Datenschutzerklärung

1. Einleitung

SEOTOOLY ist ein Dienst der Nikalab Ltd. (nachfolgend "wir" oder "uns"), die als Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist. Wir erstellen SEO-Sichtbarkeits- und technische Audits, führen Keyword-Recherchen, Speed- und Usability-Audits sowie Wettbewerbs-Audits durch und stellen Ihnen innerhalb von 24–48 Stunden einen maßgeschneiderten SEO-Aktionsplan im PDF-Format bereit. Unsere Leistungen sind vertragsfrei und werden auf Pay-per-Audit-Basis abgerechnet. Unsere Website und unsere Services richten sich nicht an Personen unter 18 Jahren; entsprechende Daten erheben wir nicht wissentlich.

Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie und zu welchen Zwecken wir sie verarbeiten, wie wir sie schützen und welche Rechte Ihnen zustehen. Wir betreuen Kunden weltweit – einschließlich der Europäischen Union (EU) und des Vereinigten Königreichs – und befolgen sämtliche einschlägigen Datenschutzvorschriften, insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) und das UK GDPR. Durch die Nutzung unserer Website oder unserer Services erklären Sie sich mit den in dieser Erklärung beschriebenen Datenverarbeitungspraktiken einverstanden.

2. Personenbezogene Daten

Wir erheben ausschließlich die personenbezogenen Daten, die für die Erbringung unserer SEO-Audit-Leistungen erforderlich sind, und halten uns dabei strikt an das Prinzip der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Angaben zur Gesundheit, politischen Meinungen oder religiösen Überzeugungen) verarbeiten wir nicht wissentlich. Sollten Sie der Auffassung sein, dass uns solche Daten versehentlich übermittelt wurden, kontaktieren Sie uns bitte, damit wir sie unverzüglich löschen können.

• Von Ihnen bereitgestellte Informationen: Wenn Sie über unser Online-Formular ein SEO-Audit anfordern, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und die URL der betreffenden Website. Diese Angaben verwenden wir ausschließlich zur Durchführung des Audits und zur Bereitstellung eines maßgeschneiderten SEO-Aktionsplans im PDF-Format innerhalb von 24–48 Stunden. Weitere, nicht erforderliche Daten erheben wir nicht.
• Zahlungs- und Rechnungsdaten: Bei kostenpflichtigen Leistungen erfassen wir nur die Angaben, die für Zahlungsabwicklung und Rechnungsstellung notwendig sind (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Unternehmensdaten). Sensible Zahlungsdaten (z. B. Kreditkartennummern oder Bankkontodaten) werden ausschließlich von unseren Zahlungsdienstleistern bzw. Finanzinstituten verarbeitet und nicht von uns gespeichert (siehe Abschnitt "Zahlungen").
• Server-Logs: Zu Sicherheitszwecken erfassen wir Fehler- und Zugriffsprotokolle (z. B. IP-Adresse, Zeitstempel, User-Agent), die maximal 30 Tage aufbewahrt werden und nicht für Tracking oder Profiling genutzt werden.

3. Rechtsgrundlagen und Zwecke

Wir verarbeiten personenbezogene Daten rechtmäßig, fair und transparent gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR. Den nachstehenden Verarbeitungsvorgängen liegen folgende Zwecke und Rechtsgrundlagen zugrunde:

