1. Verantwortlicher
Verantwortlicher für die Verarbeitung der über die Website zerkado.com erhobenen personenbezogenen Daten ist die Gesellschaft Novatis Agency SAS, 34 avenue des Champs-Élysées, 75008 Paris, France (RCS Paris 912 890 019), Herausgeberin von Zerkado. Bei Fragen zum Schutz Ihrer Daten erreichen Sie uns unter: [email protected].
2. Erhobene Daten
2.1 Vom Nutzer direkt bereitgestellte Daten
Bei der Erstellung Ihres Kontos und der Nutzung unserer Dienste erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Name des Unternehmens (falls zutreffend), Rechnungsdaten (Adresse, USt-IdNr.) sowie alle sonstigen Informationen, die Sie uns über Kontaktformulare oder den Kundensupport mitteilen möchten.
2.2 Automatisch erhobene Daten
Beim Besuch von zerkado.com werden bestimmte Daten automatisch erhoben: IP-Adresse, Browsertyp und -version, Betriebssystem, besuchte Seiten und Besuchsdauer, verweisende URL, Cookie-Kennungen und Sitzungsdaten. Diese Daten werden über Cookies und ähnliche Technologien erhoben, die in Abschnitt 7 dieser Erklärung näher beschrieben sind.
2.3 Daten im Zusammenhang mit der Nutzung des Dienstes
Im Rahmen der Nutzung der Plattform Zerkado verarbeiten wir die Daten zu Ihren SEO-Projekten: URLs der analysierten Websites, verfolgte Keywords, Analyseergebnisse, zur KI-Optimierung eingereichte Inhalte, erstellte Berichte und den Aktivitätsverlauf auf der Plattform. Diese Daten sind für die Erbringung des Dienstes erforderlich und bleiben Ihr ausschließliches Eigentum.
3. Zwecke der Verarbeitung
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet: Bereitstellung, Verwaltung und Verbesserung unserer Dienste; Verwaltung Ihres Nutzerkontos und Ihres Abonnements; Zahlungsabwicklung und Rechnungsstellung; Versand von Mitteilungen zum Dienst (Benachrichtigungen, Updates, Sicherheitswarnungen); Versand von Werbemitteilungen (mit Ihrer Einwilligung); Analyse der Nutzung des Dienstes zur Verbesserung seiner Funktionen; Erfüllung unserer gesetzlichen und regulatorischen Pflichten; sowie Betrugsprävention und Sicherheit des Dienstes.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten stützt sich gemäß Artikel 6 DSGVO auf folgende Rechtsgrundlagen:
Vertragserfüllung: Die Verarbeitung ist für die Erfüllung des von Ihnen abgeschlossenen Abonnementvertrags erforderlich (Kontoverwaltung, Erbringung des Dienstes, Rechnungsstellung).
Einwilligung: Für den Versand von Werbemitteilungen und das Setzen nicht notwendiger Cookies holen wir Ihre vorherige Einwilligung ein, die Sie jederzeit widerrufen können.
Berechtigtes Interesse: zur Verbesserung unserer Dienste, zur Betrugsprävention und zur Sicherheit der Plattform.
Rechtliche Verpflichtung: zur Erfüllung unserer buchhalterischen, steuerlichen und regulatorischen Pflichten.
