SEO Buddy Datenschutzerklärung

Gültig ab: 3. August 2026 · Diese Erklärung wurde von uns selbst verfasst, in klarer, verständlicher Sprache, und ersetzt alle früheren Fassungen.

SEO Buddy hilft Ihnen, Ihre SEO-Arbeit zu organisieren und umzusetzen. Dafür benötigen wir einige Ihrer Daten, und Sie haben ein Recht darauf, genau zu wissen, was wir erheben, warum wir es erheben, wohin es geht und wie Sie es löschen lassen können. Keine juristische Tapete, keine 14.000 Pixel Textbaustein: Diese Seite zeigt das vollständige Bild.

1. Wer wir sind 2. Was wir erheben 3. Wie und warum wir es verwenden 4. Google-Nutzerdaten (Gmail und Google-Anmeldung) 5. Cookies und Analyse 6. Mit wem wir Daten teilen 7. Internationale Datenübermittlungen 8. Wie lange wir Daten speichern 9. Wie wir Daten schützen 10. Ihre Rechte 11. Kinder 12. Änderungen dieser Erklärung 13. Kontaktieren Sie uns

1. Wer wir sind

Kurz gesagt: SEO Buddy wird von der InfiniteQuant Ltd betrieben, die für Ihre personenbezogenen Daten der Verantwortliche im Sinne der DSGVO ist.

seobuddy.com und seine Subdomains („SEO Buddy“, „wir“, „uns“) werden von der InfiniteQuant Ltd betrieben, einem im Commonwealth der Bahamas eingetragenen Unternehmen (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, The Bahamas). In allen Fragen des Datenschutzes erreichen Sie uns unter [email protected] oder über unser Kontaktformular.

2. Was wir erheben

Kurz gesagt: Ihre Kontodaten, Ihre Rechnungshistorie, die SEO-Projektdaten, die Sie in das Produkt eingeben, übliche Nutzungsprotokolle und – nur wenn Sie eines verbinden – Daten aus Ihrem Google-Konto.

Daten, die Sie uns geben

Kontodaten: Name, E-Mail-Adresse und ein Passwort (nur als gesalzener kryptografischer Hash gespeichert; wir können es niemals lesen). Optional ein Firmenname und eine Website-Domain für Ihre Projekte.
Projektinhalte: die Domains, Keywords, Checklisten, Notizen und Kampagneneinstellungen, die Sie im Produkt anlegen.
Abrechnungsdaten: werden von unserem Zahlungsdienstleister verarbeitet (siehe Abschnitt 6). Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihr Land und den gekauften Tarif. Wir sehen oder speichern Ihre vollständige Kartennummer nie.
Kommunikation: Nachrichten, die Sie uns über das Kontaktformular oder die Support-E-Mail-Adresse senden, oder Interviews, denen Sie zustimmen.

Automatisch erhobene Daten

Nutzungs- und Protokolldaten: IP-Adresse, Browsertyp, besuchte Seiten, durchgeführte Aktionen und Zeitstempel. Wir nutzen dies, um den Dienst zu betreiben, abzusichern und zu verbessern.
Cookies und ähnliche Technologien: ausführlich in Abschnitt 5.

Daten aus verbundenen Konten

Google-Anmeldung: Wenn Sie sich mit Google registrieren oder anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.
Verbundene Postfächer (Outreach-Funktionen): Wenn Sie ein E-Mail-Konto für Outreach-Kampagnen verbinden, greifen wir ausschließlich so darauf zu, wie in Abschnitt 4 beschrieben.

Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, biometrische Daten) und bitten Sie, keine solchen Daten in das Produkt einzugeben.

3. Wie und warum wir es verwenden

Kurz gesagt: um das Produkt bereitzustellen, für das Sie bezahlen, es abzusichern, Sie abzurechnen, Sie zu unterstützen und – nur mit Ihrer Einwilligung – Ihnen Marketing zu schicken, das Sie mit einem Klick abbestellen können.

