Datenschutz

Wer für diese Daten verantwortlich ist

Seodar wird betrieben von ORTAL, Petar Nikolić s.p., Gasilska ulica 17, 6000 Koper - Capodistria, Slowenien. Slowenische Steuernummer SI39522016. Dieses Unternehmen ist der Verantwortliche für alles, was auf dieser Seite beschrieben ist, und die Person, die [email protected] beantwortet, ist die Person, die es führt. Es gibt keinen Datenschutzbeauftragten: Seodar ist zu klein, um einen bestellen zu müssen, und das zu sagen ist nützlicher, als die Frage offen zu lassen.

Was wir erheben

• Die E-Mail-Adresse Ihres Kontos. Nötig, um Sie anzumelden, Ihnen Verifizierungs- und Passwort-Zurücksetzen-Links zu senden und Sie zu Ihrem Konto zu erreichen. Sonst wird nichts über Sie verlangt - kein Name, keine Firma, keine Telefonnummer.
• Die URLs, die Sie einreichen, und was wir dort finden. Wenn Sie eine Website hinzufügen oder einen kostenlosen Scan starten, holen wir ihre Seiten und speichern, was die Prüfungen ergeben haben: Titel, Meta-Descriptions, Überschriften, Wortzahlen, Links und Zeiten. Das ist das Produkt; ohne das gibt es keinen Bericht.
• Gewöhnliche Serverprotokolle. Zeitstempel, die angefragte Seite, der zurückgegebene Status, die User-Agent-Zeichenkette des Browsers und die Adresse, von der die Anfrage kam - was für alles, was über unseren Netzwerkanbieter ausgeliefert wird, dessen eigene Adresse ist und nicht Ihre. Ihre Adresse erreicht die Anwendung: Sie wird benutzt, um das Tageslimit für kostenlose Scans zu bestimmen und einen Besuchszähler zu bauen, und im selben Atemzug verworfen statt aufgeschrieben. Diese Protokolle werden 30 Tage aufbewahrt und dann gelöscht. Getrennt davon führen wir eine Zählung der Besuche je Seite, je Land und je verweisender Website; diese Zählung trägt keine Kennung und kein Cookie, ist dieselbe, ob Sie das Banner beantwortet haben oder nicht, und wird ein Jahr aufbewahrt.
• Wann Sie zuletzt angemeldet waren, und aus welchem Land. Ihre Sitzung sagt uns beides bereits; wir speichern die Zeit und das Land - und die Stadt, wenn unser Netzwerkanbieter eine auflöst -, damit wir ein Konto, das benutzt wird, von einem unterscheiden können, das aufgegeben wurde, und damit wir eine Anmeldung von einem unerwarteten Ort erkennen können. Wir behalten nur den letzten Wert, keine Historie der Adressen, die Sie benutzt haben, und die Adresse selbst wird nicht in Ihrem Konto gespeichert. Sie ist für Seodar-Mitarbeiter sichtbar, für sonst niemanden.
• Das Land, aus dem ein kostenloser Scan gestartet wurde. Ein kostenloser Scan braucht kein Konto, es gibt also nichts, woran er hängen könnte, außer der Anfrage selbst. Wir speichern zwei Buchstaben - das Land, das unser Netzwerkanbieter meldet - am Scan, damit wir sehen können, woher das Interesse an Seodar kommt. Nicht Ihre Adresse, nicht Ihre Stadt, keine Kennung und kein Cookie: Die Adresse wird benutzt, um das Tageslimit für kostenlose Scans anzuwenden, und nur in einem Zähler gehalten, der innerhalb eines Tages verfällt.

Wenn Sie die Google Search Console verbinden

Die Search Console zu verbinden ist freiwillig, und alles Folgende gilt nur, wenn Sie es tun.

