searchsquare
🇩🇪expand_moreJetzt testen

Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") im Zusammenhang mit unseren Online-Angeboten. Dazu gehören die zugehörige Website (www.searchsquare.ai), die Webanwendung (app.searchsquare.ai), alle Funktionen und Inhalte sowie externe Online-Auftritte wie Social-Media-Profile. Ihre personenbezogenen Daten werden vertraulich behandelt und ausschließlich im Einklang mit den geltenden Datenschutzvorschriften und den Bestimmungen dieser Datenschutzerklärung verarbeitet.

Allgemeine Hinweise

Diese Datenschutzerklärung gibt Ihnen einen umfassenden Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website oder Webanwendung besuchen und nutzen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Die Datenverarbeitung auf dieser Website und in der Webanwendung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten entnehmen Sie dem Abschnitt „Verantwortlicher" dieser Datenschutzerklärung.

Erfassung Ihrer Daten

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch das Ausfüllen eines Kontaktformulars oder die Registrierung in der App. Zum anderen werden Daten automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Anwendung zu gewährleisten. Andere Daten können genutzt werden, um Ihr Nutzungsverhalten zu analysieren und unser Angebot zu optimieren und auf Ihre Bedürfnisse anzupassen.

Weitergabe von Daten an Dritte

Im Rahmen der Geschäftstätigkeit des Verantwortlichen kann es erforderlich sein, personenbezogene Daten an Dritte weiterzugeben. Solche Übermittlungen erfolgen nur unter bestimmten Voraussetzungen: wenn die Weitergabe zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Soweit externe Dienstleister mit der Datenverarbeitung beauftragt werden, erfolgt die Weitergabe personenbezogener Daten ausschließlich auf Grundlage eines gültigen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Bestimmte Datenverarbeitungsvorgänge können nur mit Ihrer ausdrücklichen Einwilligung durchgeführt werden. Diese Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen bestimmte Datenerhebungen (Art. 21 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Nach einem Widerspruch verarbeitet der Verantwortliche die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu diesem Zweck einzulegen. Nach dem Widerspruch werden Ihre Daten für diese Zwecke nicht mehr verwendet (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).

Betroffenenrechte nach der DSGVO

Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde über Verstöße gegen die DSGVO zu beschweren. Automatisiert auf Grundlage einer Einwilligung oder zur Vertragserfüllung verarbeitete personenbezogene Daten können in einem strukturierten, gängigen und maschinenlesbaren Format angefordert werden. Auf Anfrage ist auch eine direkte Übermittlung dieser Daten an einen anderen Verantwortlichen möglich, sofern dies technisch machbar ist.

Jede betroffene Person hat das Recht auf unentgeltliche Auskunft über ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten, soweit gesetzlich zulässig.

Sie haben das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten nicht mehr benötigt werden, aber für die Geltendmachung von Rechtsansprüchen erforderlich sind, oder wenn Sie der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO widersprochen haben und die Überprüfung aussteht.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Webanwendung im Sinne der DSGVO ist:

searchsquare UG (haftungsbeschränkt)
Vertreten durch: Raul Dahm Cardo
Rosenstraße 14
50678 Köln, Deutschland

Website: www.searchsquare.ai
E-Mail: info@searchsquare.ai
Telefon: +49 172 7286149

3. Auftragsverarbeiter

Wir arbeiten mit verschiedenen Auftragsverarbeitern zusammen, die Daten in unserem Auftrag verarbeiten. Diese Dienstleister sind vertraglich verpflichtet, Daten vertraulich zu behandeln und ausschließlich im Rahmen des jeweiligen Dienstleistungsumfangs zu verwenden. Es gibt auch Fälle, in denen die Verantwortung für die Datenverarbeitung gemeinsam mit anderen Parteien getragen wird. In solchen Fällen werden die Verantwortlichkeiten transparent geregelt und dokumentiert, um die Einhaltung der Datenschutzanforderungen sicherzustellen.

4. Begriffsbestimmungen

Um die Transparenz dieser Datenschutzerklärung zu gewährleisten, verwenden wir vorrangig Begriffe im Sinne der DSGVO (Art. 4 DSGVO). Die wichtigsten Begriffe werden nachfolgend erläutert:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere durch Zuordnung zu einem Namen, einer Kennnummer, zu Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verwenden, Übermitteln, Löschen).

Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung: Jede freiwillig für einen bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Endgerät: Ein elektronisches Gerät, das in der Lage ist, auf das Internet zuzugreifen und Webseiten aufzurufen (z. B. Computer, Laptop, Tablet, Smartphone).

5. Hosting

a) Hosting der Marketing-Website (www.searchsquare.ai)

Diese Website wird auf den Servern eines externen Dienstleisters gehostet, um eine zuverlässige und sichere Nutzung zu gewährleisten. Die Datenverarbeitung durch den Hosting-Anbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Webflow, Inc.
398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Weitere Informationen: https://webflow.com/legal/privacy
Mit Webflow wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Webflow ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

b) Hosting der Webanwendung (app.searchsquare.ai)

Die SaaS-Anwendung unter app.searchsquare.ai wird auf einer separaten Cloud-Infrastruktur betrieben, bei der folgende Dienstleister eingesetzt werden:

Amazon Web Services (AWS)

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg
Serverstandort: Frankfurt am Main, Deutschland (EU-Region eu-central-1)

Mit AWS wurde ein AVV gemäß Art. 28 DSGVO geschlossen. Da sich der Serverstandort in Deutschland befindet, erfolgt die Datenverarbeitung innerhalb der EU/des EWR. AWS ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://aws.amazon.com/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren App-Infrastruktur) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber registrierten Nutzern).

MongoDB (Datenbankinfrastruktur)

MongoDB, Inc.
1633 Broadway, 38th Floor, New York, NY 10019, USA

Da MongoDB Inc. in den USA ansässig ist, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit MongoDB wurde ein AVV gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.mongodb.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

6. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der DSGVO und weiterer einschlägiger Rechtsvorschriften. Je nach Verarbeitungszweck kommen unterschiedliche Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen oder eines Dritten

Für bestimmte Verarbeitungsvorgänge gelten auch nationale Regelungen wie § 25 TTDSG (z. B. für das Setzen von Cookies oder den Zugriff auf Endgeräteinformationen). Die jeweils anwendbaren Rechtsgrundlagen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.

7. Datenübermittlungen in unsichere Drittländer

Sofern auf dieser Website oder in der Anwendung Tools von Unternehmen aus datenschutzrechtlich unsicheren Drittländern eingesetzt werden oder US-amerikanische Tools verwendet werden, deren Anbieter nicht nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, können Ihre personenbezogenen Daten in diese Länder übermittelt und dort verarbeitet werden. Für die USA als unsicheres Drittland ist ein mit der EU vergleichbares Datenschutzniveau nicht generell gewährleistet. Datenübermittlungen in die USA sind daher nur zulässig, wenn der Empfänger entweder eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF) vorweist oder angemessene zusätzliche Garantien bietet (z. B. Standardvertragsklauseln). Detaillierte Informationen zu Übermittlungen in Drittländer finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

8. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten beim Verantwortlichen, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Der Verantwortliche speichert personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Soweit die Verarbeitung auf einer Einwilligung beruht, werden die Daten bis zum Widerruf dieser Einwilligung gespeichert; danach werden sie unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere überwiegende Rechtsgründe entgegenstehen.

9. Sicherheitsmaßnahmen und Datensparsamkeit

Wir setzen umfassende technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten wirksam vor zufälliger oder unrechtmäßiger Vernichtung, Verlust, Veränderung oder unbefugter Offenlegung zu schützen. Es werden nur die für den jeweiligen Zweck unbedingt erforderlichen Daten erhoben und verarbeitet (Datensparsamkeit). Die Sicherheitsmaßnahmen werden kontinuierlich dem Stand der Technik angepasst.

Ergänzend zu den allgemeinen Sicherheitsmaßnahmen gelten speziell für Google-Nutzerdaten, auf die über Google API-Dienste zugegriffen wird, folgende Maßnahmen: Alle Google-Nutzerdaten werden bei der Übertragung mittels TLS/SSL und im Ruhezustand mit branchenüblicher Verschlüsselung gesichert. OAuth-Zugriffstoken und Refresh-Token werden verschlüsselt gespeichert und sind ausschließlich den Backend-Diensten der Anwendung zugänglich. Der Zugang zu Google-Nutzerdaten innerhalb unserer Systeme ist auf autorisiertes Personal nach dem Prinzip der minimalen Rechtevergabe beschränkt. Wir speichern keine Google-Nutzerdaten auf Endgeräten der Nutzer. Wir überprüfen und aktualisieren unsere Sicherheitspraktiken regelmäßig, um sie an aktuelle Best Practices und die Anforderungen der Google API Services User Data Policy anzupassen.

