Datenschutzerklärung

• Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser- und Betriebssystemkennung, Referrer-Adresse
• Zweck: Auslieferung der Website und der Web-App, stabiler und sicherer Betrieb, Abwehr von Angriffen und Fehlersuche
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist ein funktionierender, sicherer Betrieb.
• Empfänger: Vercel (Hosting)

• Daten: Aufgerufene Adresse und vorherige Adresse (Referrer), Zeitpunkt, Bildschirmgröße, Browser- und Betriebssystemtyp, ungefähres Land sowie Klicks auf die Schaltflächen zur Registrierung. Für die Zählung bildet PostHog aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert einen Hash; die IP-Adresse selbst wird nicht gespeichert. Wir setzen dafür keine Cookies, speichern nichts in deinem Browser, legen keine Profile an und verknüpfen die Daten nicht mit deinem Konto.
• Zweck: Statistik darüber, welche Seiten aufgerufen werden, woher Besuche kommen und wie viele Besuche zu einer Registrierung führen, damit wir Inhalte und Angebot verbessern können
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist eine datensparsame Messung der Reichweite. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, laden wir die Messung nicht.
• Empfänger: PostHog (EU-Cloud), Vercel (Weiterleitung über serpel.app)

• Daten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash, nie im Klartext), Zeitpunkt der Registrierung, Zustimmung zu den AGB mit Version und Zeitpunkt, Zeitpunkt der Bestätigung deiner E-Mail-Adresse. Für dich wird ein persönlicher Workspace mit einem Credit-Konto angelegt.
• Zweck: Konto anlegen, E-Mail-Adresse per Bestätigungslink prüfen, Vertrag erfüllen, Nachweis der Zustimmung zu den AGB
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir); für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Empfänger: Neon (Datenbank), Vercel (Hosting), Amazon SES (Bestätigungs-E-Mail)

• Daten: E-Mail-Adresse und Passwort bei der Anmeldung (das Passwort wird nur gegen den gespeicherten Hash geprüft), Hash des Sitzungsschlüssels, Browser-Kennung, Zeitpunkte der letzten Nutzung und der letzten Anmeldung. Deine IP-Adresse speichern wir nicht in deinem Konto.
• Zweck: Anmeldung, Sitzungen, Schutz deines Kontos
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir)
• Empfänger: Neon (Datenbank), Vercel (Hosting)

• Daten: Wenn du „Continue with Google“ wählst: dein Name, deine von Google als bestätigt gemeldete E-Mail-Adresse und die Kennung deines Google-Kontos (eine nur für Serpel gültige Nummer). Das Profilbild und weitere Google-Daten rufen wir nicht ab und speichern wir nicht. Dazu kommen der Zeitpunkt der Verknüpfung und der letzten Anmeldung, die E-Mail-Adresse bei Google zum Zeitpunkt der Verknüpfung, für wenige Minuten ein zufälliger Anmeldezustand (nur als Hash, dazu ein Cookie in deinem Browser) und bei der ersten Anmeldung die Zustimmung zu den AGB mit Version und Zeitpunkt. Ein Konto, das du nur mit Google angelegt hast, hat kein Passwort.
• Zweck: Registrierung und Anmeldung ohne Passwort, Verknüpfung mit einem bestehenden Konto mit derselben bestätigten E-Mail-Adresse, erneute Bestätigung deiner Identität vor dem Setzen eines Passworts und vor dem Löschen deines Kontos
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir). Die Anmeldung mit Google ist freiwillig, du kannst dich auch mit E-Mail-Adresse und Passwort registrieren.
• Empfänger: Google (Anmeldung), Neon (Datenbank), Vercel (Hosting)

Mit dem Klick auf „Continue with Google“ verlässt du Serpel und meldest dich bei Google an. Für diese Verarbeitung ist Google selbst verantwortlich, es gelten die Datenschutzbestimmungen von Google (siehe Empfänger und Auftragsverarbeiter). Wir fragen nur nach Anmeldedaten (Kennung, Name, E-Mail-Adresse) und nicht nach einem dauerhaften Zugriff auf dein Google-Konto. Ein bestehendes Serpel-Konto verknüpfen wir nur, wenn Google die E-Mail-Adresse bestätigt hat und sie mit der des Kontos übereinstimmt. Du kannst die Verknüpfung in den Einstellungen trennen, sobald dein Konto ein Passwort hat, und die Anmeldung jederzeit in deinem Google-Konto unter „Sicherheit“ widerrufen.

• Daten: Projektname, Domain, Land, Sprache und Standort, überwachte Keywords, KI-Fragen, Domains von Wettbewerbern, Ergebnisse von Crawls (Adresse, Statuscode, Titel, Überschriften, Meta-Angaben, Links, Ladezeit, aber keine vollständigen Seitentexte), Ranking-Verläufe, Antworten von KI-Diensten mit Quellen, Daten aus verbundenen Diensten, Berichte, Einstellungen, Aufträge und Aktivitätsverlauf. Wenn du Personen zu einem Projekt hinzufügst, sehen die Mitglieder des Projekts deren Name, E-Mail-Adresse und Rolle.
• Zweck: Bereitstellung der Funktionen von Serpel: Rankings, Seitenprüfung, Keyword-Recherche, KI-Sichtbarkeit, Berichte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir)
• Empfänger: Neon (Datenbank), Veltic (Hintergrundverarbeitung), DataForSEO (Suchdaten), Vercel (Hosting)

Für Rankings, Keyword-Daten und die Antworten von ChatGPT und Google senden wir Suchbegriffe, Fragen, Orts- und Sprachangaben und Domains an DataForSEO. Personenbezogene Daten sind dafür nicht vorgesehen. Gib deshalb bitte keine personenbezogenen Daten Dritter in Suchbegriffe oder KI-Fragen ein.

Unser Crawler meldet sich als SerpelBot und ruft nur öffentlich erreichbare Seiten der Domains ab, die du für dein Projekt angibst. Er hält sich an die robots.txt. Mehr dazu steht auf der Seite Der SerpelBot-Crawler.

• Daten: Verschlüsselt gespeicherte Zugänge (Zugangs-Token von Google, API-Schlüssel von Bing, PostHog und Plausible), Kennung der verbundenen Website oder des Projekts, abgerufene Statistiken in aggregierter Form (zum Beispiel Suchanfragen, Seiten, Klicks, Impressionen, Besucher und Quellen). Webhook-Adressen für Benachrichtigungen, wenn du sie einträgst.
• Zweck: Anzeige und Auswertung deiner Such- und Besucherdaten in Serpel
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir). Du richtest jede Verbindung selbst ein. Bei Google gibst du die Zustimmung in deinem Google-Konto, Serpel erhält nur lesenden Zugriff. Du kannst die Verbindung in Serpel jederzeit trennen, dabei widerrufen wir den Zugang bei Google.
• Empfänger: Google, Microsoft, PostHog, Plausible oder der von dir angegebene Webhook-Empfänger (siehe Empfänger und Auftragsverarbeiter)

Suchanfragen aus der Search Console können im Einzelfall personenbezogene Angaben enthalten. Google blendet seltene Anfragen aus Datenschutzgründen aus.

Serpel nutzt Informationen, die wir über Google-APIs erhalten (Google Search Console und Google Analytics), nur, um dir deine eigenen Such- und Besucherdaten in Serpel anzuzeigen und auszuwerten. Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung, nicht zum Training von KI-Modellen und geben sie nicht an Dritte weiter. Ausgenommen sind unsere Auftragsverarbeiter für den Betrieb von Serpel (siehe Empfänger und Auftragsverarbeiter) und Anwendungen, die du selbst über die Schnittstellen von Serpel verbindest, etwa einen KI-Assistenten über den MCP-Server. Die Nutzung und Übertragung dieser Informationen an andere Anwendungen hält die Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use) ein.

