Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf webpruefstand.de und im Rahmen des Dienstes Webprüfstand ist:

One-Digitalify UG (haftungsbeschränkt)
Im Unteren Feld 59
73277 Owen
Deutschland

Vertreten durch die Geschäftsführer Lukian Markl und Dominik Süßmilch.

Telefon: +49 176 22988892
E-Mail: info@webpruefstand.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer Prüfleistungen, die Abwicklung von Bestellungen, die Kommunikation mit Ihnen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO.

Soweit wir für bestimmte Verarbeitungen eine Einwilligung benötigen, holen wir diese gesondert ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir verwenden keine Analyse-, Werbe- oder Trackingdienste zur Auswertung Ihres allgemeinen Nutzungsverhaltens.

3. Hosting, Auslieferung und Server-Protokolle

Unsere Website, unsere Anwendungsdienste, der Speicher für Prüfergebnisse und unser E-Mail-Versand werden auf Servern der 1blu AG, Riedemannweg 60, 13627 Berlin (Server und E-Mail-Versand) betrieben.

Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und angeforderte Datei,
• HTTP-Statuscode und übertragene Datenmenge,
• Browsertyp und Betriebssystem sowie Referrer-Adresse, soweit übermittelt,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der Auslieferung unserer Website, der technischen Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Dienste.

Server-, E-Mail- und Sicherheitsprotokolle werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere Domain wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA verwaltet und ausgeliefert (DNS und Proxy). Dabei laufen alle Seitenaufrufe über Server von Cloudflare, die Ihre IP-Adresse und die technischen Daten Ihrer Anfrage verarbeiten, um die Seite schnell und geschützt vor Angriffen auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Zu Übermittlungen in Drittländer siehe Abschnitt 17.

4. Kostenloser Mini-Check

Wenn Sie einen kostenlosen Mini-Check anfordern, verarbeiten wir:

• die angegebene Website-Adresse,
• Ihre E-Mail-Adresse,
• Ihre IP-Adresse,
• Zeitpunkte der Anforderung und Bestätigung,
• technische Statusinformationen und das Ergebnis der automatisierten Prüfung.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Ihre E-Mail-Adresse zu bestätigen, den Check durchzuführen und Ihnen das Ergebnis bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Verhinderung von Missbrauch begrenzen wir die Nutzung anhand von IP-Adressen, E-Mail-Adressen und Ziel-Domains. Die hierfür verwendeten Zähler werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Verfügbarkeit des kostenlosen Angebots zu schützen und automatisierten Missbrauch zu verhindern.

Bestätigung Ihrer E-Mail-Adresse

Nach Ihrer Anfrage erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aktivierung wird der Mini-Check freigegeben. Die Bestätigung dient der Prüfung, ob Sie Zugriff auf die angegebene E-Mail-Adresse haben. Eine Bestätigung für den Mini-Check allein ist keine Newsletter-Einwilligung.

Nicht bestätigte Mini-Check-Anfragen werden nach 7 Tagen gelöscht. Bestätigte Mini-Check-Daten einschließlich Ergebnis, Website-Adresse und E-Mail-Adresse werden nach 90 Tagen gelöscht; anschließend behalten wir lediglich eine anonyme statistische Zählung. Haben Sie zusätzlich ausdrücklich dem Newsletter zugestimmt, werden die hierfür erforderlichen Daten und Einwilligungsnachweise unabhängig davon weiterverarbeitet (Abschnitt 12).

5. Messung von Folgebestellungen nach einem Mini-Check

Wir erfassen, ob innerhalb von 30 Tagen nach einem Mini-Check eine kostenpflichtige Prüfung für dieselbe Website bestellt wird. Dazu vergleichen wir die Website-Adresse der späteren Bestellung mit der Website-Adresse eines vorhandenen Mini-Checks. Eine Zusammenführung über Cookies oder externe Analysewerkzeuge findet nicht statt.