5. Empfänger der Daten
Ihre personenbezogenen Daten sind für befugte Mitglieder des Teams von Novatis Agency SAS ausschließlich im Rahmen ihrer Aufgaben zugänglich. Sie können zudem an unsere technischen Auftragsverarbeiter übermittelt werden, die nur auf unsere Weisung handeln und vertraglichen Vertraulichkeits- und Sicherheitspflichten gemäß DSGVO unterliegen. Zu diesen Auftragsverarbeitern gehören insbesondere: unser Zahlungsdienstleister (Stripe, PCI-DSS-zertifiziert), unsere Hosting- und Cloud-Infrastruktur-Anbieter, unsere Anbieter von Diensten künstlicher Intelligenz, unsere Anbieter für den Versand von Transaktions-E-Mails, unser SEO-Datenlieferant (DataForSEO, der die analysierten Domains und Keywords erhält), die Linkbuilding-Plattform LinkBooster, wenn Sie sie aus Zerkado heraus nutzen (Ihr Name und Ihre E-Mail-Adresse werden ihr dann übermittelt), sowie Google, wenn Sie Search Console oder Analytics verbinden oder sich mit Ihrem Google-Konto anmelden. Wenn Sie es in Ihren Benachrichtigungseinstellungen erlauben, erhält LinkBooster beim Vergleich der Backlinks Ihrer Wettbewerber mit seinem Katalog außerdem die Domain Ihres Projekts, Ihre Wettbewerber und die Katalog-Websites, auf denen diese einen Link haben, um Ihnen Angebote zu senden (höchstens drei E-Mails pro Analyse); diese Einwilligung können Sie jederzeit widerrufen.
Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten niemals zu kommerziellen Zwecken mit Dritten.
6. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter können außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein. In diesem Fall stellen wir sicher, dass gemäß der DSGVO geeignete Garantien bestehen, insbesondere durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder durch den Einsatz von Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind.
7. Cookies und ähnliche Technologien
7.1 Notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Dazu gehören Sitzungs-, Authentifizierungs- und Sicherheitscookies.
7.2 Analyse-Cookies
Mit Ihrer Einwilligung verwenden wir Analyse-Cookies, um die Reichweite der Website zu messen, zu verstehen, wie Nutzer mit unseren Seiten interagieren, und die Nutzererfahrung zu verbessern. Diese Cookies erheben anonymisierte und aggregierte Daten.
7.3 Funktionale Cookies
Diese Cookies speichern Ihre Einstellungen (Sprache, Design, Anzeigeoptionen), um Ihre Erfahrung auf der Plattform zu personalisieren. Diese Kategorie steuert außerdem das Laden unseres Live-Chats, der von einem Drittanbieter bereitgestellt wird: Solange Sie diese Kategorie nicht akzeptiert haben, wird dieser Dienst nicht geladen und erhält keinerlei Informationen über Ihren Besuch.
7.4 Verwaltung der Cookies
Sie können Ihre Cookie-Einstellungen über das Einwilligungsbanner festlegen, das bei Ihrem ersten Besuch angezeigt wird. Sie können sie jederzeit ändern oder Ihre Einwilligung widerrufen – über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder hier: . Ihre Entscheidung wird höchstens dreizehn Monate gespeichert, danach werden Sie erneut gefragt. Das Deaktivieren bestimmter Cookies kann die Funktionsweise der Website beeinträchtigen.
Geschäftliche Kundenakquise
Wir können Fachleute anschreiben, deren Adresse in einem beruflichen Rahmen veröffentlicht ist (Website ihres Unternehmens, Verzeichnis oder berufliches Netzwerk), um ihnen ein Angebot vorzustellen, das mit ihrer Funktion zusammenhängt. Diese Akquise beruht auf unserem berechtigten Interesse (Artikel 6 Abs. 1 lit. f DSGVO). Die Herkunft jeder Adresse wird gespeichert; jede Nachricht nennt diese Herkunft, ermöglicht einen Widerspruch mit einem Klick oder durch die Antwort „STOP“ und erklärt, wie Sie Ihre Rechte ausüben können. Nach 2 Jahren ohne Kontakt werden die Daten eines Interessenten anonymisiert; der Inhalt der an ihn gesendeten Nachrichten wird nach 13 Monaten gelöscht. Eine Person, die widersprochen hat, bleibt auf einer Sperrliste – das einzige gespeicherte Datum –, damit sie nie wieder kontaktiert wird.
