Datenschutzerklärung

ORYON SYSTEMS (“ORYON SYSTEMS”, “SEOryon”, “wir”, “uns” oder “unser”) betreibt die SEOryon-Plattform unter app.seoryon.com (der “Dienst”). Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Durch die Nutzung von SEOryon stimmen Sie den Bedingungen dieser Datenschutzerklärung zu.

1. Wer wir sind

ORYON SYSTEMS ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

ORYON SYSTEMS
Société par actions simplifiée à associé unique (SASU)
61 rue de Lyon, 75012 Paris, Frankreich
SIREN: 107 207 201, RCS Paris
Umsatzsteuer-Identifikationsnummer (USt-IdNr.): FR73 107 207 201

Kontakt: support@seoryon.com

Wir haben keinen Datenschutzbeauftragten bestellt. Anfragen zum Datenschutz sind an die oben genannte Kontaktadresse zu richten.

Aufsichtsbehörde. Sie können eine Beschwerde bei der Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, einreichen. Mehr dazu auf der CNIL-Website. Wenn Sie Ihren Wohnsitz in einem anderen Land des Europäischen Wirtschaftsraums (EWR) haben, können Sie sich stattdessen an Ihre örtliche Aufsichtsbehörde wenden.

2. Informationen, die wir erheben

2.1 Informationen, die Sie uns bereitstellen

Kontoinformationen: Name, E-Mail-Adresse, Passwort (sofern Sie kein OAuth verwenden), Profilbild (optional)
Projekt- und Markendaten: Unternehmensbeschreibungen, Einstellungen zur Markenstimme, Zielgruppen, Farbpräferenzen, Inhaltsziele
Artikelinhalte: Entwürfe, veröffentlichte Artikel, Metadaten, Planungspräferenzen
Zahlungsinformationen: werden von unserem Zahlungsdienstleister verarbeitet (siehe Abschnitt 5.5); wir speichern keine vollständigen Kreditkartennummern
Support-Kommunikation: Nachrichten, die Sie an support@seoryon.com oder über die In-App-Support-Kanäle senden

2.2 Automatisch erhobene Informationen

Nutzungsdaten: besuchte Seiten, genutzte Funktionen, verbrachte Zeit, Klickmuster
Geräte- und Browserinformationen: User-Agent, IP-Adresse, Bildschirmauflösung, Betriebssystem, Spracheinstellung
Fehlerprotokolle und Diagnosedaten: Stack-Traces, Anfrage-IDs, Leistungskennzahlen
Cookies und ähnliche Technologien zur Authentifizierung und Sitzungsverwaltung (siehe Abschnitt 11)

2.3 Informationen aus Integrationen Dritter

Wenn Sie SEOryon mit Diensten Dritter verbinden (Webflow, Google Search Console, WordPress, Shopify usw.), erhalten wir von diesen Diensten begrenzte Daten, soweit Sie dies autorisiert haben, darunter:

API-Token oder OAuth-Zugangsdaten (im Ruhezustand mit AES-256 verschlüsselt)
CMS-Inhalte: bestehende Blogbeiträge, Sammlungsschemata, Taxonomiedaten
Suchanalysedaten: Impressionen, Klicks, Klickrate, Indexierungsstatus (wenn Google Search Console verbunden ist)

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

den SEOryon-Dienst bereitzustellen und zu betreiben
in Ihrem Auftrag mithilfe von KI-Modellen Inhalte zu erstellen, zu optimieren und zu veröffentlichen
eine Verbindung zu den von Ihnen autorisierten Diensten Dritter herzustellen und diese zu synchronisieren
Zahlungen zu verarbeiten und Abonnements zu verwalten
dienstbezogene Mitteilungen zu versenden (Kontobenachrichtigungen, Sicherheitshinweise, Abrechnung)
den Dienst mithilfe aggregierter, deidentifizierter Nutzungsanalysen zu verbessern
Betrug, Missbrauch oder Sicherheitsvorfälle zu erkennen und zu verhindern
unseren gesetzlichen Verpflichtungen nachzukommen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht zum Trainieren von Modellen der künstlichen Intelligenz, außer zur Erfüllung Ihrer unmittelbaren Anfrage an SEOryon. Wir verwenden Ihre Daten nicht für Werbung durch Dritte oder interessenbezogenes Marketing.

