Datenschutzerklärung

Gültig ab dem 1. Januar 2026. Letzte Änderung: Oktober 2026.

1. Einleitung

Gábor Jurgovszki, Einzelunternehmer (im Folgenden: Verantwortlicher) ist Betreiber des unter der Domain autocontent.hu erreichbaren SaaS-Dienstes. Der Verantwortliche ist dem Schutz der personenbezogenen Daten der Nutzer verpflichtet und verarbeitet diese Daten nach den folgenden Bedingungen, insbesondere unter Berücksichtigung der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen ungarischen Rechtsvorschriften (insbesondere Gesetz CXII von 2011, ungarisches Informationsgesetz).

2. Welche Daten verarbeiten wir?

2.4 Search-Console-Verbindung

Wenn du im Dienst die Search-Console-Verbindung freigibst (Abschnitt 3/C der AGB), fügt sich das Google-Dienstkonto von Autocontent als bestätigter Inhaber mit vollen Inhaberrechten der URL-Präfix-Property deiner Website in der Search Console hinzu und liest von dort die Suchdaten der Website für den SEO-Bericht. Zur Bestätigung platziert unser WordPress-Plugin einen Bestätigungscode auf deiner Website: ein META-Tag im Seitenkopf und eine Bestätigungsdatei unter der Stammadresse der Website. Die Verbindung ist kostenlos. Die Suchdaten einer Website sind meist keine personenbezogenen Daten. Sie können personenbezogene Daten enthalten, wenn eine Suchanfrage oder ein Seitentitel den Namen einer natürlichen Person enthält oder wenn die Website einer Privatperson oder einem Einzelunternehmer zuzuordnen ist. Seltene Suchanfragen gibt Google zum Schutz der Privatsphäre der Suchenden von vornherein nicht heraus.

Welche Daten verarbeiten wir?

• die Aufzeichnung der Freigabe: deine Konto-ID, deine E-Mail-Adresse und deinen Namen in der Form zum Zeitpunkt der Freigabe, den Zeitpunkt der Freigabe (in UTC), deine IP-Adresse und Browserkennung (User Agent), die Fassung und Prüfsumme (SHA-256) des Freigabetexts, die damals geltende Fassung der AGB, die Adresse unseres Dienstkontos sowie das Unterkonto, die WordPress-Verbindung und die Search-Console-Property, auf die sich die Freigabe bezieht. Im selben Moment, mit demselben Zeitpunkt, zeichnen wir auch deine Annahme der AGB auf;
• die Verbindungsdaten: zu welchem Konto, Unterkonto und welcher WordPress-Verbindung die Verbindung gehört, die Adresse der Search-Console-Property, den Status der Verbindung, den Bestätigungscode (nur solange die Verbindung besteht), die Bestätigungsmethode, die wichtigsten Zeitpunkte (Freigabe, Bestätigung, Prüfungen, Unterbrechung, Entfernung, Widerruf), den Grund für das Ende der Verbindung und im Fehlerfall einen kurzen Grund;
• die Suchdaten der Website: aus ungarischen Websuchen bei Google (ohne Bilder-, Video- und Nachrichtensuche) die Anzahl der Klicks und Impressionen, die Klickrate und die durchschnittliche Position, je Suchanfrage und je Seite, für einen abgeschlossenen Zeitraum von 28 Tagen. Die Antwort von Google halten wir nur während der Verarbeitung im Arbeitsspeicher; dauerhaft speichern wir nur die Zahlen zu den Keywords und Seiten des SEO-Berichts (Klicks, Impressionen, Klickrate, durchschnittliche Position), den abgefragten Zeitraum, die Anzahl der erhaltenen Zeilen und die Adresse der Property, als Teil des Berichts;
• die Suchanfragen aus der Search Console: die häufigen Suchanfragen, für die deine Website bereits erscheint, werden in die Keywords des Berichts aufgenommen und im Bericht gesondert gekennzeichnet;
• das Ergebnis der URL-Prüfung, wenn der Bericht sie anfordert: den Indexierungsstatus der Seite und die von Google dazu gelieferten Daten (zum Beispiel den Zeitpunkt des letzten Crawlings und die von Google gewählte kanonische Adresse);
• die E-Mail-Adressen der Inhaber der Property: einige Antworten von Google enthalten sie. Wir speichern, protokollieren und verwenden sie nicht;
• die Ereignisse der Verbindung (zum Beispiel die Freigabe, den Widerruf und die Unterbrechung) im Aktivitätsprotokoll, mit der Adresse der Website, und das Ergebnis der Aufrufe bei Google (der aufgerufene Dienst, der Erfolg, im Fehlerfall ein kurzer Grund) im Anbieterprotokoll, ohne den Inhalt der Antworten.

Auf deiner Website speichert das Plugin den Bestätigungscode und den Status der Verbindung in der WordPress-Datenbank; beim Löschen des Plugins werden auch diese gelöscht.

Gab es für die genaue Adresse bei der Einrichtung noch keine Search-Console-Property, entsteht sie durch unsere Aufnahme, und Google erfasst die Daten in der Regel erst ab etwa dem Tag der Aufnahme: für frühere Zeiträume liefert Google keine Daten. Bestand die Property bereits, sind auch die von Google aufbewahrten früheren Daten verfügbar; der Bericht verwendet davon nur den letzten abgeschlossenen Zeitraum von 28 Tagen.

Zweck: die Erstellung des SEO-Berichts mit den echten Suchdaten deiner Website, einschließlich der mit KI erstellten Teile des Berichts und der aus der Search Console vorgeschlagenen Keywords; die Einrichtung, Überwachung und Beendigung der Verbindung; der Nachweis, wer wann für welche Website den Zugriff freigegeben hat und wann er endete.

Rechtsgrundlage: Die Search-Console-Verbindung ist ein auf deinen Wunsch erbrachter Dienst; die für ihren Betrieb erforderliche Verarbeitung, einschließlich der Übermittlung der Suchanfragen und Zahlen aus der Search Console an KI-Anbieter und der Suchanfragen an DataForSEO, ist daher zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung bitten wir zusätzlich um deine ausdrückliche Erlaubnis, weil die API-Bedingungen von Google dies verlangen; ohne Erlaubnis kommt die Verbindung nicht zustande. Die Aufzeichnung und Aufbewahrung der Freigabe, die Protokollierung sowie die Verarbeitung etwaiger Daten anderer Personen in den Suchdaten beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO): So können wir nachweisen, dass wir den Zugriff auf Wunsch einer berechtigten Person erhalten haben, und so kann der gewünschte Bericht erstellt werden. Die in der Antwort von Google enthaltenen E-Mail-Adressen der Inhaber verarbeiten wir ebenfalls auf Grundlage des berechtigten Interesses, nur vorübergehend und ohne Speicherung.

Speicherdauer:

• die Aufzeichnung der Freigabe: 5 Jahre ab dem Ende der Verbindung (die allgemeine Verjährungsfrist für zivilrechtliche Ansprüche, § 6:22 des ungarischen Bürgerlichen Gesetzbuchs), auch nach Kontolöschung; wird in dieser Zeit ein Rechtsstreit oder behördliches Verfahren eingeleitet, bis zu dessen rechtskräftigem Abschluss;
• die bei der Freigabe aufgezeichnete Annahme der AGB: 5 Jahre ab dem Vertragsende (der Löschung deines Kontos), mindestens aber so lange, wie wir die Aufzeichnung der Freigabe aufbewahren;
• die Verbindungsdaten: höchstens 5 Jahre ab dem Abschluss der Verbindung; erteilst du für dieselbe WordPress-Verbindung später eine neue Freigabe, werden die Verbindungsdaten mit den neuen überschrieben;
• den Bestätigungscode löschen wir, wenn die Verbindung endet;
• die im Bericht gespeicherten Search-Console-Zahlen löschen wir, wenn die Verbindung endet (beim Widerruf und auch beim Löschen der WordPress-Verbindung, des Unterkontos oder des Kontos), und der Text und die PDF-Fassung des Berichts werden ohne die Zahlen neu erstellt. Die aus der Search Console aufgenommenen Keywords bleiben in den bereits erstellten Berichten ohne ihre Zahlen erhalten, zusammen mit dem Bericht;
• Einträge im Aktivitätsprotokoll bewahren wir 180 Tage, Einträge im Anbieterprotokoll 400 Tage auf.

Bleibt nach der Kontolöschung erhalten. Wenn du dein Konto, das Unterkonto oder die WordPress-Verbindung löschst, widerrufen wir zuerst die Search-Console-Verbindung. Die Aufzeichnung der Freigabe und die Verbindungsdaten bleiben danach bis zum Ende der Speicherdauer erhalten, weil sonst nicht nachweisbar wäre, wer den Zugriff wann freigegeben hat. Die aufgezeichnete Freigabe ändern wir nachträglich nicht. Ein Löschungsantrag erstreckt sich nicht auf diese Daten (Art. 17 Abs. 3 lit. e DSGVO).

Wer hat Zugriff? Der Verantwortliche und dein Konto. Für die Erstellung des Berichts übermitteln wir die Suchanfragen und Zahlen aus der Search Console an diese KI-Anbieter als Auftragsverarbeiter: vorrangig an Google LLC (Gemini), ersatzweise an OpenRouter, das die Anfrage an das Gemini-Modell von Google weiterleitet, und als letzte Ersatzlösung an OpenAI (Abschnitt 3.2). An andere KI-Anbieter übermitteln wir sie nicht: Würde ein Schritt des Berichts einen anderen KI-Anbieter nutzen, bleiben die Search-Console-Daten darin weg. Die Search-Console-Zahlen übermitteln wir an keinen Suchdaten-Anbieter. Den Text der in die Keywords des Berichts aufgenommenen Search-Console-Suchanfragen (ohne die Zahlen) senden wir an DataForSEO, um ihre Position, ihr Suchvolumen und ihre Schwierigkeit zu messen (Abschnitt 3.4); an keinen anderen Suchdaten-Anbieter, auch nicht an ScrapingBee. Läuft die Live-Google-Messung des Berichts über ScrapingBee, zeigt der Bericht die Position dieser Suchanfragen nur aus den Search-Console-Daten. Die Dienste Search Console und Site Verification erbringt Google LLC als eigenständiger Verantwortlicher: Von Google erhalten wir die Suchdaten, und Google erhält die Adresse der Website und die Anfragen unseres Dienstkontos (Abschnitt 3.9). Die anderen Inhaber der Property sehen unser Dienstkonto in der Search Console unter den Inhabern; über unsere Aufnahme benachrichtigt Google sie per E-Mail, unsere Entfernung ist im Inhaberverlauf sichtbar. Wenn du einen Themenvorschlag des Berichts in deine Themen übernimmst, wird das Thema mitsamt der darin enthaltenen Suchanfrage zu deinem eigenen Thema, und der Dienst behandelt es wie deine anderen Themen (zum Beispiel bei der Artikelerstellung, Abschnitt 3.2). Die Daten werden beim Hosting des Dienstes gespeichert (Abschnitt 3.5).

