Datenschutzerklärung

Zuletzt aktualisiert: 20. Oktober 2026

Diese Erklärung beschreibt, wie zaDojo mit personenbezogenen Daten umgeht, wenn du zadojo.com besuchst, die zaDojo-App unter app.zadojo.com nutzt oder zaDojo mit einem KI-Agenten verbindest.

Wer wir sind

zaDojo („zaDojo“, „wir“, „uns“) betreibt zadojo.com und app.zadojo.com. Wir sind Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Du erreichst uns unter hello@zadojo.com.

Welche Daten wir erheben

Kontodaten: dein Name, deine E-Mail-Adresse, Anmeldedaten (ein Passwort-Hash oder deine Google-Anmeldeidentität) sowie die Organisationen und Teams, denen du angehörst.
Abrechnungsdaten: dein Plan, Rechnungen, Zahlungsstatus und Rechnungsangaben. Kartendaten verarbeitet unser Zahlungsdienstleister Stripe. Vollständige Kartennummern sehen oder speichern wir nie.
Inhalte, die du hinzufügst: Projekte, Websites, Keywords, Wettbewerber, Prompts, Projektkontext, Berichte und Einstellungen.
Verbundene Google-Daten: Wenn du Google Search Console oder Google Analytics verbindest, lesen wir Daten der von dir gewählten Properties, ausschließlich mit Lesezugriff. Du kannst die Verbindung jederzeit trennen.
Nutzungs- und technische Daten: Protokolldaten, IP-Adresse, Angaben zu Browser und Gerät sowie die Art, wie du Funktionen nutzt.
Kommunikation: E-Mails und Support-Nachrichten, die du uns schickst.

Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Um den Dienst bereitzustellen und dein Konto zu führen (Vertragserfüllung).
Um Zahlungen abzuwickeln und Buchhaltungsunterlagen zu führen (Vertragserfüllung und rechtliche Verpflichtung).
Um zaDojo sicher zu halten sowie Missbrauch und Betrug zu verhindern (berechtigte Interessen).
Um das Produkt zu messen und zu verbessern (berechtigte Interessen oder, wo gesetzlich vorgeschrieben, deine Einwilligung).
Um Service-E-Mails zu senden sowie Produktneuigkeiten, die du jederzeit abbestellen kannst (Vertragserfüllung und berechtigte Interessen oder, wo gesetzlich vorgeschrieben, deine Einwilligung).

Wir verkaufen deine personenbezogenen Daten nicht und nutzen deine Inhalte nicht zum Training von KI-Modellen.

Google-Nutzerdaten

Du kannst ein Google-Konto mit einem zaDojo-Projekt verbinden, damit wir deine eigenen Daten aus Google Search Console und Google Analytics neben deiner SEO-Recherche anzeigen können. Die Verbindung ist freiwillig und nur lesend, und du wählst selbst, welche Property du verbindest.

Berechtigungen, die wir anfragen

Berechtigung	Warum wir sie anfragen
`openid`, `email`, `profile`	Um das verbundene Google-Konto zu identifizieren und seine E-Mail-Adresse in deinen Projekteinstellungen anzuzeigen.
`webmasters.readonly` (Google Search Console, nur Lesen)	Um deine Search-Console-Properties aufzulisten und Such- und Indexierungsdaten der verbundenen Property zu lesen.
`analytics.readonly` (Google Analytics, nur Lesen)	Um deine Analytics-Konten und Properties aufzulisten und Berichte der verbundenen Property zu lesen.

Wir können in deinem Google-Konto, in der Search Console oder in Analytics nichts erstellen, ändern oder löschen. Jede unserer Anfragen ist nur lesend.

Was wir von Google lesen

Aus deinem Google-Konto: die E-Mail-Adresse des verbundenen Kontos.

Aus Google Search Console, für die verbundene Property:

Die Liste der Properties, auf die dein Konto zugreifen kann, damit du eine auswählen kannst.
Suchleistung: Suchanfragen, Seiten, Länder, Geräte, Daten und Darstellung in der Suche, mit Klicks, Impressionen, Klickrate und durchschnittlicher Position.
Eingereichte Sitemaps und ihr Status.
Ergebnisse der URL-Prüfung für Seiten, die du prüfst: Indexierungsstatus, letzter Crawl, kanonische URL, Nutzbarkeit auf Mobilgeräten und Status von Rich-Suchergebnissen.

Aus Google Analytics, für die verbundene Property:

Die Liste der Konten, Properties und Datenstreams, auf die dein Konto zugreifen kann, damit du eine auswählen kannst.
Property-Einstellungen: Name, Zeitzone, Währung, Schlüsselereignisse, benutzerdefinierte Dimensionen und Messwerte sowie Einstellungen für optimierte Analysen.
Aggregierte Berichte: Sitzungen, Nutzer, neue und wiederkehrende Nutzer, Seitenaufrufe, Interaktionen, Absprungrate, Sitzungsdauer, Schlüsselereignisse, Transaktionen und Umsatz, aufgeschlüsselt nach Datum, Landingpage, Seitenpfad, Hostname, Traffic-Quelle und Medium, Channel, Land, Region, Stadt, Gerät, Browser, Betriebssystem, Suchbegriffen der Website-Suche, E-Commerce-Artikeln und Ereignissen.
Aktive Nutzer in Echtzeit für die letzten 30 Minuten.

Google-Analytics-Berichte sind aggregiert. Sie identifizieren keine einzelnen Besucher deiner Website, und wir fragen bei Google keine Daten auf Nutzerebene ab.