• Worum wir Google bitten. Eine Berechtigung: webmasters.readonly. Sie erlaubt uns, Ihre Search-Console-Daten zu lesen, und sonst nichts. Wir können in der Search Console nichts ändern und sehen weder Gmail, Drive, Kontakte noch irgendeinen anderen Google-Dienst.
• Was wir lesen und speichern. Die Liste der Properties, auf die Ihr Google-Konto zugreifen kann, und für die eine Property, die Sie wählen: tägliche Klicks, Impressionen, Klickrate und Durchschnittsposition, dazu die Suchanfragen und Seiten-URLs dahinter. Wir erhalten und speichern nichts über die Menschen, die gesucht haben.
• Wofür wir es benutzen. Nur, um Ihnen innerhalb von Seodar die Suchleistungs-Bildschirme und die darauf aufgebaute Auswertung zu zeigen. Wir verkaufen es nicht, wir teilen es mit niemandem, wir benutzen es nicht für Werbung, und wir benutzen es nicht zum Training von KI-Modellen - weder unserer noch irgendjemandes sonst.
• Wie die Verbindung geschützt ist. Google gibt uns ein langlebiges Token, damit wir Ihre Daten über Nacht aktualisieren können. Es wird verschlüsselt, bevor es auf die Festplatte geschrieben wird, nie in ein Protokoll geschrieben und für nichts anderes benutzt als das Lesen der Property, die Sie ausgewählt haben.
• Wie lange wir es aufbewahren. Tagessummen 16 Monate - dasselbe Fenster, das die Search Console selbst aufbewahrt - und die Details zu Anfragen und Seiten 90 Tage.
• Wie Sie es beenden. Trennen Sie die Verbindung auf Ihrer Kontoseite. Das widerruft unseren Zugriff bei Google und löscht jede Zeile, die wir für diese Verbindung gespeichert haben. Sie können uns auch direkt in Ihren Google-Kontoberechtigungen widerrufen.

Seodars Nutzung und Übertragung von Informationen aus Google-APIs an andere Anwendungen richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wenn Sie Google Analytics verbinden

Analytics zu verbinden ist freiwillig, und alles Folgende gilt nur, wenn Sie es tun.

• Worum wir Google bitten. Eine Berechtigung: analytics.readonly. Sie erlaubt uns, Ihre Analytics-Daten zu lesen, und sonst nichts. Wir können in Analytics nichts ändern, sehen weder Gmail, Drive, Kontakte noch irgendeinen anderen Google-Dienst und erreichen keine Property, die Sie nicht wählen.
• Was wir lesen und speichern. Die Liste der Properties, auf die Ihr Google-Konto zugreifen kann, und für die eine Property, die Sie wählen: je Tag und je Seite die Zahl der Sitzungen, der interagierten Sitzungen, der Schlüsselereignisse und den Umsatz. Wir erhalten und speichern nichts über die einzelnen Menschen hinter diesen Zahlen - keine Nutzerkennungen, keine Client-IDs, keine Sitzungsaufzeichnungen, keine demografischen Daten.
• Wofür wir es benutzen. Nur, um Ihnen innerhalb von Seodar die Traffic-Bildschirme zu zeigen und das, was ein Crawl gefunden hat, danach zu sortieren, wie viel Ihres Traffics es betrifft. Wir verkaufen es nicht, wir teilen es mit niemandem, wir benutzen es nicht für Werbung, und wir benutzen es nicht zum Training von KI-Modellen - weder unserer noch irgendjemandes sonst.
• Wie die Verbindung geschützt ist. Google gibt uns ein langlebiges Token, damit wir Ihre Daten über Nacht aktualisieren können. Es wird verschlüsselt, bevor es auf die Festplatte geschrieben wird, nie in ein Protokoll geschrieben und für nichts anderes benutzt als das Lesen der Property, die Sie ausgewählt haben.
• Wie lange wir es aufbewahren. Details je Seite 400 Tage; die Tagessummen, solange die Verbindung besteht.
• Wie Sie es beenden. Trennen Sie die Verbindung auf Ihrer Kontoseite. Das widerruft unseren Zugriff bei Google und löscht jede Zeile, die wir für diese Verbindung gespeichert haben. Sie können uns auch direkt in Ihren Google-Kontoberechtigungen widerrufen.

