Datenschutzerklärung

Wer verantwortlich ist

AnteSEO ist ein Produkt der Query OÜ, eines in Estland unter der Registernummer 14857299 eingetragenen Unternehmens, Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond.

Die Query OÜ ist Verantwortlicher für alles, was diese Seite beschreibt: Was erhoben wird, wofür es dient und wer es sonst noch sieht, wird ausschließlich hier entschieden. Für alle Fragen dazu schreiben Sie an hello@anteseo.com.

Was Sie uns geben

Die Website-Adresse, die Sie eingeben. Vier freiwillige Antworten zu Ihrem Unternehmen, wobei freiwillig bedeutet, dass Sie jede davon leer lassen und den Bericht trotzdem kaufen können. Eine E-Mail-Adresse im letzten Schritt vor der Zahlung, an die wir Ihren fertigen Bericht senden.

Im selben Schritt fragen wir, auf wen die Rechnung lauten soll: Ihren Firmennamen, Ihre Registernummer und Ihr Land sowie, wenn Sie diese auf der Rechnung haben möchten, Ihre USt-IdNr. und Ihre Anschrift. Wir fragen danach, weil wir die Rechnung selbst ausstellen und sie angeben muss, wer den Bericht gekauft hat. Diese Angaben werden auf Ihre Rechnung gedruckt und für nichts anderes verwendet.

Die E-Mail-Adresse wird für die Zustellung und für die dazugehörigen Unterlagen verwendet und für nichts anderes. Wir geben sie an niemanden weiter. Ihre Kartendaten gehen an EveryPay und nie an uns; Ihre Rechnung kommt von uns und geht an dieselbe Adresse.

Der Kauf eines Berichts legt kein Konto an und fragt nach nichts weiter.

Wenn Sie ein Konto haben

Es gibt noch etwas zu kaufen: ein Paket, also eine Website für ein Jahr, und dafür gibt es ein Konto. Sie melden sich mit Ihrer E-Mail-Adresse und einem sechsstelligen Code an, den wir Ihnen schicken; es gibt also kein Passwort und für uns nichts zu speichern, das dasselbe Passwort sein könnte, das Sie anderswo verwenden. Das Konto enthält Ihre Adresse, die von Ihnen hinzugefügten Domains, auf wen die Rechnungen lauten und wann Ihr Jahr endet.

Den Code speichern wir nur als Einweg-Hashwert, zehn Minuten lang, und ebenso das Token in Ihrem Browser, das Sie angemeldet hält. Wer unsere Datenbank liest, kann sich damit nicht als Sie anmelden.

Sie können Ihre eigene Adresse und eine abweichende Rechnungsadresse angeben; dann gehen Rechnung und Verlängerungshinweis an die zweite. Lassen Sie sie leer, gehen beide an die Adresse, mit der Sie sich anmelden.

Über den Dienst selbst schreiben wir Ihnen in jedem Fall: Anmeldecodes, Rechnungen und einen Hinweis, bevor ein Jahr endet. Das ist die gekaufte Leistung und keine Werbung dafür. Bevor wir einen solchen Hinweis senden, sehen wir uns Ihre Website möglicherweise erneut an, damit die Nachricht etwas Brauchbares sagen kann; das tun wir von uns aus, es ist nicht Teil des Bezahlten, und es gelten dieselben Crawler-Regeln wie überall sonst auf dieser Seite.

Es gibt keinen Newsletter, weder für einen Bericht noch für ein Konto, und nirgends werden Sie gebeten, sich einzutragen. Die oben genannten Nachrichten sind alles, was wir versenden, und jede davon betrifft etwas, das Sie gekauft haben. Sollte sich das je ändern, fragen wir Sie vorher, ausdrücklich und in klaren Worten, und bis Sie antworten, senden wir nichts.

Was wir erheben, ohne zu fragen

Ihre IP-Adresse, kurzzeitig, damit wir die Zahl der Formularanfragen auf dieser Website begrenzen können. Sie wird als Zähler für Ihre Adresse gespeichert und sonst nichts, und wenn Sie IPv6 nutzen, für das Netz, zu dem Ihre Adresse gehört, statt für die Adresse selbst, was weniger über Sie aussagt als die Adresse. Sie wird nie mit einem Bericht oder mit etwas, das Sie eingegeben haben, verknüpft und automatisch gelöscht, sobald sie veraltet ist.

