Zum Inhalt springen
Visqio
Einladung anfragen

Datenschutzerklärung

Zuletzt aktualisiert:

Diese Erklärung beschreibt, welche personenbezogenen Daten Visqio speichert, warum, wie lange und was Sie uns damit zu tun auftragen können. Sie deckt diese Website und die Plattform unter app.visqio.com ab.

1.Was wir speichern

  • Einladungsanfragen (diese Website): Name, Unternehmen, Arbeits-E-Mail, Anwendungsfall, IP-Adresse und Übermittlungszeit.
  • Konten: Name, E-Mail, Passwort-Hash (argon2id), Rolle, Sitzungsdatensätze (IP, User-Agent, Zeitstempel).
  • Von Ihnen autorisierte Suchdaten: Google-Search-Console-Metriken und URL-Inspection-Ergebnisse für Ihre Properties sowie ein verschlüsseltes Google-Refresh-Token.
  • Tracking-Konfiguration und -Ergebnisse: Keywords, URLs, Standorte, SERP-Snapshots von lizenzierten Anbietern, Diagnosen, Warnungen und Berichte.
  • Audit-Logs: wer was wann geändert hat, mit IP und Request-ID.
  • Phishing-Belege, die Sie erfassen: Screenshots und HTTP-Header von Drittanbieter-Hosts.

Diese Website setzt keine Analyse- oder Werbe-Cookies. Die Plattform verwendet ein einziges Sitzungs-Cookie, das für die Anmeldung streng erforderlich ist. Das Einladungsformular kann Cloudflare Turnstile laden, um Bots zu filtern.

2.Warum wir es speichern

Um Zugangsanfragen zu prüfen, den Dienst zu betreiben, für den Sie sich angemeldet haben, ihn sicher zu halten (Audit-Logs, Rate-Limiting, Sitzungskontrolle) und rechtliche Pflichten zu erfüllen. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

3.Wie lange wir es aufbewahren

  • Search-Console-Metriken und SERP-Snapshots: 16 Monate, entsprechend dem eigenen Verlaufsfenster von Google.
  • Berichte: 30 Tage nach Erstellung, dann gelöscht.
  • Sitzungen: bis sie ablaufen oder widerrufen werden; abgelaufene Einladungen werden nächtlich bereinigt.
  • Einladungsanfragen: bis zur Prüfung und danach 12 Monate, damit doppelte Anfragen erkannt werden können.
  • Audit-Logs: für die Lebensdauer der Organisation plus das, was Sicherheit oder Gesetz erfordern.
  • Alles Übrige: innerhalb von 30 Tagen nach einer Löschanfrage der Organisation gelöscht.

4.Unterauftragsverarbeiter

  • Google (Search-Console-API, URL-Inspection-API) — von Ihnen autorisierte Daten.
  • Lizenzierte Datenanbieter unter Vertrag — SERP-Snapshots; sie erhalten nur Keywords und Standorte. Keine personenbezogenen Daten und keine Google-Search-Console-Daten werden mit ihnen geteilt.
  • Cloudflare — TLS, DNS und Bot-Filterung (Turnstile).
  • Resend — transaktionale E-Mails (Einladungen, Passwort-Resets, Warnungen, Admin-Benachrichtigungen).
  • Telegram — nur wenn Sie sich für die Warnungszustellung dort entscheiden.

5.Sicherheit

Organisationen sind auf der Query-Ebene isoliert; Google-Tokens werden mit AES-256-GCM verschlüsselt; Passwörter werden mit argon2id gehasht; jede Änderung wird audit-protokolliert. Details finden Sie auf der Seite Sicherheit.

6.Ihre Rechte

Sie können uns bitten, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen und eine Google-Autorisierung jederzeit zu widerrufen. Wo die DSGVO oder ein ähnliches Gesetz gilt, haben Sie zudem das Recht, der Verarbeitung zu widersprechen und Beschwerde bei einer Aufsichtsbehörde einzulegen. Wir beantworten Anfragen innerhalb von 30 Tagen.

7.Kontakt

Datenschutzanfragen: privacy@visqio.com.