Datenschutzerklärung

Stand: 2. September 2026

Diese Hinweise beschreiben die technische Datenverarbeitung des aktuell veröffentlichten Dienstes. Sie sind als transparente Produktdokumentation formuliert und ersetzen keine abschließende rechtliche Prüfung für den konkreten Betrieb.

1. Verantwortliche Stelle

track by track GmbH
Schliemannstr. 23
10437 Berlin
Deutschland
E-Mail: hi@geo-tool.com
Telefon: +49 30 21923869

Weitere Unternehmensangaben finden Sie im Impressum.

2. Bereitstellung und Hosting

Die Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, User-Agent und Antwortstatus. Diese Daten sind für Auslieferung, Fehleranalyse und Abwehr von Missbrauch erforderlich. Je nach Hosting-Konfiguration können Übermittlungen in die USA stattfinden. Vercel stellt hierfür ein Data Processing Addendum einschließlich Angaben zu geeigneten Garantien bereit. Vertragsstatus, eingesetzte Regionen und Speicherfristen werden anhand der produktiven Konfiguration geprüft.

3. Website-Analyse und llms.txt-Generator

Wenn Sie eine URL absenden, verarbeitet der Server die eingegebene URL und Inhalte öffentlich erreichbarer Seiten derselben registrierbaren Domain. Dazu können HTML, Seitentitel, Meta-Beschreibungen, Überschriften, Links, Canonicals, robots.txt, Sitemaps und JSON-LD-Typen gehören. Diese Daten werden benötigt, um den angeforderten Entwurf und die Prüfergebnisse zu erzeugen.

Der aktuelle Generator sendet die URL und gecrawlte Inhalte nicht an Gemini, OpenRouter, OpenAI oder einen anderen Sprachmodell-Anbieter. Der Entwurf wird regelbasiert erstellt. Frühere, im Projekt vorhandene KI-Anbindungen sind für diesen Ablauf entfernt.

Zur Missbrauchsbegrenzung wird aus IP-Adresse oder – falls diese nicht verfügbar ist – dem User-Agent ein gekürzter SHA-256-Schlüssel gebildet. Dieser Schlüssel liegt nur im Arbeitsspeicher der jeweiligen Serverinstanz und verfällt im aktuellen Rate-Limit-Fenster nach zehn Minuten. Die Anwendung protokolliert absichtlich weder die abgesendete vollständige URL noch gecrawlte Inhalte. Infrastruktur-Logs des Hosters können unabhängig davon technische Anfragedaten enthalten.

Analyseergebnisse werden an Ihren Browser zurückgegeben. Die Anwendung legt dafür keine Nutzerkonten und keine eigene persistente Ergebnisdatenbank an. Browserseitig wird keine URL-Historie gespeichert.

4. Reichweitenmessung

Wir laden ein Analyse-Skript von analytics.polymarkt.de. Es erfasst Seitenaufrufe sowie aktivierte Module für Hash-Navigation, ausgehende Links und Datei-Downloads. Zusätzlich senden wir die Ereignisse generator_view, submit, crawl_success, error, validation_complete, output_copy, download und installation_guide_open.

Übermittelt werden technische Ergebniswerte wie Seitenanzahl, Ausschlussanzahl, Dateigröße oder Validierungspunktzahl. Mit dem Ereignis crawl_success übermitteln wir zusätzlich den Hostnamen der geprüften Domain (also beispielsweise beispiel.de), um die Nutzung des Generators auswerten zu können. Nicht übermittelt werden die eingegebene vollständige URL, Pfade, Query-Parameter sowie gecrawlte Inhalte.

Der Hostname bezieht sich auf die von Ihnen zur Prüfung angegebene Website. Sofern es sich dabei um eine Ihnen persönlich zurechenbare Domain handelt, kann darin ein Personenbezug liegen; Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Erhebung widersprechen, indem Sie die Ausführung des Analyse-Skripts unterbinden.

Der Analytics-Endpunkt wird unter einer Domain des Betreibers bereitgestellt. Betreiberrolle, zugrunde liegender Hosting-Anbieter, Serverstandort, mögliche IP-Verarbeitung und Speicherfristen werden derzeit technisch und vertraglich abschließend dokumentiert. Diese Angaben werden vor einer wesentlichen Erweiterung der Messung aktualisiert.

5. Kontaktformular und Slack

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Die Übermittlung erfolgt erst, nachdem Sie im Formular ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Alternativ können Sie uns direkt per E-Mail kontaktieren.

Die Formulardaten werden serverseitig über einen geschützten Incoming Webhook an unseren Slack-Workspace übermittelt. Die Webhook-Adresse wird nicht an den Browser ausgeliefert. Slack verarbeitet die Nachricht als Auftragsverarbeiter in unserem Workspace. Für außerhalb der USA und Kanadas eingerichtete Workspaces nennt Slack die Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Je nach eingesetzten Unterauftragsverarbeitern können Daten auch in Drittländer, insbesondere die USA, übertragen werden. Slack beschreibt hierfür unter anderem EU-Standardvertragsklauseln als Schutzmaßnahme. Weitere Informationen finden Sie im Data Processing Addendum und in der Datenschutzrichtlinie von Slack.

Zur Missbrauchsbegrenzung wird für das Kontaktformular derselbe gekürzte, flüchtige Rate-Limit-Schlüssel wie beim Generator verwendet, jedoch in einem getrennten Namensraum. Der Schlüssel verfällt nach zehn Minuten. Ein unsichtbares Formularfeld dient zusätzlich der Bot-Erkennung. Die Anwendung protokolliert weder Namen, E-Mail-Adressen noch Nachrichteninhalte.

6. Optionales Website-Monitoring

Sobald das Monitoring freigeschaltet ist, können Sie eine Domain und eine E-Mail-Adresse für regelmäßige technische Prüfungen hinterlegen. Die Aktivierung erfolgt erst nach Bestätigung eines zeitlich begrenzten Double-Opt-in-Links. Verarbeitet werden die angegebene E-Mail-Adresse, die normalisierte Domain, Abostatus und Prüfzeitpunkte sowie technische Snapshots öffentlich erreichbarer Inhalte. Dazu gehören insbesondere Statuscodes, Content-Type, llms.txt-Struktur, Sitemap-Kennzahlen, Canonicals und eine begrenzte Auswahl wichtiger Seiten.

Die Monitoring-Daten werden bei Upstash, Inc., 447 Sutter St Ste 405 PMB 1015, San Francisco, CA 94108, USA, in einem persistenten Redis-Speicher abgelegt. Die produktive Primärregion ist nach unserer Konfiguration AWS eu-central-1 (Frankfurt, Deutschland). Es sind keine zusätzlichen, von uns konfigurierten globalen Read-Regionen für diesen Datensatz vorgesehen. Da Upstash ein US-Anbieter ist und Unterauftragsverarbeiter einsetzen kann, kann dennoch ein Drittlandbezug bestehen. Grundlagen und Schutzmaßnahmen beschreibt Upstash im Data Processing Addendum, in den technischen und organisatorischen Maßnahmen und in der Liste der Unterauftragsverarbeiter.

Bestätigungs- und Abmeldetokens werden nicht im Klartext gespeichert. Für den produktiven Versand ist die HTTPS-Schnittstelle von Brevo vorgesehen. Brevo verarbeitet dabei insbesondere Empfängeradresse, Absender, Domain, Betreff und Nachrichteninhalt sowie technische Zustell- und Ereignisdaten. Die konkrete Brevo-Vertragsgesellschaft ergibt sich aus dem Betreiberkonto beziehungsweise der Rechnung und wird vor Freischaltung dokumentiert. Brevo erläutert den Auftragsverarbeitungsvertrag in seinen Hinweisen zur Auftragsverarbeitung und seine Maßnahmen in den DSGVO-Informationen. Ein TLS-gesicherter Google-Workspace-SMTP-Zugang bleibt technisch als Fallback vorbereitet, wird aber nur verwendet, wenn keine Brevo-Konfiguration aktiv ist.

Der erste erfolgreiche Lauf erstellt eine Vergleichsbasis. Danach erhalten Sie wöchentlich eine Service-E-Mail mit dem aktuellen technischen llms.txt-Score, bis zu drei konkreten Verbesserungshinweisen und gegebenenfalls erkannten Änderungen. Nach mehreren aufeinanderfolgenden Fehlversuchen wird zusätzlich auf die fehlgeschlagene Prüfung hingewiesen. Nicht bestätigte Anmeldungen werden nach Ablauf des 48-stündigen Bestätigungsfensters automatisch entfernt. Jeder Monitoring-Hinweis enthält einen signierten persönlichen Verwaltungs- und Abmeldelink; unterstützte E-Mail-Programme können zusätzlich eine standardisierte Ein-Klick-Abmeldung anbieten. Über die Verwaltungsseite sehen Sie Domain, Empfängeradresse, Prüfstatus, Termine und die gespeicherten Einwilligungen. Bei der Abmeldung werden Abodatensatz, technischer Snapshot und zugehörige Speicherindizes unmittelbar aus dem Anwendungsspeicher entfernt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Unabhängig davon können Sie freiwillig einwilligen, gelegentlich redaktionelle GEO-, SEO- und WebMCP-Informationen sowie Hinweise auf passende Angebote zu erhalten. Diese Auswahl ist nicht Voraussetzung für das Monitoring, wird getrennt gespeichert und mit demselben Double-Opt-in-Link dokumentiert. Sie kann später über den persönlichen Verwaltungslink erteilt oder widerrufen werden. Ohne diese zusätzliche Einwilligung enthält die Anwendung keine werblichen Partnerhinweise in den Monitoring-Berichten. Beide Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Externe Links, Autorenbilder und Schriften

Beim bloßen Seitenaufruf wird über gewöhnliche externe Links keine Verbindung zum jeweiligen Ziel aufgebaut. Erst wenn Sie einen Link öffnen, erhält die Zielseite übliche Verbindungsdaten. Eine Ausnahme ist der im Footer sichtbare, dynamische Agent-Readiness-Badge: Die Bilddatei wird von webmcp-tool.com geladen, damit der dort unabhängig ermittelte Wert aktuell bleibt. Dabei erhält die yawusa UG (haftungsbeschränkt), Schliemannstraße 23, 10437 Berlin, technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Referrer und User-Agent. Rechtsgrundlage ist unser berechtigtes Interesse an einem transparenten, nachprüfbaren technischen Qualitätsnachweis nach Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von WebMCP Tool.

Einzelne Autorenbilder können derzeit von secure.gravatar.com, einem Dienst von Automattic, geladen werden. Dabei erhält der Dienst technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Referrer und User-Agent. Wir arbeiten daran, diese Bilder vollständig lokal auszuliefern. Die verwendeten Google-Schriften werden bereits durch Next.js beim Build eingebunden und von dieser Website ausgeliefert; der Browser lädt sie nicht direkt von Google.

8. Speicherdauer und Löschung

Der flüchtige Rate-Limit-Schlüssel verfällt nach zehn Minuten. Unbestätigte Monitoring-Anmeldungen werden nach 48 Stunden entfernt. Während eines aktiven Monitorings wird nur der jeweils aktuelle technische Vergleichssnapshot gespeichert und beim nächsten erfolgreichen Lauf überschrieben. Mit der Abmeldung werden Abodatensatz, Snapshot und zugehörige Indizes unmittelbar aus dem Anwendungsspeicher gelöscht. Diese Löschung erfasst nicht automatisch bereits versendete E-Mails, Infrastruktur-Logs oder zeitversetzt rotierende Anbieter-Backups.

Kontaktanfragen verbleiben entsprechend der für den Slack-Workspace festgelegten Aufbewahrungsdauer und werden gelöscht, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Pflichten entgegenstehen. Für Vercel-, Brevo-, gegebenenfalls Google-Workspace-, Analytics- und Anbieter-Backup-Daten gelten die produktiv konfigurierten Speicherfristen der genannten Systeme. Auskunfts-, Widerrufs- oder Löschanfragen können Sie an hi@geo-tool.com richten.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

10. Änderungen und Prüfhinweis

Wir aktualisieren diese Erklärung, wenn sich Datenflüsse oder Anbieter ändern. Vor dem abschließenden produktiven Rollout des Monitorings werden insbesondere Brevo-Konto, Absenderdomain, Vertrag und Aufbewahrungsfristen, ein möglicher Google-Workspace-Fallback, Vercel- und Slack-Verträge, Upstash-Replikations- und Backup-Einstellungen sowie die Analytics-Infrastruktur geprüft. Die rechtliche Einordnung und die einschlägigen Rechtsgrundlagen sollten durch qualifizierte Datenschutzberatung bestätigt werden.