Datenschutzerklärung

1. Verantwortlicher

Georg Stopfer, Hauptstr. 29, 85551 Kirchheim b. München, georg@maxcontentseo.de

2. Überblick: Wann ich personenbezogene Daten verarbeite

Diese Website setzt keine Cookies, bindet keine Schriften oder Skripte fremder Anbieter ein und nutzt kein Tracking mit Personenbezug. Personenbezogene Daten verarbeite ich in folgenden Fällen. Die Einzelheiten stehen jeweils im genannten Abschnitt.

• Beim Aufruf der Website durch den Hosting-Anbieter (Abschnitt 3)
• Bei der anonymen Zählung von Klicks, technisch über Cloudflare (Abschnitt 4)
• Wenn Sie das Kontaktformular nutzen oder mir auf der Danke-Seite eine freiwillige Rückmeldung geben (Abschnitt 5)
• Wenn Sie mir eine Sprach- oder Textnachricht über die Seite /stimme senden (Abschnitt 6)
• Wenn Sie eine Leistung über den Bezahllink bestellen und Ihren Bericht erhalten (Abschnitt 7)
• Wenn wir per E-Mail miteinander schreiben (Abschnitt 8)
• Wenn ich Sie als Unternehmen von mir aus anschreibe (Abschnitt 9)
• Wenn ich Websites und deren Sichtbarkeit in Suchmaschinen und KI-Antworten analysiere (Abschnitt 10)

Wie lange ich Daten aufbewahre, steht zusammengefasst in Abschnitt 11. Ihre Rechte finden Sie in Abschnitt 12.

3. Hosting

Diese Website wird über GitHub Pages gehostet. Anbieter ist GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet GitHub technisch notwendige Zugriffsdaten wie IP-Adresse, Browsertyp und Zugriffszeit, damit die Seite ausgeliefert werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und erreichbaren Website. Die Daten können dabei in den USA verarbeitet werden. Auf Inhalt und Dauer dieser Protokolle bei GitHub habe ich keinen Einfluss. Weitere Informationen: GitHub Privacy Statement.

4. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und verwendet keine Tracking-Tools mit Personenbezug.

Zur Verbesserung des Angebots nutze ich eine anonyme, cookiefreie Zählung. Meine Zählanwendung speichert ausschließlich Ereigniszähler pro Tag, zum Beispiel wie oft der Bestell-Button angeklickt oder das Kontaktformular angewählt (höchstens einmal je Seitenaufruf) oder abgeschickt wurde, und keine IP-Adressen, Browserangaben oder Nutzerprofile. Browser-Signale wie „Do Not Track“ und „Global Privacy Control“ werden respektiert; dann wird nicht gezählt. Der technische Betrieb der Zählung läuft über Cloudflare, Inc. Nach der Angabe in meinem Cloudflare-Konto ist das Data Processing Addendum Bestandteil des Self-Serve Subscription Agreement. Cloudflare verarbeitet zur Übertragung und zum Schutz vor Missbrauch technische Verbindungsdaten, darunter Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin zu erkennen, welche Angebote genutzt werden.

5. Formulare über Formspree

Die Kontaktformulare und die freiwillige Rückmeldung auf der Danke-Seite werden über Formspree, Inc. verarbeitet. Für Sprach- und Textnachrichten gilt Abschnitt 6. Formspree speichert die Eingänge im aktivierten Archiv meines Formspree-Kontos und leitet sie per E-Mail an mein Postfach georg@maxcontentseo.de bei Proton Mail weiter. Die Eingänge im Formspree-Archiv lösche ich einmal im Monat. Für die weitere Kommunikation gilt Abschnitt 8. Die Daten können dabei in den USA verarbeitet werden. Weitere Informationen: Formspree Privacy Policy.

Kontaktformular: Über das Kontaktformular (zum Beispiel für die kostenlose Erstanalyse) verarbeite ich die Angaben, die Sie eintragen, in der Regel Name, E-Mail-Adresse, Website und Ihr Anliegen. Diese Angaben brauche ich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage vor einem möglichen Vertrag).