Zweck	Beispiele	Rechtsgrundlage (DSGVO)
Bereitstellung des Dienstes	Ihr Konto, Ihre Projekte, Checklisten, Kampagnen	Vertrag
Abrechnung	Abonnements, Rechnungen, Rückerstattungen	Vertrag, gesetzliche Verpflichtung
Sicherheit	Anmeldeschutz, Betrugs- und Missbrauchsprävention, Backups	Berechtigtes Interesse
Support	Beantwortung Ihrer Nachrichten	Vertrag
Produktverbesserung	Aggregierte Nutzungsstatistiken	Berechtigtes Interesse
Marketing	Newsletter, Produkt-Updates	Einwilligung, jederzeit widerrufbar über den Abmeldelink in jeder E-Mail oder in Ihren Einstellungen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir vermieten sie nicht. Das haben wir nie getan und werden wir nie tun.

4. Google-Nutzerdaten (Gmail und Google-Anmeldung)

Kurz gesagt: Wenn Sie Gmail für Outreach verbinden, nutzen wir es nur, um die von Ihnen verfassten Kampagnen-E-Mails zu senden und Antworten zu erkennen, damit Folge-E-Mails gestoppt werden. Niemand liest Ihr Postfach, nichts wird für Werbung oder das Training von KI genutzt, und Sie können den Zugriff jederzeit widerrufen.

Die Nutzung und Weitergabe von Informationen, die SEO Buddy über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).

Was wir anfragen und warum

Google-Anmeldung (Basisprofil): Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild, verwendet ausschließlich zur Erstellung und Identifizierung Ihres SEO Buddy-Kontos.
gmail.send: wird ausschließlich dazu verwendet, aus Ihrem eigenen Postfach die Outreach-E-Mails zu senden, die Sie in Ihren Kampagnen verfassen und planen. Es wird niemals etwas gesendet ohne eine Kampagne, die Sie selbst eingerichtet und gestartet haben.
gmail.readonly / gmail.modify: wird ausschließlich dazu verwendet, Antworten auf die von Ihren Kampagnen gesendeten Outreach-E-Mails zu erkennen, damit geplante Folge-E-Mails abgebrochen werden und die Konversation in Ihrem Kampagnen-Posteingang erscheint. Wir suchen nach Antworten auf Kampagnen-Nachrichtenverläufe; wir durchsuchen, indizieren oder analysieren nicht den Rest Ihres Postfachs.

Was wir mit Google-Nutzerdaten niemals tun

Niemals für Werbung, Retargeting oder Marktforschung verwenden.
Niemals verkaufen, vermieten oder an Datenhändler oder sonstige Dritte weitergeben, außer soweit dies zur Bereitstellung der Funktion erforderlich ist (sicheres Hosting), zur Einhaltung des Gesetzes oder im Rahmen einer Fusion mit gleichwertigen Schutzmaßnahmen.
Niemals zum Training künstlicher Intelligenz oder von Modellen des maschinellen Lernens verwenden, weder allgemeiner noch sonstiger Art.
Niemals von Menschen lesen lassen, außer wenn (a) Sie uns dazu ausdrücklich für den Support auffordern und einwilligen, (b) es aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung von Missbrauch, (c) es gesetzlich vorgeschrieben ist, oder (d) die Daten für interne Zwecke aggregiert und anonymisiert wurden.

Speicherung, Schutz und Löschung

OAuth-Token werden verschlüsselt gespeichert und erscheinen niemals in Protokollen, Exporten oder gegenüber anderen Nutzern.
Der Inhalt von Kampagnen-E-Mails und die Metadaten von Antworten werden nur so lange gespeichert, wie die Kampagne in Ihrem Konto besteht.
Das Trennen Ihres Google-Kontos in SEO Buddy oder der Widerruf des Zugriffs von SEO Buddy über Ihre Google-Konto-Berechtigungsseite beendet jeden Zugriff sofort. Wir löschen daraufhin die zugehörigen Token, und die zwischengespeicherten Gmail-Daten werden mit Ihren Kampagnen oder auf Anfrage innerhalb von 30 Tagen gelöscht.
Das Löschen Ihres SEO Buddy-Kontos löscht die zugehörigen Google-Nutzerdaten nach demselben Zeitplan (Abschnitt 8).

