Datenschutzerklärung

Kolteo überwacht Websites. Dafür braucht es sehr wenige personenbezogene Daten, und keine davon wird verkauft, vermietet oder für Werbung genutzt.

Verantwortlicher

APARO, SASU (SIRET 901 523 902 00012), 10 allée des Églantiers, 07500 Guilherand-Granges, France. Kontakt: hello@kolteo.com.

Was wir erheben und warum

Ihr Konto

Name, E-Mail-Adresse, Passwort (gehasht gespeichert, nie lesbar), Einstellungen der Zwei-Faktor-Authentifizierung und das Logo, das Sie für Ihre Berichte hochladen. Genutzt, um Ihr Konto zu betreiben und Ihnen seine E-Mails zu senden. Rechtsgrundlage: der Vertrag zwischen uns.

Was Sie überwachen

Die Domains und Seiten, die Sie hinzufügen, Ihre Notizen, die Links zu Ihren Projektwerkzeugen und die Ergebnisse der Prüfungen und Analysen (Status, Antwortzeiten, SEO-Messungen, Kopien der analysierten Seiten). Genutzt, um den Dienst zu erbringen. Rechtsgrundlage: der Vertrag.

Ihr Matomo, wenn Sie es verbinden

Die Adresse Ihres Matomo und ein Auth-Token, verschlüsselt gespeichert und nie wieder angezeigt, genutzt, um die Besuchssummen Ihrer Domains (Besuche, Quellen, meistbesuchte Seiten, Länder) für Ihre Domainseiten und Monatsberichte zu lesen. Kolteo liest nur aggregierte Zahlen, nie die Daten eines Besuchers, und speichert sie höchstens eine Stunde. Rechtsgrundlage: der Vertrag.

Push-Benachrichtigungen, wenn Sie sie aktivieren

Für jedes Gerät, auf dem Sie sie aktivieren: die vom Push-Dienst seines Browsers vergebene Adresse, die Schlüssel zur Verschlüsselung der Benachrichtigungen und den Gerätetyp (zum Beispiel „Chrome auf Android“). Nur genutzt, um Ihnen die Alarme Ihrer Websites zu senden. Rechtsgrundlage: der Vertrag.

Kolteo-App auf dem iPhone, wenn Sie sie nutzen

Für jedes Telefon, auf dem Sie sich in der App anmelden: eine zufällige Kennung der App auf diesem Telefon, der Name des Telefons (zum Beispiel „iPhone von Tom“), ein Zugriffsschlüssel nur zum Lesen für seine Widgets und der Zeitpunkt ihrer letzten Aktualisierung. Nur genutzt, um den Status Ihrer Websites in den Widgets anzuzeigen. Rechtsgrundlage: der Vertrag.

Ihre Kontakte

Die E-Mail-Adressen und Discord- oder Slack-Webhooks, die Sie für Alarme und Berichte hinzufügen. Sie fügen sie im Namen dieser Personen hinzu: Stellen Sie sicher, dass sie mit diesen Nachrichten einverstanden sind. Sie werden nur genutzt, um ihnen diese zu senden. Rechtsgrundlage: der Vertrag und Ihr berechtigtes Interesse, Ihre Kunden zu informieren.

Kostenlose Analyse

Die Adresse der Seite, die Sie eingeben, und Ihre IP-Adresse, höchstens eine Stunde gespeichert, um die Zahl der kostenlosen Analysen pro Besucher zu begrenzen. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch zu verhindern.

Reichweite dieser Website

Auf den öffentlichen Seiten von Kolteo (Startseite, rechtliche Seiten, Ergebnisse der kostenlosen Analyse) zählen wir Besuche mit Matomo, das wir selbst auf unseren Servern in Frankfurt am Main (Deutschland) hosten. Es wird kein Cookie gesetzt, Ihre IP-Adresse wird vor dem Speichern gekürzt (die letzten zwei Bytes entfernt), und „Do Not Track“ in Ihrem Browser beendet die Zählung. Wir sehen aufgerufene Seiten, die Website, von der Sie kommen, Ihr ungefähres Land, Ihren Browser und Ihr Gerät. Eine kostenlose Analyse wird unter einer allgemeinen Adresse gezählt, nie unter ihrer eigenen. Statusseiten und der Kundenbereich werden nicht gemessen. Nur genutzt, um Kolteo zu verbessern, nie weitergegeben oder für Werbung genutzt. Rechtsgrundlage: unser berechtigtes Interesse an der Reichweitenmessung, in dieser Konfiguration ohne Einwilligung zulässig.

Technische Daten

Wenn Sie angemeldet sind, speichert Ihre Sitzung Ihre IP-Adresse und den Namen Ihres Browsers für ihre Dauer (sieben Tage Inaktivität). Serverprotokolle werden für Sicherheit und Fehlersuche aufbewahrt.

Cookies

Kolteo setzt nur die Cookies, die es zum Funktionieren braucht: das Sitzungscookie, das Sicherheitstoken zum Schutz der Formulare und das Cookie „Angemeldet bleiben“, bei der Anmeldung standardmäßig angekreuzt (in der iOS-App immer aktiv), das Sie bis zu 400 Tage angemeldet hält und beim Abmelden gelöscht wird. Keine Analyse-, Werbe- oder Tracking-Cookies, daher kein Einwilligungsbanner.

Speicherdauer

• Kontodaten: solange das Konto besteht.
• Matomo-Verbindung einer Domain: bis Sie sie oder die Domain entfernen.
• Push-Benachrichtigungen eines Geräts: bis Sie sie deaktivieren, das Gerät entfernen oder sein Browser sie nicht mehr annimmt.
• Kolteo-App auf einem Telefon: bis Sie das Telefon aus Ihrem Profil entfernen oder Ihr Konto löschen.
• Prüfungen Ihrer Seiten und Aktivität Ihrer Domains (Ausfälle, Versionen der robots.txt, Größe der Sitemap, SEO-Rückschritte): 400 Tage.
• Kopien analysierter Seiten: 30 Tage. Analyseergebnisse: solange die Seite überwacht wird.
• Kostenlose Analysen: 30 Tage.
• Benachrichtigungen im Kundenbereich: 90 Tage.
• IP-Adresse einer kostenlosen Analyse: eine Stunde.
• Reichweite der Website: detaillierte Besuchsdaten 13 Monate, danach nur aggregierte Berichte.

Empfänger

• Unser Hoster, DigitalOcean, LLC, dessen Server in Frankfurt am Main (Deutschland) stehen.
• AC PM, LLC (Postmark) (1 N Dearborn Street, Suite 500, Chicago, IL 60602, United States), der die Konto-E-Mails, Alarme und Berichte versendet.
• Discord und Slack, nur für die Webhooks, die Sie hinzufügen, und nur mit den Alarmen und Berichten Ihrer Wahl.
• Der Push-Dienst Ihres Browsers (Apple, Google, Mozilla oder Microsoft), nur wenn Sie Push-Benachrichtigungen aktivieren: Er stellt sie Ihrem Gerät zu, Ende-zu-Ende-verschlüsselt, ohne sie lesen zu können.

DigitalOcean, LLC ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Es ist nach dem EU-US Data Privacy Framework zertifiziert, und Ihre Daten bleiben in seinem europäischen Rechenzentrum.

AC PM, LLC (Postmark) ist ein Unternehmen mit Sitz in den Vereinigten Staaten, von wo es die E-Mails versendet: Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Ihre Rechte

Sie können Ihre Daten einsehen, berichtigen, löschen oder exportieren und ihrer Nutzung widersprechen oder sie einschränken. Das meiste können Sie in Ihrem Konto ändern oder löschen, auch das Konto selbst (Profil, „Delete account“); für alles andere schreiben Sie an hello@kolteo.com. Wir antworten innerhalb eines Monats. Wenn Sie meinen, dass Ihre Rechte nicht gewahrt werden, können Sie sich bei der französischen Aufsichtsbehörde CNIL (cnil.fr) oder bei der Datenschutzbehörde Ihres Landes beschweren.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter gehasht, die Zwei-Faktor-Authentifizierung ist verfügbar, und Webhook-Adressen werden nie auf öffentlichen Seiten angezeigt. Öffentliche Statusseiten zeigen nur, was Sie teilen möchten.