Datenschutzerklärung

Diese Datenschutzerklärung gilt für miraSEO: die öffentliche Website mit Kontaktformular, die Registrierung und die Anwendung nach der Anmeldung. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Mirabit AG, Neustrasse 2, 8590 Romanshorn, Schweiz
E-Mail: info@mirabit.com, Telefon: +41 71 695 11 11

Für Anfragen zum Datenschutz schreiben Sie bitte an dieselbe Adresse mit dem Betreff «Datenschutz».

2. Zwei Rollen: verantwortlich und im Auftrag

Für die Daten unserer Website-Besucher, Interessenten und Kunden (Kontakt, Konto, Abo, Rechnung) sind wir verantwortlich; davon handelt diese Erklärung.

Die Daten, die unsere Kunden in ihren Projekten bearbeiten – etwa Daten aus ihrer Google Search Console oder Google Analytics, erfasste Keywords, abgerufene Seiten, Empfänger von Berichten oder Zugänge für ihre eigenen Kunden –, bearbeiten wir in ihrem Auftrag. Verantwortlich ist dann der jeweilige Kunde; es gilt die Vereinbarung zur Auftragsbearbeitung (AVV).

3. Welche Daten wir bearbeiten

Besuch der Website

Beim Aufruf jeder Seite speichert der Webserver unseres Hostinganbieters technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem. Wir brauchen sie für den Betrieb und die Sicherheit (etwa um Angriffe abzuwehren).

miraSEO verwendet keine Analyse-, Werbe- oder Social-Media-Dienste und lädt keine Inhalte von Dritten: Schriften und Bilder liegen auf unserem eigenen Server.

Cookies und lokaler Speicher

• Ein Sitzungs-Cookie hält Sie angemeldet und schützt Formulare vor Missbrauch. Es endet, wenn Sie den Browser schliessen.
• Wählen Sie bei der Anmeldung «Angemeldet bleiben», setzen wir ein weiteres Cookie, das zwei Wochen gilt.
• Die gewählte Darstellung (hell, gedimmt, dunkel) und eine eingeklappte Seitenleiste merkt sich Ihr Browser im lokalen Speicher; diese Angaben verlassen Ihr Gerät nicht.

Alle diese Speicher sind für die Funktion nötig; Tracking-Cookies setzen wir nicht.

Kontaktformular und Anfragen

Für eine Anfrage erfassen wir Name, Firma, E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Gegen automatisierte Einsendungen löst Ihr Browser eine kleine Rechenaufgabe; das geschieht ohne Drittanbieter und ohne Cookies.

Registrierung und Konto

Bei der Registrierung erfassen wir Firma, Name, E-Mail-Adresse, Passwort und Website. Das Passwort speichern wir nur als nicht umkehrbaren Hash. Wir speichern, welche Fassung der AGB Sie wann akzeptiert haben, und schicken einen Bestätigungslink an Ihre E-Mail-Adresse. Fehlgeschlagene Anmeldungen zählen wir kurzzeitig, um Angriffe auf Passwörter zu bremsen.

Eingeladene Benutzer erfassen wir mit Name und E-Mail-Adresse, die der einladende Administrator angibt.

Abo und Zahlung

Für ein Abo erfassen wir Firmen- und Rechnungsangaben. Die Zahlung (Karte oder TWINT) wickelt Stripe ab; Ihre Zahlungsdaten gehen direkt an Stripe, wir erhalten nur den Zahlungsstatus, Rechnungen und die Angaben zum Abo.

E-Mails

Wir senden E-Mails, die zum Dienst gehören: Bestätigung der Adresse, Einladungen, Passwort-Rücksetzung, Hinweise zur Testphase, zu Zahlungen und zur Löschung sowie die Berichte, die Sie selbst einrichten. Berichte lassen sich über den Link in jeder Mail abbestellen.

Nutzung der Anwendung

Wir protokollieren, welche Abrufe mit Mengenlimit (Ranking-Checks, KI-Analysen, Ladezeit-Messungen) wann und für welches Projekt ausgelöst wurden, um die Limits des Plans durchzusetzen und unsere Kosten nachzuweisen.

4. Zwecke und Rechtsgrundlagen

• Vertrag: Bereitstellung des Dienstes, Konto, Abo, Rechnungen und dienstbezogene E-Mails (DSGVO Art. 6 Abs. 1 lit. b).
• Anfragen: Beantwortung Ihrer Anfrage und Angebote (DSGVO Art. 6 Abs. 1 lit. b oder lit. f).
• Berechtigtes Interesse: Sicherheit, Schutz vor Missbrauch, Fehleranalyse und Weiterentwicklung des Dienstes (DSGVO Art. 6 Abs. 1 lit. f).
• Gesetzliche Pflichten: Aufbewahrung von Buchhaltungs- und Vertragsunterlagen (DSGVO Art. 6 Abs. 1 lit. c).

Nach dem DSG bearbeiten wir Personendaten nach den Grundsätzen der Rechtmässigkeit, von Treu und Glauben, der Verhältnismässigkeit und der Zweckbindung. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

5. Dienstleister

Für den Betrieb setzen wir die folgenden Dienstleister ein. Sie erhalten nur die Daten, die sie für ihre Aufgabe brauchen, und sind vertraglich zum Datenschutz verpflichtet.

Die Google-Dienste nutzt miraSEO mit dem Google-Konto, das Sie selbst verbinden; dabei gelten zusätzlich die Bedingungen von Google. Ihre Daten werden weder von uns noch von Anthropic zum Training von KI-Modellen verwendet.

6. Übermittlung ins Ausland

Die Anwendung und die Datenbank laufen in der Schweiz. Einige Dienstleister haben ihren Sitz in der EU oder in den USA. Übermittlungen in die USA stützen wir auf die Zertifizierung des Empfängers nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder, wo diese fehlt, auf die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung.

7. Wie lange wir Daten aufbewahren

• Konto- und Projektdaten: für die Dauer des Vertrags. Nach dem Ende einer Testphase oder eines Abos sind sie 30 Tage lang lesbar und exportierbar, dann löschen wir sie; vorher erhalten Sie zwei Warnungen.
• Buchhaltungs- und Vertragsunterlagen: 10 Jahre (Art. 958f OR).
• Anfragen über das Kontaktformular: bis zur Erledigung, längstens 24 Monate.
• Daten aus der Google Search Console und Google Analytics in Projekten: 25 Monate tagesgenau, danach als Monatswerte; Seitentexte aus Abrufen 90 Tage, Hinweise 90 Tage, Versandprotokolle der Berichte 12 Monate.
• Protokolle des Webservers: nach den Fristen unseres Hostinganbieters, in der Regel wenige Wochen.

Das Protokoll der kostenpflichtigen Abrufe bewahren wir nach einer Löschung ohne Bezug zu Ihrem Konto auf («gelöschter Mandant»), um unsere Kosten nachweisen zu können.

8. Sicherheit

Wir schützen Ihre Daten mit verschlüsselter Übertragung (HTTPS), Hosting in der Schweiz, gehashten Passwörtern, verschlüsselt gespeicherten Zugängen zu Google, einer strikten Trennung der Daten je Kunde, Rechten nach Rollen und einer Begrenzung von Anmeldeversuchen. Details stehen in der AVV.

9. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen und sie berichtigen, löschen, sperren oder in einem gängigen Format herausgeben lassen; einer Bearbeitung können Sie widersprechen und eine Einwilligung jederzeit widerrufen. Administratoren können die Daten ihres Kontos unter Agentur → Firma selbst exportieren und löschen.

Schreiben Sie uns an info@mirabit.com. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn Sie in der EU sind, bei der Aufsichtsbehörde Ihres Landes beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Massgebend ist die hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir Kunden per E-Mail.