4. Google-API-Nutzerdaten: Erklärung zur eingeschränkten Nutzung

Wenn Sie Google-Dienste mit SEOryon verbinden (etwa Google Search Console und Google Analytics), entsprechen die Nutzung und Übermittlung der von den Google-APIs empfangenen Informationen durch SEOryon der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (“Limited Use”).

4.1 Google-Daten, auf die wir zugreifen

Mit Ihrer ausdrücklichen OAuth-Einwilligung greift SEOryon auf folgende Daten aus Ihrem Google-Konto zu:

Ihre E-Mail-Adresse und grundlegende Profilinformationen (werden ausschließlich zur Identifizierung Ihres SEOryon-Kontos verwendet, wenn Sie sich mit Google anmelden)
Google-Search-Console-Daten über den Scope webmasters.readonly, einschließlich:
- Übermittlungsstatus der Sitemap
- Indexierungsstatus von URLs (ob bestimmte URLs von Google indexiert sind)
- Suchanalysedaten: Impressionen, Klicks, Klickrate, durchschnittliche Position für Suchanfragen und Seiten
- Status der Websitebestätigung
Google-Analytics-4-Daten (GA4) über den Scope analytics.readonly, einschließlich Sitzungen, Nutzer, Interaktionskennzahlen, Traffic-Quellen und -Kanäle sowie Geräte- und geografische Dimensionen für die von Ihnen verbundenen Analytics-Properties.

4.2 Wie wir Google-Daten verwenden

Anzeige des Indexierungsstatus Ihrer veröffentlichten Artikel im SEOryon-Dashboard
Anfordern von URL-Prüfungen, um den Status “indexiert” oder “erkannt, aber nicht indexiert” für jeden Artikel anzuzeigen
Anzeige von Suchanalysedaten im SEOryon-Dashboard, damit Sie sehen können, welche Artikel organischen Traffic generieren
Information unserer Content-Empfehlungs-Engine über Suchanfragen, für die Ihre Website rankt
Anzeige des Website-Traffics aus Google Analytics (Sitzungen, Interaktion und Traffic-Quellen, einschließlich Besuchen, die von KI-Assistenten weitergeleitet wurden) im SEOryon-Dashboard, damit Sie die Leistung Ihrer Inhalte nachvollziehen können.

4.3 Verpflichtungen zur eingeschränkten Nutzung

Wir verkaufen, vermieten, teilen oder übermitteln Google-Daten nicht an Dritte für Werbezwecke oder andere Zwecke
Wir verwenden Google-Daten nicht für Werbung, einschließlich Retargeting, personalisierter Werbung oder interessenbezogener Werbung
Wir erlauben Menschen keinen Einblick in Google-Daten, außer: (a) mit Ihrer ausdrücklichen Einwilligung bei Supportanfragen, (b) zur Einhaltung geltenden Rechts, oder (c) zur Untersuchung von Sicherheitsvorfällen und Missbrauch
Wir verwenden Google-Daten nicht zum Trainieren, Feinabstimmen oder Verbessern von Modellen des maschinellen Lernens oder der künstlichen Intelligenz
Google-Daten werden nur so lange gespeichert, wie es zur Bereitstellung der angeforderten SEOryon-Funktionen erforderlich ist, und werden innerhalb von 30 Tagen nach Kontoschließung oder auf Ihre Anfrage hin gelöscht

4.4 Widerruf des Zugriffs

Sie können den Zugriff von SEOryon auf Ihre Google-Daten jederzeit widerrufen:

Innerhalb von SEOryon: Gehen Sie zu Einstellungen, dann Integrationen, dann Google Search Console, und klicken Sie auf Trennen
Innerhalb von Google: Besuchen Sie Ihre Google-Kontoberechtigungen, suchen Sie SEOryon und klicken Sie auf “Zugriff entfernen”

Der Widerruf des Zugriffs verhindert den Zugriff auf neue Daten, löscht jedoch nicht automatisch bereits in SEOryon gespeicherte Daten. Um die Löschung aller zugehörigen Daten zu beantragen, siehe Abschnitt 8 (Ihre Rechte).