Unser Server führt gewöhnliche Zugriffsprotokolle: die Adresse, von der die Anfrage kam, die angefragte Seite und unsere Antwort. Sie werden gelesen, wenn die Website nicht funktioniert, und sie sind der einzige Ort, an dem Ihre Adresse aufgezeichnet statt nur gezählt wird. Sie bleiben auf diesem Rechner: Sie werden nirgendwohin kopiert, nie mit einem Bericht zusammengeführt und zu nichts anderem gelesen als zur Behebung eines Fehlers. Der Rechner löscht sie im Rotationsverfahren, wenn der Speicher sich füllt, und solange wir hier keinen Wert nennen können, auf den der Server tatsächlich eingestellt ist, wird dieser Satz keinen erfinden.

Auf dieser Website gibt es kein Werbepixel, keine Analyse und kein Tracking-Skript, und keine ihrer Seiten legt irgendetwas in Ihrem Browser ab. Vor dieser Seite steht kein Einwilligungsbanner, weil es nichts gibt, in das Sie einwilligen müssten. Dieser Absatz enthielt früher eine Ausnahme für den Bezahlvorgang, nämlich ein Drittanbieter-Skript auf der Berichtsseite, das speicherte, was ein Kartenfenster braucht; bezahlt wird inzwischen auf der Website unseres Zahlungsdienstleisters statt auf unserer, und die Ausnahme ist damit entfallen.

Zwei Skripte bleiben, und beide sind unsere eigenen, direkt in die Seite geschrieben statt von irgendwem geladen. Eines fragt unseren eigenen Server, wie weit Ihr Bericht ist, während Sie zusehen, wie er geschrieben wird. Das andere würde einen Preis in Ihre Landeswährung umschreiben, und derzeit wird es nie aktiv: Alles ist in Euro ausgepreist, also findet es nichts zu ändern. Keines von beiden sendet irgendetwas irgendwohin.

Wie wir zählen, was auf dieser Website geschieht

Wir erfassen die Schritte dieses Bestellvorgangs, während sie geschehen, auf unserem eigenen Server: dass eine Seite aufgerufen wurde, dass eine Domain eingegeben wurde, dass die Fragen beantwortet wurden, dass ein Bericht gekauft wurde. Jeder dieser Schritte ist eine Zeile, und sie enthält den Zeitpunkt, den Schritt, was dabei geschah, und die Website-Adresse, die Sie eingegeben haben; diese ist der Gegenstand der von Ihnen beauftragten Arbeit und keine Bezeichnung für Sie. Bei den ersten beiden Schritten enthält sie außerdem den Host, von dem Sie laut Ihrem Browser kamen, falls er etwas angegeben hat: example.com, nie die Seite darauf.

In alledem gibt es bewusst keine Kennung für eine Person. Wir speichern zu diesen Zeilen weder Ihre IP-Adresse noch den User-Agent Ihres Browsers, und wir erzeugen keinen Code, kein Cookie und keine Nummer, die es uns erlauben würde, Sie wiederzuerkennen oder eine Seite, die Sie angesehen haben, mit der nächsten zu verknüpfen. Wurde ein Formular abgelehnt, speichern wir den Grund, also welche Regel eine Adresse verletzt hat oder welches Feld zu lang war, und nie, was Sie eingegeben haben.

Sind Sie über eine Anzeige gekommen, enthält die Adresse, unter der Sie angekommen sind, eine Kennung für diesen Klick, die das Werbenetzwerk dort eingefügt hat. Wir speichern sie zusammen mit der Kampagne, die der Link nennt, damit wir erkennen können, welche Anzeigen Menschen bringen, die anschließend einen Bericht kaufen. Sie kommt im Link selbst an: Um sie zu erhalten, wird nichts aus Ihrem Browser ausgelesen, und wir speichern nur die Kennungen der Netzwerke, bei denen wir tatsächlich Klicks einkaufen. Eine fbclid, die wir nie verwenden könnten, ist die Kennung eines anderen für Sie, und sie wird verworfen.

