Datenschutzerklärung

Datenschutzerklärung von Go Top SEO: wie wir Ihre Daten erheben, nutzen und schützen.

Datenschutzerklärung

Datenschutzerklärung von Go Top SEO

Einführung

GO TOP DIGITAL MARKETING AND ADVERTISING LTD (Handelsregisternummer 517274346) („wir“, „unser“ oder „die Gesellschaft“) betreibt den Dienst Go Top SEO unter https://www.gotopseo.com (der „Dienst“). Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, nutzen und weitergeben, wenn Sie unseren Dienst nutzen.

Daten, die wir erheben

Wir erheben verschiedene Arten von Daten, insbesondere:

Daten zur Anmeldung: Name, E-Mail-Adresse, Passwort (verschlüsselt)
Daten des Profils: Angaben zum Tarif und zum Abonnement
Daten des Unternehmens: Name des Unternehmens, Domain, Keywords, Positionsdaten
Technische Daten: IP-Adresse, Art des Browsers, verweisende Seite
Daten des Google-Kontos: allein wenn Sie sich mit Google anmelden oder die Google Search Console oder das Google Unternehmensprofil verbinden; siehe „Daten, die wir von Google erhalten“ weiter unten
Daten zu Ihrer Website: öffentliche Seiten, robots.txt, die Sitemap und llms.txt, gelesen bei der kostenlosen Prüfung der Website und bei der Analyse zum Start, und die daraus gewonnenen Befunde; siehe „Analyse der Website“ weiter unten
WordPress-Verbindung: die Adresse der Website, der Signaturschlüssel des Plugins und, bei einer Verbindung mit Benutzername und Anwendungspasswort, auch diese beiden (alles verschlüsselt aufbewahrt), sowie der Verlauf der Korrekturen an der Website; siehe „WordPress-Verbindung“ weiter unten
Shopify-Verbindung: die Adresse des Shops, die Kennung des Shops, die Berechtigungen, die Sie bei der Installation freigegeben haben, und das vom Shop ausgegebene Zugriffstoken (verschlüsselt aufbewahrt); siehe „Verbindung einer Website auf einer anderen Plattform“ weiter unten
Wix- oder Webhook-Verbindung: die Adresse der Website oder der von Ihnen eingerichtete Endpunkt und der Wix-API-Schlüssel oder das Signaturgeheimnis (verschlüsselt aufbewahrt und nach dem Speichern nicht mehr gezeigt); siehe „Verbindung einer Website auf einer anderen Plattform“ weiter unten
Eine Adresse für die Beobachtung lokaler Positionen: haben Sie eine genaue Adresse angegeben, so wird sie mit den ermittelten Koordinaten aufbewahrt; siehe „Umwandlung einer Adresse in Koordinaten“ weiter unten
Linknetzwerk: Ihre Einwilligung zum Beitritt (wer sie angenommen hat, wann, der Text und die Art des Links) und der Verlauf der Platzierungen; siehe „Linknetzwerk“ weiter unten
Ergebnisse und Inhalte: Ergebnisse der Prüfungen der Sichtbarkeit in KI-Antworten und für Sie erzeugter Inhalt: Themen, Fragen und Artikel
Foto des Autors: ein Foto, das Sie für einen Autorenkasten hochladen, wenn Sie es zeigen wollen; siehe „Ein Autorenfoto, das Sie hochladen“ weiter unten
E-Mail-Einstellungen: welche E-Mails Sie erhalten und die Abmeldungen von Erinnerungen
Zahlungsdaten: wir bewahren Ihren Zahlungsweg nicht auf. Für Konten, deren Abrechnungsstelle Shopify ist, einschließlich der Händler, die die App über Shopify installiert haben, wird die Zahlung von Shopify nach Shopify App Pricing abgewickelt, und wir leiten sie niemals zu PayPal. Für Kunden, die sich unmittelbar auf unserer Website angemeldet haben und deren Abrechnungsstelle nicht Shopify ist, wird die Zahlung von PayPal abgewickelt

Wie wir Ihre Daten nutzen

Wir nutzen Ihre Daten, um:

Den Dienst zur Beobachtung der Positionen zu erbringen
Analysen und Prüfungen der Sichtbarkeit in KI-Antworten durchzuführen, Inhalt zu erzeugen und die Korrekturen an der Website anzuwenden, die Sie freigeben
Erinnerungen und Berichte zum Fortschritt zu senden und Ihre Fragen zu beantworten
Nutzer anzumelden und Konten zu verwalten
Zahlungen abzuwickeln
Neuerungen und Aktualisierungen des Dienstes zu senden
Unseren Dienst zu verbessern
Gesetzliche Pflichten zu erfüllen

Weitergabe der Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer an:

Shopify: zur Abwicklung der Zahlungen der über Shopify App Pricing abgerechneten Konten und zur Veröffentlichung von Inhalt in einem verbundenen Shop
PayPal: zur Abwicklung der Zahlungen, allein der über die Website abgerechneten Kunden
Creem: zur Abwicklung der Zahlungen, wenn die Zahlung eines Kontos über Creem läuft. Beim Beginn einer Zahlung senden wir Creem die E-Mail-Adresse des Kontos, die Kennung des gewählten Tarifs und unsere Referenz dieser Anfrage, und wir erhalten eine Kundenkennung in seinem System, eine Tarifkennung, den Status des Abonnements, die Daten des Abrechnungszeitraums, den Betrag der eingezogenen Zahlung und die Kennung der Zahlung. Die Daten der Karte und jedes anderen Zahlungswegs erreichen uns zu keinem Zeitpunkt
Supabase: zur sicheren Aufbewahrung der Daten
Serper: für die Google-Suchabfragen und die Prüfung der Positionen
Resend: für den Versand von E-Mails; siehe „E-Mails“ weiter unten
Vercel: für das Hosting der Website und des Dienstes
Google (Gemini-API, Search Console, Unternehmensprofil, Google-Ads-API): unser KI-Anbieter zur Erzeugung von Text und Bildern, die Verbindungen, die Sie herstellen wollen, und die Google-Ads-API, an die wir Keywords senden, um Suchvolumen und weitere Keyword-Ideen zu erhalten. Diese Schnittstelle ist ein Konto der Gesellschaft und kein Werbekonto, das Ihnen gehört; wir schalten keine Kampagnen in Ihrem Namen; siehe „KI-Anbieter“ und „Daten, die wir von Google erhalten“ weiter unten
Wix: allein wenn Sie eine Wix-Website verbunden haben, um den Inhalt der Website zu lesen und Artikel in deren Blog zu veröffentlichen
Der von Ihnen eingerichtete Endpunkt (ein Webhook, englisch „webhook“): allein wenn Sie eine Website einer anderen Plattform verbunden haben; der Artikel wird in einer signierten Anfrage an die von Ihnen genannte Adresse gesendet
PDFShift: zur Umwandlung eines Berichts in ein PDF, und nur dann, wenn Sie das Herunterladen verlangt haben. Wir senden den Inhalt des Berichts so, wie er gezeigt wird, und erhalten dafür die PDF-Datei
OpenStreetMap (Nominatim): zur Umwandlung einer Adresse in Koordinaten, und nur dann, wenn Sie für die Beobachtung lokaler Positionen eine genaue Adresse angegeben haben. Gesendet werden die von Ihnen angegebene Adresse und der Name des Landes, niemals Daten des Kontos
ScrapeLLM: für die Beobachtung der Sichtbarkeit in KI-Antworten; siehe „KI-Anbieter“ weiter unten
Andere Websites des Linknetzwerks: allein wenn Sie dem Netzwerk beigetreten sind; siehe „Linknetzwerk“ weiter unten
JVZoo: nur wenn Sie unsere Verkaufsseite des Marktplatzes JVZoo geöffnet haben — von JVZoo wird ein Zählbild geladen, das Ihre IP-Adresse, die Kennung Ihres Browsers und die verweisende Seite erhält, damit ein Kauf dem Partner zugeordnet werden kann, der Ihren Besuch zu uns gelenkt hat. Diese Anfrage speichert außerdem eigene Cookies von JVZoo auf Ihrem Gerät und unterliegt daher der Einwilligung, wo das Gesetz sie für diese Speicherung verlangt: im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada sowie immer dann, wenn wir nicht feststellen können, aus welchem Land die Anfrage kommt, wird das Bild erst geladen, nachdem Sie Marketing-Cookies angenommen haben; in Deutschland ist § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) die Vorschrift, die diese Einwilligung verlangt. Außerhalb dieser Gebiete wird es beim Öffnen der Seite geladen. Für diese Erhebung und diese Übermittlung verarbeitet JVZoo die Daten nicht in unserem Auftrag: JVZoo ist mit uns gemeinsam Verantwortlicher, und was JVZoo danach mit den Daten tut, entscheidet JVZoo nach seiner eigenen Datenschutzerklärung
Digistore24: nur wenn Sie unsere Verkaufsseite des Marktplatzes Digistore24 geöffnet haben — von Digistore24 wird ein Skript für ein Vertrauenssiegel geladen, das Ihre IP-Adresse, die Kennung Ihres Browsers und die verweisende Seite erhält und das Digistore24 als Wiederverkäufer dieses Kaufs nennt. Diese Anfrage speichert außerdem für eine Woche ein Cookie von Digistore24 auf Ihrem Gerät und unterliegt daher der Einwilligung, wo das Gesetz sie für diese Speicherung verlangt: im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada sowie immer dann, wenn wir nicht feststellen können, aus welchem Land die Anfrage kommt, wird das Siegel erst geladen, nachdem Sie Marketing-Cookies angenommen haben; in Deutschland ist § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) die Vorschrift, die diese Einwilligung verlangt. Außerhalb dieser Gebiete wird es beim Öffnen der Seite geladen. Kaufen Sie dann über diese Seite, so ist Digistore24 der Verkäufer: Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, Vereinigte Staaten nimmt Ihre Zahlung an, stellt Ihre Rechnung aus und entscheidet nach seiner eigenen Datenschutzerklärung, was es mit Ihren Daten tut, als eigener Verantwortlicher und nicht als Auftragsverarbeiter für uns
Meta (Facebook / Instagram): für gezielte Werbung und für eine Meldung einer abgeschlossenen Anmeldung, die unser Server sendet; siehe den Abschnitt Werbung bei Meta weiter unten. Für diese Ereignisse der Umwandlung verarbeitet Meta die Daten nicht in unserem Auftrag: Meta ist mit uns gemeinsam Verantwortlicher, wie in diesem Abschnitt erklärt. Die Daten, die wir von den APIs von Google erhalten, werden niemals mit Meta geteilt und niemals für Werbung genutzt
Wenn das Gesetz es verlangt

Daten, die wir von Google erhalten

Go Top SEO kann sich auf drei freiwillige Weisen mit Ihrem Google-Konto verbinden. Jede setzt ihre eigene Erlaubnis im Einwilligungsbildschirm von Google voraus, und wir verlangen allein die hier beschriebenen Zugriffe.

