Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Dienst (BeaconIQ, beaconiq.de) ist:

x-media music GmbH, Obere Str. 13, 70190 Stuttgart
Telefon: +49 (0) 176 42508631 · E-Mail: info@xmedia24.com
Geschäftsführer: Dirk Wöhrle

2. Grundsatz: Privacy-first

BeaconIQ ist ein datenschutzfreundliches Web-Analyse-Werkzeug. Das Tracking-Script setzt keine Cookies (weder First- noch Third-Party), erstellt keine geräteübergreifenden Profile und betreibt kein Fingerprinting (kein Canvas-, Font-, Audio- oder WebGL-Probing).

3. Nutzerkonto

Für die Anmeldung an BeaconIQ verarbeiten wir E-Mail-Adresse und ein (verschlüsselt gespeichertes) Passwort sowie Zeitstempel der Anmeldung. Zweck ist die Bereitstellung des Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung). Die Authentifizierung erfolgt über Supabase (siehe Abschnitt 6).

4. Web-Analyse (Reichweitenmessung)

Für über BeaconIQ gemessene Websites verarbeiten wir bei einem Seitenaufruf: aufgerufene Seite (Pfad), Referrer, ggf. UTM-Kampagnenparameter, ungefähre Herkunft (Land/Region), Geräte-, Browser- und Betriebssystem-Typ. Diese Daten werden bewusst ressourcenschonend und ohne unmittelbaren Personenbezug erhoben.

IP-Adresse: Die IP wird ausschließlich im Arbeitsspeicher zur Verarbeitung genutzt (Bildung eines anonymen Zählwerts, grobe Geo-Zuordnung über eine lokale Datenbank, Spam-/ Bot-Schutz) und nicht gespeichert und nicht protokolliert.

Anonymer Zählwert: Zur Unterscheidung von Besuchen bilden wir einen Hash aus einem täglich wechselnden, zufälligen Server-Schlüssel, der Website-Kennung, der IP und dem User-Agent. Gespeichert wird nur dieser Hash. Der Schlüssel rotiert täglich und wird nach spätestens zwei Tagen gelöscht — danach ist selbst uns keine Rückführung mehr möglich. Ein seitenübergreifendes Wiedererkennen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies bzw. kein Zugriff auf Endgeräte-Informationen im Sinne des § 25 TDDDG erfolgt, ist hierfür keine Einwilligung erforderlich.

5. Google Search Console (optional)

Verbindet ein Nutzer sein Google-Konto, rufen wir über die Google Search Console API Suchstatistiken (Suchanfragen, Impressionen, Klicks, Positionen) der eigenen Websites ab (nur Lesezugriff). Das Refresh-Token wird verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Die Verbindung kann jederzeit im Konto getrennt werden.

6. Eingesetzte Dienste / Auftragsverarbeiter

• Hosting: Hostinger International Ltd. — Server in Frankfurt/Deutschland (EU).
• Datenbank & Authentifizierung: Supabase — Region Frankfurt/EU.
• Google Search Console API: Google Ireland Ltd. — nur bei aktiver Verbindung (Abschnitt 5).
• KI-Berichte (optional): Anthropic — es werden ausschließlich aggregierte, personenbezugsfreie Kennzahlen zur Text-Erstellung übermittelt (Verarbeitung ggf. in den USA auf Grundlage geeigneter Garantien). Wird nur genutzt, wenn KI-Berichte aktiviert sind.

Mit den genannten Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

7. Speicherdauer

Analyse-Rohdaten werden je nach Tarif befristet aufbewahrt und danach automatisch gelöscht; aggregierte Kennzahlen können darüber hinaus gespeichert bleiben. Kontodaten werden bis zur Löschung des Kontos gespeichert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und können eine erteilte Einwilligung jederzeit widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. Hinweis für Website-Betreiber (Kunden)

Wird BeaconIQ zur Messung einer fremden Website eingesetzt, ist der jeweilige Website-Betreiber datenschutzrechtlich Verantwortlicher; die x-media music GmbH ist insoweit Auftragsverarbeiter. Zwischen beiden ist ein Auftragsverarbeitungsvertrag zu schließen, und der Einsatz von BeaconIQ ist in der Datenschutzerklärung der gemessenen Website anzugeben.