Datenschutz & Transparenz
Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten Marketing Scan verarbeitet, warum dies geschieht und welche Rechte Sie haben.
Verantwortlicher
Heath Road BV ist der Verantwortliche für Marketing Scan und bestimmt Zweck und Mittel der Datenverarbeitung auf dieser Website. Sitz: Heistraat 1, 9052 Gent, België. Unternehmens- und USt-IdNr.: BE0729951130. Kontaktadresse: IJzerlaan 13/001, 9000 Ghent, Belgium. Für Datenschutzfragen oder Anträge nutzen Sie die E-Mail-Adresse unten oder antworten Sie auf eine E-Mail von uns.
Welche Daten und warum
- Werbemessung nach Einwilligung: Für ein neu bestätigtes Konto können wir CompleteRegistration über Browser und Server mit derselben Ereignis-ID an Meta melden. Erst nach erneuter Einwilligung teilen wir einen SHA-256-Hash Ihrer E-Mail, vorhandene Meta-Browser- und Klick-IDs sowie die Browserkennung. Ein Hash ist nicht anonym. Passwörter, Website-Inhalte und IP-Adressen werden in diesem Serverereignis nicht geteilt. Abgleichdaten werden nach akzeptierter Zustellung oder nach 24 Stunden bei der nächsten geplanten Bereinigung gelöscht; der Zustellstatus enthält keine E-Mail. Ein Widerruf über Cookie-Einstellungen stoppt ausstehende Ereignisse. Frühere Übermittlungen können nicht rückgängig gemacht werden.
- Quickscan: Domain, öffentlich zugängliche Homepage-Inhalte, technische Header, DNS- und Sicherheitssignale. Zweck: den angeforderten Bericht bereitzustellen. Der Scan ist eine Momentaufnahme und prüft keine geschützten Systeme.
- Berichtsanfrage: Name, geschäftliche E-Mail, optional Unternehmen und Telefon, Domain, Score und Kampagnendaten. Zweck: den Bericht bereitzustellen und inhaltlich nachzuverfolgen.
- Kontakt und Angebot: Nachrichten, Termine, Angebotsdaten und relevante Kontakthistorie. Zweck: Fragen zu beantworten und angefragte Leistungen vorzubereiten oder auszuführen.
- Websitenutzung, ohne Cookies und für alle: welche Seiten wie lange angesehen werden, woher Sie kamen (Suchmaschine, Anzeige, Kampagne), Geräte- und Browsertyp, das Land anhand Ihres Netzwerks und was Sie auf der Website tun (zum Beispiel einen Scan starten oder ein Formular öffnen). Wir speichern keine IP-Adressen; zum Zählen der Besuche nutzen wir einen Code, der sich täglich ändert und nicht auf Sie zurückführbar ist. Ihre Herkunft bleibt nur während Ihres Besuchs in Ihrem Browser. Zweck: sehen, was funktioniert, und die Website verbessern (berechtigtes Interesse). Erst nach Ihrer Einwilligung: Cookies von Google Analytics und Microsoft Clarity (Aufzeichnungen und Heatmaps von Besuchen, mit maskierten Eingabefeldern) sowie die Werbepixel von Meta und OpenAI.
- Geschäftliche Ansprache: öffentliche Unternehmens- und berufliche Kontaktdaten, Scanergebnis, Versand- und Widerspruchsstatus. Zweck: relevante B2B-Dienstleistungen anzubieten. Grundlage ist ein berechtigtes Interesse nach Interessenabwägung, nicht allein die öffentliche Verfügbarkeit.
- Plattformkonto: E-Mail-Adresse, Ihre Projekte (Websites), die Ergebnisse der Prüfungen, gegebenenfalls verbundene Google-Daten, Ihre Antwort auf die Frage 'Wie gefällt es Ihnen?' und, falls Sie über den Link eines anderen Nutzers kamen, wer Sie eingeladen hat. Wir erfassen auch, welche Bildschirme und Funktionen Sie in der Plattform wann nutzen, um zu sehen, was funktioniert und was besser werden kann (13 Monate gespeichert). Zweck: das Dashboard bereitzustellen, die Plattform zu verbessern und zu sehen, welche Empfehlungen wirken. Sie können Ihr Konto und Ihre Projekte jederzeit löschen lassen. Gewählte Verbesserungen werden im Konto gespeichert. Im selben Browser-Tab verknüpft ein zufälliger Sitzungscode die Kampagnenherkunft mit der bestätigten Anmeldung und späteren Plattformaktivität (höchstens 13 Monate). Kampagnenbezeichnungen enthalten keine E-Mail-Adressen. Versand- und Zustellstatus von Konto- und Audit-E-Mails werden höchstens 60 Tage gespeichert.
