Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa bei der Registrierung eines Nutzerkontos oder bei einer Anfrage per E-Mail.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern Sie einen Barrierefreiheits-Scan durchführen, ein Nutzerkonto anlegen oder eine kostenpflichtige Leistung buchen, werden die übermittelten Daten zur Erbringung dieser Leistungen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgenden Hoster ein:

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen, sowie wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägige Rechtsgrundlage informiert diese Datenschutzerklärung an den entsprechenden Stellen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Dienstleistern zusammen (siehe Abschnitt 5). Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

4. Cookies

Diese Website verwendet keine Cookies zu Analyse-, Marketing- oder Werbezwecken. Wir setzen ausschließlich ein technisch notwendiges Session-Cookie unseres Authentifizierungs-Dienstleisters Supabase ein (siehe Abschnitt 5), das Sie nach der Anmeldung eingeloggt hält. Dieses Cookie wird auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung des Nutzerkontos gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und läuft ohne Ihr Zutun nach Ablauf der Sitzung bzw. beim Abmelden ab. Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage verbleibt bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Registrierung, Barrierefreiheits-Scan und Zahlungsabwicklung

Registrierung und Nutzerkonto

Sie können auf dieser Website ein Nutzerkonto anlegen, um Scan-Ergebnisse zu speichern und kostenpflichtige Funktionen (Einmal-Report, Monitoring, Agentur-Dashboard) zu nutzen. Bei der Registrierung erheben und speichern wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes, verschlüsselt gespeichertes Passwort.

Die Verarbeitung erfolgt zur Durchführung des durch Ihre Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Für die Authentifizierung sowie die Speicherung der zu Ihrem Konto gehörenden Daten (u. a. Scan-Ergebnisse, Monitoring-Einstellungen, Abo-Status) setzen wir den Dienst Supabase als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Barrierefreiheits-Scan und Monitoring

Wenn Sie über das Formular auf dieser Website eine Web-Adresse (URL) zur Prüfung eingeben, wird diese Adresse zur Durchführung des automatisierten Scans an unseren Scan-Dienst übermittelt, der die angegebene Seite technisch abruft und gegen WCAG-2.1-Kriterien prüft. Ohne Anmeldung wird das Ergebnis nach der Anzeige nicht dauerhaft bei uns gespeichert. Sind Sie eingeloggt, speichern wir das Ergebnis (URL, Score, gefundene Mängel) in Ihrem Nutzerkonto.

Bei aktivem Monitoring-Abonnement wird die von Ihnen hinterlegte Domain automatisiert in regelmäßigen Abständen erneut gescannt; bei neu erkannten Mängeln erhalten Sie eine Benachrichtigung per E-Mail.

Die Verarbeitung erfolgt zur Erbringung der von Ihnen angefragten bzw. gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Der technische Scan-Vorgang läuft auf einer separaten Server-Infrastruktur folgenden Anbieters:

Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen (Einmal-Report, Monitoring-Abonnement, Agentur-Tarif) setzen wir den Zahlungsdienstleister Stripe ein. Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden dabei direkt von Stripe verarbeitet – wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Bei uns verarbeitet werden lediglich die zur Vertragsabwicklung notwendigen Daten (z. B. E-Mail-Adresse, gebuchte Leistung, Zahlungsstatus).

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Transaktions- und kontobezogene E-Mails

Für den Versand von Konto- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Rücksetzung, Monitoring-Alarme) setzen wir den Dienst Resend ein. Dabei werden Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt an Resend zum Zweck des Versands übermittelt.

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen bzw. vorvertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) bzw., soweit es sich um Sicherheits- und Kontobenachrichtigungen handelt, auf Grundlage unseres berechtigten Interesses an einer zuverlässigen technischen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA

Supabase, Railway, Stripe und Resend haben ihren Sitz in den USA. Soweit im Rahmen der Nutzung dieser Dienste personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter am EU-U.S. Data Privacy Framework teilnimmt, auf dessen Grundlage (Art. 45 DSGVO).