Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst Agency Care ist:

Christian Wenterodt
Birkenweg 9
21629 Neu Wulmstorf
E-Mail: [email protected]

2. Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Personenbezogene Daten werden nur erhoben, wenn Sie uns diese im Rahmen der Kontaktaufnahme oder Registrierung freiwillig mitteilen.

3. Hosting und Server-Log-Dateien

Diese Website und der Dienst Agency Care werden bei einem externen Dienstleister in der EU gehostet (Hetzner, Deutschland). Der Hoster erhebt automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb der Website). Server-Logdateien werden 14 Tage aufbewahrt.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und der Anwendung erforderlich sind (z. B. Sitzungscookies zur Authentifizierung, Sprachauswahl). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Registrierung und Nutzung von Agency Care

Bei der Registrierung für Agency Care erheben wir die erforderlichen Daten (Name, E-Mail-Adresse, Unternehmen, ggf. Domain- und Site-Informationen Ihrer Kunden, die Sie überwachen möchten). Diese Daten werden zur Bereitstellung unseres Dienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihre Daten werden in der EU gespeichert. Die primäre Datenbank wird von Supabase in einer EU-Region (Frankfurt am Main, Deutschland) betrieben.

7. Monitoring-Daten Ihrer Websites

Agency Care führt im Auftrag des Nutzers automatisierte Prüfungen der von Ihnen konfigurierten Websites durch. Dazu gehören Erreichbarkeitsprüfungen (Uptime), HTTP-Status, Antwortzeiten, optionale Lighthouse- und SEO-Analysen sowie Sicherheitsprüfungen öffentlich erreichbarer Endpunkte. Die Anfragen erfolgen serverseitig durch unser System an die von Ihnen hinterlegten URLs.

Bei diesen Prüfungen werden in der Regel keine personenbezogenen Daten Dritter erhoben. Falls die geprüfte Website personenbezogene Daten enthält (z. B. in HTML-Inhalten oder Screenshots aus dem Reporting-Worker), werden diese ausschließlich zum Zweck der Berichterstellung gegenüber Ihnen als Nutzer verarbeitet und in unserer EU-Infrastruktur gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit Ihnen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung des Monitoring-Dienstes).

8. Berichte und Datei-Speicherung

Generierte Berichte (PDFs, Screenshots) sowie von Ihnen hochgeladene Dateien werden in Supabase Storage in der EU gespeichert. Der Zugriff erfolgt ausschließlich über zeitlich begrenzte vorsignierte URLs für autorisierte Nutzer Ihrer Organisation.

9. Google-OAuth (Anmeldung & Google Search Console)

Agency Care bietet zwei optionale Integrationen mit Google-Diensten:

• Anmeldung mit Google („Sign in with Google") — als Alternative zur klassischen E-Mail/Passwort-Registrierung. Bei Nutzung dieses Verfahrens erhalten wir ausschließlich die Basis-Profilinformationen (Name, E-Mail-Adresse, Sprach- und Bild-URL), die Sie über den Google-OAuth-Anmeldeprozess freigeben. Wir greifen nicht auf Gmail-, Drive- oder Kalenderdaten zu.
• Google Search Console — zum Abrufen von Suchleistungs-, Indexierungs- und Crawl-Daten der von Ihnen verifizierten Properties, damit diese in Ihren SEO-Berichten dargestellt werden können. Der Zugriff erfolgt ausschließlich lesend (Read-only, Scope webmasters.readonly) und ist auf die Properties beschränkt, für die Sie in Ihrem Google-Konto bereits verifizierter Eigentümer oder Nutzer sind.

Beide Integrationen erfordern Ihre ausdrückliche Zustimmung über den Google-OAuth-Anmeldeprozess. Sie können den Zugriff jederzeit innerhalb von Agency Care oder in Ihren Google-Kontoeinstellungen unter „Sicherheit → Drittanbieter-Apps mit Kontozugriff" widerrufen.

Datenschutzmaßnahmen: OAuth-Zugriffs- und Aktualisierungstokens werden verschlüsselt in unserer EU-Datenbank gespeichert und ausschließlich für die vorgesehene Integration verwendet. Sämtliche Übertragungen erfolgen über TLS 1.2 oder höher.

