Startseite Über uns Kontakt Blog Ask AI
Dashboards +
On-Page SEO +
Technical SEO +
SERP & Content +
Local SEO +
Chrome Extension holen

Datenschutzerklärung

Stand: 9. Oktober 2026

Diese Erklärung gilt für die Website lumina-seo.com mit ihren Tools und Dashboards, für den Lumina-Proxy, den viele dieser Tools aufrufen, und für die Chrome Extension „Lumina – SEO & GEO“. Lumina betreibt Julien El-Bahy als Privatperson in Österreich (siehe Impressum). Er ist Verantwortlicher für alles, was hier beschrieben ist.

Kurz gesagt

Hosting

Cloudflare liefert die Website aus (Cloudflare Pages). Um eine Seite auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare deine IP-Adresse, die aufgerufene URL, den Referrer und den User-Agent deines Browsers. Außerdem kann Cloudflare deinen Browser bitten, fehlgeschlagene Anfragen zu melden (Network Error Logging). Rechtsgrundlage: berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Details stehen in der Datenschutzerklärung von Cloudflare.

Besucherstatistik

Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies. Cloudflare fügt dafür ein kleines Skript in jede Seite ein. Rechtsgrundlage: berechtigtes Interesse daran, zu wissen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 läuft im Consent Mode. Solange du nicht entschieden hast, stehen alle Einwilligungssignale auf „abgelehnt“: Google Analytics setzt keine Cookies, Google erhält aber trotzdem cookielose Messungen mit der Seiten-URL, dem Referrer, Browser- und Gerätedaten, deiner IP-Adresse und Ereignissen wie dem Start eines Tools. Das Skript lädt erst, wenn du auf der Seite scrollst, klickst oder tippst, eine Taste drückst oder die Maus bewegst. Manche Tools schreiben die analysierte URL oder das Keyword in die Adresszeile, dann erreicht es Google Analytics als Teil der Seiten-URL. Stimmst du zu, setzt Google Analytics seine _ga-Cookies und kann deinen nächsten Besuch wiedererkennen.

Deine Entscheidung wird in deinem Browser gespeichert (localStorage, Schlüssel lumina_consent). Über „Cookie-Einstellungen“ unten auf der Seite kannst du sie jederzeit ändern und deine Einwilligung widerrufen: Google Analytics steht dann wieder auf „abgelehnt“, seine _ga-Cookies werden gelöscht und das Banner fragt erneut. Google kann die Daten in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: deine Einwilligung für Cookies und Wiedererkennung (Art. 6 Abs. 1 lit. a DSGVO); für die cookielosen Messungen vor deiner Entscheidung berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Siehe Datenschutzerklärung von Google.

Der Lumina-Proxy

Viele Tools können externe Dienste nicht direkt aus deinem Browser aufrufen. Sie schicken die Anfrage an den Lumina-Proxy, einen Cloudflare Worker unter lumina-proxy.julien-elbahy.workers.dev, der sie weiterreicht:

Der Proxy gibt deine IP-Adresse, Cookies oder Browserkennung nicht weiter. Die Websites, die er abruft, sehen Cloudflare, nicht dich. Im Key-Value-Speicher von Cloudflare legt er ab:

API-Schlüssel und Google-Tokens laufen nur durch; der Proxy speichert beides nicht und schreibt kein Anfrageprotokoll. Cloudflare verarbeitet diese Anfragen als Hosting-Anbieter. Rechtsgrundlage: Bereitstellung der Funktion, die du angefordert hast (Art. 6 Abs. 1 lit. b DSGVO), und berechtigtes Interesse daran, Missbrauch zu verhindern und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

KI-Funktionen

Eine KI-Funktion schickt OpenAI den Text, den sie braucht: was du eintippst oder einfügst, und bei einer Seitenanalyse URL, Titel, Beschreibung, Überschriften, strukturierte Daten und bis zu 8.000 Zeichen Text der Seite. Fragst du nach Search-Console- oder Analytics-Daten, gehen diese Zeilen mit. Auf der Website läuft eine Anfrage mit deinem eigenen OpenAI-Schlüssel mit diesem Schlüssel über den Proxy. Die Extension bis Version 3.0.1 schickt sie direkt an OpenAI, ab Version 3.1 ebenfalls über den Proxy. OpenAI verarbeitet die Daten nach seiner Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DataForSEO und PageSpeed Insights

Keyword-Recherche, SERP-Checks, Wettbewerbsanalyse, Local Geogrid und KI-Sichtbarkeit schicken DataForSEO die Keywords, Domains, Orte und Prompts, die du eingibst. PageSpeed schickt Google die URL, die du testest. Mit deinem eigenen DataForSEO-Schlüssel läuft die Anfrage mit diesem Schlüssel über den Proxy; die Extension bis 3.0.1 schickt sie direkt an DataForSEO. Siehe Datenschutzerklärung von DataForSEO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verbindung mit Google Search Console und Google Analytics

Die Dashboards, einige Tools und die Extension können nach einer Google-Anmeldung deine Search-Console- und Analytics-Daten lesen. Sie fragen nur Lesezugriff an (webmasters.readonly, analytics.readonly) und können in deinen Konten nichts ändern.

