Datenschutzerklärung

Stand: 9. September 2026 · Version 5

Diese Datenschutzerklärung beschreibt, wie Geosed Personendaten bearbeitet, wenn Sie unsere Website, den kostenlosen Erstcheck oder die Geosed-Plattform nutzen, ein Konto eröffnen, uns kontaktieren oder am Partnerprogramm teilnehmen. Sie gilt nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Dieselbe E-Mail-Adresse können Sie für Datenschutzanfragen und zur Ausübung Ihrer Rechte verwenden.

2. Welche Daten wir bearbeiten

• Website- und Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Referrer, Browser- und Geräteangaben sowie sicherheitsrelevante Ereignisse.
• Konto- und Organisationsdaten: Name, E-Mail-Adresse, Unternehmen, Rolle, Sprache, Passwort-Hash, Sitzungen und Verifizierungs- oder Rücksetzstatus.
• Projekt- und Messdaten: Domains, Branche, Region, Wettbewerber, Suchfragen, ausgewählte KI-Dienste, Antworten, Quellen, Messzeitpunkt, Kosten- und Nutzungswerte.
• Website-Check: öffentlich abrufbare Inhalte und technische Merkmale der von Ihnen angegebenen Website sowie die daraus erstellten Prüfresultate.
• Supportdaten: Betreff, Nachrichten, Anhänge, Bearbeitungsstatus und Kommunikation mit uns.
• Vertrags- und Abrechnungsdaten: gewählter Tarif, Abonnementstatus, Rechnungs- und Transaktionsreferenzen. Vollständige Zahlungsdaten werden bei einer Zahlung direkt von Stripe bearbeitet.
• Zusatzleistungen und Consulting-Anfragen: gebuchte Add-ons, sowie die von Ihnen im Anfrageformular für ein GEO-Consulting-Audit angegebenen Angaben zum gewünschten Prüfumfang.
• Partnerdaten: Empfehlungscode, Klickzeitpunkt, Zuordnung, Provisionen und Auszahlungen.
• API-Zugangsdaten: von Kunden hinterlegte API-Schlüssel werden verschlüsselt gespeichert und nur für den ausgewählten Dienst verwendet.

3. Zwecke und Rechtsgrundlagen

4. KI-Messungen und Website-Checks

Für eine Messung übermitteln wir die von Ihnen festgelegte Frage und den für die Auswertung erforderlichen Geschäftskontext an den ausgewählten KI-Anbieter. Je nach Funktion können auch öffentlich abrufbare Texte der angegebenen Website verarbeitet werden. Die Antworten und Quellen werden in Geosed gespeichert und ausgewertet. Übermitteln Sie in Fragen, Projektnamen oder Website-Inhalten keine vertraulichen oder besonders schützenswerten Personendaten, sofern dies für die Messung nicht erforderlich und rechtlich zulässig ist.

Geosed trifft auf dieser Grundlage keine Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

5. Empfänger und Dienstleister

Wir setzen insbesondere folgende Kategorien und Anbieter ein:

• Hosting und Datenbank: Hostinger; der Geosed-Produktionsserver befindet sich in Frankfurt, Deutschland.
• Offsite-Datensicherung: Hetzner Online GmbH (Storage Box) für verschlüsselte tägliche Sicherungskopien der Datenbank, Standort Falkenstein, Deutschland.
• Transaktions-E-Mails: Resend (Plus Five Five, Inc.) für Anmeldung, E-Mail-Bestätigung und Passwort-Zurücksetzung.
• Zahlungsabwicklung: Stripe, wenn kostenpflichtige Zahlungen aktiviert und genutzt werden.
• KI-Dienste: OpenAI, Perplexity, Anthropic (Claude) und Google (Gemini), jeweils nur, wenn der betreffende Dienst für eine Funktion oder Messung verwendet wird.
• Ortsauflösung: OpenStreetMap Nominatim für die vom Nutzer gestartete Ortssuche im Erstcheck.
• Webanalyse: Google Analytics 4 nach Massgabe Ihrer Einwilligung und der Beschreibung unter Ziffer 8.

Dienstleister erhalten nur die Daten, die sie für ihre Aufgabe benötigen. Soweit sie in unserem Auftrag bearbeiten, verpflichten wir sie vertraglich zu Datenschutz und Sicherheit. Soweit Geosed seinerseits Personendaten für Geschäftskunden bearbeitet, gelten unsere Vereinbarung zur Auftragsbearbeitung und die dort veröffentlichte Unterauftragnehmerliste. Daneben können Daten an Behörden, Gerichte oder Berater weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen erforderlich ist.

6. Bekanntgabe ins Ausland

Der Hauptserver befindet sich in Deutschland. Einzelne Dienstleister, insbesondere für E-Mail, Zahlung, Analyse und KI, können Daten in der Schweiz, im Europäischen Wirtschaftsraum, in den USA oder in weiteren Ländern bearbeiten. Besteht für ein Land kein gesetzlich anerkanntes angemessenes Datenschutzniveau, stützen wir die Übermittlung insbesondere auf anerkannte Standardvertragsklauseln und ergänzende Schutzmassnahmen oder auf eine andere gesetzlich zulässige Grundlage. Anbieter können eigene Unterauftragsverarbeiter einsetzen.

7. Speicherdauer

• Konto-, Organisations-, Projekt- und Messdaten: während des Vertrags und grundsätzlich bis 30 Tage nach Kontolöschung oder Vertragsende; längere Aufbewahrung nur, soweit gesetzliche Pflichten oder laufende Ansprüche dies verlangen.
• Sicherungskopien: Überschreibung oder Löschung im dokumentierten regulären Sicherungszyklus; bis dahin geschützt und nicht produktiv verwendet.
• Supportanfragen: bis 24 Monate nach Abschluss.
• Vertrags-, Buchhaltungs- und Transaktionsunterlagen: 10 Jahre, soweit die gesetzlichen Aufbewahrungspflichten gelten.
• Google-Analytics-Ereignisdaten: höchstens 14 Monate.
• Anmeldesitzung: höchstens 30 Tage; Passwort-Reset-Link: 1 Stunde; E-Mail-Bestätigungslink: 7 Tage.
• Einwilligungs-Cookie: 180 Tage; Partner-Zuordnungs-Cookie: 90 Tage.

Danach löschen oder anonymisieren wir die Daten. Vorbehalten bleiben kürzere Fristen, eine frühere Löschung auf berechtigten Antrag und gesetzlich erforderliche längere Fristen.

8. Cookies und ähnliche Technologien

Notwendige Cookies

gp_session hält Sie nach der Anmeldung angemeldet (höchstens 30 Tage). gp_consent speichert Ihre Cookie-Wahl (180 Tage). Diese Cookies sind für Anmeldung, Sicherheit beziehungsweise die Speicherung Ihrer Auswahl erforderlich.

Partner-Zuordnung

Mit Ihrer Einwilligung kann gp_ref für 90 Tage den Empfehlungscode und Klickzeitpunkt speichern. Es enthält kein Fingerprinting und wird ohne Einwilligung nicht gesetzt.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, um Seitenaufrufe, ungefähre Herkunft, Gerätetyp und Nutzung unserer Website statistisch auszuwerten. Ohne Ihre Zustimmung zur Nutzungsanalyse wird der Google-Analytics-Code nicht geladen und es wird keine Analytics-Anfrage an Google gesendet. Nach Zustimmung kann Google Analytics die Cookies _ga und _ga_<Mess-ID> mit einer Laufzeit von bis zu zwei Jahren setzen. Google gibt an, IP-Adressen zur Ableitung ungefährer Standortdaten zu verwenden und nicht zu protokollieren oder zu speichern. Werbespeicherung, Google-Signale und personalisierte Werbung bleiben deaktiviert.

Analyse und Partner-Zuordnung können Sie getrennt auswählen. Ihre Einwilligung ist freiwillig. Sie können sie mit Wirkung für die Zukunft über die folgende Schaltfläche widerrufen oder neu festlegen. Dabei werden optionale Cookies gelöscht und die Auswahl erneut geöffnet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Datensicherheit

Wir verwenden technische und organisatorische Schutzmassnahmen, darunter verschlüsselte Übertragung, gehashte Passwörter, verschlüsselte API-Schlüssel, Zugriffsbeschränkungen und getrennte Mandantendaten. Kein Verfahren bietet jedoch absolute Sicherheit.

10. Ihre Rechte

Nach dem anwendbaren Datenschutzrecht können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe Ihrer Daten verlangen, einer Bearbeitung widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen. Rechte können gesetzlichen Voraussetzungen und Ausnahmen unterliegen. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn die DSGVO anwendbar ist, bei einer zuständigen europäischen Datenschutzbehörde beschweren.

Angemeldete Kunden können ihre Anfrage geschützt unter Einstellungen – Datenschutz & Konto einreichen. Alternativ richten Sie sie an info@geosed.com. Wir können die zur sicheren Identifikation erforderlichen Angaben anfordern. Auskunftsanfragen beantworten wir grundsätzlich innerhalb von 30 Tagen; ist das nicht möglich, informieren wir innerhalb dieser Frist über den Grund und den neuen Antworttermin.

11. Pflicht zur Bereitstellung

Angaben, die im Formular als erforderlich bezeichnet sind, benötigen wir zur Kontoeröffnung oder Leistungserbringung. Ohne sie können wir die betreffende Funktion nicht anbieten. Optionale Angaben und Einwilligungen sind freiwillig.

12. Änderungen

Wir können diese Erklärung anpassen, wenn sich Funktionen, Dienstleister oder Rechtsanforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form.