Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website:
Finn Paustian
Am Rund 6
23566 Lübeck
Deutschland
E-Mail: scanoraai@gmail.com
Bei der Registrierung werden folgende Daten erhoben und verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zweck: Bereitstellung des Nutzeraccounts, Authentifizierung, Speicherung von Audit-Reports.
Speicherdauer: Bis zur Löschung des Accounts auf Anfrage.
Zur Durchführung eines Audits wird die eingegebene Website-URL verarbeitet. Diese URL wird an folgende Dienste übermittelt:
Audit-Ergebnisse werden in der Datenbank gespeichert und dem jeweiligen Nutzeraccount zugeordnet. Nicht eingeloggte Nutzer erhalten keine persistente Speicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung des Dienstes).
Nutzer der SEO Automatisierung tragen Domains und Keywords ein, für die wöchentliche Google-Ranking-Positionen abgerufen werden. Dabei werden folgende Daten verarbeitet und gespeichert:
Zur Ermittlung der Google-Positionen werden Keywords und Domain an die DataForSEO API übermittelt (siehe Abschnitt 5a). Es werden keine personenbezogenen Daten der Suchenden erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Ranking-Daten werden für die Dauer des aktiven Abonnements gespeichert und innerhalb von 30 Tagen nach Kündigung gelöscht.
Auftragsverarbeitung: Soweit personenbezogene Daten im Auftrag des Nutzers verarbeitet werden, gilt der Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Nutzer der GEO Automatisierung tragen Domains und Keywords/Prompts ein, für die automatisiert geprüft wird, ob und wie sie in Antworten von KI-Modellen erwähnt werden. Dabei werden folgende Daten verarbeitet und gespeichert:
Zur Ermittlung der KI-Erwähnungen werden Keywords/Prompts und Domain an die DataForSEO API übermittelt (siehe Abschnitt 5a). Für die Sentiment-Klassifizierung einzelner Antwort-Auszüge wird zusätzlich die Claude API von Anthropic genutzt (siehe Abschnitt 5). Es werden keine personenbezogenen Daten der Endnutzer der KI-Modelle erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Wie SEO-Ranking-Daten: für die Dauer des aktiven Abonnements, danach Löschung innerhalb von 30 Tagen.
Auftragsverarbeitung: Soweit personenbezogene Daten im Auftrag des Nutzers verarbeitet werden, gilt der Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Nutzer der GEO Automatisierung können ein Tracking-Snippet auf ihrer eigenen Website einbinden, um eingehende Leads (z. B. Kontaktformular-Anfragen) der KI-Quelle zuzuordnen, über die der jeweilige Besuch zustande kam. Dabei werden folgende Daten verarbeitet und gespeichert:
Betroffen sind hierbei die Website-Besucher des jeweiligen Scanora-Nutzers, nicht die Nutzer von Scanora selbst. Für die Rechtsgrundlage der Datenerhebung auf seiner eigenen Website (z. B. eine etwaige Einwilligung nach TTDSG/ePrivacy) ist der jeweilige Scanora-Nutzer als datenschutzrechtlich Verantwortlicher für seine eigene Website selbst zuständig.
Rechtsgrundlage (Verarbeitung durch Scanora im Auftrag): Art. 28 DSGVO i. V. m. dem Auftragsverarbeitungsvertrag (AVV).
Speicherdauer: 12 Monate, danach automatisierte Löschung. Der Scanora-Nutzer kann einzelne Datensätze jederzeit über sein Dashboard einsehen (Art. 15 DSGVO) oder vorzeitig löschen (Art. 17 DSGVO).
Bei jedem Seitenaufruf werden technisch bedingt folgende Daten vorübergehend verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Maximal 7 Tage, danach automatische Löschung.
Folgende Daten werden im LocalStorage deines Browsers gespeichert und sind technisch notwendig für den Betrieb des Dienstes:
token - JWT-Authentifizierungstoken (Gültigkeit: 7 Tage)user - Name und E-Mail des eingeloggten Nutzers (nur lokal)cookie_consent - Deine Einwilligungsentscheidung (granted/denied)Diese Daten verlassen deinen Browser nicht, werden nicht an Dritte übermittelt und dienen ausschließlich der Authentifizierung sowie der Speicherung deiner Datenschutzentscheidung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).
Folgende Dienste werden ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner aktiviert:
Lehnst du ab, werden weder Clarity noch Google Ads geladen. Die Website funktioniert in vollem Umfang ohne diese Dienste.
