Datenschutzerklärung
BacklinkMastery misst dem Schutz Ihrer personenbezogenen Daten höchste Bedeutung bei. Diese Richtlinie beschreibt, wie wir Ihre Informationen erheben, verwenden, speichern und schützen, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den in Frankreich und Europa geltenden Gesetzen.
Verantwortlicher für die Datenverarbeitung
Visicrea mit Sitz in 180 Lotissement du Stade, 42140 Grammond, France, tätig unter der Marke BacklinkMastery, ist Verantwortlicher Ihrer persönlichen Daten. Kontaktieren Sie uns bei Fragen unter florent@visicrea.fr oder contact@backlink-mastery.com.
Erfasste Daten
Wir erfassen folgende Daten bei Ihrer Nutzung von BacklinkMastery:
- Kontodaten: Vollständiger Name, E-Mail-Adresse, Passwort (verschlüsselt), Land, bevorzugte Sprache
- Berufliche Profildaten: Unternehmen, überwachte Domains, Website-URLs, Konfigurationsdaten
- Nutzungsdaten: Anmeldeverlauf, IP-Adressen, Browser, verwendete Geräte, besuchte Seiten, durchgeführte Aktionen
- Abrechnungsdaten: Tokenisierte Bankdaten über Stripe, Rechnungsverlauf, Abonnementplan
- Support-Daten: Supportnachrichten, Screenshots, technische Protokolle (begrenzt und gesichert)
- Analysedaten: Überwachte Backlink-Daten, Seitenschnappschüsse, Überprüfungsergebnisse
Verarbeitungszwecke
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Erstellung und Verwaltung Ihres Benutzerkontos
- Bereitstellung und Optimierung des Backlink-Monitoring-Dienstes
- Abrechnung und Zahlungsverwaltung (über Stripe)
- Kundensupport und technische Unterstützung
- Betrugsprävention und Service-Sicherheit
- Service-Verbesserung und statistische Analysen (anonymisierte Daten)
Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen: - Erfüllung des von Ihnen abgeschlossenen Dienstleistungsvertrags - Einhaltung unserer gesetzlichen Verpflichtungen (Buchhaltung, Steuern, gesetzliche Aufbewahrungsfristen) - Unsere berechtigten Interessen (Sicherheit, Betrugsprävention, Verbesserung des Dienstes) - Ihre ausdrückliche Einwilligung (Marketing, nicht wesentliche Cookies)
Datenspeicherdauer
Wir speichern Daten nur so lange wie nötig: - Aktives Konto: Solange Ihr Konto aktiv ist - Nach Kontoentfernung: 30 Tage (logisches Löschen), dann permanentes Entfernen - Sicherheits- und Audit-Logs: 180 Tage - API-Logs: 90 Tage - Rechnungen und Buchhaltungsdaten: 10 Jahre (gesetzliche Verpflichtung) - Sicherungen: Mindestens 30 Tage, dann Entfernung - Session-Cookies: Sitzungsende oder maximal 30 Tage
Ihre Rechte
Gemäß der DSGVO haben Sie die folgenden Rechte: - Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten - Recht auf Berichtigung: unrichtige Daten berichtigen lassen - Recht auf Löschung (Recht auf Vergessenwerden): die Löschung Ihrer Daten verlangen - Recht auf Einschränkung der Verarbeitung: die Nutzung Ihrer Daten begrenzen - Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, übertragbaren Format erhalten - Widerspruchsrecht: bestimmten Verarbeitungen widersprechen (Marketing, Profiling) - Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen - Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden: eine ausschließlich automatisierte Verarbeitung ablehnen
Ausübung Ihrer Rechte
Um eines Ihrer Rechte auszuüben, schreiben Sie uns an florent@visicrea.fr und geben Sie an: - Ihre Identität (vollständiger Name, E-Mail-Adresse des Kontos) - Ihr konkretes Anliegen (das ausgeübte Recht) - Gegebenenfalls eine Kopie Ihres Ausweisdokuments Wir bearbeiten Ihre Anfrage innerhalb eines Monats nach Eingang. Diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden.
Unterauftragsverarbeiter und Partner
BacklinkMastery nutzt anerkannte Unterauftragsverarbeiter für bestimmte Dienstleistungen.
| Anbieter | Zweck | Betriebsland |
|---|---|---|
| Stripe Inc. | Zahlungsverarbeitung und Abonnementverwaltung | USA (EU-US DPF) |
| Crisp IM SAS | Kundensupport und Chat | Frankreich (EU-Server) |
| Brevo (Sendinblue SAS) | E-Mail und Benachrichtigungen | Frankreich (EU) |
| Hetzner Online GmbH | Hosting der Anwendung und ihrer Datenbank | Deutschland (EU) |
| Mangools (CodeCat s.r.o.) | Backlink-Erkennung und SEO-Kennzahlen | Slowakei (EU) |
| DataForSEO Inc. | Indexierungsdaten und SEO-Analyse | Zypern / USA |
| SEObserver | Backlink-Überwachung und Analyse | Frankreich |
| Ahrefs Pte. Ltd. | Kennzahlen zur Domain-Autorität (Domain Rating) | Singapur (Standardvertragsklauseln) |
| IsIndexed (QUIRECHERCHE) | Prüfung der Seitenindexierung in Suchmaschinen | Frankreich (EU) |
| SemScraper (MONITORANK SAS) | Prüfung der Seitenindexierung in Suchmaschinen | Frankreich (EU) |
| PostHog Inc. | Analyse der Produktnutzung | Deutschland (EU-Hosting) |
Eine aktuelle Liste ist verfügbar auf Anfrage.
