Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Michael Kanda
Schlachthammerstraße 86/6
1220 Wien, Österreich

E-Mail: michael@designare.at
Telefon: +43 664 94 60 890

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung des "Data Peak" Dashboards.

2. Art der verarbeiteten Daten

Im Rahmen der Nutzung dieses Dienstes werden folgende Datenkategorien verarbeitet:

• Bestandsdaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), zugewiesene Rolle (z.B. ADMIN, BENUTZER), Mandanten-ID und Berechtigungen.
• Konfigurationsdaten: Von Ihnen oder einem Administrator hinterlegte Daten zu Ihren Projekten, wie Domain, Google Search Console (GSC) Site-URL, Google Analytics 4 (GA4) Property ID sowie Semrush Projekt- und Tracking-IDs.
• Inhaltsdaten: Daten, die Sie im Rahmen des Redaktionsplans anlegen, wie Landingpage-URLs, Keywords und Status.
• Nutzungsdaten / Metadaten: Zum Zweck der Authentifizierung und Sitzungsverwaltung werden notwendige Cookies (Session-Cookies) von `next-auth` auf Ihrem Gerät gespeichert.
• Protokolldaten: Aktionen von Benutzern (z.B. Statusänderungen von Landingpages) werden zur Nachvollziehbarkeit protokolliert.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten dient folgenden Zwecken:

• Zurverfügungstellung des Dienstes: Um Ihnen den Login und die Nutzung der Dashboard-Funktionen zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung).
• Abruf von Drittanbieter-Daten: Die von Ihnen hinterlegten Konfigurationsdaten (GSC, GA4, Semrush IDs) werden ausschließlich dazu verwendet, Daten von den jeweiligen APIs (Google API, Semrush API) abzurufen und in diesem Dashboard darzustellen. Diese Daten werden zur Performance-Verbesserung zwischengespeichert.
• Benachrichtigungsfunktion: Um Administratoren und Benutzer per E-Mail (über den Dienst Brevo) und intern über Statusänderungen im Redaktionsplan zu informieren.
• Sicherheit und Administration: Zur Verwaltung von Benutzerkonten und Berechtigungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse an der Verwaltung des Dienstes).

4. Empfänger der Daten / Drittanbieter

Ihre Daten werden nur weitergegeben, wenn dies zur Erbringung des Dienstes technisch notwendig ist.

• Vercel (Hosting & Datenbank): Diese Webseite und die dazugehörige Datenbank (`@vercel/postgres`) werden bei Vercel Inc. (USA) gehostet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt wird.
• Brevo (E-Mail-Versand): Für den Versand von Systembenachrichtigungen (z.B. bei Statusänderungen) wird der Dienst Brevo (ehemals Sendinblue) genutzt. Hierzu wird Ihre E-Mail-Adresse sowie der Inhalt der Benachrichtigung an Brevo übermittelt.
• Google APIs & Semrush API: Ihre API-Schlüssel und Konfigurations-IDs werden verwendet, um Anfragen an die Server von Google (USA) und Semrush (USA) zu senden, um die Dashboard-Daten abzurufen. Es werden keine personenbezogenen Daten *an* diese Dienste gesendet, sondern nur Daten *von* diesen abgerufen.

5. Cookies

Diese Website verwendet `next-auth` für die Authentifizierung. `next-auth` setzt technisch notwendige Cookies (Session-Cookies), um Ihre Sitzung aufrechtzuerhalten und Sie als eingeloggten Benutzer zu erkennen. Diese Cookies sind für die Funktion des Dashboards zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Es findet kein darüber hinausgehendes Tracking statt.

6. Speicherdauer

Ihre Bestands- und Konfigurationsdaten werden gespeichert, solange Ihr Benutzerkonto für das "Data Peak" Dashboard besteht. Daten in Caches (z.B. Google-Daten) werden periodisch, spätestens nach 48 Stunden, erneuert. Protokolldaten werden aus administrativen Gründen für einen begrenzten Zeitraum aufbewahrt.

7. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei mir (Kontaktdaten siehe oben) oder bei der Datenschutzbehörde (in Österreich: dsb.gv.at) beschweren.