Seodars Nutzung von Informationen aus Google-APIs richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wenn Sie Cloudflare verbinden

• Was Sie uns geben. Ein API-Token, das Sie selbst erstellen und begrenzen. Wir speichern es verschlüsselt, protokollieren es nie und benutzen es nur, um Analytics für die Zone zu lesen, die Sie gewählt haben. Löschen Sie die Verbindung hier oder widerrufen Sie das Token bei Cloudflare, und es funktioniert sofort nicht mehr.
• Was wir lesen. Je Tag und je Crawler: wie viele Anfragen Ihre Website ausgeliefert hat, wie viele erfolgreich waren, wie viele aus dem Cache kamen und wie lange Ihr Origin gebraucht hat. Es ist Traffic, der nie ein Analytics-Tag erreicht, und genau darum geht es - und er handelt von Maschinen, nicht von Menschen.

Wenn Sie Keyword-Positionen verfolgen

Die Suchbegriffe, die wir für Sie verfolgen sollen, und das Land, die Sprache und das Gerät, die Sie dafür setzen, werden in Ihrem Auftrag an Serper gesendet, unseren Anbieter für Suchergebnisse - nur so lässt sich eine Position überhaupt messen. Die Anfrage trägt einen Suchbegriff und eine Region, und sonst nichts - kein Konto, keine Kennung. Die Adresse Ihrer Website wird nie gesendet. Ob Sie ranken, wird hier ermittelt, auf unserem eigenen Server, indem wir die zurückgekommenen Ergebnisse lesen und darin nach Ihrer Domain suchen. Die Suchbegriffe schreiben Sie selbst - verfolgen Sie also einen, der Sie nennt, ist dieser Begriff das, was hinausgeht. Ihre Keyword-Liste wird nicht mit anderen Kunden geteilt und mit der Website gelöscht.

Cookies

Zwei, und nur eines davon wird ohne Nachfrage gesetzt. sid ist die Sitzung, die Sie angemeldet hält: unbedingt erforderlich, ohne eigene Kennung außer einem zufälligen Token. seodar_consent merkt sich Ihre Antwort auf das Banner, damit wir aufhören zu fragen - es enthält ein Wort und wird gesetzt, wie auch immer Sie antworten, auch bei Nein.

Wenn Sie es erlauben, setzt Google Analytics eigene Cookies, um Besuche zu zählen. Werbefunktionen und Anzeigenpersonalisierung sind in der Konfiguration abgeschaltet, die Messung besteht also aus Besuchszahlen und Seitenpfaden und nicht aus einem Profil von Ihnen.

Wenn Sie Nein sagen, lädt Googles Tag trotzdem und sendet trotzdem eine Anfrage, und es lohnt sich, genau zu sagen, was diese Anfrage ist und was nicht. Sie trägt kein Cookie und keine Kennung, nichts wird auf Ihr Gerät geschrieben oder davon gelesen, und Werbekennungen werden aus ihr entfernt. Was sie trägt, ist die Tatsache, dass ein Besuch stattgefunden hat, die Google benutzt, um die Gesamtzahl aggregiert zu schätzen. Das ist Googles Consent Mode, und so können wir werben, ohne die Menschen einzeln zu zählen, die gebeten haben, nicht einzeln gezählt zu werden. Bis zum 16. August 2026 lud gar nichts, bevor Sie auf Erlauben gedrückt haben; das war strenger, und es steht hier, statt still geändert worden zu sein.

Sie können Ihre Meinung jederzeit ändern: Cookies in der Fußzeile bringt die Frage zurück, und Nein zu wählen entfernt die Analytics-Cookies beim nächsten Laden einer Seite. Nein zu sagen ändert sonst nichts an der Website.

Noch etwas auf der Seite, die ein kostenloser Scan erzeugt, und nur dort: Googles Anmeldeaufforderung (One Tap), die kleine Box „Weiter als“, die erscheint, wenn Sie bei Google angemeldet sind. Es ist Googles Skript, es lädt unabhängig davon, ob Sie das Banner beantwortet haben, und Google setzt dafür womöglich eigene Cookies; für diese Aufforderung gilt Googles Datenschutzerklärung. Nichts über Sie erreicht uns, solange Sie nicht darauf drücken, und sie zu schließen ist das Ende davon.

