Datenschutzerklärung
Diese Übersetzung dient nur der Information. Bei Abweichungen ist die französische Fassung maßgeblich.
Search Intent Explorer ist Unternehmern vorbehalten (siehe die Nutzungsbedingungen). Betroffen sind die Daten der Personen, die den Dienst für ihre berufliche Tätigkeit nutzen: Geschäftsführer, Angestellte, Selbstständige.
Diese Erklärung beschreibt, welche personenbezogenen Daten Search Intent Explorer („SIE“, „der Dienst“) erhebt, zu welchem Zweck, an wen sie weitergegeben werden, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben. Sie gilt für die Website www.searchintentexplorer.com und die darauf gehostete Anwendung.
1. Verantwortlicher
Verantwortlicher ist die SEMWEE, vereinfachte Aktiengesellschaft mit einem Alleingesellschafter (société par actions simplifiée à associé unique) mit einem Kapital von 10.000,00 Euro, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 899 693 089, mit Sitz in 15 rue des Halles, 75001 Paris, Frankreich.
Kontakt für alle Fragen zu Ihren Daten: support [at] searchintentexplorer.com.
2. Erhobene Daten
| Kategorie | Daten | Wann |
|---|---|---|
| Browser-Sitzung | Von Ihrem Browser erzeugte zufällige Sitzungskennung, gekürzte IP-Adresse (ohne ihren letzten Teil: Sie bezeichnet das Netz, nicht Ihre Verbindung), User-Agent (Browser und System), Sprache, Zeitzone, Bildschirmgröße | Ab dem Öffnen der Anwendung, auch ohne Konto |
| Konto | Vorname, Nachname, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Rolle, Einstellungen | Bei der Registrierung und in Ihrem Profil |
| Anmeldung mit Google | Google-Kontokennung, E-Mail-Adresse, Vor- und Nachname, die von Google übermittelt werden | Nur wenn Sie „Mit Google fortfahren“ verwenden |
| Inhalt Ihrer Projekte | Entitäten, Eigenschaften, Werte, Regeln, Suchintentionen, Prüf- und Anreicherungsergebnisse, beobachtete Websites und Marken, importierte Dateien | Während Ihrer Nutzung |
| Erklärung der beruflichen Nutzung | Bestätigung der beruflichen Nutzung, Datum und Version der akzeptierten Bedingungen | Bei der Registrierung oder vor dem ersten Kauf |
| Rechnungsangaben | Firmenname oder Name des Unternehmers, Anschrift, Land, SIREN- oder SIRET-Nummer, USt-IdNr. oder Steuernummer, Ergebnis der Prüfungen | Vor der ersten Zahlung |
| Credits und Abrechnung | Credit-Guthaben, Verlauf der Käufe und des Verbrauchs, gewählter Tarif, Stripe-Kunden- und Abonnementkennungen, Rechnungen | Bei einem Kauf oder Abonnement |
| Protokoll der Support-Zugriffe | Identität des SEMWEE-Administrators, Datum, betroffenes Projekt, von Ihnen angegebener Grund, durchgeführte Lesevorgänge (nie deren Inhalt), gekürzte IP-Adresse | Nur wenn Sie einen Support-Zugriff freigeben |
| Hilfe-Chatbot | Text Ihrer Frage (höchstens 400 Zeichen), Sprache, aufgerufener Bildschirm (ohne Projektkennung), gegebene Antwort mit ihren Quellen, unter der Antwort abgegebene Bewertung. Mit diesen Daten wird keine Kontokennung gespeichert. Geben Sie in Ihren Fragen keine sensiblen Daten ein. | Wenn Sie den Chatbot nutzen |
Wir erhalten und speichern keine Kartendaten: Sie werden direkt bei Stripe eingegeben und verarbeitet.
Bei „Mit Google fortfahren“ fordern wir nur die Berechtigungen openid, email und profile an. Wir greifen auf keinen anderen Dienst und keine anderen Daten Ihres Google-Kontos zu.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Erstellen und Speichern Ihrer Projekte, Prüfung der Suchintentionen, Anreicherungen, Export): Vertragserfüllung.
- Verwaltung Ihres Kontos und Ihrer Authentifizierung (Bestätigungscodes per E-Mail, Passwort, Anmeldung mit Google): Vertragserfüllung.
- Verwaltung von Credits, Zahlungen und Abonnements, Rechnungsstellung und Anwendung der richtigen Umsatzsteuer (einschließlich Prüfung der SIREN-Nummer und der USt-IdNr.): Vertragserfüllung und gesetzliche Buchführungs- und Steuerpflichten.
- Beschränkung des Dienstes auf Unternehmer (bei der Registrierung gespeicherte Erklärung): Vertragserfüllung und berechtigtes Interesse.
- Information über Ihre Projekte (bevorstehende Archivierung oder Löschung eines inaktiven Projekts): Vertragserfüllung.
- Absicherung des Dienstes und Missbrauchsverhinderung (Begrenzung der Anzahl von Anfragen, Kontrolle der kostenlosen Credits, Erkennung mehrerer Sitzungen aus demselben Netz anhand der gekürzten IP-Adresse): berechtigtes Interesse.
- Reichweitenmessung der Website und der Dokumentation (aufgerufene Seiten, Herkunft der Besucher, Wege) mit Google Analytics: Ihre Einwilligung, über ein Banner eingeholt und jederzeit widerruflich.
- Ihnen auf Ihre Bitte helfen: Ein SEMWEE-Administrator kann nach Ihrer Freigabe (Projekt, Dauer, Grund) eines Ihrer Projekte nur lesend einsehen; die Zugriffe werden protokolliert, damit Sie sie kontrollieren können und damit wir eine Beschwerde beantworten oder Missbrauch erkennen können: Vertragserfüllung und berechtigtes Interesse.
- Hilfe und Dokumentation verbessern (an den Hilfe-Chatbot gestellte Fragen und Bewertungen „hilfreich“ oder „verbesserungswürdig“, um Lücken der Dokumentation zu erkennen): berechtigtes Interesse.
Wir verwenden Ihre Daten weder für Werbung noch für Profiling und verkaufen sie nicht. Wir senden Ihnen keine Werbe-E-Mails, sondern nur Service-E-Mails (Anmeldecodes, Hinweise zu Ihren Projekten).
4. Empfänger und Auftragsverarbeiter
Ihre Daten sind den befugten Personen von SEMWEE und den folgenden Dienstleistern zugänglich, jeweils für ihre Aufgabe:
Zu den berechtigten Personen von SEMWEE gehören die Administratoren der Plattform, die namentlich identifiziert und durch Zwei-Faktor-Authentifizierung geschützt sind. Sie greifen nur im Rahmen eines von Ihnen freigegebenen Support-Zugriffs auf ein Projekt zu: nur lesend, ohne Änderung, ohne Export, ohne Verbrauch von Credits, begrenzt auf das Projekt, die Dauer und den Umfang (nur Metadaten oder Inhalt lesend), die Sie gewählt haben. Sie können die Freigabe jederzeit widerrufen und den Zugriffsverlauf im Menü Projekte einsehen.
| Dienstleister | Aufgabe | Betroffene Daten |
|---|---|---|
| OVHcloud (Frankreich) | Hosting der Anwendung, der Datenbank und der Archive; Versand der Service-E-Mails | Alle oben beschriebenen Daten |
| OVHcloud AI Endpoints (Frankreich) | Erzeugung der Antworten des Hilfe-Chatbots | Text Ihrer Frage und Auszüge aus der öffentlichen Dokumentation; keine Projektinhalte |
| Stripe | Zahlungen, Abonnements, Umsatzsteuerberechnung und Rechnungsversand | E-Mail, Rechnungsangaben, Zahlungsdaten, Abrechnungsverlauf |
| Anmeldung mit Google, falls Sie sie verwenden | Mit Google ausgetauschte Authentifizierungsdaten | |
| Google (Google Analytics, Google Tag Manager) | Reichweitenmessung, nur wenn Sie zustimmen | Aufgerufene Seiten, Cookie-Kennung, technische Browserinformationen, IP-Adresse (von Google für Google Analytics nicht gespeichert) |
Zur Prüfung Ihrer Rechnungsangaben fragt der Dienst die öffentliche Unternehmenssuche des französischen Staates (Recherche d'entreprises, für die SIREN-Nummer) und den VIES-Dienst der Europäischen Kommission (für die USt-IdNr.) ab. Nur diese Kennungen werden übermittelt.
Zur Prüfung und Anreicherung Ihrer Suchintentionen fragt der Dienst externe Quellen ab: die Google-Suchvorschläge (über den Proxy-Anbieter Decodo) und die Keyword-Daten von DataForSEO. Übermittelt werden nur die zu prüfenden Suchbegriffe, ohne Daten, die Sie identifizieren.
Stripe und Google können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen sind durch die in der DSGVO vorgesehenen Garantien abgesichert (Angemessenheitsbeschluss, insbesondere der EU-US-Datenschutzrahmen, oder Standardvertragsklauseln der Europäischen Kommission).
5. Speicherdauer
Ein Projekt gilt als inaktiv, wenn es nicht in der Anwendung geöffnet wurde (ist keine Öffnung gespeichert, wird das Datum der letzten Änderung oder der Erstellung herangezogen).
| Daten | Dauer |
|---|---|
| Projekte einer Sitzung ohne Konto | Nach 30 Tagen Inaktivität endgültig gelöscht. |
| Sitzungsdaten ohne Konto (Kennung, gekürzte IP-Adresse, Browser) | Zusammen mit dem Verlauf der kostenlosen Credits nach 12 Monaten ohne Besuch gelöscht. |
| Projekte eines Kontos |
Nach 90 Tagen Inaktivität erhalten Sie eine E-Mail. Wird das Projekt 30 Tage später immer noch nicht geöffnet, wird es archiviert: Die erzeugten Suchintentionen werden gelöscht (sie lassen sich aus dem Projekt neu erzeugen), während die Grunddaten, die Generierungs- und Abgleichsregeln und die geprüften Suchintentionen in einem Archiv aufbewahrt werden. Das Archiv wird 12 Monate aufbewahrt. Während dieser Zeit können Sie das Projekt über das Menü Projekte wiederherstellen. Sie erhalten 30 Tage und dann 7 Tage vor der endgültigen Löschung des Archivs eine E-Mail. |
| Konto (Identität, Einstellungen, Credit-Guthaben und -Verlauf) | Für die gesamte Nutzungsdauer des Kontos. Gelöscht auf Ihren Wunsch (siehe Abschnitt 7) oder nach 3 Jahren ohne Anmeldung: Eine E-Mail warnt Sie 30 Tage vorher, und eine einfache Anmeldung erhält das Konto. Die Löschung umfasst die Projekte und das Credit-Guthaben; Buchhaltungsunterlagen werden aufbewahrt (nächste Zeile). Konten mit laufendem Abonnement sind nicht betroffen. |
| Erklärung der beruflichen Nutzung und Rechnungsangaben | Für die gesamte Dauer des Kontos, danach in den Buchhaltungsunterlagen (nächste Zeile). |
| Ihre Wahl zu den Cookies der Reichweitenmessung | 6 Monate in Ihrem Browser, danach werden Sie erneut gefragt. |
| Cookies von Google Analytics und Daten der Reichweitenmessung | Höchstens 13 Monate für die Cookies; 14 Monate für die Daten in Google Analytics. |
| Buchhaltungsunterlagen und Abrechnungsdaten | 10 Jahre ab dem Abschluss des betreffenden Geschäftsjahres gemäß Artikel L123-22 des französischen Handelsgesetzbuchs, auch nach der Löschung des Kontos. |
| Freigaben für Support-Zugriffe und Zugriffsprotokoll | 365 Tage nach dem Ereignis, danach automatische Löschung. |
| An den Hilfe-Chatbot gestellte Fragen, Antworten und Bewertungen | 90 Tage, danach automatische Löschung. |
6. Cookies und lokaler Speicher
Die Anwendung speichert im lokalen Speicher Ihres Browsers, was für ihren Betrieb nötig ist: Sitzungskennung, Anmeldetoken, geöffnetes Projekt, Sprache der Oberfläche, Anzeigeeinstellungen und Ihre Wahl zu Cookies. Diese Elemente sind für den Dienst unbedingt erforderlich und bedürfen keiner Einwilligung.
Reichweitenmessung. Nur mit Ihrer Einwilligung verwenden die Website (www.searchintentexplorer.com) und die Dokumentation (docs.searchintentexplorer.com) Google Analytics, geladen über Google Tag Manager, um zu erfahren, welche Seiten aufgerufen werden, woher die Besucher kommen und wie sie den Dienst nutzen. Vor Ihrer Einwilligung wird nichts geladen oder gespeichert, bei Ablehnung ebenfalls nichts. Ein Banner fragt Sie beim ersten Besuch; Sie können Ihre Wahl jederzeit über den Link „Cookies" unten auf der Seite ändern (eine Ablehnung löscht die Cookies von Google Analytics). Wir verwenden keine Werbe-Cookies.
Bei einer Zahlung kann Stripe eigene Cookies zur Betrugsprävention setzen. Bei einer Anmeldung mit Google kann Google dies auf seinen eigenen Domains ebenfalls tun.
7. Ihre Rechte
Gemäß der DSGVO und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.
Sie können Ihren Namen und Ihr Passwort in Ihrem Profil ändern und Ihre Projekte aus der Anwendung exportieren. Für alle anderen Anliegen, insbesondere die Löschung Ihres Kontos, schreiben Sie an support [at] searchintentexplorer.com. Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL, der französischen Datenschutzbehörde, Beschwerde einlegen (www.cnil.fr).
8. Sicherheit
Der Datenaustausch mit dem Dienst ist verschlüsselt (HTTPS). Passwörter werden als bcrypt-Hash gespeichert. Google-Anmeldetoken werden von unserem Server geprüft. Der Zugriff auf die Daten ist auf die Personen und Dienstleister beschränkt, die ihn benötigen. Ein Support-Zugriff erfordert Ihre Freigabe, ist zeitlich begrenzt, nur lesend, Administratoren mit Zwei-Faktor-Authentifizierung vorbehalten, und jede Anfrage wird protokolliert, ohne Ihren Inhalt zu kopieren.
9. Änderungen
Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei einer wesentlichen Änderung informieren wir Sie per E-Mail oder in der Anwendung.