Rechtliches / Datenschutz
Datenschutzerklärung
Search Orchard respektiert Ihre Privatsphäre. Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden können, wenn Sie searchorchard.com besuchen, mich kontaktieren, eine kostenlose SEO-Analyse anfordern oder ein Beratungsgespräch buchen. Sie erklärt außerdem, wofür diese Informationen verwendet werden, wer sie erhalten kann und welche Rechte Ihnen nach europäischem Datenschutzrecht zustehen.
Diese Erklärung soll die Transparenzpflichten der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und des geltenden italienischen Datenschutzrechts erfüllen, einschließlich des Gesetzesvertretenden Dekrets Nr. 196/2003 in seiner geänderten Fassung.
01
Wer wir sind
Search Orchard ist eine unabhängige Beratung für SEO und Digitales mit Sitz in Turin, Italien, die über diese Website Suchmaschinenberatung, Leistungen rund um Websites und die Möglichkeit zur Kontaktaufnahme anbietet.
| Verantwortliche | Arianna Ren |
|---|---|
| Geschäftsname | Search Orchard |
| Sitz | Turin, Italien |
| Kontakt für Datenschutz | hello@searchorchard.com |
Ich habe keinen Datenschutzbeauftragten benannt. Als Einzelberaterin führe ich weder eine umfangreiche Überwachung noch eine umfangreiche Verarbeitung besonderer Kategorien von Daten durch, die nach Artikel 37 DSGVO eine Benennung erfordern würden. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte Adresse.
02
Welche personenbezogenen Daten wir erheben
Welche Informationen verarbeitet werden, hängt davon ab, wie Sie die Website nutzen.
Informationen, die Sie angeben
| Wenn Sie die Website nutzen, um | Personenbezogene Daten, die verarbeitet werden können |
|---|---|
| eine Kontakt- oder Leistungsanfrage zu senden | Name, E-Mail-Adresse, URL der Website, gewünschte Leistung, Nachricht oder Anliegen und weitere Angaben, die Sie freiwillig machen. Die Felder unterscheiden sich je nach Formular. Manche Formulare fragen auch nach Telefonnummer, Zielmärkten, Plattform, Geschäftsbereich oder der URL Ihres Google-Unternehmensprofils. |
| eine kostenlose SEO-Analyse anzufordern | URL der Website und E-Mail-Adresse sowie optional Name, Art des Unternehmens, geschätzter organischer Traffic, Angaben zum Zugang zur Search Console oder eine Beschreibung Ihrer größten Herausforderung. |
| ein Beratungsgespräch zu buchen | Name, E-Mail-Adresse, gewählter Termin, Zeitzone, URL der Website, sofern angegeben, und Informationen zur Buchung. |
| mir direkt eine E-Mail zu schreiben | Ihre E-Mail-Adresse, der Inhalt der Nachricht und alle Informationen, die Sie freiwillig angeben. |
| eine Antwort auf die kostenlose Analyse zu erhalten | Informationen, die für die Prüfung Ihrer Website nötig sind, und ein Loom-Video, das Ihre Website und meine Ergebnisse zeigt. Wenn Sie mir Lesezugriff auf die Google Search Console geben, verwende ich Ihre Suchdaten nur für die Erstellung Ihrer Analyse. Sie können meinen Zugriff jederzeit in den Einstellungen der Search Console entfernen. Wenn Sie den Zugriff lieber nicht teilen, arbeite ich mit öffentlich verfügbaren Informationen. |
Automatisch verarbeitete Informationen
| Wenn Sie die Website nutzen, um | Personenbezogene Daten, die verarbeitet werden können |
|---|---|
| Seiten aufzurufen | IP-Adresse, Angaben zu Browser und Gerät, aufgerufene URLs und Request-Header, wie sie im Zusammenhang mit der Auslieferung und Sicherheit der Website verarbeitet werden. |
Freitextfelder in Formularen können Informationen enthalten, die Sie über die erfragten Angaben hinaus freiwillig machen. Bitte senden Sie keine sensiblen personenbezogenen Daten, es sei denn, das ist wirklich notwendig und wir haben einen geeigneten Umgang damit vereinbart.
Eine Website-Adresse, die Sie auf der Startseite im Feld im oberen Bereich eingeben, wird über einen URL-Parameter (?url=) an die Seite der kostenlosen SEO-Analyse übergeben. Die Adresse kann daher im Browserverlauf und in den entsprechenden Request-Logs erscheinen. Die Prüfung hat nicht ergeben, dass dieses Feld Daten eigenständig an einen externen Formularanbieter übermittelt, bevor Sie das vollständige Formular absenden.
03
Wie und warum wir Ihre Daten verwenden
Ich verwende Informationen, die über die Website übermittelt werden, um:
- Fragen und Leistungsanfragen zu beantworten;
- die Website, das Projekt oder die Leistung zu verstehen, nach der Sie gefragt haben;
- eine erste Einschätzung, ein Angebot oder ein vereinbartes SEO-Audit zu erstellen;
- Buchungen von Beratungsgesprächen zu vereinbaren, zu bestätigen und zu verwalten;
- angeforderte Berichte oder weitere Nachrichten zu liefern;
- die Website zu betreiben, ihre Verfügbarkeit zu sichern und sie vor Missbrauch zu schützen; und
- gesetzliche Pflichten zu erfüllen, soweit sie bestehen.
Die geprüfte Website enthält kein Newsletter-System, keine CRM-Anbindung, kein Werbepixel und keine aktive Webanalyse. Auf Grundlage dieser Prüfung beschreibe ich keine Verwendung von Daten für E-Mail-Marketing oder Werbung.
04
Rechtsgrundlagen der Verarbeitung
Verschiedene Verarbeitungen können sich auf verschiedene Rechtsgrundlagen nach Artikel 6 DSGVO stützen. Welche Grundlage passt, hängt vom Zweck der Verarbeitung ab, nicht nur von der verwendeten Technik.
| Zweck | Rechtsgrundlage |
|---|---|
| Ihre Anfrage beantworten, eine von Ihnen gewünschte kostenlose Analyse oder ein Angebot erstellen und ein von Ihnen gebuchtes Gespräch organisieren | Artikel 6 Absatz 1 Buchstabe b: vorvertragliche Maßnahmen auf Ihre Anfrage. |
| Eine vereinbarte Leistung erbringen, einschließlich Berichten, Gesprächen und zugehöriger Kommunikation | Artikel 6 Absatz 1 Buchstabe b: Erfüllung eines Vertrags. |
| Rechnungen und Buchhaltungsunterlagen aufbewahren | Artikel 6 Absatz 1 Buchstabe c: rechtliche Verpflichtung nach italienischem Zivil- und Steuerrecht (Artikel 2220 des Zivilgesetzbuchs; Artikel 22 des Präsidialdekrets 600/1973). |
| Die Website ausliefern und vor Missbrauch schützen | Artikel 6 Absatz 1 Buchstabe f: mein berechtigtes Interesse an einer Website, die verfügbar, sicher und frei von Spam oder Angriffen ist. |
| Rechtsansprüche geltend machen, ausüben oder verteidigen | Artikel 6 Absatz 1 Buchstabe f: mein berechtigtes Interesse am Schutz meiner Rechte. |
Wenn Informationen nötig sind, um eine Anfrage zu beantworten oder eine Buchung zu organisieren, kann ich ohne diese Angaben möglicherweise nicht antworten oder die Leistung nicht erbringen. Optionale Felder können Sie leer lassen, sofern nichts anderes angegeben ist.
Ich verwende Ihre Daten nicht für Marketing oder Webanalyse. Sollte sich das ändern, bitte ich Sie vorher um Ihre Einwilligung, soweit das Gesetz es verlangt, und aktualisiere diese Erklärung.
05
Cookies und Webanalyse
| Technologie | Stand bei der Prüfung am 28. Oktober 2026 |
|---|---|
| Cookies und Browserspeicher | Im getesteten Produktions-Build keine festgestellt |
| GA4, Google Tag Manager, andere Analyse- oder Werbeskripte | Im getesteten Produktions-Build keine festgestellt |
| Bilder und Schriften | Lokal ausgeliefert |
| Terminkalender (Cal.com) | Kontaktiert Cal.com, um freie Termine abzurufen, wenn bestimmte Seiten geladen werden |
Zum Zeitpunkt der Prüfung von Code und Vorschau am 28. Oktober 2026 wurden im getesteten Produktions-Build keine Cookies, keine Einträge im Browserspeicher, kein GA4, kein Google Tag Manager und keine anderen Analyse- oder Werbeskripte festgestellt. Bilder und Schriften der Website wurden lokal ausgeliefert.
Dieses Ergebnis belegt nicht abschließend, wie sich die Live-Domain verhält: Einstellungen auf Ebene des Cloudflare-Kontos oder künftige Änderungen können Cookies oder andere Tracking-Technologien einführen.
Der Terminkalender der Website kontaktiert Cal.com, um freie Termine abzurufen, wenn bestimmte Seiten geladen werden, auch wenn Sie keinen Termin buchen. Dabei werden Netzwerkinformationen wie IP-Adresse, Angaben zum Browser und Zeitzone übermittelt. Keine Cookies heißt also nicht, dass keine personenbezogenen Daten verarbeitet werden.
Einzelheiten zu Cookies und ähnlichen Technologien finden Sie in der Cookie-Richtlinie.
06
Dienste Dritter und Empfänger der Daten
Ich arbeite mit wenigen Dienstleistern. Jeder von ihnen handelt als Auftragsverarbeiter in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung, sofern nicht anders angegeben.
| Anbieter | Was er für mich tut | Rolle und Vertrag |
|---|---|---|
| Cloudflare, Inc. (USA) | Hosting, DNS, Auslieferung und Sicherheit der Website. Jeder Seitenaufruf läuft über Cloudflare, einschließlich Ihrer IP-Adresse und Angaben zu Ihrem Browser. | Auftragsverarbeiter nach dem Cloudflare Customer Data Processing Addendum. |
| Web3Forms (Web3Creative, Indien) | Leitet die Angaben, die Sie in ein Formular der Website eingeben, an mein E-Mail-Postfach weiter. | Auftragsverarbeiter nach dem Web3Forms Data Processing Agreement (Version 1.0, 13. Juli 2026). Zu seinen Unterauftragsverarbeitern gehören Amazon Web Services, Cloudflare, Hetzner (EU) und zwei Spamfilter-Dienste, CleanTalk und Akismet, die IP-Adresse und E-Mail-Adresse des Absenders erhalten. |
| Cal.com, Inc. (USA) | Zeigt meine freien Termine an und wickelt Gesprächsbuchungen ab: Name, E-Mail-Adresse, Termin, Zeitzone und Website, sofern angegeben. | Auftragsverarbeiter nach dem Cal.com Data Processing Agreement, das Teil der Bedingungen für jedes Konto ist. |
| Aruba S.p.A. (Italien) | Hostet meine E-Mail-Adresse bei searchorchard.com, an die Anfragen und Formularnachrichten gehen. | Auftragsverarbeiter nach Artikel 23 der Hosting- und Domain-Bedingungen von Aruba (Version 4.9, gültig ab 8. Oktober 2026). |
| Google (Kalender und Meet) | Hält gebuchte Gespräche in meinem Kalender fest und stellt den Videolink bereit. | Ich nutze ein privates Google-Konto, nicht Google Workspace. Google verarbeitet diese Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. |
| Loom (Atlassian) | Zeichnet das Video auf, das ich mit einer kostenlosen Analyse schicke und das Ihre Website zeigt. | Loom gehört zu Atlassian. Auftragsverarbeiter nach dem Atlassian Data Processing Addendum, das über das Atlassian Customer Agreement für Loom gilt, auch für kostenlose Tarife. |
Ich kann Informationen außerdem offenlegen, wenn geltendes Recht es verlangt oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, sofern dies rechtlich gerechtfertigt ist.
Ich verkaufe Ihre Daten nicht und gebe sie an niemanden für dessen eigenes Marketing weiter.
07
Übermittlung in Drittländer
Einige dieser Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort Daten. In diesem Fall ist die Übermittlung durch eine der Garantien nach Kapitel V DSGVO abgesichert.
| Anbieter | Wohin die Daten gehen | Garantie |
|---|---|---|
| Cloudflare | USA und das globale Netzwerk von Cloudflare | EU-U.S. Data Privacy Framework (Cloudflare, Inc. ist zertifiziert); die EU-Standardvertragsklauseln in seinem Vertrag zur Auftragsverarbeitung greifen, falls die Zertifizierung entfällt. |
| Cal.com | USA | EU-U.S. Data Privacy Framework (Cal.com, Inc. ist zertifiziert), mit den EU-Standardvertragsklauseln von 2021 als Rückfalllösung. |
| Web3Forms | Indien (Betreiber), USA und EU (Unterauftragsverarbeiter) | EU-Standardvertragsklauseln (Beschluss 2021/914), aufgenommen in den Vertrag zur Auftragsverarbeitung von Web3Forms (Abschnitt 10). Web3Forms ist nicht nach dem Data Privacy Framework zertifiziert. |
| USA | EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) und, wo erforderlich, Standardvertragsklauseln. | |
| Loom | USA | EU-U.S. Data Privacy Framework (Loom, Inc. ist von der Zertifizierung der Atlassian, Inc. erfasst) und Standardvertragsklauseln. |
| Aruba | Italien | Keine nötig: Aruba speichert meine E-Mails in Rechenzentren in Italien. |
Die Zertifizierung eines Unternehmens können Sie in der offiziellen Liste des Data Privacy Framework prüfen. Wenn Sie mehr über die Garantien für eine bestimmte Übermittlung erfahren möchten, schreiben Sie mir eine E-Mail.
08
Wie lange wir Ihre Daten speichern
Ich speichere personenbezogene Daten nur so lange, wie ich sie für den Zweck brauche, für den sie erhoben wurden, oder so lange, wie das Gesetz es vorschreibt.
| Daten | Wie lange ich sie speichere |
|---|---|
| Anfragen, Anfragen für die kostenlose Analyse und Buchungsdaten, aus denen keine Zusammenarbeit entsteht | 12 Monate ab unserem letzten Kontakt, danach gelöscht |
| Notizen zur kostenlosen Analyse und Loom-Videos | 12 Monate ab Übermittlung, danach gelöscht |
| E-Mails mit Kunden, Angebote, Verträge und Projektunterlagen | 10 Jahre ab Ende unserer Zusammenarbeit, die regelmäßige Verjährungsfrist nach Artikel 2946 des italienischen Zivilgesetzbuchs |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre ab der letzten Eintragung (Artikel 2220 des Zivilgesetzbuchs), oder länger, wenn eine Steuerprüfung noch offen ist |
| Formulareinsendungen bei Web3Forms | Web3Forms speichert Einsendungen nach seinem eigenen Speicherkonzept bis zu drei Jahre und löscht sie innerhalb von 90 Tagen, wenn ich das Konto schließe (Vertrag zur Auftragsverarbeitung, Abschnitt 8). Für die Kopie in meinem Postfach gelten die oben genannten Fristen. |
Sie können mich bitten, Ihre Daten früher zu löschen, sofern ich nicht gesetzlich zur Aufbewahrung verpflichtet bin.
Ich habe eine jährliche Erinnerung eingerichtet, um alte Anfragen und Loom-Videos zu löschen, deren Fristen abgelaufen sind.
09
Ihre Rechte nach der DSGVO
Vorbehaltlich der Bedingungen und Ausnahmen des geltenden Rechts haben Sie gegebenenfalls das Recht auf:
- Auskunft
- Auskunft über die zu Ihrer Person gespeicherten Daten;
- Berichtigung
- Berichtigung unrichtiger oder unvollständiger Angaben;
- Löschung
- Löschung von Daten, wenn das Recht auf Löschung greift;
- Einschränkung
- Einschränkung bestimmter Verarbeitungen;
- Widerspruch
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, auch aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
- Datenübertragbarkeit
- Datenübertragbarkeit, wenn die gesetzlichen Voraussetzungen erfüllt sind; und
- Widerruf der Einwilligung
- jederzeitigen Widerruf einer Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Sie haben außerdem das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden, soweit Artikel 22 DSGVO anwendbar ist.
Um Ihre Rechte auszuüben, schreiben Sie an hello@searchorchard.com. Ich benötige gegebenenfalls angemessene Informationen, um die Identität der anfragenden Person zu prüfen. Anfragen werden innerhalb der von der DSGVO vorgeschriebenen Fristen bearbeitet, vorbehaltlich zulässiger Verlängerungen und Ausnahmen.
10
Sicherheit und automatisierte Entscheidungen
Sicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen, und berücksichtige dabei Art und Risiken der Verarbeitung. Die Website wird über Cloudflare per HTTPS ausgeliefert, und die Informationen, die Sie über Formulare und den Terminkalender senden, werden über verschlüsselte Verbindungen an die oben beschriebenen Dienste übermittelt. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher; absolute Sicherheit kann ich daher nicht garantieren.
Automatisierte Entscheidungen
Ich prüfe jede Anfrage und jede Website selbst, von Hand. Ich verwende kein Tool, das Sie automatisch bewertet, einstuft oder Entscheidungen über Sie trifft.
11
Änderungen dieser Datenschutzerklärung
Diese Erklärung kann aktualisiert werden, wenn sich die Website, die Leistungen, die technischen Dienstleister oder die rechtlichen Anforderungen ändern. Das Datum oben auf dieser Seite wird aktualisiert, sobald eine überarbeitete Fassung veröffentlicht wird. Wenn das Gesetz für eine bestimmte Änderung eine zusätzliche Information oder Einwilligung verlangt, werden die entsprechenden Schritte unternommen.
12
Kontakt und Beschwerden
Bei Fragen zum Datenschutz oder um Ihre Rechte auszuüben, wenden Sie sich an:
| Verantwortliche | Arianna Ren |
|---|---|
| Geschäftsname | Search Orchard |
| Sitz | Turin, Italien |
| hello@searchorchard.com |
Aufsichtsbehörde
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Italien ist der Garante per la protezione dei dati personali zuständig: garanteprivacy.it. Je nach Ihrer Situation können Sie sich auch an eine andere zuständige Aufsichtsbehörde in der EU oder im EWR wenden.