Speicherung & Löschung: Search-Console-Kennzahlen werden in unserer EU-Datenbank zwischengespeichert, um Berichte performant darstellen zu können. Wenn Sie die Google-Integration deaktivieren oder Ihr Konto löschen, werden alle zugeordneten Google-Daten und Tokens innerhalb von 30 Tagen vollständig von unseren Servern gelöscht.

Keine Weitergabe an Dritte: Wir geben Ihre Google-Nutzerdaten nicht an Dritte weiter, verkaufen sie nicht und verwenden sie nicht für Werbezwecke, Marktforschung, Künstliche Intelligenz oder maschinelles Lernen.

Die Nutzung und Weitergabe von Informationen, die von Google APIs empfangen werden, an andere Apps unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Agency Care erfüllt diese Vorgaben vollständig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den OAuth-Consent-Bildschirm).

10. Transaktions-E-Mails (Resend)

Wir nutzen Resend als E-Mail-Zustelldienst für Transaktions-E-Mails wie Alarmierungen, Berichtsversand, Passwort-Zurücksetzen-Links, E-Mail-Verifizierung und Team-Einladungen. Ihre E-Mail-Adresse und Ihr Name werden zu diesem Zweck an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sofern eingehende E-Mails (z. B. Antworten auf Ticket-Nachrichten) verarbeitet werden, werden diese ebenfalls über Resend Inbound entgegengenommen und in unserer EU-Datenbank gespeichert.

11. Aktivitätsprotokoll

Agency Care protokolliert wesentliche administrative Aktionen (z. B. Benutzerverwaltung, Berechtigungsänderungen, Datenlöschung) in einem Aktivitätsprotokoll, einschließlich der IP-Adresse der handelnden Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit, Rechenschaftspflicht und Betrugsprävention. Zugriff: Nur Organisationsadministratoren und -inhaber können die Daten des Aktivitätsprotokolls einsehen.

12. Webhooks und öffentliche API

Sie können ausgehende Webhooks und API-Schlüssel konfigurieren, die Ereignisdaten an externe URLs Ihrer Wahl senden bzw. lesenden und schreibenden Zugriff auf Ihre Daten ermöglichen. Diese Datenweitergabe wird vollständig von Ihnen initiiert und kontrolliert. Webhook-Payloads werden kryptografisch signiert. API-Schlüssel-Nutzung (Zeitstempel der letzten Verwendung) wird zu Sicherheitszwecken erfasst.

13. Auftragsverarbeiter

Wir setzen die folgenden Drittanbieter (Auftragsverarbeiter) zur Erbringung unseres Dienstes ein:

• Hetzner Online GmbH (Gunzenhausen, Deutschland) — Server-Hosting, EU-Region.
• Supabase (über Hosting in der EU, Frankfurt am Main) — verwaltete PostgreSQL-Datenbank und Datei-Speicherung.
• Resend, Inc. (San Francisco, USA) — Zustellung und Empfang von Transaktions-E-Mails.
• Google LLC (Mountain View, USA) — OAuth-Anmeldung und Google Search Console-API (nutzerinitiiert, optional).

Für US-basierte Auftragsverarbeiter werden Datenübermittlungen durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder das EU-U.S. Data Privacy Framework abgesichert. Wir stellen sicher, dass alle Auftragsverarbeiter angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten aufrechterhalten.

14. Datenaufbewahrung

Wir bewahren Ihre Daten für die Dauer Ihres aktiven Kontos auf. Bei Kontolöschung oder Kündigung werden Ihre Daten 30 Tage lang aufbewahrt, um einen Export zu ermöglichen, danach werden sie endgültig gelöscht. Dies umfasst alle CRM-/Monitoring-Daten, hochgeladene Dateien, generierte Berichte und Integrationsdaten.

Server-Logdateien werden 14 Tage aufbewahrt. Einträge im Aktivitätsprotokoll werden aufbewahrt, bis sie vom Organisationsinhaber manuell gelöscht werden. Abrechnungsunterlagen werden gemäß den geltenden steuer- und handelsrechtlichen Vorschriften aufbewahrt (in Deutschland in der Regel 10 Jahre).

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten jederzeit über die integrierte Export-Funktion exportieren
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich hierzu an: [email protected].

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.