Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Bei Fragen zum Datenschutz oder zur Löschung von Daten nutzen Sie bitte diese Kontaktadresse.

2. Website, technische Bereitstellung und Logdaten

Beim Aufruf der Website und API entstehen technisch erforderliche Verbindungs- und Protokolldaten. Dazu können IP-Adresse, Zeitpunkt, angefragte Ressource, HTTP-Statuscode, User-Agent und Request-ID gehören. Die Verarbeitung dient der Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Dienstes.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Missbrauchsschutz).

Die konkrete Speicherung von Infrastrukturprotokollen richtet sich nach der Konfiguration und den Aufbewahrungsregeln der eingesetzten Hostinganbieter. Wir veröffentlichen keine erfundene feste Frist, solange diese nicht technisch verbindlich umgesetzt ist.

3. Kontakt und AgenturPilot-Anfragen

Bei einer Kontaktaufnahme per E-Mail oder über das AgenturPilot- beziehungsweise Artikel-Kontaktformular werden die von Ihnen freiwillig übermittelten Angaben als Pilotanfrage in unserer Anwendung gespeichert. Die Anwendung leitet die Anfrage über einen konfigurierten Google Apps Script Mail-Relay per HTTPS an das Kontaktpostfach weiter. Der Zustellstatus wird technisch dokumentiert, damit eine Anfrage bei einer vorübergehend fehlgeschlagenen Benachrichtigung nicht verloren geht. Es wird keine automatische Werbe- oder Newsletter-Mail an die anfragende Person versendet.

• mögliche Daten: Name, Agenturname, geschäftliche E-Mail-Adresse, Commerce-Plattform, freiwillige Anmerkungen;
• Zweck: Bearbeitung der Anfrage, Einrichtung eines freiwilligen Testzugangs und Kommunikation zum Pilot;
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation auf Anfrage) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie per E-Mail keine Zugangsdaten, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten.

4. Öffentlicher Schnellcheck

Beim öffentlichen Schnellcheck geben Sie eine öffentlich erreichbare Website-Adresse an. Der Dienst prüft im aktuellen Ablauf eine Start-URL technisch. Zur Missbrauchsbegrenzung verarbeitet die Anwendung die anfragende IP-Adresse in einem temporären In-Memory-Rate-Limit.

• verarbeitet werden die eingegebene URL, technische Scan- und Befunddaten sowie Zeitstempel;
• der Scan darf nur für eigene Demo-Seiten oder autorisierte Websites genutzt werden;
• Demo-Scans und ihre direkten technischen Befunddaten werden nach 30 Tagen zur Bereinigung vorgesehen;
• bei inaktiver Free-Hosting-Instanz kann die tatsächliche Bereinigung erst bei der nächsten aktiven Ausführung erfolgen;
• frühere Löschanfragen können an die oben genannte Kontaktadresse gerichtet werden.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der angefragten Funktion, Sicherheit und Missbrauchsschutz).

5. API, Pilotzugänge, Projekte und Reports

Bei der API-Nutzung und in einem Pilot- oder Kundenverhältnis verarbeitet die Anwendung Daten, die zur Bereitstellung der technischen Scan- und Reporting-Funktion erforderlich sind.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Nutzung auf Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Fehleranalyse.

6. Optional konfigurierte Webhooks

Wenn eine Agentur die Webhook-Funktion aktiv konfiguriert, sendet der Dienst Scan-Ereignisse an die von der Agentur selbst angegebene Zieladresse. Die Übermittlung erfolgt nur auf diese Konfiguration hin und kann wieder deaktiviert werden.

Webhook-Adressen und zugehörige Signaturinformationen werden verarbeitet, damit Ereignisse authentifiziert zugestellt werden können. Die Verantwortung für die Datenschutzkonformität der empfangenden Zieladresse liegt bei der konfigurierenden Agentur.

7. Eingesetzte Dienstleister

Für die technische Bereitstellung verwenden wir externe Infrastruktur- und Datenbankdienste. Die tatsächlichen Regionen, vertraglichen Datenschutzvereinbarungen und Subprozessoren richten sich nach den jeweils gewählten Provider-Einstellungen und Verträgen.

Vor einer vertraglichen Nutzung mit Kunden werden die tatsächlich verwendeten Provider-Einstellungen und erforderlichen Vereinbarungen geprüft und bei Bedarf ergänzt. Aussagen zu bestimmten Datenregionen oder Drittlandtransfers werden erst veröffentlicht, wenn sie für die konkrete Konfiguration nachgewiesen sind.

8. Cookies, Tracking und externe Inhalte

Die Anwendung setzt nach aktuellem Funktionsstand keine Analyse- oder Marketing-Cookies und bindet keine externen Schriftarten oder Tracking-Pixel ein. Falls künftig Analyse-, Marketing- oder sonstige nicht technisch erforderliche Dienste ergänzt werden, werden diese Hinweise vorher aktualisiert und erforderliche Einwilligungen eingeholt.

9. Speicherdauer und Löschung

Wir speichern Daten nicht länger als für die jeweiligen Zwecke erforderlich. Für Demo-Scans gilt die unter Punkt 4 beschriebene Bereinigung. API-, Projekt-, Scan- und Reportdaten werden während eines laufenden Pilot- oder Nutzungsverhältnisses verarbeitet. Löschanfragen können an die Kontaktadresse gerichtet werden; gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Eine freiwillige E-Mail-Anfrage wird nur so lange aufbewahrt, wie dies zur Bearbeitung und nachvollziehbaren Kommunikation erforderlich ist.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bitte richten Sie entsprechende Anfragen an die oben genannte Kontaktadresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

11. Aktualität

Diese Hinweise werden angepasst, wenn sich Funktionen, Datenflüsse oder eingesetzte Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.