Sitzungsaufzeichnung

Nur wenn Sie auf Erlauben drücken. Wenn Sie dem Banner zustimmen, laden wir Microsoft Clarity, das aufzeichnet, wie sich ein Besuch bewegt: Mausbewegungen, Klicks, Scrollen und wie die Seite aussah. Wir sehen uns diese Aufzeichnungen an, um zu finden, wo Menschen hängen bleiben, und beheben es.

Anders als die Analytics oben lädt dies überhaupt nicht, wenn Sie nicht zustimmen. Es gibt keine reduzierte Fassung eines Sitzungsrekorders - er zeichnet entweder auf oder ist nicht da -, die Sperre ist also das Skript selbst, und wenn Sie Nein sagen, wird es nie geholt.

Innerhalb Ihres Kontos zeichnet es auf, was Sie getan haben, nie, was Sie angesehen haben. Jede Seite hinter der Anmeldung ist so markiert, dass Clarity den Text blockiert, bevor er Ihren Browser verlässt. Ihre Websites, Ihre Scores, Ihre Befunde, Ihre E-Mail-Adresse - nichts davon wird aufgezeichnet, und nichts davon erreicht Microsoft. Aufgezeichnet wird, wo Sie geklickt haben, wie weit Sie gescrollt haben, wohin der Zeiger ging und auf welcher Seite Sie waren. Das reicht, um zu sehen, dass eine Schaltfläche übersehen wird, und reicht nicht, um irgendetwas über Sie zu sehen.

Die Maskierung ist in die Seiten selbst geschrieben statt in Claritys Einstellungen eingeschaltet, sie kann also nicht versehentlich von einem Dashboard aus abgeschaltet werden.

Zwei Orte sind ganz ausgeschlossen statt maskiert: die Kasse und unsere eigene interne Betreiberkonsole. Microsoft verarbeitet all das als unser Auftragsverarbeiter. Nein im Banner zu wählen, jetzt oder später, beendet es - und wenn Sie bereits aufgezeichnet wurden, beendet Nein jede weitere Aufzeichnung ab diesem Klick.

Wer es sonst verarbeitet

Seodar zu betreiben heißt, dass einige spezialisierte Anbieter Teile davon in unserem Auftrag übernehmen. Sie werden hier benannt statt beschrieben, zusammen mit dem, was jeden tatsächlich erreicht.

Jeder handelt nur auf unsere Weisung unter seinen eigenen Bedingungen zur Auftragsverarbeitung, und keinem ist erlaubt, Ihre Daten für eigene Zwecke zu benutzen. Zieht ein Anbieter selbst weitere hinzu, ist das in seinen Bedingungen offengelegt; er bleibt uns gegenüber für deren Handeln verantwortlich, und wir bleiben es Ihnen gegenüber.

Was die KI-Funktionen senden

Alles davon ist freiwillig, und nichts davon läuft von selbst. Der Crawler, alle 195 Prüfungen, die Ranking-Überwachung, Search Console, Analytics und Bing funktionieren ohne einen einzigen KI-Aufruf. Die KI-Funktionen gehören nur zu den bezahlten Plänen; in einem kostenlosen Konto ist die Schaltfläche sichtbar, verweigert aber, bevor irgendetwas geholt oder gesendet wird. Jede KI-Aktion ist eine, die Sie drücken, jede kostet Credits, und was zurückkommt, ist ein Vorschlag - Seodar schreibt nie etwas auf Ihre Website.

Es gibt drei davon, und sie senden sehr verschiedene Dinge, deshalb werden sie getrennt beschrieben statt in einem Absatz.

