Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch von seopt.de verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SEOPT e. K., Inhaber Eren Kozik
Am Bahnhof 21, 53757 Sankt Augustin
Telefon: +49 2241 2344960
E-Mail: anfrage@seopt.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Allgemeines

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Welche gilt, steht bei der jeweiligen Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage nötig.
• Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich dazu verpflichtet, etwa zur Aufbewahrung von Geschäftsunterlagen.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung dient unserem berechtigten Interesse, und Ihre Interessen überwiegen nicht.

Speichern wir Informationen auf Ihrem Endgerät oder greifen wir darauf zu, etwa über Cookies, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Ausgenommen ist, was für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Länger speichern wir sie nur, wenn gesetzliche Aufbewahrungsfristen das verlangen, etwa nach Handels- und Steuerrecht bis zu zehn Jahre. Konkrete Fristen stehen bei den einzelnen Verarbeitungen.

Empfänger. Für den Betrieb der Website setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten und an unsere Weisungen gebunden sind (Art. 28 DSGVO). Sie und weitere Empfänger sind bei den jeweiligen Verarbeitungen genannt.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO).

Bereitstellung. Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne Ihre Angaben können wir eine Anfrage oder Einreichung aber nicht bearbeiten.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Ihre Cookie-Einstellungen können Sie jederzeit über den Link am Ende dieser Seite ändern.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerde. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Datenschutz-Aufsichtsbehörde in Nordrhein-Westfalen (LDI NRW).

Für alle Anliegen genügt eine E-Mail an anfrage@seopt.de.

4. Hosting und Server-Logfiles

Unsere Website liegt bei der Host Europe GmbH, Köln. Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht. Daten zu einem Sicherheitsvorfall bewahren wir bis zu dessen Klärung auf.

Zugriffsstatistik des Hosters. Aus den Logfiles erstellt Host Europe automatisch Zugriffsstatistiken mit den Programmen AWStats und Webalizer. Sie enthalten unter anderem IP-Adresse, Herkunftsseite, Land und Browser der Besucher. Wir löschen diese Statistiken täglich automatisch und werten sie nicht aus.

5. Einwilligungen und Cookies

Für Dienste, die Ihre Einwilligung brauchen, nutzen wir das Einwilligungsbanner Borlabs Cookie. Es läuft auf unserem eigenen Server und gibt keine Daten an andere weiter. Einwilligen können Sie für diese Gruppen:

• Statistiken: Matomo (Abschnitt 8)
• Marketing: Google Ads (Abschnitt 9)
• Externe Medien: YouTube, Google Maps und der Podcast-Player von Podigee (Abschnitt 10)

Ihre Auswahl speichert Borlabs Cookie für 182 Tage in den Cookies „borlabs-cookie“ und „borlabs-cookie-gcs“, damit wir Sie nicht bei jedem Besuch neu fragen. Das ist für den Betrieb des Banners unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Ihre Einwilligung können Sie jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen ändern“ am Ende dieser Seite.

6. Kontakt per E-Mail und Formular

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Formular sind Vor- und Nachname, E-Mail-Adresse und Website Pflichtangaben; Unternehmen, Telefon und Ihre Nachricht sind freiwillig. Ihre IP-Adresse speichern wir dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Speicherung. Die Formulareinträge speichern wir in unserer Website-Datenbank und löschen sie automatisch nach 365 Tagen. E-Mails bewahren wir auf, solange es für die Bearbeitung nötig ist. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.

E-Mail-Dienst. Unsere E-Mails und die Benachrichtigungen über neue Formulareinträge laufen über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen (Abschnitt 13).

Spamschutz. Unsere Formulare schützen wir mit Friendly Captcha der Friendly Captcha GmbH, Wörthsee. Beim Ausfüllen löst Ihr Browser eine kleine Rechenaufgabe; dazu verarbeitet Friendly Captcha Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Cookies setzt der Dienst nicht. Wir nutzen den weltweiten Zugang des Dienstes, deshalb kann eine Anfrage je nach Ihrem Standort auch außerhalb der EU bearbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse, Formulare vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihren Browser ist für die von Ihnen gewünschte Übermittlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Shop-Diagnose

Über das Formular auf der Seite „Shop-Diagnose“ können Sie einen Online-Shop einreichen, den wir in unserem Podcast besprechen. Dabei verarbeiten wir Name, E-Mail-Adresse, Shop-URL, wer im Shop SEO umsetzt, Ihre Beschreibung des Problems und die gewählte Form der Veröffentlichung. Ihre IP-Adresse speichern wir nicht.

Wir prüfen die Einreichung, wählen aus und stimmen uns mit Ihnen ab. Wird der Fall ausgewählt, besprechen wir ihn in einer Podcast-Folge und auf einer Fallseite auf unserer Website, je nach Ihrer Wahl mit Shopnamen oder anonym. Ihren Namen und Ihre E-Mail-Adresse veröffentlichen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Einreichung erfolgt nach unseren Teilnahmebedingungen.

Rückfrage beim Betreiber. Stammt eine Einreichung nicht von einer E-Mail-Adresse des eingereichten Shops, lassen wir sie uns vor der Aufnahme vom Betreiber bestätigen. Dazu schreiben wir die E-Mail-Adresse aus dem Impressum des Shops an und nennen Ihren Namen, Ihre E-Mail-Adresse und die gewählte Form der Veröffentlichung. So stellen wir sicher, dass nur der Betreiber oder seine Angestellten einen Shop einreichen. Rechtsgrundlage ist dieses berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zurückziehen und Löschen. Bis zum Beginn der Aufnahme können Sie Ihre Einreichung per E-Mail an anfrage@seopt.de zurückziehen; dann löschen wir sie. Im Übrigen löschen wir Einreichungen automatisch nach 365 Tagen. So lange brauchen wir sie, um die Regel „eine Diagnose pro Shop in zwölf Monaten“ anwenden zu können. Veröffentlichte Folgen und Fallseiten bleiben bestehen.