Freiwillige Rückmeldung auf der Danke-Seite: Nach einer Anfrage können Sie mir auf der Danke-Seite freiwillig beantworten, was Sie fast davon abgehalten hätte anzufragen. Das Formular übermittelt Ihren eingegebenen Text sowie technische Formularangaben, darunter Formularart und Betreff, an Formspree. Name und E-Mail-Adresse werden nicht abgefragt; Formspree kann zusätzlich technische Verbindungsdaten verarbeiten. Ich nutze die Antworten, um meine Website verständlicher zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, mein Angebot zu verbessern. Bitte schreiben Sie dort keine persönlichen Angaben hinein.

6. Sprachnachrichten (Voice-Reply)

Auf der Seite maxcontentseo.de/stimme können Sie mir eine Sprachnachricht von bis zu 60 Sekunden oder alternativ eine Textnachricht senden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden per Checkbox erteilen. Verarbeitet werden die Audiodatei beziehungsweise der Nachrichtentext, Ihre Angaben zu Name, E-Mail-Adresse und Website (Pflichtfelder, damit ich Ihre Anfrage zuordnen und beantworten kann), ein Kampagnen-Kennzeichen aus dem Aufruf-Link, Zeitstempel und Aufnahmedauer sowie eine zufällige Kennung, über die ich die Nachricht Ihren Angaben zuordnen kann. Cookies oder Tracking werden dabei nicht eingesetzt.

Zwischenspeicher bei Cloudflare: Nachricht und Kontaktangaben werden bei Cloudflare, Inc. zwischengespeichert und dort nach 7 Tagen automatisch gelöscht. Die Speicherung erfolgt im weltweiten Cloudflare-Netz; eine Übermittlung in Drittländer, auch in die USA, ist dabei nicht ausgeschlossen.

Benachrichtigung über Formspree: Der Empfangsdienst versucht, mir über den in Abschnitt 5 genannten Dienst Formspree eine automatische Benachrichtigung zu senden; bei Versandlimits oder technischen Fehlern kann sie ausbleiben. Sie enthält technische Angaben zur Nachricht (Art der Nachricht, Kampagnen-Kennzeichen, Zeitpunkt, gegebenenfalls die Aufnahmedauer und die zufällige Kennung) sowie einen Betreff und eine Arbeitsanweisung, aber weder Ihre Kontaktangaben noch Ihren Nachrichtentext oder Ihre Aufnahme.

Bearbeitung auf meinem Rechner: Ich lade Nachricht und Kontaktangaben auf meinen Rechner. Eine Sprachaufnahme wird dort mit einem Spracherkennungsmodell in Text umgeschrieben, das ausschließlich lokal läuft; die Audiodatei gebe ich an keinen KI-Dienst weiter. Um eine Antwort vorzubereiten, werte ich den Text Ihrer Nachricht beziehungsweise das Transkript zusammen mit Ihren Kontaktangaben mit dem KI-Dienst Claude von Anthropic aus (siehe Abschnitt 10). Die lokale Inbox wird täglich bereinigt. Aufnahme, Transkript und Kontaktangaben werden beim ersten Bereinigungslauf gelöscht, an dem das Datum ihres Abrufs auf meinen Rechner mindestens sieben Kalendertage zurückliegt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: eine E-Mail an georg@maxcontentseo.de genügt; noch gespeicherte Nachrichten werden dann unverzüglich gelöscht.

7. Bestellung und Zahlung über Stripe

Ein Audit können Sie über einen Bezahllink auf dieser Website bestellen. Mit dem Klick werden Sie zur Bezahlseite von Stripe weitergeleitet. Als Hauptniederlassung in Europa nennt Stripe die Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Je nach Leistung können laut Stripe auch weitere Stripe-Gesellschaften, etwa die Stripe Payments Europe, Limited (Irland), allein oder gemeinsam verantwortlich sein.

Welche Daten: Im Bezahlformular geben Sie Ihre E-Mail-Adresse, die Adresse der zu prüfenden Website und Ihre Zahlungsdaten an. Als Zahlungsarten sind Karte, Apple Pay, Google Pay und Link aktiviert. In den Einstellungen meines Stripe-Zahlungslinks ist keine verpflichtende Erfassung einer Anschrift vorgesehen; die Erfassung von Telefonnummern und Unternehmensnamen ist deaktiviert. Die zusätzliche Erfassung vollständiger Namen ist in den Einstellungen meines Zahlungslinks deaktiviert. Stripe verarbeitet außerdem technische Daten wie IP-Adresse und Geräteinformationen. Ihre vollständigen Kartendaten erhalte ich nicht.

Was ich erhalte: Nach der Zahlung meldet Stripe den Zahlungseingang automatisch an einen kleinen Empfangsdienst, den ich bei Cloudflare, Inc. betreibe. Dort werden die Kennung des Bezahlvorgangs, der Zeitpunkt, die zu prüfende Website, Ihre E-Mail-Adresse sowie Betrag und Währung und einige Bearbeitungsvermerke abgelegt, damit ich das Audit starten und Ihnen den Bericht zuschicken kann. Neu angelegte Zahlungseinträge werden 90 Tage nach ihrer Speicherung automatisch gelöscht, Bearbeitungsvermerke 90 Tage nach ihrer letzten Speicherung. Die älteren Zahlungseinträge ohne automatische Löschfrist wurden gelöscht. Im Stripe-Konto sehe ich zusätzlich die Angaben zum Bezahlvorgang.

Bericht und Arbeitsdateien: Den Bericht und die Arbeitsdateien zum Audit (Messergebnisse zu Ihrer Website, Entwürfe, PDF) speichere ich auf meinem Rechner. Den Bericht sende ich Ihnen per E-Mail (Abschnitt 8).

Online-Dashboard: Wenn ich zu Ihrem Audit ein Online-Dashboard bereitstelle, sende ich Ihnen den persönlichen Zugangslink per E-Mail. Das Dashboard liegt ebenfalls bei Cloudflare und enthält nur die geprüfte Website, die Ergebnisse, die empfohlenen Maßnahmen und das Datum, keine E-Mail-Adresse und keine Zahlungsdaten. Das Dashboard ist über einen Link mit zufälligem Zugangsschlüssel erreichbar und für Suchmaschinen mit einer Indexierungssperre versehen. Wer den Link besitzt, kann das Dashboard aufrufen. Der Eintrag wird 365 Tage nach der letzten Aktualisierung automatisch gelöscht; auf Wunsch lösche ich ihn früher. Auf meinem Rechner führe ich dazu eine Liste mit der Website, dem Zugangsschlüssel des Links und dem Verlauf der Ergebnisse.

Zweck und Rechtsgrundlage: Abwicklung der Bestellung und Erbringung der Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Angaben im Bezahlformular sind für die Bestellung erforderlich; ohne sie kann ich den Auftrag nicht ausführen.

Rolle von Stripe: Nach eigenen Angaben verarbeitet Stripe Daten teils im Auftrag der Händler, teils als eigener Verantwortlicher, zum Beispiel zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention. Soweit Stripe selbst verantwortlich ist, gilt die Datenschutzerklärung von Stripe.

Drittland: Stripe kann Daten auch in den USA verarbeiten. Grundlage dafür sind nach Angaben von Stripe das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Stripe-Datenschutzerklärung und Stripe-Datenschutzcenter.

8. E-Mail-Kommunikation

Wenn Sie mir schreiben oder ich Ihnen schreibe, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachrichten und die Zeitpunkte. Für E-Mails an und von georg@maxcontentseo.de nutze ich Proton Mail. Anbieter ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Gesprächsverläufe, die bereits über mein zweites Postfach bei Gmail (Google) begonnen haben, führe ich dort weiter. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in den USA ist dabei möglich. Das Gmail-Postfach bewahre ich derzeit als Beleg früherer Kontakte auf. Eine verbindliche Löschfrist ist nicht umgesetzt; ich strebe eine manuelle Löschung von Gesprächsverläufen 24 Monate nach dem letzten Kontakt an. Eingehende Antworten in diesem Postfach lese ich außerdem mit einem eigenen Programm aus und fasse sie auf meinem Rechner in einer Übersicht zusammen, damit keine Antwort übersehen wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anfrage, eine Bestellung oder einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Nachrichten zu beantworten und geschäftliche Gespräche nachvollziehen zu können.

9. Kontaktaufnahme mit Unternehmen

Ich schreibe Unternehmen aus den Bereichen Kosmetik, Wellness und Traditionelle Chinesische Medizin von mir aus per E-Mail an und biete ihnen eine Einschätzung ihrer Website an. Die Daten dafür erhebe ich nicht bei Ihnen selbst. Deshalb informiere ich Sie hier nach Art. 14 DSGVO.

