Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung — DSGVO, österreichisches Datenschutzgesetz — DSG, Telekommunikationsgesetz — TKG 2021). Diese Erklärung informiert Sie über die Datenverarbeitung auf klaax.at und in der Klaax SEO Suite (seo.klaax.at).

1. Verantwortlicher

Stefan Salbrechter, Fahrbachgasse 7/2, 1210 Wien, Österreich
E-Mail: office@klaax.at

2. Grundsätze

Wir setzen keine Werbe- oder Analyse-Tracker von Drittanbietern ein, erstellen keine Nutzungsprofile zu Werbezwecken und verkaufen keine Daten. Verarbeitet wird nur, was für den Betrieb der Website und die Erbringung unserer Leistungen erforderlich ist.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Websites verarbeitet der jeweilige Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), die zur Auslieferung der Inhalte, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Die Anwendung (API und Datenbank) wird auf Servern von DigitalOcean LLC betrieben (Rechenzentrum Frankfurt am Main, Deutschland). Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff durch die US-Muttergesellschaft nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Die Website selbst wird auf Servern von Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) mit Serverstandort in der EU gehostet; auch hier bestehen ein Auftragsverarbeitungsvertrag sowie die Absicherung über das EU-U.S. Data Privacy Framework für etwaige Zugriffe der US-Muttergesellschaft.

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Name bzw. Firma, E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert), sowie kontobezogene Daten wie Paket, Testzeitraum, angelegte Projekte (Domains) und Nutzungskontingente. Zweck ist die Bereitstellung des Kundenkontos und der SEO Suite (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Die E-Mail-Verifizierung erfolgt über einen zeitlich begrenzten Bestätigungslink. Kontodaten werden gelöscht, wenn Sie Ihr Konto löschen lassen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Stripe erhält dazu die für die Zahlung erforderlichen Daten (Name, E-Mail, Rechnungsadresse, Zahlungsmittel, USt-ID sofern angegeben); Kredit­karten­daten werden ausschließlich bei Stripe verarbeitet und gelangen nie auf unsere Server (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an Stripe, Inc. (USA) ist durch das EU-U.S. Data Privacy Framework abgesichert. Rechnungsbezogene Daten bewahren wir gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Details: stripe.com/at/privacy

6. E-Mail-Versand (Brevo)

Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Monatsberichte) versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Brevo verarbeitet dabei Ihre E-Mail-Adresse und die Nachrichteninhalte innerhalb der EU; ein Auftragsverarbeitungsvertrag besteht.

7. SEO-Daten Ihrer Domains

Kern der SEO Suite ist die Auswertung von Sichtbarkeitsdaten der von Ihnen angelegten Domains. Dazu verarbeiten wir (Art. 6 Abs. 1 lit. b DSGVO):

Google Search Console: Sie erteilen unserem Google-Service-Konto in Ihrer Search Console Lesezugriff; wir rufen aggregierte Leistungsdaten Ihrer Property ab (Suchanfragen, Klicks, Impressionen, Positionen). Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Sie können den Zugriff jederzeit in der Search Console widerrufen.
DataForSEO: Öffentlich verfügbare Suchdaten (Rankings, Suchvolumen, Backlinks, Bewertungen, KI-Antworten) beziehen wir über die Schnittstellen von DataForSEO (dataforseo.com). Übermittelt werden dabei die zu prüfenden Suchbegriffe und Domains — keine personenbezogenen Daten unserer Nutzer.

8. Empfehlungs- und Partnerprogramm

Besuchen Sie unsere Website über einen Empfehlungs- oder Partnerlink (?ref=CODE), speichern wir den Empfehlungscode für 90 Tage im Local Storage Ihres Browsers, um eine spätere Registrierung dem empfehlenden Partner zuzuordnen, und zählen den Klick serverseitig. Ihre IP-Adresse wird dabei nicht gespeichert, sondern nur als nicht rückrechenbarer Hash-Wert zur tagesbezogenen Mehrfachzählungs-Vermeidung verwendet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abrechnung des Partnerprogramms; § 165 Abs. 3 TKG). Sie können den Eintrag jederzeit über die Browserdaten löschen. Partner, die Provisionen erhalten, wickeln ihre Auszahlung über Stripe Connect ab; Identitäts- und Bankdaten werden dabei direkt bei Stripe erhoben (siehe Abschnitt 5).

9. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Speicherzugriffe: ein Sitzungs-Cookie für den Login (httpOnly, wird beim Abmelden bzw. nach Ablauf gelöscht), die Speicherung Ihrer Design-Einstellung (hell/dunkel) und des zuletzt gewählten Projekts sowie die in Abschnitt 8 beschriebene Empfehlungs-Zuordnung. Werbe- oder Tracking-Cookies von Drittanbietern setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.

10. Empfänger und Auftragsverarbeiter

Stripe (Zahlungen und Partner-Auszahlungen), Brevo (E-Mail-Versand), DigitalOcean (Anwendungs-Hosting), Amazon Web Services (Website-Hosting), Google (Search-Console-Daten) und DataForSEO (Suchdaten). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework) oder EU-Standardvertragsklauseln. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer

Kontodaten: bis zur Kontolöschung. Rechnungs- und Buchhaltungsdaten: 7 Jahre (§ 132 BAO). Server-Logfiles: max. 14 Tage. Empfehlungs-Zuordnung im Browser: 90 Tage. SEO-Messdaten Ihrer Projekte werden mit dem Projekt bzw. Konto gelöscht.

12. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Wenden Sie sich dazu formlos an office@klaax.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

13. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als moderne kryptografische Hashes gespeichert; der Zugriff auf Produktionssysteme ist auf das notwendige Minimum beschränkt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: August 2026

Kontakt für Datenschutzanfragen

Stefan Salbrechter · Fahrbachgasse 7/2, 1210 Wien · office@klaax.at