5. Cookies und Analyse

Kurz gesagt: ein Sitzungscookie, damit Sie angemeldet bleiben, Analysetools, um zu verstehen, was wir verbessern sollten, und Werbe-Pixel nur auf der öffentlichen Website. Ihre Daten innerhalb der App werden niemals an Werbetreibende weitergegeben.

Wir verwenden die folgenden Kategorien:

Kategorie	Tools	Zweck
Unbedingt erforderlich	SEO Buddy Sitzungs- und Sicherheits-Cookies	Anmeldesitzungen, Sicherheit. Kann nicht deaktiviert werden.
Analyse	Google Analytics, Google Tag Manager, Ahrefs Analytics	Aggregierte Statistiken darüber, wie die Website und das Produkt genutzt werden.
Werbung (nur öffentliche Website-Seiten)	Google Ads, Meta, X (Twitter), Quora und Reddit Pixel	Zur Messung unserer Werbekampagnen bei Besuchern der Marketing-Website.

Sie können nicht notwendige Cookies in Ihren Browsereinstellungen blockieren, das Google Analytics-Opt-out nutzen, und wo ein Einwilligungsbanner angezeigt wird, nicht notwendige Kategorien ablehnen. Das hat niemals Auswirkungen auf das Produkt selbst.

Kurz gesagt: nur Dienstleister, die uns beim Betrieb von SEO Buddy helfen, jeweils vertraglich gebunden, und jeder erhält nur das, was für seine Aufgabe nötig ist.

Anbieter	Rolle	Was verarbeitet wird	Standort
Paddle	Merchant of Record und Zahlungsabwicklung	Name, E-Mail, Land, Kauf	UK / EU
Amazon Web Services	Hosting und Backups	Alle Servicedaten, verschlüsselte Infrastruktur	Vereinigte Staaten
Cloudflare	Content Delivery, DDoS-Schutz	Traffic-Daten	Globales Netzwerk
Google	Anmeldung, Gmail-Funktionen (auf Ihren Wunsch), Analyse, Werbung	Siehe Abschnitte 4 und 5	Vereinigte Staaten / weltweit
Twilio SendGrid, Mailchimp, Amazon SES	Versand von Transaktions-E-Mails und Newslettern	E-Mail-Adresse, Name	Vereinigte Staaten
Bonjoro	Persönliche Willkommensvideos	E-Mail-Adresse, Name	Australien / USA
Gravatar (Automattic)	Profilbilder	Gehashte E-Mail-Adresse	Vereinigte Staaten

Über diese Auftragsverarbeiter hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz dies tatsächlich verlangt, um unsere Nutzer oder unsere Rechte zu schützen, oder – falls SEO Buddy jemals übernommen wird – an einen Rechtsnachfolger, der an dieselbe Erklärung gebunden ist. Wesentliche Änderungen dieser Liste veröffentlichen wir hier.

7. Internationale Datenübermittlungen

Unsere Server befinden sich in den Vereinigten Staaten, und unsere Auftragsverarbeiter sind weltweit tätig. Werden Daten von Personen mit Wohnsitz in der EU/im UK international übermittelt, stützen wir uns auf die Standardvertragsklauseln unserer Auftragsverarbeiter und gleichwertige Schutzmaßnahmen (Paddle und Google unterhalten beispielsweise beide eigene Rahmenwerke für EU-Datenübermittlungen).

8. Wie lange wir Daten speichern

Kurz gesagt: solange Sie ein Konto haben – danach verschwinden die Daten.