• Bereitstellung des Dienstes: Wir verwenden Ihren Namen, Ihre E-Mail-Adresse und die URL Ihrer Website, um das Audit durchzuführen und Ihnen innerhalb von 24–48 Stunden einen maßgeschneiderten SEO-Aktionsplan im PDF-Format bereitzustellen. (Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen - Art. 6 Abs. 1 lit. b DSGVO.)
• Kommunikation: Wir nutzen Ihre Kontaktdaten, um Auditergebnisse zu übermitteln, Anfragen zu beantworten oder Rückfragen zum Audit zu klären. (Rechtsgrundlage: Vertragserfüllung - Art. 6 Abs. 1 lit. b DSGVO - sowie unser berechtigtes Interesse an effizienter Kundenkommunikation - Art. 6 Abs. 1 lit. f DSGVO.)
• Zahlungen und Rechnungsstellung: Wir verarbeiten Daten, um Transaktionen abzuwickeln und Rechnungen auszustellen. (Rechtsgrundlage: Vertragserfüllung - Art. 6 Abs. 1 lit. b DSGVO - sowie rechtliche Verpflichtungen nach Steuer- und Handelsrecht - Art. 6 Abs. 1 lit. c DSGVO.)
• Sicherheit: Wir werten Server-Logs aus, um die Sicherheit und Stabilität unserer Website zu überwachen und zu verbessern. (Rechtsgrundlage: berechtigtes Interesse an der Gewährleistung der IT-Sicherheit - Art. 6 Abs. 1 lit. f DSGVO.)
• Gesetzliche Pflichten: Wir verarbeiten Daten, um gesetzlichen Anforderungen nachzukommen, etwa in den Bereichen Steuern, Buchführung oder Betrugsprävention. (Rechtsgrundlage: rechtliche Verpflichtung - Art. 6 Abs. 1 lit. c DSGVO.)

Wir verwenden Ihre Daten weder für mit diesen Zwecken unvereinbare Aktivitäten noch verkaufen wir sie an Dritte.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Cookies, die nur für die Dauer Ihrer Sitzung gespeichert werden), um die Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten – insbesondere für Sitzungsverwaltung und CSRF-Schutz. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Für diese essenziellen Cookies ist gemäß Art. 6 Abs. 1 lit. f DSGVO sowie den Vorgaben der UK GDPR keine Einwilligung erforderlich. Weitere Einzelheiten finden Sie im Abschnitt "Personenbezogene Daten" unter "Server-Logs".

5. Zahlungen

Wir wickeln Zahlungen über sichere Verfahren ab, die von vertrauenswürdigen Drittanbietern oder Finanzinstituten durchgeführt werden, und stellen bei Bedarf Rechnungen aus. Mit sämtlichen Zahlungsdienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen, um die Vorgaben der DSGVO und der UK GDPR einzuhalten.

• Datenverarbeitung: Wir speichern keine sensiblen Zahlungsdaten, wie Kreditkartennummern oder Bankkontodaten. Zahlungsdaten werden ausschließlich vom gewählten Zahlungsanbieter oder Finanzinstitut verarbeitet. Für die Rechnungsstellung erheben wir lediglich die Angaben, die zur Transaktionsbestätigung oder zu steuerlichen Zwecken erforderlich sind (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Unternehmensdaten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Einhaltung: Alle Zahlungs- und Rechnungsverfahren entsprechen den anerkannten Sicherheitsstandards (z. B. PCI-DSS für Zahlungsabwickler oder bankaufsichtsrechtlichen Vorschriften) sowie allen einschlägigen gesetzlichen Anforderungen, um den Schutz Ihrer Daten zu gewährleisten.
• Aktualisierungen: Bei Änderungen unserer Zahlungs- oder Rechnungspraktiken aktualisieren wir diese Richtlinie entsprechend, um eine minimale Datenerhebung und sichere Verarbeitung sicherzustellen.

6. Aufbewahrungsdauer

Wir bewahren personenbezogene Daten nur solange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist – unter Beachtung des Speicherbegrenzungs-Prinzips nach Art. 5 Abs. 1 lit. e DSGVO – sofern keine längeren gesetzlichen Aufbewahrungsfristen gelten.

• SEO-Audit-Daten: Wir speichern Ihre Angaben, um das Audit durchzuführen und Ihnen den individuellen SEO-Aktionsplan im PDF-Format bereitzustellen. Spätestens 12 Monate nach Abschluss des Auftrags werden diese Daten gelöscht oder anonymisiert, sofern keine weitere Interaktion erfolgt.
• Kommunikation: E-Mails und Anfragen halten wir solange vor, wie sie für Support- oder Kundenbeziehungszwecke notwendig sind, es sei denn, Sie verlangen deren Löschung und dies ist rechtlich sowie technisch möglich.
• Zahlungs- und Rechnungsdaten: Abrechnungsrelevante Informationen (z. B. Name, Rechnungsanschrift, Unternehmensdaten) bewahren wir bis zu 6 Jahre auf, um steuer- und handelsrechtliche Pflichten im Vereinigten Königreich zu erfüllen; anschließend werden sie sicher gelöscht oder anonymisiert.
• Server-Logs: Fehler- und Zugriffsprotokolle werden aus Sicherheitsgründen maximal 30 Tage vorgehalten und danach automatisch gelöscht.

7. Rechte der betroffenen Person

Sie haben gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Bestätigung verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, sowie eine Kopie dieser Daten und weiterführende Informationen erhalten.
• Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger bzw. Vervollständigung unvollständiger Daten verlangen.
• Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten fordern.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen die Verarbeitung Ihrer Daten einschränken lassen (z. B. während der Prüfung ihrer Richtigkeit).
• Datenübertragbarkeit (Art. 20 DSGVO): Die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen, sofern sie auf unseren berechtigten Interessen oder einer Aufgabe im öffentlichen Interesse beruht.
• Beschwerde (Art. 77 DSGVO): Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen, z. B. beim Information Commissioner’s Office (ICO) im Vereinigten Königreich. Wir würden es begrüßen, wenn Sie sich zunächst direkt an uns wenden, damit wir Ihr Anliegen klären können.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wir antworten innerhalb eines Monats; bei komplexen oder mehrfachen Anträgen kann diese Frist gemäß Art. 12 Abs. 3 DSGVO/UK GDPR um bis zu zwei weitere Monate verlängert werden. Zur Verifizierung Ihrer Identität können wir angemessene Nachweise anfordern. Sollten einzelne Rechte gesetzlichen Beschränkungen unterliegen, erläutern wir dies transparent.

8. Datenübermittlung in Drittländer

Ihre personenbezogenen Daten können in Staaten außerhalb Ihres Wohnsitzlandes übermittelt werden (z. B. zur Zahlungsabwicklung durch externe Dienstleister). Eine Weitergabe erfolgt ausschließlich an vertraglich gebundene Auftragsverarbeiter, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen haben. Ein angemessenes Schutzniveau nach Art. 44 ff. DSGVO bzw. UK GDPR stellen wir durch folgende Garantien sicher:

• Standardvertragsklauseln (SCC) und Transfer Impact Assessments (TIA): Abschluss der von der EU-Kommission bzw. dem UK ICO genehmigten SCC sowie dokumentierte Risikoanalysen für jeden Drittlandtransfer.
• Angemessenheitsbeschlüsse: Übermittlung nur in Staaten, für die die EU-Kommission oder die britische Regierung ein dem DSGVO-/UK GDPR-Niveau gleichwertiges Datenschutzniveau festgestellt hat.
• Sicherheitsmaßnahmen: Verschlüsselung, strenge Zugriffskontrollen und Vertraulichkeitsvereinbarungen mit Dritten.

Mit der Inanspruchnahme unserer Leistungen erklären Sie sich mit solchen Übermittlungen unter den genannten Schutzmechanismen einverstanden. Eine Veräußerung oder Vermietung Ihrer Daten an Dritte findet nicht statt.

9. Sicherheit der Verarbeitung

Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen, darunter: TLS 1.3-Verschlüsselung für Datenübertragungen, Verschlüsselung ruhender Daten ("at rest"), Multi-Faktor-Authentifizierung (MFA) für Mitarbeitende, Zugriffskontrollen nach dem Least-Privilege-Prinzip, ausschließliche Nutzung von HTTPS und Firewalls, regelmäßige Sicherheitsaudits und Penetrationstests. Auch unsere externen Dienstleister sind vertraglich verpflichtet, vergleichbare Sicherheitsstandards einzuhalten. Gleichwohl kann kein Informationssystem absolute Sicherheit garantieren. Bitte informieren Sie uns umgehend, wenn Sie einen unbefugten Zugriff vermuten.

10. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungspraktiken wenden Sie sich bitte an:

Nikalab Ltd.
71-75 Shelton Street
London WC2H 9JQ
Vereinigtes Königreich

E-Mail:

11. Impressum

Nikalab Ltd.
71-75 Shelton Street
London WC2H 9JQ
Vereinigtes Königreich

E-Mail:

Handelsregisternummer: 07095303
Eingetragen in England und Wales