Datenschutz

Verantwortlicher

Hosting und Server-Logs

Die Website wird über Vercel bereitgestellt. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL, Referrer sowie Browser- und Geräteinformationen in Infrastruktur- und Sicherheitsprotokollen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und stabiler Betrieb. Einzelheiten enthält die Datenschutzerklärung von Vercel.

Kostenloses Fanout-Tool

Bei einem Lauf werden die kurze Eingabe, der gewählte Modus und Anbieter, Sprache, optionales Land sowie ein CAPTCHA-Token an unseren serverseitigen Endpoint übertragen. Es findet kein direkter Provider-Aufruf aus dem Browser statt.

Im Hauptmodus „Native Fanout“ sendet der Server Eingabe und Locale-Kontext direkt an OpenAI oder Google Gemini. OpenAI wird über die Responses API mit store: false und nativer Websuche aufgerufen. Gemini wird über die Interactions API mit store: false und Google Search aufgerufen. Die Anbieter verarbeiten die Eingabe, führen gegebenenfalls Websuchen aus und senden Antwort, Suchaktionen und Quellen zurück. Für deren Verarbeitung gelten die Datenschutzhinweise von OpenAI beziehungsweise die Gemini-API-Bedingungen von Google.

store: false verhindert die zustandsbezogene Speicherung und das spätere Abrufen des jeweiligen Interaction- oder Response-Objekts über unsere Anwendung. Es schließt andere technisch oder rechtlich vorgesehene Anbieter-Verarbeitungen nicht aus. Google weist insbesondere darauf hin, dass Eingaben, Kontext und Ausgaben bei Grounding mit Google Search für 30 Tage gespeichert werden und sich diese Speicherung für diese Funktion nicht deaktivieren lässt. Einzelheiten beschreibt Google in der Dokumentation zur Datenaufbewahrung.

Im zweiten Modus „Suchideen“ sendet der Server Eingabe und Locale über OpenRouter an genau ein gewähltes Modell. Dieser Modus führt keine Websuche aus und erstellt zehn modellierte Suchrichtungen. Es gelten zusätzlich die Datenschutzhinweise von OpenRouter und die Bedingungen des gerouteten Modellanbieters.

Die ai-fanout.com-Serverdatenbank speichert weder die rohe Eingabe noch den Provider-Response. Gespeichert werden gesalzen gehashte Kennungen für Nutzungs-Bucket und Eingabekombination sowie Tool-/Modellversion, Status, konservative Kostenreserve, Tokenzahlen und Laufzeit. Diese Betriebsdaten dienen Missbrauchsschutz und Kostenkontrolle nach Art. 6 Abs. 1 lit. f DSGVO.

Für das Limit von zwanzig Versuchen in einem rollierenden 24-Stunden-Fenster wird die IP-Adresse ausschließlich serverseitig mit einem geheimen Salz gehasht. Der Rohwert wird nicht in der Tool-Datenbank gespeichert. Das Tool übermittelt nach einem Lauf beziehungsweise beim Erreichen des Limits nur Kontingent, verbleibende Läufe und Reset-Zeitpunkt an den jeweiligen Browser.

Freiwillige lokale Ergebnis-Historie und SEO-Übergabe

Ein Ergebnis wird erst gespeichert, wenn der Nutzer „Auf diesem Gerät speichern“ auswählt. Bei OpenAI legt der Browser die sichtbare Eingabe, Query-Liste, Quellen, Anbieter-, Modell-, Locale-, Nutzungs- und Zeitangaben in einer lokalen IndexedDB auf diesem Gerät ab. Bei Gemini werden Google Grounded Results und Search Suggestions vor dem Speichern entfernt; lokal bleiben nur die vom Tool-Call offengelegten Query-Strings und Laufmetadaten. Es werden höchstens 20 Ergebnisse gespeichert; Einträge werden nach spätestens 30 Tagen automatisch entfernt.

Ausgewählte Läufe können im Browser verglichen und gemeinsam als JSON oder CSV exportiert werden. Diese Auswertung löst keine neue Provider-Anfrage aus. Die Historie wird nicht an ai-fanout.com übertragen, nicht zwischen Geräten synchronisiert und nicht als gemeinsamer Antwort-Cache verwendet. Nutzer können einzelne Einträge oder die gesamte Historie jederzeit löschen. Downloads und „Alle kopieren“ entstehen nur nach einer Nutzeraktion. Für die Ergebnis-Historie verwendet das Tool weder localStorage noch sessionStorage.