- Google Analytics 4, wenn Sie es verbinden: die gewählte Property und den Webstream, zusammengefasste Nutzer, Sitzungen, Seitenaufrufe, wichtige Ereignisse und Zugriffskanäle über 28 Tage sowie ein verschlüsseltes OAuth-Aktualisierungstoken. Wir lesen diese Daten für Ihr Dashboard und aktualisieren sie automatisch etwa täglich; manuelle Aktualisierungen können häufiger erfolgen. Beim Trennen löschen wir den Schlüssel und die gespeicherten Zahlen aus unserer Plattform.
- Facebook und Instagram, wenn Sie sie verbinden: die Namen der gewählten Seiten und Instagram-Unternehmenskonten, ihre Followerzahlen und die Statistiken ihrer Beiträge sowie ein verschlüsselter Zugangsschlüssel. Zweck: sie Ihnen im Dashboard zu zeigen und über die Zeit zu vergleichen. Wir verkaufen sie nicht und nutzen sie nicht für Werbung. Das Trennen löscht den Schlüssel und die Statistiken sofort; wie Sie alles löschen lassen, steht auf der Seite zur Datenlöschung.
- Beta-Warteliste: Ihre E-Mail-Adresse, für welche Beta Sie sich eingetragen haben und, wenn Sie sie ausfüllen, Ihre Antworten auf zwei Fragen (was Sie heute nutzen und was Sie pro Monat zahlen würden). Zweck: Sie zu informieren, wenn sie startet, und das Angebot abzustimmen. Gespeichert bis zum Start, höchstens 24 Monate. Bei einem Besuch ohne Kampagnenlink speichern wir nur den Namen der Website, von der Sie kamen (z. B. google.be), nie die vollständige Adresse.
- Partnerprogramm: Wir verarbeiten die akzeptierte Bedingungsversion, Name, Adresse, Land, gegebenenfalls Umsatzsteuer-ID, Kontoinhaber und IBAN für Teilnahme und geprüfte Auszahlungen. Empfehlungscodes ordnen neue Konten einem Partner zu; Partner sehen weder Identität noch Websites empfohlener Nutzer. Provisionen, Korrekturen und Zahlungsnachweise dienen der Vertragserfüllung und Buchhaltung. Die Kontolöschung entfernt das aktive Partnerprofil; finanzielle Nachweise und notwendige Zahlungsdaten bleiben für geltende gesetzliche Pflichten und offene Abrechnungen erhalten.
- Empfehlungslinks: Wir zählen Aufrufe je Empfehlungsgeber, belgischem Kalendertag und Teilungskanal für höchstens neunzig Tage. Diese Zählung speichert keine IP-Adresse, Besucheridentität oder rohen Browserdaten und verwendet kein zusätzliches Besuchercookie. Bekannte Bots und Vorschauen werden nach bestem Bemühen gefiltert; die Zahlen sind keine eindeutigen Personen. Die Löschung des Empfehlungsgeberkontos entfernt dessen Aufrufzahlen. Finanzielle Abrechnungsreferenzen bleiben, soweit erforderlich, Teil der getrennten Buchhaltung.
Google-Nutzerdaten
Die Anmeldung mit Google verwendet Ihre bestätigte E-Mail-Adresse. Sie gewährt nicht automatisch Zugriff auf Search Console oder Google Analytics. Diese Verbindungen erfordern eine gesonderte Zustimmung und sind schreibgeschützt.
Für Search Console verarbeiten wir die verbundene Website/Property, die Google-Konto-E-Mail und aggregierte Suchanfragen, Seiten, Klicks, Impressionen und durchschnittliche Positionen. Für GA4 verarbeiten wir die gewählte Property und den Webstream sowie aggregierte Nutzer, Sitzungen, Seitenaufrufe, Schlüsselereignisse, Ereignisnamen und Kanäle. Dies dient Ihrem Dashboard, Wachstumschancen, der Nachverfolgung gewählter Verbesserungen und Ihrer bestehenden Wochenübersicht. Ein gewähltes Zielereignis ist eine von Ihnen konfigurierte Messung, kein von uns verifizierter einzelner Kunde.
Wenn Sie den optionalen KI-Analysten verwenden, werden Ihre Frage und relevante Projektdaten, einschließlich vorhandener Search-Console-Zahlen und Suchanfragen, an Anthropic übermittelt, um Ihre Antwort zu erstellen. OAuth-Tokens gehören nicht zu diesem Kontext. Wir verwenden Google-Nutzerdaten nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle. Wir verkaufen sie nicht und nutzen sie nicht für personalisierte Werbung oder als Werbezielgruppen für Meta oder OpenAI.
