1. Verantwortlicher
VisionHost24 IT-Solutions, Inhaber Benjamin Weihert, Hauptstraße 58, 21357 Wittorf
Telefon: 04133 / 4189630, E-Mail: info@visionhost24.eu
2. Überblick
Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von sichtbar-check.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
3. Hosting und Server-Protokolle
Die Anwendung läuft auf einem von uns betriebenen Server im Rechenzentrum der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) und für höchstens 7 Tage in Protokolldateien gespeichert. Zum Schutz vor Angriffen werden IP-Adressen bei wiederholten fehlerhaften Anmeldeversuchen vorübergehend gesperrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
4. Kundenkonto
Für die Registrierung verarbeiten wir Name, ggf. Firma, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, den Zeitpunkt der Zustimmung zu den AGB sowie die IP-Adresse bei der Registrierung (Missbrauchsschutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden gelöscht, sobald Sie Ihr Konto löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Website-Analysen
Wenn Sie eine Website analysieren, rufen wir öffentlich zugängliche Seiten dieser Website ab. Die Adresse der Website und daraus abgeleitete Suchbegriffe werden an folgende Dienste übermittelt:
- Google PageSpeed Insights (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Messung der Ladezeit
- DataForSEO OÜ (Tallinn, Estland) für Such-, Bing- und KI-Sichtbarkeitsdaten, Wettbewerbsdaten sowie – anhand von Firmenname und Ort der analysierten Website – die öffentlichen Angaben des Google-Unternehmensprofils
- öffentliche Zertifikatsverzeichnisse (crt.sh, Cert Spotter) zur Suche nach Subdomains
Dabei werden keine personenbezogenen Daten über Sie übermittelt, nur die zu prüfende Website-Adresse und Suchbegriffe. Die Ergebnisse speichern wir in Ihrem Konto, bis Sie sie oder Ihr Konto löschen.
5a. KI-Assistent
Wenn Sie im Bericht eine Funktion des KI-Assistenten starten (z. B. Vorschläge für Seitentitel, Alt-Texte oder strukturierte Daten), übermitteln wir öffentlich abrufbare Inhalte der analysierten Website – Texte, Überschriften, Seitentitel und Bilder – an die Anthropic Ireland, Limited, Dublin (Irland), Anbieterin des KI-Modells Claude. Daten über Sie als Nutzer (Name, E-Mail-Adresse, Zahlungsdaten) werden dabei nicht übermittelt. Enthält die analysierte Website personenbezogene Daten Dritter, etwa Namen oder Fotos von Mitarbeitenden, können diese Teil der übermittelten Inhalte sein.
Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum als Teil der Geschäftsbedingungen). Eine Verarbeitung durch die Muttergesellschaft Anthropic PBC in den USA ist möglich; sie ist durch geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) abgesichert. Über die Schnittstelle übermittelte Inhalte verwendet Anthropic nach den Geschäftsbedingungen nicht zum Training seiner KI-Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihr Auftrag), für Daten Dritter auf der Website Art. 6 Abs. 1 lit. f DSGVO. Die erzeugten Vorschläge speichern wir in Ihrem Konto, bis Sie den Bericht oder Ihr Konto löschen.
Außerdem stellen wir bei jeder Analyse bis zu fünf allgemeine Suchfragen (z. B. „Welcher Pflegedienst in Lüneburg ist empfehlenswert?“) über die Schnittstelle an das KI-Modell Claude mit Websuche, um zu prüfen, ob die analysierte Website empfohlen wird. Für den Vorschlag dieser Fragen übermitteln wir Titel, Beschreibung, Überschriften, Suchbegriffe, Firmennamen und Ort der Website. Angaben zu Ihrer Person sind darin nicht enthalten.
5b. Google Search Console
Sie können Ihr Google-Konto freiwillig mit sichtbar-check.de verbinden, um Daten aus der Google Search Console in Ihren Berichten zu sehen. Dabei melden Sie sich direkt bei Google an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und erlauben uns den Zugriff auf die Search Console. Wir erhalten die E-Mail-Adresse Ihres Google-Kontos sowie Zugangsschlüssel, die wir verschlüsselt speichern.
Mit diesem Zugang rufen wir für die von Ihnen zugeordnete Website ab: Klicks, Impressionen, Klickrate und Position in der Google-Suche, die häufigsten Suchbegriffe und Seiten, den Indexierungsstatus wichtiger Seiten sowie die eingereichten Sitemaps. Auf Ihren Wunsch reichen wir eine Sitemap bei Google ein. Die Daten zeigen wir nur Ihnen und – wenn Sie einen Kunden-Link erstellen – den Personen, denen Sie diesen Link geben. Wir nutzen sie für keinen anderen Zweck, geben sie nicht an Dritte weiter und verwenden sie nicht für Werbung oder zum Training von KI-Modellen.
Die Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihr Auftrag). Die abgerufenen Daten speichern wir zwischen und ersetzen sie bei jedem neuen Abruf. Sie können die Verbindung jederzeit im Projekt unter „Verbindung zu Google trennen“ oder in Ihrem Google-Konto (myaccount.google.com) widerrufen; Zugangsschlüssel und zwischengespeicherte Daten löschen wir dann sofort.
6. Zahlungen
Zahlungen wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab; bei Zahlung per PayPal zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ihre Zahlungsdaten werden direkt bei diesen Anbietern erfasst und erreichen unseren Server nicht. Wir erhalten eine Bestätigung der Zahlung, Rechnungsdaten und eine Kundennummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir gemäß den gesetzlichen Fristen (bis zu 10 Jahre) auf.
7. E-Mails
Bestätigungs-, Passwort- und Berichtsmails versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies und keine extern geladenen Schriftarten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an info@visionhost24.eu. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: November 2026