5. Auftragsverarbeiter und Dritte

Wir teilen begrenzte Daten mit den folgenden Auftragsverarbeitern, um den Dienst zu betreiben. Jeder von ihnen unterliegt Vertraulichkeits- und Datenschutzverpflichtungen.

5.1 Infrastruktur

Cloudflare, Inc.: Hosting der Anwendung, Datenbank (D1), Objektspeicher (R2), CDN. Primärer Datenstandort: Vereinigte Staaten und globales Edge-Netzwerk.
Supabase, Inc.: ausschließlich Nutzerauthentifizierung: Registrierung, Anmeldung, Google OAuth und Passwort-Zurücksetzung. Supabase speichert Ihre E-Mail-Adresse, Ihre Authentifizierungsdaten und, sofern Sie sich mit Google anmelden, Ihre OAuth-Identität. In Supabase werden keine Anwendungsdaten gespeichert. Ihr Kontodatensatz, Ihre Projekte und Ihre Inhalte werden in Cloudflare D1 gespeichert.

5.2 KI-Inhaltserstellung

Anthropic, PBC: Artikelerstellung, Inhaltsoptimierung und Faktenprüfung über die Claude-API. Zur Erstellung übermittelte Inhalte werden gemäß den API-Richtlinien von Anthropic vorübergehend verarbeitet und nicht von Anthropic für das Training von Modellen gespeichert.
OpenAI, L.L.C.: Erstellung von Hero-Bildern über die APIs gpt-image-1 und dall-e-2. Bild-Prompts werden gemäß den API-Richtlinien von OpenAI vorübergehend verarbeitet.
Perplexity AI, Inc.: Faktenprüfung und Quellenangabe für Artikelinhalte. Der Artikeltext wird zur Faktenverifizierung übermittelt.

5.3 SEO- und Datendienste

DataForSEO: Keyword-Volumen, Wettbewerbsanalyse, SERP-Daten. Wir übermitteln Keywords und Wettbewerber-URLs; es werden keine Nutzerkonto- oder Inhaltsdaten übertragen.
Firecrawl: Auslesen von Suchergebnisseiten (SERP) zur Wettbewerbsanalyse. Wir übermitteln Suchanfragen und Ziel-URLs.
Pexels: Suche nach Stockfotografien. Wir übermitteln Keyword-Suchanfragen, um passende Stockbilder zu finden; es werden keine Nutzerinhalte übertragen.

5.4 Content-Management-Integrationen (nutzerinitiiert)

Wenn Sie SEOryon mit Ihrem CMS verbinden, tauschen wir Daten mit den folgenden Diensten aus, soweit dies zur Veröffentlichung oder Verwaltung Ihrer Inhalte erforderlich ist. Diese Übermittlungen erfolgen nur mit Ihrer ausdrücklichen Autorisierung über OAuth oder API-Zugangsdaten:

Webflow, Inc.: CMS-Veröffentlichung
Automattic, Inc. (WordPress.com / WordPress.org): CMS-Veröffentlichung (geplante Integration)
Shopify Inc.: Veröffentlichung von Inhalten für Shopify-Shops (geplante Integration)
Ghost Foundation: CMS-Veröffentlichung (geplante Integration)
Wix.com Ltd.: CMS-Veröffentlichung (geplante Integration)
Google LLC: Google-Search-Console- und Google-Analytics-Daten, wie in Abschnitt 4 beschrieben.