10. SSL-/TLS-Verschlüsselung

Zur Sicherheit Ihrer Daten bei der Übertragung werden über HTTPS dem Stand der Technik entsprechende Verschlüsselungsverfahren (SSL/TLS) eingesetzt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Verschlüsselte Zahlungsabwicklung

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung verschlüsselt übermittelt. Der Einsatz von SSL/TLS gewährleistet eine sichere und vertrauliche Handhabung der Zahlungsdaten.

12. Speicherung von Nutzerdaten in Logdateien

Bei jedem Abruf der Website werden automatisch allgemeine Informationen erfasst, die Ihr Browser an den Server übermittelt. Diese Informationen werden in sogenannten Logdateien gespeichert und umfassen:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgte (Referrer-URL)
  • Verwendeter Browser und User-Agent-String
  • Betriebssystem
  • Name des Internetdienstanbieters
  • HTTP-Statuscode

Die Speicherung erfolgt aus Sicherheitsgründen und zur Gewährleistung einer reibungslosen Verbindung. Eine Rückführung dieser Daten auf Ihre Person findet unter keinen Umständen statt. Die gespeicherten Daten werden anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

13. Cookies

Diese Website verwendet Cookies. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Cookies dienen dazu, die Nutzung unseres Angebots komfortabler zu gestalten. Wir setzen Session-Cookies ein, die nach dem Verlassen der Website automatisch gelöscht werden, sowie temporäre Cookies, die für einen definierten Zeitraum gespeichert werden. Darüber hinaus werden Cookies eingesetzt, um die Nutzung der Website statistisch zu erfassen und das Angebot zu optimieren.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Rechner gespeichert werden. Eine vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen der Website nutzen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für einwilligungspflichtige Cookies Art. 6 Abs. 1 lit. a DSGVO

14. Cookie-Consent-Banner

Diese Website verwendet ein Cookie-Consent-Banner zur Verwaltung Ihrer Einwilligungen zur Cookie-Nutzung. Anbieter ist:

CookieYes Limited
3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich
Weitere Informationen: https://www.cookieyes.com/privacy-policy/

Das Cookie-Consent-Banner setzt ein technisch notwendiges Cookie, um Ihre Cookie-Einstellungen zu speichern. Dieses Cookie speichert ausschließlich Ihre gewählten Einstellungen, einschließlich Zustimmung oder Ablehnung bestimmter Cookies, Zeitpunkt der Einwilligung und Speicherdauer. Ihre Einstellungen können Sie jederzeit in den Cookie-Einstellungen dieser Website ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung eingeholt wurde Art. 6 Abs. 1 lit. a DSGVO

15. Nutzung des Kontaktformulars

Für Anfragen steht Ihnen das auf dieser Website bereitgestellte Kontaktformular zur Verfügung. Pflichtfelder sind: Vorname, Nachname, E-Mail-Adresse, Website, Nachricht.

Die Datenverarbeitung zur Kontaktaufnahme erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage einer freiwillig erteilten Einwilligung. Die erhobenen personenbezogenen Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht.

16. Anfragen per E-Mail oder Telefon

Anfragen können Sie per E-Mail oder Telefon an den Verantwortlichen richten. Die dabei übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt der Anfrage) werden vom Verantwortlichen ausschließlich zur Bearbeitung der Anfrage und etwaiger Rückfragen gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO.

17. Anfragen per WhatsApp

Anfragen können Sie auch per WhatsApp an den Verantwortlichen richten. Bitte beachten Sie, dass WhatsApp übermittelte Daten auf Servern in den USA speichert. Übermitteln Sie daher über diesen Kanal keine sensiblen Informationen. Die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Telefonnummer und Inhalt der Anfrage) werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp-Datenschutzrichtlinie: https://www.whatsapp.com/legal/

18. Verbot unerwünschter Werbemails

Der Nutzung von im Rahmen des Impressums veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Der Betreiber behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

19. Registrierung auf der Website / in der App

Sie können sich auf der Website oder in der Webanwendung registrieren. Die eingegebenen Daten werden vom Verantwortlichen ausschließlich zum Zweck der Nutzung des jeweiligen Angebots oder Dienstes verwendet, für den die Registrierung erfolgt. Alle bei der Registrierung als Pflichtfelder ausgewiesenen Angaben sind vollständig auszufüllen.

