Rechtliches

Datenschutzerklärung

1. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt kein Tracking und keine Analyse-Tools. Schriften und Bilder liegen auf meinem eigenen Server.
• Personenbezogene Daten verarbeite ich nur, wenn Sie mir schreiben, mich anrufen oder das kostenlose SEO-Audit anfordern, und außerdem in den technisch nötigen Server-Protokollen.
• Ich verkaufe keine Daten und schicke Ihnen keine Werbung, wenn Sie das nicht ausdrücklich wollen.

2. Verantwortlicher

Michael Segl, Botmanufactory
Anzinger Straße 4, 85646 Purfing, Deutschland
E-Mail: servus@botmanufactory.de

Einen Datenschutzbeauftragten muss ich nicht benennen. Bei Fragen zum Datenschutz schreiben Sie mir einfach an die Adresse oben.

3. Hosting und Server-Protokolle

Diese Website wird von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA ausgeliefert. Bei jedem Aufruf speichert der Server automatisch Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem.

Das ist nötig, damit die Website funktioniert, sicher bleibt und Angriffe erkannt werden können. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ich werte diese Daten nicht für andere Zwecke aus und führe sie nicht mit anderen Daten zusammen.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, damit liegt für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Zusätzlich gelten Standardvertragsklauseln.

4. Keine Cookies, kein Tracking

Ich speichere auf Ihrem Gerät keine Informationen und lese dort keine aus, weder mit Cookies noch mit dem lokalen Speicher des Browsers. Deshalb gibt es auch keinen Cookie-Banner. Ich binde keine Inhalte von Drittanbietern ein, die beim Seitenaufruf Daten erhalten würden, also keine Google Fonts, keine Karten, keine Videos und keine Social-Media-Plugins.

Links zu anderen Websites, etwa zu LinkedIn oder zu Kunden, sind normale Links. Erst wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter, für dessen Datenverarbeitung dann dieser verantwortlich ist.

Für die Auswertung der Sichtbarkeit dieser Website bei Google nutze ich die Google Search Console. Sie liefert nur zusammengefasste Zahlen zu Suchanfragen und Klicks und erfasst auf dieser Website keine Daten von Ihnen.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie mir über das Formular auf /anfrage schreiben, verarbeite ich Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die Adresse Ihrer Website (wenn Sie eine haben), die gewählten Themen und freiwillig Ihre Telefonnummer, Ihr Unternehmen und Ihre Nachricht. Die Website schaue ich mir vor dem Gespräch an, um Ihr Unternehmen besser zu verstehen. Außerdem speichere ich die Seite, von der Sie gesendet haben, und Ihre IP-Adresse, um massenhaften Missbrauch des Formulars zu verhindern.

Ich nutze diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls ein Analysegespräch zu vereinbaren. Sie bekommen eine Bestätigung per E-Mail, und ich erhalte eine Benachrichtigung über die neue Anfrage. Dasselbe gilt, wenn Sie mir direkt per E-Mail schreiben oder mich anrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Name und E-Mail-Adresse brauche ich, um antworten zu können. Alle anderen Angaben sind freiwillig.

Die Anfragen speichere ich in einer Datenbank bei Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), für den Fall, dass Unterauftragnehmer außerhalb der EU auf Daten zugreifen.

Die E-Mails verschicke ich über Resend (Plus Five Five, Inc., San Francisco, USA). Resend verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht in den USA. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer: Die IP-Adresse lösche ich automatisch nach 30 Tagen, die Anfrage selbst nach spätestens zwei Jahren. Wird aus Ihrer Anfrage ein Auftrag, bewahre ich die zugehörige Korrespondenz so lange auf, wie es Handels- und Steuerrecht verlangen (in der Regel sechs bis acht Jahre).

6. Kostenloses SEO-Audit

Wenn Sie auf /seo-audit oder auf der SEO-Seite ein Audit anfordern, verarbeite ich die Adresse Ihrer Website, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre IP-Adresse. Ich erstelle damit eine Auswertung Ihrer Website und schicke sie Ihnen als PDF per E-Mail. Über neue Audits werde ich intern per E-Mail benachrichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie das Audit bei mir anfordern, und Ihre Einwilligung über das Kästchen im Formular (Art. 6 Abs. 1 lit. a DSGVO). Ohne Name, E-Mail-Adresse und Website-Adresse kann ich kein Audit erstellen. Werbe-E-Mails schicke ich Ihnen nicht, es sei denn, Sie willigen gesondert ein. In der E-Mail mit Ihrem Ergebnis steht, dass Sie das Ergebnis mit mir besprechen können, wenn Sie möchten.

Für die Auswertung setze ich diese Dienste ein. Keiner von ihnen erhält Ihren Namen oder Ihre E-Mail-Adresse:

• Firecrawl (SideGuide Technologies, Inc., San Francisco, USA) ruft die öffentlichen Seiten Ihrer Website ab. Übermittelt wird nur die Website-Adresse.
• DataForSEO (DataForSEO OÜ, Tallinn, Estland) liefert Such- und Ranking-Daten zu Ihrer Domain.
• Outscraper (Outscraper, Texas, USA) liefert die öffentlichen Angaben und Bewertungen Ihres Google-Unternehmensprofils. Übermittelt werden Name und Ort Ihres Unternehmens, wie sie auf Ihrer Website stehen.
• Claude von Anthropic (Vertragspartner: Anthropic Ireland, Limited, Dublin, Irland) fasst die öffentlich abrufbaren Inhalte Ihrer Website und Ihres Google-Profils zu einer Auswertung zusammen. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln. Die Verarbeitung kann in den USA stattfinden, Anthropic ist dafür nach dem EU-US Data Privacy Framework zertifiziert.

Die Ergebnisse speichere ich wie die Anfragen bei Supabase in Frankfurt, die E-Mails laufen über Resend (siehe Abschnitt 5). Soweit Firecrawl oder Outscraper Daten in die USA übermitteln und kein Angemessenheitsbeschluss greift, stütze ich mich auf Standardvertragsklauseln der EU-Kommission. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffe ich nicht, das Audit ist eine Auswertung Ihrer Website und keine Entscheidung über Sie.

Speicherdauer: Die IP-Adresse lösche ich automatisch nach 30 Tagen, das Audit mit Ihren Angaben nach sechs Monaten. Sie können Ihre Einwilligung jederzeit per E-Mail an servus@botmanufactory.de widerrufen, dann lösche ich Ihre Daten sofort.

7. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft darüber zu bekommen, welche Daten ich über Sie gespeichert habe (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine kurze E-Mail an servus@botmanufactory.de genügt.

8. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Sicherheit

Die Website ist ausschließlich verschlüsselt über HTTPS erreichbar. Auf die Datenbank habe nur ich Zugriff, die Formulare sind gegen massenhaften Missbrauch abgesichert.

Stand: September 2026. Wenn ich neue Dienste einsetze, passe ich diese Erklärung vorher an.