Datenschutzerklärung

ContentMas LLC ist der Verantwortliche (in Indien der „data fiduciary“) für die hier beschriebenen personenbezogenen Daten: Ihr Konto, die von Ihnen durchgeführten Audits und Nachrichten, die Sie uns senden. Wenden Sie sich in Datenschutzfragen über unser Kontaktformular mit dem Betreff „Privacy“ an uns.

• Beschwerdebeauftragter (Grievance Officer, Indien) und Datenschutzkontakt: [Name, Funktion und Kontaktweg der Person, die Datenschutzanfragen bearbeitet].
• Vertreter in der EU / im Vereinigten Königreich: [Name und Anschrift der Vertreter in der EU und im Vereinigten Königreich, falls erforderlich, oder „nicht benannt“].

Daten geprüfter Websites. Wenn Sie eine Website prüfen, liest unser Crawler deren öffentliche Seiten. Wir bestimmen, wie der Crawler arbeitet und was er speichert, und handeln daher für diese begrenzte Verarbeitung als eigenständiger Verantwortlicher; wir sind kein Auftragsverarbeiter, der auf Ihre Weisung handelt, und bieten für den kostenlosen Dienst keinen Auftragsverarbeitungsvertrag an. Wenn Sie eine Website für einen Kunden prüfen, sind Sie dafür verantwortlich, dazu berechtigt zu sein (siehe die Richtlinie zur zulässigen Nutzung).

• Kontodaten von Google. Wenn Sie „Mit Google fortfahren“ („Continue with Google“) wählen, übermittelt Google Ihren Namen, Ihre bestätigte E-Mail-Adresse, den Link zu Ihrem Profilfoto und Ihre Google-Konto-ID. Wir fordern nur die Scopes openid, email und profile an; wir sehen niemals Ihr Passwort, Gmail, Drive oder sonstige Inhalte Ihres Google-Kontos. Außerdem speichern wir, wann das Konto erstellt wurde und wann Sie sich zuletzt angemeldet haben.
• Von Ihnen durchgeführte Audits. Die von Ihnen eingegebene Webadresse, einen optionalen Website-Typ und eine optionale Zielregion sowie die Ergebnisse des Crawlings der öffentlichen Seiten dieser Website: Titel, Beschreibungen, Überschriften, extrahierter Text, Links, technische Signale, Scores und Befunde. Öffentliche Seiten können personenbezogene Daten enthalten (zum Beispiel den Namen eines Autors oder eine veröffentlichte E-Mail-Adresse); wir speichern sie nur als Teil des Berichts. Findet ein Scan im öffentlichen Code einer Website etwas, das wie ein Zugangsdatum aussieht, enthält der Bericht nur eine geschwärzte Form. Prüfungen, die Sie als bestanden markieren, werden mit dem Audit gespeichert.
• API-Schlüssel. Wenn Sie in den Einstellungen persönliche API-Schlüssel erstellen, speichern wir für jeden Schlüssel den Namen, die ersten 12 Zeichen, einen Einweg-Hash des Schlüssels sowie den Zeitpunkt der Erstellung, der letzten Nutzung und des Widerrufs. Niemals den Schlüssel selbst. Sie können einen Schlüssel jederzeit widerrufen.
• Anfragen zum Herunterladen von Berichten. Für den Download eines Einzelseitenberichts fragen wir Ihren Namen und Ihre E-Mail-Adresse ab; sie werden mit dem zugehörigen Audit gespeichert.
• Kontakt- und Demo-Anfragen. Ihr Name, Ihre E-Mail-Adresse, Betreff, Nachricht und etwaige optionale Felder (etwa Unternehmen oder Funktion) sowie ein Einweg-Hash Ihrer IP-Adresse zur Abwehr von Missbrauch.
• Sicherheitsdaten. Kurzlebige Anfragezähler, die Ihrer IP-Adresse zugeordnet sind (IPv6-Adressen auf ihr Netzwerkpräfix gekürzt), damit wir Missbrauch durch Ratenbegrenzung eindämmen können. Hosting-Protokolle können Anfragedetails für kurze Zeit aufzeichnen.
• Browserspeicher. Eine kleine Zahl von Cookies und Local-Storage-Einträgen, aufgeführt in der Cookie-Richtlinie.

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie auf automatisiertem Weg. Audit-Scores beschreiben Websites, nicht Menschen.