Konto- und Projektdaten: werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen oder uns darum bitten, werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme minimaler Aufzeichnungen, die wir aufbewahren müssen (zum Beispiel Rechnungen aus steuerrechtlichen Gründen).
Google-Nutzerdaten: siehe Abschnitt 4; werden mit den verbundenen Kampagnen, bei Trennung der Verbindung oder auf Anfrage innerhalb von 30 Tagen gelöscht.
Backups: verschlüsselte Backups werden automatisch rotiert; gelöschte Daten verschwinden innerhalb von 35 Tagen auch daraus.
Server-Protokolle: werden aus Sicherheitsgründen bis zu 12 Monate aufbewahrt, danach gelöscht oder anonymisiert.

9. Wie wir Daten schützen

Kurz gesagt: Verschlüsselung bei der Übertragung, verschlüsselt gespeicherte Geheimnisse, gehashte Passwörter, Zwei-Faktor-Authentifizierung und Zugriff nach dem Prinzip der geringsten Berechtigung.

Der gesamte Datenverkehr zu und von SEO Buddy ist mit TLS verschlüsselt.
Passwörter werden ausschließlich als gesalzene PBKDF2-Hashes gespeichert. OAuth-Token und Anwendungsgeheimnisse werden verschlüsselt gespeichert.
Die Zwei-Faktor-Authentifizierung steht für jedes Konto zur Verfügung, und wir empfehlen Ihnen, sie unter Einstellungen → Sicherheit zu aktivieren.
Der Zugriff auf die Produktivumgebung ist auf autorisiertes Personal nach dem Prinzip der Erforderlichkeit beschränkt und erfolgt über verschlüsselte Verbindungen.
Tägliche verschlüsselte Backups schützen vor Datenverlust; die Wiederherstellungsverfahren werden getestet.
Wir überprüfen unsere Abhängigkeiten und unsere Infrastruktur auf Schwachstellen und spielen Sicherheitsupdates im Rahmen der laufenden Wartung ein, und unsere mit Google verbundenen Funktionen durchlaufen den branchenüblichen CASA-Sicherheitsbewertungsprozess.

Kein Online-Dienst kann absolute Sicherheit versprechen. Sollten wir jemals eine Sicherheitsverletzung feststellen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Behörden unverzüglich und teilen Ihnen klar mit, was passiert ist und was wir dagegen unternehmen.

10. Ihre Rechte

Kurz gesagt: Auskunft, Berichtigung, Export, Löschung, Widerspruch, Beschwerde. Schreiben Sie uns eine E-Mail, und wir setzen es um – kostenlos, meist innerhalb weniger Tage, spätestens innerhalb von 30 Tagen.

Je nachdem, wo Sie leben (DSGVO in der EU/im UK, CCPA/CPRA in Kalifornien und ähnliche Gesetze anderswo), haben Sie das Recht:

Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie in einem übertragbaren Format zu erhalten;
Unrichtige Daten zu berichtigen (das meiste davon direkt in Ihren Kontoeinstellungen);
Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“);
Der Verarbeitung zu widersprechen oder sie einzuschränken, wenn sie auf einem berechtigten Interesse beruht;
Ihre Einwilligung jederzeit zu widerrufen (zum Beispiel Marketing mit einem Klick abzubestellen);
Nicht benachteiligt zu werden, weil Sie eines dieser Rechte ausüben;
Sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an [email protected] von der in Ihrem Konto hinterlegten Adresse. Wir beantworten jede Anfrage und berechnen dafür niemals etwas.

11. Kinder

SEO Buddy ist ein professionelles Werkzeug, das sich nicht an Kinder richtet, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns, und wir löschen es.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen, etwa einer neuen Datenkategorie oder einem neuen Zweck, informieren wir Sie per E-Mail oder im Produkt, bevor die Änderung wirksam wird. Diese Seite ist stets die einzige aktuelle und maßgebliche Quelle.

13. Kontaktieren Sie uns

InfiniteQuant Ltd (Betreiber von SEO Buddy)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
The Bahamas
E-Mail: [email protected]
Kontaktformular: seobuddy.com/contact