5.5 Zahlungsabwicklung

Abonnementzahlungen werden von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartennummern. Der Zahlungsdienstleister speichert Zahlungsinformationen sicher gemäß seinen eigenen Richtlinien und in Übereinstimmung mit dem PCI-DSS-Standard.

5.6 Analyse und Fehlerverfolgung

Sentry (Functional Software, Inc.): Fehlerverfolgung der Anwendung und Zuverlässigkeitsüberwachung. Technisch notwendig; pseudonymisiert, ohne Speicherung von IP-Adressen und ohne Session-Aufzeichnung. Daten werden in der Europäischen Union gespeichert.
PostHog, Inc.: Produktanalyse, die nur mit Ihrer Einwilligung genutzt wird (siehe Abschnitt 11). Pseudonymisiert, wobei die Client-IP-Daten verworfen werden; keine Werbung oder seitenübergreifende Nachverfolgung. Daten werden in der Europäischen Union gespeichert.

6. Datenspeicherung

Wir speichern Ihre Informationen so lange, wie Ihr Konto aktiv ist oder wie es zur Bereitstellung des Dienstes erforderlich ist:

Kontodaten: gespeichert bis zur Löschung des Kontos
Artikelinhalte und Projektdaten: gespeichert, bis Sie diese löschen oder Ihr Konto schließen
Daten aus Integrationen Dritter (einschließlich Google-Search-Console-Daten): werden bei Bedarf aktualisiert; aus Leistungsgründen bis zu 30 Tage zwischengespeichert; werden gelöscht, wenn die Integration getrennt wird
Zahlungsunterlagen: werden zehn (10) Jahre lang aufbewahrt, wie es Artikel L123-22 des Code de commerce für französische Unternehmen vorschreibt
Protokolle und Diagnosedaten: werden 90 Tage lang aufbewahrt
Aggregierte, deidentifizierte Analysedaten: können unbegrenzt aufbewahrt werden

Nach Schließung des Kontos löschen wir personenbezogene Daten innerhalb von 30 Tagen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben (Steuerunterlagen, Betrugsermittlungen, gesetzliche Aufbewahrungspflichten).

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen um, darunter:

Verschlüsselung während der Übertragung (TLS 1.2+) für alle Datenübertragungen
Verschlüsselung im Ruhezustand für sensible Daten, einschließlich OAuth-Token (AES-256)
Zugriffskontrollen, die den Zugriff von Mitarbeitern auf Nutzerdaten auf das Notwendige beschränken (Need-to-know-Prinzip)
Regelmäßige Sicherheitsaudits und zeitnahes Schließen von Schwachstellen
Protokollierung und Überwachung verdächtiger Aktivitäten

Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, arbeiten jedoch daran, Ihre Daten mithilfe angemessener Schutzmaßnahmen gemäß bewährten Branchenpraktiken zu schützen.

8. Ihre Rechte

8.1 Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden

Gemäß der Datenschutz-Grundverordnung (DSGVO) und der UK GDPR haben Sie das Recht:

auf Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten
auf Berichtigung unrichtiger oder unvollständiger Daten
auf Löschung Ihrer Daten (Recht auf Löschung bzw. “Recht auf Vergessenwerden”)
auf Einschränkung bestimmter Verarbeitungsarten
auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
auf jederzeitigen Widerruf Ihrer Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht
auf Beschwerde bei einer Aufsichtsbehörde: Unsere federführende Aufsichtsbehörde ist die Commission Nationale de l’Informatique et des Libertés (CNIL) in Frankreich (siehe Abschnitt 1); alternativ können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden

8.2 Wenn Sie sich in Kalifornien befinden

Gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) haben Sie das Recht:

zu erfahren, welche Kategorien personenbezogener Informationen wir erheben, aus welchen Quellen und zu welchen Zwecken
eine Kopie Ihrer personenbezogenen Informationen zu erhalten
Ihre personenbezogenen Informationen löschen zu lassen (vorbehaltlich bestimmter Ausnahmen)
unrichtige personenbezogene Informationen berichtigen zu lassen
die Nutzung sensibler personenbezogener Informationen einzuschränken
jedem “Verkauf” oder jeder “Weitergabe” personenbezogener Informationen zu widersprechen (Hinweis: Wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung)
Nichtdiskriminierung: Wir werden Ihnen den Dienst nicht verweigern, keine unterschiedlichen Preise berechnen und keine unterschiedliche Dienstqualität anbieten, weil Sie Ihre Rechte ausüben

8.3 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@seoryon.com. Wir werden innerhalb von 30 Tagen antworten. Wir können Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

9. Datenschutz für Kinder

SEOryon ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Informationen übermittelt hat, kontaktieren Sie bitte support@seoryon.com, damit wir diese löschen können.

10. Internationale Datenübermittlungen

SEOryon wird von Frankreich aus betrieben und nutzt Auftragsverarbeiter mit Sitz in der Europäischen Union, den Vereinigten Staaten und weltweit. Ihre Daten können daher in die Vereinigten Staaten und andere Länder, in denen unsere Auftragsverarbeiter tätig sind, übermittelt, dort gespeichert und verarbeitet werden.

Für die Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten stützen wir uns auf die von der Europäischen Kommission und dem britischen Information Commissioner’s Office genehmigten Standardvertragsklauseln (SCC) oder gleichwertige, nach geltendem Recht erforderliche Garantien.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in drei Kategorien:

Technisch notwendig (immer aktiv): Authentifizierung, Sitzungsverwaltung und Sicherheit, die für die Funktion des Dienstes erforderlich sind; sowie Fehlerverfolgung und Zuverlässigkeitsüberwachung (Sentry) zur Erkennung und Behebung von Störungen. Unsere Fehlerverfolgung ist pseudonymisiert, speichert Ihre IP-Adresse nicht, zeichnet weder Ihren Bildschirm noch Ihre Sitzung auf und wird niemals für Werbezwecke verwendet.
Funktional: Speichern Ihrer Präferenzen (z. B. ausgewähltes Projekt, Einstellungen der Benutzeroberfläche).
Analyse (einwilligungsbasiert): Produktanalyse (PostHog), die uns hilft zu verstehen, wie Funktionen genutzt werden. Diese werden erst gesetzt, nachdem Sie sie in unserem Cookie-Banner akzeptiert haben. Sie sind pseudonymisiert, Ihre IP-Adresse wird verworfen, die Daten werden in der Europäischen Union gespeichert, und sie werden niemals für Werbung oder seitenübergreifende Nachverfolgung verwendet.

Wir verwenden keine Werbe-Cookies Dritter oder seitenübergreifende Tracking-Technologien.

Sie entscheiden bei Ihrem ersten Besuch, ob Sie Analyse-Cookies zulassen, und können Ihre Wahl jederzeit über den Link “Cookie-Einstellungen” in der Fußzeile unserer Website ändern, oder indem Sie zu Einstellungen, dann Daten & Datenschutz gehen. Das Ablehnen der Analyse-Cookies oder ein späterer Widerruf der Einwilligung beendet die Produktanalyse sofort; technisch notwendige Cookies bleiben bestehen, da der Dienst ohne sie nicht funktionieren kann.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, gesetzlicher Anforderungen oder anderer Faktoren widerzuspiegeln. Wesentliche Änderungen werden wie folgt mitgeteilt:

per E-Mail an die mit Ihrem Konto verknüpfte Adresse
durch einen deutlich sichtbaren Hinweis innerhalb der SEOryon-Anwendung

Wir werden Sie mindestens 14 Tage vor Inkrafttreten wesentlicher Änderungen informieren. Ihre fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Annahme der aktualisierten Erklärung.

13. Kontakt

Bei Fragen, Anliegen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder unseren Datenpraktiken:

E-Mail: support@seoryon.com

Post:
ORYON SYSTEMS
61 rue de Lyon
75012 Paris
Frankreich

Impressum · Nutzungsbedingungen