Datenschutzerklärung für SEOH-Websites, Tools und Services

Menashe Avramov, handelnd als SEOH, ist der Verantwortliche für die öffentliche Website und die eigene Geschäftsverwaltung von SEOH. Kontaktadresse: 5 HaGefen Street, Ramla 7251205, IL; Datenschutz‑E‑Mail: [email protected]. Bei Kundenkampagnen, white-label‑Arbeit oder Systemen, die unter Anleitung eines Kunden betrieben werden, kann der unterzeichnete Leistungsumfang oder eine Datenverarbeitungsvereinbarung den Kunden als Verantwortlichen und SEOH als Auftragsverarbeiter bestimmen. Diese Richtlinie gilt für öffentliche und lokalisierte Seiten, Formulare und geschützte Aktionen, Preis‑ und Ressourcen‑Seiten, Rechner und Funnel‑Planungstools, gemeinsam nutzbare Pläne, Portfolio‑ und Partnerlinks, PWA und mobile Hülle, Kundenportal, Support‑ und Kündigungsabläufe, APIs und MCP- oder Agentenschnittstellen, rechtlich zulässige 18+ Servicebereiche sowie für Leistungen, die im Rahmen eines SEOH‑Engagements erbracht werden.

Je nach Interaktion kann SEOH Ihren Namen, Ihre E‑Mail‑Adresse, Telefon‑ oder Messenger‑Nummer, Organisation, Rolle, Website, Markt, Servicegebiet, bevorzugte Sprache, Herkunft der Anfrage, gewünschte Leistung, Budget‑ oder Planungsrahmen, Zeitangaben, Compliance‑ und Zugänglichkeitsanforderungen, Einwilligungen und Kommunikationspräferenzen, Support‑ oder Kündigungsanfragen sowie den Inhalt von Nachrichten erhalten. Bei Fortführung der Zusammenarbeit können außerdem Angebots‑ und Vertragsdaten, Abrechnungs‑ und Zahlungsabgleichsinformationen, Projektanweisungen, Zielgruppen‑ und Kampagnenmaterial, Zugangsdaten über genehmigte sichere Kanäle, Dateien, Bilder, Audio, Video, Dokumente, Prompts, Feedback, Freigaben, Deliverables und Korrespondenz verarbeitet werden. Senden Sie keine Passwörter, besondere Kategorien personenbezogener Daten, private Kundenlisten oder regulierte Materialien, es sei denn, die vereinbarte Leistung erfordert dies und SEOH hat eine geeignete Übertragungsmethode genehmigt.

Die Website und ihre Infrastruktur können IP- und Netzwerk-Metadaten, ungefährer Standort oder aus der IP abgeleitete Bot- und Missbrauchssignale, Datum und Uhrzeit, angeforderte URL, Locale, Referrer, Kampagnen- und Partnerparameter, Browser, Gerät, Betriebssystem, App-Oberfläche, Rate-Limit- und Sicherheitsereignisse, Server- und Anwendungsprotokolle, Fehlerinformationen und Antwortstatus verarbeiten. Wesentliche Browser-Speicherfunktionen können die Einwilligungsentscheidung und das rechtmäßige 18+-Gate speichern, eine kurzlebige PWA-Share-Bestätigung halten, einen für die Browsersitzung markierten Synchronisationsversuch einer erteilten Push-Subscription vermerken sowie lokalisierte öffentliche Seiten und Assets für die Offline-Nutzung cachen. Optionaler Präferenzspeicher kann nach Zustimmung zu Präferenzen nur Theme-, Persona-, Zielgruppen-, Umfangs-, Entwurf-, Planer- und Spielanzeige-Einstellungen speichern. Analyse-Session-, Besuchs-, Attributions-, QA- und Anbieterkennungen sind nur nach Zustimmung zu Analytics verfügbar; Entwicklungs-QA-Tools sind jedoch kein öffentliches Analysezweck. Supabase kann provider-generierte Authentifizierungs-Cookies setzen, wenn ein Konto- oder Portalfeature aktiviert ist. Die synchronisierte Cookie-Richtlinie nennt diese Elemente, ihre Zwecke und ihre bekannten Lebenszyklen. Öffentliche Partner- oder Referral-Links können Attributionsparameter enthalten, damit SEOH die Quelle eines Besuchs oder einer Interaktion nachvollziehen kann. Wesentliche Sicherheits- und Anforderungsverarbeitung sind nicht von Analytics-Zustimmung abhängig.

Rechner und Planungstools verarbeiten Eingaben und Geschäftsannahmen, um eine Schätzung, einen Plan, Bericht, Download oder einen teilbaren Link zu erzeugen. Ein geteilter Link ist für jede empfangende Person zugänglich und darf keine Geheimnisse oder sensible personenbezogene Daten enthalten. Geteilte‑Plan‑Datensätze liegen in privatem Anwendungsspeicher; ein festes automatisches Ablaufdatum und ein Self‑Service‑Widerruf sind derzeit nicht garantiert — kontaktieren Sie SEOH zur Entfernung. Ressourcen‑Downloads, Blog‑, Portfolio‑, Preis‑ und Vergleichsseiten erzeugen normale Anfrage‑Logs und, nach Einwilligung, Analyseereignisse. Generierte Pläne und Schätzungen sind informativ und kein verbindliches Angebot.

Sind Portal‑ oder Konto‑Funktionen für Sie aktiviert, kann SEOH Authentifizierungs‑ und Kontenkennungen, autorisierte Organisation und Rolle, Sitzungen, Anmelde‑ und Sicherheitsereignisse, Projekt‑ und Servicedaten, Dokumente, Freigaben, Benachrichtigungseinstellungen und Audit‑Historie verarbeiten. Supabase‑gestützte Anwendungsdomänen nutzen Zugriffskontrollen und zeilenbasierte Autorisierung, wo implementiert. Sie sind verantwortlich für den Schutz Ihrer Zugangsdaten und die Beschränkung des Portalzugriffs auf autorisierte Nutzer. Einige Produktdomänen, einschließlich eines erweiterten WhatsApp‑Workspace, existieren im Anwendungsmodell, bedeuten aber nicht automatisch, dass Anbieterlieferung oder jedes modellierte Datenfeld aktiv sind.

Formular‑ oder Gate‑Aktionen können in einer privaten Wiederherstellungs‑Quittung gespeichert werden, damit Anfragen erneut versucht, dedupliziert, geprüft oder wiederhergestellt werden, falls ein nachgelagerter Dienst vorübergehend ausfällt. Geschützte Orchestrierungspfade können eine genehmigte Daten‑Teilmengen an ein konfiguriertes CRM und Consent‑/Suppression‑System routen. Ein bestimmter Connector ist nur dann aktiver Empfänger, wenn er für diese Interaktion eingesetzt ist. Recovery‑, CRM‑ und Projektdatensätze werden nur für den konfigurierten Betriebs‑ oder Rechtszweck aufbewahrt und anschließend gelöscht, anonymisiert oder eingeschränkt, vorbehaltlich buchhalterischer, streit‑, sicherheits‑ und rechtlicher Pflichten. Interne Automatisierung kann Anfragen klassifizieren oder routen; diese Website wird jedoch nicht zur alleinigen automatisierten Entscheidungsfindung über rechtlich oder ähnlich bedeutsame Personenfragen genutzt.

PostHog Cloud EU ist nur dann der aktive nicht-essentielle Analytics-Verarbeiter, wenn seine Deployment-Flags aktiviert sind und der Besuchende Analytics akzeptiert. Es kann Seiten- und Routenereignisse, Referrer, Kampagnenparameter, einwilligungsbasierte Interaktions- und Formularmetadaten, Klicks, Dead-Clicks, Scroll- und Heatmap-Verhalten, Web Vitals, Performance-Attribution, Browser-Fehler, Gerätesignale und maskiertes Session-Replay empfangen. IP-Anonymisierung ist aktiviert; Texteingaben sind maskiert; Bilder werden blockiert; und Canvas-Capture, Console-Log-Capture sowie Request- oder Response-Header und -Bodies sind in der aktuellen Client-Konfiguration deaktiviert. Auth-Token-Query-Parameter werden geschwärzt, und SEOHs manuelle Marketing-Event-Bridge entfernt direkte E-Mail-, Telefon-, Firmen- und Nachrichtentextwerte. Die aktuelle Konfiguration erzeugt PostHog-Personen- oder Geräteprofile aus einwilligungsbasierten Identifikatoren. Analytics-Ereignisse werden 12 Monate und Replays 30 Tage aufbewahrt. Browser-Identifikatoren können bis zur Löschung oder ihrem Ablauf bestehen bleiben; der Widerruf der Analytics-Zustimmung stoppt künftige Site-Erfassung, garantiert jedoch nicht die sofortige Löschung bereits im Browser- oder Anbieter-Speicher vorhandener Identifikatoren. Google Analytics 4 ist vorbehalten, aber nicht aktiv, es sei denn, SEOH aktiviert später sein zustimmungsabhängiges Tag und passt die Offenlegung an, wo erforderlich. Google advertising-storage, advertising-user-data und advertising-personalization-Signale bleiben selbst dann abgelehnt, wenn ein Besuchender die aktuellen optionalen Kategorien der Site akzeptiert. Mautic-Browser-Tracking ist inaktiv, sofern SEOH nicht separat sowohl das technische Flag als auch das Datenschutz-Freigabe-Flag aktiviert und der Besuchende Marketing-Speicher akzeptiert; das Aktivieren des Browser-Trackings autorisiert nicht automatisch einen Mautic-Kampagnenversand.

SEOH kann den von Ihnen gewählten Kontaktweg nutzen, um Anfragen zu beantworten, Verträge zu verwalten, angeforderte Dokumente zu senden, Sicherheits‑ oder Servicenachrichten zu übermitteln sowie Support‑, Kündigungs‑ oder Rechteanfragen zu bearbeiten. Optionales Marketing benötigt die jeweilige Einwilligung oder eine andere rechtliche Erlaubnis für Kanal und Region; ein Opt‑out verhindert notwendige Servicenachrichten nicht. Einwilligungsaufzeichnungen, Widersprüche und Suppression‑Einträge können auch nach Löschung anderer Daten aufbewahrt werden, damit SEOH die Wahl weiterhin respektiert. Die Annahme der Terms of Service gilt niemals als Marketing‑Einwilligung.

Die Infrastruktur enthält geschützte oder vorbereitete Pfade für Mautic-Browser-Tracking und -Kampagnen, Novu-Benachrichtigungen, WhatsApp Cloud, WAHA, Twilio SMS, Postal-E-Mail-Zustellung, Browser-Push und Postiz-Social-Publishing. Diese Systeme sind nicht alle aktive Datenempfänger oder Auslieferungskanäle. Mautic-Browser-Tracking erfordert separate technische Aktivierung, Datenschutzfreigabe und Besucherkonsent für Marketing; automatisierte Mautic-Sendungen benötigen eine zusätzliche operative Autorisierung und sind derzeit nicht autorisiert. Die aktuelle Betriebsgrenze autorisiert außerdem kein externes Fan-Out von Novu, WhatsApp-Provider-Sends, SMS-Zustellung, Postal-Zustellung oder Postiz-Publikation bzw. -Planung. Einen von Ihnen gewählten WhatsApp-, Social-, E-Mail- oder Telefonlink zu öffnen, wird von diesem externen Anbieter nach dessen eigenen Bedingungen gehandhabt. Browser-Push-Subscriptions, sofern die Funktion explizit aktiviert und die Berechtigung erteilt wurde, können den Push-Endpunkt und Verschlüsselungsschlüssel, Locale, Route, Quelle, User-Agent und Zeitstempel enthalten. Ein vom Anbieter abgelaufenes Endpoint kann entfernt werden und Sie können Löschung verlangen, jedoch wird bis zur Implementierung dieser Lifecycle-Kontrolle keine universelle Self-Service-Subscription-Löschung oder fest altersbasierte Ablaufgarantie versprochen.

SEOH kann KI‑unterstützte Tools einsetzen, um zu entwerfen, zu übersetzen, zu prüfen, zu klassifizieren, zu summarieren, zu recherchieren, synthetische Medien zu erzeugen oder genehmigte Kunden‑Workflows zu unterstützen. Eingaben können Projektanweisungen und für diesen Zweck bereitgestellte Inhalte umfassen. SEOH unterzieht öffentliche Aussagen und folgenschwere Deliverables einer menschlichen Prüfung und erlaubt keinen KI‑Einsatz zur Erzeugung gefälschter Belege, zur Identitätsimitation, zu rechtswidriger Nutzung von Abbildungen oder zu versteckten Instruktionen. API‑ und MCP‑ oder Agentenschnittstellen können Anmeldeinformationen, Anfragen, Tool‑Inputs/Outputs, Rate‑Limit‑Daten und Audit‑Events verarbeiten. Das spezifische Modell oder der externe Anbieter, Einstellungen zur Datennutzung, Aufbewahrung und Übertragungsbedingungen müssen vor einer Übermittlung vertraulicher oder personenbezogener Daten für ein Engagement genehmigt sein.

SEOH verarbeitet Daten, um angeforderte Informationen bereitzustellen und vor Vertragsschluss erforderliche Schritte zu unternehmen; ein Engagement zu erfüllen und zu verwalten; die Website und Services zu betreiben, zu sichern, zu beheben und zu verbessern; Einwilligungs‑ und Suppression‑Wahl zu erhalten; Betrug und Missbrauch zu verhindern; geschäftliche, steuerliche und buchhalterische Aufzeichnungen zu führen; Rechtsansprüche geltend zu machen oder zu verteidigen; und gesetzlichen Pflichten nachzukommen. Je nach Daten, Standort und Interaktion stützt sich die Verarbeitung auf vorvertragliche Schritte oder Vertrag, Einwilligung, gesetzliche Verpflichtung oder SEOH’s berechtigte Interessen an sicherem Service‑Betrieb und Geschäftsverwaltung, sofern diese Interessen nicht durch individuelle Rechte überlagert werden. Optionale Analytics, Replay, Push‑Berechtigungen und optionales Marketing verwenden dort Einwilligung, wo erforderlich. Sie können eine Einwilligung zukünftig widerrufen, ohne frühere rechtmäßige Verarbeitung zu beeinträchtigen.

Zugriff kann autorisiertem SEOH‑Personal, Beratern und Providern gewährt werden, die die Daten für den angegebenen Zweck benötigen. Technische Empfängerkategorien für aktuelle Funktionen umfassen Vercel‑Hosting und private Blob‑Speicherung, Cloudflare‑Edge und Transport‑Security wie konfiguriert, PostHog Cloud EU Analytics und Supabase‑Anwendungsdatenbank und Authentifizierung, wo Portal‑Funktionen genutzt werden. Geschützte Activepieces‑ und ERPNext‑Integrationspfade existieren, gelten jedoch nicht als Empfänger für eine bestimmte Übermittlung, solange der eingesetzte Workflow, Payload und die Aufbewahrungsregeln nicht verifiziert sind. Banken, Buchhalter, Anwälte, Regulierungsbehörden, Gerichte, Betrugspräventionsdienste oder ein Nachfolgeunternehmen können bei notwendiger und rechtmäßiger Voraussetzung begrenzte Daten erhalten. Ruhende oder standardmäßig deaktivierte Marketing‑Provider werden nicht allein aufgrund vorhandenen Connector‑Codes oder Credentials als aktive Empfänger betrachtet. SEOH autorisiert die aktuelle Infrastruktur nicht, personenbezogene Daten zu verkaufen, Kontaktlisten zu verbreiten oder kontextübergreifende Verhaltenswerbung zu betreiben; eine wesentliche Änderung erfordert neuen Zweck, Provider‑Review, Einwilligungssteuerung und Richtlinienaktualisierung.

SEOH operiert aus Israel und kann international tätig sein. Provider können Daten in Israel, dem Europäischen Wirtschaftsraum, den Vereinigten Staaten oder einem anderweitig für den Service konfigurierten Ort speichern oder darauf zugreifen. PostHog ist für seine EU‑Cloud konfiguriert. Bevor SEOH einen Prozessor oder eine Übertragung für personenbezogene Daten aktiviert, überprüft es die Anbieterentität, Region, Vertrags‑ und Datenverarbeitungsbedingungen, Subprozessoren und etwaige gesetzlich geforderte Schutzmaßnahmen wie Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anerkannten Mechanismus. Die öffentliche Verfügbarkeit eines Processors im Code ist keine Bestätigung dafür, dass eine Übertragung aktiv ist.

PostHog‑Analytics‑Ereignisse werden 12 Monate, Session‑Replays 30 Tage aufbewahrt. Recovery‑Quittungs‑ und CRM‑Zeiträume folgen den tatsächlich eingesetzten Einstellungen und dem Zweck; Anwendungscode‑Defaults gelten nicht als Nachweis für die Live‑Periode. Browser‑Consent‑, Präferenz‑ und Adult‑Gate‑Einträge nutzen die in der Cookie‑Tabelle angegebenen Fristen oder verbleiben bis zur Löschung. Anfragen, CRM‑, Portal‑, Projekt‑, Rechnungs‑, Vertrags‑, Support‑, Consent‑, Suppression‑, Sicherheits‑ und Audit‑Datensätze werden für den aktiven Zweck und anschließend für die erforderliche Zeit für Buchhaltung, Gewährleistung, Streitbeilegung, Betrugsprävention, rechtliche Pflichten oder Opt‑out‑Dienste aufbewahrt. Geteilte Pläne und Push‑Abonnements nutzen die in dieser Richtlinie beschriebenen funktion‑spezifischen Einschränkungen. Logs werden gemäß Sicherheits‑ und Provider‑Konfiguration aufbewahrt. Dateien und Kontodaten werden gelöscht, anonymisiert oder der Zugriff eingeschränkt, wenn sie nicht mehr benötigt werden, vorbehaltlich rechtlicher Sperren und Backup‑Zyklen. SEOH wird die Richtlinie oder Feature‑Offenlegung aktualisieren, bevor eine wesentlich abweichende Aufbewahrungsfrist angewendet wird.

SEOH verwendet kontextangemessene Maßnahmen, darunter private Speicherung für Recovery‑Daten, Zugriffskontrollen, umgebungsgespeicherte Secrets, Datenminimierung, Eingabe‑ und Replay‑Maskierung, Rate‑Limits, Audit‑Protokolle, verschlüsselte oder eingeschränkte Backups dort, wo konfiguriert, und isolierte Recovery‑Checks. Keine Website oder Übertragungsmethode ist vollständig sicher. Die Löschung im Primärsystem entfernt möglicherweise nicht sofort eine zugangsbegrenzt verbleibende Backup‑Kopie, die für Kontinuität, Sicherheit, rechtliche oder streitige Zwecke aufbewahrt werden muss; wiederhergestellte Daten unterliegen den ursprünglichen Lösch‑ und Suppression‑Regeln. Bei einem meldepflichtigen Datenvorfall wird SEOH untersuchen und Betroffene oder Behörden gemäß geltendem Recht benachrichtigen.

Je nach anwendbarem Recht können Sie Auskunft über personenbezogene Daten verlangen, eine Kopie erhalten, Berichtigungen vornehmen lassen, Löschung verlangen, die Verarbeitung einschränken oder widersprechen, Einwilligungen widerrufen, sich vom zulässigen Marketing oder Teilen abmelden oder Datenübertragbarkeit verlangen. Sie können nicht‑essentielle Analysen über die Zustimmungssteuerung der Seite ablehnen oder Browser‑Speicher löschen. Konto‑, Dokument‑, geteilter‑Plan‑, Push‑, Kommunikations‑ oder Serviceanfragen richten Sie über die Support‑ oder Kündigungsseiten oder an [email protected]. SEOH kann Identität und Befugnis prüfen, den Umfang klären, ein minimales Suppression‑ oder Rechtsprotokoll bewahren oder eine Anfrage ablehnen, wo das Gesetz dies erlaubt. Ein bevollmächtigter Vertreter muss gegebenenfalls seine Vertretungsbefugnis nachweisen. Sie können sich auch bei der zuständigen Datenschutz‑ oder Aufsichtsbehörde Ihres Wohnorts beschweren.

SEOH‑Leistungen richten sich an Unternehmen und Personen, die rechtsverbindliche Vereinbarungen eingehen können, nicht an Kinder. SEOH fordert nicht wissentlich personenbezogene Daten von Kindern über Service‑Intake‑Pfade an. Seiten und Leistungen der Erwachsenenbranche sind auf rechtmäßige 18+ Unternehmen und Erwachsene beschränkt; das Browser‑Adult‑Gate ist eine Präferenz‑ und Compliance‑Kontrolle, kein Altersnachweis. Stellen Sie niemals Inhalte mit Minderjährigen oder jegliche rechtswidrige, nicht einvernehmliche, ausbeuterische oder nicht autorisierte Abbildungen bereit. Wenn Sie vermuten, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie SEOH zur Prüfung und Löschung.

Die Seite kann auf Such‑, Social‑, Messaging‑, Zahlungs‑, Portfolio‑, Partner‑ oder andere Drittanbieter verlinken. Wählen Sie einen externen Link oder Account, kann dieser Provider Daten nach seiner eigenen Richtlinie erheben; SEOH kontrolliert die unabhängige Verarbeitung des Providers nicht. Kunden sind verantwortlich für die Rechtmäßigkeit, Hinweise, Einwilligungen und Instruktionen für personenbezogene Daten, die sie bereitstellen oder die SEOH im Auftrag verarbeiten soll. Eine unterzeichnete Datenverarbeitungsvereinbarung kann Verantwortlichkeits‑, Auftragsverarbeiter‑, Sicherheits‑, Lösch‑, Unterstützungs‑ und Subprozessor‑Pflichten für ein bestimmtes Engagement regeln.

Diese Richtlinie ist wirksam ab dem 25. August 2026. SEOH kann sie bei Änderungen von Services, Prozessoren, Aufbewahrungssteuerungen, Gesetzen oder Betriebspraktiken überarbeiten. Wesentliche Änderungen werden auf dieser Seite veröffentlicht; ergänzende Hinweise oder erneute Einwilligungen werden gegeben, wo erforderlich. Fragen, Rechteanfragen oder Beschwerden senden Sie an [email protected] oder per Post an 5 HaGefen Street, Ramla 7251205, IL. Die Richtlinie beschreibt die derzeit verifizierte Betriebsgrenze; ein unterzeichneter Kundenvertrag oder eine Datenverarbeitungsvereinbarung kann strengere projektbezogene Verpflichtungen hinzufügen.

Wenn die SEOH‑PWA oder die native Mobile‑Shell genutzt wird, kann die Website Installationsstatus, App‑Oberflächenparameter, Berechtigungsstatus für Benachrichtigungen, Geräte-/Browser‑Metadaten, Absturz‑ oder Fehlerkontexte sowie Signale zum Übergabeverhalten externer Links verarbeiten, die für den Betrieb der App‑Erfahrung erforderlich sind.

Das Kundenportal verwendet eine einladungsbasierte Supabase‑Magic‑Link‑Authentifizierung. Supabase kann E‑Mail‑Adressen, Sitzungs‑Cookies, Authentifizierungsereignisse, Projektzeilen, Statusaufzeichnungen, Intake‑Verlauf, freigegebene Dokumente und Speicher‑Metadaten unter Row‑Level‑Security‑Kontrollen verarbeiten.

Die PWA kann nur nach einer Nutzeraktion und nur wenn das Benachrichtigungs‑Prompt‑Flag aktiviert ist, im Browser um Benachrichtigungsberechtigung bitten. Die Berechtigung kann im Browser- oder Geräte‑Einstellungsmenü verweigert oder geändert werden.

Seiten und App‑Bereiche der Erwachsenenbranche bleiben fachlich, nicht‑explizit, altersgeprüft und konzentrieren sich auf rechtliche Konformität, Einwilligung, Plattform‑ und Zahlungsrichtlinien, Reputation sowie markensichere Abläufe.

Support-, Kündigungs-, Konto‑Zugangsentfernungs-, Dokumentenlösch‑ und Datenlöschanfragen können per WhatsApp oder E‑Mail gesendet werden. SEOH prüft jede Anfrage in Bezug auf Kontoberechtigung, Service‑Status, gesetzliche Aufbewahrungspflichten, Sicherheit und vertragliche Pflichten.