8. Statistik mit Matomo

Wenn Sie in der Gruppe „Statistiken“ einwilligen, werten wir die Nutzung unserer Website mit Matomo aus. Matomo läuft als WordPress-Erweiterung auf unserem eigenen Webserver bei Host Europe; die Daten gehen an keinen externen Analysedienst. Ohne Ihre Einwilligung erfasst Matomo keine Besuche.

Matomo erfasst die aufgerufenen Seiten, Datum und Uhrzeit, die zuvor besuchte Seite ohne URL-Parameter, Suchbegriffe unserer Website-Suche, Klicks auf Links und Downloads, Angaben zu Browser, Betriebssystem und Gerät, das ungefähre Herkunftsland sowie, ob Sie ein Formular abgeschickt haben. Ihre IP-Adresse kürzt Matomo vor der Speicherung um die letzten beiden Zahlenblöcke (zum Beispiel 192.168.xxx.xxx). Cookies setzt Matomo nicht.

Zweck ist, unsere Website und unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Die Daten einzelner Besuche löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Berichte ohne Bezug zu einzelnen Personen.

Aufrufe durch bekannte KI-Crawler zählt Matomo zusätzlich auf dem Server, anhand der technischen Kennung des Crawlers. Aufrufe von Besuchern sind davon nicht betroffen.

9. Werbung mit Google Ads

Wenn Sie in der Gruppe „Marketing“ einwilligen, nutzen wir die Conversion-Messung und das Remarketing von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung lädt Google Ads auf unserer Website nicht.

Mit der Conversion-Messung erkennen wir, ob jemand über eine unserer Anzeigen kam und danach zum Beispiel eine Anfrage geschickt hat. Mit Remarketing kann Google Ihnen unsere Anzeigen auf anderen Websites zeigen. Dazu setzt Google Cookies und erhält unter anderem Ihre IP-Adresse, die aufgerufenen Seiten und Angaben zu Browser und Gerät. Sind Sie bei Google angemeldet, kann Google diese Angaben Ihrem Konto zuordnen. Borlabs Cookie gibt Ihre Auswahl über den Google Consent Mode an Google weiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten auch in eigener Verantwortung und kann sie in die USA übermitteln (Abschnitt 13). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy

10. Eingebettete Inhalte: YouTube, Google Maps und Podigee

In einigen Beiträgen binden wir Videos von YouTube ein. Wo wir Karten zeigen, nutzen wir Google Maps. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Inhalte laden erst, wenn Sie in der Gruppe „Externe Medien“ eingewilligt oder sie einzeln über den Platzhalter freigegeben haben. Dann erhält Google Ihre IP-Adresse, die Adresse der Seite und Angaben zu Ihrem Browser und kann Cookies setzen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten auch in eigener Verantwortung und kann sie in die USA übermitteln (Abschnitt 13).

Auf einzelnen Seiten binden wir den Player unseres Podcasts „Struktur vor Taktik“ ein. Anbieter ist die Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland. Podigee hostet unseren Podcast. Der Player lädt erst, wenn Sie in der Gruppe „Externe Medien“ eingewilligt oder ihn einzeln über den Platzhalter freigegeben haben. Dann erhält Podigee Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Spielen Sie eine Folge ab, zählt Podigee den Abruf für unsere Statistik. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Näheres finden Sie in der Datenschutzerklärung von Podigee.

11. Bewertungen aus unserem Google-Unternehmensprofil

Wir zeigen Bewertungen aus unserem Google-Unternehmensprofil. Sie liegen als Kopie auf unserem Server; beim Aufruf unserer Seiten werden dafür keine Daten an Google übertragen.

12. Wartung und Datensicherung

Wartung, Updates und technischen Support unserer Website übernimmt die endcore GmbH, Butzbach. Dafür hat endcore Zugriff auf die Website und ihre Datenbank und verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

endcore sichert die Website regelmäßig, einschließlich der Datenbank mit den Formulareinträgen. Die Sicherungen liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Sachsen). Die Datenbank wird täglich gesichert, jede dieser Sicherungen nach 14 Tagen gelöscht. Vollständige Sicherungen entstehen wöchentlich und werden nach vier Wochen gelöscht. Sicherungen, die vor Updates angelegt werden, löschen wir, sobald sie für eine Wiederherstellung nicht mehr gebraucht werden.

Zweck ist, die Website nach einem Fehler oder Angriff wiederherstellen zu können. Rechtsgrundlage ist dieses berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

13. Übermittlung in Drittländer

Einige Dienste können Daten außerhalb der EU verarbeiten:

• Google (Google Ads, YouTube, Google Maps) und Microsoft (E-Mail): Eine Übermittlung in die USA ist möglich. Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Friendly Captcha kann Anfragen über seinen weltweiten Zugang je nach Ihrem Standort auch außerhalb der EU bearbeiten. Welche Garantien der Anbieter dafür nutzt, beschreibt er in seiner Datenschutzerklärung.

Die übrigen Dienstleister haben ihren Sitz in Deutschland.

14. Stand

Stand: 30. Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern.