0EN
Zurück zur Startseite

Datenschutzerklärung

Diese Erklärung zeigt, welche Personendaten x25go nutzt. Sie erklärt auch den Zweck, die Dienste und Ihre Rechte.

Verantwortlicher

Verantwortlich ist Management Consulting Mayr, Roman Mayr, Waldaustrasse 2, 9500 Wil SG, Schweiz. E-Mail: info@x25lab.com.

Webseiten-Audit für SEO, GEO, Technik und LLMO

Der Audit ist freiwillig. x25go ruft die öffentliche URL ab, die Sie eingeben. Geprüft werden zum Beispiel Status, Weiterleitungen, Titel, Meta-Daten, Überschriften, Links, Bilder, strukturierte Daten, robots.txt, Sitemap und llms.txt.

Private Netzwerkadressen werden blockiert. Geben Sie keine URL mit Zugangsdaten, Tokens oder geheimen Parametern ein.

Für die optionale KI-Priorisierung sendet x25go die URL, Scores und geordnete technische Befunde an OpenAI. Der komplette HTML-Quelltext wird dafür nicht gesendet. Die Anfrage nutzt store: false. Der technische Audit funktioniert auch ohne OpenAI.

Für einen Bericht per E-Mail verarbeitet x25go Ihre E-Mail-Adresse, die geprüfte URL und den Bericht. Der Versand läuft über Microsoft Graph. Eine Kopie geht an info@x25lab.com.

Ein kostenpflichtiger Bericht kostet CHF 15.– inklusive anwendbarer Steuer. Die Rechnungsadresse wird über OpenStreetMap/Nominatim geprüft. Danach werden Name, E-Mail, Rechnungsadresse sowie Zahlungs-, Steuer- und Transaktionsdaten an Stripe übergeben. Nach bestätigter Zahlung berechnet x25go Netto und Steuer. x25go erstellt eine PDF-Rechnung, speichert sie geschützt und sendet Rechnung und Bericht per E-Mail. Gesetzliche Pflichten zur Aufbewahrung bleiben bestehen.

Welche Audit-Daten gespeichert werden

Für Betrieb und Nachweis speichert x25go die Audit-ID, die eingegebene und geprüfte URL, den Host, UTC-Zeiten, Laufzeit, Status, Scores, Befunde, KI-Priorisierung, Versandstatus, Zahlungsstatus, Fehler und die E-Mail-Adresse.

Zum Nachweis einer Einwilligung können Version, UTC-Zeit, IP-Adresse, IP-Hash, Browserkennung, Sprache, Origin und Referrer gespeichert werden. Land oder Region werden nur übernommen, wenn ein vertrauenswürdiger Infrastruktur-Dienst diese Angabe schon liefert. x25go startet dafür keine verdeckte Ortungsabfrage.

PIN-Codes, Cookies, Autorisierungsheader und der komplette HTML-Quelltext der geprüften Seite werden nicht im Auditdatensatz gespeichert. Audit- und Nachweisdaten werden in der Regel nach zwölf Monaten gelöscht. Längere Fristen gelten nur, wenn Zahlung, Rechnung, Sicherheit oder ein rechtlicher Anspruch dies erfordern.

Buchung und Termin

x25go verarbeitet Kontaktangaben, Buchungsdaten, Termindaten, gewähltes Thema, freiwillige Hinweise, Zahlungsstatus und technische Protokolle. Diese Daten werden für Buchung, Remote-Termin, Rechnung, Sicherheit und Support genutzt.

AI Bot

Eigene Eingaben sind erst möglich, wenn Sie der Datenschutzerklärung im AI Bot zustimmen. Vorher sehen Sie nur die Einleitung und feste Schnellfragen.

Bei einer Nachricht werden Ihr Text, der nötige Gesprächsverlauf, Sprache, Seitenpfad und technische Verbindungsdaten verarbeitet. Senden Sie keine Passwörter, Zahlungsdaten, besonders schützenswerte Personendaten oder vertrauliche Inhalte.

Nachricht und nötiger Kontext werden an OpenAI gesendet. x25go fordert store: false an. Für Betrieb und Schutz können Anfrage, Antwort, Zeit, Sprache, Seitenpfad, IP-Adresse, grobe Region, Browserkennung, Modell, Verbrauch und Fehlerstatus gespeichert werden.

Der Verlauf im offenen Browser-Tab, die Einwilligung und der Zustand des AI Bot liegen nur im Sitzungsspeicher des Tabs. Sie werden beim Schliessen des Tabs gelöscht. Der AI Bot nutzt dafür keine Session-Cookies und keinen dauerhaften Local Storage. Sie können die Einwilligung für neue Nachrichten jederzeit widerrufen.

Manuell geprüfte Geschäftskontakte

Für eine interne und manuelle Geschäftsanbahnung kann x25go öffentliche berufliche Angaben prüfen. Dazu gehören Firma, Person, Funktion und geschäftliche Kontaktadresse. OpenAI kann bei der Suche in öffentlichen Quellen helfen. Person, Funktion und Firma werden nur übernommen, wenn mehrere Quellen sie stützen. E-Mail-Adressen werden nie erraten.

Vor einer Nachricht werden Rechtsraum, Versandgrundlage, Quellen, Empfänger und Inhalt geprüft. Für Deutschland und Österreich ist ein externer Versand ohne belegte Einwilligung oder vollständig belegte gesetzliche Bestandskunden-Ausnahme technisch gesperrt. Schweizer Einzelfälle brauchen eine zusätzliche manuelle Prüfung. Es gibt keine automatische Nachfass-Serie und keinen frei nutzbaren Massenversand.

Jede externe Nachricht hat eine Abmeldemöglichkeit. Ein Widerspruch führt direkt zu einem Eintrag in der globalen Sperrliste. Notwendige Versandnachweise können gespeichert bleiben.

Drittanbieter

Stripe verarbeitet Kartenzahlungen. Microsoft Teams dient für Remote-Termine. Microsoft Graph kann E-Mails und Auditberichte senden. OpenAI erstellt Antworten des AI Bot und kann strukturierte Auditbefunde priorisieren. Hosting- und E-Mail-Dienste können technische Daten sehen, soweit dies für Betrieb und Sicherheit nötig ist.

Cookies und Analyse

Notwendige lokale Einstellungen sichern Sprache, Einwilligung, Buchung und Sicherheit. Optionale Analyse startet nur nach Zustimmung. Sie läuft über einen eigenen First-Party-Endpunkt. Mehr dazu steht in der Cookie Policy.

Ihre Rechte

Sie können je nach gesetzlicher Lage Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen. Schreiben Sie an info@x25lab.com. Gesetzliche Pflichten zur Aufbewahrung bleiben vorbehalten.

So gehen wir mit Daten im Alltag um

Wir erfassen nur Daten, die für einen klaren Zweck gebraucht werden. Bei einer Buchung brauchen wir zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, den Termin und die Rechnungsdaten. Für eine Zahlung kommen die nötigen Angaben für Stripe dazu. Für einen Teams-Termin brauchen wir den Kontakt, an den der Link gesendet wird.

Beim Webseiten-Audit geben Sie selbst eine öffentliche URL ein. Der Dienst liest nur Daten, die über diese URL öffentlich erreichbar sind. Interne Netze werden blockiert. Sie sollen keine Passwörter, Tokens oder geheime Links eingeben. Für den normalen Technik-Check ist keine KI nötig.

Der AI Bot verarbeitet nur dann eigene Nachrichten, wenn Sie vorher zustimmen. Schreiben Sie dort keine Passwörter oder Daten, die besonders geschützt sind. Prüfen Sie wichtige Antworten selbst. Der Chat im offenen Tab ist nur für diese Sitzung gedacht.

Sie können uns fragen, welche Daten wir über Sie haben. Sie können falsche Daten berichtigen lassen. Je nach Recht können Sie auch Löschung, Einschränkung oder Widerspruch verlangen. Daten, die wir wegen einer Rechnung oder einer gesetzlichen Pflicht behalten müssen, dürfen wir nicht vorzeitig löschen.

Unser Grundsatz ist einfach: so wenig Daten wie möglich, so viele wie nötig. Ein Dienst wird nur eingebunden, wenn er für die jeweilige Funktion gebraucht wird. Optionale Analyse bleibt aus, bis Sie zustimmen.

Kurz und klar: Sie geben nur Daten ein, die für Ihren Zweck nötig sind. Sie wählen selbst, ob Sie eine Analyse erlauben. Sie können die Seite auch ohne diese Analyse nutzen. Bei einer Buchung sehen Sie, welche Daten nötig sind.

Eine Zahlung läuft über Stripe. Der Termin läuft über Teams. Die Mail mit dem Link geht an Ihre E-Mail-Adresse. Sie behalten die Kontrolle über Ihre Konten. Passwörter bleiben bei Ihnen. Beim Audit geben Sie eine öffentliche Webadresse ein. Nutzen Sie dort keinen geheimen Link. Senden Sie auch kein Passwort.

Wenn KI genutzt wird, bleibt der Zweck klar. Wichtige Daten sollen Sie vor dem Einsatz prüfen. Sie können uns bei Fragen per E-Mail erreichen. Sie können nach Ihren Daten fragen. Falsche Daten können berichtigt werden. Je nach Recht können Daten auch gelöscht werden. Manche Daten müssen wir länger aufheben. Das gilt zum Beispiel für eine Rechnung.

Wir nutzen Daten nicht ohne Grund. Jeder Dienst hat eine klare Aufgabe. Wo eine Wahl möglich ist, soll sie bei Ihnen liegen. Das gilt auch für die Analyse. Sie startet erst nach Ihrer Wahl. So bleibt der Ablauf leicht zu verstehen.

Stand

September 2026.