Marketing

Semrush

Semrush ist eine B2B SEO und Content Marketing Plattform, die Marketing Teams, Agenturen und Berater für Keyword Recherche, Site Audits, Ranking Tracking, Wettbewerbsbeobachtung und PPC Analyse nutzen. Semrush wird von authentifizierten Mitarbeitern unter semrush.com genutzt. SemrushBot crawlt öffentlich zugängliche Seiten, um den Index zu speisen. Semrush ist börsennotiert in den USA und hat eine starke europäische Präsenz in Zypern.

Überblick

Was macht Semrush?

Was Semrush ist und wo es eingesetzt wird

Semrush gehört zu den führenden SEO und Content Marketing Plattformen mit mehr als 50 Tools für Keyword Recherche, Backlink Analyse, technische Audits, Ranking Tracking, Content Optimierung, Social Media Management, lokales SEO und Wettbewerbsanalyse. Das Produkt wird als B2B SaaS Dashboard unter www.semrush.com bereitgestellt und ist nur für authentifizierte Nutzer zugänglich. SemrushBot, der öffentliche Crawler, speist den indexierten Datensatz. Semrush ist an der NYSE notiert.

Welche Daten Semrush verarbeitet

Im SaaS verarbeitet Semrush Mitarbeiter Kontoinformationen (E Mail, Rolle, SSO Claims, Zwei Faktor Authentifizierung), die eingegebenen URLs und Keywords, Projekte, Reports und Zugriffslogs. SemrushBot erhebt öffentlich zugängliches HTML, Header, robots.txt und Sitemaps. Der Bot respektiert robots.txt und nutzt einen dokumentierten User Agent (SemrushBot, SemrushBot-SA, SemrushBot-BA). Das Semrush Dashboard nutzt Authentifizierungs , Sicherheits und Product Analytics Cookies für angemeldete Nutzer.

DSGVO und ePrivacy Implikationen

Semrush ist ein Backend SaaS Tool: Es setzt keine Cookies bei den Besuchern von Kundenseiten und löst dort nicht die ePrivacy Einwilligungspflicht aus. SemrushBot Crawls öffentlicher Seiten stützen sich auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; Webmaster können sie per robots.txt unterbinden. Die SaaS Nutzung durch authentifizierte Marketing Teams wird unter Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Internationale Datenübermittlungen

Die Semrush Holdings Inc. ist in den USA ansässig, mit Operations in Zypern und einem globalen Engineering Team. SaaS Workloads laufen auf AWS in US und EU Regionen. Übermittlungen stützen sich auf das Semrush Auftragsverarbeitungs Addendum, die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und das EU US Data Privacy Framework. Ergänzende Maßnahmen umfassen TLS 1.3, Verschlüsselung im Ruhezustand, ISO 27001 und SOC 2 Typ II.

Praktische Schritte zur Konformität

Schließen Sie das Semrush Auftragsverarbeitungs Addendum ab, aktivieren Sie SAML SSO und Zwei Faktor Authentifizierung im SaaS, beschränken Sie den Zugriff auf befugte Mitarbeiter, definieren Sie ausdrückliche robots.txt Regeln für die SemrushBot Varianten, führen Sie Semrush als Auftragsverarbeiter im Verzeichnis von Verarbeitungstätigkeiten und nennen Sie die Semrush Holdings Inc. und die US Übermittlung in der Datenschutzerklärung.

Datenschutz

Semrush und die DSGVO

Rechtsgrundlage
Performance of a contract (Art. 6(1)(b) GDPR) for the Semrush SaaS; legitimate interest (Art. 6(1)(f) GDPR) for SemrushBot crawling public pages; consent (Art. 6(1)(a) GDPR) for Semrush widgets embedded with cookies on a public website
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), CCPA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für den internen SEO Einsatz von Semrush in der Regel nicht erforderlich. Sie kann erwogen werden, wenn Semrush zur API basierten Massenextraktion von Wettbewerbsdaten genutzt wird, wenn es mit HR oder Vertriebs Tools verknüpft wird, die personenbezogene Daten kombinieren, oder wenn sensible Branchen umfangreiche Datensätze exportieren.

Beispieltext für Ihr Banner

Unser Marketing Team nutzt Semrush, eine SEO und Content Marketing Plattform der Semrush Holdings Inc. (USA, mit EU Büros in Zypern). Semrush wird von authentifizierten Mitarbeitern unter semrush.com genutzt und ist nicht in unsere öffentliche Website eingebettet. Der SemrushBot Crawler kann öffentlich zugängliche Seiten unserer Site gemäß den Regeln in robots.txt besuchen.
Cookies und Tracker

Was Semrush setzt und kontaktiert

Tracking-Methode
B2B SaaS dashboard accessed at www.semrush.com; SemrushBot crawler for site and competitor analysis; optional ImpactHero behavioural research script (rarely embedded on customer sites)
Serverstandort
Boston, Massachusetts and Limassol, Cyprus (Semrush Holdings Inc.); global AWS deployment
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Semrush Holdings Inc. is incorporated in Delaware (USA) with operational headquarters in Boston and a major European hub in Limassol, Cyprus. Customer data and SaaS workloads run on AWS in US and EU regions. Transfers rely on the Semrush Data Processing Addendum, the EU Standard Contractual Clauses under Article 46(2)(c) GDPR and the EU US Data Privacy Framework.

Kontaktierte Drittanbieter-Domains (4)

  • semrush.com
  • static.semrush.com
  • semrushcdn.com
  • semrush.it
Fragen

Häufige Fragen zu Semrush

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt Semrush Cookies auf Besucher Websites?

Nein. Semrush ist ein B2B SaaS Tool, das authentifizierte Mitarbeiter unter semrush.com nutzen. Es setzt keine Cookies auf den öffentlichen Websites seiner Kunden. Cookies werden nur im Semrush Dashboard für den authentifizierten Nutzer gesetzt.

Ist eine Einwilligung für das SemrushBot Crawling nötig?

Nein. Die SemrushBot Varianten (SemrushBot, SemrushBot-SA, SemrushBot-BA) greifen auf öffentliche Seiten auf Basis berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu. Webmaster können sie per robots.txt sperren. Eine Einwilligung ist für unpersönliches Crawling nicht die passende Rechtsgrundlage.

Welche Rechtsgrundlage gilt für die Verarbeitung über Semrush?

Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für das von authentifizierten Mitarbeitern genutzte Semrush SaaS. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für SemrushBot Crawling. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, wenn ein Semrush Widget mit Cookies in eine öffentliche Website eingebettet ist.

Wie sind US Übermittlungen abgesichert?

Semrush schließt über sein Auftragsverarbeitungs Addendum die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und bestätigt die Teilnahme am EU US Data Privacy Framework. Ergänzende Maßnahmen umfassen TLS 1.3 in der Übertragung, Verschlüsselung im Ruhezustand, ISO 27001 und SOC 2 Typ II.

Ist eine DSFA für Semrush erforderlich?

Für den internen SEO Einsatz ist keine DSFA erforderlich. Sie kann relevant werden, wenn Semrush mit HR oder Vertriebs Tools verknüpft ist, die personenbezogene Daten kombinieren, wenn es Automationen für identifizierte EU Nutzer steuert oder wenn sensible Branchen umfangreiche Datensätze über die API exportieren.

Wie blockiere ich SemrushBot, wenn ich kein Crawling möchte?

Fügen Sie in robots.txt einen User-agent: SemrushBot Block mit Disallow: / ein. Ergänzen Sie eigene Blöcke für SemrushBot-SA, SemrushBot-BA und SiteAuditBot, wenn Sie jeden Crawl ausschließen wollen. Semrush respektiert robots.txt innerhalb weniger Stunden.

Welche Alternativen zu Semrush gibt es in Europa?

Europäische oder Open Source Alternativen sind SISTRIX (Deutschland), Searchmetrics (Deutschland), SEObserver (Frankreich), Babbar (Frankreich), Majestic (Vereinigtes Königreich) und Screaming Frog (Vereinigtes Königreich). Viele Teams kombinieren eine SEO Plattform mit Google Search Console und Bing Webmaster Tools.

Wie aktualisiere ich die Cookie Richtlinie bei Semrush?

Ein spezifischer Cookie Eintrag ist nicht nötig, da Semrush keine Cookies auf Ihrer öffentlichen Website setzt. Nennen Sie die Semrush Holdings Inc. (USA, EU Büros in Zypern) als intern vom SEO Team genutzten Auftragsverarbeiter und verlinken Sie die Semrush Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.