Hinweise zur Auftragsverarbeitung

Rollen, AVV/DPA und Unternehmenskunden bei SEO-Prüfer
Stand: 31.05.2026

1. Rollenverständnis

SEO-Prüfer verarbeitet Daten in mehreren Rollen. Für Konto, Abrechnung, Sicherheit, Consent, Werbung, Plattformbetrieb und eigene Kommunikation handelt STATION55 regelmäßig als eigener Verantwortlicher.

Soweit ein Geschäftskunde SEO-Prüfer nutzt, um eigene Websites, Reports, URLs oder technische Daten im Auftrag auszuwerten, kann für bestimmte Verarbeitungen eine Auftragsverarbeitung in Betracht kommen. Dies betrifft insbesondere Scans, Reports, Uptime-Monitoring und domainbezogene technische Auswertungen, wenn hierbei personenbezogene Daten des Kunden oder seiner Website-Besucher verarbeitet werden.

2. AVV / DPA

Für Unternehmenskunden kann eine Vereinbarung zur Auftragsverarbeitung bereitgestellt werden, soweit der konkrete Einsatz von SEO-Prüfer eine Auftragsverarbeitung erfordert. Die AVV sollte insbesondere Gegenstand, Dauer, Art und Zweck der Verarbeitung, Datenarten, betroffene Personen, technische und organisatorische Maßnahmen, Unterauftragnehmer, Löschung/Rückgabe und Weisungsprozesse regeln.

3. Hosting und technische Infrastruktur

SEO-Prüfer wird über STATION55-eigene Server-/Hosting-Infrastruktur im Rechenzentrum Frankfurt am Main betrieben. Der SMTP-Versand erfolgt über den STATION55-Mailserver am gleichen Serverstandort. Soweit Rechenzentrums- oder Infrastrukturpartner Zugriffsmöglichkeiten auf personenbezogene Daten haben, sind diese als Dienstleister oder Unterauftragnehmer entsprechend zu dokumentieren.

4. Google-Dienste

Google PageSpeed API, Google CrUX API, Google Search Console OAuth, Google Analytics und Google Tag Manager können je nach Funktion als externe Dienste eingebunden sein. Für diese Dienste sind die jeweiligen Vertrags-, Datenschutz- und Datenverarbeitungsbedingungen des Anbieters zu beachten.

5. Abgrenzung zu Website-Betreibern

Der Nutzer bleibt für die Rechtmäßigkeit der von ihm veranlassten Scans, die Eingabe von URLs, die Freigabe von Reports, die Nutzung von Share-Links und die Einhaltung eigener Informationspflichten gegenüber Betroffenen verantwortlich.

6. Empfohlene Kundeninformation

Unternehmenskunden sollten in ihren eigenen Datenschutzinformationen berücksichtigen, wenn sie SEO-Prüfer zur technischen Analyse, Performance-Prüfung, Uptime-Überwachung oder Report-Erstellung für eigene Websites einsetzen und dabei personenbezogene Daten wie IP-bezogene Logdaten, technische URLs oder personenbezogene Query-Parameter betroffen sein können.