• Daten: Name, E-Mail-Adresse, Rechnungsanschrift, bei Unternehmen die USt-IdNr., Betrag, Zeitpunkt, Kennung des Abos oder der Aufladung, Zahlungsstatus sowie die Credit-Buchungen deines Workspaces (Zeitpunkt, Art, Betrag, Vorgang, Projekt). Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein. Wir erhalten sie nicht.
• Zweck: Abwicklung von Abos und Aufladungen, Rechnungen, Umsatzsteuer, Nachweis verbrauchter Credits, Schutz vor Zahlungsbetrug
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir); für die steuerliche und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch
• Empfänger: Stripe (Zahlungen, Stripe Tax, Rechnungen), Neon (Datenbank)

• Daten: E-Mail-Adresse, Name, Inhalt der Nachricht, Zustellstatus
• Zweck: Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts, Berichte nach einem Monitoring-Lauf, Hinweise, wenn ein Zeitplan wegen fehlender Credits pausiert, und Bestätigung deiner Kündigung. Wir versenden damit nur Nachrichten, die zum Vertrag gehören.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir)
• Empfänger: Amazon SES (E-Mail-Versand)

Die E-Mails enthalten das Serpel-Logo als Bild, das von unserer eigenen Domain geladen wird. Wir verwenden kein Tracking-Pixel.

Wenn dich ein Kunde als Empfänger von Berichten eingetragen hat, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen in seinem Auftrag, um dir die Berichte zu senden. Verantwortlich für die Eintragung ist der Kunde, die Daten stammen von ihm. Jeder Bericht enthält einen Link zum Abmelden. Danach senden wir dir keine Berichte mehr.

• Daten: Angaben im Kündigungsformular (E-Mail-Adresse des Kontos, Name, Art der Kündigung, bei einer außerordentlichen Kündigung die Begründung), Datum und Uhrzeit des Eingangs, ein Hash deiner IP-Adresse zur Abwehr von Missbrauch, das Ergebnis der Bearbeitung sowie die Zeitpunkte der Bestätigungs-E-Mail an dich und der Benachrichtigung an uns. Das Formular erreichst du ohne Anmeldung.
• Zweck: Entgegennahme, Bearbeitung und Bestätigung von Kündigungen mit nachweisbarem Eingangszeitpunkt. Hast du ein laufendes Abo, kündigen wir es zum Ende des Abrechnungszeitraums und senden dir die Bestätigung mit Eingangszeit und Enddatum. Gehört zur Adresse kein Konto mit Abo, erhältst du eine Eingangsbestätigung und wir erhalten eine Benachrichtigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 312k Bürgerliches Gesetzbuch; für den IP-Hash und die Aufbewahrung zur Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Empfänger: Neon (Datenbank), Amazon SES (Bestätigung an dich, Benachrichtigung an uns), Stripe (Beendigung des Abos)

• Daten: Technische Fehlerdaten: Fehlermeldung, Stacktrace, Zeitpunkt, Browser- und Betriebssystemversion, aufgerufene Seite. Cookies, Header, Formulardaten, lokale Variablen und Nutzerkennungen übertragen wir nicht. Deine IP-Adresse wird bei Sentry nicht gespeichert; aus der Verbindung bleibt höchstens das Land. Zusätzlich schreiben wir Logs mit einer Anfragenummer, aus denen Passwörter, Tokens und Schlüssel herausgefiltert sind.
• Zweck: Störungen erkennen und beheben, Ausfälle und ungewöhnliche Kosten melden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist ein stabiler und sicherer Betrieb.
• Empfänger: Sentry (Fehlererfassung), Vercel und Veltic (Logs)

• Daten: Name des Tokens, gewählte Rechte, Projektbeschränkung, Hash des Tokens, Ablaufdatum, Zeitpunkt der letzten Nutzung. Bei der Anmeldung der Kommandozeile zusätzlich der Gerätename und der Freigabe-Code, der 10 Minuten gilt.
• Zweck: Zugriff auf Serpel per REST-API und Kommandozeile, Kontrolle und Widerruf von Zugängen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir)
• Empfänger: Neon (Datenbank), Vercel (Hosting)

• Daten: Hash deiner IP-Adresse bzw. E-Mail-Adresse als Schlüssel eines Zählers, Zähler und Zeitfenster. Die Zähler löschen wir nach höchstens 24 Stunden.
• Zweck: Schutz vor Brute-Force-Angriffen, Massenregistrierungen und Überlastung, faire Nutzung der Programmierschnittstelle
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist der Schutz deines Kontos und unserer Systeme.
• Empfänger: Neon (Datenbank)

• Daten: Absender, Inhalt und Zeitpunkt deiner Nachricht
• Zweck: Beantwortung deiner Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir), soweit die Anfrage zu einem Vertrag gehört oder einen abschließen soll, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)