SerpTune
DE

← SerpTune

Datenschutzerklärung

Zuletzt aktualisiert: 11. August 2026

1. Wer wir sind (Verantwortlicher)

SerpTune wird betrieben von Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Rom, Italien — USt-IdNr. IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "wir"). Aufgrund der Größe unserer Organisation sind wir nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu benennen, und haben keinen benannt. Bei Datenschutzfragen wenden Sie sich an [email protected] oder nutzen Sie unser Kontaktformular.

2. Geltungsbereich

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie serptune.com besuchen und die SerpTune-Anwendung nutzen. Sie ist zusammen mit unseren Nutzungsbedingungen, unserer Cookie-Richtlinie und, für Geschäftskunden, unserem Auftragsverarbeitungsvertrag zu lesen.

3. Personenbezogene Daten, die wir verarbeiten (als Verantwortlicher)

  • Identität & Konto: E-Mail, gehashtes Passwort, Sprache, Kontostatus.
  • Abrechnung: von Ihnen angegebene Unternehmens-/Steuerdaten, Anschrift, Wallet- und Transaktionsdaten. Kartendaten werden direkt von unserem Zahlungsdienstleister verarbeitet und niemals von uns gespeichert.
  • Nutzung: die von Ihnen übermittelten URLs und Suchanfragen, die resultierenden Analysen und Credit-Bewegungen.
  • Technik & Sicherheit: IP-Adresse, Zeitstempel, Anfrage-Metadaten, Audit-Protokolle und Sicherheitsereignisse.
  • Werbemessung (nur mit Ihrer Einwilligung): Kennungen des Meta-Pixels (_fbp, _fbc) und von Google Ads (_gcl_au, _gcl_aw), Ihre IP-Adresse und der Browser-User-Agent, die betroffene Seite und das betroffene Ereignis sowie — wenn Sie angemeldet sind oder sich registrieren — ein SHA-256-Hash Ihrer E-Mail-Adresse und Ihrer Kontokennung, der ausschließlich an Meta übermittelt wird. Ihre E-Mail-Adresse wird nie im Klartext übermittelt.
  • Nutzungsstatistik (nur mit Ihrer Einwilligung): Google-Analytics-Kennungen (_ga, _ga_<ID>), Ihre IP-Adresse, Browserdaten, die von Ihnen besuchten Seiten und die Verweildauer.

Wir erheben nicht absichtlich besondere Kategorien (sensible) personenbezogener Daten über Sie.

4. Herkunft der Daten

Direkt von Ihnen (Registrierung, Formulare, die von Ihnen übermittelten URLs/Suchanfragen) und automatisch aus Ihrer Nutzung des Dienstes (Protokolle und Sicherheitsereignisse).

5. Zwecke & Rechtsgrundlagen (DSGVO / UK GDPR)

  • Betrieb des Dienstes, Kontoverwaltung und Durchführung von Analysen — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Abrechnung, Buchhaltung und Steuern — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertrag.
  • Sicherheit, Betrugs-/Missbrauchsprävention, Rate-Limiting und Audit-Protokollierung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
  • Abruf und Analyse öffentlich zugänglicher Webseiten zur Erstellung Ihres Berichts — berechtigtes Interesse, abgewogen mit den Rechten der Seitenbetreiber, die sich von unserem Crawler ausschließen können.
  • Servicekommunikation (Verifizierung, Hinweise) — Vertrag und berechtigtes Interesse.
  • Aggregierte, cookielose Reichweitenmessung (Seitenaufrufe; keine Cookies, keine IP-Speicherung, kein Profiling) — berechtigtes Interesse.
  • Werbemessung über das Meta-Pixel mit Conversions API sowie über das Conversion-Tag von Google Ads — Ihre Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar über „Cookie-Einstellungen“ in der Fußzeile, mit Wirkung für die Zukunft.
  • Statistische Messung der Websitenutzung über Google Analytics — Ihre Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufbar, mit Wirkung für die Zukunft. Es handelt sich um eine eigene Einwilligungskategorie (Statistik), getrennt von der Marketing-Kategorie: Sie können die eine erteilen und die andere verweigern.

