Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO zur Verarbeitung personenbezogener Daten in Kauz360. Stand: 4. September 2026.
1. Verantwortlicher
Daniel Ackermann
Ackermann Online
Kirchengasse 4
76275 Ettlingen
Deutschland
Telefon +49 (0) 7243 200 400 8
E-Mail info@ackermann-online.com
Fragen zum Datenschutz richten Sie bitte an datenschutz@ackermann-online.com. Wir beantworten sie innerhalb der Frist des Art. 12 Abs. 3 DSGVO, also grundsätzlich innerhalb eines Monats.
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: wir beschäftigen weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung, und eine umfangreiche Verarbeitung besonderer Datenkategorien findet nicht statt.
2. Zweck der Verarbeitung
Kauz360 misst die Sichtbarkeit beauftragter Websites in Suchmaschinen und KI-Systemen und stellt die Ergebnisse den Auftraggebern bereit. Der Zugang ist Kundinnen und Kunden vorbehalten; eine öffentliche Registrierung gibt es nicht.
Personenbezogene Daten fallen dabei an genau zwei Stellen an — und beide sind unten einzeln beschrieben:
- Zugänge. Wer sich anmeldet, hinterlässt Konto- und Sitzungsdaten. Ohne sie gäbe es keine Anmeldung.
- Technische Protokolle. Fehlversuche, Sitzungen und ein Nachweisprotokoll sichern den Betrieb ab und machen nachvollziehbar, wer welche Einstellung geändert hat.
Die gemessenen Website-Daten selbst — Suchbegriffe, Seiten, Ranglisten, Ladezeiten — sind Unternehmensdaten unserer Auftraggeber und in aller Regel nicht personenbezogen. Was bei der Reichweitenmessung ankommt, steht in Abschnitt 9.
3. Welche Daten, wie lange, auf welcher Grundlage
Die Fristen in dieser Tabelle sind keine Absichtserklärung: sie stehen so im Aufräumskript, das nächtlich läuft und die Zeilen tatsächlich löscht.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto: E-Mail-Adresse, Name, Rolle, Zugehörigkeit | Zugang zur beauftragten Auswertung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung des Kontos |
| Sitzungen: IP-Adresse, Browserkennung, Zeitpunkte | Anmeldung aufrechterhalten, fremde Übernahme erkennen | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) | 30 Tage nach der letzten Aktivität, bei „Angemeldet bleiben“ 100 Tage |
| Anmeldeversuche: E-Mail-Adresse, IP-Adresse, Zeitpunkt | Sperre gegen automatisiertes Durchprobieren | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) | 90 Tage |
| Einladungs- und Zurücksetzen-Links: Prüfsumme, Zeitpunkte | Erstzugang und Passwortwiederherstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 30 Tage nach Ablauf oder Einlösung |
| Nachweisprotokoll: Konto, Aktion, IP-Adresse, Zeitpunkt | Nachweis, wer welche Einstellung geändert hat | Art. 6 Abs. 1 lit. f DSGVO (Rechenschaft) | 180 Tage; in der Anwendung sichtbar sind 90 Tage |
| Zwei-Faktor-Verfahren: Geheimnis, Ersatzcodes, Passkey-Kennungen | zweiter Faktor bei der Anmeldung | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) | bis zur Abschaltung des Verfahrens oder zur Löschung des Kontos |
| Berichtsversand: Empfängeradresse | Zustellung der beauftragten Berichte | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis der Versandplan gelöscht wird |
Die Angabe der E-Mail-Adresse ist für den Zugang erforderlich: ohne sie können wir das Konto nicht anlegen und Sie nicht anmelden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht — die Folge ist schlicht, dass die Anwendung dann nicht nutzbar ist.
4. Wie lange eine Anmeldung gilt
Wie lange eine Sitzung lebt, entscheidet der Server, nicht der Browser. Das Cookie ist nur die Bequemlichkeit; die Frist steht in der Sitzungstabelle.
| Anmeldung | Ohne Nutzung endet sie nach | Spätestens endet sie nach |
|---|---|---|
| normal | 12 Stunden | 14 Tagen |
| mit „Angemeldet bleiben“ | 30 Tagen | 90 Tagen |
Wer sich abmeldet, beendet die Sitzung sofort. Unter „Konto“ sind alle eigenen Sitzungen einsehbar und einzeln widerrufbar — auch die auf einem Gerät, das Ihnen nicht mehr zur Hand ist.
5. Cookies
Diese Anwendung setzt ausschließlich technisch notwendige Cookies. Es gibt keine Werbe-, Tracking- oder Reichweiten-Cookies und darum auch keinen Einwilligungsbanner; die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG greift.
| Cookie | Wofür | Lebensdauer |
|---|---|---|
| __Host-seoradar | die angemeldete Sitzung | ohne „Angemeldet bleiben“ bis zum Schließen des Browsers, sonst bis zu 90 Tage |
| __Host-seoradar-vorab | Schutz des Anmeldeformulars gegen fremdes Absenden | 2 Stunden |
| __Host-seoradar-2fa | Zwischenschritt zwischen Passwort und Zeitcode | 5 Minuten |
| __Host-seoradar-pk | einmalige Aufgabe der Passkey-Anmeldung | 5 Minuten |
Alle vier tragen das Präfix __Host- und sind HttpOnly, Secure und SameSite=Lax. Sie sind damit für JavaScript unerreichbar, werden nur über HTTPS gesendet und gelten ausschließlich für diese eine Adresse.
Zusätzlich merkt sich Ihr Browser lokal die gewählte Darstellung — Theme, Inhaltsbreite, Tabellendichte. Diese Angaben stehen im lokalen Speicher Ihres Geräts und werden nicht an uns übertragen; bei angemeldeten Konten liegt dieselbe Einstellung zusätzlich am Konto, damit sie auf einem zweiten Gerät wieder gilt.
6. Sicherheit der Zugangsdaten
Passwörter speichern wir nie im Klartext, sondern als Argon2id-Prüfsumme (64 MB Speicher, drei Durchgänge). Aus ihr lässt sich das Passwort nicht zurückrechnen; auch wir kennen es nicht.
- Zweiter Faktor. Zeitcode (TOTP) oder Passkey nach dem WebAuthn-Standard. Beim Passkey verlässt kein Geheimnis Ihr Gerät — hinterlegt ist nur der öffentliche Teil des Schlüsselpaars.
- Sperre gegen Durchprobieren. Nach fünf Fehlversuchen je Kombination aus E-Mail-Adresse und IP-Adresse innerhalb von 15 Minuten greift eine Wartezeit.
- Übertragung. Ausschließlich TLS-verschlüsselt; die Server stehen in Deutschland.
7. Empfänger und Auftragsverarbeiter
Ihre Zugangsdaten geben wir an niemanden weiter. Für die Messung selbst rufen wir Daten bei den folgenden Diensten ab beziehungsweise übermitteln ihnen die zu messende Adresse — nicht Ihre Kontodaten:
- Google Ireland Ltd. — Search Console, PageSpeed Insights, Safe Browsing, Unternehmensprofil.
- DataForSEO — Ranglisten, Verweise, Marktdaten.
- Anbieter von KI-Systemen — Google Gemini, OpenAI, Perplexity, Anthropic und DeepSeek: für die Messung, ob und wie eine Marke in KI-Antworten vorkommt. Übermittelt werden Suchfragen und Markennamen, keine Kontodaten.
Die Reichweitenmessung (Umami) und der E-Mail-Versand laufen auf eigener Infrastruktur; ein Dritter ist daran nicht beteiligt. Die Server stehen in Deutschland (Hetzner Online GmbH, Auftragsverarbeitung nach Art. 28 DSGVO).
8. Übermittlung in Drittländer
Ein Teil der in Abschnitt 7 genannten KI-Dienste wird außerhalb der EU betrieben — OpenAI, Perplexity und Anthropic in den USA, DeepSeek in China. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; für in den USA ansässige Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, zusätzlich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO.
Übermittelt werden dabei ausschließlich Suchfragen und Markennamen unserer Auftraggeber. Kontodaten, IP-Adressen und Sitzungsdaten der Nutzerinnen und Nutzer dieser Anwendung verlassen die EU nicht.
9. Daten der gemessenen Websites
Zur Reichweitenmessung setzen Auftraggeber auf ihrer eigenen Website Umami ein — eine cookiefreie Messung auf unserer Infrastruktur in Deutschland. Kauz360 liest daraus nur Summen je Tag: Sitzungen, Seitenaufrufe, Herkunftsgruppen, Geräteklassen, Ereigniszahlen.
Einzelne Besucherinnen und Besucher der gemessenen Websites sind daraus nicht erkennbar. In den Tabellen dieser Anwendung gibt es keine Spalte für IP-Adresse oder Browserkennung; gespeichert werden ausschließlich Tagessummen.
Für die Messung auf der Website selbst ist der jeweilige Auftraggeber der Verantwortliche; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.
10. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15).
- Berichtigung unrichtiger Daten (Art. 16).
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Wenden Sie sich dafür an datenschutz@ackermann-online.com. Ein Konto löschen wir auf Wunsch vollständig; die Auswertungen der beauftragten Website bleiben davon unberührt, weil sie keine personenbezogenen Daten sind.
Unabhängig davon steht Ihnen der Weg zur Aufsichtsbehörde offen (Art. 77): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
11. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO statt. Die Anwendung bewertet Websites, nicht Personen.
12. Änderungen dieser Erklärung
Diese Erklärung beschreibt den Stand der Anwendung, nicht eine Absicht. Wer eine der oben genannten Fristen, Tabellen oder Schnittstellen ändert, ändert diesen Text mit — sonst behauptet er etwas, das der Code nicht mehr tut.
Verantwortlich: Daniel Ackermann, Kirchengasse 4, 76275 Ettlingen — Anschrift und Registerangaben im Impressum. Auskunft zu unserem Crawler: /bot.
Ackermann Online · Datenschutz