Verbindungen mit KI-Assistenten (MCP)
Wenn Sie einen KI-Assistenten (Claude, ChatGPT, Le Chat, Cursor…) über unseren MCP-Konnektor mit Ihrem Konto verbinden, verarbeiten wir folgende Daten, um diese Verbindung zu betreiben und abzusichern:
- Verbindungsdaten: der Name und die Rücksprungadresse, die der Assistent bei seiner Registrierung angibt, sowie das Erstellungsdatum jedes Zugangs.
- Die Token selbst werden nicht gespeichert: Wir erfassen für jedes nur eine Kennung, sein Ablaufdatum und seinen Status (aktiv oder widerrufen).
- Das Aufrufprotokoll: Für jede Aktion Ihres Assistenten erfassen wir Ihr Konto, die verwendete Verbindung, den Namen der Aktion, ob sie erfolgreich war oder fehlschlug, ihre Dauer und den Zeitpunkt. Weder der Inhalt der Anfrage noch die Antwort werden gespeichert. Wir nutzen dieses Protokoll, um den Konnektor abzusichern und Fehler zu untersuchen; jeder Eintrag wird nach 90 Tagen gelöscht.
Der Assistent erhält die Daten, die Sie ihn abrufen lassen: Name und E-Mail-Adresse des Kontos, Plan, Websites, Backlinks mit ihrem Prüfverlauf, entdeckte Backlinks und Links zu Kundenberichten.
Rechtsgrundlage: Vertragserfüllung (die von Ihnen gewünschte Verbindung) und berechtigtes Interesse (Sicherheit).
Token werden bis zu ihrem Ablauf (1 Stunde für ein Zugriffstoken, 30 Tage für die automatische Verlängerung, 1 Jahr für ein KI-Verbindungstoken) oder ihrem Widerruf gespeichert und dann innerhalb von 7 Tagen gelöscht. Sobald Sie die Löschung Ihres Kontos beantragen, werden sie widerrufen.
Sie können eine Verbindung oder ein Token jederzeit in Ihrem Profil unter KI-Verbindungen widerrufen.
Der verbundene Assistent wird von seinem Anbieter betrieben (zum Beispiel Anthropic, OpenAI, xAI, Mistral AI oder Perplexity). Dieser Anbieter ist nicht unser Auftragsverarbeiter: Er verarbeitet die Daten, die er auf Ihre Anfrage aus Ihrem Konto erhält, für eigene Zwecke oder, bei einem Geschäftstarif, im Auftrag Ihrer Organisation, nach seiner eigenen Datenschutzerklärung. Wir senden Ihre Daten nicht aus eigener Initiative an KI-Anbieter.
Datentransfers außerhalb der EU
Einige Ihrer Daten werden zur Zahlungsabwicklung (Stripe) und für SEO-Daten (DataForSEO) in die Vereinigten Staaten sowie für Domain-Metriken (Ahrefs) nach Singapur übermittelt. Diese Übermittlungen sind abgesichert durch: - EU-US Data Privacy Framework für Stripe - Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) Sie haben das Recht, die für diese Übermittlungen geltenden Garantien zu erfahren. Kontaktieren Sie uns für weitere Informationen.
Cookies und Tracking-Technologien
BacklinkMastery verwendet essenzielle Cookies für die Funktionsfähigkeit der Plattform (Authentifizierung, Sitzungseinstellungen). Die Nutzungsanalyse (PostHog, gehostet in der EU) und der Support-Chat (Crisp) werden nur aktiviert, wenn Sie sie im Cookie-Banner akzeptieren; Sie können diese Einwilligung jederzeit über „Cookies verwalten“ unten auf jeder Seite widerrufen. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Datensicherheit und Schutz
Wir setzen umfassende Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen: - TLS-1.3-Verschlüsselung bei der Übertragung (HTTPS) - Passwortverschlüsselung mittels bcrypt - Eingeschränkter und authentifizierter Datenzugriff (2FA für Administratorkonten) - Audit-Protokolle aller sensiblen Zugriffe - Automatische Backups und Serverredundanz - Einhaltung von Sicherheitsstandards (ISO 27001 in Vorbereitung) - Zugriffsrichtlinie und Prinzip der geringsten Rechte Trotz dieser Maßnahmen ist kein System zu 100 % sicher. Wenn Sie eine Verletzung vermuten, informieren Sie uns bitte umgehend.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der Nationalen Kommission für Informatik und Freiheitsrechte (CNIL) Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden: CNIL 3 Place de Fontenoy 75007 Paris, Frankreich Telefon: +33 1 53 73 22 22 Website: www.cnil.fr
Datenschutzbeauftragter (DPO)
Ein Datenschutzbeauftragter kann bei allen Fragen zum Schutz Ihrer Daten kontaktiert werden: Datenschutzbeauftragter: Florent PEREZ E-Mail: florent@visicrea.fr Anschrift: 180 Lotissement du Stade, 42140 Grammond, Frankreich Der Datenschutzbeauftragte steht zur Verfügung, um die Einhaltung dieser Richtlinie und der geltenden Gesetze sicherzustellen.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung ändern, um Änderungen unserer Praktiken, der Technologie, der rechtlichen Rahmenbedingungen oder anderer Faktoren Rechnung zu tragen. Wesentliche Änderungen werden Ihnen mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt. Die weitere Nutzung des Dienstes nach dieser Mitteilung gilt als Ihre Zustimmung zu den Änderungen.