Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

meinBetrieb online
Lukas Lavicka
Ludwig-Klapp-Str. 5
12437 Berlin, Deutschland
Telefon: +49 1515 0333110
E-Mail: kontakt@lavcite.com

3. Hosting

Wir hosten unsere Website bei Vercel. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Server von Vercel in die USA übermittelt werden.

Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. Allgemeine Hinweise und Pflichtinformationen

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Cookies

Diese Website verwendet ein technisch notwendiges Cookie (NEXT_LOCALE), das Ihre Spracheinstellung speichert. Dieses Cookie ist für die Funktionalität der Website erforderlich und wird ohne Ihre Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Es enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht.

Marketing- und Tracking-Cookies (Google Ads Conversion-Tracking, siehe Ziffer 10) werden ausschließlich gesetzt, wenn Sie über den Cookie-Banner eingewilligt haben. Ohne Ihre Einwilligung werden keine Marketing-, Analyse- oder Tracking-Cookies eingesetzt.

6. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website kontaktieren, werden Ihre Angaben (Website-URL, E-Mail-Adresse, optionale Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

GEO Readiness Check (kostenloses Analyse-Tool)

Wenn Sie unseren kostenlosen GEO Readiness Check nutzen, verarbeiten wir die von Ihnen angegebene Website-URL und E-Mail-Adresse, um die Analyse durchzuführen, Ihnen das Ergebnis auf der Seite anzuzeigen und es Ihnen zusätzlich per E-Mail zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung). Einen Newsletter erhalten Sie nur, wenn Sie dem gesondert zustimmen; diese Einwilligung können Sie jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

E-Mail-Versand

Für den Versand von E-Mails (Kontaktbestätigungen, Analyse-Ergebnisse, Bestellbestätigungen) nutzen wir die Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung erfolgt auf Servern in Deutschland.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Anbieter für Kunden in der EU ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; eine Übermittlung an Stripe, Inc. (USA) ist möglich. Bei einer Zahlung werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, SEPA-Mandatsreferenz) direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine Zahlungsdaten auf unseren Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Details: https://stripe.com/de/privacy

8. Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutzen wir Cal.com. Anbieter ist Cal.com Inc., San Francisco, USA. Wenn Sie das Buchungs-Widget auf unserer Website nutzen, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin) sowie technische Daten (IP-Adresse, Browser-Informationen) an Cal.com übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Details: https://cal.com/privacy

9. Drittlandtransfer

Diese Website wird bei Vercel Inc. (USA) gehostet. Zahlungen werden über Stripe (USA) abgewickelt. Terminbuchungen laufen über Cal.com Inc. (USA). Vercel und Stripe sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das einen angemessenen Datenschutz gemäß Art. 45 DSGVO gewährleistet. Im Übrigen, insbesondere bei Cal.com, stützt sich die Übermittlung auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

10. Analyse- und Werbe-Tools

Google Ads Conversion-Tracking

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzen wir Google Ads Conversion-Tracking, um zu messen, welche Werbeanzeigen zu Anfragen oder Bestellungen führen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Nutzungsdaten (u.a. IP-Adresse, Interaktionen mit Anzeigen und dieser Website) verarbeitet; eine Übermittlung an Google LLC in die USA ist möglich (zertifiziert unter dem EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Tracking geladen (Google Consent Mode v2, Grundeinstellung: abgelehnt). Sie können Ihre Entscheidung jederzeit über den Link "Cookie-Einstellungen" unten links auf jeder Seite ändern. Details: https://policies.google.com/privacy

Weitere Analyse-Tools oder Tracking-Dienste setzen wir nicht ein.

11. AI-Verarbeitung im Audit-Service

Für die Erstellung der bestellten SEO-Audits nutzen wir folgende Sub-Verarbeiter (Art. 28 DSGVO). Mit allen genannten Anbietern bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Datenverarbeitung erfolgt nur im Rahmen des konkreten Audit-Auftrags und beschränkt sich auf die zur Auftragserfüllung erforderlichen Daten.