• Titel und Meta-Description neu formulieren - an Anthropic. Es erhält diese eine Seite: ihre Adresse, die Sprache, die die Seite deklariert, ihren aktuellen Titel, ihre Meta-Description und ihre erste Überschrift sowie die ersten 3.000 Zeichen ihres sichtbaren Textes. Es erhält nicht Ihre E-Mail-Adresse, nichts über Ihr Konto, keine andere Seite von Ihnen und keine Daten anderer Kunden.
• Einen Bericht zusammenfassen - an Anthropic. Es erhält die Adresse Ihrer Website, den Health-Score, wie viele Seiten gecrawlt wurden, wie viele Befunde es je Schweregrad gab, und die fünfzehn bedeutendsten Befunde als Prüfungskennungen mit Zahlen. Kein Seiteninhalt und keine Seitenadressen - dem Modell wird der Name einer Prüfung gesagt und wie oft sie ausgelöst hat, und daraus schreibt es die Zusammenfassung.
• KI-Sichtbarkeit - an DataForSEO. Es erhält den Prompt, den Sie geschrieben haben, und gegen welchen Assistenten er laufen soll. DataForSEO stellt diesen Prompt in unserem Auftrag an Modelle von OpenAI, Google und Anthropic; unsere Vereinbarung besteht mit DataForSEO, und wir haben keinen Vertrag mit diesen Modellanbietern. Nichts aus dem Inhalt Ihrer Website wird gesendet - aber der Prompt ist freier Text, den Sie schreiben, was Sie also tippen, ist das, was hinausgeht.

Wie lange der KI-Anbieter es aufbewahrt. Anthropic bewahrt, was wir senden und was es zurückgibt, 30 Tage auf und darf zu Sicherheitszwecken darauf zugreifen. Eine Regelung ohne Aufbewahrung existiert, und wir haben sie nicht aktiviert - das ist also der heutige Stand und nicht der bestmögliche.

Training. Wir benutzen nichts davon zum Training von KI-Modellen, weder unserer noch irgendjemandes sonst. Getrennt davon, und als deren eigene Verpflichtung statt als eine Kontrolle, die wir ausüben, schließen beide Anbieter unter ihren eigenen Bedingungen aus, was über ihre APIs gesendet wird, vom Training aus - Anthropics kommerzielle Bedingungen und DataForSEOs Datenschutzerklärung.

Was Sie die Keyword- und Backlink-Daten an Privatsphäre kosten

Zwei Funktionen fragen einen externen Datenanbieter nach Ihrer Website, statt sie selbst zu crawlen, und es lohnt sich, genau zu sagen, was hinausgeht.

• Backlinks und Wettbewerbsrecherche senden DataForSEO einen nackten Domainnamen - kleingeschrieben, ohne Schema, ohne www., ohne Pfad und ohne Port. Keine Seitenadresse, keinen Seiteninhalt, nicht Ihre E-Mail-Adresse und keine Kennung Ihres Kontos.
• Keyword-Recherche und Volumina senden die Suchbegriffe selbst, mit dem Land und der Sprache, die Sie gewählt haben. Begriffe werden gebündelt gesendet statt einzeln, was weniger Anfragen mit denselben Wörtern bedeutet, nicht mehr.
• Ranking-Überwachung sendet jeden verfolgten Begriff an Serper, mit dem Land, der Sprache und dem Gerät, die dafür gesetzt sind.

Keinem Anbieter wird gesagt, wer gefragt hat. Keine dieser Anfragen trägt eine Kontokennung, eine Website-Kennung, eine Kundenreferenz oder eine Rückrufadresse. Der Anbieter sieht eine Domain oder einen Begriff; welchem unserer Kunden das gehörte, bleibt auf unserem Server, wo wir es festhalten, um die Credits abzurechnen und Ihnen das Ergebnis zu zeigen.

Warum wir das dürfen

Die DSGVO verlangt eine Rechtsgrundlage je Zweck statt einer für das ganze Unternehmen, hier sind sie also, eine Zeile je Zweck.

