Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Semrush ist eine B2B SEO und Content Marketing Plattform, die Marketing Teams, Agenturen und Berater für Keyword Recherche, Site Audits, Ranking Tracking, Wettbewerbsbeobachtung und PPC Analyse nutzen. Semrush wird von authentifizierten Mitarbeitern unter semrush.com genutzt. SemrushBot crawlt öffentlich zugängliche Seiten, um den Index zu speisen. Semrush ist börsennotiert in den USA und hat eine starke europäische Präsenz in Zypern.
Semrush gehört zu den führenden SEO und Content Marketing Plattformen mit mehr als 50 Tools für Keyword Recherche, Backlink Analyse, technische Audits, Ranking Tracking, Content Optimierung, Social Media Management, lokales SEO und Wettbewerbsanalyse. Das Produkt wird als B2B SaaS Dashboard unter www.semrush.com bereitgestellt und ist nur für authentifizierte Nutzer zugänglich. SemrushBot, der öffentliche Crawler, speist den indexierten Datensatz. Semrush ist an der NYSE notiert.
Im SaaS verarbeitet Semrush Mitarbeiter Kontoinformationen (E Mail, Rolle, SSO Claims, Zwei Faktor Authentifizierung), die eingegebenen URLs und Keywords, Projekte, Reports und Zugriffslogs. SemrushBot erhebt öffentlich zugängliches HTML, Header, robots.txt und Sitemaps. Der Bot respektiert robots.txt und nutzt einen dokumentierten User Agent (SemrushBot, SemrushBot-SA, SemrushBot-BA). Das Semrush Dashboard nutzt Authentifizierungs , Sicherheits und Product Analytics Cookies für angemeldete Nutzer.
Semrush ist ein Backend SaaS Tool: Es setzt keine Cookies bei den Besuchern von Kundenseiten und löst dort nicht die ePrivacy Einwilligungspflicht aus. SemrushBot Crawls öffentlicher Seiten stützen sich auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; Webmaster können sie per robots.txt unterbinden. Die SaaS Nutzung durch authentifizierte Marketing Teams wird unter Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Semrush Holdings Inc. ist in den USA ansässig, mit Operations in Zypern und einem globalen Engineering Team. SaaS Workloads laufen auf AWS in US und EU Regionen. Übermittlungen stützen sich auf das Semrush Auftragsverarbeitungs Addendum, die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und das EU US Data Privacy Framework. Ergänzende Maßnahmen umfassen TLS 1.3, Verschlüsselung im Ruhezustand, ISO 27001 und SOC 2 Typ II.
Schließen Sie das Semrush Auftragsverarbeitungs Addendum ab, aktivieren Sie SAML SSO und Zwei Faktor Authentifizierung im SaaS, beschränken Sie den Zugriff auf befugte Mitarbeiter, definieren Sie ausdrückliche robots.txt Regeln für die SemrushBot Varianten, führen Sie Semrush als Auftragsverarbeiter im Verzeichnis von Verarbeitungstätigkeiten und nennen Sie die Semrush Holdings Inc. und die US Übermittlung in der Datenschutzerklärung.
Websites using Semrush must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für den internen SEO Einsatz von Semrush in der Regel nicht erforderlich. Sie kann erwogen werden, wenn Semrush zur API basierten Massenextraktion von Wettbewerbsdaten genutzt wird, wenn es mit HR oder Vertriebs Tools verknüpft wird, die personenbezogene Daten kombinieren, oder wenn sensible Branchen umfangreiche Datensätze exportieren.
Sample consent text
Unser Marketing Team nutzt Semrush, eine SEO und Content Marketing Plattform der Semrush Holdings Inc. (USA, mit EU Büros in Zypern). Semrush wird von authentifizierten Mitarbeitern unter semrush.com genutzt und ist nicht in unsere öffentliche Website eingebettet. Der SemrushBot Crawler kann öffentlich zugängliche Seiten unserer Site gemäß den Regeln in robots.txt besuchen.
Third-party domains contacted
semrush.comstatic.semrush.comsemrushcdn.comsemrush.itSemrush setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Nein. Semrush ist ein B2B SaaS Tool, das authentifizierte Mitarbeiter unter semrush.com nutzen. Es setzt keine Cookies auf den öffentlichen Websites seiner Kunden. Cookies werden nur im Semrush Dashboard für den authentifizierten Nutzer gesetzt.
Nein. Die SemrushBot Varianten (SemrushBot, SemrushBot-SA, SemrushBot-BA) greifen auf öffentliche Seiten auf Basis berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu. Webmaster können sie per robots.txt sperren. Eine Einwilligung ist für unpersönliches Crawling nicht die passende Rechtsgrundlage.
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für das von authentifizierten Mitarbeitern genutzte Semrush SaaS. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für SemrushBot Crawling. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, wenn ein Semrush Widget mit Cookies in eine öffentliche Website eingebettet ist.
Semrush schließt über sein Auftragsverarbeitungs Addendum die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und bestätigt die Teilnahme am EU US Data Privacy Framework. Ergänzende Maßnahmen umfassen TLS 1.3 in der Übertragung, Verschlüsselung im Ruhezustand, ISO 27001 und SOC 2 Typ II.
Für den internen SEO Einsatz ist keine DSFA erforderlich. Sie kann relevant werden, wenn Semrush mit HR oder Vertriebs Tools verknüpft ist, die personenbezogene Daten kombinieren, wenn es Automationen für identifizierte EU Nutzer steuert oder wenn sensible Branchen umfangreiche Datensätze über die API exportieren.
Fügen Sie in robots.txt einen User-agent: SemrushBot Block mit Disallow: / ein. Ergänzen Sie eigene Blöcke für SemrushBot-SA, SemrushBot-BA und SiteAuditBot, wenn Sie jeden Crawl ausschließen wollen. Semrush respektiert robots.txt innerhalb weniger Stunden.
Europäische oder Open Source Alternativen sind SISTRIX (Deutschland), Searchmetrics (Deutschland), SEObserver (Frankreich), Babbar (Frankreich), Majestic (Vereinigtes Königreich) und Screaming Frog (Vereinigtes Königreich). Viele Teams kombinieren eine SEO Plattform mit Google Search Console und Bing Webmaster Tools.
Ein spezifischer Cookie Eintrag ist nicht nötig, da Semrush keine Cookies auf Ihrer öffentlichen Website setzt. Nennen Sie die Semrush Holdings Inc. (USA, EU Büros in Zypern) als intern vom SEO Team genutzten Auftragsverarbeiter und verlinken Sie die Semrush Datenschutzerklärung.