11.1 Anthropic PBC (USA)

Zweck: AI-augmentierte Erstellung der Audit-Inhalte und Empfehlungen. Daten: vom Auftraggeber genannte Kunden-URL und daraus extrahierte öffentlich erreichbare Website-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittland: USA — EU-Standardvertragsklauseln (SCC, Bestandteil des Anthropic Data Processing Addendum). Anbieter-Datenschutzerklärung

11.2 Perplexity AI Inc. (USA)

Zweck: Deep-Research zur Branchen- und Marktanalyse für Strategy-Sprint-Audits. Daten: Recherche-Queries (typischerweise keine personenbezogenen Daten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittland: USA — SCC. Anbieter-Datenschutzerklärung

11.3 DataForSEO LLC (USA/EU)

Zweck: Keyword-Recherche und Backlink-Profil-Daten. Daten: Kunden-Domain (Domain-Name, keine personenbezogenen Daten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittland: USA — SCC. Anbieter-Datenschutzerklärung

11.4 Firecrawl Inc. (USA)

Zweck: Strukturierter Crawl der vom Auftraggeber genannten Website. Daten: Kunden-URL und daraus geladene Inhalte (HTML, Markdown, Metadaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittland: USA — SCC. Anbieter-Datenschutzerklärung

11.5 Google LLC (NotebookLM, PageSpeed Insights) — USA

Zweck: Semantische Qualitätsprüfung und Audio-Briefing (Strategy Sprint) sowie Performance-Messung (Core Web Vitals). Daten: Generierte Audit-Reports (NotebookLM) bzw. Kunden-URL (PageSpeed Insights). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittland: USA — EU-US Data Privacy Framework + SCC. Anbieter-Datenschutzerklärung

11.6 Internet Archive (USA) — Wayback Machine

Zweck: Domain-Historien-Recherche (Domain-Alter, archivierte Snapshots). Daten: Kunden-Domain-Name (öffentlich verfügbare Information). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

11.7 Speicherdauer

Audit-Ausgangsdaten (Crawl-Cache, Roh-Tool-Outputs) werden nach Abschluss des Audit-Auftrags für maximal 90 Tage gespeichert (Reklamations- und Nachbesserungsfenster). Danach erfolgt eine automatisierte Löschung. Die fertigen Audit-Reports (PDF) bleiben für 12 Monate verfügbar (z. B. für erneuten Download durch den Auftraggeber).

Vertrags- und Rechnungsdaten werden gemäß § 257 HGB und § 147 AO 10 Jahre aufbewahrt. E-Mail-Korrespondenz wird 3 Jahre aufbewahrt. Auf Wunsch des Auftraggebers ist eine frühere Löschung der Audit-Daten jederzeit möglich.

11.8 Personenbezogene Daten auf Kunden-Websites

Sollte die zu auditierende Kunden-Website personenbezogene Daten enthalten (z. B. Mitarbeiter-Namen, Foto-Bylines, Person-Schema in JSON-LD), werden diese im Rahmen des öffentlichen Crawls technisch verarbeitet. Der Auftraggeber sichert mit der Bestellung zu, für diese Daten eine eigene Rechtsgrundlage zu haben und gegebenenfalls einen separaten Auftragsverarbeitungsvertrag (AVV) mit lavcite abzuschließen. Ein AVV-Muster wird auf Anfrage und automatisch bei Bestellungen ab dem Retainer-Kickoff-Paket bereitgestellt.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei Verstößen gegen den Datenschutz bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de

Daneben steht Ihnen jede andere Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zur Verfügung.

13. AI-Transparenz (EU AI Act)

Unser Audit-Service nutzt eine AI-augmentierte Pipeline. Dies wird transparent im jeweiligen Audit-Bericht und im Service-Vertrag dokumentiert. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt — die AI-generierten Audit-Empfehlungen sind Beratungs-Hinweise; jede konkrete Umsetzung auf der Kunden-Website erfolgt ausschließlich durch den Auftraggeber bzw. dessen Endkunden.