Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

SerpTune wird betrieben von Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Rom, Italien — USt-IdNr. IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "wir"). Aufgrund der Größe unserer Organisation sind wir nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu benennen, und haben keinen benannt. Bei Datenschutzfragen wenden Sie sich an [email protected] oder nutzen Sie unser Kontaktformular.

2. Geltungsbereich

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie serptune.com besuchen und die SerpTune-Anwendung nutzen. Sie ist zusammen mit unseren Nutzungsbedingungen, unserer Cookie-Richtlinie und, für Geschäftskunden, unserem Auftragsverarbeitungsvertrag zu lesen.

3. Personenbezogene Daten, die wir verarbeiten (als Verantwortlicher)

• Identität & Konto: E-Mail, gehashtes Passwort, Sprache, Kontostatus.
• Abrechnung: von Ihnen angegebene Unternehmens-/Steuerdaten, Anschrift, Wallet- und Transaktionsdaten. Kartendaten werden direkt von unserem Zahlungsdienstleister verarbeitet und niemals von uns gespeichert.
• Nutzung: die von Ihnen übermittelten URLs und Suchanfragen, die resultierenden Analysen und Credit-Bewegungen.
• Technik & Sicherheit: IP-Adresse, Zeitstempel, Anfrage-Metadaten, Audit-Protokolle und Sicherheitsereignisse.

Wir erheben nicht absichtlich besondere Kategorien (sensible) personenbezogener Daten über Sie.

4. Herkunft der Daten

Direkt von Ihnen (Registrierung, Formulare, die von Ihnen übermittelten URLs/Suchanfragen) und automatisch aus Ihrer Nutzung des Dienstes (Protokolle und Sicherheitsereignisse).

5. Zwecke & Rechtsgrundlagen (DSGVO / UK GDPR)

• Betrieb des Dienstes, Kontoverwaltung und Durchführung von Analysen — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Abrechnung, Buchhaltung und Steuern — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertrag.
• Sicherheit, Betrugs-/Missbrauchsprävention, Rate-Limiting und Audit-Protokollierung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Abruf und Analyse öffentlich zugänglicher Webseiten zur Erstellung Ihres Berichts — berechtigtes Interesse, abgewogen mit den Rechten der Seitenbetreiber, die sich von unserem Crawler ausschließen können.
• Servicekommunikation (Verifizierung, Hinweise) — Vertrag und berechtigtes Interesse.
• Aggregierte, cookielose Reichweitenmessung (Seitenaufrufe; keine Cookies, keine IP-Speicherung, kein Profiling) — berechtigtes Interesse.

6. Von uns analysierte Seiten & darin enthaltene Daten

Zur Erstellung eines Berichts rufen wir öffentlich zugängliche Seiten (Ihre Seite und die rankenden Wettbewerber) mit dem Crawler SerpTuneBot ab, extrahieren deren Haupttext und senden diesen bereinigten Text zur Analyse an unseren KI-Auftragsverarbeiter. Diese Seiten können beiläufig personenbezogene Daten enthalten (etwa den Namen eines Autors). Wir verarbeiten solche Daten nur zur Erstellung Ihres Berichts, bewahren das abgerufene Roh-HTML höchstens 48 Stunden auf, beachten robots.txt und den domänenbezogenen Opt-out und verwenden abgerufene Inhalte niemals zur Profilbildung über Einzelne oder zum Training von Modellen. Wenn Sie Seiten übermitteln, für die Sie der Verantwortliche sind, gelten Abschnitt 13 und unser AVV.

7. Auftragsverarbeiter & Empfänger

• Anthropic — KI-Analyse der bereinigten Seiteninhalte (USA).
• LangChain (LangSmith) — LLM-Observability (Token-Nutzung, Kosten, Latenz) für die Analyse-Pipeline (EU-Region).
• Serper / Anbieter von Suchergebnissen — Abruf öffentlicher Suchmaschinenergebnisse für Ihre Anfrage.
• Cloudflare — CDN, DNS, WAF und Bot-Schutz (Turnstile); globales Netzwerk mit EU-Edge.
• Revolut — Zahlungsabwicklung.
• IONOS — Hosting-Infrastruktur (Europäische Union, Deutschland).
• Von Redbit selbst betriebenes transaktionales E-Mail-System (mail.redbitapp.com) — Versand von Service-E-Mails.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir können sie Behörden offenlegen, soweit gesetzlich vorgeschrieben, sowie Berufsberatern oder einem Rechtsnachfolger unter Vertraulichkeit.

8. Internationale Übermittlungen

Unsere Infrastruktur und Datenbanken werden in der Europäischen Union (Deutschland) gehostet. Einige Auftragsverarbeiter (z. B. Anthropic, Cloudflare) befinden sich in den USA oder leiten Daten dorthin; solche Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission und, für Daten aus dem Vereinigten Königreich, durch das UK International Data Transfer Addendum samt ergänzender Maßnahmen abgesichert. Eine Kopie der einschlägigen Garantien ist auf Anfrage unter [email protected] erhältlich.

9. Speicherdauer

• Kontodaten: innerhalb von 30 Tagen nach Schließung Ihres Kontos (oder auf verifiziertes Löschverlangen) gelöscht, sofern keine längere gesetzliche Aufbewahrung besteht.
• Abrechnungsunterlagen: 10 Jahre, wie nach italienischem Steuerrecht vorgeschrieben.
• Betriebs- und Sicherheitsprotokolle: bis zu 12 Monate.
• Abgerufenes Roh-HTML: innerhalb von 48 Stunden gelöscht; bereinigter Text und zwischengespeicherte Ergebnisse verfallen innerhalb von 24 Stunden.
• Analysen & Berichte: in Ihrem Konto gespeichert, bis Sie sie löschen oder das Konto schließen.

10. Automatisierte Entscheidungsfindung & KI

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet (Art. 22 DSGVO). KI wird nur zur Analyse öffentlicher Seiteninhalte und zur Erstellung Ihres Berichts eingesetzt; sie trifft keine Entscheidung über Sie.

11. Cookies

SerpTune verwendet keine Analyse-, Werbe-, Profiling- oder Tracking-Cookies und zeigt daher kein Cookie-Banner. Die von uns gesetzten unbedingt erforderlichen Cookies finden Sie in unserer Cookie-Richtlinie.

12. Ihre Rechte (DSGVO / UK GDPR)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und — soweit die Verarbeitung auf Einwilligung beruht — auf deren Widerruf. Zur Ausübung eines Rechts wenden Sie sich an [email protected] oder nutzen Sie unser Kontaktformular. Wir müssen ggf. Ihre Identität überprüfen und antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar). Sie können Beschwerde beim italienischen Garante (garanteprivacy.it), bei Ihrer zuständigen Datenschutzaufsichtsbehörde oder, für Betroffene im Vereinigten Königreich, beim ICO (ico.org.uk) einlegen.

13. Von Ihnen zur Analyse übermittelte Daten (unsere Auftragsverarbeiter-Rolle)

Für Seiten, die Sie übermitteln und für die Sie der Verantwortliche sind, verarbeiten wir enthaltene personenbezogene Daten nur nach Ihren Weisungen und ausschließlich zur Erstellung der angeforderten Analyse gemäß unserem AVV. Wir nutzen sie nicht für eigene Zwecke, verkaufen oder teilen sie nicht und löschen sie wie in Abschnitt 9 beschrieben.

14. Datenschutzrechte in Kalifornien (CCPA / CPRA)

Wenn Sie in Kalifornien wohnen: Wir erheben Kennungen (E-Mail, IP), Geschäftsinformationen (Abrechnung/Transaktionen) und Netzwerkaktivität (Protokolle) zu den Geschäftszwecken in Abschnitt 5. Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, und haben dies in den vorangegangenen 12 Monaten nicht getan. Sie haben Rechte auf Auskunft/Zugang, Löschung, Berichtigung und Nichtdiskriminierung; senden Sie eine Anfrage an [email protected]. Wir verifizieren die Identität vor der Beantwortung.

15. Andere Rechtsordnungen & Kinder

Wo andere Datenschutzgesetze für Sie gelten (z. B. Brasiliens LGPD oder Kanadas PIPEDA), achten wir die entsprechenden Rechte. SerpTune ist ein Geschäftsdienst, nicht an Kinder gerichtet; Nutzer müssen mindestens 18 Jahre alt sein, und wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

16. Sicherheit

Wir schützen Daten durch Verschlüsselung bei der Übertragung (TLS, HSTS), gehashte Passwörter (Argon2id), CSRF-Schutz, Rate-Limiting und Login-Sperren, Bot-Schutz, Zugriff nach dem Least-Privilege-Prinzip und Audit-Protokollierung. Kein System ist vollkommen sicher; wir benachrichtigen Sie und die zuständige Aufsichtsbehörde über eine Verletzung des Schutzes personenbezogener Daten, wo und wie gesetzlich vorgeschrieben.

17. Änderungen & Kontakt

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden vor Inkrafttreten per E-Mail und In-App-Hinweis mitgeteilt. Datenschutzfragen und Betroffenenanfragen: [email protected] oder unser Kontaktformular. Postanschrift: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Rom, Italien.