Datenschutzrichtlinie — CrawlReady

Letzte Aktualisierung: 20. Juni 2026

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

NBM CONSEIL

Vereinfachte Aktiengesellschaft mit einem Gesellschafter (SASU)

Sitz: 1 Allée d'Artois, 92390 Villeneuve-la-Garenne, Frankreich

Eingetragen im Handelsregister (RCS) Nanterre unter der Nr. 903 552 578 00010

USt-IdNr.: FR21903552578

Einziger Kontakt (auch für DSGVO-Anfragen): contact@crawlready.eu

2. Erhobene Daten

Wir erheben und verarbeiten ausschließlich die Daten, die für die Erbringung des Dienstes unbedingt erforderlich sind:

Konto: E-Mail-Adresse, gehashtes Passwort (bcrypt) und Anzeigename (optional), für die Authentifizierung und Kontoverwaltung.

Audit: eingereichte URLs, gecrawlte URLs, extrahierte Inhalte (Metadaten, Titel, Schemas), Scores und Warnmeldungen, für die Durchführung des Audit-Dienstes.

Kontext: Stadt, Branche, Website-Typ und Google Business URL (optional), für die Personalisierung lokaler Empfehlungen.

Zahlung: Transaktionsmetadaten (Betrag, Datum, Status, Kredittyp) über Stripe, für die Kreditverwaltung und Buchhaltung. Keine Kartennummern werden von uns gespeichert.

Technische Daten: IP-Adresse (nach 90 Tagen anonymisiert), User-Agent und Zugriffsprotokolle, für die Sicherheit, Missbrauchsprävention und Fehleranalyse.

Daten, die wir NICHT erheben: Vor- und Nachname, Postanschrift, Telefonnummer, Geburtsdatum, präzise Geolokalisierungsdaten, Werbe-Cookies, Drittanbieter-Tracking.

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage im Sinne der DSGVO:

Erbringung des Audit-Dienstleistung: Vertragserfüllung (Art. 6.1.b DSGVO).

Verwaltung von Credits und Abonnements: Vertragserfüllung.

Versand von Berichten per E-Mail: Vertragserfüllung.

Sicherheits- und Kontobenachrichtigungen: berechtigtes Interesse (Art. 6.1.f DSGVO).

Aufbewahrung von Rechnungen: gesetzliche Verpflichtung (Art. 6.1.c DSGVO).

Missbrauchsprävention und Sicherheit: berechtigtes Interesse.

Es erfolgt keine kommerzielle Kontaktaufnahme ohne ausdrückliche vorherige Einwilligung.

4. Auftragsverarbeiter und Datenübermittlungen

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein:

Replit, Inc. (USA): Anwendungshosting und Datenbank. Garantien: Standardvertragsklauseln (SCC) der Europäischen Kommission.

Stripe, Inc. (USA / Irland): Zahlungsabwicklung. Garantien: PCI-DSS-Zertifizierung; Bankdaten werden direkt von Stripe erhoben.

Resend, Inc. (USA): Versand transaktionaler E-Mails. Garantien: Standardvertragsklauseln (SCC).

Anthropic PBC (USA): KI-gestützte Anreicherung der Audit-Berichte (Claude). Garantien: Standardvertragsklauseln (SCC); Daten werden ohne direkte Personenkennzeichen übermittelt.

Übermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914).

5. Speicherfristen

Kontodaten: Lebensdauer des Kontos + 30 Tage.

Audit-Berichte: 24 Monate ab Erstellungsdatum, anschließend automatische Löschung.

Abrechnungsdaten: 10 Jahre (gesetzliche Buchführungspflicht).

Technische Logs und IP-Adressen: 90 Tage.

Sitzungs-Cookies: 7 Tage Inaktivität oder bei Abmeldung.

6. Ihre Rechte (DSGVO)

Gemäß der Verordnung (EU) 2016/679 und dem geltenden Datenschutzrecht stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15): Erhalt einer Kopie Ihrer personenbezogenen Daten.

Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten.

Recht auf Löschung (Art. 17): Antrag auf Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten Format.

Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.

Recht auf Einschränkung der Verarbeitung (Art. 18): vorübergehende Aussetzung der Datenverarbeitung.

So können Sie Ihre Rechte ausüben: contact@crawlready.eu (Antwort innerhalb von maximal 30 Tagen).

Bei einem anhaltenden Streitfall können Sie die zuständige Datenschutzaufsichtsbehörde einschalten (in Deutschland: www.bfdi.bund.de).

7. Cookies und Tracker

CrawlReady verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind:

Cookie session_id (HTTP-only, Secure, SameSite=Strict): Aufrechterhaltung der Authentifizierung, gespeichert für 7 Tage oder bis zum Ende der Sitzung.

Es werden keine Werbe-Cookies, Drittanbieter-Tracking-, Webanalyse- (Google Analytics, Meta Pixel usw.) oder Marketing-Personalisierungs-Cookies verwendet.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (gemäß den einschlägigen Datenschutzleitlinien und Artikel 5.3 der ePrivacy-Richtlinie).

8. Sicherheit

Umgesetzte technische und organisatorische Maßnahmen:

HTTPS/TLS-Verschlüsselung bei der Datenübertragung.

Gehashte Passwörter (bcrypt).

Cookies: HTTP-only, Secure, SameSite=Strict.

Rollenbasierte Zugriffskontrolle (RBAC).

Zugriffs-Protokollierung.

Produktionszugriff auf den gesetzlichen Vertreter beschränkt.

9. Daten über Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wenn Sie vermuten, dass wir Daten eines Minderjährigen gespeichert haben, kontaktieren Sie uns bitte umgehend.

10. Änderung der Datenschutzrichtlinie

Diese Richtlinie kann aktualisiert werden, um gesetzliche Änderungen oder Weiterentwicklungen des Dienstes widerzuspiegeln. Bei wesentlichen Änderungen werden Sie per E-Mail oder über eine Benachrichtigung in der Benutzeroberfläche informiert.

11. Kontakt

Bei allen Fragen zum Schutz Ihrer Daten:

contact@crawlready.eu