Wir verwenden das Ergebnis ausschließlich, um zu ermitteln, wie häufig auf einen kostenlosen Mini-Check eine kostenpflichtige Bestellung folgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datensparsamen Messung der Wirksamkeit des Mini-Checks. Die zugehörigen personenbezogenen Mini-Check-Daten werden spätestens nach 90 Tagen gelöscht; anonyme Gesamtzahlen können darüber hinaus gespeichert bleiben.

Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, zum Beispiel per E-Mail an info@webpruefstand.de.

6. Kostenpflichtige Bestellungen

Bei der Bestellung eines Basis- oder Pro-Checks verarbeiten wir:

• Vor- und Nachname, Rechnungsanschrift und E-Mail-Adresse,
• die zu prüfende Website-Adresse,
• gegebenenfalls Firmenname und Umsatzsteuer-Identifikationsnummer,
• gebuchtes Paket, Preis, Bestellnummer und Bestellzeitpunkt,
• Zahlungsstatus und Zahlungsreferenz,
• Inhalt und Zeitpunkt Ihrer Erklärung zum vorzeitigen Leistungsbeginn,
• Informationen zur Vertragserfüllung und Bereitstellung.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Vertrags, zur Abrechnung, zur Kommunikation und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir handels- und steuerrechtlichen Pflichten unterliegen.

Nachweise über den vereinbarten Leistungsbeginn, die Widerrufsbelehrung und gegebenenfalls Ihren Widerruf verarbeiten wir zur Dokumentation unserer gesetzlichen Pflichten und zur Wahrung rechtlicher Ansprüche (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Wir speichern sie drei Jahre ab dem Ende des Kalenderjahres der Bestellung, soweit keine längere gesetzliche Pflicht oder ein konkret bestehender Anspruch eine weitere Aufbewahrung erfordert.

Rechnungen, Buchungsbelege und Zahlungsreferenzen bewahren wir acht Jahre auf, bestimmte andere Buchführungsunterlagen zehn Jahre und aufbewahrungspflichtige Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt jeweils mit dem Ende des Kalenderjahres.

7. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über Stripe werden die in der Kasse angebotenen Zahlungsarten abgewickelt. Dabei werden die für die Zahlung erforderlichen Bestell-, Zahlungs- und Identifikationsdaten verarbeitet. Kartendaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartennummern. Welche weiteren Daten verarbeitet werden, hängt von der gewählten Zahlungsart ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungs- und Nachweispflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung verarbeiten und dafür in der Kasse Cookies oder vergleichbare Technologien einsetzen. Dabei kann eine Verarbeitung durch Stripe-Gesellschaften außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden (Abschnitt 17). Weitere Informationen: Datenschutzerklärung von Stripe.

8. Automatisierte Prüfung von Websites

Webprüfstand ruft öffentlich erreichbare Seiten der angegebenen Website automatisiert auf und untersucht sie in einer Desktop- und einer Smartphone-Ansicht technisch auf bestimmte Barrierefreiheitsprobleme, unter anderem mit der Open-Source-Bibliothek axe-core. Dabei verarbeiten und speichern wir insbesondere:

• die geprüften Website-Adressen,
• technische Prüfergebnisse und festgestellte Probleme,
• kurze HTML-Ausschnitte, technische Fundstellen und CSS-Selektoren,
• Bildausschnitte der betroffenen Stellen,
• Prüfzeitpunkte und technische Statusdaten.

Die Daten werden zur Erstellung, Bereitstellung und zum Vergleich von Prüfberichten verarbeitet. Rechtsgrundlage für die Daten des auftraggebenden Kunden ist Art. 6 Abs. 1 lit. b DSGVO.

Auf den geprüften Websites können personenbezogene Daten anderer Personen öffentlich sichtbar sein, etwa Namen, Bilder oder Kontaktangaben in einem Impressum. Diese Verarbeitung verantworten wir selbst und stützen sie auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und die Interessen des Auftraggebers bestehen in einer begrenzten technischen Untersuchung öffentlich zugänglicher Webseiten, der Dokumentation technischer Befunde und verständlichen Verbesserungsvorschlägen. Wir beschränken die Erhebung auf das zur Prüfung und Dokumentation Erforderliche: Bildausschnitte zeigen nur die Umgebung der betroffenen Stelle, HTML-Ausschnitte werden gekürzt.

Die Prüfdaten liegen in einem eigenen, nicht öffentlich zugänglichen Speicher. Der Zugriff auf Berichte und Ergebnisdateien erfolgt nur über signierte, zeitlich begrenzte Links. Wir veröffentlichen Bildausschnitte und HTML-Ausschnitte nicht. Berichte und Ergebnisdaten kostenpflichtiger Prüfungen werden 395 Tage nach der jeweiligen Prüfung gelöscht.

9. Bereitstellung im Kundenbereich

Nach einer kostenpflichtigen Prüfung erhalten Sie eine E-Mail mit einem Download-Link, der sieben Tage gültig ist. Zusätzlich erhalten Sie einen persönlichen Zugang über einen signierten Link, der 365 Tage gültig ist und über den Sie neue Download-Links anfordern können. Dafür verarbeiten wir Ihre E-Mail-Adresse, die zugehörigen Bestell- und Prüfdaten sowie technische Informationen zur Ausstellung und Nutzung der Links (Art. 6 Abs. 1 lit. b DSGVO).

10. Cloudflare Turnstile als Bot-Schutz

Zum Schutz des Mini-Checks und des Wartelistenformulars vor automatisierten Anfragen verwenden wir Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Turnstile). Turnstile wird erst geladen, wenn Sie beginnen, eines dieser Formulare auszufüllen; beim bloßen Aufruf der Seite wird Turnstile nicht geladen.

Turnstile verarbeitet insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsmerkmale, Informationen über die aufgerufene Seite und Signale zur Unterscheidung menschlicher und automatisierter Zugriffe, um missbräuchliche Anfragen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare, der Serverressourcen und der Verfügbarkeit unserer Dienste. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen genutzten Formulardienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zu Übermittlungen in Drittländer siehe Abschnitt 17. Weitere Informationen: Datenschutzhinweise zu Turnstile.

11. Technisch notwendige Speichertechnologien

Wir verwenden keine eigenen Cookies zur Analyse oder zum Tracking. Für den Warenkorb speichern wir eine Warenkorb-ID im lokalen Speicher Ihres Browsers, damit Ihr Warenkorb während des Bestellvorgangs erhalten bleibt; nach Abschluss des Kaufs wird sie gelöscht. Diese Speicherung ist für die von Ihnen gewünschte Warenkorbfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit die Warenkorb-ID mit Bestelldaten verknüpft wird, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In der Kasse können Stripe und die für die gewählte Zahlungsart erforderlichen Komponenten Cookies oder vergleichbare Technologien zur Zahlungsabwicklung und Betrugsvermeidung einsetzen (Abschnitt 7).

12. Newsletter

Sie können sich im Formular für den Mini-Check freiwillig über ein gesondertes, nicht vorausgewähltes Kästchen für unseren Newsletter anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie den Wortlaut und Zeitpunkt Ihrer Einwilligung und deren Bestätigung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Newsletter erhalten Sie eine eigene Bestätigungsmail mit einem sieben Tage gültigen Link. Erst wenn Sie die Newsletter-Anmeldung gesondert bestätigen, ist sie aktiv. Die Bestätigung des Mini-Checks allein bestätigt keinen Newsletter; die Newsletter-Bestätigung startet keinen Mini-Check.

Derzeit versenden wir noch keinen Newsletter. Bevor wir einen Versanddienst einsetzen, ergänzen wir diese Erklärung. Jeder Newsletter wird eine Abmeldemöglichkeit enthalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@webpruefstand.de.

Die E-Mail-Adresse für den Newsletter verarbeiten wir bis zum Widerruf. Danach bewahren wir einen auf das Nötige beschränkten Nachweis auf, um die frühere Einwilligung belegen und einen erneuten unerwünschten Versand verhindern zu können.