Wir setzen die folgenden Dienstleister ein. Jeder erhält nur, was er benötigt. Die vollständige Liste mit Standorten finden Sie unter Vertrauen und Compliance.

• Vercel: Hosting und Serverless-Funktionen.
• Neon: verwaltete Postgres-Datenbank ([Datenbankregion]).
• Google: Anmeldung; reCAPTCHA in unseren Kontaktformularen, sofern aktiviert; Webfonts in der druckbaren Berichtsansicht.
• GitHub (nur wenn Sie es in den Einstellungen verbinden): eine GitHub App mit reinem Lesezugriff, die Sie in den von Ihnen gewählten Repositories installieren. Für ein Code-Audit lesen wir Repository-Dateien im Arbeitsspeicher und verwerfen sie; wir speichern Ihren GitHub-Kontonamen, die Installations-ID und die Befunde (Dateipfade, Zeilennummern und kurze Ausschnitte mit geschwärzten Geheimnissen), niemals Ihren Code. Paketnamen und -versionen aus Lockfiles werden mit OSV.dev (betrieben von Google) abgeglichen. Sie können die Verbindung jederzeit in den Einstellungen trennen oder die App auf GitHub deinstallieren.
• Web3Forms: leitet Nachrichten aus dem Kontaktformular an unser Postfach weiter. Ihr Browser sendet die Nachricht an Web3Forms, nachdem wir sie gespeichert haben.
• OpenAI (nur wenn KI-Funktionen aktiviert sind): Für die KI-Qualitätsanalyse senden wir die URL der geprüften Seite und die daraus extrahierten Qualitätssignale; für Umformulierungsvorschläge senden wir den Seitentext, den Sie umformulieren lassen möchten. Wir senden weder Ihren Namen noch Ihre E-Mail-Adresse oder Kontodaten.

Während eines Scans schlagen wir die geprüfte Domain außerdem in öffentlichen Quellen nach (Internet Archive, Common Crawl und Wikidata). Bei diesen Abfragen wird die Adresse der Website übermittelt, nicht Ihre personenbezogenen Daten.

Unsere Dienstleister verarbeiten Daten in den Vereinigten Staaten und anderen Ländern. Verlassen personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder einem anderen Land mit Übermittlungsvorschriften diese Region, stützen wir uns auf die Datenverarbeitungsbedingungen des Dienstleisters, die die EU-Standardvertragsklauseln (Standard Contractual Clauses) und das UK Addendum einbeziehen, oder auf das EU–US Data Privacy Framework, sofern der Dienstleister zertifiziert ist. [Den mit jedem Dienstleister geltenden Übermittlungsmechanismus bestätigen.]

• Kontodaten und gespeicherte Berichte: solange Ihr Konto besteht.
• Anmeldesitzungen: laufen nach 30 Tagen ab oder wenn Sie sich abmelden.
• Ohne Anmeldung durchgeführte Audits: werden aufbewahrt, damit der Freigabelink weiter funktioniert.
• Anfragen zum Herunterladen von Berichten und Kontaktnachrichten: solange es für die Bearbeitung der Anfrage erforderlich ist.
• Zähler für die Ratenbegrenzung: werden etwa eine Stunde nach Ablauf ihres Zeitfensters gelöscht.

Sie können Ihr Konto jederzeit selbst unter Dashboard → Einstellungen (Settings) löschen; dabei werden Ihre gespeicherten Berichte, Sitzungen und die mit Ihrer E-Mail-Adresse gestellten Anfragen zum Herunterladen von Berichten sofort gelöscht. Kontaktnachrichten werden bis zum Abschluss ihrer Bearbeitung aufbewahrt. Nicht zugeordnete Audits, Berichtsanfragen und Kontaktnachrichten löschen wir derzeit noch nicht automatisch. Bis dahin löschen wir sie auf Ihre Anfrage. [Aufbewahrungsfristen festzulegen, z. B. Kontaktnachrichten 24 Monate, nicht zugeordnete Audits 12 Monate.]

Je nach Wohnort können Sie von uns verlangen,

• Ihnen mitzuteilen, welche Daten wir über Sie gespeichert haben, und Ihnen eine Kopie zu geben (Auskunft und Datenübertragbarkeit);
• sie zu berichtigen oder zu löschen, einschließlich Ihres Kontos und seiner Berichte;
• Verarbeitungen, die auf berechtigten Interessen beruhen, einzuschränken oder ihnen zu widersprechen;
• eine Einwilligung, auf die wir uns stützen, zu widerrufen, ohne dass dies frühere Verarbeitungen berührt.