Anmeldung mit Google

Wählen Sie „Weiter mit Google“, so teilt Google uns über Supabase Auth Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit. Wir nutzen sie allein, um Ihr Konto anzulegen und Ihre Sitzung zu eröffnen.

Google Search Console

Erlaubnis: lesender Zugriff auf die Search Console (webmasters.readonly). Wir verlangen niemals die Erlaubnis, in Ihrem Search-Console-Konto etwas zu ändern.

Was wir lesen: die Liste der Search-Console-Properties, auf die Ihr Google-Konto zugreifen kann, damit Sie je Projekt eine wählen können; und, für die von Ihnen gewählte Property, deren Daten zur Suchleistung: Suchabfragen und Seiten mit ihren Klicks, Impressionen, der Klickrate und der durchschnittlichen Position sowie die Summen der Property.
Was wir aufbewahren: die jedem Projekt zugeordnete Property und Ihre Berechtigungsstufe darauf sowie die Leistungsdaten jeder Synchronisierung (die letzten 28 und 90 Tage). Die Daten werden synchronisiert, wenn Sie auf Synchronisieren klicken, und automatisch etwa einmal in der Woche.
Wie wir sie nutzen: um Ihnen die Suchleistung Ihrer Website zu zeigen, um Gelegenheiten für Inhalte zu finden, um Suchzahlen in Ihre Berichte aufzunehmen und um Artikelthemen vorzuschlagen. Für die Themenvorschläge können aus diesen Daten stammende Suchabfragen an das Modell Gemini von Google gesendet werden (siehe „KI-Anbieter“ weiter unten).

Google Unternehmensprofil (Google Business Profile, Beiträge auf Google Maps)

Erlaubnis: business.manage, in einer gesonderten Einwilligung allein dann verlangt, wenn Sie diese Funktion verbinden. Google bietet keine engere Erlaubnis an, mit der sich Beiträge erstellen lassen.

Was wir lesen: die Unternehmensprofil-Konten, die Sie verwalten, und ihre Standorte: Name des Unternehmens, Adresse, Website und Google-Maps-Link.
Was wir aufbewahren: den Standort, den Sie für ein Projekt wählen (seine Google-Kennungen, Name, Adresse, Website und Maps-Link), und jeden Beitrag, den Sie erstellen: seinen Text, seine Schaltfläche, sein Foto, seine geplante Zeit sowie die Kennung, den Link und den Prüfstatus des Beitrags bei Google.
Was wir damit tun: wir erstellen einen Beitrag, wenn Sie auf Veröffentlichen klicken, zu der von Ihnen geplanten Zeit, oder — wenn Sie die automatische Veröffentlichung aktiviert haben — jedes Mal, wenn das System einen Artikel auf Ihrer Website veröffentlicht, und lesen diesen Beitrag dann von Google zurück, um Ihnen zu zeigen, ob er aktiv ist. Die Angaben zu Ihrem Unternehmen ändern wir nicht.
Automatische Veröffentlichung: standardmäßig ausgeschaltet. Haben Sie sie aktiviert, so wird jeder Artikel, den das System auf Ihrer Website veröffentlicht, auch als Beitrag im Profil Ihres Unternehmens veröffentlicht, ohne dass Sie ihn vorher lesen. An das Modell gesendet werden der Name des Unternehmens, der Titel des Artikels und seine Zusammenfassung, ohne den Namen einer Person. Eine automatische Veröffentlichung wird in der Sprache des Projekts geschrieben. Sie können sie jederzeit abschalten, und sie schaltet sich selbst ab, wenn Sie das Unternehmen wechseln, mit dem das Projekt verbunden ist.
Bewertungen: öffnen Sie den Bildschirm der Bewertungen, so lesen wir von Google die Bewertungen Ihres Unternehmens: den angezeigten Namen des Verfassers (oder „anonym“), die Benotung, den Text, die Daten und die vorhandene Antwort, wenn es eine gibt. Wir bewahren keinen Inhalt einer Bewertung auf: nicht den Text, nicht den Namen des Verfassers, nicht die Benotung und nicht die Antwort. Wir bewahren allein zwei Zeitstempel auf, um eine Bewertung kennzeichnen zu können, die Sie noch nicht gesehen haben. Das Profilbild des Verfassers wird nicht gelesen.
Auf eine Bewertung antworten: eine Antwort wird in Ihrem Namen allein dann veröffentlicht, nachdem Sie sie geschrieben oder freigegeben und auf Senden geklickt haben, und sie ist öffentlich: sie erscheint im Profil Ihres Unternehmens bei Google, und jeder kann sie sehen. Sie können sie im gleichen Bildschirm ändern oder löschen. Google kann eine Antwort nach seinen eigenen Inhaltsrichtlinien entfernen, und darauf haben wir keinen Einfluss.
Entwürfe der KI: verlangen Sie einen Entwurf, so werden der Name des Unternehmens und der von Ihnen gewählte Artikel oder das gewählte Thema an das Modell Gemini von Google gesendet. Verlangen Sie einen Entwurf für die Antwort auf eine Bewertung, so werden auch der Text der Bewertung und ihre Benotung gesendet, ohne den Namen des Verfassers. Ein von Ihnen verlangter Entwurf wird nicht veröffentlicht, bevor Sie ihn gelesen und auf Veröffentlichen geklickt haben. Das Einzige, was ohne Lesen veröffentlicht wird, ist ein Beitrag aus der automatischen Veröffentlichung, wenn Sie sie aktiviert haben.
Ein von KI erzeugtes Foto für einen Beitrag: verlangen Sie ein Foto für einen aus einem Thema geschriebenen Beitrag, so wird an das Modell Gemini von Google allein das von Ihnen genannte Thema gesendet, ohne den Namen des Unternehmens und ohne den Namen irgendeiner Person. Das Foto kommt auf Ihren Bildschirm zurück, und wir bewahren es nicht auf, bevor Sie es wählen und den Beitrag veröffentlichen.

Eingeschränkte Nutzung

Die Nutzung und die Weitergabe der von den APIs von Google erhaltenen Daten durch Go Top SEO an jede andere Anwendung werden die Google API Services User Data Policy einschließlich ihrer Anforderungen zur eingeschränkten Nutzung beachten. Insbesondere:

Wir nutzen Nutzerdaten von Google allein, um die oben beschriebenen Funktionen zu erbringen, die Sie in der Anwendung sehen und nutzen.
Wir verkaufen keine Nutzerdaten von Google und nutzen und übertragen sie nicht für Werbung, auch nicht für Retargeting und für personalisierte oder interessenbezogene Anzeigen.
Wir nutzen Nutzerdaten von Google nicht, um allgemeine KI- oder Modelle des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Wir senden Teile davon allein dann an einen KI-Anbieter, um das von Ihnen verlangte Ergebnis zu erzeugen, wie unter „KI-Anbieter“ weiter unten beschrieben.
Wir lassen keine Menschen diese Daten lesen, außer wenn Sie uns die Erlaubnis geben (zum Beispiel, wenn Sie Unterstützung verlangen), wenn es aus Gründen der Sicherheit nötig ist, etwa bei der Untersuchung eines Missbrauchs, wenn es zur Beachtung des anwendbaren Rechts nötig ist, oder wenn die Daten zusammengefasst und anonymisiert sind, für interne Abläufe.

Wie wir die Daten von Google schützen

Die Google-OAuth-Aktualisierungstoken, die uns den Zugriff auf die Search Console und das Unternehmensprofil erlauben, werden vor der Aufbewahrung mit AES-256-GCM verschlüsselt und allein auf unseren Servern im Moment ihrer Nutzung entschlüsselt. Zugriffstoken bewahren wir nicht auf.
Die Daten von Google werden in unserer Supabase-Datenbank aufbewahrt, und die Anwendung zeigt sie allein Ihrem Konto.

Trennen, Aufbewahrung und Löschung

Search Console: „Property vom Projekt trennen“ entfernt die Property aus diesem Projekt und beendet ihre Synchronisierung. „Zugriff von Google für das ganze Konto widerrufen“ steht zur Verfügung, wenn kein Projekt die Verbindung nutzt: damit bitten wir Google, unseren Zugriff zu widerrufen, und löschen das aufbewahrte Token. In beiden Fällen bleiben die schon synchronisierten Daten erhalten.
Unternehmensprofil: „Trennen“ bittet Google, unseren Zugriff zu widerrufen, und löscht das aufbewahrte Token sowie den erfassten Standort. Ihr Verlauf der Beiträge bleibt in der Anwendung, und die schon veröffentlichten Beiträge bleiben bei Google, bis Sie sie dort löschen.
Aufbewahrung: die synchronisierten Daten der Search Console und Ihr Verlauf der Beiträge werden aufbewahrt, solange Ihr Konto besteht, es sei denn, Sie bitten uns, sie zu löschen.
Löschung: um Ihr Konto oder die damit aufbewahrten Daten von Google zu löschen, schreiben Sie uns an oren@gotop.co.il.
Widerruf des Zugriffs bei Google: Sie können unseren Zugriff außerdem jederzeit unter myaccount.google.com/permissions zurücknehmen. Danach können wir in Ihrem Google-Konto nicht mehr lesen und nicht mehr veröffentlichen. Die Daten, die wir schon aufbewahrt haben, bleiben, bis Sie in der Anwendung trennen oder uns bitten, sie zu löschen.

Analyse der Website (kostenlose Prüfung und Analyse zum Start)

Bei der kostenlosen Prüfung der Website, die Sie vor der Anmeldung starten können, und bei der Analyse zum Start, die auf das Anlegen eines Projekts folgt, rufen wir die Adresse der von Ihnen genannten Website auf und lesen ihre öffentlichen Seiten sowie ihre Dateien robots.txt, sitemap und llms.txt. Das Lesen geschieht ohne Anmeldung, ohne Cookies und ohne Zugriff auf geschützte Bereiche, und die Analyse zum Start liest eine Seite nur, wenn robots.txt es erlaubt.

Was wir aufbewahren: die Adresse der Website, die aus den Seiten gewonnenen Befunde (etwa die Titel, die Beschreibungen, den Aufbau der Website und die SEO-Signale) und eine daraus erzeugte Zusammenfassung des Unternehmens. Das Ergebnis einer kostenlosen Prüfung wird außerdem aufbewahrt, um erneut gezeigt werden zu können und um den Missbrauch der Prüfung zu begrenzen.
Wie wir sie nutzen: um Ihnen die Befunde zu zeigen, um den Dienst auf Ihre Website einzustellen und um Themen und Korrekturen vorzuschlagen. Ein Teil des Textes kann an das Modell Gemini von Google gesendet werden, um die Zusammenfassung zu erzeugen (siehe „KI-Anbieter“).
Löschung: Sie können uns schreiben und die Löschung der aufbewahrten Ergebnisse verlangen.

