Datenverarbeitungsrichtlinien

Dieses Dokument beschreibt, wie GEO BUBBLES, ansässig in , Daten innerhalb der GEO BUBBLES-Plattform verarbeitet, handhabt und schützt. Diese Richtlinie ergänzt unsere Datenschutzerklärung und liefert detaillierte technische und organisatorische Informationen zu unseren Datenpraktiken.

1. Datenkategorien und Verarbeitung

1.1 Benutzerkontodaten

Kontodaten (E-Mail, Name, Unternehmen, Avatar) werden in unserer sicheren Datenbankinfrastruktur gespeichert. Passwörter werden mit branchenüblichen Algorithmen (bcrypt) kryptografisch gehasht und niemals im Klartext gespeichert. Wir folgen dem Prinzip der Datenminimierung.

1.2 Search Console-Daten

Wenn Sie Ihr Google Search Console-Konto verbinden, rufen wir Leistungsdaten (Abfragen, Seiten, Klicks, Impressionen, CTR, Position) über Googles offizielle APIs mittels OAuth 2.0 ab. Diese Daten werden in unserer Datenbank zwischengespeichert. Wir teilen Ihre Search Console-Daten nicht mit anderen Nutzern oder Dritten.

1.3 SERP- und SEO-Daten

Wenn Sie über unseren KI-Chat eine SERP-Analyse anfordern, fragen wir die DataForSEO-API in Ihrem Namen ab. SERP-Daten werden nicht dauerhaft gespeichert, es sei denn, sie sind Teil eines gespeicherten Berichts oder einer Konversation.

1.4 KI-Chat-Daten

Ihre Chat-Konversationen mit unserem KI-Assistenten werden gespeichert, um den Konversationsverlauf zu erhalten. Chat-Daten werden von KI-Modellen Dritter verarbeitet, um Antworten zu generieren. Wir senden nur den minimal notwendigen Kontext. KI-Anbieter verwenden Ihre Daten nicht zum Trainieren ihrer Modelle.

1.5 Support-Chat-Daten (Bubbly)

Konversationen mit unserem öffentlichen KI-Support-Assistenten „Bubbly" werden transkribiert und als Support-Tickets gespeichert. Wir erfassen den Nachrichteninhalt, die Antworten des Assistenten, Zeitstempel, eine Sitzungskennung, die Herkunfts-Website und -Seite, die von Ihnen angegebene E-Mail-Adresse sowie eine allfällige Bewertung (Daumen hoch/runter). Bei angemeldeten Nutzern wird die Konto-E-Mail-Adresse zugeordnet, damit kontospezifische Fragen beantwortet werden können. Transkripte können von unseren Support-Mitarbeitenden eingesehen und zur Antwortgenerierung an unsere KI-Modellanbieter übermittelt werden; diese verwenden sie nicht für das Modelltraining. Die Nutzung des Chatbots ist freiwillig — Sie entscheiden, was Sie preisgeben; sensible Daten sollten nicht in den Chat eingegeben werden.

2. Datenspeicherung und Infrastruktur

2.1 Hosting

Unsere Plattforminfrastruktur wird auf sicheren Cloud-Diensten mit Rechenzentren in der EU und/oder der Schweiz gehostet. Alle Daten im Ruhezustand sind mit AES-256 verschlüsselt. Alle Daten bei der Übertragung sind durch TLS 1.2 oder höher geschützt.

2.2 Datenbanksicherheit

Unsere Datenbank verwendet Row-Level-Security-Richtlinien (RLS), um sicherzustellen, dass Nutzer nur auf ihre eigenen Daten zugreifen können. Administrativer Zugang ist streng begrenzt und protokolliert. Backups sind verschlüsselt.

2.3 Authentifizierung und Zugriffskontrolle

• Benutzerauthentifizierung über sichere, tokenbasierte Sitzungen
• OAuth 2.0 für Drittanbieter-Integrationen (z.B. Google Search Console)
• API-Zugriffstoken im Ruhezustand verschlüsselt mit definierter Ablaufzeit
• Rollenbasierte Zugriffskontrolle (RBAC) auf Anwendungsebene

3. Datenaufbewahrung

Wir bewahren Daten gemäss folgenden Richtlinien auf:

• Kontodaten: Für die Kontodauer plus 30 Tage nach Löschungsantrag
• Zwischengespeicherte Search Console-Daten: Während das Konto aktiv ist; gelöscht bei Kontokündigung
• Chat-Konversationen: Während das Konto aktiv ist; gelöscht bei Kontokündigung
• Support-Chat-Transkripte und Support-Tickets: Bis zu 24 Monate nach Abschluss der Konversation
• Nutzungsprotokolle: 90 Tage aufbewahrt
• Zahlungsunterlagen: Gemäss schweizerischem Recht aufbewahrt (typischerweise 10 Jahre)
• Kontaktformular-Einsendungen: 2 Jahre aufbewahrt, sofern nicht frühere Löschung beantragt

4. Datenweitergabe und Unterauftragsverarbeiter

Wir teilen Daten mit Dritten nur soweit zur Bereitstellung des Dienstes erforderlich:

• Cloud-Hosting-Anbieter — Infrastruktur und Datenbank-Hosting (EU/CH-Region)
• KI-Modellanbieter — Chat- und Support-Chatbot-Antworten
• SERP-Datenanbieter — Suchergebnisdaten
• Support-Infrastruktur — Speicherung von Support-Transkripten und Zustellung von Support-E-Mails
• Google Analytics — Website-Analytik (mit Einwilligung)
• Stripe — Zahlungsabwicklung

Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVVs) gebunden, die DSGVO- und schweizerische Datenschutzkonformität gewährleisten.

5. Datenübermittlungen

Bei Datenübermittlungen ausserhalb der Schweiz oder des EWR stellen wir angemessenen Schutz sicher durch:

• EU-Angemessenheitsbeschlüsse
• Standardvertragsklauseln (SVK)
• Auftragsverarbeitungsverträge mit angemessenen Garantien

6. Datenlöschung und Portabilität

6.1 Kontolöschung

Sie können die Löschung Ihres Kontos und aller zugehörigen Daten unter privacy@geobubbles.com beantragen. Daten werden innerhalb von 30 Tagen endgültig gelöscht, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist.

6.2 Datenexport

Sie haben das Recht, eine Kopie Ihrer Daten in einem maschinenlesbaren Format (z.B. JSON oder CSV) anzufordern. Kontaktieren Sie privacy@geobubbles.com. Wir erfüllen Anfragen innerhalb von 30 Tagen.

7. Reaktion auf Vorfälle

Im Falle einer Datenpanne:

• Benachrichtigung der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden (DSGVO)
• Benachrichtigung betroffener Nutzer ohne unangemessene Verzögerung bei hohem Risiko
• Dokumentation der Datenpanne, ihrer Auswirkungen und Abhilfemassnahmen
• Umsetzung von Massnahmen zur Verhinderung eines erneuten Auftretens

8. Sicherheitsmassnahmen

Wir setzen folgende technische und organisatorische Massnahmen um:

• Verschlüsselung im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+)
• Regelmässige Sicherheitsbewertungen und Code-Reviews
• Zugriffsprotokollierung und Überwachung
• Prinzip der minimalen Berechtigung für jeden Systemzugang
• Regelmässige Backups mit verschlüsselter externer Speicherung
• Schulungen zur Sicherheitsbewusstsein der Mitarbeiter

9. Kontakt

Bei Fragen zu unseren Datenverarbeitungspraktiken kontaktieren Sie uns unter:
GEO BUBBLES

Email: privacy@geobubbles.com