Datenschutzerklärung

5. Website-Check / Lead-Magnet

Über unseren kostenlosen Website-Check (z. B. DSGVO-Cookie-Check oder Barrierefreiheits-Check) können Sie Ihre eigene Website technisch prüfen lassen und erhalten anschließend einen ausführlichen PDF-Report per E-Mail.

Welche Daten wir erheben

Für die Report-Zustellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen zur Prüfung angegebene URL/Domain. Optional können Sie Unternehmen, Rolle, Bedarf und Zeithorizont angeben. Der Scanner verarbeitet öffentlich abrufbare Inhalte und technische Signale der Zielwebsite, zum Beispiel Requests, Cookies, eingebundene Dienste und automatisch erkennbare Barrierefreiheitsbefunde. Daraus entstehen der technische Report und eine priorisierte Befundliste.

Zwecke

Pflichtangaben und Scan-Daten dienen ausschließlich der Bestätigung, Erstellung, Zustellung und Bearbeitung des angeforderten Reports sowie der Missbrauchsabwehr. Die optionalen Qualifizierungsangaben und eine vertriebliche Auswertung, etwa eine KI-gestützte Unternehmens-Kurzrecherche oder die Anlage als Marketing-Lead, verwenden wir nur, wenn Sie die gesonderte Marketing-Einwilligung aktiv erteilen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Rechtsgrundlagen

Soweit Ihre Anfrage auf eine mögliche Beauftragung gerichtet ist, erfolgt die Report-Erstellung als vorvertragliche Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO; im Übrigen stützen wir die Bearbeitung auf unser berechtigtes Interesse an der Beantwortung der aktiv gestellten Anfrage und an der Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Darüber hinausgehende Vertriebs-E-Mails, KI-gestützte Lead-Recherche und die Nutzung als Marketing-Lead erfolgen ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Der Report ist davon entkoppelt und wird auch ohne Marketing-Einwilligung erstellt.

Bestätigung per Double-Opt-in

Nach dem Absenden des Formulars senden wir zunächst nur eine Bestätigungs-E-Mail an die angegebene Adresse. Das Öffnen des Links allein löst noch nichts aus; erst die bewusste Bestätigung auf der Zielseite startet Prüfung und Report-Versand. So reduzieren wir missbräuchliche Anfragen mit fremden E-Mail-Adressen. Falls Sie das optionale Marketing-Opt-in gesetzt haben, dokumentieren wir zusätzlich Einwilligungswortlaut, Version, Ausgabe- und Bestätigungszeitpunkt.

Empfänger / Auftragsverarbeiter

• Plus Five Five, Inc. (Resend) (2261 Market Street #5039, San Francisco, CA 94114, USA) für den E-Mail-Versand. Es kann zu einer Datenübermittlung in die USA kommen; Resend stützt diese auf das EU-US Data Privacy Framework (DPF) bzw. EU-Standardvertragsklauseln.
• Sanity (Sanity AS, Norwegen) für die Verwaltung von Anfrage, Einwilligungsnachweis, Prüfergebnis und PDF-Report.
• Scan-Infrastruktur / VPS für den Browser-Aufruf der angegebenen Website und die PDF-Erzeugung. Die Zielwebsite erhält dabei technisch die IP-Adresse des Scan-Servers, nicht Ihre lokale Endgeräte-IP. Rohdaten wie HTML und Screenshots werden nach der Report-Erstellung aus dem Arbeitsspeicher entfernt.
• Internes CRM zur Verwaltung Ihrer Anfrage und des Bearbeitungsstands.
• Nur bei aktivem Marketing-Opt-in: HubSpot, Inc. (USA) als CRM für den Marketing-Lead sowie Anthropic PBC (USA) für eine kurze KI-gestützte Unternehmensrecherche aus Domain und technischen Scan-Signalen. Name und E-Mail werden nicht an Anthropic übermittelt. Für Drittlandübermittlungen werden die jeweils anwendbaren Garantien, insbesondere DPF-Zertifizierung oder EU-Standardvertragsklauseln, genutzt.

Speicherdauer

Nicht bestätigte Anfragen (Double-Opt-in ohne Abschluss der Bestätigung) löschen wir spätestens nach 14 Tagen. Bestätigte Anfrage-, Consent- und Report-Daten speichern wir grundsätzlich bis zu 24 Monate nach dem letzten sachlichen Kontakt. Bei Widerruf einer Marketing-Einwilligung sperren oder löschen wir die Marketing-Nutzung unverzüglich; ein minimaler Sperrnachweis kann zur Beachtung des Widerrufs erhalten bleiben. Gesetzliche Aufbewahrungspflichten oder ein Vertragsverhältnis können im Einzelfall längere Fristen erfordern.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an die oben genannte verantwortliche Stelle. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.