Stand: 20. Juni 2026
Datenschutzerklärung
Diese Datenschutzerklärung gilt für den Dienst SEOSOON Analyzer (analyzer.seosoon.de) und die Informationsseite ai.seosoon.de. Sie erklärt, welche Daten wir verarbeiten, wenn Sie den Analyzer nutzen — insbesondere, wie wir mit Daten umgehen, die wir mit Ihrer ausdrücklichen Zustimmung über Google-Dienste (Google Search Console, Google Analytics 4) abrufen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die
SEOSOON GmbH (nachfolgend „SEOSOON"). Die vollständige
Anschrift finden Sie im
Impressum.
Datenschutz-Kontakt: datenschutz@seosoon.de
2. Welche Daten wir verarbeiten
- Account-Stammdaten: Name, E-Mail-Adresse, Firma.
- Projekt-/Domain-Konfiguration: Domains, Sync-Zugangsdaten, Einstellungen.
- Server-Logfiles: hochgeladene bzw. synchronisierte Rohlogs Ihrer Website (enthalten u. a. IP-Adressen, User-Agents, abgerufene URLs, Zeitstempel, Status-Codes).
- Google-Nutzerdaten: mit Ihrer Zustimmung abgerufene Search-Console- und Google-Analytics-Daten (siehe Abschnitt 3).
- Technische Nutzungsdaten: für Betrieb, Sicherheit und Fehlerdiagnose notwendige Log- und Sitzungsdaten.
3. Daten aus Google-Diensten (Search Console & Analytics)
Wenn Sie im Analyzer ein Google-Konto verbinden, greifen wir ausschließlich mit Ihrer ausdrücklichen Einwilligung über die offiziellen Google-Schnittstellen auf Daten der von Ihnen ausgewählten Property zu. Konkret nutzen wir folgende Zugriffsbereiche (Scopes):
https://www.googleapis.com/auth/webmasters.readonly— lesender Zugriff auf Google-Search-Console-Daten (Klicks, Impressionen, Suchanfragen, Position, indexierte URLs).https://www.googleapis.com/auth/analytics.readonly— lesender Zugriff auf Google-Analytics-4-Daten (Sitzungen, Quellen/Kanäle, Conversions, Kennzahlen).
Diese Daten werden nur dafür verwendet, Ihnen im Analyzer die zugehörigen Auswertungen anzuzeigen (z. B. echte Such-Klicks im Vergleich zu KI-Traffic) und sie mit Ihren Logfile-Daten zu kombinieren. Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter.
Google API Services — Limited Use
Die Nutzung und Übertragung von Informationen, die SEOSOON über Google-APIs erhält, durch diese Anwendung an andere Apps hält die Google API Services User Data Policy ein, einschließlich der Limited-Use-Anforderungen. Insbesondere:
- Wir verwenden Google-Nutzerdaten ausschließlich, um die vom Nutzer angeforderten, sichtbaren Funktionen des Analyzers bereitzustellen und zu verbessern.
- Wir übertragen Google-Nutzerdaten nicht an Dritte, außer soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen nötig ist, aus Sicherheits- oder Rechtsgründen erforderlich ist oder Sie ausdrücklich zustimmen.
- Wir verwenden Google-Nutzerdaten nicht für Werbezwecke und verkaufen sie nicht.
- Menschen lesen Google-Nutzerdaten nicht, außer mit Ihrer ausdrücklichen Zustimmung, zu Sicherheitszwecken (z. B. Missbrauchsuntersuchung), zur Einhaltung geltenden Rechts oder sofern die Daten aggregiert und anonymisiert sind.
Speicherung & Widerruf: Das von Google ausgestellte Zugriffs-Token (Refresh-Token) wird verschlüsselt gespeichert. Sie können die Verbindung jederzeit im Analyzer trennen; das Token wird dann widerrufen und gelöscht. Zusätzlich können Sie den Zugriff jederzeit direkt in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen.
4. Zwecke & Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Analyzers und seiner Auswertungen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verbindung und Abruf von Google-Search-Console- bzw. Google-Analytics-Daten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit, Missbrauchserkennung sowie Verbesserung der Bot-Erkennung anhand aggregierter, anonymisierter Daten.
5. Speicherdauer & Löschung
Organisations- und Projektdaten werden für die Dauer der Nutzung gespeichert und nach Löschung der Organisation innerhalb von 30 Tagen aus den Produktivsystemen entfernt; Backups laufen nach maximal 90 Tagen aus. Endnutzer-IP-Adressen aus Logfiles werden nach maximal 30 Tagen gelöscht oder pseudonymisiert (Bot-Traffic ausgenommen, da die IP zur Bot-Identifikation funktional notwendig ist). Google-Nutzerdaten werden bei Trennung der Verbindung bzw. Löschung der Organisation entfernt.
6. Hosting & Auftragsverarbeiter
Der Dienst wird auf Servern in Deutschland (Hetzner Online GmbH) betrieben. Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein und schließen die nach Art. 28 DSGVO erforderlichen Verträge. Auf Anfrage stellen wir einen Auftragsverarbeitungsvertrag (AVV) bereit: datenschutz@seosoon.de.
7. Endnutzer-Daten in Ihren Logfiles
Die von Ihnen bereitgestellten Logfiles können IP-Adressen und User-Agents Ihrer Website-Besucher enthalten. Für die datenschutzrechtliche Zulässigkeit der Übermittlung sind Sie als Website-Betreiber verantwortlich (Information Ihrer Besucher, Rechtsgrundlage, ggf. AVV). Betreffen die Logfiles Websites Dritter (z. B. Ihrer eigenen Kunden), sichern Sie zu, vom jeweiligen Verantwortlichen berechtigt zu sein, SEOSOON als Unterauftragsverarbeiter einzuschalten und die Daten zu übermitteln. Details regelt Ziff. 5 dieser Erklärung, der Auftragsverarbeitungsvertrag sowie die Nutzungsbedingungen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wenden Sie sich dazu an datenschutz@seosoon.de.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.