Datenschutzerklärung
Datenschutzerklärung
Stand: September 2026
1. Wer wir sind
Verantwortlich für diese Website:
Andreas Knatz
Metrics Tools
Stephansplatz 12
30171 Hannover
info@metrics-tools.de
Impressum →
2. Welche Daten wir erfassen und warum
a) Beim Besuch dieser Website
Unser Hosting-Provider 3U Rechenzentrum speichert automatisch folgende Informationen in Server-Logfiles:
- gekürzte IP-Adresse
- Datum / Uhrzeit
- aufgerufene URL
- Referrer-URL (falls übermittelt)
- Browser & Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität & Sicherheit). Löschung: automatisch nach 30 Tagen.
b) Cookies
Beim Login wird das technisch notwendige Session-Cookie metrics_lotus gesetzt. Es enthält eine zufällige Sitzungs-ID, ist auf 30 Tage begrenzt und wird mit Secure, HttpOnly und SameSite=Lax geschützt. Die Sitzungsdaten liegen serverseitig. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b bzw. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Nach dem Aufruf eines gültigen Partner-Links kannst du optional erlauben, dass wir eine pseudonyme Browser-Session für höchstens 30 Tage anlegen, darin den Partnercode speichern und den vermittelten Klick zählen. Rechtsgrundlage für diese Endgeräte-Speicherung ist § 25 Abs. 1 TDDDG; die begleitende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung setzen wir kein Affiliate-Cookie und zählen keinen anonymen Affiliate-Klick. Registrierst du dich unmittelbar über die anschließend angezeigte Seite, übernehmen wir den gültigen Partnercode aus der aktuellen URL in deinen Account, um Provisionen und gegebenenfalls hinterlegte Vorteile abzurechnen. Diese serverseitige Kontozuordnung erfolgt erst mit der Registrierung und stützt sich, soweit erforderlich, auf Art. 6 Abs. 1 lit. b und f DSGVO. Ohne Registrierung bleibt nach der Ablehnung keine Affiliate-Zuordnung bestehen. Es gibt deshalb keinen allgemeinen Cookie-Banner.
Du kannst die optionale browserseitige Affiliate-Zuordnung jederzeit mit der folgenden Schaltfläche beenden. Bei einer bereits erfolgten Registrierung bleiben solche Zuordnungsdaten unberührt, die noch für Vertragsvorteile, Provisionsabrechnung oder gesetzliche Nachweise erforderlich sind.
c) Kontakt
Nimmst du Kontakt auf (z. B. per E-Mail), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Löschung: spätestens 6 Monate nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Nutzung unseres SEO-Tools
Das Tool crawlt öffentlich verfügbare Google-Suchergebnisse zu allgemeinen oder individuellen Keywords. Dabei können Inhalte mit Personenbezug (etwa Namen in URLs) auftreten. Verarbeitung erfolgt ausschließlich im Auftrag unserer Kunden auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Bei optionaler Verknüpfung der Google Search Console greifen wir nach deiner aktiven API-Freigabe auf Leistungsdaten (Impressionen, Klicks etc.) zu. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Löschung: nach Abschluss der Analyse bzw. spätestens 12 Monate nach Erhebung.
d) KI-Assistent (AI Chat, nur eingeloggte Nutzer)
Eingeloggte Nutzer können einen integrierten KI-Assistenten nutzen. Dabei werden Chatinhalte (deine Eingaben sowie kontextuelle SEO-Analysedaten wie die aktuell analysierte Domain oder Suchbegriffe) an Anthropic PBC, 548 Market St., San Francisco, CA 94104, USA übermittelt, um die KI-Antwort zu generieren.
Was dabei übertragen wird: deine Chat-Nachrichten sowie der Kontext der gerade geöffneten Tool-Ansicht (z. B. analysierte Domain, Land, Zeitraum). Es werden keine Klarnamen, E-Mail-Adressen oder sonstige direkte Personenidentifikatoren übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da der KI-Assistent Teil des gebuchten Dienstes ist).
Drittlandtransfer: Anthropic sitzt in den USA. Die Übermittlung erfolgt auf Basis eines Data Processing Addendum (DPA) mit Standard Contractual Clauses (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic verarbeitet Chatdaten ausschließlich zur Erbringung des Dienstes und nutzt API-Daten nicht für das Training eigener Modelle. API-Logs werden nach 7 Tagen gelöscht.