Wie wir sie nutzen

Um deine Berichte, Dashboards, Rankings und Empfehlungen in zaDojo anzuzeigen.
Um deine Fragen zu beantworten, wenn du den Assistenten in der App fragst oder ein KI-Agent, den du mit deinem zaDojo-Konto verbunden hast (zum Beispiel über unseren MCP-Server), sie anfordert. In diesem Fall werden die für die Antwort nötigen Daten über OpenRouter an den Anbieter des KI-Modells gesendet, um die Antwort zu erzeugen, und nur an dich zurückgegeben.
Um sie in Berichte aufzunehmen, die du speichern oder teilen möchtest.

Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht und nutzen sie nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Wer sie sehen kann

Du und die Mitglieder der zaDojo-Organisation, der das verbundene Projekt gehört.
Personen, mit denen du einen Bericht teilst, wenn du dich dafür entscheidest.
Unsere Mitarbeitenden nur, wenn du uns um Support bittest, wenn es zur Untersuchung von Sicherheitsvorfällen oder Missbrauch nötig ist oder wenn das Gesetz es verlangt.

Wir geben Google-Nutzerdaten an keine weiteren Dritten weiter, außer an die unten genannten Dienstleister, die sie in unserem Auftrag hosten und verarbeiten (Cloudflare für Hosting und Speicherung, OpenRouter und KI-Modellanbieter für Antworten des Assistenten), oder wenn das Gesetz es verlangt.

Was wir speichern und wie lange

Gespeichert: deine OAuth-Tokens (verschlüsselt), die E-Mail-Adresse des verbundenen Google-Kontos, die gewählte Property oder Website mit ihren Grundeinstellungen (Name, Zeitzone, Währung) und alle Berichte, die du speicherst.
Nicht gespeichert: Berichtsdaten aus Search Console und Analytics werden bei Google abgerufen, wenn du sie ansiehst. Wir behalten keine Kopie, außer in Berichten, die du speichern möchtest.
Trennen: Du kannst Google jederzeit in deinen Projekteinstellungen trennen, wodurch jeder Zugriff auf diese Property endet. Du kannst den Zugriff von zaDojo auch unter myaccount.google.com/permissions entfernen, wodurch die gespeicherten Tokens sofort unbrauchbar werden.
Löschen: Wenn du ein Projekt oder dein Konto löschst, löschen wir die Verbindung, die Tokens und die gespeicherten Berichte mit. Du kannst uns auch jederzeit unter hello@zadojo.com bitten, deine Google-Daten zu löschen.

Alle Google-Daten werden über verschlüsselte Verbindungen übertragen, und OAuth-Tokens werden verschlüsselt gespeichert.

Eingeschränkte Nutzung (Limited Use)

Die Nutzung und Weitergabe von Informationen, die zaDojo über Google APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Dienstleister

Wir geben personenbezogene Daten an Anbieter weiter, die uns beim Betrieb von zaDojo helfen, und nur so weit, wie ihre Aufgabe es erfordert:

Anbieter	Zweck
Cloudflare	Hosting, Datenbank, Speicherung, Sicherheit und Bot-Schutz
Stripe und Autumn	Zahlungen und Abo-Verwaltung
Loops	Konto- und Produkt-E-Mails sowie der Newsletter
DataForSEO	Suchdaten für die Keywords, Domains und URLs, die du recherchierst
OpenRouter und die KI-Modellanbieter, an die es weiterleitet	Der Assistent in der App, Prompt-Vorschläge und Prüfungen der KI-Sichtbarkeit
Google	Anmeldung mit Google sowie die Search-Console- und Analytics-Daten, die du verbindest
PostHog	Produktanalyse in der App
Plausible	Website-Analyse ohne Cookies
Google Analytics	Analyse von Website und App, mit Cookies nur, wenn du sie akzeptierst
Dub	Zuordnung von Empfehlungen, wenn du über einen Partnerlink kommst

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen nutzen wir geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, oder gegenüber einem Käufer oder Rechtsnachfolger, falls zaDojo verkauft oder fusioniert wird. In diesem Fall gilt diese Erklärung weiter.

Cookies

Die App verwendet Cookies, die unbedingt erforderlich sind, um dich angemeldet zu halten und dein Konto zu schützen. Plausible misst Besuche ohne Cookies. Google Analytics setzt Cookies nur, wenn du sie im Cookie-Banner akzeptierst; andernfalls läuft es mit deaktivierten Cookies. Ein Cookie zadojo_consent speichert deine Wahl, die du jederzeit ändern kannst. Wenn du über einen Empfehlungslink eines Partners kommst, speichert ein Cookie dub_id die Empfehlung, damit sie dem Partner gutgeschrieben werden kann. Wo wir Cookies oder ähnliche Technologien nutzen, die nicht unbedingt erforderlich sind, bitten wir zuerst um deine Einwilligung.

Wie lange wir Daten aufbewahren

Kontodaten und Inhalte bewahren wir auf, solange dein Konto aktiv ist. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen. Abrechnungsunterlagen bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen, in der Regel bis zu 10 Jahre. Backups werden innerhalb von 30 Tagen überschrieben.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine personenbezogenen Daten verlangen, sie berichtigen, löschen oder exportieren lassen, der Verarbeitung widersprechen oder sie einschränken lassen und eine Einwilligung jederzeit widerrufen. Schreib an hello@zadojo.com, und wir antworten innerhalb eines Monats. Du kannst dich auch bei der Datenschutzbehörde des Landes beschweren, in dem du lebst oder arbeitest.