Datenschutzerklärung

1. Verantwortlicher

Jendrik Hornburg
An der Leuchtenburg 22
49152 Bad Essen
E-Mail: info@arx-software.de

2. Hosting

Diese Webanwendung wird auf Server-Infrastruktur der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website werden automatisch technische Daten wie IP-Adresse, Zeitstempel und aufgerufene URL in Server-Log-Dateien gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Log-Daten werden nach spätestens 14 Tagen gelöscht.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, die keiner Einwilligung bedürfen (Art. 6 Abs. 1 lit. b, f DSGVO):

• Login-Session — sichert deine authentifizierte Sitzung nach dem Login (per E-Mail oder Google). Wird beim Abmelden oder nach Ablauf der Session gelöscht.
• Workspace-Auswahl (seo.tenant) — merkt sich das aktive Workspace, damit du nach einem Seitenaufruf nicht neu auswählen musst.
• Theme-Einstellung — speichert deine Hell-/Dunkel-Einstellung im Browser (kein Cookie, localStorage).

Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt.

4. Registrierung und Anmeldung (E-Mail & Passwort)

Du kannst dich mit deiner E-Mail-Adresse und einem Passwort registrieren und anmelden. Dabei verarbeiten wir deine E-Mail-Adresse, einen optional angegebenen Namen und dein Passwort. Das Passwort wird ausschließlich als salted Hash gespeichert und niemals im Klartext. Zur Bestätigung deiner E-Mail-Adresse sowie für die Funktion „Passwort vergessen“ versenden wir E-Mails mit einem zeitlich begrenzten Link über das E-Mail-Postfach unserer Domain bei der IONOS SE.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anmeldung).

5. Google-Anmeldung und Search-Console-Zugriff

Alternativ kannst du dich über Google OAuth 2.0 anmelden. Dabei überträgt Google Name, E-Mail-Adresse und optionales Profilbild an uns. Mit deiner Einwilligung fordern wir zusätzlich einen schreibgeschützten Zugriff auf deine Google Search Console (webmasters.readonly), um Klick- und Impressionsdaten für deine Properties abzurufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für den GSC-Zugriff).

Widerruf: Den GSC-Zugriff kannst du jederzeit unter myaccount.google.com/permissions entziehen. Wir löschen gespeicherte Tokens auf Anfrage.

6. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife nutzen wir Stripe (Stripe, Inc., San Francisco, USA, bzw. Stripe Payments Europe Ltd., Dublin). Dabei werden deine E-Mail-Adresse und Zahlungsdaten an Stripe übermittelt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Details findest du in der Datenschutzerklärung von Stripe.

7. Keyword- und Ranking-Daten (DataForSEO)

Für Keyword-Volumen und SERP-Abfragen nutzen wir die API von DataForSEO. Es werden ausschließlich Suchbegriffe (keine personenbezogenen Nutzerdaten) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Nach Konto-Löschung werden alle Nutzerdaten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Weitergabe an Dritte

Daten werden nur an die oben genannten Dienstleister (IONOS für Hosting und E-Mail-Versand, Google, Stripe, DataForSEO) weitergegeben, soweit dies für die Leistungserbringung erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Geltendmachung deiner Rechte wende dich an die oben genannte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de