Luminas Nutzung von Informationen aus Google-APIs hält sich an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bing Webmaster Tools (Dashboard und Extension)

Speicherst du in den Einstellungen der Website einen API-Schlüssel der Bing Webmaster Tools, fragt das Bing-Dashboard die Bing-Webmaster-API von Microsoft nach den Websites, die in deinem Bing-Konto bestätigt sind, und für die gewählte Website nach Traffic, Suchanfragen, Seiten, Crawl-Daten, Crawl-Problemen, Sitemaps und den URL-Einreichungen, die du noch hast. Bings API nimmt keine Anfragen direkt aus einer Webseite an, deshalb laufen diese Anfragen über den Lumina-Proxy, der deinen Schlüssel und die Adresse der Website an Microsoft weitergibt und weder sie noch die Antworten speichert. „An Bing senden“ schickt die Adressen, die du einträgst, zum Crawlen an Bing, und nur, wenn du klickst. Der Schlüssel bleibt im lokalen Speicher deines Browsers; löschst du ihn in den Einstellungen, endet all das.

Speicherst du in den Einstellungen der Extension einen API-Key der Bing Webmaster Tools, fragt die Extension die Bing-Webmaster-API von Microsoft direkt ab, nicht über den Proxy: nach den Websites, die in deinem Bing-Konto bestätigt sind, und für die geöffnete Seite nach Suchanfragen, Klicks, Impressionen, Index-Status und den URL-Einreichungen, die du noch hast. „An Bing senden“ schickt die Adresse der Seite zum Crawlen an Bing, und nur, wenn du klickst. Jede Anfrage trägt deinen Key und die Adresse der Website und der Seite. Der Key bleibt im lokalen Speicher der Extension; löschst du ihn in den Einstellungen, endet all das in der Extension. Eine Kopie auf lumina-seo.com (siehe unten) löschst du in den Einstellungen der Website. Microsoft verarbeitet die Daten nach seiner Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Dienste, die dein Browser kontaktiert

Jeder dieser Dienste erhält deine IP-Adresse, wie jeder Webserver.

Die Chrome Extension

Nur in deinem Browser:

Wenn du sie auf einer Seite öffnest, macht sie außerdem Folgendes:

Alles andere startet erst, wenn du es startest: KI, Keyword- und SERP-Daten, PageSpeed, Linkprüfungen und Screenshots. Dazu gehört der Knopf über Googles Ergebnissen, der den Suchbegriff und den Markt über den Proxy an DataForSEO schickt. Links in die Lumina-Web-Tools tragen die URL der Seite oder das Keyword in der Adresse, damit sich das Tool gleich ausgefüllt öffnet und, wo du ein Ergebnis angefordert hast, sofort startet. Außerdem steht in der Adresse, dass sie aus der Extension kommen (utm_source=lumina-extension). So kann die Website-Analyse zählen, welche dieser Links genutzt werden. Auf lumina-seo.com gilt dafür, was oben steht. Klickst du in ihren Einstellungen auf „Use my keys on lumina-seo.com“, kopiert sie deine gespeicherten OpenAI-, DataForSEO- und Bing-Schlüssel in den Speicher von lumina-seo.com in diesem Browser, damit die Web-Tools und das Bing-Dashboard sie auch nutzen; dafür wird nichts verschickt. Die Extension enthält keine Analyse- oder Tracking-Funktionen.

Berechtigungen, die sie anfragt:

Was in deinem Browser gespeichert wird

Empfänger und Übermittlung außerhalb der EU

Daten gehen wie oben beschrieben an Cloudflare, Google, OpenAI, DataForSEO, Microsoft (Bing, nur mit deinem eigenen Schlüssel, im Bing-Dashboard und in der Extension), die OpenStreetMap Foundation und Web3Forms, an niemanden sonst. Nichts wird verkauft oder für Werbung genutzt. Einige dieser Anbieter verarbeiten Daten außerhalb der EU, auch in den USA. Welche Garantien sie dafür nutzen, steht in ihren eigenen Erklärungen: Cloudflare, Google, OpenAI, DataForSEO, Microsoft, OpenStreetMap Foundation, Web3Forms.

Wie lange Daten gespeichert werden

Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die meisten hier beschriebenen Daten liegen in deinem eigenen Browser, wo du sie löschen kannst. Für alles andere schreib an die Adresse unten. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde.

Kinder

Lumina richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Diese Erklärung wurde am 30. September 2026 neu geschrieben. Sie gilt jetzt neben der Extension auch für die Website und den Proxy und beschreibt den Proxy, den frühere Fassungen ausgelassen haben. Ändert sich der Umgang der Extension mit Daten, kündigt die Extension das mit dem Update an. Am 1. Oktober 2026 wurde sie für Version 4.0 der Extension ergänzt: Googles Ergebnisseiten, die Seitenleiste und das Laden eines Tabs als Crawler.

Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: julien.elbahy [at] gmail.com