Herkunft der Daten: öffentlich zugängliche Quellen, nämlich das Impressum und weitere Seiten Ihrer Website, Ihr Google-Unternehmensprofil und Google Maps sowie Branchenverzeichnisse wie 11880 und golocal.

Welche Daten: Name des Unternehmens, Name der Inhaberin oder des Inhabers bzw. der Ansprechperson, geschäftliche E-Mail-Adresse und Anschrift, Website-Adresse, öffentliche Angaben aus dem Unternehmensprofil (zum Beispiel Kategorie, Bewertungen, Öffnungszeiten), die Ergebnisse meiner Analyse Ihrer Website sowie der Kontaktverlauf (Datum und Stand der Nachrichten, Ihre Antworten).

Zweck und Rechtsgrundlage: Anbahnung einer Geschäftsbeziehung im Bereich Suchmaschinen- und KI-Sichtbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen. Ich schreibe nur geschäftliche Adressen an, nach der ersten Nachricht höchstens zwei weitere, und jede Nachricht enthält einen Hinweis auf Ihr Widerspruchsrecht.

Empfänger: Für die Prüfung, ob eine E-Mail-Adresse zustellbar ist, nutze ich den Dienst NeverBounce (bis 15.10.2026 ersatzweise auch ZeroBounce; seitdem nicht mehr). Die Kontaktdaten und den Kontaktverlauf führe ich in einer Tabelle bei Google (Google Sheets). Die E-Mails selbst laufen über die in Abschnitt 8 genannten Anbieter. Für die Analyse Ihrer Website und das Formulieren der Nachricht setze ich die in Abschnitt 10 genannten Dienste ein; dabei können auch die oben genannten öffentlichen Angaben aus Ihrem Impressum verarbeitet werden. Einige dieser Anbieter sitzen in den USA oder verarbeiten Daten dort.

Speicherdauer: Eine feste Löschfrist für diese Daten habe ich derzeit nicht festgelegt. Ich bewahre sie auf, um frühere Kontakte nachvollziehen und eine doppelte Ansprache vermeiden zu können. Auf Ihren Wunsch lösche ich sie, soweit ich sie nicht für die Sperrliste brauche. Wenn Sie widersprechen, nehme ich Ihre Adresse beziehungsweise Ihre Domain in eine Sperrliste auf und schreibe Sie nicht mehr an. Diese Sperrliste bewahre ich dauerhaft auf, denn nur so kann ich sicherstellen, dass Sie keine weitere Nachricht erhalten.

Widerspruch: Sie können der Verwendung Ihrer Daten für diese Kontaktaufnahme jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Antwort auf meine E-Mail oder eine Nachricht an georg@maxcontentseo.de genügt.

10. Analyse von Websites und KI-Sichtbarkeit

Für Analysen, für bestellte Audits und bei der Kontaktaufnahme nach Abschnitt 9 werte ich Websites und deren Sichtbarkeit bei Google und in KI-Antworten aus. Dafür verarbeite ich öffentlich zugängliche Unternehmensdaten, vor allem Inhalte der Website, Suchergebnisse, Ladezeiten und Angaben aus dem Google-Unternehmensprofil. Bei einem Auftrag kommen Inhalte aus unserer Zusammenarbeit hinzu, etwa Texte Ihrer Website oder Ihre Angaben zu Ihrem Angebot.

Eingesetzte Dienste und Empfänger:

• KI-Modelle zum Auswerten, Formulieren und unabhängigen Gegenprüfen: Anthropic (Claude), OpenAI (ChatGPT und Codex), Google (Gemini)
• Abfrage von Suchergebnissen und Suchdaten: DataForSEO, Serper, Ubersuggest
• Abruf von Website-Inhalten: Firecrawl
• Unternehmensprofil und Ladezeit: Google (Places-Schnittstelle und PageSpeed Insights)

Diese Dienste erhalten die Inhalte, die ich ihnen für die jeweilige Auswertung übergebe. Claude nutze ich außerdem, um Antworten auf Sprach- und Textnachrichten vorzubereiten (Abschnitt 6). Für die Tarife, mit denen ich Claude und ChatGPT beziehungsweise Codex nutze, ist kein Vertrag zur Auftragsverarbeitung belegt; für Serper und Firecrawl habe ich keinen solchen Vertrag nachgewiesen. Ob für Gemini und die übrigen Dienste ein solcher Vertrag besteht, ist nicht abschließend geklärt. Ich führe die Dienste deshalb hier als Empfänger auf.

Grundsatz: Daten der Kundinnen und Kunden meiner Auftraggeber, zum Beispiel Inhalte von Kontaktanfragen oder Buchungen, gebe ich nicht in diese Dienste ein. Ich analysiere Websites von außen und brauche dafür keine Zugänge.

Rechtsgrundlage: Für die Auswertung Ihrer Sprach- oder Textnachricht mit Claude gilt die in Abschnitt 6 beschriebene Einwilligung; die nachfolgenden Rechtsgrundlagen beziehen sich auf die Website-Analysen: bei einem Auftrag Art. 6 Abs. 1 lit. b DSGVO, bei der Kontaktaufnahme nach Abschnitt 9 und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer gründlichen und überprüften Analyse.

Drittland: Mehrere dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. In den USA ist ein geringeres Datenschutzniveau als in der EU möglich, zum Beispiel weil Behörden auf Daten zugreifen können.

Sie können dieser Verarbeitung widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (siehe Abschnitt 12).

11. Speicherdauer im Überblick

• Bestellungen und Rechnungen: so lange, wie es steuer- und handelsrechtlich vorgeschrieben ist.
• Zahlungseingänge im Empfangsdienst bei Cloudflare: neue Einträge 90 Tage nach Speicherung, Bearbeitungsvermerke 90 Tage nach der letzten Speicherung (Abschnitt 7).
• Online-Dashboard: 365 Tage nach der letzten Aktualisierung, auf Wunsch früher (Abschnitt 7).
• Anfragen über Formular und E-Mail ohne Auftrag: Angaben zur Speicherung stehen in den Abschnitten 5 und 8; die Eingänge im Formspree-Archiv lösche ich einmal im Monat.
• Zweites Postfach bei Gmail (Google): Das Gmail-Postfach bewahre ich derzeit als Beleg früherer Kontakte auf. Eine verbindliche Löschfrist ist nicht umgesetzt; ich strebe eine manuelle Löschung von Gesprächsverläufen 24 Monate nach dem letzten Kontakt an. (Abschnitt 8)
• Proton-Mail-Postfach und lokale Unterlagen: Für Nachrichten und Benachrichtigungen in meinem Proton-Mail-Postfach sowie für lokale Audit-Arbeitsdateien, die Dashboard-Liste und die lokale Antwortübersicht ist derzeit keine verbindliche Löschfrist dokumentiert.
• Sprach- und Textnachrichten nach Abschnitt 6: bei Cloudflare 7 Tage; lokal beim täglichen Bereinigungslauf ab dem siebten Kalendertag nach dem Abruf. Die lokale Sieben-Tage-Frist gilt für die Inbox-Ordner. Sie erfasst weder die gesonderte CSV-Liste noch lokale Claude-Sitzungsprotokolle oder die Speicherung bei Anthropic; dafür ist derzeit keine feste Löschroutine dokumentiert. Die zugehörigen Benachrichtigungen werden zusätzlich im Formspree-Archiv gespeichert (monatliche Löschung, Abschnitt 5) und an mein Proton-Mail-Postfach weitergeleitet; die Fristen von 7 Tagen erfassen diese Kopien nicht.
• Kontaktaufnahme mit Unternehmen: derzeit ohne feste Löschfrist; auf Ihren Wunsch lösche ich die Daten, soweit ich sie nicht zur Beachtung Ihres Widerspruchs in der Sperrliste benötige (Abschnitt 9).
• Sperrliste: dauerhaft, damit ein Widerspruch dauerhaft beachtet wird.
• Reichweitenmessung: nur Tageszähler ohne Personenbezug.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung, also auch meiner Kontaktaufnahme nach Abschnitt 9, können Sie jederzeit ohne Angabe von Gründen widersprechen; ich verwende Ihre Daten dann nicht mehr für diesen Zweck.

Für alle Anliegen genügt eine E-Mail an georg@maxcontentseo.de.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.