Was GEO PURE verarbeitet — und warum.

Verantwortlich für die Datenverarbeitung bei GEO PURE ist:

Beim Aufruf übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-/Geräteangaben sowie HTTP-Status gehören. Die Verarbeitung dient der sicheren, stabilen Bereitstellung und der Fehlerabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes.

Die Anwendung ist für ein Hosting bei Vercel und eine PostgreSQL-Datenbank bei Neon eingerichtet. Dabei können Verbindungs- und Anwendungsdaten im Auftrag verarbeitet werden. Maßgeblich ist die tatsächlich verwendete Deployment-Konfiguration. Weitere Informationen: Vercel Privacy Notice und Neon Privacy Policy.

Statistik- und Marketingdienste werden nur nach Ihrer Einwilligung geladen (Abschnitt 9). Server- bzw. Plattform-Protokolle sind davon zu unterscheiden; sie sind für Betrieb und Sicherheit nötig.

Konten können selbst registriert oder durch berechtigte Administratoren angelegt werden. Verarbeitet werden:

• E-Mail-Adresse, Benutzer-ID, Rolle, Aktiv- und Verifizierungsstatus sowie Nutzungslimits,
• freiwillig ergänzte Profilangaben wie Name, Unternehmen, Website, Position, Telefon und Stadt,
• ein mit Argon2id gehashter Passwortwert; Hashes aus dem älteren bcrypt-Verfahren bestehen nur noch aus der Zeit vor der Umstellung und werden bei der nächsten Anmeldung automatisch auf Argon2id gehoben. Klartextpasswörter werden nicht gespeichert,
• zeitlich begrenzte, nur als SHA-256-Hash gespeicherte Einmal-Token für E-Mail-Bestätigung, Passwort-Reset und E-Mail-Änderung,
• bei aktivierter Zwei-Faktor-Authentisierung ein verschlüsseltes TOTP-Secret sowie nur als HMAC gespeicherte, einzeln verwendbare Wiederherstellungscodes; Klartextcodes werden nur einmal bei der Erstellung angezeigt,
• Anmelde- und Sicherheitsereignisse, etwa erfolgreiche oder fehlgeschlagene Anmeldungen, Passwort-, E-Mail-, 2FA- und administrative Kontoänderungen,
• bei Fehlversuchen die eingegebene E-Mail zeitlich begrenzt für die Anmeldebremse sowie, bei einem vorgeschalteten Seitenschutz, die IP-Adresse für die Missbrauchsabwehr.

Die Verarbeitung dient der Bereitstellung und Absicherung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Nutzungs- oder Kundenverhältnisses erforderlich ist. Für Beschäftigte oder Beauftragte eines Kunden sowie für Sicherheitsprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Vertragserfüllung gegenüber dem Kunden, Berechtigungsverwaltung, Missbrauchsprävention und Nachvollziehbarkeit.

Die Anmeldung verwendet eine signierte Sitzung mit einer vorgesehenen Höchstdauer von acht Stunden.

Soweit die jeweilige E-Mail-Funktion aktiviert ist, werden für E-Mail-Bestätigung, Passwort-Reset, E-Mail-Änderung und Sicherheitsmeldungen transaktionale E-Mails über Resend versendet. Dabei werden Empfängeradresse, Absender, Betreff, Inhalt und technisch erforderliche Zustelldaten verarbeitet. Resend handelt im Rahmen der vereinbarten Auftragsverarbeitung; maßgeblich ist die tatsächlich konfigurierte Region und Vertragslage des Produktivkontos.

Wenn Sie einen Audit starten, verarbeitet GEO PURE die angegebene URL, Domain, Abrufzeit, öffentlich abrufbare Seiteninhalte und technische Signale wie HTML-Struktur, Metadaten, robots.txt, Sitemap, strukturierte Daten und Performancewerte. Öffentliche Seiten können Namen, Kontaktdaten oder andere personenbezogene Angaben enthalten.

Gespeichert werden je nach Funktion insbesondere Prüfresultate, Befunde, Scores, Inhaltsauswertungen und Textvorschläge, Ausführungs- und Kostenwerte, Benchmark-Fragen, Sichtbarkeitsresultate, Maßnahmenstatus, Fehlercodes sowie ein begrenzter Textkontext für spätere Textvorschläge. Ein bereinigter HTML-Zwischenspeicher wird nach erfolgreicher Inhaltsanalyse gelöscht; der begrenzte Textkontext und die Ergebnisdaten bleiben beim Audit.

