01Verantwortlicher

Diese Website betreibt SEROKUZE, eine unabhängige SEO-Beratung mit Sitz in Kyjiw, Ukraine. Im Sinne der DSGVO und des ukrainischen Datenschutzgesetzes bin ich der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Kontakt in allen Datenschutzfragen: contact@serokuze.com. Einen Datenschutzbeauftragten gibt es nicht — die Website führt eine Person, und diese Person beantwortet die Post.

02Welche Daten erhoben werden

Daten, die Sie selbst angeben. Über das Kontaktformular oder per E-Mail erhalte ich Ihren Namen, Ihre E-Mail-Adresse, die genannte Website und den Inhalt Ihrer Nachricht. Bei einer Zusammenarbeit verarbeite ich zusätzlich die geschäftlichen Kontaktdaten und Zugänge, die für die Arbeit nötig sind.

Automatisch erhobene Daten. Wie jeder Webserver protokolliert der Hoster technische Logdaten: IP-Adresse, Browser- und Gerätetyp, verweisende Seite, aufgerufene URL sowie Datum und Uhrzeit. Die Analyse ergänzt anonyme Nutzungsstatistiken: aufgerufene Seiten, ungefähres Land und Herkunft des Besuchs.

Nie erhoben werden: Kartennummern (Rechnungen laufen über Bank oder Zahlungsdienstleister), besondere Kategorien personenbezogener Daten und alles, was Kinder betrifft.

03Zweck und Rechtsgrundlage

Um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen). Nachricht und Kontaktdaten dienen der Antwort und der Erstellung eines Angebots.

Um die Arbeit zu erbringen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Kundendaten werden für Audits, Specs und Reporting verarbeitet.

Um die Website sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Serverlogs dienen der Missbrauchserkennung, Fehlersuche und Abwehr von Angriffen.

Um zu verstehen, was gelesen wird (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Die Analyse startet erst nach Ihrer Zustimmung im Cookie-Banner. Lehnen Sie ab, funktioniert die Seite genauso.

04Speicherdauer

Anfragen ohne Projekt: 12 Monate, danach Löschung. Lang genug, damit ein Gespräch ohne Kontextverlust wieder aufgenommen werden kann.

Kundenunterlagen, Verträge und Rechnungen: so lange, wie Steuer- und Handelsrecht es verlangen — in der Regel bis zu 7 Jahre — danach Löschung.

Serverlogs: durch den Hoster rotiert, üblicherweise innerhalb von 30 Tagen. Analysedaten: 14 Monate in aggregierter Form.

05Wer sonst Zugriff hat

Daten werden nicht verkauft, vermietet oder gehandelt. Sie werden nur an die Dienstleister weitergegeben, ohne die Website und Arbeit nicht funktionieren, und nur im nötigen Umfang:

Hosting und CDN — zur Auslieferung der Seite und Speicherung der Dateien. E-Mail-Anbieter — für den Schriftverkehr. Google Analytics 4 — anonyme Statistiken, nur mit Ihrer Einwilligung. Rechnungsstellung und Bank — zur Abwicklung der Zahlung.

Jeder handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Verlangt eine gesetzliche Pflicht die Offenlegung gegenüber einer Behörde, komme ich dem nach — und informiere Sie, sofern das erlaubt ist.

06Übermittlung außerhalb des EWR

Ich arbeite aus der Ukraine, einige Anbieter sitzen in den USA. Verlassen personenbezogene Daten den Europäischen Wirtschaftsraum, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss, ergänzt um die technischen Maßnahmen des jeweiligen Anbieters.

Die Ukraine ist Vertragspartei der Konvention 108+ des Europarats, die ein angemessenes Schutzniveau vorsieht.

07Ihre Rechte

Nach der DSGVO können Sie verlangen: Auskunft und eine Kopie Ihrer Daten; Berichtigung unrichtiger Angaben; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; oder Widerspruch gegen eine Verarbeitung auf Basis berechtigten Interesses.

Wo die Verarbeitung auf Einwilligung beruht — im Wesentlichen die Analyse — können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Eine E-Mail an contact@serokuze.com genügt. Kein Formular, keine Identitätsshow über das Nötige hinaus. Ich antworte innerhalb von 30 Tagen, meist in derselben Woche.

Wenn Sie meinen, ich sei mit Ihren Daten falsch umgegangen, können Sie sich bei Ihrer Aufsichtsbehörde beschweren — etwa der zuständigen Landesdatenschutzbehörde in Deutschland. Mir wäre lieber, Sie schrieben zuerst mir.

08Cookies und ähnliche Technologien

Diese Website setzt wenige Cookies und speichert Ihre Sprachwahl im Browser. Analyse-Cookies laufen nur nach Einwilligung. Die vollständige Liste mit Zweck und Laufzeit steht in der Cookie-Richtlinie.

09Wie die Daten geschützt sind

Die Website wird ausschließlich über HTTPS ausgeliefert. Zugänge zu E-Mail, Projektdateien und Kundensystemen sind durch eindeutige Passwörter im Passwortmanager und Zwei-Faktor-Authentifizierung geschützt. Kundenzugänge liegen in einem verschlüsselten Tresor und werden nach Projektende gelöscht.

Kein System ist perfekt. Betrifft eine Verletzung Ihre Rechte, informiere ich Sie und die Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, wie es die DSGVO verlangt.

10Kinder

Dies ist eine B2B-Beratungsseite. Sie richtet sich nicht an Kinder, und ich erhebe wissentlich keine Daten von Personen unter 16 Jahren. Falls ein Kind mir Daten geschickt hat, schreiben Sie — sie werden gelöscht.

11Änderungen dieser Erklärung

Ändert sich die Website — ein neues Analysewerkzeug, ein neues Formular, ein neuer Anbieter — wird diese Seite aktualisiert und das Datum oben mit ihr. Wesentliche Änderungen kündige ich vor Inkrafttreten auf der Website an.

Frühere Fassungen stelle ich auf Anfrage zur Verfügung.