Datenschutz

/Überblick

Überblick

tech-seo.de ist ein Werkzeug für technische SEO-Prüfungen über die Website, eine REST-Schnittstelle und MCP. Es gibt keine Konten, keine Reichweitenmessung und keinen Versand von Werbung. Die Verarbeitung beschränkt sich auf den Betrieb der Seiten, den Schutz vor Missbrauch und die Prüfung, die Sie oder ein von Ihnen genutzter Agent ausdrücklich anstoßen.

/Verantwortlicher

Verantwortliche Stelle

Telefon: 08151-7749663
E-Mail: techseode@tinyweb.com

Verantwortliche Stelle ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Weitere Pflichtangaben stehen im Impressum.

/Beauftragter

Datenschutzbeauftragter

Telefon: 08923747176
E-Mail: techseode@tinyweb.com

/Hosting

Hosting und Server-Logdateien

Die Anwendung läuft bei Vercel in der Region Frankfurt (fra1). Beim Aufruf einer Seite oder Schnittstelle entstehen dort Server-Logs. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und Methode
• User-Agent (Browsertyp und Betriebssystem, soweit enthalten)
• Referrer, falls der Browser ihn sendet

Die Logs dienen der Auslieferung, der Stabilität und der Abwehr von Störungen. Wir führen damit kein Nutzungsprofil und führen sie mit anderen Datenquellen nicht zusammen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse ist der sichere Betrieb des Dienstes. Die Logs verbleiben beim Hoster für Betrieb und Fehleranalyse und werden nach dessen Fristen gelöscht.

/Tracking

Keine Cookies und kein Tracking

tech-seo.de setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Eine statistische Auswertung des Surfverhaltens findet nicht statt.

/Schriftarten

Schriftarten

Die Schriften Inter und IBM Plex Mono werden mit der Anwendung ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu einem Schriftanbieter.

/Rate-Limit

Begrenzung der Abrufe

Anonyme Prüfungen sind auf 20 Läufe je 10 Minuten und IP-Adresse begrenzt, zusätzlich auf 30 Läufe je 10 Minuten für dieselbe geprüfte Website. Dafür speichern wir in einer Postgres-Datenbank bei Neon in Frankfurt (AWS eu-central-1) einen gesalzenen SHA-256-Hash der IP-Adresse und die Zahl der Läufe im aktuellen Zeitfenster. Bei IPv6 geht nur das Präfix /64 in den Hash ein. Die IP-Adresse selbst steht nicht in der Datenbank. Einträge, deren Zeitfenster älter als 24 Stunden ist, werden gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse ist der Schutz vor Missbrauch und vor übermäßiger Last. Ein interner API-Schlüssel hebt diese Grenze auf. Er wird nicht als Nutzerprofil gespeichert.

/Prüfungen

Technische SEO-Prüfungen

Dieselbe Prüfung läuft über die Website, über POST /api/v1/checks/{id} und über den MCP-Endpunkt /api/mcp/mcp. Sie übergeben eine URL oder eine Domain. TechSEOBot ruft diese Adresse ab, folgt Weiterleitungen Hop für Hop und lädt die für die Prüfung nötigen Ressourcen: robots.txt, Sitemaps und als hreflang verlinkte Seiten. Abgerufen werden nur die Ports 80 und 443. Einzelheiten stehen auf der Seite TechSEOBot.

Statuscodes, Header, der HTML-Kopf, robots.txt und Sitemap-XML werden im Arbeitsspeicher ausgewertet. Das Ergebnis geht an den Aufrufer zurück. Die abgerufenen Inhalte speichern wir nicht.

Die URL und die technischen Daten der Anfrage verarbeiten wir, um die angeforderte Prüfung zu erbringen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Stehen auf der geprüften Seite personenbezogene Daten, werden sie nur für diesen Abruf und nur soweit verarbeitet, wie es das technische Ergebnis braucht. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Wer eine Prüfung startet, braucht eine eigene Rechtsgrundlage, wenn die Zielseite personenbezogene Daten anderer Personen enthält.

/Bot-Prüfung

Bot-Verifikation aus Logauszügen

Entwurf, vor dem Start juristisch prüfen. Das Werkzeug Bot verifier nimmt IP-Adressen, optional User-Agents und einen Logauszug entgegen, um zu prüfen, ob ein Request wirklich von dem angegebenen Crawler stammt. Die geprüfte Website wird dabei nicht aufgerufen. Es werden nur DNS und die veröffentlichten IP-Listen der Bot-Betreiber abgefragt.

Der Logauszug und die darin stehenden IP-Adressen und User-Agents werden nicht als Eingabe gespeichert. Server-Logs enthalten für diesen Lauf nur Zählwerte und die Dauer, keine Adressen und keine User-Agents aus der Eingabe. Zwischengespeichert wird höchstens 24 Stunden das Ergebnis einer DNS-Abfrage, und zwar unter einem gesalzenen Hash der IP-Adresse, nicht im Klartext. Negative Ergebnisse bleiben eine Stunde. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung der angeforderten Prüfung und Artikel 6 Absatz 1 Buchstabe f DSGVO für die kurze Zwischenspeicherung, damit dieselben Adressen nicht bei jedem Lauf erneut abgefragt werden.

/E-Mail

Kontakt per E-Mail

Wenn Sie uns an techseode@tinyweb.com schreiben, verarbeiten wir Ihre Angaben und den Inhalt der Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Nachricht einen Vertrag oder eine vorvertragliche Anfrage betrifft, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Nachrichten bleiben gespeichert, bis die Sache erledigt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine Weitergabe zu Werbezwecken findet nicht statt.

/Empfänger

Empfänger und Drittland

Personenbezogene Daten gehen an Auftragsverarbeiter, die den Dienst technisch betreiben:

• Vercel Inc., USA. Die Anwendung läuft in Frankfurt (fra1). Vercel verarbeitet die Auslieferung und die Server-Logs. Datenschutz: vercel.com/legal/privacy-policy
• Neon, Datenbank in Frankfurt (AWS eu-central-1). Gespeichert werden die gehashten Schlüssel des Rate-Limits. Datenschutz: neon.tech/privacy-policy

Soweit ein Anbieter Daten in die USA übermittelt, stützt sich die Übermittlung auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag dieses Anbieters. Eine Weitergabe zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.

/Rechte

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f (Artikel 21). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Schreiben Sie dafür an die im Impressum genannte Adresse. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht: lda.bayern.de.

/Verschlüsselung

TLS

tech-seo.de wird über TLS ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie an https in der Adresszeile. Damit sind die Inhalte, die Sie an uns senden, auf dem Weg zwischen Ihrem Client und dem Server nicht im Klartext lesbar.

/Werbung

Widerspruch gegen Werbe-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen. Bei unverlangter Werbung, etwa durch Spam, behalten wir uns rechtliche Schritte vor.