Datenschutz

Stand: 11. Oktober 2026

1. Verantwortlicher

CodePartner GmbH
Twisterlingsbogen 5
26160 Bad Zwischenahn
Deutschland
E-Mail: kontakt@suchantwort.de
Telefon: 0441 1813 1820

2. Hosting und Server-Logfiles

Für den technischen Betrieb ist Hosting bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, vorgesehen. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Ressource, Referrer, Browser- und Betriebssysteminformationen sowie Status- und Fehlerdaten gehören.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. AntwortCheck

Wenn Sie eine Domain in den AntwortCheck eingeben, ruft unser Server öffentlich erreichbare Inhalte dieser Domain ab und analysiert ausgewählte technische und inhaltliche Signale. Dazu können insbesondere Seitentitel, Meta-Description, Überschriftenstruktur, strukturierte Daten, Canonical-Angaben, robots.txt und llms.txt gehören. Es werden ausschließlich öffentlich zugängliche Inhalte geprüft; Zugangsdaten werden nicht unterstützt.

Die eingegebene Domain wird im bereitgestellten System nicht dauerhaft in einer Datenbank gespeichert. Zum Schutz vor Missbrauch wird aus der IP-Adresse des anfragenden Geräts kurzzeitig ein technischer Hash für ein Rate-Limit gebildet und in einem temporären Serververzeichnis gespeichert. Die Roh-IP wird dabei nicht in dieser Rate-Limit-Datei abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung des ausdrücklich angeforderten Checks sowie im Schutz des Dienstes vor automatisiertem Missbrauch.

Sofern die optionale Live-Sichtbarkeitsmessung aktiviert ist, werden aus den öffentlich sichtbaren Seitensignalen automatisiert wenige neutrale Suchfragen abgeleitet. Diese Suchfragen können serverseitig an die konfigurierten Such-/Antwortdienste von OpenAI, Google (Gemini) und Perplexity übermittelt werden. Übermittelt werden dabei nur die für die Stichprobe erforderlichen Themen-, Marken- und Regionsangaben beziehungsweise der daraus gebildete Prompt; der Browser kommuniziert nicht direkt mit diesen Diensten und API-Schlüssel werden nicht an den Browser ausgeliefert. Die Ergebnisse werden für die angeforderte Messung auf Erwähnungen und Quellenverweise ausgewertet.

Die Live-Messung ist eine optionale Funktion des AntwortChecks. Vor ihrer Produktivaktivierung sind für die tatsächlich eingesetzten Provider die jeweils geltenden Datenschutz-/Auftragsverarbeitungsbedingungen und – soweit erforderlich – geeignete Garantien für Drittlandübermittlungen zu prüfen und zu dokumentieren. Ist die Live-Messung nicht konfiguriert, erfolgt ausschließlich die lokale Website-Bereitschaftsanalyse.

Nach Abschluss des Checks können Sie freiwillig einen detaillierteren PDF-Bericht per E-Mail anfordern. Die E-Mail-Adresse wird erst in diesem zweiten Schritt erhoben und ausschließlich verwendet, um den ausdrücklich angeforderten Bericht einmalig zu versenden. Der zugehörige Prüfsnapshot wird nur kurzzeitig serverseitig vorgehalten und nach erfolgreichem Versand beziehungsweise spätestens nach Ablauf des technischen Zeitfensters verworfen. Der Versand erfolgt über Postmark; die E-Mail-Adresse wird dabei als Empfängeradresse an Postmark übermittelt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für die weitere Kommunikation. Je nach Inhalt der Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Versand über Postmark

Für das Kontaktformular verwenden wir Postmark, einen E-Mail-Versanddienst der AC PM, LLC in den USA. Beim Absenden werden die eingegebenen Angaben – insbesondere Name, Unternehmen, E-Mail-Adresse und Nachricht – serverseitig an Postmark übermittelt, damit Ihre Anfrage als E-Mail an uns zugestellt werden kann. Ihre E-Mail-Adresse wird ausschließlich als Reply-To-Adresse gesetzt; der Postmark-Server-Token bleibt serverseitig und wird nicht an den Browser ausgeliefert.

Rechtsgrundlage ist bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Postmark ist ein US-basierter Dienst. Das von Postmark bereitgestellte Data Processing Addendum enthält EU-Standardvertragsklauseln für Drittlandübermittlungen. Nach den aktuellen Anbieterinformationen ist das DPA in die Nutzungsbedingungen einbezogen. Vor Produktivstart sind die für den eingesetzten Account geltenden Vertrags-/DPA-Unterlagen sowie die Bewertung des Drittlandtransfers intern zu dokumentieren.

Postmark gibt für Nachrichteninhalte und zugehörige Aktivitätsdaten standardmäßig eine Aufbewahrung von 45 Tagen an. Mit dem Retention-Add-on kann diese Frist nach aktuellen Anbieterangaben auf 7 oder 28 Tage verkürzt werden. Einträge in Suppression-Listen (zum Beispiel nach Bounces oder Spam-Beschwerden) können länger gespeichert werden. Für dieses Kontaktformular bleiben Open- und Link-Tracking deaktiviert und es sollte die kürzeste betrieblich sinnvolle Retention gewählt werden.

Zum Schutz vor automatisierten Übermittlungen nutzt das Formular ein unsichtbares Honeypot-Feld, serverseitige Validierung, Größenlimits und ein einfaches Rate-Limit. Ein externer Captcha-Dienst wird nicht eingebunden.

6. Cookies, lokale Speicherung, Analytics und Marketing

Im aktuellen Source werden keine Analytics-, Marketing-, Tag-Manager-, Karten-, Chat- oder Social-Embed-Dienste eingebunden und keine nicht technisch erforderlichen Cookies oder vergleichbaren Tracking-Technologien gesetzt. Für diesen Stand ist daher kein Consent-Banner vorgesehen. Werden später solche Dienste ergänzt, müssen Einwilligungsmechanismus und Datenschutzhinweise vor der Aktivierung angepasst werden.

7. Lokale Grafiken, Logo und Schriften

Logo, Favicons, Social-Preview und Seitengrafiken werden lokal aus dem eigenen Webprojekt ausgeliefert. Es werden keine extern gehosteten Webfonts geladen. Beim Seitenaufruf entsteht dadurch keine zusätzliche Verbindung zu Font- oder Bildanbietern.

8. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für die Bearbeitung der jeweiligen Anfrage benötigen. Darüber hinaus können insbesondere der Hostinganbieter und Postmark als Auftragsverarbeiter bzw. technische Dienstleister Daten verarbeiten. Bei aktivierter Live-Sichtbarkeitsmessung kommen die hierfür konfigurierten Such-/Antwortdienste von OpenAI, Google und Perplexity als weitere technische Empfänger hinzu. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie für Vertragserfüllung, gesetzliche Pflichten oder auf Grundlage einer anderen Rechtsgrundlage erforderlich ist.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontaktanfragen werden gelöscht, wenn die weitere Speicherung für Bearbeitung und mögliche Anschlusskommunikation nicht mehr erforderlich ist und keine gesetzlichen Pflichten entgegenstehen. Für technische Versanddaten bei Postmark gilt die im eingesetzten Account konfigurierte Retention. Server-Logs werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, soweit keine längere Aufbewahrung aufgrund eines konkreten Sicherheitsfalls oder gesetzlicher Pflichten nötig ist.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

11. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein Unternehmen mit Sitz in Niedersachsen ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig:
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

12. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich das technische Setup, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.