Datenschutzerklärung

Wer wir sind

Woodander (woodander.com) ist eine Wachstumsplattform für Projekte. Diese Richtlinie erklärt, wie personenbezogene Daten beim Besuch der Website oder bei der Nutzung eines Kontos behandelt werden. Der Betreiber von Woodander ist der Verantwortliche für Ihre Daten.

Kontakt für alle Datenschutzfragen: contact@woodander.com

Was wir erheben

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash gespeichert), Sprache und Benachrichtigungseinstellungen.
• Anmeldung über Dienste: Wenn Sie sich mit Google, GitHub, LinkedIn oder Microsoft anmelden, erhalten wir die unten beschriebenen Profildaten. Ihr Passwort für diese Dienste erhalten wir nie.
• Inhalte, die Sie hinzufügen: Projekte, Artikel, Kanäle, Angebote, Businesses, Outreach-Einträge, Kommentare und alles andere, was Sie einreichen.
• Käufe und Abonnements: welchen Plan oder welche Platzierung Sie gekauft haben und deren Status. Kartendaten sehen oder speichern wir nie (siehe Zahlungen unten).
• Unsere eigene Analyse: Wir zählen Seitenaufrufe und Klicks ohne Cookies. Ein Besucher wird über eine Kennung erkannt, die aus einem Einweg-Hash gebildet wird und sich täglich ändert, sodass sie nicht dazu genutzt werden kann, Sie über Tage oder Websites hinweg zu verfolgen. Eigene Besuche und bekannte Bots zählen wir nicht.
• Cookies: Angemeldete Nutzer erhalten ein Sitzungs-Cookie (und ein Sicherheits-Token), das Sie angemeldet hält. Ein kleines Vorschau-Cookie kann sich eine Einstellung merken, während eine Funktion in der Vorschau getestet wird. Diese sind unbedingt erforderlich. Google Analytics kann eigene Cookies setzen (siehe „Analyse über Google“ unten); Werbe-Cookies verwenden wir nicht.
• Technische Protokolle: IP-Adresse, Browser- und Fehlerinformationen, die kurz für Sicherheit und Fehlersuche aufbewahrt werden.

Analyse über Google

Öffentliche Seiten von Woodander laden Google Tag Manager, über den wir Google Analytics betreiben. Beides sind Google-Dienste: Sie können Analyse-Cookies setzen und Ihre IP-Adresse und Seitenaktivität verarbeiten.

Sie können das in den Cookie- und Tracking-Einstellungen Ihres Browsers, mit einem Werbe- oder Tracker-Blocker oder mit dem Opt-out-Add-on von Google Analytics blockieren.

Wofür wir sie nutzen

• Um den Dienst bereitzustellen: Konten, Veröffentlichung, den Katalog, TOP, Market, Outreach, SEO-Tools und den Workspace.
• Um Zahlungen abzuwickeln und Abonnements zu verwalten.
• Um die Plattform sicher zu halten: Missbrauch, Spam und Betrug verhindern und Inhalte moderieren.
• Um insgesamt zu verstehen, wie die Website genutzt wird, und um echte Aufrufe und Klicks zu zählen.
• Um Servicenachrichten zu senden, die Sie nicht deaktiviert haben, etwa Belege, Sicherheitshinweise und die von Ihnen gewählten Benachrichtigungen.

Wer Daten für uns verarbeitet

• Contabo, unser Hosting-Anbieter in Deutschland (EU), der die Website und ihre Datenbank speichert und ausliefert.
• Cloudflare für CDN, Sicherheit und DNS. Der Dienst verarbeitet die IP-Adressen der Besucher und kann unbedingt erforderliche Sicherheits-Cookies wie __cf_bm setzen.
• AgentaOS, das als Merchant of Record für Zahlungen auftritt. Es erhebt und verarbeitet Ihre Karten- oder Zahlungsdaten, berechnet und erhebt Steuern und stellt Rechnungen und Belege aus. Woodander erhält Ihre vollständigen Kartendaten nicht.
• Anthropic, dessen KI-Modelle die KI-gestützten Funktionen antreiben. Text, den Sie an diese Funktionen übergeben (zum Beispiel eine zu analysierende Seite oder einen zu verbessernden Entwurf), wird an Anthropic gesendet, um das Ergebnis zu erzeugen – und nur, wenn Sie diese Funktionen nutzen.
• Google, für die Anmeldung und, nur wenn Sie sie verbinden möchten, Search Console, Analytics und Tag Manager, außerdem öffentliche Daten von PageSpeed Insights und dem Chrome UX Report. Siehe „Google-Nutzerdaten“ unten.
• GitHub, LinkedIn und Microsoft, nur für die Anmeldung und nur, wenn Sie sie auswählen.
• Ein E-Mail-Versanddienstleister, um Ihnen Nachrichten zu senden.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an diese Dienstleister weiter, soweit dies für den Betrieb des Dienstes nötig ist oder das Gesetz es verlangt.

Google-Nutzerdaten

Woodander’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy · Limited Use requirements

Die Anmeldung mit Google fragt nur Ihre Identität ab (openid, email, profile). Die Verbindung von Search Console, Analytics oder Tag Manager ist optional, ein eigener Schritt unter SEO → Integrationen mit eigenem Einwilligungsbildschirm und nie Teil der Anmeldung.

Welche Google-APIs und Berechtigungen wir nutzen

• Anmeldung mit Google: openid, email und profile. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Konto-Kennung. Nach der Anmeldung werden keine Google-Tokens gespeichert.
• Google Search Console, nur lesend (webmasters.readonly), nur wenn Sie sie verbinden: die Liste Ihrer verifizierten Websites und deren Suchleistung (Klicks, Impressionen, Klickrate, Position, Suchanfragen und Seiten).
• Google Analytics, nur lesend (analytics.readonly), nur wenn Sie es verbinden: Ihre Analytics-Konten und -Properties sowie Berichte wie Sitzungen, Nutzer, Interaktionen, Conversions, Top-Seiten, Quellen, Länder und Geräte.
• PageSpeed Insights und Chrome UX Report: öffentliche Leistungsdaten zu Webadressen, abgefragt mit unserem eigenen API-Schlüssel. Es sind keine Google-Nutzerdaten beteiligt.
• Google Tag Manager, nur wenn Sie ihn verbinden, in Schritten Ihrer Wahl: zuerst nur Lesezugriff (tagmanager.readonly): Ihre Konten, Container, Workspaces, Tags, Trigger, Variablen und Versionen. Nur wenn Sie Änderungen erlauben (tagmanager.edit.containers und tagmanager.edit.containerversions): Woodander erstellt oder bearbeitet Tags, Trigger und Variablen in einem separaten Workspace namens „Woodander“ und macht daraus Versionen; Ihr aktiver Default Workspace wird nie bearbeitet. Nur wenn Sie das Veröffentlichen erlauben (tagmanager.publish): Eine Version wird live geschaltet.
• Was Woodander in Tag Manager ändern darf, richtet sich nach dem Modus, den Sie pro Website festlegen: Manuell (Woodander und Ihre Agenten schlagen nur vor; Sie wenden jede Änderung an), Hybrid (Änderungen im Woodander-Workspace, Veröffentlichen und Löschen erst nach Ihrer Bestätigung in Woodander) oder Autonom (zusätzlich Veröffentlichen, nur wenn Sie es für diese Website aktivieren und einem API-Token die Berechtigung zum Veröffentlichen geben, mit Tageslimit, gespeicherter Vorgängerversion zum Zurücksetzen und einer E-Mail an Sie). Nichts wird ohne Ihre Bestätigung veröffentlicht, es sei denn, Sie aktivieren „Autonom“. Jede Änderung wird im Workspace protokolliert.

Was wir damit tun und warum

Wir verwenden Google-Daten nur, um Ihnen Ihre eigenen Berichte im Workspace und, über Ihre eigenen API- und MCP-Tokens, Ihnen selbst bereitzustellen; und bei Tag Manager, um die Änderungen vorzunehmen, die Sie oder Ihre Agenten im von Ihnen gewählten Modus angefordert haben. Wir verwenden sie nicht, um Profile von Ihnen zu erstellen, und auch für keinen anderen Zweck.

Wir verwenden Google-Nutzerdaten nicht für Werbung, einschließlich Retargeting sowie personalisierter oder interessenbasierter Werbung, und verkaufen sie nicht.

Google-Nutzerdaten werden über Ihre persönlichen API- und MCP-Tokens nur an Sie zurückgegeben, zur Verwendung in den Tools Ihrer Wahl. Alles, was Sie an ein von Ihnen gewähltes KI-Tool übergeben, unterliegt den eigenen Bedingungen dieses Tools.

Speicherung und Aufbewahrung

Wir speichern die täglichen Aggregate, die wir aus Search Console und Analytics synchronisieren, eine kurzlebige Zwischenspeicher-Kopie Ihres Tag-Manager-Containers, die Tag-Manager-Änderungen samt Protokoll sowie die (verschlüsselten) Verbindungs-Tokens, die für den weiteren Betrieb nötig sind. Wenn Sie die Verbindung trennen oder Ihr Konto löschen, werden diese Daten innerhalb von 30 Tagen gelöscht. Backups laufen innerhalb von 60 Tagen aus.

Weitergabe

Wir verkaufen Google-Nutzerdaten niemals. Wir geben sie an niemanden weiter, außer an die Dienstleister, die für den Betrieb von Woodander nötig sind (siehe oben), oder wenn das Gesetz es verlangt. Google-Nutzerdaten werden nicht an Anbieter von KI-Modellen gesendet und nie zum Training von KI-Modellen verwendet, weder unserer noch fremder. Niemand bei Woodander liest Ihre Google-Daten, außer zur Unterstützung auf Ihre Anfrage, zur Untersuchung von Missbrauch oder wenn das Gesetz es verlangt.

Wir übertragen Google-Nutzerdaten nicht an Dritte, außer soweit dies zur Bereitstellung oder Verbesserung der von Ihnen gewünschten Funktionen, zur Einhaltung geltenden Rechts oder im Rahmen einer Fusion oder eines Verkaufs mit Mitteilung an Sie erforderlich ist.

So widerrufen Sie den Zugriff

Trennen Sie Google unter Einstellungen → Verbundene Konten; dadurch werden die synchronisierten Daten gelöscht. Wenn Sie Ihr letztes Google-Produkt trennen oder Ihr Konto löschen, löschen wir die gespeicherten Tokens und bitten Google, sie zu widerrufen. Sie können den Zugriff von Woodander außerdem jederzeit selbst auf der Berechtigungsseite Ihres Google-Kontos entfernen. myaccount.google.com/permissions

Anmeldung mit GitHub, LinkedIn und Microsoft

Wenn Sie sich mit einem dieser Dienste anmelden, erhalten wir nur grundlegende Profildaten: Ihren Namen, Ihre verifizierte E-Mail-Adresse, sofern der Dienst eine liefert, Ihr Profilbild und die Kennung Ihres Kontos bei diesem Dienst. Wir nutzen sie, um Ihr Woodander-Konto anzulegen oder wiederzuerkennen, und veröffentlichen nie in Ihrem Namen und lesen nichts anderes. Sie können die Verbindungen unter Einstellungen → Sicherheit trennen.

API und MCP

API- und MCP-Tokens sind persönlich. Daten werden nur an den Inhaber des Tokens zurückgegeben, und Tokens werden gelöscht, wenn Sie sie widerrufen.

Rechtsgrundlagen

• Vertrag: Bereitstellung Ihres Kontos und der von Ihnen genutzten Dienste.
• Berechtigte Interessen: Sicherheit, Missbrauchsprävention und aggregierte Analysen ohne Cookies.
• Einwilligung: optionale Verbindungen wie Google-Daten und Marketing-E-Mails. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung: Aufbewahrung von Rechnungen und Zahlungsunterlagen.

Internationale Datenübermittlungen

Unser Hosting befindet sich in der EU. Einige Dienstleister verarbeiten Daten außerhalb der EU/des EWR, zum Beispiel in den USA, abgesichert durch Standardvertragsklauseln oder gleichwertige Garantien.

Was öffentlich ist

Alles, was Sie auf Discover, Media, Market, Outreach oder in einem öffentlichen Profil veröffentlichen, ist für alle sichtbar und kann von Suchmaschinen indexiert werden. Ihre E-Mail-Adresse wird nie öffentlich angezeigt.

Wie lange wir sie aufbewahren

• Kontodaten werden aufbewahrt, solange Ihr Konto besteht.
• Wenn Sie Ihr Konto löschen, wird es zur Löschung vorgemerkt und während einer Karenzzeit aufbewahrt, in der Sie es sich anders überlegen können. Danach werden Ihre personenbezogenen Daten entfernt oder anonymisiert.
• Rechnungen und Zahlungsbelege werden so lange aufbewahrt, wie es Steuer- und Buchhaltungsrecht verlangen, auch nach einer Löschung.
• Technische Protokolle werden nur kurz aufbewahrt, normalerweise Wochen statt Monate.
• Backups laufen innerhalb von 60 Tagen nach der Löschung aus.
• API- und MCP-Tokens werden gelöscht, wenn Sie sie widerrufen.

Ihre Rechte

Je nach Wohnort können Sie Auskunft, Berichtigung, Export oder Löschung Ihrer Daten verlangen, bestimmte Verarbeitungen einschränken oder ihnen widersprechen und sich bei Ihrer Datenschutzbehörde beschweren.

• Export: Laden Sie unter Einstellungen → Datenschutz & Daten eine Kopie Ihrer Daten herunter.
• Löschung: Löschen Sie Ihr Konto an derselben Stelle. Es gibt eine Karenzzeit, bevor die Löschung endgültig wird.
• Einstellungen: Ändern Sie Profil, Sprache, Anmeldemethoden und Benachrichtigungen jederzeit in Ihren Kontoeinstellungen.

Kinder

Woodander richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer, bevor sie wirksam werden.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich über die auf dieser Seite veröffentlichten Kontaktdaten an den Betreiber von Woodander.

E-Mail: contact@woodander.com

Nutzungsbedingungen