WordPress-Verbindung und das Plugin GO TOP SEO Bridge

Es gibt zwei Wege, eine WordPress-Website zu verbinden, und was wir aufbewahren, hängt davon ab, welchen Sie nutzen. Verbinden Sie mit Benutzername und Anwendungspasswort, so bewahren wir die Adresse der Website, diese beiden und den Signaturschlüssel auf, der die Anfragen zwischen uns und dem Plugin authentifiziert. Verbinden Sie mit einem Kopplungscode des Plugins selbst, so sind die Adresse der Website und dieser Signaturschlüssel alles, was wir aufbewahren, und in unseren Aufzeichnungen bleibt kein Passwort von Ihnen. Alles Aufbewahrte ist verschlüsselt und wird allein auf unseren Servern im Moment seiner Nutzung entschlüsselt.

Was das Plugin GO TOP SEO Bridge mit Ihrer Einwilligung auf der Website tut, ist dies und nichts anderes:

Die Korrekturen, die Sie freigeben, eine nach der anderen, aus einer abgeschlossenen Liste: SEO-Titel, Meta-Description, kanonische Adresse, Fokus-Keyword, Alternativtext von Bildern, ein Block häufiger Fragen, JSON-LD-Schema, interne Links, Reparatur gebrochener Links, Herabsetzung eines doppelten H1-Titels und Anlegen von llms.txt. Haben Sie die automatische Freigabe für die drei in den Nutzungsbedingungen beschriebenen Arten von Korrekturen aktiviert, so werden Korrekturen dieser Arten angewendet, ohne Sie jedes Mal zu fragen.
Die Artikel, die Sie veröffentlichen. Ein Artikel, den Sie in GO TOP freigeben, wird als Beitrag auf Ihrer Website angelegt, mit dem Autor, den Sie dort wählen, oder mit einem anderen Autor, den Sie für diesen Artikel aus den zur Veröffentlichung auf der Website berechtigten Personen wählen. Die Veröffentlichung kann auf ein künftiges Datum geplant werden, und für denselben Artikel kann ein zweiter, eigener Beitrag angelegt werden. Hat GO TOP für einen Artikel einen bestimmten Beitrag Ihrer Website erfasst, so kann das Plugin diesen Beitrag auch dann aktualisieren, wenn es ihn nicht selbst angelegt hat, zum Beispiel einen Beitrag, den GO TOP vorher mit dem Anwendungspasswort veröffentlicht hat. Dieser Beitrag ist stets ein Beitrag, den GO TOP selbst veröffentlicht hat, und das gilt allein für den einen für diesen Artikel erfassten Beitrag, niemals für einen anderen Beitrag, für eine Seite, für einen Beitrag im Papierkorb oder für einen Beitrag, der zu einem anderen Artikel gehört. Die Veröffentlichung selbst schreibt außerdem den SEO-Titel, die Meta-Description, das Fokus-Keyword und das JSON-LD-Schema dieses Artikels, auf demselben signierten Weg und ohne gesonderte Freigabe für jedes einzelne, weil sie Teil der Veröffentlichung sind, die Sie freigegeben haben. Bleibt ein für Sie veröffentlichter Artikel ohne SEO-Titel oder ohne Meta-Description, so können wir das fehlende Feld später bei genau diesem Artikel ergänzen, auf demselben signierten Weg und ohne zusätzliche Freigabe, als Vervollständigung dieser Veröffentlichung. Diese Ergänzung ersetzt niemals einen vorhandenen Wert und gilt allein für Artikel, die der Dienst selbst veröffentlicht hat, und wir berühren keine anderen Seiten und keine anderen Felder.
Die Bilder dieser Artikel. Ihre Website lädt sie aus unserem Dateispeicher in ihre eigene Mediathek herunter, und von diesem Moment an sind sie Dateien Ihrer Website. Ihre Website nimmt sie allein von unserer Speicheradresse an und weist jede andere ab.
Das Lesen dessen, was auf der Website steht, um Ihnen eine Seite und das, was eine Korrektur ändern würde, zeigen zu können, den Index der Inhalte aufzubauen, den internen Links zu folgen und die Karte der Website zusammenzustellen. Das Plugin gibt uns zurück: den Inhalt eines bestimmten Beitrags oder einer bestimmten Seite, also seinen Titel, seine Adresse, seinen Inhalt so, wie WordPress ihn zeigt, seine Titel und seine SEO-Felder; die Liste der veröffentlichten Beiträge und Seiten der Website, jeweils mit ihrer Kennung, ihrer Art, ihrer Adresse, ihrem Slug, ihrem Titel, ihrem Veröffentlichungsdatum, ihrem Datum der letzten Änderung und dem im SEO-Plugin dafür erfassten Fokus-Keyword, ohne nicht veröffentlichte oder passwortgeschützte Beiträge und Seiten und ohne jemals die Produkte; die Kategorien, die Schlagwörter und die Produktkategorien mit ihrem Namen, ihrem Slug, ihrer Adresse und ihrer Anzahl an Einträgen; und die Ergebnisse eines in den veröffentlichten Beiträgen und Seiten gesuchten Wortes, jeweils mit Adresse und Titel, womit wir die Seite finden, auf die ein interner Link zeigen soll.
Wer auf der Website veröffentlichen darf, damit Sie wählen können, unter welchem Namen ein Artikel veröffentlicht wird: das Plugin gibt uns die Kennung und den angezeigten Namen jedes zur Veröffentlichung von Beiträgen berechtigten Benutzers zurück sowie die Kennung des Standardautors. Wir erhalten nicht ihre E-Mail-Adresse, nicht ihren Benutzernamen, nicht ihre Rollen und keine weiteren Daten über sie, und die Liste dient allein der Wahl eines Autors.
Die Mediathek. Wir können Ihre Website bitten, ein Bild nach einem Wort aus seinem Dateinamen, seinem Titel oder seinem Slug zu suchen, und sie antwortet für jedes gefundene Bild mit seiner Kennung, der Adresse der Datei und ihrer verkleinerten Kopien, seinem Alternativtext und seinem Titel. Geben Sie für ein solches Bild eine Korrektur des Alternativtexts frei, so schreibt das Plugin sie am Bild selbst in der Mediathek, und die Korrektur zurückzunehmen löscht das Geschriebene. Wir berühren nicht die Bilddatei, nicht ihren Namen und nicht ihre Bildunterschrift.
Was ein Anwendungspasswort voraussetzt. Seit Version 3.1.0 des Plugins nichts mehr: alles hier Beschriebene läuft über das Plugin. Es gibt einen Fall, in dem ein von einer früheren Verbindung aufbewahrtes Anwendungspasswort weiter genutzt wird, obwohl das Plugin installiert ist: weist das Plugin die Aktualisierung des für einen Artikel erfassten Beitrags ab, weil es kein Beitrag ist, den es übernehmen kann, so aktualisieren wir diesen Beitrag mit dem Anwendungspasswort, und haben wir dieses Passwort nicht, so findet die Aktualisierung nicht statt. Auf einer Website mit einer früheren Version des Plugins laufen das Erzwingen eines neuen Beitrags, die geplante Veröffentlichung sowie das Durchsuchen der bestehenden Beiträge der Website und die Aktualisierung ihres Index weiter über das Anwendungspasswort, und haben wir dieses Passwort nicht, so finden diese Handlungen nicht statt und Sie werden darüber unterrichtet, statt dass wir einen anderen Weg versuchen.

Auf einer Website ohne das Plugin werden die Korrekturen, die die REST-Schnittstelle von WordPress zulässt, mit dem von uns aufbewahrten Anwendungspasswort geschrieben, mit denselben Freigaben und im selben Verlauf. Der Alternativtext eines Bildes, das die Seite außerhalb ihres eigenen Textes zeigt, wird am Bild selbst in der Mediathek geschrieben, durch das Plugin, wenn es installiert ist, oder mit dem Anwendungspasswort auf einer Website ohne es, sodass er für alle Seiten gilt, die es zeigen; wir berühren nicht die Bilddatei, nicht ihren Namen und nicht ihre Bildunterschrift.

Verlauf der Korrekturen: jede Korrektur wird in unserem Verlauf erfasst, mit der Person, die sie freigegeben hat, der Zeit der Anwendung, der IP-Adresse, von der die Freigabe erteilt wurde, und dem vorherigen und dem neuen Wert, damit sie gezeigt und zurückgenommen werden kann und damit wir den Nachweis haben, dass das Schreiben auf der Website mit Ihrer Freigabe geschah. Der Verlauf wird aufbewahrt, solange das Projekt besteht.
Automatische Freigabe der Korrekturen: haben Sie in einem Projekt die automatische Freigabe für die drei in den Nutzungsbedingungen beschriebenen Arten von Korrekturen aktiviert, so bewahren wir eine gesonderte Aufzeichnung dieser Aktivierung auf: wer sie aktiviert hat, wann, die IP-Adresse, von der aus sie aktiviert wurde, und, nach der Abschaltung, wer sie abgeschaltet hat und wann. Eine unter automatischer Freigabe angewendete Korrektur wird im Verlauf der Korrekturen mit dem Zeitpunkt der Anwendung, der Person, die die Freigabe aktiviert hat, und der bei der Aktivierung erfassten IP-Adresse erfasst und als automatische Korrektur gekennzeichnet. Im Moment der Anwendung lesen und speichern wir keine neue IP-Adresse, weil in diesem Moment kein Mensch gehandelt hat und weil wir sie nicht brauchen. Eine Übersicht der automatischen Korrekturen wird im Bildschirm zur Gesundheit der Website gezeigt, und wir senden darüber keine E-Mail. Die Aufzeichnungen werden aufbewahrt, solange das Projekt besteht.
Trennen und Löschen: „Trennen“ löscht die aufbewahrten Verbindungsdaten und den Signaturschlüssel, und danach können wir die Website nicht mehr erreichen. Sie können das Plugin außerdem jederzeit in der WordPress-Verwaltung entfernen. Schon angewendete Korrekturen bleiben auf der Website, es sei denn, Sie haben sie zurückgenommen.
Was wir nicht tun: wir löschen keinen Inhalt und berühren nicht die Preise, die Produkte, das Theme, die anderen Plugins, die Einstellungen und die Benutzer Ihrer Website.

Verbindung einer Website auf einer anderen Plattform

Neben WordPress können Sie einen Shopify-Shop, eine Wix-Website oder eine Website jeder anderen Plattform über einen von Ihnen eingerichteten Endpunkt verbinden. Jede Verbindung ist freiwillig, und Sie stellen sie her.