6. Von uns analysierte Seiten & darin enthaltene Daten

Zur Erstellung eines Berichts rufen wir öffentlich zugängliche Seiten (Ihre Seite und die rankenden Wettbewerber) mit dem Crawler SerpTuneBot ab, extrahieren deren Haupttext und senden diesen bereinigten Text zur Analyse an unseren KI-Auftragsverarbeiter. Diese Seiten können beiläufig personenbezogene Daten enthalten (etwa den Namen eines Autors). Wir verarbeiten solche Daten nur zur Erstellung Ihres Berichts, bewahren das abgerufene Roh-HTML höchstens 48 Stunden auf, beachten robots.txt und den domänenbezogenen Opt-out und verwenden abgerufene Inhalte niemals zur Profilbildung über Einzelne oder zum Training von Modellen. Wenn Sie Seiten übermitteln, für die Sie der Verantwortliche sind, gelten Abschnitt 13 und unser AVV.

7. Auftragsverarbeiter & Empfänger

  • Anthropic — KI-Analyse der bereinigten Seiteninhalte (USA).
  • LangChain (LangSmith) — LLM-Observability (Token-Nutzung, Kosten, Latenz) für die Analyse-Pipeline (EU-Region).
  • Serper / Anbieter von Suchergebnissen — Abruf öffentlicher Suchmaschinenergebnisse für Ihre Anfrage.
  • Cloudflare — CDN, DNS, WAF und Bot-Schutz (Turnstile); globales Netzwerk mit EU-Edge.
  • Revolut — Zahlungsabwicklung.
  • Fatture in Cloud (TeamSystem S.p.A., Italien) — Ausstellung der Rechnung und Übermittlung an das Austauschsystem (SdI) der italienischen Steuerbehörde. Es erhält die von Ihnen angegebenen Rechnungsdaten: Name oder Firmenname, Anschrift, USt-IdNr. oder Steuernummer sowie den gezahlten Betrag.
  • IONOS — Hosting-Infrastruktur (Europäische Union, Deutschland).
  • Von Redbit selbst betriebenes transaktionales E-Mail-System (mail.redbitapp.com) — Versand von Service-E-Mails.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir können sie Behörden offenlegen, soweit gesetzlich vorgeschrieben, sowie Berufsberatern oder einem Rechtsnachfolger unter Vertraulichkeit.

Prüfung der USt-IdNr. Wenn Sie als Unternehmen in der Europäischen Union kaufen, übermitteln wir die angegebene USt-IdNr. an den VIES-Dienst der Europäischen Kommission, um ihre Gültigkeit zu bestätigen. Ohne diese Prüfung können wir das Reverse-Charge-Verfahren nicht anwenden. Rechtsgrundlage ist unsere rechtliche Verpflichtung zur korrekten Besteuerung (Art. 6 Abs. 1 lit. c DSGVO); wir speichern nur das Ergebnis und das Datum.

Rechnungen. Eine Rechnung wird ausgestellt, wenn Sie sie beim Kauf anfordern oder wenn Sie Rechnungsdaten hinterlegt haben (bei Unternehmen stets); Käufe ohne Rechnungsanforderung werden erfasst, wie es das italienische Steuerrecht für den direkten elektronischen Handel vorsieht. Wird eine Rechnung ausgestellt, werden Rechnungsdaten und Rechnung für die vom italienischen Steuerrecht vorgesehene Dauer (derzeit zehn Jahre) aufbewahrt, auch wenn Sie Ihr Konto löschen. Die Kontolöschung entfernt das gespeicherte Rechnungsprofil aus SerpTune, kann aber bereits ausgestellte Rechnungen nicht löschen.

Meta (Werbemessung). Nur wenn Sie die Marketing-Einwilligung erteilen, übermitteln wir die in Abschnitt 3 beschriebenen Ereignisse an Meta Platforms Ireland Limited — aus Ihrem Browser über das Meta-Pixel und von unseren Servern über die Conversions API. Beide Wege tragen dasselbe Ereignis mit derselben Kennung, sodass es nur einmal gezählt wird. Meta ist dabei nicht unser Auftragsverarbeiter: Für die Erhebung und Übermittlung dieser Ereignisse sind Meta und wir gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, nach Maßgabe des Controller Addendum von Meta, während Meta für die anschließende Nutzung der Daten eigenständig verantwortlich ist. Sie können Ihre Rechte gegenüber jedem von uns geltend machen; die Informationen von Meta finden Sie unter facebook.com/privacy/policy. Lehnen Sie ab oder widerrufen Sie später, wird auf keinem der beiden Wege etwas übermittelt.

Google (Werbemessung). Nur wenn Sie die Marketing-Einwilligung erteilen, meldet das Conversion-Tag von Google Ads in Ihrem Browser an Google Ireland Limited, welche unserer Anzeigen Sie hierher geführt hat und ob eine Registrierung oder ein Kauf gefolgt ist. Einen serverseitigen Kanal gibt es nicht: Alles läuft in Ihrem Browser, und nichts wird vor Ihrer Einwilligung geladen. Für diese Messung sind Google und wir jeweils eigenständige Verantwortliche nach Maßgabe der Ads Data Protection Terms von Google; die Informationen von Google finden Sie unter policies.google.com/privacy. Lehnen Sie ab oder widerrufen Sie später, wird das Tag nicht geladen und seine Cookies werden gelöscht.

Google Analytics (Statistik). Google Analytics wird ausschließlich dann aktiv, wenn Sie in die Kategorie Statistik einwilligen — eine Einwilligungskategorie, die von der Marketing-Kategorie getrennt ist: Sie können der Statistik zustimmen und die Werbemessung ablehnen (oder umgekehrt). Die Daten gelangen an Google Ireland Limited. Für diese Verarbeitung ist Google unser Auftragsverarbeiter und handelt in unserem Auftrag nach den Datenverarbeitungsbedingungen für Google Analytics; die Rolle unterscheidet sich damit von der werblichen Messung, bei der Google eigenständiger Verantwortlicher ist. Ihre IP-Adresse wird von Google vor der Speicherung gekürzt und anonymisiert. Die Informationen von Google finden Sie unter policies.google.com/privacy. Lehnen Sie ab oder widerrufen Sie später, wird das Tag nicht geladen und seine Cookies werden gelöscht.

8. Internationale Übermittlungen

Unsere Infrastruktur und Datenbanken werden in der Europäischen Union (Deutschland) gehostet. Einige Auftragsverarbeiter (z. B. Anthropic, Cloudflare) befinden sich in den USA oder leiten Daten dorthin; solche Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission und, für Daten aus dem Vereinigten Königreich, durch das UK International Data Transfer Addendum samt ergänzender Maßnahmen abgesichert. Eine Kopie der einschlägigen Garantien ist auf Anfrage unter [email protected] erhältlich.

Wenn Sie in die Werbe- oder in die Statistikmessung eingewilligt haben, gelangen Daten auch zu Meta Platforms Ireland Limited und Google Ireland Limited — letztere sowohl für das Google-Ads-Tag als auch für Google Analytics — und können an Meta Platforms, Inc. und Google LLC in die Vereinigten Staaten übermittelt werden; beide stützen sich auf das EU–US Data Privacy Framework und auf Standardvertragsklauseln. Für jede der beiden Kategorien gilt dies nur, soweit Sie ihr zugestimmt haben.

9. Speicherdauer

  • Kontodaten: innerhalb von 30 Tagen nach Schließung Ihres Kontos (oder auf verifiziertes Löschverlangen) gelöscht, sofern keine längere gesetzliche Aufbewahrung besteht.
  • Abrechnungsunterlagen: 10 Jahre, wie nach italienischem Steuerrecht vorgeschrieben.
  • Betriebs- und Sicherheitsprotokolle: bis zu 12 Monate.
  • Abgerufenes Roh-HTML: innerhalb von 48 Stunden gelöscht; bereinigter Text und zwischengespeicherte Ergebnisse verfallen innerhalb von 24 Stunden.
  • Analysen & Berichte: in Ihrem Konto gespeichert, bis Sie sie löschen oder das Konto schließen.

10. Automatisierte Entscheidungsfindung & KI

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet (Art. 22 DSGVO). KI wird nur zur Analyse öffentlicher Seiteninhalte und zur Erstellung Ihres Berichts eingesetzt; sie trifft keine Entscheidung über Sie.

11. Cookies

Wir setzen unbedingt erforderliche Cookies, die keiner Einwilligung bedürfen, und — nur wenn Sie es erlauben — die Werbemess-Cookies des Meta-Pixels und des Google-Ads-Tags sowie die Statistik-Cookies von Google Analytics. Statistik und Marketing sind dabei zwei eigene Einwilligungskategorien: Sie können die eine erlauben und die andere ablehnen. Bei Ihrem ersten Besuch erscheint ein Banner, und nichts Optionales läuft vor Ihrer Entscheidung. Sie können sie jederzeit über Cookie-Einstellungen am Seitenende ändern oder widerrufen. Unsere eigene Besuchsmessung kommt ganz ohne Cookies aus. Die vollständige Liste steht in der Cookie-Richtlinie.

12. Ihre Rechte (DSGVO / UK GDPR)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und — soweit die Verarbeitung auf Einwilligung beruht — auf deren Widerruf. Zur Ausübung eines Rechts wenden Sie sich an [email protected] oder nutzen Sie unser Kontaktformular. Wir müssen ggf. Ihre Identität überprüfen und antworten innerhalb eines Monats (bei komplexen Anfragen um zwei weitere Monate verlängerbar). Sie können Beschwerde beim italienischen Garante (garanteprivacy.it), bei Ihrer zuständigen Datenschutzaufsichtsbehörde oder, für Betroffene im Vereinigten Königreich, beim ICO (ico.org.uk) einlegen.

13. Von Ihnen zur Analyse übermittelte Daten (unsere Auftragsverarbeiter-Rolle)

Für Seiten, die Sie übermitteln und für die Sie der Verantwortliche sind, verarbeiten wir enthaltene personenbezogene Daten nur nach Ihren Weisungen und ausschließlich zur Erstellung der angeforderten Analyse gemäß unserem AVV. Wir nutzen sie nicht für eigene Zwecke, verkaufen oder teilen sie nicht und löschen sie wie in Abschnitt 9 beschrieben.

14. Datenschutzrechte in Kalifornien (CCPA / CPRA)

Für Einwohnerinnen und Einwohner Kaliforniens: Wir erheben Kennungen (E-Mail, IP), Geschäftsinformationen (Abrechnung und Transaktionen) und Internetaktivität (Protokolle) zu den in Abschnitt 5 genannten Geschäftszwecken. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Entgelt und haben dies auch in den vorangegangenen 12 Monaten nicht getan. Nur wenn Sie die Werbemessung aktivieren, werden die in Abschnitt 3 beschriebenen Daten mit Meta und Google für kontextübergreifende verhaltensbasierte Werbung im Sinne des CPRA geteilt. Diese Weitergabe setzt Ihre vorherige Zustimmung voraus und endet, sobald Sie sie unter „Cookie-Einstellungen“ widerrufen; ohne Zustimmung findet sie nicht statt. Sie haben das Recht auf Auskunft, Löschung, Berichtigung, Widerspruch gegen die Weitergabe und auf Nichtdiskriminierung; Anfragen an [email protected]. Vor der Beantwortung prüfen wir die Identität.

15. Andere Rechtsordnungen & Kinder

Wo andere Datenschutzgesetze für Sie gelten (z. B. Brasiliens LGPD oder Kanadas PIPEDA), achten wir die entsprechenden Rechte. SerpTune ist ein Geschäftsdienst, nicht an Kinder gerichtet; Nutzer müssen mindestens 18 Jahre alt sein, und wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

16. Sicherheit

Wir schützen Daten durch Verschlüsselung bei der Übertragung (TLS, HSTS), gehashte Passwörter (Argon2id), CSRF-Schutz, Rate-Limiting und Login-Sperren, Bot-Schutz, Zugriff nach dem Least-Privilege-Prinzip und Audit-Protokollierung. Kein System ist vollkommen sicher; wir benachrichtigen Sie und die zuständige Aufsichtsbehörde über eine Verletzung des Schutzes personenbezogener Daten, wo und wie gesetzlich vorgeschrieben.

17. Änderungen & Kontakt

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden vor Inkrafttreten per E-Mail und In-App-Hinweis mitgeteilt. Datenschutzfragen und Betroffenenanfragen: [email protected] oder unser Kontaktformular. Postanschrift: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Rom, Italien.