Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit diesem Portal (Anmeldung, Kontoverwaltung, Nutzung der Oberfläche) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Formella / Formella Vision Klaus-Groth-Straße 89 20535 Hamburg Telefon: +49 173 38 78 209 E-Mail: kontakt@formellavision.de

[PRUEFEN: Ist ein Datenschutzbeauftragter benannt oder gesetzlich erforderlich (§ 38 BDSG, Art. 37 DSGVO)? Bislang nicht dokumentiert.]

Für die Daten, die dieses Portal im Auftrag eines Kunden über dessen eigene Website misst (siehe Ziffer 8), ist der jeweilige Kunde der datenschutzrechtlich Verantwortliche; Formella Vision handelt dort als Auftragsverarbeiter nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag dazu steht unter /avv.

2. Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist, oder soweit eine andere Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt. Die wichtigsten Rechtsgrundlagen in diesem Portal sind:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung des Vertrags mit dem Kunden (Bereitstellung des Portals, Anmeldung, Auswertungen).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, etwa an der technischen Sicherheit (Bot-Abwehr, Fehlerüberwachung, Ratenbegrenzung).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit einzelne Funktionen ausdrücklich zustimmungspflichtig sind.

3. Hosting

Dieses Portal wird bei Netlify, Inc. gehostet. [PRUEFEN: genaue Anschrift der Vertragspartei und aktuelle Grundlage für die Datenübermittlung in die USA - Data Privacy Framework oder Standardvertragsklauseln - vor Veröffentlichung bei Netlify bestätigen.] Beim Aufruf des Portals verarbeitet Netlify automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, User-Agent) in sogenannten Server-Logs. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Die Übermittlung von Anfragen an unseren Server läuft technisch über Cloudflare als vorgeschaltetes Netzwerk (DNS und Content Delivery); auch hierbei fallen die genannten technischen Zugriffsdaten an.

4. Anmeldung und Kontoverwaltung

Für die Anmeldung am Portal nutzen wir Supabase (Supabase Inc. / Supabase Deutschland, Projektregion Frankfurt am Main) als technischen Dienstleister. Verarbeitet werden dabei E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort und, sofern aktiviert, ein zweiter Anmeldefaktor (Authenticator-App, TOTP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Kontos durch den zweiten Faktor.

Innerhalb der Datenbank ist jeder Zugriff durch zeilenbasierte Sicherheitsregeln (Row Level Security) so eingeschränkt, dass ein Kundenkonto ausschließlich die eigenen Daten sehen kann.

5. Cookies

Das Portal setzt folgende Cookies:

• ein Sitzungs-Cookie (Name beginnt mit sb-), notwendig für die Anmeldung, gesetzt von Supabase Auth.
• ein Sprach-Cookie (fv-sprache), speichert die gewählte Oberflächensprache (Deutsch/Englisch).
• ein Website-Auswahl-Cookie (fvos_site), speichert, welche Website eines Kunden mit mehreren Websites zuletzt geöffnet war.

Alle drei Cookies sind für den Betrieb des Portals technisch notwendig; es werden keine Cookies zu Werbezwecken oder zur Nachverfolgung über diese Website hinaus gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG (technisch notwendige Cookies).

6. Bot-Abwehr (Cloudflare Turnstile)

Beim Anmelden und bei bestimmten Formularen setzen wir Cloudflare Turnstile ein, um automatisierte Zugriffe (Bots) von echten Anmeldeversuchen zu unterscheiden. Dabei werden technische Merkmale des Browsers ausgewertet; nach Angaben von Cloudflare kommt dabei kein klassisches Tracking-Cookie zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch, etwa automatisierten Anmeldeversuchen).

7. Fehlerüberwachung

Technische Fehler in diesem Portal werden über den Dienst Sentry protokolliert, damit wir sie beheben können. Dabei können technische Angaben zum Fehlerzeitpunkt (u. a. Browser, aufgerufene Seite, Fehlermeldung) verarbeitet werden. [PRUEFEN: Sitz des Vertragspartners und gewählte Datenregion bei Sentry bestätigen, siehe Unterauftragnehmerliste in der Anlage zum AVV.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Daten, die wir im Auftrag unserer Kunden verarbeiten

Ein zentraler Teil dieses Portals besteht darin, für unsere Kunden die Sichtbarkeit ihrer eigenen Website zu messen und auszuwerten. Dabei verarbeiten wir unter anderem folgende Daten, im Auftrag des jeweiligen Kunden und nicht in eigener Verantwortlichkeit:

• Google Search Console, PageSpeed Insights, Google Places API: Such-, Geschwindigkeits- und Standortdaten der Kundenwebsite.
• Umami (selbst betriebener Zählserver unter puls.formellavision.de, Hetzner, Deutschland): Besucherzahlen der Kundenwebsite.
• DataForSEO: Positionsdaten der Kundenwebsite in Suchmaschinen.
• OpenAI, Anthropic, Google Gemini: Auswertung, wie Sprachmodelle auf Suchanfragen antworten, die die Sichtbarkeit der Kundenwebsite betreffen.
• OpenPageRank: eine Kennzahl zur Domain-Autorität der Kundenwebsite.

Diese Verarbeitungen betreffen in erster Linie die BESUCHER der Website unseres Kunden, nicht die Person, die sich in dieses Portal einloggt. Verantwortlich für die Information dieser Besucher ist der jeweilige Kunde, in dessen eigener Datenschutzerklärung. Die Einzelheiten der Verarbeitung im Auftrag regelt der Auftragsverarbeitungsvertrag unter /avv, einschließlich der vollständigen Liste der dabei eingesetzten Unterauftragnehmer.

9. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte über die in dieser Erklärung genannten Auftragsverarbeiter hinaus findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (etwa gegenüber Strafverfolgungsbehörden) oder der Kunde hat ausdrücklich eingewilligt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es verlangen. Ein ausführliches Löschkonzept mit konkreten Fristen je Datenart steht als internes Dokument zur Verfügung und wird auf Anfrage offengelegt. [PRUEFEN: ob und in welchem Umfang das Löschkonzept selbst öffentlich verlinkt werden soll.]

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit ihre Voraussetzungen im Einzelfall erfüllt sind:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für angemeldete Nutzer stellt der Kontobereich unter "Meine Daten" einen Selbstbedienungsweg für Auskunft/Export und für eine Löschanfrage bereit. Unabhängig davon erreichen Sie uns jederzeit unter kontakt@formellavision.de.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Sitz des Verantwortlichen ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich daneben auch an die für Ihren eigenen Wohnsitz zuständige Aufsichtsbehörde wenden.