D
Denk Wartung

Datenschutzerklärung

für das Dashboard dashboard.10ximmo.de und die Google-Anbindung „Denk SEO“

1. Verantwortlicher

Denk Immobilienmarketing
Inhaber: Daniel Denk
Kramerstraße 7
87700 Memmingen
Tel: +49 8331 785 10 80
E-Mail: info@agentur-denk.de

Für unsere öffentliche Website gilt die Datenschutzerklärung unter https://www.agentur-denk.de/datenschutzerklaerung/. Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verwenden wir im Sinne von Art. 4 DSGVO.

2. Worum es geht

Das Dashboard ist ein internes Werkzeug von Denk Immobilienmarketing. Es wird ausschließlich von unseren Mitarbeitern genutzt, um die Websites unserer Kunden zu warten (Updates, Sicherungen, Erreichbarkeit), Aufgaben zu planen und die Kunden im Bereich Suchmaschinenoptimierung (SEO) zu betreuen. Es gibt keine öffentliche Registrierung; Zugang erhalten nur Personen, die wir selbst anlegen. Öffentlich erreichbar sind nur die Anmeldeseite, das Impressum und diese Datenschutzerklärung.

3. Hosting

Das Dashboard, seine Datenbank und die zugehörigen Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Verbindung zum Dashboard ist durchgehend per TLS (HTTPS) verschlüsselt. Ein Zugriffsprotokoll (Access-Log) des Webservers wird nicht geführt. Schriftarten und sonstige Bestandteile der Seite werden vom eigenen Server ausgeliefert; es werden keine Inhalte Dritter nachgeladen.

4. Anmeldung per E-Mail-Code

Mitarbeiter melden sich mit ihrer E-Mail-Adresse und einem einmaligen Code an, den wir per E-Mail zusenden. Dabei verarbeiten wir:

  • Name, E-Mail-Adresse und Rolle des Benutzerkontos,
  • den Anmeldecode – gespeichert nur als kryptografischer Hash (HMAC), gültig 10 Minuten, einmalig verwendbar,
  • zur Begrenzung von Anmeldeversuchen (Schutz vor Missbrauch): die IP-Adresse und einen Hash der angefragten E-Mail-Adresse mit Zeitpunkt; diese Einträge und abgelaufene Codes werden nach spätestens einem Tag gelöscht,
  • für die Sitzung: einen zufälligen Sitzungsschlüssel (in der Datenbank nur als Hash), IP-Adresse, Browserkennung (User-Agent), Zeitpunkt der Anmeldung und der letzten Aktivität. Eine Sitzung gilt höchstens 30 Tage; beim Abmelden wird sie sofort beendet. Abgelaufene bzw. beendete Sitzungen werden nach 7 bzw. 30 Tagen gelöscht.

Die Code-E-Mails versenden wir über den Mailserver der Hetzner Online GmbH (Deutschland) von unserem Postfach info@agentur-denk.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungs- bzw. Auftragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang zu Kundensystemen).

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherungen, keine Tracking- oder Werbe-Cookies und keine Webanalyse:

  • denk_session – Sitzungs-Cookie nach der Anmeldung (httpOnly, Secure, SameSite=Lax), höchstens 30 Tage;
  • sidebar_state – merkt sich, ob die Seitenleiste ein- oder ausgeklappt ist;
  • denk-theme – gewählte Darstellung (hell/dunkel/System), nur lokal im Browser gespeichert.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

6. Protokoll von Aktionen

Damit nachvollziehbar ist, wer welche Änderung an Kundensystemen ausgelöst hat, protokolliert das Dashboard Anmeldungen (auch fehlgeschlagene), Abmeldungen und Aktionen wie Wartung, Sicherung, Wiederherstellung, Anmeldung im WordPress eines Kunden oder Änderungen an Kunden und Benutzern – jeweils mit Zeitpunkt, Name und E-Mail-Adresse des Benutzers, betroffenem Kunden, Details der Aktion und IP-Adresse. Einsehen können das Protokoll nur Administratoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Nachvollziehbarkeit und Fehleranalyse). Die Einträge werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

7. Kundendaten

Im Dashboard verwalten wir Stammdaten unserer Kunden (Firma, Domain, Ansprechpartner), technische Zugänge zu deren Websites, Wartungs- und Sicherungsergebnisse, Aufgaben und Berichte. Zugangsdaten zu Kundensystemen liegen ausschließlich in zugriffsgeschützten Dateien auf dem Server, nicht in der Datenbank und nie im Browser. Soweit dabei personenbezogene Daten der Kunden oder ihrer Website-Besucher berührt sind, verarbeiten wir sie im Rahmen des jeweiligen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO).

8. Google-Dienste (App „Denk SEO“)

Für die SEO-Betreuung greift das Dashboard über die Google-OAuth-App „Denk SEO“ auf Google-Dienste der von uns betreuten Kunden zu. Der Zugriff erfolgt nur, nachdem ein Google-Konto ihn über den Zustimmungsdialog von Google ausdrücklich erlaubt hat, und nur auf die Konten, Properties und Standorte, für die uns die Kunden Zugriff gewährt haben. Je nach Freigabe sind das:

  • Google Search Console – Suchanfragen, Klicks, Impressionen, Klickrate und Position je Seite (nur lesend),
  • Google Analytics – zusammengefasste Kennzahlen wie Sitzungen, Nutzerzahlen und Conversions je Zielseite (nur lesend),
  • Google Unternehmensprofil (Business Profile) – Aufrufe, Anrufe, Routenanfragen, Website-Klicks sowie Anzahl, Sterne, Datum und Beantwortungsstatus von Bewertungen (Namen und Texte der Bewertenden werden nicht gespeichert); die Daten werden nur abgerufen, nicht verändert,
  • Google Ads – Kennzahlen zu Kampagnen der Kunden zur Auswertung und Betreuung (nur lesend).

Zweck ist ausschließlich die Auswertung der Sichtbarkeit und des Erfolgs der Kunden-Websites, die Planung von SEO-Maßnahmen und die monatliche Berichterstattung an die Kunden. Gespeichert werden die abgerufenen Kennzahlen in zusammengefasster Form (je Kunde und Monat) in unserer Datenbank in Deutschland sowie die E-Mail-Adresse des verbundenen Google-Kontos. Das Zugriffstoken (Refresh-Token) liegt ausschließlich auf unserem Server in einer zugriffsgeschützten Datei – nicht in der Datenbank und nie im Browser; die Übertragung zu Google erfolgt verschlüsselt.

Wir geben Daten aus Google-APIs nicht an Dritte weiter, außer im unten beschriebenen Umfang an Dienstleister, die wir zur Auswertung einsetzen (Abschnitt 9). Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und erstellen daraus keine Profile über Personen. Rechtsgrundlage ist die Einwilligung des Kontoinhabers im Google-Zustimmungsdialog (Art. 6 Abs. 1 lit. a DSGVO) und der Betreuungsvertrag mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO).

Den Zugriff können Sie jederzeit widerrufen unter https://myaccount.google.com/permissions oder durch eine Nachricht an uns; wir trennen die Verbindung dann und widerrufen das Token bei Google, sodass es nicht mehr verwendet werden kann.

Denk SEO's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9. Weitere Dienstleister für die SEO-Auswertung

Anthropic (KI-Auswertung)

Für Vorschläge zu SEO-Maßnahmen nutzen wir das KI-Modell Claude der Anthropic, PBC, San Francisco, USA, über deren Programmierschnittstelle. Übermittelt werden dabei je Kunde: Firma, Domain, Ort und Leistungsschwerpunkte, Namen und Domains von Wettbewerbern, zusammengefasste SEO-Kennzahlen (auch solche, die aus den Google-Diensten in Abschnitt 8 stammen, z. B. Klicks, Impressionen, Positionen, Suchbegriffe und Seiten-URLs), Ergebnisse der technischen Website-Prüfung sowie die bisherigen Maßnahmen. Nicht übermittelt werden Zugangsdaten oder Tokens, Namen oder Texte von Bewertenden, Angaben zu einzelnen Website-Besuchern, Ansprechpartner der Kunden oder Daten über die Google-Konten selbst. Die Übermittlung dient allein der Erstellung der Auswertung im Dashboard. Anthropic verwendet über die Schnittstelle übermittelte Inhalte nach seinen geschäftlichen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der Datenverarbeitungsbedingungen von Anthropic mit den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

DataForSEO (Rankings und Website-Prüfung)

Für Ranking-Daten und die technische Prüfung öffentlich zugänglicher Websites nutzen wir DataForSEO OÜ, Tallinn, Estland (EU). Übermittelt werden nur Suchbegriffe, Ort/Region und die Domain der Kunden-Website; zurück erhalten wir öffentlich abrufbare Suchergebnisse und Prüfergebnisse der öffentlichen Seiten. Daten aus Google-Konten werden an DataForSEO nicht übermittelt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
  • Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), z. B. des Google-Zugriffs (siehe Abschnitt 8).

Wenden Sie sich dazu formlos an info@agentur-denk.de.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Dashboard oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 19. Oktober 2026