Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname / Rechtsform]
[Anschrift]
E-Mail: [E-Mail-Adresse]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.

3. Bereitstellung der Plattform und Server-Logfiles

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Für die Nutzung der kostenpflichtigen Funktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die von dir angegebenen Daten (insbesondere E-Mail-Adresse). Die Authentifizierung erfolgt über unseren Auftragsverarbeiter [Supabase]. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister [Stripe] abgewickelt. Die im Rahmen des Bezahlvorgangs eingegebenen Daten werden ausschließlich von Stripe verarbeitet. Wir erhalten lediglich die zur Vertragsabwicklung erforderlichen Bestätigungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung von Webseiten-Daten Dritter (Scan-Dienst)

Kern unserer Leistung ist die technische Analyse öffentlich erreichbarer Webseiten. Dabei unterscheiden wir zwei Stufen:

• Light-Scan (dauerhaft): Erhebung ausschließlich nicht-personenbezogener technischer Merkmale (z. B. eingesetztes CMS, SSL-Status, Ladezeiten). Ein Personenbezug besteht hier in der Regel nicht.
• Deep-Scan (temporär): Im Rahmen eines konkreten Auftrags werden öffentlich zugängliche Kontaktangaben aus dem Impressum (z. B. Name, geschäftliche Anschrift, geschäftliche E-Mail) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse sowie das unserer Kunden an der geschäftlichen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Deep-Scan-Daten werden spätestens nach 30 Tagen automatisch gelöscht. Betroffene Webseitenbetreiber können der Verarbeitung jederzeit widersprechen und ihre Domain über unser Opt-out-Formular dauerhaft von künftigen Scans ausschließen lassen.

7. Eingesetzte Auftragsverarbeiter und Drittdienste

Zur Erbringung unserer Leistung setzen wir die folgenden Auftragsverarbeiter und Drittdienste ein. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer erfolgt, ist diese durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.

• Hetzner Online GmbH (Deutschland) — Server-Infrastruktur und Hosting des Backends/der Scan-Systeme.
• Supabase, Inc. — Datenbank und Authentifizierung (Nutzerkonten).
• Vercel, Inc. — Hosting und Auslieferung des Frontends.
• Vercel Analytics & Speed Insights — wir nutzen Vercel Analytics und Speed Insights zur anonymisierten Reichweitenmessung und Performance-Überwachung. Es werden keine Cookies gesetzt. Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Datenschutzhinweise: https://vercel.com/legal/privacy-policy.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Abonnement-Verwaltung.
• Anthropic, PBC — KI-gestützte Verarbeitung von Filter-Eingaben und Report-Texten.
• Google Ireland Ltd. / Google LLC — technische Analyse über Programmierschnittstellen (Geschwindigkeits-, Branchen- und Sicherheits-Informationen).
• MillionVerifier — Verifizierung der Gültigkeit von E-Mail-Adressen (Schutz vor Bounces).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Personenbezogene Scan-Daten werden nach 30 Tagen gelöscht.

9. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, der Verarbeitung jederzeit zu widersprechen. Für Webseiten-Kontaktdaten steht dir zusätzlich das Opt-out zur Verfügung.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: [E-Mail-Adresse Datenschutz].