Shopify: indem Sie die App in Ihrem Shop installieren, erlauben Sie uns, den Inhalt, die Produkte und die Seiten des Shops zu lesen und Artikel im Blog des Shops zu veröffentlichen, in den Grenzen der Berechtigungen, die Sie bei der Installation freigegeben haben. Mit Ihrer Freigabe jeder einzelnen Korrektur schreiben wir Korrekturen in die Artikel und Seiten des Shops. Die Freigabe selbst wird in einem Verlauf erfasst: wer sie erteilt hat, wann, die IP-Adresse, von der aus sie erteilt wurde, und der vorherige und der neue Wert, damit wir Ihnen zeigen können, was geschehen ist, damit eine Korrektur zurückgenommen werden kann und damit wir den Nachweis haben, dass das Schreiben in Ihrem Shop mit Ihrer Freigabe geschah. Der Verlauf wird aufbewahrt, solange das Projekt besteht. Das Zugriffstoken des Shops wird verschlüsselt aufbewahrt. Die App aus dem Shop zu entfernen widerruft den Zugriff.
Wix: die Verbindung nutzt einen API-Schlüssel, den Sie in Ihrem Konto ausgeben, und dient dazu, den Inhalt der Website zu lesen und Artikel in deren Blog zu veröffentlichen. Wir senden Wix den Inhalt des Artikels und seine Veröffentlichungsangaben und keine weiteren Daten des Kontos. Der Schlüssel wird verschlüsselt aufbewahrt, nach dem Speichern nicht mehr gezeigt und gelöscht, wenn Sie die Verbindung trennen. Sie können ihn bei Wix jederzeit widerrufen.
Webhook: der Dienst sendet den Artikel in einer signierten Anfrage an den von Ihnen eingerichteten Endpunkt. Der Endpunkt ist Ihr, sodass das, was mit dem Artikel nach seiner Ankunft geschieht, unter Ihrer Kontrolle bleibt. Das Signaturgeheimnis wird verschlüsselt aufbewahrt, nach dem Speichern nicht mehr gezeigt und gelöscht, wenn Sie die Verbindung trennen.
Fehler: gelingt die Veröffentlichung nicht, so bewahren wir allein einen internen Fehlercode auf. Wir bewahren und zeigen nicht den Fehlertext des Anbieters selbst und nicht den Ihres Servers.

Umwandlung einer Adresse in Koordinaten

Um die Positionen von einem genauen Punkt aus zu verfolgen, können Sie eine Adresse anstelle von Koordinaten angeben. Tun Sie das, so senden wir die von Ihnen angegebene Adresse und den Namen des Landes des Projekts an den Dienst Nominatim von OpenStreetMap, um die Koordinaten zu erhalten. Wir senden nicht Ihren Namen, nicht Ihre E-Mail-Adresse und keine weiteren Daten des Kontos. Die Adresse und die ermittelten Koordinaten werden bei uns als Bestimmung des Beobachtungsziels aufbewahrt, und Sie können sie in den Einstellungen des Ziels ändern oder löschen. OpenStreetMap wird von der OpenStreetMap Foundation betrieben, und der Dienst Nominatim hat seine eigenen Nutzungs- und Datenschutzregeln.

Umwandlung eines Berichts in ein PDF

Verlangen Sie, einen Bericht als PDF herunterzuladen, so senden wir den Inhalt des Berichts so, wie er gezeigt wird, an den Dienst PDFShift, der uns die Datei zurückgibt. Das geschieht nur, wenn Sie auf das Herunterladen eines Berichts geklickt haben, niemals gewohnheitsmäßig oder geplant, und der Inhalt wird allein zur Umwandlung gesendet.

Mit PDFShift haben wir einen Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Nach seiner Anlage wird der von uns gesendete Inhalt allein für die Dauer der Umwandlung im Speicher verarbeitet und danach nicht aufbewahrt. PDFShift bietet eine freiwillige Aufbewahrung der erzeugten Datei an, und wir verlangen sie nicht. Seine Server und sein Speicher stehen in Frankreich, und sein Dienst zur Überwachung von Fehlern steht in den Vereinigten Staaten, gedeckt durch das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Linknetzwerk

Dem Linknetzwerk beizutreten ist freiwillig, geschieht für jedes Projekt gesondert und ist standardmäßig ausgeschaltet. Wer beitritt, nimmt beide Richtungen an: dass ein Link aus seinen Artikeln auf die Website eines anderen Mitglieds des Netzwerks zeigen kann und dass Links auf seine Website in den Artikeln anderer Mitglieder gesetzt werden können. Ein verbundener Shopify-Shop kann ebenfalls beitreten, und die Links werden allein innerhalb der Artikel gesetzt, die der Dienst schreibt und im Blog des Shops veröffentlicht. In einem solchen Shop wird das Eigentum an der Domain aus der Verbindung selbst entnommen: die myshopify-Adresse des Shops und seine Hauptdomain, so wie Shopify sie bei der Installation mitgeteilt hat.

Was wir aufbewahren: wer den Beitritt angenommen hat, wann, den Text der angenommenen Bedingungen und die Art des Links, und jede vorgenommene Platzierung, von beiden Seiten.
Was ein anderes Mitglied sieht: die Gesellschaft veröffentlicht keine Liste der Mitglieder. Die empfangende Seite sieht die Adresse der Website, die auf sie verlinkt, und, nach der Veröffentlichung, die Seite, auf der der Link erschienen ist. Ein veröffentlichter Link ist ein öffentlicher Link auf der Website.
Austritt: Sie können das Netzwerk jederzeit verlassen. Beim Austritt enden die neuen Platzierungen; die schon veröffentlichten Links bleiben, es sei denn, Sie entfernen sie von Ihrer Website, und die Platzierungen bleiben im Verlauf.

Partnerprogramm

Das Partnerprogramm richtet sich an Personen, die den Dienst empfehlen und für die Kunden, die über sie kommen, eine Provision erhalten. Die Teilnahme ist freiwillig, jeder Antrag wird von einem Menschen geprüft, und nichts von dem, was hier beschrieben ist, betrifft Sie, solange Sie keinen Antrag stellen.

Wenn Sie einen Antrag stellen: der Antrag erreicht uns über diese Website, per E-Mail oder über das Bewerbungsformular, und was wir erhalten, ist das, was Sie dort ausgefüllt haben: Ihren Namen, Ihre E-Mail-Adresse, eine Beschreibung des Publikums, bei dem Sie werben wollen, und freiwillig eine Telefonnummer, eine Website und ein Land. In dieser Phase fragen wir keine Zahlungsdaten ab, weil wir die Bankverbindung einer Person, die wir vielleicht ablehnen, nicht aufbewahren wollen. Kommt der Antrag über das Formular, erfassen wir außerdem die IP-Adresse, von der er gesendet wurde, zu zwei Zwecken und zu keinem weiteren: eine Welle gefälschter Anträge von einer echten Agentur zu unterscheiden und von derselben Adresse drei Anträge in der Stunde zuzulassen. Sie kann nach der Erfassung nicht geändert werden. Ein abgelehnter Antrag wird nach 12 Monaten vollständig gelöscht, und in jedem anderen Fall wird die IP-Adresse nach 12 Monaten gelöscht, während die Erfassung selbst aufbewahrt wird.
Während Sie Partner sind: wir bewahren Ihre Kontaktdaten, Ihren Empfehlungscode, die Zahlungsdaten, die Sie uns geben, die Zahl der Klicks auf Ihren Link als eine einzige Tagessumme, die darüber eröffneten Konten, die provisionsberechtigten Zahlungen und die darauf berechnete Provision, die Zahlungen, die wir Ihnen leisten, sowie die Rechnungen und Steuerbescheinigungen, die das Gesetz uns aufzubewahren vorschreibt. Eine Empfehlung kann eine Markierung zur menschlichen Prüfung tragen: wenn die E-Mail-Adresse Ihres Antrags dieselbe ist, die das Konto eröffnet hat, oder wenn das neue Konto auf der Domain Ihrer Website liegt. Diese Markierung verlangt, dass ein Mensch prüft, bevor eine Provision genehmigt wird; sie allein blockiert nichts.
Was ein Partner über die von ihm empfohlenen Personen sieht: nichts Persönliches. Ein Partner sieht Mengen und Beträge. Ein Partner erhält nicht die E-Mail-Adresse, die Website, den Tarif oder die Identität eines Kunden, den er empfohlen hat.
Zahlung der Provision: der Dienstleister, den der Partner wählt (PayPal, Wise oder Banküberweisung), erhält die Daten, die er zur Zahlung braucht. Rechnungen und Bescheinigungen über den Steuerabzug werden sieben Jahre aufbewahrt, wie es die israelischen Buchführungsregeln verlangen.
Zuordnung einer Empfehlung: der Code des Partners reist im Link selbst. Wir setzen für das Programm keinen Cookie und erfassen nichts auf Ihrem Gerät, sodass Ihre Entscheidung über Cookies in keine Richtung Einfluss hat. Sollten wir eines Tages einen später zurückkehrenden Besuch anrechnen, was das Erfassen von etwas bedeuten würde, so wird diese Erklärung es sagen und Ihre Einwilligung vorher eingeholt. Was erfasst wird, wenn ein Besucher dem Link eines Partners folgt, ist eine Zählung: eins mehr in der Tagessumme dieses Partners, und darin besteht die ganze Erfassung: ohne IP-Adresse, ohne Browser, ohne die Website, von der Sie kamen, und ohne jede Kennung. Die Zuordnung selbst geschieht mit dem Code, der in der Adresse der Seite reist und genau einmal gelesen wird, in dem Augenblick, in dem das Konto angelegt wird.

Zum Datum dieser Erklärung arbeitet das Programm so: der Antrag wird über diese Website, per E-Mail oder im Formular gesendet und von einem Menschen genehmigt; ein genehmigter Partner hat einen Code und einen Link; die Klicks werden als Tagessumme je Partner gezählt; ein neues Konto, das sich mit einem Code anmeldet, wird diesem Partner einmal und für immer zugeordnet; die Provision wird auf jede tatsächlich erhaltene Zahlung erfasst, 30 Tage zurückbehalten, was dem Rückerstattungsfenster entspricht, und von einem Menschen genehmigt; und die Zahlung selbst erfolgt von Hand gegen einen Nachweis. Ein über Shopify abgerechneter Kunde erzeugt keine automatische Provision, weil Shopify uns mitteilt, dass ein Tarif aktiv ist, und nicht, dass eine Abbuchung erfolgt ist; diese Provision wird von Hand erfasst, mit demselben Prozentsatz. Die Bedingungen stehen in der Vereinbarung des Partnerprogramms, die den Partner außerdem verpflichtet, offen zu erklären, dass er bezahlt wird.

Ein Autorenfoto, das Sie hochladen

Wenn Sie ein Foto für einen Autorenkasten hochladen, wird die Datei in einem eigenen Speicher aufbewahrt, der uns gehört, solange das Foto am Projekt eingerichtet ist. Ihr Pfad setzt sich aus der Kennung des Projekts und einer zufälligen Kennung zusammen und niemals aus dem Namen einer Person. Wir veröffentlichen unsere Kopie nicht, und der Artikel verweist nicht auf sie.

Bei der Veröffentlichung des Artikels wird das Foto in die Mediathek Ihrer Website kopiert, und der Artikel verweist auf diese Kopie. Von diesem Augenblick an ist das Foto für jeden sichtbar, der Ihre Website besucht, wie jedes andere Bild eines Artikels. Das Hochladen wird nur in einem Projekt angeboten, in dem diese Kopie möglich ist.

Das Foto wird an keinen KI-Anbieter gesendet, nicht zum Training von Modellen verwendet, und wir führen daran weder eine Gesichtserkennung noch eine andere biometrische Verarbeitung durch.