Widerruf: Du kannst die Verbindung jederzeit im Dienst mit der Schaltfläche „Kapcsolat visszavonása“ (Verbindung widerrufen) widerrufen oder im WordPress-Admin in den Einstellungen des Autocontent-Plugins (Autocontent › Beállítások › Search Console-ellenőrzés) mit der Schaltfläche „Eltávolítás“ (Entfernen). Das Plugin entfernt dann den Bestätigungscode, danach löschen wir unseren Inhabereintrag bei Google: vom Dienst aus gestartet in der Regel innerhalb von Minuten, aus dem WordPress-Admin gestartet bei der nächsten täglichen Prüfung. Solange der Code auf der Website noch erreichbar ist (zum Beispiel auf einer zwischengespeicherten Seite), lehnt Google die Löschung ab; dann wiederholen wir sie. Die Verbindung endet auch, wenn du die WordPress-Verbindung, das Unterkonto oder dein Konto löschst, wenn sich die Adresse der Website ändert, wenn nach Angaben von Google die Bestätigung unseres Dienstkontos entfallen ist oder wenn die Verbindung 30 Tage lang unterbrochen war. Sie endet ebenfalls, wenn eine andere WordPress-Verbindung im Dienst dieselbe Website bestätigt; dann bleibt der Bestätigungscode der neuen Verbindung auf der Website, und unser Inhabereintrag bleibt wegen der neuen Verbindung bestehen. Wenn du unser Dienstkonto in der Search Console entfernst (oder ein anderer Inhaber der Property es entfernt), endet die Verbindung in der Regel bei der nächsten täglichen Prüfung, das Plugin entfernt den Code, und du erhältst eine Benachrichtigung im Dienst. Wir bestätigen uns nicht erneut: Die Verbindung kann nur mit einer neuen Freigabe wieder entstehen. Der Widerruf berührt die Rechtmäßigkeit der früheren Verarbeitung nicht. Die an die KI-Anbieter und an DataForSEO bereits übermittelten Daten behandeln diese Anbieter nach ihren eigenen Speicherregeln (Abschnitte 3.2 und 3.4). Auf die von Google gespeicherten Search-Console-Daten wirkt sich der Widerruf nicht aus: Google behandelt sie nach seinen eigenen Bedingungen, und die anderen Inhaber der Property sehen sie weiterhin.

Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit kannst du nach Abschnitt 5 verlangen. Auf Anfrage teilen wir dir mit, wann und für welche Website du die Verbindung freigegeben hast. Gegen die auf berechtigtem Interesse beruhende Verarbeitung kannst du Widerspruch einlegen; dann bewahren wir die Daten nur weiter auf, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 21 Abs. 1 DSGVO).

3. Auftragsverarbeiter (Dritte)

Der Verantwortliche kann zum Betrieb des Dienstes verschiedene Technologiepartner einsetzen. Die konkrete Partner-Konstellation kann sich während Entwicklung, Optimierung und Qualitätsverbesserung des Dienstes laufend ändern. Die genannten Partner verarbeiten die ihnen übermittelten Daten nach ihren eigenen Datenschutzerklärungen und greifen ausschließlich im erforderlichen Umfang auf diese zu.

3.1 Identitäts- und Anmeldedienste

• Google LLC (USA): OAuth-Anmeldung (Name, E-Mail, Profilbild). Datenschutz

3.2 KI-Sprachmodelle und Inhaltsgenerierungs-Anbieter

Für KI-Operationen (Artikelgenerierung, Textverfeinerung, Embedding, Strukturanalyse, Recherche, Übersetzung, Bild-Metadaten-Extraktion, Zusammenfassung usw.) können wir einen der nachstehend genannten Anbieter einsetzen. Die konkrete Aufgaben- und Modellauswahl kann sich auf Grundlage von Leistung, Kosten und Qualität dynamisch ändern; wir binden uns an keinen einzelnen Anbieter und können jederzeit zu einem anderen Partner wechseln, um die Qualität des Dienstes zu verbessern:

• OpenAI (USA)
• Anthropic (USA)
• Google LLC: Gemini (USA)
• Mistral AI (Frankreich)
• Meta Platforms: Llama-Modelle (USA)
• xAI (USA)
• Cohere (Kanada)
• Perplexity AI (USA)
• Groq (USA)
• Together AI (USA)
• DeepSeek (Volksrepublik China): nur für nicht sensible Aufgaben, mit ausdrücklicher Zustimmung des Nutzers
• Amazon Web Services: Bedrock (USA)
• Microsoft Azure: Azure OpenAI (USA / EU)
• Hugging Face (USA / Frankreich)
• Replicate (USA)
• TypeSafe AI, Inc.: JEV-Entscheidungsmodell, zur Prüfung generierter Inhalte und zum Abgleich von Quellen (USA)
• OpenRouter (USA): Zugang zu KI-Modellen als Vermittler; leitet die Anfrage an den Anbieter des gewählten Modells weiter

Von den obigen Anbietern erhalten nur Google LLC (Gemini), ersatzweise OpenRouter (an das Gemini-Modell von Google weitergeleitet) und als letzte Ersatzlösung OpenAI die Suchanfragen und Zahlen aus der Search-Console-Verbindung (Abschnitt 2.4), als Auftragsverarbeiter, zur Erstellung des SEO-Berichts.

Der vom Nutzer eingegebene Prompt und die vom KI-Anbieter zurückgegebene Antwort werden gemäß der jeweiligen Speicher- und Aufbewahrungsrichtlinie des Anbieters verarbeitet. Der Verantwortliche bemüht sich, soweit möglich, Partner zu wählen, die Nutzerdaten nicht für eigenes Modell-Training verwenden.

3.3 Visuelle und Bildanbieter

• Stockbild-Anbieter, darunter Magnific, Freepik, Shutterstock, Adobe Stock, Unsplash, Pexels usw. (Bild-Suchanfragen, Metadaten von Bild-Downloads)
• KI-Bildgenerierungs-Anbieter, darunter OpenAI DALL·E, Stability AI, Midjourney, Black Forest Labs Flux, Google Imagen, Ideogram usw.

3.4 Such- und Recherche-APIs

• Web-Such- und Suchdaten-Anbieter, darunter ScrapingBee, DataForSEO, SerpAPI, Bing Search API, Brave Search API, Google Programmable Search, ScraperAPI usw. Übermittelte Daten: bei der Themenrecherche die Suchbegriffe, bei der Indexierungsprüfung die eingereichte URL und der Seitentitel, bei der SEO-Analyse die Domain der Website und die untersuchten Suchbegriffe. Den Text der Suchanfragen aus der Search Console erhält nur DataForSEO, ohne die Search-Console-Zahlen (Abschnitt 2.4).

3.5 Hosting-, CDN- und Infrastrukturanbieter

• Cloud-Hosting und Object-Storage, darunter Cloudflare R2, Amazon S3, Google Cloud Storage, Microsoft Azure Blob, Backblaze B2 usw.
• CDN- und Edge-Anbieter, darunter Cloudflare, AWS CloudFront, Fastly usw.
• Application-Hosting-Partner (EU- oder ungarische Server): Betrieb des Dienstes

3.6 E-Mail- und Benachrichtigungs-Anbieter

• SMTP- und transaktionale E-Mail-Anbieter, darunter eigener SMTP-Server, Postmark, AWS SES, SendGrid, Resend, Mailgun usw. (Registrierungsbestätigung, Passwort-Erinnerung, 2FA-Codes)

3.7 Zahlungs- und Rechnungsanbieter

• Stripe Payments Europe Ltd. (Irland): Kartenzahlung und Speichern der Karte (eigenständiger Verantwortlicher für die Kartendaten).
• KBOSS.hu Kft. (szamlazz.hu, Ungarn): Ausstellung und Zustellung der Rechnungen.

3.8 Webanalyse und Anzeigenmessung (nur mit Einwilligung)

• Google Analytics 4 (Google Ireland Ltd.) und Microsoft Clarity (Microsoft Ireland Operations Ltd.): Reichweitenmessung. Einzelheiten in Abschnitt 4.
• Google Ads (Google Ireland Ltd.): Messung des Erfolgs unserer Anzeigen. Einzelheiten in Abschnitt 4.3.

3.9 Search Console (nur bei freigegebener Search-Console-Verbindung)

• Google LLC (USA): Google Search Console API und Google Site Verification API. Bei der Search-Console-Verbindung (Abschnitt 2.4) ist Google eigenständiger Verantwortlicher: Von Google erhalten wir die Suchdaten der Website, und Google erhält die Adresse der Website und die Anfragen unseres Dienstkontos. Für das Verhältnis zwischen Google und uns gelten die Nutzungsbedingungen der Google-APIs (Google APIs Terms of Service). Datenschutz

Die obigen Listen sind informativ; die jeweils aktuell vom Dienst genutzte Partner-Konstellation kann sich während des Entwicklungszyklus ändern. Der Nutzer kann jederzeit unter info@autocontent.hu aktuelle Informationen darüber anfordern, welche Partner seine Daten konkret verarbeiten.

4. Cookies und Webanalyse

Auf autocontent.hu und blog.autocontent.hu verwenden wir drei Arten von Cookies: die für den Betrieb erforderlichen und, mit Ihrer Einwilligung, Statistik- und Anzeigenmessungs-Cookies. Über die Schaltfläche Einstellungen im Cookie-Banner können Sie die beiden Einwilligungskategorien auch getrennt annehmen oder ablehnen. Ihre Entscheidung gilt für beide Seiten, und Sie können sie jederzeit über den Link Cookie-Einstellungen unten auf der Seite ändern.

4.1 Für den Betrieb erforderliche Cookies

Ohne diese funktioniert der Dienst nicht, daher ist für sie keine Einwilligung erforderlich (§ 155 Abs. 4 des ungarischen Gesetzes C von 2003 über die elektronische Kommunikation).

• autocontent_session: Verwaltung der angemeldeten Sitzung, höchstens 8 Stunden.
• XSRF-TOKEN: Schutz vor Cross-Site-Request-Forgery (CSRF).
• ac_consent: speichert Ihre Cookie-Entscheidung, damit wir nicht auf jeder Seite nachfragen. Es enthält nur die Entscheidung (je Kategorie), deren Zeitpunkt, die Version dieser Hinweise und eine zufällige Kennung. Es gilt 6 Monate, danach fragen wir erneut.

4.2 Statistik-Cookies (nur mit Einwilligung)

Diese aktivieren wir nur, wenn Sie im Cookie-Banner auf Alle akzeptieren klicken oder unter Einstellungen die Kategorie Statistik einschalten. Bis dahin wird kein Mess-Skript geladen. Sie dienen dazu zu messen, woher Besucher kommen, welche Seiten und Artikel sie lesen und wie viele Besucher sich registrieren. Wir verwenden die Daten nicht zur Personalisierung von Anzeigen und verknüpfen sie nicht mit Ihren Kontodaten.

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), auf den öffentlichen Seiten von autocontent.hu und auf blog.autocontent.hu. Cookies: _ga und _ga_…, 13 Monate. Google protokolliert und speichert die IP-Adresse von Besuchern aus der EU nicht: Sie wird nur zur Bestimmung des ungefähren Standorts (Land, Stadt) verwendet und danach sofort verworfen. Die Messdaten bewahren wir 14 Monate auf. Werbefunktionen (Google Signals, Personalisierung von Anzeigen) sind deaktiviert. Wenn Sie über eine unserer Google-Anzeigen zu uns kommen, erfasst Google Analytics auch die Klick-ID in der Adresse (gclid), damit wir sehen, welche Anzeige einen Besuch oder eine Bestellung gebracht hat. Werbe-Cookies setzen wir nur mit Ihrer Einwilligung zur Anzeigenmessung (Abschnitt 4.3).
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), auf den öffentlichen Seiten von autocontent.hu und auf blog.autocontent.hu (in zwei getrennten Projekten). Im angemeldeten Bereich (Konto, Artikel-Editor) läuft es nicht. Es erstellt Heatmaps und Sitzungsaufzeichnungen: Es erfasst Klicks, Scrollen und Mausbewegungen, wobei in Eingabefelder getippter Text maskiert wird. Cookies: _clck, _clsk sowie auf Microsofts eigenen Domains CLID, MUID, MR, SM und ANONCHK. Aufzeichnungen werden 30 Tage, Heatmaps 9 Monate aufbewahrt. Clarity übermittelt die Kennung der Sitzungsaufzeichnung auch an Google Analytics, sodass die Daten beider Messungen verknüpft werden können.

4.3 Cookies zur Anzeigenmessung (nur mit Einwilligung)

Diese aktivieren wir nur, wenn Sie im Cookie-Banner auf Alle akzeptieren klicken oder unter Einstellungen die Kategorie Anzeigenmessung einschalten. Sie dienen dazu zu messen, welche Besucher, die auf unsere Google-Ads-Anzeigen klicken, ein Angebot anfragen oder sich registrieren, damit wir sehen, welche Anzeige erfolgreich ist. Remarketing und personalisierte Werbung verwenden wir nicht; dies signalisieren wir auch gegenüber Google als abgelehnt.