Quelle der Daten sind Ihre Eingabe, die von Ihnen benannte öffentlich erreichbare Website und – bei aktivierten Zusatzprüfungen – die unten genannten Anbieter. Die KI-Sichtbarkeitsmessung kann durch den Betreiber für neue Audits automatisch aktiviert oder auf einen manuellen Start beschränkt werden. Zwecke sind die beauftragte Websiteanalyse, Report- und Verlaufsdarstellung sowie die Ableitung von Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie im Auftrag eines Unternehmens handeln oder öffentlich verfügbare Angaben betroffener Dritter verarbeitet werden, stützt sich die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind die fachliche Analyse der beauftragten Website und die Verbesserung ihrer Auffindbarkeit; entgegenstehende Rechte sind vor Eingabe einer URL zu prüfen.

KI-Antworten in der Sichtbarkeitsmessung können andere Anbieter nennen, darunter auch Einzelunternehmen, deren Name ein Personenname ist. Damit Nutzer nachvollziehen können, welche Anbieter ein Modell zu ihrer Frage genannt hat, speichert GEO PURE je Antwort nur den genannten Namen, einen Satz der Antwort, in dem er vorkommt, sowie öffentlich abrufbare Quelladressen ohne Parameter. E-Mail-Adressen und Telefonnummern werden vor dem Speichern entfernt; die vollständige Modellantwort wird nicht gespeichert. Diese Anbieterbelege sind nur für das Konto sichtbar, das die Messung ausgeführt hat, nicht in Freigabe-Links oder PDF-Berichten, und werden 90 Tage nach der Messung automatisch gelöscht. Es handelt sich um Aussagen der Modelle, die nicht auf Richtigkeit geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Analyse öffentlich beobachtbarer KI-Antworten zum eigenen Markt. Betroffene können dieser Verarbeitung nach Art. 21 DSGVO über die unten genannten Kontaktdaten widersprechen. Nach einem Widerspruch wird der Name – auf Wunsch auch die zugehörige Domain – aus allen gespeicherten Messungen entfernt und bei künftigen Messungen nicht mehr gespeichert. Damit das dauerhaft gelingt, bleiben allein der Name und gegebenenfalls die Domain auf einer Widerspruchsliste stehen.

Bitte geben Sie keine nicht öffentlichen Daten und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein. Die Auswertungen haben keine rechtliche oder ähnlich erhebliche Wirkung gegenüber natürlichen Personen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Der Basis-Audit ruft die angegebene Zielseite serverseitig ab. Der Betreiber der Zielseite erhält dadurch die Server-IP und den konfigurierten Audit-User-Agent, nicht Ihre Browser-IP. Abhängig von der gewählten Funktion werden folgende Empfänger eingesetzt:

Die funktionsbezogenen Übermittlungen dienen der Durchführung der von Ihnen gestarteten Analyse (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei Nutzern eines Unternehmenskunden dem berechtigten Interesse an der Bereitstellung dieser Leistung (Art. 6 Abs. 1 lit. f DSGVO). Optionale, kostenpflichtige Prüfungen starten nicht allein durch den Besuch der Website.

Bei Empfängern oder Unterauftragsverarbeitern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann ein geringeres Datenschutzniveau bestehen. Übermittlungen erfolgen – soweit erforderlich – auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen oder eine Kopie der maßgeblichen Garantien können Sie beim Verantwortlichen anfordern.

Berechtigte Nutzer können ein abgeschlossenes Audit über einen passwortgeschützten Link teilen. Gespeichert werden ausschließlich der Hash des Link-Tokens, der Passwort-Hash, Gültigkeit, Widerrufsstatus, Sitzungsstand und letzter Aufruf. Der Link ist standardmäßig 30 Tage gültig; eine erfolgreiche Entsperrung setzt eine technisch erforderliche, auf höchstens zwölf Stunden und die Linklaufzeit begrenzte Sitzung.