Gespeicherte Google-Daten bleiben für Projektfunktionen und den Messverlauf verfügbar. Das Trennen entfernt die betreffende gespeicherte OAuth-Berechtigung und stoppt die Aktualisierung; bei GA4 wird auch der aktive Bericht gelöscht. Frühere Search-Console-Messungen, gewählte Ziele und Ausgangsmessungen können bis zur Löschung des Projekts oder Kontos erhalten bleiben. Eine Löschung können Sie auch über die Kontaktadresse beantragen. Die Zustimmung lässt sich unter myaccount.google.com/permissions widerrufen.
Die Nutzung und Übertragung von über Google APIs erhaltenen Informationen durch Marketing Scan entsprechen der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen. Google API Services User Data Policy.
Wie wir sensible Daten schützen
- Datenübertragung: Unsere öffentliche Website und die Kommunikation mit Google verwenden HTTPS. Die Anwendung verlangt SSL für Verbindungen zur Produktionsdatenbank. Dies schützt unter anderem Google-Nutzerdaten während der Übertragung.
- OAuth-Geheimnisse: Google-Aktualisierungstokens werden vor der Speicherung mit AES-256-GCM, zufälligem Initialisierungswert und Authentifizierungs-Tag verschlüsselt. Der Schlüssel stammt aus der Serverumgebung und wird getrennt von den Tokens verwaltet. Tokens werden serverseitig zum Abruf erlaubter Daten verwendet und erscheinen nicht in Dashboard-Seiten oder im KI-Analysekontext.
- Zugriffskontrolle: Geschützte Konto- und Projektfunktionen prüfen angemeldete Nutzer und Projektberechtigungen auf dem Server. Die Anmeldung gewährt nicht automatisch Zugriff auf fremde Projekte. Administrationsfunktionen haben gesonderte Zugriffskontrollen. Sitzungscookies verwenden HttpOnly und SameSite sowie Secure über HTTPS. Kontoanfragen werden auf ihren Ursprung geprüft; Anmeldeversuche werden begrenzt.
- Kontosicherheit: Passwörter werden nicht im Klartext gespeichert, sondern mit scrypt und zufälligem Salt gehasht. Sitzungs- und einmalige Bestätigungstokens werden als Hashes gespeichert. Diese Maßnahmen reduzieren das Risiko unbefugten Zugriffs, garantieren jedoch keine vollständige Risikofreiheit.
Dienstleister und Übermittlungen
Wir verkaufen keine personenbezogenen Daten. Wir teilen nur notwendige Daten mit Hosting-, Datenbank-, E-Mail-, Analyse- und Terminplanungsanbietern. Dazu können derzeit Vercel (Hosting und cookielose Besucherstatistik), Neon (PostgreSQL), Resend, Anthropic (optionaler KI-Analyst), Google Tag Manager/Analytics, Microsoft Clarity, das Meta-Pixel (Facebook und Instagram) und das OpenAI-Pixel gehören; diese beiden Pixel messen, welche Anfragen aus unserer Werbung stammen. Analytics, Clarity und diese Pixel werden erst nach Einwilligung geladen. Bei Verarbeitung außerhalb des EWR stützen wir uns auf einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien.
Speicherdauer
IP-Adressen bei Berichtsanfragen werden spätestens nach 30 Tagen, bei Scans nach 90 Tagen entfernt. Anonyme Besuchsereignisse werden standardmäßig 180 Tage gespeichert, die Plattformnutzung pro Konto 13 Monate, Supportanfragen und Meldungen bis zu 24 Monate. Andere Bericht- und Kontaktdaten speichern wir höchstens 24 Monate nach dem letzten relevanten Kontakt, sofern Vertrag oder Gesetz keine längere Frist erfordern. Nach einem Widerspruch bleibt nur der minimale Sperrdatensatz erhalten.
Zur Diagnose von Scanproblemen speichern wir bis zu 180 Tage den Domainnamen ohne URL-Pfad, eine Fehlerkategorie, den Scantyp und eine allgemeine Geräteklasse. API-Diagnosen werden täglich ohne Besucherkennung zusammengefasst; Browsermeldungen gehören zur täglichen anonymen Besuchsmessung. Rohe Fehlermeldungen und vollständige Browserdaten werden dabei nicht gespeichert.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen und Einwilligungen jederzeit widerrufen. Direktwerbung können Sie jederzeit kostenlos widersprechen; wir stellen diese Kommunikation dann ein. Eine Beschwerde ist auch bei der belgischen Datenschutzbehörde möglich.
Zuletzt aktualisiert: 3. November 2026.