Innerhalb der SaaS-Plattform werden folgende Daten verarbeitet: Registrierungsdaten (Name, E-Mail-Adresse), Zugangsdaten, Plattformnutzungsdaten sowie Vertrags- und Abrechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung mit Google

Nutzern steht die Möglichkeit zur Anmeldung über ihr Google-Konto zur Verfügung. Dabei werden bestimmte personenbezogene Daten von Google an die Website übermittelt, um die Anmeldung zu ermöglichen. Diese Daten werden ausschließlich zur Durchführung und Verwaltung der Anmeldung sowie zur Erbringung der angebotenen Dienste verwendet.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google ist nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert.
Datenschutzrichtlinie: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

20. Google API-Dienste und Google-Nutzerdaten

Die searchsquare-Webanwendung (app.searchsquare.ai) ist in Google API-Dienste integriert, um registrierten Nutzern zentrale Analysefunktionen bereitzustellen. Der Zugriff auf Google-Nutzerdaten erfolgt erst, nachdem der Nutzer ausdrücklich über den Google-OAuth-Einwilligungsbildschirm seine Zustimmung erteilt hat.

a) Aufgerufene Daten

searchsquare beantragt ausschließlich Lesezugriff auf zwei Google-Dienste:

Google Search Console (Bereich: auth/webmasters.readonly)
Über die Google Search Console API greifen wir auf folgende Daten der verifizierten Search-Console-Properties des Nutzers zu: Suchperformance-Metriken (Klicks, Impressionen, Durchschnittliche Position, Klickrate), Suchanfragen, Seiten mit organischem Traffic sowie Aufschlüsselungen nach Gerätetyp und Land.

Google Analytics 4 (Bereich: auth/analytics.readonly)
Über die Google Analytics 4 Data API greifen wir auf folgende Daten zu: Sitzungs- und Traffic-Daten aus KI-basierten Plattformen (ChatGPT, Perplexity, Microsoft Copilot u. Ä.), Traffic-Quellen- und Referral-Informationen sowie zugehörige Dimensionen zur Berechnung von KI-Plattform-Traffic-Volumina.

Wir beantragen ausschließlich Lesezugriff und nehmen keine Änderungen, Schreibzugriffe oder Löschungen in den Google-Konten der Nutzer vor.

b) Verwendung von Google-Nutzerdaten

Google-Nutzerdaten werden ausschließlich zur Bereitstellung der nutzerseitigen Funktionen der searchsquare-Anwendung verwendet. Wir nutzen Google-Nutzerdaten nicht für Werbezwecke, verkaufen oder teilen sie nicht mit Dritten, übermitteln sie nicht an Werbeplattformen oder Datenhändler und verwenden sie nicht zur Beurteilung der Kreditwürdigkeit.

c) Speicherung von Google-Nutzerdaten

Google-Nutzerdaten werden auf der AWS-Infrastruktur in Frankfurt (eu-central-1) und in unserer MongoDB-Datenbank gespeichert. Daten werden nur gespeichert, solange der Nutzer ein aktives Konto und eine aktive OAuth-Verbindung unterhält. Bei Trennung der Verbindung oder Kontolöschung werden Google-Nutzerdaten innerhalb von 30 Tagen gelöscht. OAuth-Token werden verschlüsselt gespeichert und bei Trennung der Verbindung widerrufen.

d) Weitergabe von Google-Nutzerdaten

Google-Nutzerdaten werden nicht an Dritte weitergegeben, mit Ausnahme der Infrastrukturdienstleister (AWS und MongoDB), die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Der Zugang innerhalb unserer Organisation ist auf autorisiertes Personal beschränkt und nur mit Einwilligung des Nutzers, für Sicherheitszwecke oder zur Erfüllung gesetzlicher Anforderungen zulässig.

e) Hinweis zur KI-/ML-Modellschulung

Google-Nutzerdaten, die über die Search-Console-API und die Analytics-API abgerufen werden, werden nicht für das Training, die Entwicklung oder Verbesserung von KI- oder Machine-Learning-Modellen verwendet — weder eigener noch solcher Dritter.

f) Widerruf des Zugriffs und Löschung von Google-Nutzerdaten

Sie können den Zugriff von searchsquare auf Ihre Google-Nutzerdaten jederzeit wie folgt widerrufen:

  1. Durch Trennung des jeweiligen Google-Dienstes in den Einstellungen der searchsquare-Anwendung.
  2. Durch Entfernen der Zugriffsberechtigungen von searchsquare in den Sicherheitseinstellungen Ihres Google-Kontos unter https://myaccount.google.com/permissions.