Diese Kennung ist das Einzige hier, das die neunzig Tage überdauern kann. Führt ein Klick zum Kauf eines Berichts, wird sie noch einmal in den Bericht selbst kopiert, weil ein Verkauf dem Netzwerk als Verkauf und nicht als Seitenaufruf gemeldet werden muss, und diese Kopie besteht so lange wie der Bericht. Sie wird gelöscht, wenn der Bericht gelöscht wird.

Alles andere, was in diesem Abschnitt beschrieben ist, wird nach neunzig Tagen gelöscht.

Was wir von Ihrer Website abrufen

Eine Anfrage erfolgt, bevor Sie etwas gekauft haben. Wenn Sie eine Domain eingeben, rufen wir ihre Startseite ab, um herauszufinden, ob ein Bericht überhaupt möglich ist: ob der Name aufgelöst wird, ob der Server antwortet, ob dort eine Seite steht und keine Parkseite. Es ist derselbe Crawler mit demselben Header, er liest diese eine Seite und sonst nichts, und wir speichern das Ergebnis und nicht die Seite: erreichbar, abgewiesen oder nichts vorhanden. Die Anfrage erfolgt, bevor die robots.txt gelesen wurde; die AGB nennen sie, zusammen mit den beiden anderen, als eine von drei Ausnahmen.

Wenn Sie einen Bericht kaufen, crawlen wir die von Ihnen angegebene Website. Wir lesen ihre robots.txt und halten uns daran, wir weisen uns bei jeder Anfrage im Header x-anteseo aus, der auf eine Seite verweist, die den Crawler beschreibt, und wir öffnen die öffentlich zugänglichen Seiten, also dieselben Seiten, die eine Suchmaschine liest. Wir lesen sie in einem gewöhnlichen Browser, statt uns als Crawler anzukündigen, weil es im Bericht darum geht, was ein Browser und eine Suchmaschine sehen können, und wir versuchen nicht, auf Inhalte hinter einem Login zuzugreifen.

Wir speichern das gerenderte HTML jeder gelesenen Seite, den Text der Website als ein Dokument sowie den fertigen Bericht und sein PDF. Sie sind die Belege hinter dem Bericht und machen einen Befund nachträglich überprüfbar.

Manches, was eine Website veröffentlicht, betrifft Personen und nicht die Website, und der Crawl liest es mit: die E-Mail-Adressen und Telefonnummern auf einer Kontaktseite oder in einer Fußzeile und den Namen, den eine Website für den Betreiber des Unternehmens angibt. Wir extrahieren sie, weil der Bericht unter anderem prüft, ob eine Website überall dieselben Kontaktangaben macht. Eine Nummer in der Fußzeile, die von der im Markup abweicht, ist ein Befund, und er lässt sich nicht feststellen, ohne beide zu lesen. Diese Angaben werden mit dem Bericht gespeichert, sie gehen im Text der Website an Anthropic, und sie werden gelöscht, wenn der Bericht gelöscht wird. Wir schreiben diese Personen nicht an, und es gibt nirgendwo eine Liste von ihnen.

Wir benachrichtigen die Personen, deren Angaben das sind, nicht darüber, dass wir sie gelesen haben. Jeden anzuschreiben, dessen Adresse auf einer Website steht, die jemand anderes uns zu lesen beauftragt hat, wäre ein Aufwand, der in keinem Verhältnis zum Crawl von Seiten steht, die bereits für alle Welt veröffentlicht sind. Dieser unverhältnismäßige Aufwand ist die Grundlage, auf die wir uns stützen, um nicht zu benachrichtigen, und die daran geknüpfte Bedingung ist, dass die Verarbeitung stattdessen öffentlich erläutert wird; genau das tun dieser Absatz und der vorangehende.

Wer es sonst noch sieht

Der Text Ihrer Website und Ihre vier Antworten werden an Anthropic übermittelt, dessen Modell die Textteile des Berichts verfasst. Dies ist der einzige Punkt, an dem Ihre Informationen unsere Server als Inhalt verlassen, und er ist unvermeidbar: So wird der Bericht geschrieben. Wie ein Bericht entsteht erläutert, was das Modell damit tun darf und was nicht.

