SEO-Tool aus Deutschland

Deine Projektdaten bleiben nachweislich in der EU.

searchVIU ist nach ISO/IEC 27001:2022 zertifiziert und speichert die Daten deines Projekts in der Google Cloud in der EU. Die Unterlagen für deine Lieferantenprüfung liegen bereit.

Demo anfragen
ISO/IEC 27001:2022

Zertifiziert nach ISO/IEC 27001 seit September 2026.

Seit dem 14.09.2026 ist searchVIU nach ISO/IEC 27001:2022 zertifiziert. Das Zertifikat hat INTERCERT ausgestellt, das Stage-II-Audit lief ohne Abweichungen. Der Geltungsbereich umfasst die SEO- und KI-basierten Produkte und Services. Dazu kommt ein SOC-2-Type-2-Bericht für Security, Availability und Confidentiality im Prüfzeitraum 14.07. bis 30.09.2026.

    Alle Nachweise im Security Center
    ZertifikatINTERCERT
    NormISO/IEC 27001:2022
    gültig
    RegistriernummerIC-IS-2609133
    Ausgestellt14.09.2026
    GeltungsbereichSEO- und KI-basierte Produkte und Services
    Stage-II-Auditohne Abweichungen
    Projektdaten in der EU

    In der EU gespeichert und je Projekt getrennt.

    searchVIU ist ein SEO-Tool aus Bonn. Die Daten deines Projekts und alle Auswertungen liegen in der Google Cloud in der EU, der KI-Assistent läuft auf Vertex AI in der EU. Für die Anmeldung (Firebase Authentication) und den E-Mail-Versand (SendGrid) nutzt searchVIU Dienste mit US-Bezug. Abgesichert ist das über den Auftragsverarbeitungsvertrag und die Liste der Subprozessoren.

    Nur EU-RegionenProjektdaten, Datenbank und Data Warehouse laufen in EU-Regionen der Google Cloud. So steht es im Auftragsverarbeitungsvertrag.
    Ein Dataset je ProjektJedes Kundenprojekt hat ein eigenes Dataset und einen eigenen Service-Account.
    Getrennt durch Google IAMDie Trennung hängt an Google IAM, unabhängig vom Code der Anwendung.
    Mehr zum SEO Data Warehouse
    KI mit klaren Regeln

    Deine Daten trainieren keine KI.

    Der KI-Assistent läuft auf Vertex AI in der EU. Kundendaten werden nie zum Training genutzt, und das steht so im Auftragsverarbeitungsvertrag. Crawling, Speicherung und Standard-Reports laufen ohne externe KI-Anbieter. Den KI-Assistenten und den MCP-Zugriff schaltet ein Projekt-Admin selbst ein und aus. KI-Schritte in Auswertungen schalten wir auf Wunsch für dein Projekt ab.

    Mehr zum KI-Assistenten
    DSGVO

    Das bekommst du für deine Lieferantenprüfung.

    searchVIU arbeitet mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Welche Subprozessoren beteiligt sind, steht in einer versionierten, öffentlichen Liste. Zertifikat und AVV bekommst du für deine Prüfung auf Anfrage.

      Unterlagen anfragen
      Unterlagen für deine Prüfungauf Anfrage
      • ISO-ZertifikatISO/IEC 27001:2022, ausgestellt von INTERCERT
      • SOC-2-Type-2-Berichtnach Freigabe im Security Center
      • Auftragsverarbeitungsvertragnach Art. 28 DSGVO
      • Liste der Subprozessorenversioniert und öffentlich
      • Dokument zur KI-Transparenzwie searchVIU KI einsetzt
      Geprüft und getestet

      Das haben wir 2026 geprüft und getestet.

      Neben dem Audit gab es 2026 einen Penetrationstest und einen Wiederherstellungstest.

      1. Juli 2026Multi-Faktor-Authentifizierung

        Für jedes Konto verfügbar, per App oder SMS. Für das searchVIU-Team ist der zweite Faktor Pflicht.

      2. Juli 2026Wiederherstellungstest bestanden

        Die Datenbank war aus der Sicherung in 7 Minuten wiederhergestellt.

      3. August 2026Penetrationstest

        Keine kritischen Befunde.