Du kannst deine Einwilligung jederzeit widerrufen, indem du den LocalStorage-Eintrag cookie_consent in den Browser-Entwicklertools (F12 → Application → Local Storage) löschst und die Seite neu lädst. Der Cookie-Banner erscheint dann erneut.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Anders als in Abschnitt 2.5 beschrieben (Leads-Tracking als Auftragsverarbeitung für unsere Nutzer auf deren eigenen Websites) setzen wir dieselbe Technik auch auf unserer eigenen Website scanora.ai ein. Hier sind wir selbst datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO), nicht Auftragsverarbeiter.
Nur nach deiner Einwilligung über das Cookie-Banner erkennen wir, ob du über ChatGPT, Claude, Perplexity oder Gemini auf unsere Seite gelangt bist (anhand des Referrer-Headers, gespeichert im LocalStorage). Registrierst du dich danach für einen Scanora-Account, ordnen wir deine E-Mail-Adresse dieser erkannten Quelle zu.
Lehnst du die Einwilligung ab oder widerrufst sie, findet keinerlei Erkennung oder Zuordnung statt - auch nicht, wenn du danach das Kontaktformular nutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Speicherdauer: 12 Monate, danach automatisierte Löschung.
Deine Rechte: Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) kannst du jederzeit über unser Support-Formular geltend machen.
Auf scanora.ai/beispiel-report kannst du einen Beispiel-Report per E-Mail anfordern. Der Versand des Reports selbst ist rein transaktional - dafür ist keine gesonderte Einwilligung nötig, er erfolgt automatisch nach Angabe deiner E-Mail-Adresse.
Zusätzlich schicken wir dir eine separate E-Mail mit der Frage, ob du außerdem gelegentlich Tipps und Erinnerungen zu deiner KI-Sichtbarkeit von uns erhalten möchtest (Double-Opt-In). Nur wenn du den Bestätigungslink in dieser E-Mail anklickst, nutzen wir deine Adresse für solche Updates. Ohne Klick passiert nichts weiter.
Jede Update-Mail enthält einen Abmeldelink, über den du die Nutzung deiner Adresse für Tipps & Erinnerungen jederzeit sofort beenden kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Versand des angeforderten Reports; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Tipps & Erinnerungen nach bestätigtem Opt-In.
Speicherdauer: bis zum Widerruf/Abmeldung bzw. auf Anfrage über unser Support-Formular.
Deine Rechte: Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) kannst du jederzeit über unser Support-Formular geltend machen.
Auf scanora.ai/seo-agent kannst du dich auf eine Warteliste für den geplanten SEO-Agenten eintragen. Danach schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn du ihn anklickst, stehst du auf der Warteliste und wir dürfen dich informieren, sobald du den Agenten testen kannst. Ohne Klick passiert nichts weiter.
Jede E-Mail zur Warteliste enthält einen Abmeldelink, über den du dich jederzeit sofort austragen kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zur Abmeldung, bis zum Start des SEO-Agenten bzw. dessen Einstellung, oder auf Anfrage über unser Support-Formular.
Deine Rechte: Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) kannst du jederzeit über unser Support-Formular geltend machen.
Für kostenpflichtige Abonnements (Pro und Agency) nutzt Scanora PayPal als Zahlungsdienstleister.
Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Bei einer Zahlung über PayPal werden folgende Daten von Scanora an PayPal übermittelt:
Die eigentliche Zahlungsabwicklung (Bankdaten, Kartendaten etc.) erfolgt ausschließlich auf den Servern von PayPal. Scanora erhält und speichert keine Zahlungsdaten. Es wird lediglich die PayPal Subscription-ID und der Planstatus gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: PayPal Datenschutzerklärung
Scanora nutzt die Claude API von Anthropic, Inc. zur Erstellung KI-generierter Website-Analysen und Berichte sowie zur automatisierten Sentiment-Klassifizierung einzelner KI-Antwort-Auszüge im Rahmen der GEO Automatisierung (siehe Abschnitt 2.4).
Anbieter: Anthropic, Inc., 548 Market Street, San Francisco, CA 94104, USA.
Zur Erstellung des KI-Reports sowie zur Sentiment-Klassifizierung werden folgende Daten an die Anthropic-Server übermittelt:
Es werden keine personenbezogenen Nutzerdaten (Name, E-Mail etc.) an Anthropic übermittelt.
Anthropic verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Anthropic Privacy Policy
Die durch die Claude API erstellten Berichte und Empfehlungen sind KI-generiert und dienen ausschließlich als unverbindliche Hinweise. Es wird ausdrücklich keine Haftung für die Korrektheit, Vollständigkeit oder Aktualität der KI-generierten Inhalte übernommen. Die Nutzung erfolgt auf eigene Verantwortung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - der KI-Report ist Bestandteil des angebotenen Dienstes).
Scanora nutzt die DataForSEO API zur Ermittlung von Google-Suchmaschinenrankings im Rahmen der SEO-Automatisierung.
Anbieter: DataForSEO Ltd., Vilnius, Litauen (EU).
Zur Ermittlung von Keyword-Positionen werden folgende Daten an DataForSEO übermittelt:
Es werden keine personenbezogenen Nutzerdaten (Name, E-Mail, IP-Adresse) an DataForSEO übermittelt. Die Domain wird serverseitig mit den zurückgegebenen SERP-Ergebnissen abgeglichen; sie verlässt nicht die eigenen Server.
Da DataForSEO als EU-Anbieter operiert, ist kein Drittlandtransfer erforderlich. Weitere Informationen: DataForSEO Privacy Policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - der Ranking-Check ist Bestandteil der angebotenen SEO-Automatisierung).
Alle Nutzerdaten (Account-Daten, Audit-Reports, Subscription-Daten) werden in einer MongoDB-Datenbank gespeichert, die über MongoDB Atlas gehostet wird.
Anbieter: MongoDB, Inc., 1633 Broadway, New York, NY 10019, USA. Die Datenbank ist passwortgeschützt, der Zugriff ist auf autorisierte Server beschränkt. Passwörter werden ausschließlich in verschlüsselter Form (bcrypt) gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Scanora nutzt Vercel Analytics und Vercel Speed Insights zur Analyse von Seitenaufrufen und Performance-Metriken.
Anbieter: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Es werden keine Cookies gesetzt und keine personenbezogenen Daten (Name, E-Mail, IP) gespeichert. Alle Daten werden aggregiert und anonymisiert verarbeitet.
Die Daten werden auf Servern von Vercel Inc. in den USA verarbeitet. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nicht erforderlich.
Weitere Informationen: Vercel Privacy Policy
Mit deiner Einwilligung verwendet Scanora Microsoft Clarity, ein Analyse-Tool zur Verbesserung der Benutzerfreundlichkeit der Website.
Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity erfasst folgende Nutzungsverhaltensdaten:
Wichtig: Microsoft Clarity maskiert automatisch sensible Eingaben (Passwörter, Zahlungsfelder). IP-Adressen werden anonymisiert. Es werden keine personenbezogenen Daten wie Name oder E-Mail erfasst.
Die erhobenen Daten werden ausschließlich genutzt, um das Nutzerverhalten auf der Website zu verstehen und die Benutzerfreundlichkeit sowie die Darstellung von Inhalten zu verbessern. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Microsoft Clarity wird nur geladen, wenn du im Cookie-Banner aktiv eingewilligt hast. Ohne Einwilligung werden keinerlei Daten an Microsoft übermittelt.
Du kannst deine Einwilligung jederzeit widerrufen: Browser-Entwicklertools öffnen (F12) → Application → Local Storage → Eintrag cookie_consent löschen → Seite neu laden. Der Cookie-Banner erscheint erneut und du kannst ablehnen.
Alternativ kann Clarity website-übergreifend über das Microsoft Clarity Opt-out deaktiviert werden.
Die Datenverarbeitung erfolgt in den USA auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Weitere Informationen: Microsoft Datenschutzerklärung
Mit deiner Einwilligung nutzt Scanora Google Ads Conversion-Tracking ausschließlich zur Messung der Wirksamkeit von Werbeanzeigen.
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Lehnst du ab, bleibt das Google Ads Tracking vollständig deaktiviert (Google Consent Mode v2: ad_storage: denied, analytics_storage: denied).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Weitere Informationen: Google Datenschutzerklärung
Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder anderweitig weitergegeben, außer:
Es findet kein Verkauf von Nutzerdaten statt.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung dieser Rechte wende dich per E-Mail an: scanoraai@gmail.com. Anfragen werden innerhalb von 30 Tagen beantwortet.
Scanora setzt technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
Diese Datenschutzerklärung kann bei Änderungen des Dienstes oder der gesetzlichen Anforderungen aktualisiert werden. Die jeweils aktuelle Version ist unter scanora.ai/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.