Anthropic ist ein Unternehmen in den Vereinigten Staaten; der Text Ihrer Website und Ihre vier Antworten verlassen daher bei der Übermittlung den Europäischen Wirtschaftsraum. Wir sind bei dieser Übermittlung lieber genau als beruhigend. Das Modell wird über Anthropics eigenen Kommandozeilen-Client mit einem gewöhnlichen Abonnement-Login angesprochen, nicht über ein pro Aufruf abgerechnetes Geschäftskonto; für das, was wir übermitteln, gelten daher die Datenschutzhinweise von Anthropic und die Bedingungen dieses Abonnements. Es gibt keine gesonderte Vereinbarung zwischen uns und Anthropic über Ihre Informationen und kein Dokument von uns, das wir Ihnen auf Anfrage senden könnten. Wir können Ihnen nicht sagen, ob das, was wir übermitteln, zum Training der Modelle von Anthropic verwendet wird, und sagen das lieber, als zu behaupten, es werde nicht verwendet.

Was wir Ihnen sagen können, ist, was übermittelt wird und was nicht. Übermittelt werden der Text der gecrawlten Website und die vier Antworten, einmal, zu dem Zeitpunkt, an dem der Bericht geschrieben wird. Ihre E-Mail-Adresse wird nicht übermittelt, Ihre IP-Adresse nicht, und nichts, was die Zahlung betrifft. Wenn Sie nicht möchten, dass der Text Ihrer Website an ein Unternehmen in den Vereinigten Staaten übermittelt wird, müssen Sie das vor dem Kauf entscheiden, denn so wird der Bericht geschrieben, und es gibt keine Version dieses Produkts ohne diesen Schritt.

Unsere Server sind bei Hetzner gemietet und stehen in der EU. Die Zahlung wird von EveryPay, einem estnischen Zahlungsdienstleister, auf einer eigenen Seite von EveryPay abgewickelt: Ihre Kartendaten werden dort eingegeben und erreichen uns nie, und wir sehen oder speichern nie eine Kartennummer. Was wir EveryPay beim Eröffnen einer Zahlung übermitteln, sind der Betrag, die von Ihnen eingegebene Domain, Ihre E-Mail-Adresse und Ihre IP-Adresse; die beiden letzten, weil die Kartennetzwerke sie für die Sicherheitsprüfung verlangen, mit der die Zahlung autorisiert wird, und nicht, weil wir sie dort benötigen. Zurück erhalten wir, dass das Geld geflossen ist, für welchen Bericht es war, die Referenz von EveryPay für die Zahlung und die Zahlungsart, etwa card oder den Namen einer Bank. Diese Angaben bleiben so lange beim Bericht, wie der Bericht besteht, und über sie gelangt eine Supportanfrage oder eine Erstattung vom Bericht zum Zahlungsdatensatz.

Da die Query OÜ selbst Verkäufer ist und nicht Zulieferer eines Verkäufers, gehört der Verkaufsdatensatz uns und bleibt hier. Das ist die Änderung gegenüber dem, was diese Seite bis vor Kurzem sagte, als ein Merchant of Record zwischen uns stand und ihn stattdessen führte.

Die E-Mails, mit denen ein Bericht zugestellt wird, werden von demselben Hetzner-Rechner versendet, auf dem die Website läuft, über dessen eigenen Mailserver. Diese Seite sagte früher, der Anbieter werde hier genannt, sobald der Versand von Berichts-E-Mails beginne; er hat begonnen, und es gibt keinen Anbieter zu nennen. Derselbe Mailserver versendet die Warnmeldungen, die uns mitteilen, dass ein Bericht feststeckt.

Wir verkaufen nichts an irgendwen, und es gibt keinen weiteren Empfänger. Nichts, was wir auf dieser Website zählen, wird derzeit an ein Werbenetzwerk gesendet. Sollte sich das ändern, damit wir einem Werbenetzwerk mitteilen können, dass ein von ihm vermittelter Klick zu einem Verkauf geführt hat, wird diese Seite das sagen, und zwar mit dem Namen des Netzwerks, bevor es geschieht.

Außer dem einen Bericht, den wir veröffentlichen

Der Bericht unter /de/sample ist ein echter Bericht über ein echtes Unternehmen, veröffentlicht mit der Erlaubnis dieses Unternehmens. Kein anderer Bericht ist öffentlich, und Ihrer wird es nur, wenn Sie uns um die Veröffentlichung bitten.

Wie lange wir es aufbewahren

Ihr Bericht und das Material dahinter werden unbefristet aufbewahrt, und beim Material bedarf das einer Begründung. Die Erstattungsregeln sagen, dass ein Bericht, der etwas Unwahres über Ihre Website behauptet, ein Fehler unsererseits ist, wann immer Sie ihn finden, und setzen dem wann immer keine Frist. Die gerenderten Seiten sind das Mittel, mit dem sich das überprüfen lässt: Ohne sie steht bei einem strittigen Befund unser Wort gegen Ihres. Die Belege werden also so lange aufbewahrt wie das Versprechen, dem sie dienen, und der gekaufte Link funktioniert weiter. Nichts im Code löscht davon etwas, und eine Frist in diesen Satz zu schreiben, die nicht in der Software steht, wäre ein Versprechen an niemanden.

Bitten Sie uns, einen Bericht zu löschen, löschen wir ihn von Hand, zusammen mit allem, was der Crawl gespeichert hat: den gerenderten Seiten, dem Text der Website, dem PDF und den dabei aus der Website extrahierten Kontaktangaben. Das Einzige, was nicht mitgelöscht werden kann, ist der Verkaufsdatensatz. Eine Rechnung ist ein Buchhaltungsbeleg, und das estnische Recht schreibt vor, sie sieben Jahre lang aufzubewahren, was dem Löschersuchen vorgeht. Was bleibt, ist die Rechnung: wer gekauft hat, was bezahlt wurde und wann. Der Bericht, für den sie ausgestellt wurde, wird gelöscht.

Ihre Rechte

Sie können eine Kopie dessen verlangen, was wir über Sie gespeichert haben, uns auffordern, es zu berichtigen, oder uns auffordern, es zu löschen. Schreiben Sie uns, und wir erledigen es.

Wenn Sie der Meinung sind, dass wir mit Ihren Informationen nicht ordnungsgemäß umgegangen sind, können Sie sich bei uns beschweren, und Sie können sich bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon) oder bei der Aufsichtsbehörde an Ihrem Wohnort beschweren.

Auf welcher Rechtsgrundlage wir es verarbeiten

Weil Sie uns beauftragt haben, etwas zu erstellen, das wir anders nicht erstellen können: Der Crawl, die Antworten, der Bericht und die Adresse, an die wir ihn senden, dienen der Erfüllung des Vertrags, den Sie mit der Zahlung geschlossen haben. Die Belege danach aufzubewahren gehört zu demselben Vertrag und ist kein zweiter, nachträglich angefügter Grund: Das Versprechen, einen falschen Befund zu korrigieren, wann immer Sie ihn finden, könnten wir ohne die gelesenen Seiten nicht halten.

Die Begrenzung der Anfragen und die Zugriffsprotokolle daneben beruhen auf unserem berechtigten Interesse an einem Dienst, der nicht missbraucht wird und bei einem Ausfall repariert werden kann. Die Buchhaltungsunterlagen beruhen auf einer rechtlichen Verpflichtung.

Das Lesen der Kontaktangaben, die eine Website über die dort tätigen Personen veröffentlicht, beruht auf unserem berechtigten Interesse und dem unseres Kunden an einem Bericht, der sagen kann, ob die Website sich darin widerspricht, wie das Unternehmen zu erreichen ist. Wir haben dies gegen die Interessen dieser Personen abgewogen, indem wir die Angaben nur für diesen Abgleich verwenden, diese Personen nie anschreiben und die Angaben löschen, wenn der Bericht gelöscht wird.

Das Zählen der Schritte dieses Bestellvorgangs beruht auf unserem berechtigten Interesse daran, zu wissen, ob das, was wir gebaut haben, funktioniert und ob die Werbung, für die wir bezahlen, jemanden erreicht. Wir haben dies gegen Ihre Privatsphäre abgewogen, indem wir die Variante gewählt haben, die am wenigsten erhebt: keine Kennung für Sie, nichts in Ihrem Browser gespeichert, nichts weitergegeben, und neunzig Tage.