Datenschutzerklärung
Zuletzt aktualisiert: 28. Oktober 2026
Diese Erklärung beschreibt, wie Serqo (die „App“), eine Shopify-Anwendung, die SEO-Inhalte auf Basis von Google-Search-Console-Daten schreibt, personenbezogene Daten und Shop-Daten verarbeitet. Sie gilt für die App und für diese Website. Bei Abweichungen ist die englische Fassung maßgeblich.
1. Verantwortlicher
Serqo wird betrieben von der Karlinn SARL-S, 19, rue de l'Industrie, L-8069 Bertrange, Luxemburg, eingetragen im Luxemburger Handels- und Gesellschaftsregister unter der Nummer B277372 (USt-IdNr. LU34916518, Niederlassungsgenehmigung Nr. 10153305/0) („wir“). Wir sind Verantwortlicher für die nachfolgend beschriebenen Daten. Kontakt für alle Fragen und Anfragen zum Datenschutz: support@serqo.app.
2. Verarbeitete Daten
2.1 Shop-Daten
Wenn ein Händler die App installiert, gewährt uns Shopify Zugriff auf den Shop im Umfang der Berechtigungen, die der Händler bestätigt. Wir verarbeiten:
- Kennungen und Einstellungen des Shops: Shopify-Domain, primäre Domain, Hauptsprache und veröffentlichte Sprachen, Verkaufsmärkte;
- Kataloginhalte: Titel, URL-Handles, SEO-Titel und -Beschreibungen, Beschreibungen (HTML), Bilder (Adresse und Alt-Text), Tags, Produkttyp, Optionen, Preise, Kollektionen, Blogartikel, die in den Einstellungen der App gewählten Produkt-Metafelder sowie die Übersetzungen dieser Inhalte;
- die von der App erzeugten Texte, die Daten, aus denen jeder Text erzeugt wurde, die Historie der Veröffentlichungen mit dem vorherigen Wert jedes Feldes (damit er wiederhergestellt werden kann), Credit-Zähler und -Bewegungen sowie die Einstellungen der App;
- Status und Tarif des Abonnements, wie vom Abrechnungssystem von Shopify übermittelt.
2.2 Daten aus der Google Search Console
Wenn der Händler die Google Search Console verbindet, fordern wir folgende Berechtigungen an:
| Berechtigung | Zweck |
|---|---|
https://www.googleapis.com/auth/webmasters.readonly | Reiner Lesezugriff, um die Search-Console-Properties des Kontos aufzulisten und die Suchanalysedaten (Suchanfragen, Seiten, Impressionen, Klicks, Klickrate, durchschnittliche Position) der Property zu lesen, die der Händler für seinen Shop auswählt. |
openid, email | Das verbundene Google-Konto identifizieren und dem Händler anzeigen („verbunden als …“). |
Wir speichern die E-Mail-Adresse und die Kennung des verbundenen Google-Kontos, die gewählte Property, die für die bearbeiteten Seiten erfassten Suchanalysedaten sowie ein verschlüsselt gespeichertes Zugriffstoken. Die App ändert niemals etwas im Google-Konto oder in der Search Console.
2.3 Daten der Mitarbeitenden des Händlers
Für jede Person, die die App nutzt: ihre Shopify-Benutzerkennung, ihr Vor- und Nachname (von Shopify beim Öffnen der App übermittelt, um anzuzeigen, wer was veröffentlicht oder geändert hat) und die von ihr gewählte Oberflächensprache. Wir erfassen, wer jede Veröffentlichung, Wiederherstellung, Credit-Bewegung und Einstellungsänderung vorgenommen hat. Wir speichern weder die E-Mail-Adressen der Mitarbeitenden noch ihre Shopify-Zugriffstoken.
2.4 Daten der Kunden des Shops
Keine. Die App hat keinen Zugriff auf Kunden oder Bestellungen und speichert keine Käuferdaten: weder Namen noch E-Mail-Adressen, Telefonnummern, Anschriften oder Kaufhistorien.
2.5 Support-Anfragen
Wenn Sie uns schreiben, speichern wir Ihre E-Mail-Adresse und den Austausch, um Ihnen zu antworten.