13. Warteliste für das geplante Agentur-Monitoring

Sie können sich freiwillig für Informationen zum geplanten Monitoring-Angebot für Agenturen vormerken lassen. Dabei verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls den Namen Ihrer Agentur, die angegebene Anzahl betreuter Websites, Ihre Nachricht sowie Wortlaut und Zeitpunkt Ihrer Einwilligung und deren Bestätigung (Double-Opt-In). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Warteliste dient ausschließlich der Kontaktaufnahme zum geplanten Agentur-Monitoring. Eine Anmeldung ist keine Bestellung. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen, bestätigte Einträge bis zu Ihrem Widerruf, längstens 24 Monate. Sie können Ihre Einwilligung jederzeit unter info@webpruefstand.de widerrufen.

14. Transaktionsbezogene E-Mails

Wir senden Ihnen die für unsere Angebote erforderlichen Nachrichten, insbesondere:

• Bestätigungslinks für Mini-Check und Warteliste,
• Bestellbestätigungen mit Vertragsunterlagen und Rechnungen,
• Benachrichtigungen über fertige Prüfberichte,
• Fehlermeldungen und Links zum erneuten Start,
• beim Pro-Check eine einmalige Erinnerung an den enthaltenen Nachtest.

Die Nachrichten werden über die E-Mail-Infrastruktur der 1blu AG versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei rechtlich erforderlichen Mitteilungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Nachtest-Erinnerung bezieht sich unmittelbar auf die gebuchte Leistung und ist keine Werbung.

15. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist, etwa Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen oder einem bestehenden Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald Ihr Anliegen erledigt ist. Betrifft die Anfrage einen Vertrag, bewahren wir sie als Geschäftsbrief sechs Jahre ab dem Ende des Kalenderjahres auf.

16. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die jeweiligen Zwecke benötigen:

• 1blu AG für Hosting, Datenspeicher und E-Mail-Versand,
• Cloudflare für DNS, Auslieferung der Website und Bot-Schutz,
• Stripe und die beteiligten Zahlungsdienstleister für die Zahlungsabwicklung.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Wahrung beziehungsweise Durchsetzung rechtlicher Ansprüche erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

17. Übermittlungen in Drittländer

Bei der Nutzung von Cloudflare und Stripe können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Andernfalls verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Informationen über die jeweiligen Garantien erhalten Sie auf Anfrage.

18. Datensicherheit und Löschung

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, insbesondere Zugriffsbeschränkungen, nicht öffentliche Datenspeicherung und zeitlich begrenzte Zugangslinks. Die Löschung erfolgt anhand festgelegter Fristen durch automatisierte Löschverfahren.

Datensicherungen unseres Servers werden nach 14 Tagen überschrieben; gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Übersicht der Speicherfristen

• Nicht bestätigte Anfragen für Mini-Check oder Warteliste: 7 Tage.
• Mini-Check: 90 Tage, danach nur noch anonyme Zählung.
• Reports und Ergebnisdaten gekaufter Checks: 395 Tage nach der jeweiligen Prüfung.
• Bestätigte Einträge der Warteliste: bis zum Widerruf, längstens 24 Monate.
• Nachweise zu Leistungsbeginn: drei Jahre ab Ende des Kalenderjahres der Bestellung.
• Widerrufserklärungen und Eingangsbestätigungen: drei Jahre ab Ende des Kalenderjahres des Eingangs.
• Rechnungen, Buchungsbelege und Zahlungsreferenzen: acht Jahre ab Ende des Kalenderjahres.
• Vertragsbezogene Korrespondenz: sechs Jahre ab Ende des Kalenderjahres; sonstige Anfragen bis zur Erledigung.
• Server-, E-Mail- und Sicherheitsprotokolle: 7 Tage; Datensicherungen: 14 Tage.

19. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Wahrnehmung Ihrer Rechte schreiben Sie uns an info@webpruefstand.de.

20. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Sie können sich auch an eine andere Aufsichtsbehörde wenden, etwa an Ihrem Wohnort.

21. Keine automatisierten Entscheidungen über Personen

Webprüfstand bewertet technische Eigenschaften von Websites. Eine automatisierte Entscheidung über natürliche Personen im Sinne von Art. 22 DSGVO findet nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Technologien, unsere Abläufe oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf webpruefstand.de abrufbar.