Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website erstplatz.de und die Software „Erstplatz“ ist:
DM UnterkunftNRW GmbH, Rheinpromenade 13, 40789 Monheim am Rhein, vertreten durch den Geschäftsführer Devin Yildirim. E-Mail: kontakt@erstplatz.de, Telefon: +49 162 246 5133.
Weitere Angaben finden Sie im Impressum.
Besuch der Website
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern, Fehler zu beheben und Angriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur dafür verwendet und nach Ablauf der beim Hosting-Anbieter eingestellten Frist automatisch gelöscht.
Wir setzen keine Analyse-, Reichweiten- oder Werbewerkzeuge ein.
Kundenkonto und Vertrag
- Kontodaten: Name, E-Mail-Adresse und Name Ihres Betriebs. Ein Passwort speichern wir nur als sicheren Hashwert. Soweit Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse.
- Ihre Website: die öffentlichen Seiten der Website, die Sie angeben oder verbinden, sowie Ihre Angaben zu Leistungen, Einzugsgebiet und Suchbegriffen — damit wir passende Themen finden und Artikel in Ihrem Ton schreiben können.
- Zugangsdaten zu Ihrer Website-Plattform (z. B. ein WordPress-Anwendungspasswort, Zugänge zu Wix, Webflow, Shopify oder eine Webhook-Adresse): Sie werden verschlüsselt gespeichert und ausschließlich genutzt, um die von Ihnen beauftragten Artikel zu veröffentlichen und zu aktualisieren.
- Artikel und Einstellungen: erstellte Artikel, Freigaben, Veröffentlichungszeitpunkte und Ihre Einstellungen im Konto.
- Technische Protokolle der App, soweit zur Sicherheit und Fehlersuche nötig.
Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für die Protokolle unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten können wir den Dienst nicht erbringen.
Erstellung der Artikel mit KI
Recherche, Gliederung, Text und Prüfung der Artikel erstellen wir mithilfe von KI-Modellen (Google Gemini und Anthropic Claude). Diese erhalten die öffentlichen Inhalte Ihrer Website, Ihre Angaben zum Betrieb, Ihre Suchbegriffe und die Artikelentwürfe.
Daten aus Ihrem Google-Konto (Search Console, Unternehmensprofil) werden nicht an KI-Modelle übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Google-Dienste, die Sie verbinden
Verbinden Sie Ihr Google-Konto, bitten wir um diese Berechtigungen:
- Google Search Console (Berechtigung „webmasters“): um Impressionen, Klicks und Positionen Ihrer Website zu lesen und Ihre Sitemap einzureichen, damit wir Ihnen zeigen können, wie Ihre Artikel abschneiden.
- Google Unternehmensprofil (Berechtigung „business.manage“): um die von Ihnen verwalteten Standorte aufzulisten und — sobald Google uns den Zugang freigibt — zu jedem neuen Artikel einen kurzen Beitrag auf dem von Ihnen gewählten Standort zu veröffentlichen. Der Beitrag besteht aus Titel und Kurzbeschreibung des Artikels.
- Ihre Google-E-Mail-Adresse, um anzuzeigen, welches Konto verbunden ist.
Wir nutzen diese Daten ausschließlich, um Ihnen diese Funktionen bereitzustellen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung, trainieren damit keine KI-Modelle und lassen keine Menschen sie lesen — außer mit Ihrer Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt. Sie können die Verbindung jederzeit in der App trennen; wir widerrufen dann unseren Zugang bei Google und nutzen die Daten nicht weiter.
Die Nutzung und Weitergabe von Informationen, die Erstplatz über Google-APIs erhält, an andere Anwendungen erfolgt nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erstplatz steht in keiner Verbindung zu Google und wird von Google nicht unterstützt oder empfohlen.
Zahlung
Zahlungen wickelt Stripe ab. Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten verarbeitet; Ihre vollständige Kartennummer sehen und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
E-Mails
Wir senden Ihnen E-Mails, die zum Betrieb Ihres Kontos gehören — etwa Bestätigungs- und Anmelde-Links sowie Hinweise zu Ihrem Konto und Ihren Artikeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir einen E-Mail-Dienstleister.
Kostenloser SEO-Check
Nutzen Sie den kostenlosen SEO-Check (ohne Konto), speichern wir die eingegebene Website-Adresse und was wir über den Betrieb dahinter finden: die öffentlichen Seiten, die öffentlichen Angaben aus dem Google-Unternehmensprofil bzw. Google Maps (Name, Telefon, Anschrift, Kategorie, Bewertungen) sowie Suchbegriff- und Platzierungsdaten.
Wir speichern das, damit der Link zu Ihrem Ergebnis und der vollständige Bericht funktionieren. Die öffentlichen Angaben zum Betrieb können wir im Rahmen des gesetzlich Zulässigen nutzen, um den Betrieb auf unser Angebot anzusprechen. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert, um Missbrauch zu begrenzen. Legen Sie ein Konto an, wird der Check diesem zugeordnet.
Rechtsgrundlage ist unser berechtigtes Interesse, den Check bereitzustellen, vor Missbrauch zu schützen und unser Angebot vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Ansprache jederzeit widersprechen oder die Löschung eines Checks verlangen: kontakt@erstplatz.de.
Kontakt
Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten — bei Fragen zu einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO.
Ihre Inhalte: wir als Auftragsverarbeiter
Soweit Sie über Erstplatz personenbezogene Daten verarbeiten, für die Sie selbst verantwortlich sind — etwa Angaben zu Mitarbeitern oder Kunden in Artikeln oder auf Ihrer Website —, verarbeiten wir diese in Ihrem Auftrag (Art. 28 DSGVO). Einen Vertrag über die Auftragsverarbeitung stellen wir Ihnen auf Anfrage an kontakt@erstplatz.de zur Verfügung.
Dienstleister
Wir setzen Dienstleister in diesen Bereichen ein. Sie verarbeiten Daten nach unserer Weisung und nur, soweit es für den Dienst nötig ist (Art. 28 DSGVO):
- Hosting und Datenbank: Betrieb der Website, der App, der Datenbank und der Hintergrundaufgaben.
- Zahlungsabwicklung: Abonnements, Rechnungen und Kartenzahlungen.
- E-Mail-Versand: Anmelde-Links, Codes sowie Konto- und Berichts-E-Mails.
- Botschutz und DNS: Schutz des kostenlosen SEO-Checks und der Anmeldeformulare vor automatisiertem Missbrauch; soweit eingerichtet, DNS.
- SEO- und Suchdaten: Suchvolumen, Platzierungen und lokale Kartenergebnisse zu Ihren Suchbegriffen und Ihrer Website-Adresse.
- KI-Texterstellung: Recherche, Verfassen und Prüfen von Artikeln auf Grundlage Ihrer Website-Inhalte, Ihrer Angaben zum Betrieb und Ihrer Suchbegriffe.
- Von Ihnen verbundene Google-Dienste: Anmeldung mit Google, Google Search Console und Google Unternehmensprofil.
- Kartendarstellung: Anzeige der Karte mit Ihnen und Ihren lokalen Mitbewerbern im kostenlosen SEO-Check; Ihr Browser lädt die Kartenkacheln direkt.
Die vollständige Liste mit Anbieter, Zweck, Daten, Sitz und Standort finden Sie unter Dienstleister.
Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur mit geeigneten Garantien nach Art. 44 ff. DSGVO: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln. Welche Anbieter betroffen sind, steht in der Dienstleister-Liste.
Speicherdauer
- Kontodaten speichern wir, solange Ihr Konto besteht. Nach dem Schließen des Kontos löschen wir sie innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Rechnungen und Buchungsbelege bewahren wir für die gesetzlichen Fristen auf (insbesondere § 147 AO, § 257 HGB).
- Kostenlose SEO-Checks bewahren wir auf, bis Sie die Löschung verlangen oder widersprechen.
- Bereits veröffentlichte Artikel bleiben auf Ihrer Website — sie gehören Ihnen.
Ihre Rechte
Sie haben gegenüber uns das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Ansprache zu Werbezwecken können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an kontakt@erstplatz.de.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Änderungen
Ändern wir diese Datenschutzerklärung wesentlich, informieren wir Kunden vorab per E-Mail. Es gilt die jeweils hier veröffentlichte Fassung.