Nach dem Widerruf stellen wir den Zugriff auf Ihre Google-Nutzerdaten ein und löschen die gespeicherten Daten innerhalb von 30 Tagen. Sie können die Löschung Ihrer Google-Nutzerdaten auch jederzeit unter info@searchsquare.ai beantragen.

g) Hinweis zur eingeschränkten Nutzung der Google API-Dienste

Die Nutzung und Übermittlung von Informationen, die von Google APIs erhalten wurden, an andere Anwendungen durch searchsquare erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Wir verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung oder Verbesserung nutzerseitiger Funktionen, übermitteln keine Daten an Dritte außer an notwendige Infrastrukturanbieter, gestatten keinen menschlichen Lesezugriff auf Google-Nutzerdaten außer mit Einwilligung, für Sicherheitszwecke oder zur Erfüllung gesetzlicher Anforderungen, und verwenden oder übertragen Google-Nutzerdaten nicht für Werbezwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über den Google-OAuth-Einwilligungsbildschirm) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber registrierten Nutzern).

21. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in-Verfahren). Weitere Daten werden nicht erhoben. Die erteilte Einwilligung können Sie jederzeit widerrufen, z. B. über den „Abmelden"-Link im Newsletter oder durch Kontaktaufnahme mit dem Verantwortlichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Mailchimp

The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA

E-Mail-Adressen von Newsletter-Empfängern und weitere Daten werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://mailchimp.com/legal/privacy

22. Einsatz von Analyse- und Tracking-Tools

Zur bedarfsgerechten Gestaltung und kontinuierlichen Optimierung dieser Website werden Analyse- und Tracking-Tools eingesetzt. Die Verarbeitung erfolgt, soweit eine entsprechende Einwilligung eingeholt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden.

Google Ads Tracking

Google Ads Tracking wird eingesetzt, um die Wirksamkeit von Werbekampagnen zu messen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google Ads Remarketing

Google Ads Remarketing wird eingesetzt, um Nutzern, die diese Website bereits besucht haben, gezielte Werbeanzeigen auszuspielen. Anbieter: Google Ireland Limited. Google ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google Analytics

Es wird Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse der Nutzung der Website zu ermöglichen. Google ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google Conversion Tracking

Google Conversion Tracking wird eingesetzt, um die Wirksamkeit von Werbeanzeigen zu messen. Anbieter: Google Ireland Limited. Google ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google Tag Manager

Es wird der Google Tag Manager eingesetzt, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst verwendet keine Cookies und erhebt keine personenbezogenen Daten. Das Tool löst andere Tags aus, die ihrerseits Daten erfassen können. Google ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy

23. CDN-Dienst

Zur Optimierung der Ladezeiten wird ein Content Delivery Network (CDN) eingesetzt. In diesem Zusammenhang können auch personenbezogene Daten wie IP-Adressen verarbeitet werden.

Webflow, Inc.
398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Weitere Informationen: https://webflow.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Einwilligungen können jederzeit widerrufen werden.

24. Verarbeitung von Adressdaten für Postwerbung

Der Verantwortliche erhebt und verarbeitet Adressdaten, um Postwerbung für Produkte und Dienstleistungen zu versenden. Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie keine Postwerbung mehr erhalten möchten, haben Sie das Recht, jederzeit per E-Mail, Telefon oder Post Widerspruch einzulegen.