Speicherung bei uns: Chatverläufe werden für maximal 12 Monate gespeichert. Eine Löschung aus der Ansicht blendet den Verlauf aus; die Rohdaten werden intern für Abrechnungs- und Qualitätszwecke für die Restlaufzeit der Frist aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO). Nach Ablauf der 12 Monate werden alle Daten vollständig gelöscht.
Weitere Informationen zu Anthropic: Anthropic Privacy Policy · Data Processing Addendum
e) Chat auf der Startseite (ohne Login)
Auf der Startseite von metrics-tools.de steht ein Chat-Assistent zur Verfügung, der ohne Registrierung genutzt werden kann.
Sitzungsschlüssel (localStorage): Erst wenn du den öffentlichen Chat ausdrücklich öffnest, lesen oder speichern wir einen zufällig generierten, pseudonymen Sitzungsschlüssel im lokalen Speicher deines Browsers (localStorage). Er hält deine ausdrücklich gewünschte Unterhaltung über Seitenaufrufe hinweg zusammen und bleibt dort, bis du im Chat eine neue Unterhaltung startest oder ihn in den Browser-Einstellungen löschst. Rechtsgrundlage für diese technisch erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die zugehörigen Chatdaten werden wie nachfolgend beschrieben verarbeitet.
IP-Adresse: Zur Missbrauchsprävention wird deine IP-Adresse als Einweg-Hashwert (SHA-256 mit Salt) verarbeitet. Der Klartext deiner IP-Adresse wird nicht gespeichert und ist aus dem Hashwert nicht zurückrechenbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
Chatinhalte und KI-Verarbeitung: Deine Chatnachrichten werden zur Verarbeitung an Anthropic PBC übertragen (siehe Abschnitt 4) und zusätzlich mit unserem internen Wissenssystem abgeglichen. Es werden keine weiteren personenbezogenen Daten an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige E-Mail-Angabe: Teilst du einen Funktionswunsch oder Feedback mit und gibst dabei deine E-Mail-Adresse an, speichern wir diese ausschließlich zur Beantwortung deiner Anfrage. Die Angabe ist freiwillig. Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Löschung spätestens 12 Monate nach der letzten Nachricht.
Chatverläufe ohne E-Mail-Angabe werden intern zur Kostenüberwachung und Qualitätsverbesserung des Assistenten gespeichert und nach spätestens 30 Tagen automatisch gelöscht.
4. Auftragsverarbeitung & Empfänger
Folgende Dienstleister erhalten Daten im Rahmen von Auftragsverarbeitung (AV-Verträge vorhanden):
- 3U Rechenzentrum: Hosting & Server-Logs
- Deltacon Briefe: Versand von Mahnungen/Schriftstücken (PDF mit Namen & Adressen)
- Anthropic PBC, San Francisco, USA: KI-Verarbeitung von Chatinhalten (eingeloggt oder auf der Startseite). Grundlage: DPA mit SCCs vom 24. Februar 2025. Subprozessoren von Anthropic: anthropic.com/subprocessors
Kundendaten speichern wir für die Dauer der Vertragsbeziehung sowie gemäß gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre).
5. Datensicherheit
Übertragung aller Daten erfolgt TLS-verschlüsselt (https). Unsere technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO umfassen u. a.:
- Zugriff nur via VPN + 2FA
- verschlüsselte Speicherung sensibler Zugangsdaten
- tägliche Backups auf getrennten Systemen
- Protokollierung und Zugriffskontrolle
6. Social Media (Facebook)
Beim Besuch unserer Facebook-Seite werden Daten auch durch Meta Platforms Ireland Ltd. verarbeitet. Wir und Meta sind hierfür gemeinsam Verantwortliche (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta bereit. Datenschutzrichtlinie Meta: facebook.com/privacy/policy
7. Deine Rechte
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Beschwerden richten sich an:
Für Nutzer aus der Schweiz gilt ergänzend das revDSG; die Begriffe decken sich weitgehend mit der DSGVO.
8. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Der KI-Assistent gibt Auskünfte und Hilfestellungen, trifft aber keine rechtlich oder vertraglich bindenden Entscheidungen über Nutzer.
9. Geltungsbereich
Diese Datenschutzerklärung gilt für diese Website und unsere Social-Media-Profile, sofern dort nicht abweichend gekennzeichnet.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version findest du immer hier.