Wenn Sie ein Konto haben, können Sie vieles davon selbst unter Dashboard → Einstellungen erledigen: Ihre Kontodaten einsehen, Ihren Anzeigenamen ändern, Ihre Daten als JSON-Datei exportieren und Ihr Konto samt Berichten löschen. Für alles andere können Sie uns weiterhin kontaktieren.

Senden Sie Anfragen über unser Kontaktformular. Wir können Sie bitten zu bestätigen, dass Ihnen das Konto gehört (zum Beispiel durch eine Antwort von dessen E-Mail-Adresse). Wir antworten innerhalb eines Monats (GDPR / UK GDPR) und in jedem Fall innerhalb der Frist, die Ihr örtliches Recht vorschreibt. Sie können ContentMas auch unter myaccount.google.com/permissions aus Ihrem Google-Konto entfernen. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer Datenschutzbehörde beschweren, etwa beim ICO im Vereinigten Königreich oder bei Ihrer örtlichen Aufsichtsbehörde in der EU.

Soweit der California Consumer Privacy Act (in der durch den CPRA geänderten Fassung) anwendbar ist, gilt dies als unser Hinweis bei der Erhebung (notice at collection):

• Erhobene Kategorien: Kennungen (Name, E-Mail-Adresse, Google-Konto-ID, IP-Adresse); Internetaktivität (die Websites, die Sie prüfen, und wie Sie ContentMas nutzen); der Inhalt von Nachrichten, die Sie uns senden. Wir erheben keine sensiblen personenbezogenen Informationen.
• Zwecke: wie oben unter „Wozu wir die Daten nutzen“ beschrieben.
• Verkauft oder geteilt: Wir verkaufen oder teilen keine personenbezogenen Informationen (auch nicht für kontextübergreifende verhaltensbezogene Werbung) und haben dies in den letzten 12 Monaten nicht getan.
• Aufbewahrung: wie oben unter „Wie lange wir Daten speichern“ beschrieben.

Sie haben das Recht auf Auskunft über, Löschung und Berichtigung Ihrer personenbezogenen Informationen sowie darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Nutzen Sie unser Kontaktformular; ein bevollmächtigter Vertreter kann eine Anfrage in Ihrem Namen stellen.

• Indien (DPDP Act 2023): Sie können auf Ihre Daten zugreifen, sie berichtigen, vervollständigen und löschen lassen, eine andere Person zur Ausübung Ihrer Rechte benennen und bei unserem oben genannten Grievance Officer eine Beschwerde einlegen. Wir beantworten Beschwerden innerhalb der in den DPDP Rules 2025 festgelegten Frist. Wenn Sie nicht zufrieden sind, können Sie sich beim Data Protection Board of India beschweren.
• VAE (Federal Decree-Law 45 of 2021, PDPL): Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung Ihrer Daten verlangen und der Verarbeitung widersprechen; Sie können sich beim UAE Data Office beschweren.
• Pakistan: Wir schützen Daten im Einklang mit dem Prevention of Electronic Crimes Act 2016 und dem Recht auf Privatsphäre nach Article 14 der Verfassung. Pakistans Personal Data Protection Bill ist noch nicht in Kraft getreten; wir werden diese Erklärung aktualisieren, falls dies geschieht.

Daten werden über HTTPS übertragen, Sitzungscookies und API-Schlüssel sind zufällig und es wird nur ihr Hash gespeichert, und die Datenbankverbindung ist verschlüsselt. Unser Crawler kann keine privaten Netzwerke erreichen. Einzelheiten finden Sie unter Vertrauen und Compliance. Kein System ist vollkommen sicher; wenn wir von einer Verletzung erfahren, die Sie betrifft, benachrichtigen wir Sie und die Behörden, soweit das Gesetz es verlangt.

Die Nutzung von Informationen, die ContentMas über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden Google-Kontodaten nur, um Sie anzumelden und Ihnen Ihr Konto anzuzeigen.

ContentMas ist ein Werkzeug für Unternehmen und nicht für Personen unter 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern; wenn Sie glauben, dass dies geschehen ist, kontaktieren Sie uns, und wir löschen sie.

Wenn sich diese Erklärung ändert, aktualisieren wir oben Version und Datum und informieren angemeldete Nutzer über wesentliche Änderungen, bevor sie wirksam werden.