Wenn der Nutzer ausdrücklich „Tiefere SEO-Recherche zu diesem Lauf“ auswählt, erzeugt der Browser ein versioniertes und größenbegrenztes Übergabeobjekt aus der sichtbaren Ausgangsfrage, den aktuell ausgewählten Query-Strings, den sichtbaren Quellenbeziehungen und den Laufangaben. Dieses Objekt steht ausschließlich im Fragmentteil der Ziel-URL nach #. Es wird nicht im HTTP-Aufruf oder normalen Referrer an seo-fanout.com, Vercel oder Umami gesendet. Die Zielseite liest es im Browser und entfernt den Fragmentteil sofort aus der Adresszeile. Provider-Schlüssel, CAPTCHA-Daten, versteckte Prompts, vollständige Providerantworten und andere lokale Läufe werden nicht übertragen. Die SEO-Auswertung stellt keine zweite Provideranfrage.

Cloudflare Turnstile

Vor einem Tool-Aufruf wird Cloudflare Turnstile geladen und serverseitig verifiziert. Dabei kann Cloudflare Verbindungs-, Browser- und Interaktionsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Begrenzung automatisierten Missbrauchs. Ohne erfolgreiche Prüfung ist das Tool nicht nutzbar. Weitere Angaben enthält die Datenschutzerklärung von Cloudflare.

Umami-Nutzungsanalyse und Betriebszähler

Wir verwenden die unter analytics.crawlfoundry.com betriebene Open-Source-Software Umami, um Seitenaufrufe, Referrer, Browser-, Geräte- und Bildschirmkategorien, ungefähres Land sowie Web-Performance-Werte auszuwerten. Der Tracker ist auf ai-fanout.com und www.ai-fanout.com begrenzt, respektiert die Do-Not-Track-Einstellung des Browsers und übermittelt weder URL-Suchparameter noch Hash-Fragmente. Umami verwendet keine Tracking-Cookies und kein sitzungsübergreifendes Werbeprofil. Für eine anonyme Sitzung bildet Umami aus IP-Adresse, User-Agent und Website-ID einen Hash; die rohe IP-Adresse wird nach der Umami-Dokumentation nicht gespeichert. Das Tracker-Skript liest außerdem den lokalen Umami-Deaktivierungswert, falls ein Nutzer das Tracking browserseitig abgeschaltet hat.

Für das Fanout-Tool werden nur fest freigegebene Ereignisse und Kategorien übermittelt: Modus und Anbieter, Start, Erfolg, queryloses Ergebnis oder Fehlerkategorie, Anzahl von Queries, Quellen und Suchaktionen, lokales Speichern, Kopieren, Vergleichen und Exportieren, eine freiwillige Bewertung „hilfreich“ oder „nicht hilfreich“, der Start und Abschluss eines direkten OpenAI-/Gemini-Vergleichs sowie Klicks auf Ergebnisquellen und die klar gekennzeichneten nächsten Schritte. Nicht an Umami übermittelt werden die eingegebene Frage oder das Keyword, Query-Strings, Prompt- oder Antworttexte, Quell-URLs oder Domains, Inhalte der lokalen Historie, Land- und Sprachauswahl, Benutzerkennungen oder E-Mail-Adressen. Eine Personenidentifikation mit umami.identify(), Session Replay und Heatmaps werden nicht eingesetzt.

Zusätzlich führt der Server datensparsame tägliche Betriebszähler für gestartete, erfolgreiche, querylose, fehlgeschlagene und abgebrochene Läufe nach Anbieter sowie lokale Speicher-, Vergleichs-, Export- und gekennzeichnete Weiterklick-Aktionen. Diese Betriebszähler enthalten ebenfalls keine Keywordtexte, Providerantworten, URLs, Benutzerkennungen oder IP-Adressen.

Rechtsgrundlage der Reichweiten-, Funktions- und Fehleranalyse ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Nutzung, Funktionsfähigkeit und technische Qualität der Website mit möglichst wenigen Daten langfristig vergleichen zu können. Die Erforderlichkeit wird jährlich überprüft. Die Umami-Daten dieser Website werden höchstens 24 Monate aufbewahrt und anschließend im festgelegten Betreiberturnus vollständig zurückgesetzt. Nutzer können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit per E-Mail widersprechen. Browser mit aktivierter Do-Not-Track-Einstellung werden nicht erfasst.

Es gibt keine Benutzerkonten und kein Kontaktformular. Die Website setzt keine Tracking- oder Geräte-Cookies. Systemschriften werden lokal vom Gerät verwendet; Google Fonts oder andere Font-CDNs werden nicht geladen.

Beständigkeit des lokalen Speichers

Nach einer ausdrücklichen Speicherung bittet die Website den Browser – soweit unterstützt – um beständigen Speicher für die IndexedDB. Dadurch soll die Historie auch nach dem Schließen und erneuten Öffnen erhalten bleiben. Der Browser entscheidet selbst über diese Freigabe. Das Löschen von Website-Daten, Privatmodus oder automatische Speicherbereinigung können Einträge weiterhin entfernen.

Die Historie bleibt auf das verwendete Gerät und die Website-Adresse beschränkt. Sie wird nicht zwischen Browsern, Profilen, Geräten oder Privatfenstern übertragen. Cookies werden für Ergebnisdaten nicht verwendet.

Ihre Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an info@matthiasramahi.de gerichtet werden.