25. Verarbeitung von Kunden- und Vertragsdaten

Personenbezogene Kunden- und Vertragsdaten werden zur Begründung, inhaltlichen Ausgestaltung und Änderung des Vertragsverhältnisses erhoben, verarbeitet und genutzt. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer und je nach gewählter Zahlungsart auch Zahlungsinformationen gehören. Nutzungsdaten werden nur insoweit erhoben, als dies zur Ermöglichung der Inanspruchnahme des Dienstes oder für die Abrechnung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Erhobene Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

26. Vertragsabschluss bei Dienstleistungen oder digitalen Inhalten

Beim Abschluss von Verträgen über Dienstleistungen oder digitale Inhalte erhebt und verarbeitet der Verantwortliche Ihre personenbezogenen Daten zur Erfüllung vertraglicher Pflichten. Dazu gehören insbesondere Kontaktdaten wie Name, Anschrift, E-Mail-Adresse sowie relevante Informationen zur Nutzung der Dienstleistungen oder digitalen Inhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Die erhobenen Daten werden nach Abschluss des Vertragsverhältnisses und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Eine Weitergabe an Dritte (z. B. IT-Dienstleister) erfolgt nur im Rahmen der Vertragserfüllung und unter vertraglichen Vertraulichkeitspflichten.

27. Zahlungsdienstleister

Auf dieser Website werden Zahlungsdienstleister von Drittanbietern eingesetzt. Wenn Sie über die Website einen Kauf tätigen, werden Ihre Zahlungsdaten direkt vom jeweiligen Zahlungsdienstleister zur Zahlungsabwicklung verarbeitet.

Stripe

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Bei der Nutzung von Stripe werden Ihre Zahlungsinformationen direkt von Stripe erhoben und verarbeitet. Datenschutzrichtlinie: https://stripe.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

28. Externe Videos

Diese Website bindet externe Videos ein. Diese Einbettungen werden von Drittanbietern bereitgestellt, die bei der Nutzung ihrer Dienste personenbezogene Daten verarbeiten können.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Vimeo

Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Beim Besuch einer Seite mit eingebetteten Vimeo-Videos wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://vimeo.com/privacy

YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch einer Seite mit eingebetteten YouTube-Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Google ist nach dem EU-US-DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy

29. Automatisierungstool

Zapier

Zapier Inc., 548 Market St, San Francisco, CA 94104, USA. Personenbezogene Daten wie E-Mail-Adressen und andere für die Automatisierung erforderliche Informationen können an Zapier übermittelt werden. Zapier ist nach dem EU-US-DPF zertifiziert. Datenschutzrichtlinie: https://zapier.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

30. Website-Management-Tool

Webflow, Inc.
398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Weitere Informationen: https://webflow.com/legal/eu-privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Einwilligungen können jederzeit widerrufen werden.

31. Bewerberdatenerhebung

Diese Website verwendet ein Bewerbungsformular, um Bewerbungen auf offene Stellen zu ermöglichen. Im Rahmen des Bewerbungsformulars werden folgende personenbezogene Daten erhoben und verarbeitet: persönliche Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), Bewerbungsunterlagen (Lebenslauf, Anschreiben), Zeugnisse und Qualifikationen sowie weitere freiwillige Angaben.

Die erhobenen Daten werden ausschließlich zum Zweck der Bearbeitung der Bewerbung verwendet. Bewerbungsunterlagen werden bis zum Abschluss des Bewerbungsverfahrens und für maximal sechs Monate danach gespeichert, sofern nicht eine ausdrückliche Einwilligung zur längeren Aufbewahrung erteilt wurde. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich.

32. Betroffenenrechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf der Einwilligung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@searchsquare.ai

33. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde über Verstöße gegen die DSGVO zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

34. Zusätzliche Informationen für Nutzer in den USA

Wenn Sie in Kalifornien ansässig sind, können Ihnen gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) zusätzliche Rechte zustehen. Dazu gehören das Recht zu erfahren, welche personenbezogenen Informationen über Sie gesammelt werden, das Recht auf Löschung personenbezogener Informationen, das Recht, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen, sowie das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wenn Sie Ihre Rechte nach kalifornischem Recht ausüben möchten, wenden Sie sich bitte an: info@searchsquare.ai

Einwohner anderer US-Bundesstaaten (einschließlich Virginia, Colorado, Connecticut und Texas) können ähnliche Rechte nach geltendem staatlichen Datenschutzrecht haben. Wir werden überprüfbare Anfragen auf Zugang, Berichtigung oder Löschung Ihrer personenbezogenen Daten unabhängig von Ihrem Wohnsitzstaat berücksichtigen.

35. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden, um Änderungen unserer Datenverarbeitungspraktiken oder gesetzliche Anforderungen zu berücksichtigen. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen. Stand: März 2026.