      4. September 2026ISO/IEC 27001:2022

        Zertifikat von INTERCERT, Stage-II-Audit ohne Abweichungen.

      Der Crawler

      searchVIUbot crawlt mit fester IP und Rücksicht auf deinen Server.

      Der Crawler meldet sich als searchVIUbot und kommt von einer festen IP, die deine IT freigeben kann. Wird der Server langsamer oder antwortet mit Fehlern, drosselt er sich automatisch.

      • Feste IPfür das Whitelisting
      • Crawl-Rate einstellbarje Projekt
      • Bei Status 429halbiert er die Rate und beachtet Retry-After
      • Bei Serverfehlerndrosselt er automatisch
      Zur Bot-Doku
      Crawl-Logbeispiel-shop.de · Beispiel
      200 · /zelte/10:02
      ok
      200 · /zelte/2-personen/10:02
      ok
      429 · /schlafsaecke/10:03 · Retry-After: 60, Rate halbiert
      gedrosselt
      200 · /schlafsaecke/10:04 · weiter mit halber Rate
      ok

      Häufige Fragen zu Sicherheit und DSGVO

      Wo liegen die Daten?

      Die Daten deines Projekts liegen in der Google Cloud in der EU, die Auswertungen in BigQuery in der EU-Multi-Region. Für Anmeldung und E-Mail-Versand nutzt searchVIU Dienste mit US-Bezug. Welche das sind, steht in der Liste der Subprozessoren.

      Trainiert searchVIU KI mit unseren Daten?

      Nein. Kundendaten werden nie zum Training genutzt, und das steht so im Auftragsverarbeitungsvertrag.

      Können wir die KI abschalten?

      Ja. Den KI-Assistenten und den Zugriff über den MCP-Server schaltet ein Projekt-Admin je Projekt ein und aus. Beide bleiben aus, bis er sie einschaltet. KI-Schritte in Auswertungen schalten wir auf Wunsch für dein Projekt ab.

      Sehen andere Kunden unsere Daten?

      Nein. Jedes Projekt hat ein eigenes Dataset und einen eigenen Service-Account. Die Trennung setzt Google IAM durch.

      Wer im Team sieht was?

      Rollen und Rechte legt ihr je Projekt fest, auf Wunsch auch granular. Wer nur lesen soll, bekommt nur Lesezugriff.

      Ist Multi-Faktor-Authentifizierung Pflicht?

      Für jedes Konto ist sie verfügbar, per App oder SMS. Für das searchVIU-Team ist der zweite Faktor Pflicht. Wir empfehlen ihn für alle, die auf eure Projekte zugreifen.

      Wie lange bleiben Daten gespeichert?

      Standardmäßig 6 Monate. Die Dauer ist je Projekt einstellbar.

      Was passiert mit unseren Daten nach dem Vertragsende?

      Nach dem Vertragsende löschen wir die Daten deines Projekts binnen 30 Tagen, Sicherungen binnen 90 Tagen. So steht es im Auftragsverarbeitungsvertrag. Willst du die Daten vorher zurückbekommen, sag uns Bescheid.

      Welche Zertifikate und Prüfberichte hat searchVIU?

      searchVIU ist nach ISO/IEC 27001:2022 zertifiziert. Dazu kommt ein SOC-2-Type-2-Bericht für Security, Availability und Confidentiality im Prüfzeitraum 14.07. bis 30.09.2026. Beide Nachweise und den DSGVO-Prüfbericht findest du im Security Center, vertrauliche Dokumente nach Freigabe.

      Wer sind die Subprozessoren?

      Sie stehen in einer versionierten, öffentlichen Liste. Den Auftragsverarbeitungsvertrag bekommst du auf Anfrage.

      Demo

      Lass uns über deine Website sprechen.

      In der Demo zeigt dir Michael, wie searchVIU funktioniert. Dafür nutzen wir deine Website und ein Beispielprojekt.

      1. Anfrage in drei kurzen Schritten
      2. Kurze Abstimmung zu Crawler-Freigabe, NDA und Search Console
      3. Demo mit deiner Website und dem Beispielprojekt
      4. Start gemeinsam geplant und begleitet
      1. Website
      2. Bedarf
      3. Kontakt

      Um welche Website geht es?