8. Speicherdauer
Ihre personenbezogenen Daten werden so lange gespeichert, wie es für die Zwecke, zu denen sie erhoben wurden, erforderlich ist: Kontodaten werden während der gesamten Laufzeit Ihres Abonnements und 3 Jahre nach Löschung Ihres Kontos gespeichert; Rechnungsdaten werden gemäß den buchhalterischen Pflichten 10 Jahre lang gespeichert; Navigationsdaten und Logs werden höchstens 13 Monate lang gespeichert; Kundensupport-Daten werden 3 Jahre nach Abschluss des Tickets gespeichert.
Kostenlose Testphase ohne anschließendes Abonnement: Die Kontodaten (Organisation, Projekte, Analysen) werden 30 Tage nach Ende der Testphase gelöscht. Eine E-Mail weist Sie mindestens 7 Tage vorher darauf hin. Ein Archiv wird 6 Monate lang aufbewahrt, damit Sie Ihr Konto wieder aufnehmen können, und danach vernichtet.
9. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Zu diesen Maßnahmen gehören die Verschlüsselung der Daten bei der Übertragung (TLS/SSL), die Verschlüsselung gespeicherter Zugangsdaten und Zugriffstoken (Postfach-Passwörter, API-Schlüssel, Google-Token), eine sichere Authentifizierung, die Beschränkung des Datenzugriffs nach dem Prinzip der minimalen Rechte, die kontinuierliche Überwachung der Systeme und regelmäßige Sicherheitsaudits.
10. Ihre Rechte
Gemäß der DSGVO stehen Ihnen folgende Rechte an Ihren personenbezogenen Daten zu:
Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob Ihre Daten verarbeitet werden, und eine Kopie anfordern. Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Recht auf Löschung: Sie können die Löschung Ihrer Daten unter den in der DSGVO vorgesehenen Bedingungen verlangen. Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Recht auf Einschränkung: Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten verlangen. Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, die auf berechtigtem Interesse beruht. Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.
Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir verpflichten uns, Ihre Anfrage innerhalb eines Monats zu beantworten. Bei Schwierigkeiten haben Sie das Recht, eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einzureichen: www.cnil.fr.
11. Minderjährige
Die Dienste von Zerkado richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Stellen wir fest, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, ergreifen wir die erforderlichen Maßnahmen, um sie zu löschen.
12. Daten aus den Google-APIs (Search Console und Analytics)
Zerkado ermöglicht Ihnen, optional Ihr Google-Konto zu verbinden, um Daten aus der Google Search Console (Suchanfragen, Klicks, Impressionen, Positionen) und aus Google Analytics (Sitzungen, Nutzer, Absprungrate) zu den von Ihnen verwalteten Websites zu importieren. Dieser Zugriff erfolgt nur lesend, über folgende OAuth-Berechtigungen: webmasters.readonly (Search Console), analytics.readonly (Analytics) sowie Ihre E-Mail-Adresse und Ihr Basisprofil zur Identifizierung des verbundenen Kontos.
Diese Daten werden ausschließlich verwendet, um die in Ihrem Zerkado-Bereich sichtbaren Funktionen bereitzustellen: Rank-Tracking, Content-Analyse, Erkennung von Kannibalisierung, interne Verlinkung und SEO-Berichte des Projekts, mit dem das Google-Konto verknüpft ist. Sie werden niemals verkauft, niemals zu Werbezwecken verwendet, niemals an Dritte außer den für das Hosting des Dienstes erforderlichen technischen Auftragsverarbeitern weitergegeben und niemals zum Training allgemeiner KI-Modelle verwendet. Die Google-Zugriffstoken werden sicher gespeichert und ausschließlich zur Synchronisierung Ihrer eigenen Daten verwendet.
Sie können diesen Zugriff jederzeit widerrufen, entweder in den Projekteinstellungen von Zerkado (Schaltfläche „Trennen“) oder in Ihrem Google-Konto unter myaccount.google.com/permissions. Der Widerruf beendet die Synchronisierung sofort; bereits importierte Daten können auf einfache Anfrage an [email protected] gelöscht werden.
Die Verwendung von Informationen, die Zerkado über Google-APIs erhält, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
13. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Jede wesentliche Änderung wird per E-Mail oder durch eine Benachrichtigung in der Benutzeroberfläche der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.