Datenschutzerklärung

Wer wir sind

Upfix (https://upfix-eosin.vercel.app) wird angeboten von Upfix. Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Fragen? Schreiben Sie an support@example.com.

Welche Daten wir verarbeiten

Konto: Ihre E-Mail-Adresse, Ihr Name (wenn Sie ihn angeben oder Google ihn übermittelt), Ihre Spracheinstellung und die Zeitpunkte Ihrer Anmeldungen.

Workspace: die Websites, die Sie hinzufügen, verfolgte Keywords, Backlink-Listen mit den von Ihnen eingegebenen Kontaktdaten und Notizen, Audit-Ergebnisse und Ihre Suchanfragen in den Tools.

Google Search Console: Wenn Sie sie verbinden, speichern wir ein verschlüsseltes Refresh-Token. Damit lesen wir Klicks, Impressionen und Positionen der von Ihnen gewählten Properties aus – wenn Sie diese aufrufen oder für den Wochenbericht.

Zahlungen: werden über Stripe abgewickelt. Wir erhalten keine vollständigen Kartendaten, wohl aber Ihre Rechnungsdaten, Ihren Abonnementstatus und Ihre Rechnungen.

Technisch: Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) für Sicherheit und Fehlersuche sowie Zähler Ihrer Tool-Nutzung für Ihr monatliches Kontingent.

Warum (Zweck und Rechtsgrundlage)

Um den Dienst bereitzustellen und Ihr Abonnement zu verwalten (Vertragserfüllung).

Um den Dienst abzusichern, Missbrauch zu verhindern und Fehler zu beheben (berechtigtes Interesse).

Um Rechnungen aufzubewahren (rechtliche Verpflichtung).

Wir verwenden Ihre Daten nicht für Werbung und verkaufen sie nicht.

Google-Daten (Limited Use)

Die Nutzung und Übertragung von Informationen, die Upfix von Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir verwenden Search-Console-Daten ausschließlich, um sie Ihnen und den Mitgliedern Ihres Workspace anzuzeigen und in Ihrem Wochenbericht. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und lassen sie nicht von Menschen lesen – außer mit Ihrer Einwilligung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Sie können die Verbindung jederzeit in den Einstellungen oder in Ihrem Google-Konto (myaccount.google.com/permissions) trennen.

An wen wir Daten weitergeben (Auftragsverarbeiter)

Hosting und Datenbank: Vercel und Neon (Server in der EU).

E-Mail: Resend (Anmeldelinks, Einladungen, Wochenberichte).

Zahlungen: Stripe.

SEO-Daten: DataForSEO erhält die Keywords und Domains, die Sie abfragen, aber keine personenbezogenen Daten über Sie.

Google: für die Anmeldung mit Google und für die Search Console.

Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag geschlossen. Für Übermittlungen außerhalb des EWR gelten die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir Ihre Daten innerhalb von 30 Tagen, mit Ausnahme von Rechnungen (7 Jahre, gesetzliche Pflicht). Anmeldelinks verfallen nach 20 Minuten, Sitzungen nach 30 Tagen. Wir speichern bis zu 26 Audits pro Website.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungscookie, damit Sie angemeldet bleiben, ein Sprachcookie und ein vorübergehendes Cookie während der Verbindung mit Google. Keine Analyse- oder Werbe-Cookies, daher auch kein Cookie-Banner.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können Ihre Daten selbst herunterladen und Ihr Konto in den Einstellungen löschen oder an support@example.com schreiben. Außerdem können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren (in Belgien: die Datenschutzbehörde, datenschutzbehorde.be).

Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Google-Tokens und API-Schlüssel werden verschlüsselt gespeichert. Die Anmeldung erfolgt ohne Passwort, über Einmal-Links oder Google.