Einstellungen” in der Fußzeile jeder Seite verwalten.

Unbedingt erforderlich

Erforderlich für grundlegende Funktionalität, einschließlich Sitzungsauthentifizierung, Anmeldestatus, Sicherheit und Betrugsbekämpfung sowie das Merken Ihrer Spracheinstellung. Diese Technologien können nicht deaktiviert werden und erfordern Ihre Zustimmung nicht nach anwendbarem Recht.

Analytik (opt-in)

Wenn Sie einwilligen, verwenden wir Ahrefs Analytics zur Messung aggregierter, datenschutzfreundlicher Nutzung — wie besuchte Seiten, breite Gerätekategorien und Sitzungsdauer — um zu verstehen, wie der Dienst genutzt wird und ihn zu verbessern. Es werden keine Analytik-Skripte ohne Ihre Zustimmung geladen.

Werbung (opt-in)

Wenn Sie einwilligen, verwenden wir Google Ads (gtag.js, Tag-ID AW-18117490664) zur Messung von Konversionen aus unserer Werbung und zum Aufbau von Remarketing-Zielgruppen. Ohne Ihre Zustimmung betreiben wir Google Consent Mode v2 in einem standardmäßig ablehnenden Zustand, d. h. Google erhält nur anonymisierte Signale und schreibt keine Werbe-Identifikatoren auf Ihr Gerät. Die Praktiken von Google sind unter https://policies.google.com/privacy beschrieben.

Abhängig von Ihrem Standort und den geltenden Gesetzen, einschließlich DSGVO, UK GDPR und CCPA/CPRA, können Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zustehen:

Hinweis bei Erhebung für Kalifornien

Für Einwohner Kaliforniens können die erhobenen Kategorien Kennungen, Konto- und Abrechnungsinformationen, kommerzielle Informationen, Internet- oder Netzwerkaktivität, aus der IP-Adresse abgeleiteten ungefähren Standort, eingereichte URLs/Domains, Rückschlüsse aus Audit-Berichten und sensible personenbezogene Daten nur soweit für Kontosicherheit oder Zahlungsabwicklung durch Stripe erforderlich umfassen. Quellen sind Sie, Ihr Browser oder Gerät, Zahlungs-/Login-Anbieter, Sicherheits- und Audit-Anbieter sowie öffentliche Web-, DNS- und WHOIS-Datensätze. Wir nutzen diese Kategorien für Diensterbringung, Abrechnung, Sicherheit, Analysen mit Einwilligung, Werbung mit Einwilligung, rechtliche Compliance und Produktverbesserung. Wir legen sie gegenüber den in Abschnitt 5 genannten Unterauftragsverarbeitern offen. Wir verkaufen personenbezogene Daten nicht gegen Geld; Werbung oder Remarketing mit Einwilligung kann nach kalifornischem Recht als Weitergabe gelten. Die Aufbewahrung ist in Abschnitt 6 beschrieben.

Auskunftsrecht

Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden")

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Bedingungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.

Widerspruchs- und Opt-out-Recht

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und, soweit anwendbar, dem Verkauf, der Weitergabe, zielgerichteter Werbung oder Remarketing widersprechen. Wir beachten unterstützte Global-Privacy-Control-Signale und Cookie-Auswahlen, sofern gesetzlich erforderlich.

Sensible personenbezogene Daten

Wir verwenden sensible personenbezogene Daten nicht, um Merkmale abzuleiten. Soweit kalifornisches Recht gilt, können Sie die Nutzung und Offenlegung sensibler personenbezogener Daten auf Zwecke beschränken, die zur Bereitstellung des Dienstes und zur Einhaltung des Rechts erforderlich sind.

Bevollmächtigte Vertreter

Soweit anwendbar, können Sie einen Vertreter bevollmächtigen, Datenschutzanfragen in Ihrem Namen einzureichen. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität und der Befugnis des Vertreters erforderlich sind.

Einsprüche und Beschwerden

Wenn wir Ihre Anfrage ablehnen, können Sie Einspruch einlegen, soweit das anwendbare Recht dies vorsieht. Sie können sich außerdem bei Ihrer Datenschutzaufsichtsbehörde oder einer anderen Datenschutzbehörde beschweren.

Keine Diskriminierung

Wir benachteiligen Sie nicht, weil Sie Ihre Datenschutzrechte ausüben, auch wenn bestimmte Dienstfunktionen Daten erfordern, die für ihre Bereitstellung notwendig sind.

Um eines dieser Rechte auszuüben oder Informationen zu Übermittlungsgarantien anzufordern, nutzen Sie bitte unsere Kontaktseite.

Wir implementieren handelsübliche technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor versehentlicher oder rechtswidriger Vernichtung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff. Kein Übertragungsweg über das Internet oder elektronischer Speicher ist jedoch vollständig sicher.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern. Wir informieren Sie über wesentliche Änderungen durch Aktualisierung des Datums "Letzte Aktualisierung" oder durch direkte Benachrichtigung an die mit Ihrem Konto verknüpfte E-Mail-Adresse.

Wenn Sie Fragen, Anliegen, rechtliche Mitteilungen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, nutzen Sie bitte unsere Kontaktseite: