1. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigte Interessen).
2. Welche Daten wir verarbeiten
Beim SEO-Audit-Tool (tools.brandboost.at/scan)
- Domain-URL der analysierten Website (zur Durchführung des Audits)
- E-Mail-Adresse (freiwillig, nur zur Übermittlung des vollständigen Reports)
- IP-Adresse (technisch notwendig, zur Erkennung von Missbrauch und Rate-Limiting)
- Zeitstempel des Aufrufs (für Sicherheit und Debugging)
Server-Logs
Unser Webserver speichert automatisch Zugriffsdaten (IP-Adresse, aufgerufene URL, Zeitstempel, HTTP-Status). Diese Daten werden nach spätestens 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
3. Cookies und lokaler Speicher
Wir setzen ausschließlich technisch notwendige Cookies und localStorage-Einträge:
- CSRF-Token (Session-Cookie, läuft mit dem Browser ab) — Schutz vor Cross-Site-Request-Forgery
- bb_cookie_consent (localStorage) — Speichert deine Cookie-Banner-Einwilligung lokal
- bb_scan_token (localStorage) — Temporärer Scan-Token für den Email-Gate-Flow
Wir verwenden keine Marketing- oder Tracking-Cookies. Google Analytics, Facebook Pixel oder ähnliche Dienste sind nicht eingebunden.
4. Drittanbieter und Auftragsverarbeitung
Für die Durchführung von SEO-Audits nutzen wir folgende externe Dienste:
- Google PageSpeed Insights API — zur Analyse der Ladegeschwindigkeit (Daten werden an Googles Server übertragen)
- DataForSEO API — zur Backlink- und Keyword-Analyse
- Anthropic / OpenAI API — zur KI-gestützten Analyse-Interpretation (nur anonymisierte Audit-Daten, keine personenbezogenen Daten)
Soweit möglich werden diese Dienste mit Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO abgesichert.
5. Hosting und Infrastruktur
Die Plattform wird auf Servern von Hetzner Online GmbH (Nürnberg, Deutschland) betrieben. Hetzner ist ein EU-basierter Anbieter; die Daten verlassen den EWR nicht.
6. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15): Du kannst jederzeit Auskunft über gespeicherte Daten anfragen.
- Berichtigung (Art. 16): Unrichtige Daten lassen wir korrigieren.
- Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen.
- Einschränkung (Art. 18): Du kannst die Verarbeitung einschränken lassen.
- Datenportabilität (Art. 20): Du kannst deine Daten in einem strukturierten Format erhalten.
- Widerspruch (Art. 21): Du kannst der Verarbeitung widersprechen.
Für Anfragen wende dich an: office@brandboost.at
7. Beschwerderecht
Du hast das Recht, dich bei der österreichischen Datenschutzbehörde (DSB) zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at
8. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt via HTTPS/TLS. Passwörter werden gehasht gespeichert. Wir setzen Rate-Limiting und CSRF-Schutz ein.
Stand: 17.07.2026 — Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert.