Datenschutzerklärung
Stand: [Datum eintragen]
Vorlage – vor Veröffentlichung anpassen. Dieser Text ist ein Muster und noch nicht auf dein Unternehmen zugeschnitten. Ersetze alle Platzhalter in eckigen Klammern und lass das Ergebnis vor dem Livegang anwaltlich prüfen. Fehlerhafte oder unvollständige Rechtstexte sind ein häufiger Abmahngrund.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
[Firmenname]
[Anschrift]
E-Mail: [E-Mail-Adresse]
Ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter zu benennen ist, richtet sich nach Art. 37 DSGVO und § 38 BDSG. Falls benannt, hier Kontaktdaten ergänzen.
2. Verarbeitung beim Aufruf der Website
Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Informationen verarbeitet, die dein Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystemkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten werden nach [Zeitraum, z. B. 7 Tagen] gelöscht.
3. Nutzerkonto
Für die Nutzung des Dienstes legst du ein Konto an. Dabei verarbeiten wir:
- E-Mail-Adresse (Pflichtangabe, dient als Anmeldekennung)
- Passwort – ausschließlich als kryptografischer Hash, niemals im Klartext
- Name und Firmenname, sofern freiwillig angegeben
- Einstellungen zu Benachrichtigungen
- Zeitpunkt der Registrierung und der letzten Anmeldung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, sobald du dein Konto löschst.
4. Prüfaufträge und Ergebnisse
Wenn du eine Website prüfen lässt, rufen wir die von dir angegebenen, öffentlich zugänglichen Seiten ab und werten deren HTML aus. Gespeichert werden die geprüfte Adresse, das Prüfergebnis sowie die gefundenen Stellen in Form kurzer HTML-Ausschnitte und Selektoren. Vollständige Seitenkopien legen wir nicht an.
Enthält eine geprüfte Website personenbezogene Daten (etwa Namen im Impressum), können diese in den gespeicherten Ausschnitten enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; du bestimmst als Nutzer selbst, welche Seiten geprüft werden.
Hinweis für die eigene Nutzung: Prüfe nur Websites, für die du verantwortlich bist oder für deren Prüfung du beauftragt wurdest.
5. Reichweitenmessung
Wir erfassen aggregierte Nutzungsereignisse (etwa „Prüfung abgeschlossen“) in unserer eigenen Datenbank, um das Produkt zu verbessern. Dabei speichern wir keine IP-Adressen, keinen User-Agent und keine geräteübergreifende Kennung. Ein Personenbezug entsteht nur über die Konto-ID bei angemeldeten Nutzern.
[Falls eingesetzt:] Zusätzlich nutzen wir Plausible Analytics, eine cookiefreie Reichweitenmessung des Anbieters [Anbieter und Anschrift ergänzen]. Plausible setzt keine Cookies und erstellt keine geräteübergreifenden Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO – bitte vor Veröffentlichung prüfen und um die tatsächlich genutzten Anbieter ergänzen:
- Hosting und Auslieferung: [z. B. Vercel Inc., USA] – Betrieb der Anwendung
- Datenbank und Authentifizierung: [z. B. Supabase Inc., USA] – Speicherung von Konto- und Prüfdaten
- Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland – Abwicklung von Abonnements. Zahlungsdaten werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten.
- E-Mail-Versand: [z. B. Resend, Inc., USA] – Versand von Bestätigungen und Benachrichtigungen
Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission. [Bitte den tatsächlichen Stand prüfen und angeben.]
7. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung und die Sitzungsverwaltung. Diese sind für den Betrieb erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht nötig.
Zusätzlich speichern wir im lokalen Speicher deines Browsers die gewählte Farbdarstellung sowie eine zufällige Kennung zur Messung des Registrierungswegs. Diese Daten verlassen deinen Browser nur in anonymisierter Form. Details unter Cookies.
8. E-Mails
Transaktionsmails (Bestätigung der Registrierung, Passwort-Zurücksetzung, Zahlungsbelege, Alarme zu von dir aktivierter Überwachung) sind Teil des Vertragsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Produkt-Neuigkeiten und Praxistipps versenden wir nur mit ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Einwilligung kannst du jederzeit in den Kontoeinstellungen widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
9. Speicherdauer
Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Prüfergebnisse bewahren wir entsprechend dem gebuchten Plan auf (30 Tage bis 5 Jahre). Für Rechnungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren nach § 147 AO und § 257 HGB.
10. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) – im Konto jederzeit selbst auslösbar
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnorts oder unseres Sitzes: [zuständige Aufsichtsbehörde eintragen].
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.