Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Plattform ist:

Atziry ist ein Produkt der Vidasus GmbH und unterliegt den österreichischen und europäischen Datenschutzbestimmungen (DSGVO).

2. Datenerhebung

Bei der Nutzung von Atziry erheben wir folgende Daten:

2.1 Kontodaten

• E-Mail-Adresse (für Login und Kommunikation)
• Firmenname und Kontaktdaten
• Passwort (verschlüsselt gespeichert)

2.2 Nutzungsdaten

• IP-Adresse (anonymisiert nach 24 Stunden)
• Browser-Typ und Version
• Zugriffszeitpunkte
• Aufgerufene Seiten und Funktionen

2.3 Analyse-Daten

• Daten aus verbundenen Google-Diensten (mit Ihrer Zustimmung)
• SEO- und Content-Analysen Ihrer Webseiten
• LLM-Citations und Brand-Mentions (öffentlich zugängliche Daten)

3. Google-Dienste Integration

Atziry bietet die Möglichkeit, verschiedene Google-Dienste zu verbinden:

3.1 Unterstützte Dienste

• Google Search Console: Suchanalysen und Keyword-Performance
• Google Analytics: Website-Traffic und Nutzerverhalten
• Google Ads: Kampagnen-Performance und Keyword-Daten
• Google Merchant Center: Produkt-Feed und Shopping-Daten
• YouTube Analytics: Video-Performance und Zuschaueranalysen

3.2 OAuth-Authentifizierung

Die Verbindung erfolgt über das sichere OAuth 2.0 Protokoll von Google:

• Wir erhalten niemals Ihr Google-Passwort
• Sie erteilen explizit Zugriff auf spezifische Daten
• Sie können den Zugriff jederzeit in Ihrem Google-Konto widerrufen
• Access-Tokens werden verschlüsselt gespeichert

3.3 Verwendung der Daten

Die abgerufenen Daten werden ausschließlich verwendet für:

• Anzeige von Analytics-Dashboards in Ihrem Atziry-Konto
• Erstellung von SEO-Reports und Analysen
• KI-gestützte Empfehlungen und Insights

4. Datenverarbeitung

4.1 Query Pipeline & Web-Analyse

Unsere Query Pipeline analysiert öffentlich zugängliche Daten aus dem Internet:

• Es werden keine personenbezogenen Daten von Dritten erhoben
• Die Analyse erfolgt auf aggregierter, anonymisierter Basis
• Nur öffentlich indexierte Inhalte werden ausgewertet

4.2 Knowledge Base

Bei der Speicherung in der Knowledge Base:

• Daten werden vor der Speicherung anonymisiert
• Personenbezogene Informationen werden entfernt oder pseudonymisiert
• Die Verarbeitung erfolgt nach dem Prinzip der Datensparsamkeit

4.3 KI-Verarbeitung

Für KI-gestützte Analysen nutzen wir:

• Anonymisierte, aggregierte Daten
• Keine direkten personenbezogenen Daten werden an KI-Modelle übermittelt
• Verarbeitung erfolgt auf EU-Servern

5. Datenspeicherung

5.1 Speicherort

5.2 Speicherdauer

• Kontodaten: Bis zur Kontolöschung + gesetzliche Aufbewahrungsfristen
• Analysedaten: 24 Monate oder bis zur Löschung durch Sie
• Logs: 30 Tage (danach automatische Löschung)
• OAuth-Tokens: Bis zum Widerruf der Berechtigung

5.3 Datenlöschung

Sie können jederzeit die Löschung Ihrer Daten beantragen. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen
• Beschwerde: Sie können sich bei der Datenschutzbehörde beschweren

7. Cookies

Atziry verwendet folgende Cookies:

7.1 Notwendige Cookies

• Session-Cookie: Für den Login und die Authentifizierung (essentiell)
• Präferenzen: Speicherung Ihrer Einstellungen (Dark Mode, Sprache)

7.2 Keine Tracking-Cookies

Wir verwenden keine Tracking-Cookies von Drittanbietern und kein externes Analyse-Tracking.

8. Drittanbieter

Folgende Drittanbieter werden für die Bereitstellung unserer Dienste eingesetzt:

• Google (OAuth): Authentifizierung für Google-Dienste - Datenschutzerklärung
• Hosting (EU): Server innerhalb der EU mit DSGVO-konformer Datenverarbeitung

Mit allen Drittanbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

9. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein:

• Verschlüsselung: TLS 1.3 für alle Datenübertragungen
• Passwort-Hashing: PBKDF2-SHA256 mit Salt
• Zugriffskontrolle: Rollenbasierte Berechtigungen
• Monitoring: Kontinuierliche Sicherheitsüberwachung
• Backups: Regelmäßige, verschlüsselte Datensicherungen
• EU-Hosting: Alle Daten verbleiben in der Europäischen Union

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at