Fehlversuche werden für 15-Minuten- bzw. Stundenfenster gedrosselt. Dafür verarbeitet das System HMAC-pseudonymisierte Kombinationen aus IP-Adresse und Freigabe; rohe IP-Adresse, Token und Passwort werden hierfür nicht gespeichert. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Das berechtigte Interesse liegt in der sicheren, vom Nutzer gewünschten Weitergabe und der Abwehr automatisierter Zugriffsversuche. Empfänger sehen die im freigegebenen Audit enthaltenen Daten; teilen Sie Link und Passwort daher getrennt und nur mit befugten Personen.

Ohne Ihre Einwilligung setzt GEO PURE nur die folgenden Speicherungen. Sie sind für ausdrücklich gewünschte Funktionen erforderlich und beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit sie personenbezogen sind, gelten zusätzlich die jeweils oben genannten Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO. Cookies für Reichweitenmessung und Werbung kommen nur hinzu, wenn Sie den Kategorien „Statistik“ und „Marketing“ zustimmen (Abschnitt 9).

Sie können Cookies im Browser löschen oder blockieren. Ohne Sitzungs- und Sicherheits-Cookies sind Anmeldung, Seitenschutz oder geschützte Freigaben nicht nutzbar; ohne Präferenz-Cookies werden lediglich die Standard-Darstellungseinstellungen verwendet. Wie Sie Ihre Einwilligung verwalten, beschreibt Abschnitt 8.

Diese Website nutzt die Consent-Management-Plattform Cookiebot, um Ihre Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf einzuholen, zu dokumentieren und zu verwalten. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“).

Verarbeitete Daten. Beim Aufruf der Website lädt Ihr Browser das Cookiebot-Skript von Servern des Anbieters. Dabei und bei Abgabe Ihrer Erklärung werden folgende Daten verarbeitet:

• IP-Adresse, die vor der Speicherung gekürzt (anonymisiert) wird,
• Datum und Uhrzeit der Einwilligung bzw. Ablehnung,
• Browser- und Geräteangaben (User-Agent),
• URL der Seite, auf der die Erklärung abgegeben wurde,
• eine zufällig erzeugte, pseudonyme Einwilligungs-ID (Schlüsselwert),
• Ihr Einwilligungsstatus je Kategorie (notwendig, Präferenzen, Statistik, Marketing).

Zweck und Rechtsgrundlage. Die Verarbeitung dient der Einholung und dem gesetzlich vorgeschriebenen Nachweis von Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Setzen des Cookies „CookieConsent“, das Ihre Entscheidung speichert, ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für die Einwilligungsverwaltung unbedingt erforderlich ist.

Auftragsverarbeitung und Speicherort. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Einwilligungsdaten werden nach Angaben des Anbieters auf Servern innerhalb der Europäischen Union gespeichert; eine Übermittlung in Drittländer ist dafür nicht vorgesehen.

Speicherdauer. Das Cookie „CookieConsent“ wird für 12 Monate gespeichert. Danach werden Sie erneut um Ihre Entscheidung gebeten. Die Einwilligungsnachweise werden beim Anbieter nach 12 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wirkung Ihrer Auswahl. Die Kategorien „Statistik“ und „Marketing“ steuern gemeinsam, ob der Google Tag Manager mit den in Abschnitt 9 genannten Diensten geladen wird: nur wenn Sie beiden zustimmen. Lehnen Sie eine der beiden oder beide ab, wird keiner dieser Dienste geladen. „Notwendig“ betrifft nur die Speicherungen aus Abschnitt 7.

Widerruf und Änderung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu die folgende Schaltfläche oder löschen Sie das Cookie „CookieConsent“ in Ihrem Browser. Nach einem Widerruf wird die Seite neu geladen; die Dienste aus Abschnitt 9 werden danach nicht mehr ausgeführt. Bereits gesetzte Cookies dieser Dienste können Sie zusätzlich in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Cookiebot

Wenn Sie im Cookiebot-Dialog den Kategorien „Statistik“ und „Marketing“ zustimmen, lädt GEO PURE den Google Tag Manager und darüber die unten genannten Dienste. Ohne diese Zustimmung wird keiner dieser Dienste geladen und keine Verbindung zu ihren Servern aufgebaut. Auf Seiten mit vertraulichen Inhalten – Anmeldung, Registrierung, Kontoprofil, Audit-Freigaben, Administration, Sicherheits- und 2FA-Einstellungen, Passwort- und E-Mail-Bestätigungsseiten – werden sie auch mit Einwilligung nicht geladen.

