SEOSOON Analyzer

Version 1.0 · Stand: 20. Juni 2026

Auftragsverarbeitungsvertrag (AVV)

Dieser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird zwischen der Organisation, die ihn über ihr SEOSOON-Analyzer-Konto bestätigt (nachfolgend „Verantwortlicher" bzw. „Kunde"), und der SEOSOON GmbH (nachfolgend „Auftragsverarbeiter") geschlossen. Er wird mit der Bestätigung im Produkt („Ich stimme dem AVV zu") wirksam und gilt für die gesamte Verarbeitung personenbezogener Daten, die SEOSOON im Rahmen des Analyzers im Auftrag des Kunden vornimmt. Er ergänzt die Nutzungsbedingungen und die Datenschutzerklärung.

1. Gegenstand, Art & Zweck der Verarbeitung

Gegenstand ist die Verarbeitung von Server-Logfiles und damit verbundenen Daten, die der Kunde in den Analyzer hochlädt oder per SFTP/Push bereitstellt, zum Zweck der Bot- und Traffic-Analyse, KI-Sichtbarkeits-Auswertung sowie Frühwarnung. Die Verarbeitung erfolgt ausschließlich für den Kunden und nach dessen Weisung. Die Dauer entspricht der Laufzeit des Nutzungsverhältnisses.

2. Art der Daten & Kategorien Betroffener

Verarbeitete personenbezogene Daten (soweit in den Logfiles enthalten):

Kategorien betroffener Personen: Besucher der Websites des Kunden sowie Nutzerkonten des Kunden.

3. Weisungsbindung

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen — einschließlich der über die Produktfunktionen erteilten Weisungen (Upload-/Sync-Konfiguration, Auswertungs- und Löschfunktionen). Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, informiert er den Verantwortlichen.

Berechtigung bei Drittseiten / Unterauftrag: Soweit die vom Kunden übermittelten Logfiles Websites Dritter betreffen (z. B. Websites von Endkunden des Kunden), handelt der Kunde insoweit selbst als Auftragsverarbeiter und SEOSOON als Unter-Auftragsverarbeiter. Der Kunde sichert zu, vom jeweiligen Verantwortlichen wirksam berechtigt zu sein, SEOSOON als Unter-Auftragsverarbeiter einzuschalten und die betreffenden Daten zu übermitteln, und die hierfür erforderlichen datenschutzrechtlichen Grundlagen sicherzustellen. Der Kunde stellt SEOSOON von Ansprüchen Dritter frei, die auf einer fehlenden derartigen Berechtigung beruhen.

4. Vertraulichkeit

Der Auftragsverarbeiter verpflichtet alle zur Verarbeitung befugten Personen zur Vertraulichkeit, soweit sie nicht bereits gesetzlich einer Verschwiegenheitspflicht unterliegen.

5. Technische & organisatorische Maßnahmen (Art. 32)

Der Auftragsverarbeiter trifft angemessene Maßnahmen zum Schutz der Daten. Dazu gehören insbesondere:

Die Maßnahmen werden dem Stand der Technik fortlaufend angepasst. Eine detaillierte Aufstellung stellt der Auftragsverarbeiter auf Anfrage bereit.

6. Sub-Auftragsverarbeiter

Der Verantwortliche genehmigt den Einsatz von Sub-Auftragsverarbeitern für Hosting und Infrastruktur. Eingesetzt wird derzeit:

Der Auftragsverarbeiter schließt mit Sub-Auftragsverarbeitern Verträge mit Datenschutzpflichten, die den hier vereinbarten entsprechen. Über beabsichtigte Änderungen (Hinzunahme/Austausch) informiert der Auftragsverarbeiter vorab; der Verantwortliche kann begründet widersprechen.

7. Unterstützungspflichten

Der Auftragsverarbeiter unterstützt den Verantwortlichen angemessen bei:

8. Meldung von Verletzungen

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich nach Kenntnis über Verletzungen des Schutzes personenbezogener Daten, die die Auftragsdaten betreffen, und stellt die zur Meldung erforderlichen Informationen bereit.

9. Löschung, Aufbewahrung & anonyme Auswertungen

Nach Beendigung der Verarbeitung — insbesondere bei Löschung des Accounts/der Organisation — werden die personenbezogenen Auftragsdaten (insbesondere die Roh-Logfiles inkl. IP-Adressen) innerhalb von 30 Tagen aus den Produktivsystemen gelöscht; Sicherungskopien laufen nach maximal 90 Tagen aus. Endnutzer-IP-Adressen werden bereits im laufenden Betrieb nach maximal 30 Tagen gelöscht oder pseudonymisiert (Bot-Traffic ausgenommen, da die IP zur Bot-Identifikation funktional notwendig ist).

Klarstellung zu anonymen Auswertungen: Im laufenden Betrieb erzeugt der Analyzer aus den Daten aggregierte, anonyme Auswertungen (z. B. Bot-Erkennungs-Signaturen und statistische Crawling-Muster), die keinen Personenbezug mehr aufweisen und keine Rückführung auf einzelne Besucher erlauben. Diese anonymen Auswertungen sind keine personenbezogenen Daten im Sinne der DSGVO; sie bleiben von der Löschung unberührt und dürfen vom Auftragsverarbeiter zur Erkennung neuer Bot-Typen und zur Verbesserung des Dienstes weiterverwendet werden. Eine Wiederherstellung der gelöschten personenbezogenen Rohdaten aus diesen Aggregaten ist nicht möglich.

10. Nachweise & Kontrollrechte

Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung und ermöglicht Überprüfungen in angemessenem Umfang — vorrangig durch Bereitstellung geeigneter Nachweise/Berichte, bei Bedarf durch Audits nach vorheriger Ankündigung und unter Wahrung der Betriebsabläufe und Geheimhaltungsinteressen.

11. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Bei Widersprüchen zwischen diesem AVV und den Nutzungsbedingungen geht dieser AVV in Datenschutzfragen vor. Sollte eine Bestimmung unwirksam sein, bleibt der übrige Vertrag wirksam. Änderungen dieses AVV werden dem Verantwortlichen mit angemessener Frist mitgeteilt; die fortgesetzte Nutzung nach Inkrafttreten gilt als Zustimmung zur jeweils aktuellen Fassung.

12. Kontakt

Auftragsverarbeiter: SEOSOON GmbH · Impressum
Datenschutz: datenschutz@seosoon.de

Zurück zur Startseite