Das Foto zu löschen oder auf kein Foto oder das Symbol der Website zu wechseln, entfernt die Datei aus unserem Speicher. Den ganzen Autorenkasten abzuschalten löscht das Foto nicht: es wird aufbewahrt, bis Sie es löschen oder eine andere Möglichkeit wählen. Eine Kopie, die schon auf Ihrer Website liegt, steht nicht unter unserer Kontrolle, und nur wer diese Website verwaltet, kann sie dort löschen.

Über die Person, die auf dem Foto erscheint, entscheidet der Kunde, der es hochgeladen hat, und wir verarbeiten die Datei in seinem Auftrag. Wenn Sie die Person auf dem Foto sind und nicht der Kunde, der es hochgeladen hat, schreiben Sie uns an die Adresse am Ende dieser Erklärung: wir entfernen die Datei aus unserem Speicher und wenden uns an den Kunden, damit er die Kopie von der Website nimmt, aber wir können Inhalte auf der Website eines Kunden nicht selbst löschen.

KI-Anbieter

Einige Funktionen senden Daten an die folgenden KI-Dienste, um das Ergebnis zu erzeugen, das Sie verlangt haben:

Google Gemini (Gemini-API): erzeugt Ideen für Themen von Artikeln, Fragen, Artikel, Bilder und Entwürfe von Beiträgen für das Google Unternehmensprofil. Wir senden die Daten, die eine Anfrage braucht, etwa den Namen Ihres Unternehmens, Ihre Website, Ihre Keywords und Ihre Themen und, wie oben beschrieben, die Suchanfragen aus der Search Console und den Namen Ihres Unternehmensprofils.
ScrapeLLM: für die Überwachung der Sichtbarkeit in der KI sendet dieser Dienst Fragen, die aus dem Namen Ihres Unternehmens, seinem Standort und den verfolgten Keywords gebildet werden, an KI-Assistenten (ChatGPT, Perplexity, Gemini, Microsoft Copilot, Grok und Google AI Mode) und gibt uns deren Antworten zurück. Er erhält keine Daten Ihres Google-Kontos. Neben den Prüfungen, die Sie selbst starten, läuft für das Projekt einmal im Monat eine automatische Prüfung; sie wird auf das Prüfungslimit Ihres Tarifs angerechnet und kann im Bereich „Sichtbarkeit in der KI“ unter „Monatliche automatische Prüfung“ abgeschaltet werden.

E-Mails

Wir senden E-Mails über den Versanddienstleister Resend, der Ihre E-Mail-Adresse und den Inhalt der Nachricht erhält, um sie zustellen zu können.

Konto- und Dienstnachrichten: Anmeldung, Bestätigung, Abrechnung und Neuigkeiten über die Nutzung des Dienstes.
Erinnerungen: wenn ein Inhalt auf Ihre Freigabe wartet, kann eine Erinnerung gesendet werden. Jede Erinnerung enthält einen Abmeldelink mit einem Klick, ohne dass eine Anmeldung nötig ist, und die Abmeldung beendet diese Erinnerungen. Ihre Einstellung wird bei uns aufbewahrt.
Nachrichten zum Start: wenn Sie ein Projekt eröffnet und ihm keine Website verbunden haben, oder sie verbunden haben und nichts veröffentlicht wurde, können wir bis zu zwei Nachrichten senden, die erklären, wie dieser Schritt zu Ende gebracht wird, und auf den entsprechenden Bereich der Anwendung verweisen. Sie enthalten kein Angebot, keinen Preis, keinen Rabatt und keinen Wechsel in einen höheren Tarif: sie enthalten einen Link zur Anleitung in der Anwendung, die WhatsApp-Nummer und einen Abmeldelink. Eine dritte wird nicht gesendet, und wir senden zum selben Projekt nicht mehr als eine Nachricht in 72 Stunden.
Wochenübersicht: eine Übersicht des Projekts, für die Projekte, in denen Sie sie in den Einstellungen eingeschaltet haben. Die Übersicht wird am Sonntagmorgen gesendet, und nur, wenn es etwas zu berichten gibt; eine Woche, in der nichts geschehen ist, führt zu keiner Nachricht. Ein Abschnitt, den wir nicht lesen konnten, wird in der Nachricht weggelassen, statt als Null dargestellt zu werden, sodass die Nachricht niemals eine Zahl nennt, die wir nicht gemessen haben.

Abmelden, in dem Umfang, den Sie verlangt haben. Der Abmeldelink einer Nachricht zum Start beendet nur diese Nachrichten, und die Seite, zu der er führt, sagt Ihnen deutlich, dass die Erinnerungen und die Wochenübersicht weiter kommen, und bietet einen einzigen Klick, um auch diese zu beenden. Der Abmeldelink einer Erinnerung oder der Wochenübersicht beendet alle Nachrichten zu diesem Projekt. Den E-Mail-Schalter des Projekts in den Einstellungen wieder einzuschalten hebt die eine oder die andere dieser Abmeldungen auf, sodass der Schalter, den Sie in den Einstellungen sehen, das vollständige Bild ist.

Wir messen nicht, was Sie mit der Nachricht getan haben. Unsere Nachrichten enthalten kein Pixel, das eine Öffnung meldet, wir verfolgen keine Klicks, und wir schreiben die Links darin nicht um, um Sie über uns zu leiten.

Wie wir Sie nach einer kostenlosen Prüfung erreichen können

Wenn Sie eine kostenlose Prüfung einer Website gestartet haben, können wir Sie danach kontaktieren. Per E-Mail nur an die Adresse, die Sie uns gegeben haben, und nur in dem Umfang, den die von Ihnen angekreuzten Kästchen erlauben: den Bericht, den Sie verlangt haben, und Neuigkeiten oder kommerzielle Inhalte allein dann, wenn Sie sie in ihrem gesonderten Kästchen angenommen haben.

Wir können auch das Unternehmen kontaktieren, dessen Website geprüft wurde, mit den Kontaktdaten, die dieses Unternehmen auf seiner eigenen Website veröffentlicht: eine Telefonnummer oder eine allgemeine Adresse. Wir tun das aufgrund unseres berechtigten Interesses, einem Unternehmen, das zu passen scheint, einen Dienst anzubieten (Artikel 6 Absatz 1 Buchstabe f DSGVO), und nicht aufgrund Ihrer Einwilligung, und diese Daten stammen von der Website selbst und nicht von etwas, das Sie uns gegeben hätten. Wenn wir anrufen, sagen wir, wer wir sind und woher wir die Nummer haben.

Sie können uns jederzeit und über jeden Kanal bitten aufzuhören, und wir hören auf: per E-Mail, am Telefon, in jeder Sprache. Für Direktwerbung ist das ein absolutes Recht (Artikel 21 Absatz 2 DSGVO), es kostet Sie nichts, und wir erfassen es, damit eine spätere Liste es nicht wieder aufhebt.

Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für die ganze Kommunikation. Ihre Passwörter werden mit Supabase Auth verschlüsselt aufbewahrt. Wir halten hohe Standards der Datensicherheit ein, können aber keine hundertprozentige Sicherheit garantieren.

Ihre Rechte

Nach dem anwendbaren Datenschutzrecht haben Sie das Recht:

auf Ihre personenbezogenen Daten zuzugreifen
unrichtige Daten berichtigen zu lassen
Ihr Konto zu löschen
bestimmten Verarbeitungen zu widersprechen
die Übertragbarkeit der Daten zu verlangen

Das Konto selbst löschen. Am Ende des Bereichs der Einstellungen steht eine Schaltfläche, die das Konto vollständig löscht: alle Websites, ihre Daten, die von Ihnen hochgeladenen Dateien und den Zugang selbst. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden. Hat das Konto ein aktives Abonnement, kündigen Sie es zuerst bei der Stelle, die Ihnen in Rechnung stellt, und deinstallieren Sie bei einem Shopify-Shop die Anwendung, denn wir können eine Abbuchung nicht in Ihrem Namen stoppen. Inhalte, die schon auf Ihrer Website, in Ihrem Google Unternehmensprofil oder in Ihrem Shop veröffentlicht sind, bleiben dort, wo sie veröffentlicht wurden, und sind dort zu entfernen. Was nicht mit dem Konto gelöscht wird, steht im Abschnitt „Wie lange wir Daten aufbewahren“: die Rechnungen, die das Gesetz uns sieben Jahre aufzubewahren vorschreibt, das Verzeichnis der Cookie-Entscheidungen und die Ausschlussliste der E-Mails, die genau deshalb aufbewahrt wird, damit wir Ihnen nicht mehr schreiben.

Um diese Rechte auszuüben, wenden Sie sich an:

E-Mail: oren@gotop.co.il

Telefon: +972-54-9489377

Cookies

Wir teilen Cookies in drei Kategorien ein und fragen Sie bei zwei davon, bevor sie geladen werden:

Unbedingt erforderlich: Anmeldung, Speichern der Sprache Ihrer Oberfläche, Sicherheit und Missbrauchsabwehr. Der Dienst kann ohne sie nicht arbeiten, daher verlangen sie keine Einwilligung.
Messung: wie viele Personen die Website besucht haben, welche Seiten sie gelesen haben und was nicht funktioniert hat. Sie werden nur geladen, wenn Sie es erlauben.
Marketing: die Leistung unserer Anzeigen messen, passende Anzeigen in den Netzwerken von Google und Meta zeigen und einen Kauf dem Partner zuordnen, der Ihren Besuch über den Marktplatz JVZoo zu uns geleitet hat. Sie werden nur geladen, wenn Sie es erlauben. Diese Kategorie zu erlauben gilt auch für einen Konversionsbericht, den wir von unserem Server an Meta senden, ohne jeden Cookie — siehe den Abschnitt „Werbung bei Meta“ — und für ein Zählpixel, das JVZoo auf der Verkaufsseite des Marktplatzes lädt und das eigene Cookies auf Ihrem Gerät ablegt.

Bevor Sie wählen, wird kein Mess- und kein Marketing-Cookie abgelegt, und es geht keine Anfrage an die Server von Google. Annehmen und Ablehnen sind zwei gleich gestaltete Schaltflächen im Banner, und jede Kategorie kann gesondert erlaubt werden. Es gibt eine Ausnahme: auf der Verkaufsseite des Marktplatzes JVZoo, und nur für Besucher von außerhalb der im Abschnitt „Mess- und Marketingdienste“ aufgeführten Gebiete, werden das Zählpixel des Marktplatzes und die Cookies, die es ablegt, zusammen mit der Seite geladen.

Ihre Einwilligung ändern oder widerrufen: jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Die Einwilligung zu widerrufen ist genauso einfach, wie sie zu geben, und kostet Sie im Dienst nichts. Die Bedingungen der Speicherung und des Auslesens auf Ihrem Gerät können Sie auch selbst festlegen, in den Einstellungen Ihres Browsers; eine Sperre im Browser allein ersetzt jedoch nicht den Widerruf der Einwilligung bei uns, denn unser Marketing-Schalter und der Bericht, den wir Meta von unserem Server aus senden, lesen allein unser eigenes Verzeichnis der Einwilligungen.

Das Partnerprogramm: es legt keinen Cookie ab. Wenn Sie über den Link eines Partners auf die Website kommen, reist der Code dieses Partners im Link selbst, und auf Ihrem Gerät wird nichts geschrieben. Deshalb erscheint das Programm nicht unter den Kategorien oben, und deshalb hilft oder hindert Ihre Wahl in diesem Banner es nicht. Ein Cookie, der den Code eines Partners aufbewahrt, ist für den Betrieb der Website nicht unbedingt erforderlich, sodass wir für sein Ablegen Ihre Einwilligung gebraucht hätten: wir haben uns dafür entschieden, sie nicht zu brauchen. Was mit dem Klick erfasst wird, ist eine Zählung: eins mehr in der Tagessumme dieses Partners, ohne jedes Datum über Sie.

Sendet Ihr Browser ein Signal Global Privacy Control, behandeln wir es als Ablehnung: es wird kein Mess- und kein Marketing-Cookie geladen, und wir zeigen Ihnen das Banner nicht.

Um beweisen zu können, was Sie gewählt haben, erfassen wir jede Entscheidung: was Ihnen gezeigt wurde, was Sie gewählt haben, wann, in welcher Sprache, auf welcher Seite, und einen einwegigen Abdruck Ihrer IP-Adresse. Die IP-Adresse selbst wird in dieser Erfassung nicht aufbewahrt. Die Erfassung ist nur ergänzend und kann vom System weder geändert noch gelöscht werden.

Die Rechtsgrundlage für das Speichern auf Ihrem Gerät und das Auslesen daraus ist in Deutschland § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), der für jeden Zugriff, der nicht unbedingt erforderlich ist, Ihre Einwilligung verlangt; § 25 Absatz 2 TDDDG nimmt davon genau das aus, was wir oben als unbedingt erforderlich bezeichnen.

Mess- und Marketingdienste

Unsere Mess- und Marketingwerkzeuge werden von Google Tag Manager verwaltet, der erst geladen wird, nachdem Sie die Messung oder das Marketing erlaubt haben. Die Werkzeuge, die darüber laufen können:

Google Analytics: Analyse des Verkehrs und der Herkunft (abhängig von der Einwilligung zur Messung)
Google Ads: Messung der Konversionen und personalisierte Werbung (abhängig von der Einwilligung zum Marketing)
Meta Pixel: Messung der Konversionen und Werbung bei Facebook und Instagram (abhängig von der Einwilligung zum Marketing)

Die aktiven Werkzeuge wechseln von Zeit zu Zeit. Was nicht wechselt: keines wird geladen, bevor Sie seine Kategorie erlaubt haben, und Ihre Einwilligung zu widerrufen beendet die Erhebung. Neben diesen Werkzeugen, die im Browser arbeiten, senden wir an Meta einen Konversionsbericht von unserem Server; er hängt ebenso von der Einwilligung zum Marketing ab und endet, wenn Sie sie widerrufen. Noch eines läuft nicht über Google Tag Manager: allein auf der Verkaufsseite des Marktplatzes JVZoo wird von JVZoo ein Zählpixel geladen, damit ein Kauf dem Partner zugeordnet werden kann, der Ihren Besuch zu uns geleitet hat. Die Anfrage legt Cookies von JVZoo auf Ihrem Gerät ab, daher wird sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada, und immer dann, wenn wir das Land nicht bestimmen können, erst geladen, nachdem Sie das Marketing erlaubt haben; außerhalb dieser Gebiete wird sie beim Öffnen der Seite geladen. Auf keiner anderen Seite der Website erscheint sie.

Wir melden Ihren Einwilligungsstand an Google über das Protokoll Consent Mode v2, damit die Werkzeuge Ihrer Wahl auch dann unterworfen bleiben, wenn wir künftig ein neues Tag hinzufügen.

Werbung bei Meta (Facebook / Instagram)

Wir verwenden das Meta Pixel (Facebook Pixel), um Werbekampagnen bei Facebook und Instagram zu führen. Das Pixel erlaubt es uns, Konversionsereignisse zu messen (etwa eine abgeschlossene Anmeldung), eigene Zielgruppen zu bilden und Personen, die unsere Website besucht haben, passende Anzeigen zu zeigen.

Die Daten, die erhoben und an Meta gesendet werden können, umfassen:

Navigationsdaten und besuchte Seiten auf unserer Website
Konversionsereignisse (etwa die Anmeldung zum Dienst)
IP-Adresse und technische Daten des Browsers
Daten, die über die Cookies von Meta erhoben werden

Diese Nutzung unterliegt der Datenschutzerklärung von Meta Platforms, Inc., abrufbar unter facebook.com/privacy/policy. Sie können personalisierte Werbung über die Datenschutzeinstellungen Ihres Facebook-Kontos ablehnen.

Ein Konversionsbericht von unserem Server (Conversions API)

Neben dem Pixel, das im Browser arbeitet, melden wir Meta eine abgeschlossene Anmeldung von unserem Server, über eine Schnittstelle namens Conversions API. Der Bericht wird allein dann gesendet, wenn Sie die Kategorie Marketing im Cookie-Banner erlaubt haben. Haben Sie sie abgelehnt oder noch nicht gewählt, wird nichts gesendet.

Was dieser Bericht enthält:

den Namen des Ereignisses (eine abgeschlossene Anmeldung) und die Uhrzeit, zu der es geschehen ist
eine eindeutige Kennung des Ereignisses, damit Meta dieselbe Anmeldung nicht zweimal zählt
einen einwegigen Abdruck (SHA-256-Hash) der E-Mail-Adresse, mit der Sie sich angemeldet haben
einen einwegigen Abdruck, nach demselben Verfahren, der Kennung Ihres Kontos bei uns
die Adresse der Seite, von der aus Sie sich angemeldet haben, ohne alles, was nach dem Fragezeichen steht

Wir senden die E-Mail-Adresse selbst nicht, aber der Hash macht die Information nicht anonym: wenn dieselbe Adresse auch in Ihrem Meta-Konto steht, kann Meta sie zusammenführen und Sie identifizieren, daher behandeln wir diesen Bericht in jeder Hinsicht als personenbezogene Daten. In diesem Bericht senden wir weder Ihre IP-Adresse noch die Daten Ihres Browsers noch einen Cookie von Meta noch Ihren Namen oder Ihre Telefonnummer, und er wird allein für eine abgeschlossene Anmeldung gesendet, niemals für den Aufruf einer Seite.

Die Einwilligung zum Marketing zu widerrufen beendet künftige Berichte unmittelbar. Einen schon gesendeten Bericht können wir nicht zurückholen, und Sie können seine Löschung unmittelbar bei Meta über deren eigenen Kanal für Betroffenenrechte verlangen.

Wer für diese Daten verantwortlich ist: für die Erhebung und die Übermittlung dieser Konversionsereignisse sind wir und Meta gemeinsam Verantwortliche (joint controllers) im Sinne des Artikels 26 DSGVO: Meta Platforms Ireland Limited für Besucher aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich und Meta Platforms, Inc. für die übrigen. Von dem Augenblick an, in dem die Daten bei Meta ankommen, ist Meta für die Nutzung zu eigenen Zwecken eigenständig Verantwortlicher. Sie können Ihre Rechte an diesen Daten unmittelbar bei Meta ausüben, und wenn Sie sich an uns wenden, leiten wir Ihr Verlangen an Meta weiter.

Kontakt über WhatsApp

Unsere Website und unsere Dienste können die Möglichkeit anbieten, uns über WhatsApp zu erreichen. Entscheidet sich ein Nutzer dafür, uns über WhatsApp zu kontaktieren, können wir die in diesem Rahmen gegebenen Daten erhalten und verarbeiten, darunter den Namen, die Telefonnummer, den Inhalt der Nachrichten, die Dateien oder Bilder, die uns auf Veranlassung des Nutzers gesendet werden, und alle weiteren Kontaktdaten, die im Gespräch geteilt werden.

Die uns über WhatsApp gegebenen Daten werden verwendet, um die Anfrage zu beantworten, den Dienst und die Unterstützung zu leisten, Anträge zu bearbeiten, den Austausch zu dokumentieren, den Dienst zu verbessern, die Informationssicherheit zu erhalten und unsere Rechte zu wahren, sowie um gesetzliche Pflichten zu erfüllen, wo dies nötig ist.

Die Nutzung von WhatsApp unterliegt außerdem den Nutzungsbedingungen und der Datenschutzerklärung von WhatsApp und von Meta, und wir empfehlen, sie zu lesen, bevor Sie diesen Kanal nutzen. Wir bitten Sie, uns über WhatsApp keine sensiblen Daten zu senden, die zur Bearbeitung Ihrer Anfrage nicht nötig sind, darunter Passwörter, vollständige Zahlungsdaten, medizinische Angaben, Ausweisdokumente oder andere besondere Kategorien personenbezogener Daten, es sei denn, wir haben Sie zu einem bestimmten Zweck ausdrücklich darum gebeten.

Wir können die Aufzeichnungen der Korrespondenz so lange aufbewahren, wie es für die Zwecke der Leistung des Dienstes, der Bearbeitung von Anträgen, der Dokumentation, der Kontrolle, der Rechtsverteidigung und der Erfüllung des Gesetzes nötig ist. Nutzer können sich an uns wenden, um Auskunft, Berichtigung oder Löschung der von ihnen gegebenen personenbezogenen Daten zu verlangen, in den Grenzen des anwendbaren Rechts und dieser Erklärung.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten allein dann, wenn wir dafür eine Rechtsgrundlage haben. Jeder Zweck hat seine eigene Grundlage, und deshalb sind Ihre Wahlmöglichkeiten von einem Zweck zum anderen verschieden:

Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO): ein Konto eröffnen, das Abonnement führen, Analysen und Prüfungen durchführen, Inhalte erzeugen und sie auf der von Ihnen verbundenen Website veröffentlichen. Ohne das gibt es keinen Dienst.
Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und, für das Speichern auf Ihrem Gerät, § 25 Absatz 1 TDDDG): Mess- und Marketing-Cookies, werbliche E-Mails und der Beitritt zum Linknetzwerk. Jede ist unabhängig, und jede kann jederzeit widerrufen werden.
Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO): das System schützen, Missbrauch verhindern, betriebliche Erinnerungen zu Ihrem eigenen Konto senden und den Dienst anhand zusammengefasster Daten verbessern. Sie können der Verarbeitung auf dieser Grundlage widersprechen.
Gesetzliche Pflicht (Artikel 6 Absatz 1 Buchstabe c DSGVO): die Abrechnungsunterlagen aufbewahren und der Finanzverwaltung melden.

In Israel unterliegen wir dem Gesetz zum Schutz der Privatsphäre, 5741-1981, einschließlich der Änderung 13, die am 14. August 2025 in Kraft getreten ist. Wir sind nach dieser Änderung nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und wir sind kein Datenhändler (data broker): wir verkaufen personenbezogene Daten an niemanden, gegen kein Entgelt.

Wie lange wir Daten aufbewahren

Wir bewahren Daten allein so lange auf, wie es für den Zweck nötig ist, zu dem sie erhoben wurden:

Konto und für Sie erzeugte Inhalte: für die Lebensdauer des Kontos. Das Löschen des Kontos im Bereich der Einstellungen entfernt sofort alle Websites, ihre Daten, die von Ihnen hochgeladenen Dateien und den Zugang selbst. Es gibt keine Wartezeit, und nichts kann wiederhergestellt werden.
Abrechnungsunterlagen und Rechnungen: sieben Jahre, wie es das israelische Steuerrecht verlangt. Wir haben darin keinen Ermessensspielraum, auch wenn Sie die Löschung verlangen.
Zugangsdaten von Verbindungen (WordPress, Shopify, Search Console): bis Sie die Verbindung trennen oder das Konto löschen, und sie werden dann unmittelbar entfernt.
Kostenlose Prüfung der Website: bis zu 24 Stunden im Zwischenspeicher aufbewahrt und dann entfernt, wenn daraus kein Konto eröffnet wurde.
Verzeichnis der Cookie-Entscheidungen: bis zu drei Jahre ab der Entscheidung, damit wir beweisen können, was Sie gewählt haben. Das ist die Rechtsgrundlage seiner Aufbewahrung, und deshalb wird es nicht mit dem Konto entfernt.
Autorenfoto: so lange, wie das Foto am Projekt eingerichtet ist. Es zu löschen oder auf kein Foto oder das Symbol der Website zu wechseln entfernt die Datei unmittelbar. Eine Kopie, die schon auf Ihrer Website liegt, bleibt dort, bis Sie sie löschen.
Daten eines Partnerantrags: 12 Monate ab dem Antrag. Ein abgelehnter Antrag wird danach vollständig gelöscht, und in jedem anderen Fall wird die IP-Adresse, von der der Antrag kam, danach gelöscht. Diese Adresse wird allein erfasst, um einen Schwarm erfundener Anträge von einer wirklichen Agentur zu unterscheiden und um die Grenze von drei Anträgen je Stunde zu halten. Die Erfassung der Empfehlungen, der Provisionen und der Auszahlungen ist unsere Buchführung und bleibt für den Zeitraum, für den das Gesetz uns die Aufbewahrung der Bücher vorschreibt.
Sicherheits- und Serverprotokolle: bis zu 90 Tage.

Internationale Übermittlungen

Der Dienst läuft auf internationalen Cloud- und Infrastrukturanbietern, daher können Daten außerhalb Ihres Wohnsitzlandes aufbewahrt oder verarbeitet werden. Die wichtigsten Anbieter: Vercel (Hosting der Anwendung), Supabase (die Datenbank, in der Region Mumbai in Indien) und alle weiteren Anbieter, die oben in „Weitergabe der Daten“ aufgeführt sind, darunter die KI- und Suchanbieter, der Anbieter der PDF-Umwandlung und der Dienst zur Adresssuche.

Für Daten von Personen im Europäischen Wirtschaftsraum, in der Schweiz oder im Vereinigten Königreich: die Europäische Kommission hat mit dem Beschluss 2011/61/EU anerkannt, dass Israel ein angemessenes Schutzniveau bietet, und dieser Beschluss ist nach der am 15. Januar 2024 veröffentlichten Überprüfung der Angemessenheitsbeschlüsse aufrechterhalten worden; Israel steht zum Datum dieser Erklärung weiter auf der von der Kommission veröffentlichten Liste der als angemessen anerkannten Länder. Eine Übermittlung an uns bedarf daher keines weiteren Instruments. Sollte dieser Beschluss eines Tages ausgesetzt oder aufgehoben werden, bräuchten wir ein anderes Instrument, und wir würden es hier sagen.

Für Übermittlungen an Anbieter, die außerhalb der Union in Ländern ohne Angemessenheitsbeschluss ansässig sind, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, in den Bedingungen zur Datenverarbeitung dieser Anbieter. Wir behaupten hier nicht, mit jedem unserer Auftragsverarbeiter Standardvertragsklauseln unterzeichnet zu haben. Was wir zum Datum dieser Erklärung genau sagen können: wir haben mit PDFShift einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, beschrieben im Abschnitt „Umwandlung eines Berichts in ein PDF“; für Vercel, Supabase, Google, Resend, Meta und Shopify stützen wir uns auf die Anhänge zur Datenverarbeitung und die Standardklauseln, die diese Anbieter in ihre Bedingungen aufnehmen und die wir angenommen haben; und mit Serper, ScrapeLLM, von PDFShift abgesehen, und dem Dienst Nominatim von OpenStreetMap haben wir keine verhandelten Standardvertragsklauseln unterzeichnet — die Nutzung stützt sich dort auf die öffentlichen Bedingungen des Anbieters, und die vertragliche Arbeit läuft. Wir sagen das lieber, als den Eindruck zu lassen, die Frage sei geklärt.

Nicht jeder oben genannte Empfänger ist unser Anbieter, und das vorstehende Instrument reicht nicht an alle heran. JVZoo entscheidet selbst, was es mit den Daten tut: für die Erhebung und die Übermittlung der Anfrage, die von unserer Seite aus gestellt wird, sind wir mit JVZoo gemeinsam Verantwortlicher, und für diese Übermittlung gilt weder ein Auftragsverarbeitungsvertrag noch gelten Standardvertragsklauseln. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Kanada, und immer dann, wenn wir das Land der Anfrage nicht bestimmen können, wird die Anfrage erst gestellt, nachdem Sie Marketing-Cookies angenommen haben, und diese Einwilligung ist das Instrument: Artikel 49 Absatz 1 Buchstabe a DSGVO erlaubt eine Übermittlung in ein Land ohne Angemessenheitsbeschluss, wenn die betroffene Person ausdrücklich eingewilligt hat, nachdem sie über die Risiken unterrichtet wurde. Das Risiko hier ist, dass Ihre IP-Adresse und Ihre Browser-Kennung ein Unternehmen in den Vereinigten Staaten erreichen, wo der Schutz der DSGVO nicht von selbst gilt. Nehmen Sie Marketing-Cookies nicht an, so wird nichts an sie übermittelt.

Sie können uns fragen, auf welches Instrument wir uns für eine bestimmte Übermittlung stützen, und wir antworten Ihnen schriftlich und nennen den Anbieter und die Grundlage.

Rechte von Personen im EWR, in der Schweiz und im Vereinigten Königreich

Wenn Sie sich im Europäischen Wirtschaftsraum, in der Schweiz oder im Vereinigten Königreich befinden, haben Sie außerdem die folgenden Rechte nach der DSGVO und nach der UK GDPR:

Auskunft (Artikel 15): eine Kopie der Daten, die wir über Sie haben.
Berichtigung (Artikel 16) und Löschung (Artikel 17).
Einschränkung der Verarbeitung (Artikel 18).
Datenübertragbarkeit (Artikel 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format.
Widerspruch (Artikel 21), einschließlich eines absoluten Rechts, der Direktwerbung zu widersprechen.
Widerruf der Einwilligung (Artikel 7 Absatz 3) jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Wir antworten innerhalb eines Monats, der Frist des Artikels 12 Absatz 3 DSGVO. Wir berechnen Ihnen nichts und verschlechtern Ihren Dienst nicht, weil Sie ein Recht ausgeübt haben.

Beschwerderecht: sind Sie mit unserer Antwort nicht einverstanden, können Sie bei der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen oder bei der israelischen Behörde zum Schutz der Privatsphäre (Privacy Protection Authority). Uns zuerst zu schreiben ist keine Bedingung für eine Beschwerde, auch wenn wir die Gelegenheit schätzen würden, das Problem zu beheben.

Rechte von Personen in Deutschland und in der Europäischen Union (DSGVO)

Dies ist der Abschnitt, der für Sie gilt, wenn Sie diesen Text aus Deutschland lesen: die Verordnung (EU) 2016/679 vom 27. April 2016 (die DSGVO) und, in Deutschland, das Bundesdatenschutzgesetz (BDSG), das die DSGVO dort ergänzt, gelten für die Verarbeitung Ihrer Daten, weil wir unseren Dienst Personen anbieten, die sich in der Union befinden (Artikel 3 Absatz 2 DSGVO), obwohl unsere Gesellschaft in Israel sitzt. Die im vorigen Abschnitt aufgeführten Rechte sind Ihre: Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung (Artikel 18), Übertragbarkeit (Artikel 20), Widerspruch (Artikel 21), einschließlich eines absoluten Rechts, der Direktwerbung zu widersprechen, und Widerruf der Einwilligung (Artikel 7 Absatz 3). Drei Punkte verdienen es, hier gesagt und nicht vorausgesetzt zu werden:

Die Frist. Wir antworten auf ein Verlangen innerhalb eines Monats nach seinem Eingang, wie Artikel 12 Absatz 3 DSGVO es verlangt. Diese Frist kann um zwei Monate verlängert werden, wenn das Verlangen komplex ist oder wenn viele Verlangen eingehen; in diesem Fall unterrichten wir Sie innerhalb des Monats über die Verlängerung und ihre Gründe. Wir nehmen uns weder dreißig noch fünfzehn Tage: es ist ein Monat.
Der Datenschutzbeauftragte, und was wir nicht haben. In Deutschland entscheidet nicht allein Artikel 37 DSGVO über die Benennung eines Datenschutzbeauftragten, sondern zusätzlich § 38 BDSG, der strenger ist: er verlangt eine Benennung, sobald in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, und unabhängig von dieser Zahl dann, wenn eine Datenschutz-Folgenabschätzung durchzuführen ist oder wenn Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet werden. Wir sind eine kleine israelische Gesellschaft ohne Niederlassung in der Union, wir beschäftigen weit weniger als zwanzig Personen, und wir tun keines dieser Dinge: wir haben keinen Datenschutzbeauftragten benannt und behaupten nicht, einen zu haben. Was an seine Stelle tritt, ist ein Kanal: die E-Mail-Adresse oren@gotop.co.il und die Telefonnummer aus dem Abschnitt „Datenschutzkontakt und Vertreter“. Jedes Verlangen zu personenbezogenen Daten kann dort eingehen, auf Deutsch, und wird von derselben Person bearbeitet, die den Dienst führt. Ebenso haben wir keinen Vertreter in der Union nach Artikel 27 DSGVO benannt, und zwar weil wir uns auf die Ausnahme des Artikels 27 Absatz 2 Buchstabe a DSGVO stützen: unsere Verarbeitung von Daten über Personen im Europäischen Wirtschaftsraum ist nur gelegentlich, sie umfasst keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten oder von Daten über strafrechtliche Verurteilungen und Straftaten, und ein Risiko für die Rechte und Freiheiten natürlicher Personen ist nach Art, Umständen, Umfang und Zwecken der Verarbeitung unwahrscheinlich. Das ist eine Aussage über Tatsachen und nicht über die Auslegung des Rechts, und deshalb sagen wir auch, wann sie endet: sobald wir ein Konto aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich haben, benennen wir einen Vertreter und nennen hier seinen Namen und seine Anschrift, wie Artikel 13 Absatz 1 Buchstabe a DSGVO es verlangt. Damit die Tatsache nicht unbemerkt endet, löst die Eröffnung eines solchen Kontos bei uns am selben Tag eine Meldung aus.
Die Aufsichtsbehörde. Löst unsere Antwort das Problem nicht, können Sie bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes Beschwerde einlegen — der für den nichtöffentlichen Bereich zuständigen Landesbehörde Ihres Wohnorts oder Arbeitsplatzes —, oder bei der Aufsichtsbehörde eines anderen Mitgliedstaats, in dem Sie wohnen oder arbeiten (Artikel 77 DSGVO). Die Liste der deutschen Aufsichtsbehörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit; der Bundesbeauftragte selbst ist für öffentliche Stellen des Bundes und für Telekommunikation zuständig und nicht für ein Unternehmen wie uns. Ihnen steht außerdem der Rechtsweg offen (Artikel 79 DSGVO), und § 44 BDSG sagt, bei welchem deutschen Gericht eine Klage gegen einen Verantwortlichen ohne Niederlassung in Deutschland erhoben wird. Uns zuerst zu schreiben ist für nichts davon eine Bedingung.

Die Übermittlungen Ihrer Daten aus der Union sind im Abschnitt „Internationale Übermittlungen“ beschrieben, der sowohl sagt, worauf wir uns stützen, als auch, mit welchen Auftragsverarbeitern wir keine Standardvertragsklauseln unterzeichnet haben.

Kommerzieller Kontakt per E-Mail

Dieser Abschnitt betrifft Personen, die eine E-Mail von uns erhalten haben und nicht unsere Kunden sind. Trifft das auf Sie zu, so haben Sie uns nichts gegeben und sich zu nichts angemeldet: wir haben die Adresse Ihres Unternehmens aus öffentlichen Quellen, und wir sagen hier genau, aus welchen, was wir aufbewahren und wie Sie sich mit einem Klick abmelden.

Was wir erheben und woher. Den Namen des Unternehmens, die Adresse seiner Website, eine Kontakt-E-Mail-Adresse, die auf der Website des Unternehmens selbst oder in einem öffentlichen Unternehmensregister steht, den Namen der Kontaktperson, wenn die Website ihn neben dieser Adresse veröffentlicht, die Postadresse, die das Unternehmen veröffentlicht (ein Unternehmen, das keine Adresse veröffentlicht, kommt nie in die Liste), das Land, in dem das Unternehmen arbeitet, und einen einzigen Befund aus einer automatischen Prüfung der öffentlichen Seiten der Website, mit dem Datum dieser Prüfung. Wir kaufen keine Adresslisten und nutzen keine Datenhändler. Wir erheben keine Telefonnummern, erheben über eine Person nichts über die berufliche Funktion hinaus, mit der sie veröffentlicht ist, und betreten keinen Teil einer Website, der nicht jedem Besucher offensteht.

Zu welchem Zweck. Uns einmal an das Unternehmen zu wenden, mit einem Angebot unseres Dienstes, und zu erklären, was wir auf seiner Website gefunden haben. Es ist ein kommerzieller Kontakt, und wir sagen das in der Nachricht selbst.

Für welche Länder. Wir bewahren Adressen zu diesem Zweck allein von Unternehmen auf, für die wir aus zwei unabhängigen Quellen geprüft haben, dass sie in den Vereinigten Staaten arbeiten. Wir bewahren zu diesem Zweck keine Adressen von Unternehmen in Israel, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich auf, und ein Unternehmen, dessen Land wir nicht prüfen konnten, kommt nie in die Liste. Für Deutschland heißt das in der Sache: § 7 Absatz 2 des Gesetzes gegen den unlauteren Wettbewerb verlangt für eine Werbe-E-Mail die vorherige ausdrückliche Einwilligung des Empfängers, auch gegenüber einem Unternehmen, und wir haben sie nicht, also schreiben wir nicht.

Wie viele Nachrichten. Höchstens zwei: eine Nachricht und, wenn keine Antwort kommt, eine Folgenachricht eine Woche später. Danach verlässt das Unternehmen die Liste, auch wenn es das nicht verlangt hat.

Was wir aufbewahren und wie lange. Jedes Unternehmen ist ein Datensatz: der Name des Unternehmens, seine Website, die Plattform, auf der die Website läuft, das Land, die E-Mail-Adresse und der Name der Kontaktperson, wenn wir sie gefunden haben, die Postadresse, die zwei öffentlichen Quellen, aus denen wir die Daten haben, der einzige Befund mit seinem Datum, welche der zwei Nachrichten gesendet wurde und wann, ob eine Antwort oder ein Abmeldeverlangen gekommen ist und wann, die Daten der Anlage und der letzten Änderung des Datensatzes, ein einwegiger Abdruck der E-Mail-Adresse, eine zufällige Kennung, die den Abmeldelink der Nachricht funktionieren lässt, und eine kurze interne Notiz über das Unternehmen. Bei einem Datensatz, dem wir geschrieben haben, werden die E-Mail-Adresse, der Name der Kontaktperson und die Postadresse 30 Tage nach der letzten Nachricht gelöscht, die wir ihm gesendet haben, oder 30 Tage nach einer Antwort oder einem Abmeldeverlangen, wenn dieses später liegt, und das Datum der Löschung wird vermerkt. 30 Tage ist keine runde Zahl: der Abmeldelink unserer Nachricht muss mindestens so lange weiter funktionieren, und er löst sich gegen diesen Datensatz auf. Was danach bleibt, ist der ganze Rest des früheren Datensatzes, einschließlich des einwegigen Abdrucks und der Abmeldekennung, damit der Link weiter funktioniert. Der Abdruck ist das, was uns wissen lässt, dass wir diesem Unternehmen schon zweimal geschrieben haben, und verhindert, dass es erneut hinzugefügt wird. Ein Datensatz, dem wir nie geschrieben haben, wird 90 Tage nach seiner Anlage vollständig gelöscht. Die Ausschlussliste ist von diesem Datensatz unabhängig und wird so lange aufbewahrt, wie wir E-Mails senden, weil sie der einzige Weg ist, auf dem eine Abmeldung hält.

Wie Sie es beenden. Jede Nachricht enthält einen Abmeldelink, der mit einem einzigen Klick funktioniert, ohne Anmeldung und ohne eine Erklärung, die Sie geben müssten. Er wird unmittelbar und endgültig beachtet. Damit die Abmeldung hält, wird die Adresse in einer Ausschlussliste aufbewahrt, allein zu dem Zweck, sicherzustellen, dass wir Sie nicht mehr kontaktieren, sie dient zu nichts anderem, und sie gilt für alle unsere Kanäle, nicht nur für den, in dem Sie sie verlangt haben. Eine Antwort, die darum bittet, nicht mehr zu schreiben, wird genauso behandelt.

Wenn Sie sich in Kalifornien befinden. Die Adresse eines Unternehmenskontakts ist nach dem kalifornischen Datenschutzrecht eine personenbezogene Information, daher haben Sie das Recht zu erfahren, was wir über Sie aufbewahren, eine Kopie davon zu erhalten, die Löschung zu verlangen, eine unrichtige Information berichtigen zu lassen und wegen der Ausübung eines Rechts nicht benachteiligt zu werden. Wir verkaufen diese Information nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Da wir die Information nicht bei Ihnen selbst erhoben haben, ist dieser Abschnitt der Hinweis bei der Erhebung, einschließlich der Aufbewahrungsdauer jedes Datums, und ein Link darauf steht in jeder Nachricht, die wir senden. Verlangen richten Sie an die Adresse im Abschnitt „Datenschutzkontakt und Vertreter“, und wir antworten schriftlich.

Dieselben Verlangen — Auskunft, Löschung und Berichtigung — bearbeiten wir auch für Personen, die sich nicht in Kalifornien befinden, an derselben Adresse und auf dieselbe Weise. Verantwortlicher ist GO TOP DIGITAL MARKETING AND ADVERTISING LTD, Handelsregisternummer 517274346, in Israel.

Rechte von Personen in den Vereinigten Staaten

Wenn Sie in Kalifornien oder in einem anderen Staat wohnen, der ein eigenes Datenschutzgesetz erlassen hat, haben Sie das Recht zu erfahren, welche Kategorien von Daten über Sie erhoben wurden, eine Kopie davon zu erhalten, die Löschung zu verlangen, unrichtige Daten berichtigen zu lassen und wegen der Ausübung eines Rechts nicht benachteiligt zu werden.

Wir verkaufen keine personenbezogenen Daten und übermitteln sie nicht gegen ein Entgelt. Wir teilen hingegen Kennungen und Nutzungsereignisse mit den Werbenetzwerken von Google und Meta für zielgerichtete Werbung, im Browser und von unserem Server, was nach kalifornischem Recht als „Weitergabe“ eingeordnet werden kann. Dieser Austausch findet allein dann statt, wenn Sie die Kategorie Marketing erlaubt haben, und endet in dem Augenblick, in dem Sie sie widerrufen.

Wir beachten das Signal Global Privacy Control des Browsers als ein Verlangen, „meine personenbezogenen Daten nicht zu verkaufen und nicht weiterzugeben“, und wir erfassen es. Ein Formular ist nicht nötig: das Signal allein genügt.

Automatisierte Entscheidungen

Der Dienst erzeugt Empfehlungen und Inhalte mit KI-Modellen, trifft aber keine automatisierte Entscheidung, die rechtliche Wirkung hat oder Sie in ähnlich erheblicher Weise beeinträchtigt: keine Kreditbewertung, keine Auswahl von Bewerbern und keine ohne menschliches Zutun getroffene Entscheidung über eine Berechtigung. Die Inhalte werden auf der von Ihnen verbundenen Website nach dem Zeitplan und den Freigaben veröffentlicht, die Sie festlegen.

Mindestalter

Der Dienst richtet sich an Unternehmen und Website-Inhaber, nicht an Minderjährige. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren, und der Dienst darf unter diesem Alter nicht genutzt werden. Sind solche Daten zu uns gelangt, schreiben Sie uns, und wir entfernen sie.

Datenschutzkontakt und Vertreter

Für jede Frage des Datenschutzes, einschließlich der Ausübung der oben genannten Rechte:

E-Mail: oren@gotop.co.il

Telefon: +972-54-9489377

Wir sind nach der Änderung 13 des israelischen Gesetzes zum Schutz der Privatsphäre nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und wir haben keinen benannt. Für Deutschland und die Europäische Union sind das Fehlen einer Benennung nach Artikel 37 DSGVO und § 38 BDSG und der Kanal, der an ihre Stelle tritt, im Abschnitt „Rechte von Personen in Deutschland und in der Europäischen Union (DSGVO)“ beschrieben. Die Verlangen bearbeitet der oben genannte Kontakt.

Die vollständigen Angaben nach § 5 des Digitale-Dienste-Gesetzes (DDG) stehen im Impressum.

Aktualisierungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Änderungen gelten unmittelbar nach ihrer Veröffentlichung. Wir empfehlen Ihnen, diese Erklärung regelmäßig erneut zu lesen.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich an uns:

E-Mail: oren@gotop.co.il

Telefon: +972-54-9489377

Letzte Aktualisierung: 7. November 2026