Die aufgerufene Adresse wird jeweils mit übermittelt. Im angemeldeten Bereich enthält sie den Domainnamen der Website, deren Audit Sie gerade ansehen. Cookies dieser Dienste können für die Domain puremediamarketing.de gesetzt und damit auch auf deren Website gelesen werden. Name, Anbieter und Speicherdauer der einzelnen Cookies zeigt der Cookiebot-Dialog unter „Details“.

Rechtsgrundlage. Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Schaltfläche in Abschnitt 8 widerrufen.

Drittlandübermittlung. Google und LinkedIn können Daten auch in den USA verarbeiten. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die EU-Standardvertragsklauseln (Art. 46 DSGVO); siehe auch Abschnitt 5.

• Kontodaten bleiben für die Dauer des Nutzungsverhältnisses gespeichert. Eine im Profil angeforderte Kontolöschung deaktiviert den Zugang sofort; nach einer 14-tägigen Sicherheitsfrist werden Konto, Profil und zugehörige Produktdaten automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Bestätigungs- und Reset-Token laufen je nach Zweck nach 45 Minuten bis 24 Stunden ab und werden anschließend bereinigt.
• Audits und Benchmark-Fragensätze bleiben bis zur Löschung durch einen berechtigten Nutzer, einer berechtigten Administrationshandlung oder dem Ende der erforderlichen Vertragsaufbewahrung gespeichert. Die domainweise Löschfunktion entfernt den Auditverlauf und den zugehörigen Fragensatz.
• Anbieterbelege aus KI-Antworten (genannter Name, ein Satz, öffentliche Quelladressen) werden 90 Tage nach der Messung automatisch gelöscht, bei Löschung des Audits sofort. Eine neue Messung desselben Audits ersetzt die vorherigen Belege.
• HTML-Zwischenspeicher wird nach erfolgreicher Inhaltsanalyse entfernt. Ein auf ungefähr 9 KB begrenzter Textkontext kann beim Audit für später angeforderte Textvorschläge verbleiben.
• Rate-Limit-Einträge sind auf das jeweilige 15-Minuten- bzw. Stundenfenster beschränkt und werden anschließend bereinigt.
• Ereignis- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Missbrauchsabwehr, Fehleranalyse oder Rechtsansprüche erforderlich sind; anschließend werden sie gelöscht oder anonymisiert.
• Backups und Provider-Protokolle können technisch bedingt zeitversetzt überschrieben werden. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen bleiben unberührt.

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Auf einer Einwilligung beruhen nur die Statistik- und Marketingdienste aus Abschnitt 9; die Kernfunktionen von GEO PURE nicht. Ein Widerruf schränkt die Nutzung von GEO PURE daher nicht ein.

Für Auskunft und Datenübertragbarkeit steht Ihnen im angemeldeten Konto zusätzlich eine Selbstbedienungsfunktion zur Verfügung: Sie können Ihre Konto-, Profil-, Audit-, Freigabe- und Auditdaten als maschinenlesbare Datei exportieren. Ebenso können Sie die Löschung Ihres Kontos selbst im Profil anstoßen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@puremediamarketing.de. Zudem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz in Mannheim ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Informationen und Beschwerdemöglichkeit.

Verbindungsdaten entstehen technisch beim Aufruf. Kontoangaben und Audit-URL sind für die Nutzung der jeweiligen Funktionen erforderlich; ohne sie können Anmeldung bzw. Analyse nicht bereitgestellt werden. Optionale Zusatzprüfungen müssen nicht genutzt werden. Eine gesetzliche Pflicht, diese Daten GEO PURE bereitzustellen, besteht grundsätzlich nicht.

Wenn GEO PURE Funktionen, Anbieter oder die Rechtslage ändert, wird diese Erklärung angepasst. Bei wesentlichen Änderungen, die angemeldete Nutzer betreffen, erfolgt ein zusätzlicher Hinweis, soweit dies nach Art und Umfang der Änderung erforderlich ist.