Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Verarbeitete Daten & Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung unseres Dienstes erforderlich ist:

• Konto- und Nutzungsdaten – E-Mail-Adresse, gehashtes Passwort und Kontoeinstellungen zur Registrierung, Anmeldung und Verwaltung deines Zugangs (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Projekt- und Inhaltsdaten – von dir hinterlegte Angaben zu deiner Website, Nische, Zielgruppe und Brand-Voice sowie generierte Artikel und Verlinkungen zur Erbringung der Autopilot-Funktion (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten – zur Abwicklung kostenpflichtiger Abonnements (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdaten werden direkt bei unserem Zahlungsdienstleister verarbeitet (siehe Abschnitt 3).
• Server-Logdaten – beim Aufruf unserer Seiten technisch notwendige Daten wie IP-Adresse, Zeitpunkt der Anfrage und aufgerufene Ressource zur Gewährleistung von Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

3. Eingesetzte Dienstleister (Auftragsverarbeitung)

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

• Hosting & Bereitstellung – Vercel Inc.: Betrieb der Anwendung und Auslieferung der Website. Dabei fallen technische Verbindungsdaten (z. B. IP-Adresse, Log-Daten) an.
• Datenbank & Authentifizierung – Supabase Inc.: Speicherung von Konto-, Projekt- und Inhaltsdaten sowie Verwaltung der Anmeldung und Sessions.
• Zahlungsabwicklung – Stripe, Inc.: Abwicklung von Abonnements und Zahlungen über Stripe Checkout und das Stripe Customer Portal. Deine Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsmitteldaten.
• KI-Content-Generierung – Anthropic PBC (Claude API): Zur Erstellung der SEO-Inhalte werden die von dir bereitgestellten Projektangaben und Themenvorgaben an die Anthropic-API übermittelt und dort zur Generierung der Artikel verarbeitet. Wir übermitteln dabei keine über den Generierungszweck hinausgehenden personenbezogenen Daten.

4. Cookies & Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die sichere Aufrechterhaltung deiner Session erforderlich sind (Session-Cookies). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; ein Einwilligungsbanner ist hierfür nicht erforderlich.

Wir verwenden kein Tracking, keine Analyse- oder Marketing-Cookies und binden keine Werbe-Netzwerke oder Social-Media-Tracker ein.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Konto- und Projektdaten werden für die Dauer deines Nutzungsverhältnisses gespeichert und nach Löschung deines Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) entgegenstehen. Server-Logdaten werden regelmäßig kurzfristig gelöscht.

6. Deine Rechte

Dir stehen als betroffene Person die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@makeseo.co. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder die des Sitzes des Verantwortlichen.