Datenschutzerklärung
Zuletzt aktualisiert: März 2025 · Gilt für tracker.speckmann-webdesign.de
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf der Plattform tracker.speckmann-webdesign.de.
Diese Datenschutzerklärung gilt ausschließlich für diesen internen Kundenzugangsbereich und nicht für externe Websites der Speckmann Webdesign GmbH.
3. Cookies
4. Hosting und Infrastruktur
Die Anwendung wird auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Datenverarbeitung findet ausschließlich in Deutschland statt.
Die Datenbank (PostgreSQL) wird auf einem eigenen, dediziert verwalteten Server betrieben. Es werden keine Cloud-Datenbank-Dienste von Drittanbietern genutzt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).
5. Authentifizierung und Zugangsdaten
Der Zugang zur Plattform erfolgt ausschließlich über eine E-Mail-Adresse und ein selbst gewähltes Passwort. Es werden keine Drittanbieter-Authentifizierungsdienste (z. B. Google, Facebook oder Apple Sign-In) verwendet.
Passwörter werden ausschließlich in gehashter Form (bcrypt) in der Datenbank gespeichert. Eine Rekonstruktion des Klartextpassworts ist technisch nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Zugang zum vereinbarten Dienst).
6. Besucher-Tracking (Analytics)
Zur Auswertung von Website-Traffic für die betreuten Kundenprojekte wird ein datenschutzkonformes, selbst entwickeltes Tracking-Verfahren eingesetzt. Dieses funktioniert wie folgt:
- ▸Die IP-Adresse eines Besuchers wird niemals dauerhaft gespeichert.
- ▸Zur Erkennung eindeutiger Besucher innerhalb eines Tages wird ein Hash-Verfahren (SHA-256) eingesetzt, das die IP-Adresse mit einem täglich wechselnden zufälligen Salt kombiniert. Der resultierende Hash ermöglicht keine Rückschlüsse auf die ursprüngliche IP-Adresse.
- ▸Nach dem Ende des jeweiligen Tages werden ausschließlich aggregierte Kennzahlen (Besucherzahl, Seitenaufrufe etc.) gespeichert. Rohdaten mit individuellen Hashes werden nicht dauerhaft vorgehalten.
- ▸Es werden keine personenbezogenen Daten (Name, E-Mail, Gerät o. Ä.) im Tracking-System erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betreibers an der Auswertung des Website-Traffics für Kunden-Reporting-Zwecke). Eine Identifizierung einzelner Personen ist durch das eingesetzte Verfahren technisch ausgeschlossen.
7. Keyword-Tracking und Drittdienste
Zur Ermittlung von Google-Suchrankings für Kundenprojekte nutzt die Plattform die API des Drittdienstes DataForSEO (DataForSEO Ltd.), der Suchergebnisse (SERPs) von Google bereitstellt.
Bei der Abfrage von Rankings werden ausschließlich Keyword-Begriffe und Domain-Namen übermittelt – keine personenbezogenen Daten. Die Datenschutzerklärung von DataForSEO ist abrufbar unter dataforseo.com/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Erbringung des vereinbarten Ranking-Tracking-Dienstes).
8. Gespeicherte personenbezogene Daten
Im Rahmen der Nutzung der Plattform werden folgende Daten gespeichert:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung / Kontakt | Art. 6 Abs. 1 lit. b DSGVO |
| Name (optional) | Personalisierung | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort-Hash (bcrypt) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Domain- und Keyword-Daten | Tracking-Dienst | Art. 6 Abs. 1 lit. b DSGVO |
| Aggregierte Besucherstatistiken | Reporting | Art. 6 Abs. 1 lit. f DSGVO |
9. Weitergabe an Dritte
Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich im Rahmen der unter Ziffer 7 beschriebenen API-Nutzung von DataForSEO sowie soweit wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung von Behörden oder Gerichten).
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format bereitstellen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten auf Basis von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.
11. Kontakt für Datenschutzanfragen
Für Anfragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:
Wir bearbeiten Ihre Anfragen so schnell wie möglich, spätestens innerhalb von 30 Tagen.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder bei Änderungen der rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist unter tracker.speckmann-webdesign.de/datenschutz abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen.