Datenschutz

Hosting & Sicherheit (All-Inkl / Cloudflare)

Unsere Website wird auf Servern der ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet. Zur Absicherung und Leistungsoptimierung nutzen wir zusätzlich den Dienst Cloudflare.

Beim Aufruf unserer Website verarbeitet Cloudflare die IP-Adresse, technische Browser-Daten und Server-Logdaten, um die Website bereitzustellen, Angriffe abzuwehren und die Performance zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

Empfänger: ALL-INKL.COM, Deutschland; Cloudflare, Inc., USA. Übermittlung an Cloudflare auf Basis der EU-Standardvertragsklauseln.

Sprachauswahl (Language-Cookie)

Unsere Website verwendet ein Cookie, um Deine bevorzugte Spracheinstellung zu speichern. Dadurch musst Du die gewünschte Sprache bei zukünftigen Besuchen nicht erneut auswählen.

Dieses Cookie ist technisch notwendig, um die Website in der gewählten Sprache korrekt anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung unserer Inhalte).

Hinweis: Das Cookie wird automatisch gelöscht, wenn Du Deine Browserdaten löschst oder das Cookie abläuft. Eine Weitergabe an Dritte erfolgt nicht.

Reichweitenmessung (Matomo)

Wir verwenden Matomo auf einem eigenen Server bei Hetzner (Deutschland). Die IP-Adresse wird nicht übertragen oder gespeichert; es findet keine Weitergabe an Dritte statt und kein Tracking über Websites hinweg.

Die Daten dienen ausschließlich der Reichweitenmessung und Verbesserung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website).

Empfänger: Hetzner Online GmbH.

Newsletter (Sendy / AWS)

Für unseren Newsletter setzen wir das selbst gehostete System Sendy ein. Dabei verarbeiten wir Deine E-Mail-Adresse sowie Versand- und Öffnungsdaten. Die Daten werden auf Servern von Amazon Web Services (AWS) gespeichert.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail, um die Anmeldung abzuschließen. Erst danach wird Deine E-Mail-Adresse in unseren Verteiler aufgenommen.

Du kannst Deine Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen. Nach Abmeldung wird Deine E-Mail-Adresse aus dem Verteiler gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zum Newsletter-Empfang).

Empfänger: Amazon Web Services, Inc., USA. Übermittlung auf Basis der EU-Standardvertragsklauseln.

Kontaktformular (Notion / Slack)

Die über das Kontaktformular übermittelten Daten werden zunächst auf unserem Server verarbeitet und anschließend zur internen Bearbeitung in unseren Organisationstools Notion und Slack weiterverarbeitet. Es wird keine IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Deiner Anfrage) sowie lit. f (interne Organisation).

Empfänger: Notion Labs, Inc., USA, und Slack Technologies, LLC, USA. Übermittlung jeweils auf Basis der EU-Standardvertragsklauseln.

Wingmen SEO Bookmarklet

Unser "SEO Bookmarklet" ist eine Client-Side-Anwendung zur schnellen OnPage-Analyse direkt im Browser. Der Schutz Deiner Daten ist zentraler Bestandteil der Architektur:

Lokale Ausführung: Das Skript wird ausschließlich lokal in Deinem Browser-Kontext ausgeführt. Alle Analysen (z. B. Auslesen von Meta-Tags, Zählen von Worten oder Überprüfung von Links) erfolgen in Echtzeit im Arbeitsspeicher Deines Endgeräts (Client-Side). Es werden keine Daten dauerhaft gespeichert oder auf unsere Server hochgeladen.
Keine Datenübertragung: Das Bookmarklet überträgt keine personenbezogenen Daten, Seiteninhalte oder Analyseergebnisse an Wingmen-Server oder Dritte (kein Tracking, keine Analytics).
Interaktion mit Drittanbietern: Das Tool bietet Verknüpfungen zu externen Analysetools (z. B. Google Search Console, PageSpeed Insights, Sistrix). Nur wenn Due diese Buttons aktiv anklicken, wird die URL der aktuell betrachteten Seite an den jeweiligen Dienst übergeben, um die Prüfung dort durchzuführen. Dies geschieht durch einen standardmäßigen Aufruf eines neuen Browser-Tabs.

RoboX (Chrome & Firefox Extension)

Unsere Browser Extension "RoboX" ist ein client-seitiges SEO-Analyse-Werkzeug. Der Schutz Deiner Daten steht im Zentrum der Architektur:

Lokale Verarbeitung: Alle Analysen (z. B. HTTP-Status- & Redirect-Checks, das Auslesen der robots.txt, Meta-Tag- und Canonical-Auswertungen, Sitemap-Validierung, Link-Extraktionen sowie die Simulation von Suchmaschinen- und KI-Crawlern) finden ausschließlich lokal in Deinem Browser statt.
Lokale Speicherung & Caching: Um die Performance zu verbessern, Deine Monitoring-Daten bereitzustellen und Deine Einstellungen (z. B. Sprachauswahl, Hintergrund-Checks, UI-Präferenzen, eigene User-Agents) zu speichern, legt die Extension Daten lokal in Deinem Browser über die Chrome Storage API ab. Für Funktionen wie das „Technical SEO Change-Monitoring“ oder das „Robots.txt-Archiv“ werden von Dir explizit gespeicherte SEO-Snapshots dauerhaft auf Deinem Gerät gesichert. Flüchtige Daten wie HTTP-Header und Weiterleitungsketten werden strikt für den aktiven Tab im temporären Session-Speicher gehalten und automatisch geleert. Diese Daten verlassen Dein Gerät zu keinem Zeitpunkt.
Keine Datenübermittlung: Die Extension sendet keinerlei personenbezogene Daten, Browserverläufe oder analysierte Inhalte an Wingmen-Server oder Dritte (kein Tracking, keine Analyse-Tools).
Technische Abrufe & Simulation: Um die Funktion zu gewährleisten, führt die Extension HTTP-Anfragen an die URLs durch, die an Deinem aktuellen Seitenaufruf beteiligt sind (dies umfasst die aktiv besuchte Website, deren Redirect-Hops und Ziel-URLs von Canonical-Tags). Dies dient dem Abruf notwendiger technischer Dateien wie der /robots.txt oder der Sitemap XML. Für die Crawler-Simulation ("Bot simulieren" / "Als Bot rendern") verändert die Extension zudem temporär und ausschließlich lokal den User-Agent Deines Browsers und blockiert spezifische Ressourcen-Aufrufe, um das exakte Verhalten des ausgewählten Bots zu simulieren. Alle Anfragen erfolgen von Deiner IP-Adresse direkt an die jeweiligen Zielserver und sind technisch zwingend notwendig.
Berechtigungen: Die Extension fordert Zugriffsrechte auf Webseiten-Daten ausschließlich an, um die technischen SEO-Anweisungen (HTTP-Statuscodes, Redirect-Ketten, Meta Robots, Link-Canonicals und X-Robots-Tags) sowie On-Page-Links und Web-Performance-Ressourcen des Seiten-Ökosystems auszulesen, das Du gerade aktiv analysierst, sowie um Netzwerkanfragen für die Rendering-Simulation temporär anzupassen.

SerpX - On-SERP Analysis Tool (Chrome & Firefox Extension)

Unsere Browser-Erweiterung „SerpX" ist ein client-seitiges Werkzeug zur Analyse von Suchergebnissen. Sie kommt ohne Nutzerkonto, ohne Tracking und ohne einen Server auf unserer Seite aus – Deine Projektdaten erreichen Wingmen zu keinem Zeitpunkt. Welche Daten an Dritte gehen, bestimmst Du über die Funktionen, die Du aufrufst; die eine Ausnahme benennen wir unter „Favicons" ausdrücklich.

Lokale Verarbeitung & Speicherung: Alle Suchergebnisse, die Du aus den unterstützten Suchmaschinen (Google, Bing, Brave, Ecosia, DuckDuckGo, Qwant) extrahierst, hochgeladene CSV-Daten sowie die von Dir erstellten Notizen, Bewertungen und Projekte werden ausschließlich lokal im internen Speicher Deines Browsers verarbeitet und gesichert. Das gilt ebenso für die im Hintergrund geladenen Seitentexte und für die API-Schlüssel, die Du hinterlegst. Es werden keine Projektdaten an Wingmen-Server gesendet.
Favicons (Google): Zur besseren Lesbarkeit der Ergebnistabelle zeigt SerpX das Favicon jeder gefundenen Domain an und lädt es über den Dienst google.com/s2/favicons. Google erfährt dadurch, welche Domains in Deiner Tabelle stehen – auch dann, wenn Du keine weitere Funktion nutzt. Übertragen wird der Domainname, nicht die vollständige URL und nicht Dein Suchbegriff; wie bei jedem Abruf einer fremden Ressource erhält Google dabei außerdem Deine IP-Adresse und gegebenenfalls in Deinem Browser gesetzte Google-Cookies. Du kannst diese Anzeige in den Einstellungen unter „Allgemein" abschalten; dann verlässt dafür keine Anfrage Deinen Browser.
API-Nutzung (Optional): Die Extension übermittelt Daten (wie URLs oder Keywords) nur dann an Dritte, wenn Du aktiv externe Analyse-Funktionen nutzt und Deine eigenen API-Schlüssel hinterlegst. Das betrifft Sistrix, Ahrefs, DataForSEO, Google PageSpeed Insights und den Google Chrome UX Report. Diese Anfragen erfolgen direkt von Deinem Browser an die API-Endpunkte der jeweiligen Anbieter; es gelten deren Datenschutzbestimmungen. Bei Sistrix und PageSpeed Insights verlangt die Schnittstelle den Schlüssel als Bestandteil der Adresse – er kann dort in den Server-Protokollen des Anbieters auftauchen.
KI-Funktionen (Optional): Die Funktionen „Entity Gap" und „AI Briefing" senden Inhalte an einen KI-Anbieter Deiner Wahl (Anthropic, OpenAI oder Google Gemini) – ebenfalls mit Deinem eigenen API-Schlüssel und direkt von Deinem Browser aus. Anders als bei den übrigen Schnittstellen gehen dabei nicht nur URLs mit, sondern die Haupttexte der analysierten Seiten, je nach Einstellung zusätzlich Deine Notizen, Dein Freitext-Briefing und von Dir angehängte Dateien. SerpX zeigt Dir vor dem Start den Umfang an und lässt Dich den vollständigen Prompt einsehen; ohne Deinen Klick auf die Schaltfläche wird nichts gesendet. Bitte prüfe vorher, ob die Inhalte für eine Übermittlung an den jeweiligen Anbieter geeignet sind – insbesondere, wenn sie personenbezogene Daten enthalten.
Technische Interaktionen & Crawling: Um die On-Page-Analyse zu ermöglichen, ruft die Erweiterung über die „Crawl"-Funktion Ziel-URLs im Hintergrund ab, um HTML-Strukturen (z. B. Überschriften, Wortanzahl oder Lesbarkeit) auszuwerten. Beim Öffnen eines Ergebnisses löst sie zudem Weiterleitungen auf, um die tatsächliche Ziel-URL zu ermitteln. Außerdem können URLs für detaillierte Audits in neuen Browser-Tabs mit einem Notiz-Overlay geöffnet werden. Alle diese Aufrufe erfolgen von Deiner IP-Adresse direkt an die Zielserver, ohne Umweg über unsere Systeme.
Berechtigungen: Die Extension fordert Zugriffsrechte auf Webseiten-Daten (<all_urls>) an, um SERP-Daten der unterstützten Suchmaschinen zu extrahieren, das Analyse-Overlay einzublenden, HTML-Code im Hintergrund auszulesen und die Kommunikation mit den von Dir konfigurierten APIs zu ermöglichen. Das Auslese-Skript wird dabei erst beim Klick auf das SerpX-Symbol in die Seite geladen, nicht dauerhaft auf jeder besuchten Seite. Die Rechte „tabs" und „activeTab" dienen dazu, die Erweiterung auf der geöffneten Suchergebnisseite zu starten und Ergebnisse in neuen Tabs zu öffnen; „storage" und „unlimitedStorage" halten Deine Projekte lokal vor; „offscreen" (nur Chrome) wertet abgerufenes HTML im Hintergrund aus. SerpX liest weder Deinen Browser-Verlauf noch gespeicherte Zugangsdaten aus.