Rechtliche Informationen
Datenschutzerklärung
Diese Richtlinie erklärt, welche personenbezogenen Daten Indexa verarbeitet, warum sie verwendet werden, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben können.
Gültig ab: 22. August 2026
1. Wer wir sind und für wen diese Richtlinie gilt
INDEXA.digital („Indexa“, „wir“) bietet gehostete Suche, Produktindexierung, Widgets, Berichte und zugehörige Kontodienste an. Diese Richtlinie gilt für unsere Website, das Dashboard, APIs und Support-Kommunikation.
Für Konto- und Websitedaten ist Indexa der Verantwortliche. Wenn ein Kunde Indexa in seinem eigenen Online-Shop verwendet, ist dieser Kunde für die Daten seiner Besucher verantwortlich und Indexa verarbeitet Suchaktivitäten nach seinen Weisungen.
2. Daten, die wir verarbeiten
- Konto- und Kontaktdaten, die Sie bei der Registrierung, Profilverwaltung oder Kontaktaufnahme mit dem Support angeben.
- Shop-Inhalte und Einstellungen, die für die Produktsuche und zugehörige Funktionen erforderlich sind.
- Suchaktivitäten, Interaktionen mit Ergebnissen und technische Kennungen wie IP-Adressen.
- Informationen zu Abonnement, Zahlungen, Empfehlungen, Kommunikation und grundlegender Servicediagnose.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um den Dienst bereitzustellen und unseren Vertrag zu erfüllen, Konten zu sichern und Missbrauch zu verhindern, Anfragen zu beantworten, gesetzliche und buchhalterische Pflichten zu erfüllen und Indexa zu verbessern. Die optionale Speicherung von Analysedaten beruht auf Ihrer Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, ohne dass die erforderlichen Funktionen beeinträchtigt werden.
4. Suchverlauf und IP-Adressen
Wir speichern den Suchverlauf und zugehörige IP-Adressen für einen begrenzten Zeitraum, um nützliche Suchfunktionen bereitzustellen, die Servicequalität zu messen, Statistiken zu erstellen und den Dienst vor Missbrauch zu schützen. Die Aufbewahrungsdauer hängt vom Tarif des Kunden ab; ältere Datensätze werden entfernt.
Kunden müssen ihren Besuchern eine geeignete Datenschutzerklärung bereitstellen und auf ihren Websites alle für Analysen erforderlichen Einwilligungen einholen.
6. Google-Nutzerdaten und Google Tag Manager
Wenn Sie die Google-Anmeldung wählen oder Google Tag Manager verbinden, erhält Indexa begrenzte Informationen von Google. Bei der Google-Anmeldung können dazu Ihre Google-Konto-ID, Ihre bestätigte E-Mail-Adresse und Ihr Anzeigename gehören. Bei Google Tag Manager greift Indexa auf Metadaten des Kontos, des Web-Containers, des Arbeitsbereichs sowie vorhandener Tags, Trigger und Variablen zu, die erforderlich sind, um verfügbare Arbeitsbereiche anzuzeigen und die von Ihnen angeforderte Installation durchzuführen.
Indexa verwendet diese Informationen ausschließlich, um Ihr Indexa-Konto zu authentifizieren oder zu verknüpfen, die angeforderte Verbindung zu Google Tag Manager aufrechtzuerhalten, das ausgewählte Konto, den Container und den Arbeitsbereich zu identifizieren und die von Ihnen angeforderten Indexa-Tags, Trigger und Variablen zu erstellen. Wir greifen nicht über die für diese von Ihnen initiierten Funktionen erforderlichen Berechtigungen und Funktionalitäten hinaus auf Google-Dienste oder -Daten zu.
Google-Konto-IDs und zur Authentifizierung verwendete E-Mail-Adressen können als Kontodaten gespeichert werden, solange dies für die Google-Anmeldung oder die Kontoverknüpfung erforderlich ist. Zugriffstoken für Google Tag Manager werden nur für ihre Gültigkeitsdauer in der authentifizierten Sitzung gespeichert und gelöscht, sobald sie ablaufen oder die Sitzung endet. Während einer Anfrage erhaltene Metadaten zu Arbeitsbereichen und Ressourcen werden zur Ausführung dieser Anfrage verwendet und nicht als separates Google-Datenprofil gespeichert.
8. Weitergabe und Offenlegung von Google-Nutzerdaten
Indexa.digital verkauft keine Google-Nutzerdaten und gibt, überträgt oder offenbart Google-Nutzerdaten nicht an Werbeplattformen, Datenbroker, Informationshändler oder andere Dritte für Werbung, Marketing, Profiling, die Beurteilung der Kreditwürdigkeit, Kreditvergabe oder ähnliche Zwecke.
Google-Nutzerdaten können von Dienstleistern, die im Auftrag von Indexa.digital handeln, nur verarbeitet werden, wenn dies für den Betrieb, die Sicherung, die Wartung oder den Support des Dienstes erforderlich ist, und nur unter angemessenen Vertraulichkeits- und Datenschutzpflichten. Wir können Daten außerdem offenlegen, wenn dies nach geltendem Recht oder aufgrund eines rechtlichen Verfahrens erforderlich ist oder um die Sicherheit und Integrität des Dienstes zu schützen.
Über die Google API abgerufene Google-Tag-Manager-Daten werden ausschließlich für vom Nutzer ausdrücklich initiierte Funktionen verwendet, etwa zur Identifizierung des ausgewählten GTM-Kontos, Containers und Arbeitsbereichs sowie zur Erstellung des angeforderten Indexa-Tags und -Triggers. Wir übertragen Google-Tag-Manager-Daten nicht zur eigenständigen Nutzung an Dritte.
9. Eingeschränkte Nutzung der Google API
Die Nutzung und Übertragung der von Google APIs erhaltenen Informationen durch Indexa.digital erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen an die Limited Use.
Indexa.digital verwendet Google-Nutzerdaten, die über Google APIs erhalten wurden, nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner Modelle für künstliche Intelligenz oder maschinelles Lernen.
10. Internationale Übermittlungen
Einige Anbieter können Daten außerhalb Ihres Landes verarbeiten. Soweit erforderlich, verwenden wir anerkannte Schutzmaßnahmen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Sicherheitsmaßnahmen.
11. Aufbewahrung
Konto- und Konfigurationsdaten werden gespeichert, solange das Konto aktiv ist. Suchprotokolle folgen der tarifabhängigen Aufbewahrungsdauer. Sicherheitsaufzeichnungen werden nur so lange aufbewahrt, wie es zur Untersuchung und Verhinderung von Missbrauch erforderlich ist. Zahlungs- und Transaktionsdaten können für die gesetzliche Aufbewahrungsfrist gespeichert werden. Sicherungskopien werden planmäßig ausgetauscht und gelöscht.
12. Ihre Rechte
Je nach geltendem Recht können Sie Auskunft, Berichtigung, eine übertragbare Kopie, Einschränkung, Widerspruch oder Löschung personenbezogener Daten verlangen und Ihre Einwilligung widerrufen. Sie können sich außerdem bei der zuständigen Datenschutzbehörde beschweren.
13. Export- und Löschvorgang
Senden Sie eine Export- oder Löschanfrage von der in Ihrem Konto registrierten E-Mail-Adresse an [email protected] und nennen Sie das betroffene Kundenkonto oder die Website. Vor der Bearbeitung prüfen wir, ob Sie über das Konto verfügen.
Bei einem Export stellen wir Kontoinformationen sowie verfügbare Kunden-, Konfigurations- und Analysedaten in einem gängigen elektronischen Format bereit. Bei einer Löschung schließen wir das Konto und entfernen oder anonymisieren Konto-, Katalog-, Konfigurations-, Suchverlaufs- und IP-Adressdaten, vorbehaltlich der technischen Bearbeitungszeit.
Wir antworten normalerweise innerhalb von 30 Kalendertagen. Eng begrenzte Zahlungs-, Betrugspräventions-, Streitfall- oder Compliance-Daten können gespeichert werden, wenn dies gesetzlich erforderlich oder zulässig ist; solche Ausnahmen erläutern wir.
14. Sicherheit und Änderungen der Richtlinie
Wir verwenden risikogerechte Zugriffskontrollen, Verschlüsselung während der Übertragung, Hashing von Zugangsdaten, Monitoring, Sicherungskopien und Datenminimierung. Kein System kann vollständig sicher garantiert werden.
Wir können diese Richtlinie ändern, wenn sich der Dienst oder die Rechtslage ändert. Version und Gültigkeitsdatum stehen oben; wesentliche Änderungen teilen wir gegebenenfalls über den Dienst oder per E-Mail mit.
Fragen zu diesem Dokument?
Schreiben Sie an [email protected], um Ihre Datenschutzrechte auszuüben oder zu erfahren, wie Ihre Daten verarbeitet werden.