2.6 Technische Daten
Unsere Server führen technische Protokolle (Datum, aufgerufene Adresse, Antwortcode, Fehler) und senden technische Fehlerberichte an unseren Dienstleister für Fehlerüberwachung. Sie sind so eingerichtet, dass sie keine personenbezogenen Daten enthalten: keine E-Mail-Adressen, keine Namen, keine Token, keine Inhalte von Suchanfragen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App: Erfassung einer Seite und ihrer Suchanfragen, Erzeugung, Prüfung, Veröffentlichung und Wiederherstellung von Inhalten, Historie, Credits, Einstellungen | Vertragserfüllung gegenüber dem Händler (Art. 6 Abs. 1 lit. b DSGVO) |
| Verbindung der Search Console | Vertragserfüllung, auf Wunsch des Händlers (Art. 6 Abs. 1 lit. b DSGVO) |
| Anzeige, wer in der App was getan hat (Mitarbeitende) | Berechtigtes Interesse: Nachvollziehbarkeit und Sicherheit von Änderungen am Shop (Art. 6 Abs. 1 lit. f DSGVO) |
| Abonnement und Abrechnung | Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Aufbewahrung eines Fingerabdrucks der Shop-Domain nach der Löschung (Abschnitt 7) | Berechtigtes Interesse: Missbrauch der kostenlosen Testphase verhindern (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfassung der von Shopify übermittelten Datenschutzanfragen | Berechtigtes Interesse und gesetzliche Pflicht: Nachweis ihrer Bearbeitung (Art. 6 Abs. 1 lit. c und f DSGVO) |
| Sicherheit, Fehlerüberwachung und Verfügbarkeitsüberwachung | Berechtigtes Interesse: Sicherheit und Verfügbarkeit der App (Art. 6 Abs. 1 lit. f DSGVO) |
| Beantwortung von Support-Anfragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Profile von Personen.
4. Google API Services User Data Policy (eingeschränkte Nutzung)
Von Google verlangte Erklärung, im offiziellen Wortlaut:
Serqo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Das heißt: Die Nutzung der von Google-APIs erhaltenen Informationen durch Serqo und deren Übertragung an andere Apps entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“). Insbesondere gilt für Daten aus Google-APIs (Search-Console-Daten und Identität des verbundenen Google-Kontos):
- Sie werden ausschließlich verwendet, um die in dieser Erklärung beschriebenen und in der Oberfläche der App sichtbaren Funktionen bereitzustellen und zu verbessern: die Keywords jeder Seite aus echten Suchanfragen wählen, erzeugte Inhalte prüfen, Seiten erkennen, die um dieselben Suchanfragen konkurrieren, und die vorrangig zu bearbeitenden Seiten ermitteln;
- sie werden nicht an Dritte übertragen, außer soweit es zur Bereitstellung oder Verbesserung dieser Funktionen erforderlich ist (siehe Abschnitt 5), zur Einhaltung geltenden Rechts oder im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten mit Benachrichtigung der Nutzer;
- sie werden niemals für Werbung verwendet oder übertragen, einschließlich Retargeting sowie personalisierter oder interessenbasierter Werbung, und niemals verkauft;
- sie werden niemals verwendet, um allgemeine Modelle künstlicher Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren;
- sie werden nicht von Menschen gelesen, es sei denn, der Händler hat für eine konkrete Support-Anfrage ausdrücklich zugestimmt, es ist aus Sicherheitsgründen erforderlich (etwa zur Untersuchung von Missbrauch), es ist zur Einhaltung geltenden Rechts nötig, oder die Daten wurden für interne Abläufe aggregiert und anonymisiert.
5. Dienstleister und Übermittlungen
Wir setzen folgende Dienstleister ein, die an Vereinbarungen zur Auftragsverarbeitung gebunden sind, und nur im für den Betrieb der App erforderlichen Umfang:
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Shopify | App-Plattform, Zugriff auf den Shop, Abrechnung des Abonnements | Kanada |
| Google-Anmeldung und Search-Console-API | USA | |
| Anthropic | Texterzeugung (Claude-API): erhält den Inhalt der betreffenden Seite und ihre Suchanfragen, niemals Google-Zugangsdaten oder Daten der Mitarbeitenden. Nach den kommerziellen Bedingungen von Anthropic werden diese Eingaben nicht zum Training seiner Modelle verwendet. | USA |
| Fly.io | Hosting der Server der App | Frankfurt, Deutschland (US-Unternehmen) |
| Supabase | Hosting der Datenbank | Frankfurt, Deutschland |
| Sentry | Fehlerüberwachung, ohne personenbezogene Daten eingerichtet | Europäische Union |
| Better Stack | Verfügbarkeitsüberwachung (ruft nur die Statusseite der App ab, erhält keine personenbezogenen Daten) | Europäische Union |
| Cloudflare | Hosting dieser Website und Weiterleitung von Support-E-Mails | Weltweit |
Übermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln und, sofern der Dienstleister zertifiziert ist, des EU-US Data Privacy Framework.
6. Sicherheit
Alle Daten werden über verschlüsselte Verbindungen (HTTPS/TLS) übertragen. Google-Zugriffstoken werden verschlüsselt gespeichert und nie an den Browser gesendet. Geheimnisse verbleiben auf dem Server. Der Zugriff auf Produktivsysteme ist auf das Notwendige beschränkt, und jede Erzeugung, Veröffentlichung und Wiederherstellung wird in einem Audit-Protokoll erfasst.
7. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Shop-Daten, erzeugte Inhalte, Historie, Einstellungen, Credits, Namen der Mitarbeitenden | Solange die App installiert ist; Löschung 48 Stunden nach der Deinstallation (siehe Abschnitt 8) |
| Google-Zugriffstoken | Bis der Händler die Search Console trennt oder die App deinstalliert: sofortige Löschung; der Zugriff wird bei Google widerrufen, sofern kein anderer Shop dasselbe Google-Konto nutzt |
| Shopify-Sitzungen der App | Bis zur Deinstallation (sofortige Löschung) |
| Vor- und Nachnamen der Mitarbeitenden | Während der Nutzung höchstens einmal täglich aktualisiert; Löschung 48 Stunden nach der Deinstallation |
| Fingerabdruck der Shop-Domain | Solange der Dienst Serqo betrieben wird |
| Nachweis der von Shopify übermittelten Datenschutzanfragen | 3 Jahre |
| Technische Serverprotokolle und Fehlerberichte | Höchstens 90 Tage |
| Support-E-Mails | Höchstens 3 Jahre nach dem letzten Austausch |
8. Nach der Deinstallation
Deinstalliert ein Shop die App, werden seine Daten 48 Stunden lang aufbewahrt, damit eine erneute Installation ohne Verlust möglich ist. Danach fordert uns Shopify zur Löschung auf, und wir löschen alle Daten des Shops, seiner Google-Verbindung und seiner Mitarbeitenden.
Zwei Einträge ohne personenbezogene Daten bleiben nach dieser Löschung erhalten:
- ein kryptografischer Fingerabdruck der myshopify-Domain des Shops (ein mit einem geheimen Schlüssel berechneter HMAC-SHA256, aus dem sich der Name des Shops nicht ermitteln lässt) und sein Datum – ausschließlich, um die kostenlose Testphase nicht ein zweites Mal anzubieten;
- ein Nachweis jeder von Shopify übermittelten Datenschutzanfrage (Art der Anfrage, Fingerabdruck der Domain, Anfragenummer von Shopify, Ergebnis und Datum), der belegt, dass die Anfrage bearbeitet wurde, und nach 3 Jahren gelöscht wird.
9. Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung, auf Widerspruch sowie auf Datenübertragbarkeit. Zur Ausübung dieser Rechte schreiben Sie an support@serqo.app. Die Deinstallation der App löst zudem die in Abschnitt 8 beschriebene Löschung aus.
Anfragen von Kunden eines Shops erreichen uns über Shopify. Da Serqo keine Kundendaten speichert, gibt es nichts herauszugeben oder zu löschen; die Anfrage wird dokumentiert.
Sie können sich bei der luxemburgischen Datenschutzbehörde beschweren, der Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu, oder bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten.
10. Minderjährige
Die App richtet sich an Unternehmen und nicht an Kinder unter 16 Jahren.
11. Änderungen
Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die geltende Fassung. Wesentliche Änderungen kündigen wir in der App an.