• Ihr Konto betreiben - Sie anmelden, die Websites crawlen, die Sie hinzufügen, Befunde speichern, die Post senden, die das Produkt Ihnen schuldet: Erfüllung des Vertrags, den Sie beim Erstellen des Kontos geschlossen haben.
• Zahlung entgegennehmen - derselbe Vertrag, und für die Rechnungsunterlagen selbst eine rechtliche Verpflichtung nach slowenischem Rechnungslegungsrecht, das festlegt, wie lange sie aufbewahrt werden müssen, unabhängig davon, was sonst gelöscht wird.
• Serverprotokolle, Ratenbegrenzung und Missbrauch stoppen - unser berechtigtes Interesse, den Dienst am Laufen zu halten und nicht für das Scraping anderer zu bezahlen. Ausgeglichen dadurch, dass fast nichts aufbewahrt wird: Keine Besucheradresse wird aufgeschrieben, und die Protokolle gehen nach 30 Tagen.
• Besuche zählen - berechtigtes Interesse daran, zu wissen, welche Seiten gelesen werden. Der Zähler kann niemanden identifizieren: Die Kennung, die er benutzt, ist ein Einweg-Hash, der sich jeden Tag ändert und über zwei Tage nicht verknüpft werden kann.
• Sitzungsaufzeichnung - Einwilligung. Sie lädt erst, nachdem Sie auf Erlauben gedrückt haben, und gar nicht, wenn Sie es nicht tun.
• Analytics- und Werbe-Cookies - Einwilligung. Nichts wird auf Ihr Gerät geschrieben oder davon gelesen, bevor Sie es erlauben.
• Das cookielose Signal, das ausgelöst wird, wenn Sie Nein sagen - berechtigtes Interesse an der Messung von Gesamtzahlen. Das ist keine Einwilligung, und etwas anderes zu behaupten würde Cookies oben widersprechen, wo klar steht, was sich am 16. August 2026 geändert hat: Eine Anfrage verlässt die Seite weiterhin, ohne Cookie und ohne Kennung und ohne etwas auf Ihr Gerät zu schreiben, damit Google eine Gesamtzahl schätzen kann, ohne Sie einzeln zu zählen. Weil nichts auf Ihrem Gerät gespeichert wird, ist es eine Frage der Messung und nicht der Cookies. Sie können dem widersprechen, wie den anderen berechtigten Interessen auf dieser Liste.
• Die KI-Funktionen und die externen Datenanbieter - Erfüllung des Vertrags: Sie sind Funktionen der bezahlten Pläne, jede von Ihnen durch einen Druck auf eine Schaltfläche gestartet.

Wo die Grundlage ein berechtigtes Interesse ist, können Sie widersprechen, und wo sie eine Einwilligung ist, können Sie sie jederzeit ohne Angabe von Gründen widerrufen - das Banner öffnet sich wieder aus der Fußzeile jeder Seite.

Wie lange wir es aufbewahren

Kontodaten und Crawls, solange das Konto existiert. Kostenlose anonyme Scans werden nach 30 Tagen gelöscht; eine E-Mail-Adresse, die Sie uns für einen gegeben haben, wird aufbewahrt, bis Sie uns bitten, sie zu entfernen. Das Löschen einer Website löscht ihre Crawls, Seiten und Befunde. Search-Console-Daten folgen den Fenstern im Abschnitt oben, und das Trennen löscht sie sofort.

Rechnungen werden länger aufbewahrt als alles andere hier: zehn Jahre. Das slowenische Umsatzsteuerrecht verlangt von Steuerpflichtigen, sie bis zum Ende des zehnten Jahres nach dem Jahr aufzubewahren, auf das sie sich beziehen. Das ist eine rechtliche Verpflichtung und keine Entscheidung von uns, und es ist eines der wenigen Dinge, die Ihr Recht auf Löschung nicht erreicht - das Gesetz, das die Unterlage verlangt, ist dasselbe Gesetz, das die Bitte um Löschung übergeht.

Ihre Rechte

Zwei davon brauchen uns gar nicht. Exportieren auf Ihrer Kontoseite gibt alles, was wir zu Ihrem Konto halten, als eine Datei zurück, und Konto löschen steht auf derselben Seite - es fragt nach Ihrem Passwort und entfernt dann Ihre Websites, Crawls, Befunde, Keywords und jede Verbindung, und es lässt sich nicht rückgängig machen. Für eine Berichtigung oder alles, was die Schaltflächen nicht abdecken, schreiben Sie an [email protected], und wir erledigen es. Wenn Sie in der EU oder im Vereinigten Königreich sind, haben Sie außerdem das Recht, sich bei Ihrer Datenschutz-Aufsichtsbehörde zu beschweren.

Websites anderer crawlen

Reichen Sie nur URLs ein, die Sie scannen lassen dürfen. SeodarBot beachtet robots.txt, ist begrenzt und ratenlimitiert, und /de/crawler erklärt, wie Sie ihn blockieren.