Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

sign:up GmbH
Vinckeweg 15
47119 Duisburg, Deutschland

E-Mail: info@signup-design.de

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften (insb. DSGVO und BDSG). Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Die Plattform wird in Deutschland (Rechenzentrum Frankfurt am Main) gehostet. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles erfasst (u. a. Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten werden zur Sicherstellung des störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Für die Nutzung von signupFLOW ist ein Nutzerkonto erforderlich. Die hierbei angegebenen Daten (u. a. Name, E-Mail-Adresse, Organisations- und Projektdaten) verarbeiten wir zur Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Erbringung unseres Dienstes setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Anbieter Daten außerhalb der EU/des EWR verarbeiten, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO):

• Authentifizierung & Datenbank: Supabase (Supabase, Inc., USA) – Nutzerkonten, Authentifizierung und Datenbank; Übermittlung in die USA auf Basis der Standardvertragsklauseln.
• Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA) – Abwicklung von Zahlungen und Abonnements.
• KI-/Content-Generierung: Anthropic (Anthropic PBC, USA) – KI-gestützte Erstellung von Texten und Bildern (Claude); Übermittlung in die USA auf Basis der Standardvertragsklauseln.
• SEO-/Keyword-Daten: DataForSEO (DataForSEO LLC, USA) – Abruf von Keyword-, Ranking- und SERP-Daten.
• E-Mail-Versand: STRATO AG, Deutschland – Versand transaktionaler E-Mails (SMTP).
• Hosting: Hetzner Online GmbH, Deutschland (siehe Abschnitt 3).

Wenn Sie in signupFLOW Ihr Google-Konto verbinden, greifen wir mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Google-APIs ausschließlich lesend auf Ihre eigenen Konto-Daten zu. Im Folgenden legen wir transparent dar, welche Google-Nutzerdaten wir verarbeiten, wofür, ob sie weitergegeben werden sowie wie wir sie speichern, schützen und löschen.

a) Welche Google-Daten wir verarbeiten

• Google Search Console (Scope webmasters.readonly): Impressionen, Klicks, CTR, durchschnittliche Position sowie Top-Suchanfragen und -Seiten Ihrer Websites.
• Google Analytics 4 (Scope analytics.readonly): Sitzungs- und Nutzungskennzahlen (Sitzungen, Nutzer, Seitenaufrufe, Engagement, Absprungrate) nach Seite, Kanal, Land und Gerät.
• Google Ads (Scope adwords): Kampagnen-, Anzeigengruppen-, Keyword- und Suchbegriffsdaten Ihrer eigenen Werbekonten.
• Google-Konto-Kennung (Scopes openid, email): Ihre Google-E-Mail-Adresse, um die Verbindung Ihrem Workspace eindeutig zuzuordnen.
• OAuth-Token: Zur Aufrechterhaltung der Verbindung speichern wir die von Google ausgestellten Zugriffs- und Aktualisierungs-Token (Access-/Refresh-Token).

b) Zweck der Verarbeitung

Die Google-Daten werden ausschließlich dazu verwendet, Ihnen diese aufbereitet innerhalb Ihres eigenen signupFLOW-Workspaces anzuzeigen (Dashboards, Auswertungen) und daraus KI-gestützte Empfehlungen zur Verbesserung Ihrer Website-Sichtbarkeit abzuleiten. Eine darüber hinausgehende Nutzung findet nicht statt: Wir nutzen Ihre Google-Daten nicht für Werbung, erstellen damit keine personenbezogenen Profile über Ihre Organisation hinaus und verwenden sie nicht zum Training allgemeiner KI-/ML-Modelle.

c) Weitergabe an Dritte

Wir verkaufen oder vermieten Google-Nutzerdaten nicht und geben sie nicht zu eigenen Zwecken Dritter weiter. Zur Bereitstellung des Dienstes werden sie ausschließlich durch unsere weisungsgebundenen Auftragsverarbeiter verarbeitet (Datenbank: Supabase, Inc., USA – auf Basis eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln; Server-Hosting: Hetzner Online GmbH, Deutschland; siehe Abschnitt 6). Eine Übermittlung an Google erfolgt nur im Rahmen der von Ihnen veranlassten API-Abrufe.

d) Speicherung & Schutz

Die abgerufenen Google-Daten werden in unserer Datenbank gespeichert und sind ausschließlich den Mitgliedern Ihrer Organisation zugänglich (Zugriffstrennung per Row-Level-Security). Die OAuth-Aktualisierungs-Token werden verschlüsselt gespeichert (AES-256-GCM). Die Datenübertragung erfolgt ausschließlich TLS-verschlüsselt. Der interne Zugriff ist auf das für Betrieb und Support erforderliche Mindestmaß beschränkt.

e) Aufbewahrung & Löschung

• Wir speichern Google-Daten nur, solange die Verbindung besteht bzw. solange es für die Bereitstellung des Dienstes erforderlich ist.
• Verbindung trennen: In den Projekteinstellungen können Sie die Google-Verbindung jederzeit trennen. Die gespeicherten Zugriffs- und Aktualisierungs-Token werden dabei sofort gelöscht; weitere Abrufe finden nicht mehr statt.
• Zugriff widerrufen: Zusätzlich können Sie den Zugriff unter myaccount.google.com/permissions entziehen.
• Vollständige Löschung: Zwischengespeicherte Kennzahlen werden mit der Löschung Ihrer Organisation bzw. Ihres Kontos entfernt. Sie können die Löschung aller gespeicherten Google-Daten außerdem jederzeit per E-Mail an info@signup-design.de verlangen; wir löschen diese spätestens innerhalb von 30 Tagen.

Die Nutzung und Weitergabe der über Google-APIs erhaltenen Informationen durch signupFLOW entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Technologien, um die Anmeldung und grundlegende Funktionen bereitzustellen. Soweit nicht zwingend erforderliche Technologien eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter „12. Kontakt in Datenschutzfragen“ genannte Adresse.

Diese Website nutzt Cookies und vergleichbare Technologien. Nicht notwendige Cookies (z. B. für Statistik/Analyse und Marketing) werden erst gesetzt, nachdem Sie über unser Consent-Banner (Cookiebot) eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Die folgende Übersicht listet die eingesetzten Cookies samt Zweck und Speicherdauer:

Bei Fragen zum Datenschutz erreichen Sie uns unter info@signup-design.de.