• Google-Ads-Conversion-Messung (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), über Google Analytics 4, auf den öffentlichen Seiten von autocontent.hu und auf blog.autocontent.hu. Cookies: _gcl_au und, wenn Sie über eine Google-Anzeige zu uns kommen, _gcl_aw, 90 Tage. Google Analytics übermittelt die gemessenen Conversions (zum Beispiel eine Angebotsanfrage) an unser Google-Ads-Konto.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), je Kategorie. Sie können sie jederzeit über den Link Cookie-Einstellungen widerrufen; die Cookies der betreffenden Kategorie werden dann aus Ihrem Browser gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google LLC und Microsoft Corporation sind zertifizierte Teilnehmer des EU-US-Datenschutzrahmens (Data Privacy Framework); eine etwaige Übermittlung in die USA beruht daher auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

Cookies für Remarketing oder personalisierte Werbung (etwa das Facebook-Pixel) verwenden wir nicht.

5. Rechte der betroffenen Person (Art. 15–22 DSGVO)

Der Nutzer (betroffene Person) hat folgende Rechte:

• Auskunftsrecht: Er kann Auskunft darüber verlangen, welche Daten wir über ihn verarbeiten
• Recht auf Berichtigung: Korrektur unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden"): Bei Kontolöschung werden die personenbezogenen Daten innerhalb von 30 Tagen gelöscht (außer in Fällen, in denen das ungarische Buchhaltungsgesetz eine 8-jährige Speicherung vorschreibt). Eine weitere Ausnahme sind die Aufzeichnung der Freigabe einer Search-Console-Verbindung und die Verbindungsdaten, die wir nach Art. 17 Abs. 3 lit. e DSGVO höchstens 5 Jahre ab dem Ende der Verbindung aufbewahren (Abschnitt 2.4).
• Recht auf Einschränkung: In bestimmten Fällen kann eine Aussetzung der Verarbeitung verlangt werden
• Recht auf Datenübertragbarkeit: Die Daten können in einem maschinenlesbaren Format angefordert werden
• Widerspruchsrecht: gegen eine auf berechtigtem Interesse beruhende Verarbeitung

Die Rechte können unter info@autocontent.hu ausgeübt werden. Der Verantwortliche erfüllt das Ersuchen innerhalb von 30 Tagen.

6. Datensicherheit

Der Verantwortliche wendet folgende technische und organisatorische Maßnahmen an:

• HTTPS-Verschlüsselung für den gesamten Datenverkehr
• Passwörter mit bcrypt gehasht (niemals im Klartext gespeichert)
• Externe API-Schlüssel mit Envelope-Verschlüsselung (AES-256-GCM) geschützt
• Unterstützung der Zwei-Faktor-Authentifizierung (2FA)
• Regelmäßige Sicherheitsaudits und Software-Updates
• Organisierte Sicherung und Wiederherstellungsplan

7. Datenübermittlung in Drittländer

Einige Auftragsverarbeiter (Google, KI-Anbieter) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Die Datenübermittlung erfolgt unter Einhaltung der in Artikel 46 DSGVO vorgesehenen geeigneten Garantien (Standardvertragsklauseln, SCC). Google LLC, die bei der Search-Console-Verbindung als eigenständiger Verantwortlicher handelt (Abschnitt 3.9), ist zertifizierter Teilnehmer des EU-US-Datenschutzrahmens (Data Privacy Framework); für die an sie übermittelten Daten gilt der in Abschnitt 4 beschriebene Angemessenheitsbeschluss.

8. Automatisierte Entscheidungsfindung

Der Dienst enthält KI-basierte Funktionen zur Inhaltsgenerierung. Diese Funktionen erzeugen Inhalte auf Anfrage des Nutzers, sie treffen jedoch keine automatisierten Entscheidungen über die Rechte oder die rechtliche Stellung des Nutzers.

9. Beschwerderecht (NAIH)

Ist der Nutzer der Auffassung, dass die Datenverarbeitung gegen Rechtsvorschriften verstößt, kann er bei der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde einlegen:

10. Änderung der Erklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Über Änderungen werden die Nutzer per E-Mail oder durch eine Benachrichtigung innerhalb des Dienstes informiert. Änderungen werden 15 Tage nach der Mitteilung wirksam.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte vertrauensvoll an uns: