Datenschutzerklärung

SchemaX („wir“, „uns“) betreibt die Website schemax.io sowie die SchemaX-Dienste. Verantwortlicher im Sinne der DSGVO für die auf dieser Website verarbeiteten personenbezogenen Daten ist:

Nico Geisler
hi@schemax.io

• Anmeldungen und Anfragen: Daten, die Sie uns aktiv mitteilen, z. B. E-Mail-Adresse, Name, Unternehmen, Website und Produktinteresse, soweit jeweils angegeben.
• Server-Logs: Standard-Webserver-Logs mit IP-Adresse, Browser-Typ und aufgerufenen Seiten. Diese werden bis zu 30 Tage zu Sicherheits- und Diagnosezwecken aufbewahrt.
• Öffentlicher Website-Scanner: Wenn Sie eine öffentliche URL eingeben, speichern wir den normalisierten Hostnamen (z. B. example.com) sowie zusammengefasste Scan-Informationen wie den letzten Status, Score, Anzahl geprüfter Seiten, erkannte Schema-Typen, Probleme und erkannte Agent-Dateien. Dieser Scanner-Intelligence-Datensatz enthält weder den eingegebenen Pfad oder Query-String noch Ihre IP-Adresse, Google-Analytics- oder Cookie-Kennungen oder eine Nutzeridentität.
• Website-Analyse, nur mit Ihrer Einwilligung: Google Analytics kann pseudonyme Nutzungsinformationen wie Seitenaufrufe, Referrer, Geräte-/Browserinformationen, ungefähren Standort, Sitzungs- und Interaktionsdaten, Scroll-Meilensteine und ausgewählte Produktinteraktionen erfassen. Namen, E-Mail-Adressen, eingegebene Scan-Ziele oder sonstige Formularinhalte senden wir über unsere Website-Analytics-Events nicht an Google Analytics.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für optionales Google Analytics sowie für Kommunikation, der Sie ausdrücklich zustimmen. Analytics bleibt deaktiviert, bis Sie im Cookie-Banner „Analytics erlauben“ auswählen. Die Einwilligung kann jederzeit widerrufen werden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs verarbeiten wir für Sicherheit und zuverlässigen Betrieb. Domainbezogene Scanner-Intelligence verarbeiten wir, um den Scanner zu betreiben und zu verbessern, die Produktnachfrage zu verstehen und unternehmensbezogene Produkt- und Business-Development-Recherche zu priorisieren. Wir verknüpfen diesen Datensatz nicht mit einem Analytics-Profil oder einer sonstigen Nutzeridentität.

• Bereitstellung und Verbesserung von SchemaX
• Beantwortung von Anfragen und Versand angeforderter Informationen
• Analyse der Seitennutzung und Produktabläufe, sofern Analytics-Einwilligung erteilt wurde
• Verstehen, welche öffentlichen Domains gescannt werden, und Identifikation von Organisationen, für die SchemaX relevant sein kann
• Aufrechterhaltung der Sicherheit und Stabilität unserer Website

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

• Resend (Resend, Inc.): transaktionaler E-Mail-Versand, soweit genutzt.
• Vercel (Vercel Inc.): Website-Hosting und Edge-Delivery.
• Sanity (Sanity AS): Content-Management und Speicherung aggregierter Scanner-Domain-Intelligence.
• Google Analytics (Google Ireland Limited / Google LLC): optionale Website-Analyse unter der Mess-ID G-3MGF5VBN7X. Das Google-Analytics-Skript wird erst geladen, nachdem Sie Analytics erlaubt haben. Werbespeicherung, Ad-User-Daten, personalisierte Werbung, Google Signals und Signale zur Anzeigenpersonalisierung sind in unserer Tag-Konfiguration deaktiviert.

Anmelde- und Anfragedaten werden so lange gespeichert, wie dies für den angefragten Dienst erforderlich ist oder bis Sie die Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Server-Logs werden bis zu 30 Tage gespeichert. Scanner-Intelligence wird als fortlaufend aktualisierter Datensatz pro normalisierter Domain und nicht als Besuchshistorie gespeichert und nur so lange aufbewahrt, wie sie für Produktanalyse oder Business-Development-Recherche relevant ist. Analytics-Daten werden entsprechend den Aufbewahrungseinstellungen unserer Google-Analytics-Property und den anwendbaren Google-Bedingungen gespeichert.

Nach der DSGVO haben Sie insbesondere das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Widerruf einer Einwilligung jederzeit ohne Auswirkung auf die vorherige rechtmäßige Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte wenden Sie sich an hi@schemax.io.

Notwendige Speicherungen verwenden wir für Seiteneinstellungen wie Sprache und zum Speichern Ihrer Datenschutzentscheidung. Optionale Analytics-Speicherung erfolgt ausschließlich nach Einwilligung.

• loopful-locale: funktionaler Erstanbieter-Cookie für die Sprachpräferenz.
• schemax-analytics-consent-v1: LocalStorage-Eintrag, der Ihre Entscheidung zu optionalem Analytics speichert.
• _ga und zugehörige _ga_*-Cookies: Google-Analytics-Erstanbieterkennungen, die erst nach Ihrer Analytics-Einwilligung erstellt werden. Google gibt für den wichtigsten_ga-Cookie eine mögliche Laufzeit von bis zu zwei Jahren an.

Unsere Analytics-Erfassung umfasst Seitenaufrufe und Interaktionsdauer sowie Scroll-Meilensteine bei 25 %, 50 %, 75 %, 90 % und 100 % und ausgewählte SchemaX-Produktinteraktionen, etwa Start/Abschluss des Website-Scanners oder das Kopieren des Agent-Prompts. Google Analytics wird von uns nicht für Werbung oder websiteübergreifende Anzeigenpersonalisierung verwendet.

Sie können Ihre Analytics-Entscheidung jederzeit ändern oder widerrufen: Cookie-Einstellungen.

Weitere Informationen: Google-Datenschutzerklärung · Google-Cookie-Informationen.

Einige Dienstleister, darunter Google und Vercel, können Daten außerhalb der EU/des EWR verarbeiten. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage anwendbarer Angemessenheitsmechanismen und/oder vertraglicher Garantien. Google gibt an, am EU-U.S. Data Privacy Framework teilzunehmen und soweit erforderlich Standardvertragsklauseln einzusetzen.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren und passen dabei das oben angegebene „Stand“-Datum an.

Verantwortlicher: Nico Geisler
E-Mail: hi@schemax.io